プライバシーポリシー

1. 事業者情報

アンリミテッドアム株式会社（以下「当社」）は、「VibeGuard」（以下「本サービス」）を通じて 収集する個人情報を以下の方針に従って適切に管理します。

2. 収集する情報

当社は、以下の情報を収集します。

• 会員登録情報：メールアドレス・パスワード（ハッシュ化）
• 診断対象URL：利用者が入力したウェブサイトのURL
• 無料診断の申し込み：お名前・メールアドレス・診断するURL・申し込みの日時・IPアドレス（会員登録をしない無料診断でもお預かりします）
• 営業担当者による診断の記録：当社の営業担当者がお客様の目の前で診断した場合の、お客様の会社名・診断したURL・日時・担当者
• 持ち主の確認の記録：確認したドメイン・確認の方法（DNS またはファイル）・確認の日時。確認に使う合言葉は、元に戻せない形（ハッシュ）に変えて保管します
• 診断結果：セキュリティスコア・検出された問題の内容
• 試験用のIDとパスワード：ログインした後の画面の診断を申し込んだ場合に限り、利用者が用意した試験用のIDとパスワードをお預かりします。暗号化して保管し、診断の完了・取り消し、または受け付けから24時間のいずれか早い時点で削除します。診断の結果には、IDとパスワードを残しません
• 決済情報：Stripe 経由の決済履歴（カード番号は当社に保持されません）
• アクセスログ：IPアドレス・ブラウザ情報（セキュリティ・不正利用防止のため）

3. 情報の利用目的

• 本サービス（セキュリティ診断・モニタリング）の提供
• 無料診断の結果を見るリンクのメール送信
• 診断するサイトの持ち主であることの確認と、他人のサイトへの不正な診断の防止
• 会員認証・アカウント管理
• 有料プランの決済処理・請求管理
• サービス改善・不具合対応
• 不正利用・セキュリティインシデントの防止
• 重要なサービス変更のお知らせ（メールにて通知）

4. 第三者への提供

当社は、以下の場合を除き利用者の個人情報を第三者に提供しません。

• 決済処理：Stripe Inc.（米国）／決済に必要な情報のみ
• インフラ：Supabase Inc.（米国／データの保管場所は東京リージョン）／データベース・認証
• メール配信：Resend Inc.（米国）／認証・無料診断の確認・診断結果・月例報告書・質問チャットのメール送信
• ホスティング：Vercel Inc.（米国）／アプリケーション実行環境
• ソースコード診断の分析：Anthropic, PBC（米国）／プロ以上でお預かりしたソースコードの分析に必要な範囲のみ（学習には使われません）
• 法令に基づく行政機関・司法機関からの適法な開示請求

米国の外部サービス（Stripe・Resend・Vercel・Anthropic）へのデータ転送は越境移転（個人情報保護法第28条）に該当しますが、 本サービス利用をもって利用者の同意を取得したものとみなします。

5. データの保管・セキュリティ

収集したデータは Supabase 東京リージョンの PostgreSQL データベースに暗号化して保管します。 通信はすべて TLS（HTTPS）で暗号化されます。 行レベルセキュリティ（RLS＝利用者ごとにデータを仕切る仕組み）により、他の利用者のデータにはアクセスできません。

6. 利用者の権利

• 退会・データ削除：マイページの「退会する」から削除できます。退会後、診断記録は匿名化して保持されます。
• 個人情報の開示・訂正請求：contact@ecmonster.jp にご連絡ください。
• メール停止：受信したメールのフッターから配信停止できます。

7. Cookie・アクセス解析

本サービスは認証・セッション管理のために Cookie を使用します。 Google Analytics 等のアクセス解析ツールは現在使用していません。

8. お問い合わせ

アンリミテッドアム株式会社
メール：contact@ecmonster.jp（平日10:00〜17:00）
所在地：〒103-0025 東京都中央区日本橋茅場町２丁目１４−１ 第一井上ビル 301