プライバシーポリシー

最終更新日:2026年8月26日。NetRiskScanは、ネットワーク診断の提供、開発者アカウントおよび有料APIサブスクリプションの運営、サービスの保護、そして集計された利用状況の把握に必要な情報を処理します。

IPアドレスと診断データ

お使いの公開IPアドレスは、当社サーバーに必然的に見えることになります。テストを実行すると、送信されたアドレスと関連する接続シグナルを処理して結果を返します。クエリログおよびセキュリティログには、IPアドレス、タイムスタンプ、ユーザーエージェント情報、リクエストパス、診断結果が含まれる場合があります。

開発者アカウント

開発者アカウントを登録すると、そのアカウントの運用に必要なデータを処理します:メールアドレス、パスワードの認証データ(ソルト付きハッシュとして保存され、復元可能な平文としては保存されません)、アカウントおよびメール確認の状態、APIクレデンシャルに関するメタデータ、API利用記録、そして不正利用の検知とアカウント保護のためのログイン・セキュリティログです。

APIキーの秘密部分は、私たちが読み取れる形式では保存されません。完全なキーは作成時またはローテーション時に一度だけ表示され、その後はプレフィックス、末尾4桁の断片、および一方向ハッシュのみが保持されます——そのため紛失したキーを復元することはできず、データベースが漏洩しても利用可能なキーが露出することはありません。

支払い

支払いはStripeによって処理されます。NetRiskScanは完全なカード番号やセキュリティコードを直接保存することはありません。カード情報はNetRiskScanのフォームではなく、Stripeがホストする決済コンポーネント(Stripe CheckoutおよびStripeカスタマーポータル)に入力され、Stripe自身のプライバシーポリシーと支払いセキュリティ義務のもとで処理されます。Stripeは、自社のプライバシーポリシーに従って支払い、請求、不正防止に関する情報を処理する場合があります。

請求記録

サブスクリプションを運営するため、お客様のアカウントに関連する請求記録を保持します:Stripe顧客識別子、サブスクリプション識別子、プラン、サブスクリプションの状態、現在の請求期間、解約状態、そして最新の請求書が支払われたか失敗したかなどの支払い関連の状態です。完全なカード番号、有効期限、セキュリティコードは保持しません。

Cookieとローカルストレージ

設定、セッションセキュリティ、開発者・管理者認証、CSRF保護のために、必須のブラウザストレージを使用する場合があります。分析または広告用のCookieは、該当するサービスが有効化されており、適用される同意要件を満たす場合にのみ使用されます。

分析と広告

集計されたトラフィックとページパフォーマンスを把握するために、プライバシーに配慮した分析ツールを使用する場合があります。Google AdSenseまたは他の広告サービスが有効化されている場合、そのプロバイダーは広告の配信、測定、制限のためにCookieや類似の技術を使用する場合があります。重要な広告連携が有効化された際には、本ポリシーで明示します。

第三者サービス

ネットワークの結果は、第三者のIPインテリジェンス、位置情報、不正利用、ステータス、インフラサービスに依存する場合があります。リクエストは診断機能に必要な情報に限定されます。支払い処理は上記のとおりStripeに依存します。これらのプロバイダーは、それぞれ自身のプライバシー条件のもとでデータを扱います。

保持とセキュリティ

運用ログは、セキュリティ、トラブルシューティング、不正防止、法的義務のために合理的に必要な期間のみ保持されます。請求およびアカウント記録は、アカウントが存在する間、またその後も会計・税務・法的目的で必要な場合は保持されます。保持期間は記録の種類によって異なる場合があります。私たちはアクセス制御と合理的な技術的保護措置を講じていますが、いかなるインターネットサービスも絶対的な安全性を保証することはできません。

お客様の選択肢

同意管理の仕組みが提供されている場合、任意の分析や広告用ストレージの利用を回避することができます。お住まいの地域で適用されるアクセス、削除、訂正、その他のプライバシーに関するご質問は、support@netriskscan.com までご連絡ください。開発者アカウントを削除しても、法的に保持が義務付けられている請求記録は削除されません。