1. 当社について
CodeAuditAgent（codeauditagent.comおよびcodeauditagent.dev）は、米国Wyoming（ワイオミング）州で登記された有限責任会社であるLina Source LLC（所在地：30 N Gould St Ste N, Sheridan, WY 82801, USA）が運営しています。Lina Source LLCは、本ポリシーに記載する個人データの管理者です。
プライバシーに関するご質問またはご請求は、[email protected] までメールでご連絡ください。メールが当社への最も迅速な連絡手段です。
2. 収集するデータ
GitHubから取得するアカウントデータ
お客様はGitHubを使用してサインインします。お客様の許可に基づき、GitHubはお客様のGitHubアカウントID、氏名、プライマリメールアドレスおよびプロフィール画像のURLを当社と共有します。当社は、お客様のアカウントを識別するため、これらをデータベースに保存します。
また、GitHubは、お客様のプロフィールおよびメールアドレスに対する読み取り専用スコープを持つアクセストークンを発行します。このトークンは暗号化されたセッションCookie内にのみ保持され、お客様に代わってGitHub APIから公開リポジトリのファイルを取得するために使用されます。当社はこのトークンをデータベースに保存しません。
監査のために送信されたコード
- リポジトリ監査：お客様が指定した公開GitHubリポジトリのデフォルトブランチから、限られた数のソースファイルをダウンロードします。
- スニペット監査：お客様がダッシュボードに貼り付けたコードです。
- これらのコードは監査結果を作成するために処理され、その全体が保存されることはありません。作成された監査レポートは保存され、検出事項の根拠として引用されたお客様のコードの短い抜粋を含む場合があります。
監査データおよび利用データ
お客様が追跡するリポジトリ（名前およびURL）、監査レポート、その状態およびタイムスタンプ、ならびにお客様のプランの上限を適用するために当社が使用する回数などの集計値です。
請求データ
お支払いはStripeにより処理されます。当社は、お客様のStripe顧客ID、プランおよびサブスクリプションの状態を保存します。カード番号および支払情報はStripeが収集・保存するものであり、当社がこれらを閲覧または保存することはありません。
設定
お客様が選択した表示言語です。
技術データおよびセキュリティデータ
お客様が本サイトを利用する際、当社のサーバーおよび当社のネットワークプロバイダーであるCloudflareは、IPアドレス、ブラウザのユーザーエージェント、リクエストされたURLおよび日時などの技術データを処理します。当社はこれらを、本サイトの提供、不正利用の防止、レート制限の適用およびセキュリティインシデントの調査のために使用します。
3. データの利用目的および法的根拠
- お客様が登録した本サービスを提供するため：認証、監査の実行、レポートの保存および表示、ならびにプランの上限の適用（契約の履行）。
- サブスクリプションおよび支払いを処理し、税法および会計法上必要な記録を保持するため（契約の履行および法的義務）。
- 本サービスの安全性および信頼性を維持し、詐欺および不正利用を防止し、当社の利用規約を執行するため（正当な利益）。
- お客様からのご請求に対応し、お客様のアカウント、セキュリティまたは重要な変更についてお客様と連絡をとるため（契約の履行および正当な利益）。
- 適用法令および当局からの適法な要請に従うため（法的義務）。
当社は、お客様のコードまたは個人データを広告のために利用することはなく、マーケティング用のプロファイルを作成することもありません。
4. コードのAI処理
監査は、Anthropic APIを通じてAnthropicのClaudeモデルにより生成されます。監査に含まれるコードは処理のためにAnthropicに送信され、生成されたレポートが当社に返されます。Anthropicの商用利用規約に基づき、APIを通じて送信されたコンテンツは同社のモデルの学習に使用されません。
権限を有する場合を除き、シークレット、認証情報または第三者の個人データを含むコードを送信しないでください。監査によりコード内のシークレットが判明した場合は、当該シークレットをローテーション（再発行）してください。
6. 国際的なデータ移転
Lina Source LLCは米国に拠点を置いており、当社のプロバイダーの一部はお客様の国外でデータを処理します。法令上必要な場合、欧州経済領域、英国、スイス、トルコ、ブラジルその他移転規制を有する国からの移転は、欧州委員会の標準契約条項または適用法令により認められたその他の仕組みなど、適切な保護措置に依拠して行われます。
7. データの保存期間
- アカウントデータ、追跡中のリポジトリおよび監査レポート：お客様がそれらを削除するか、アカウントを削除するまで。
- リポジトリを削除すると、そのすべての監査レポートが削除されます。アカウントを削除すると、お客様のアカウントデータ、リポジトリおよびレポートが当社の本番データベースから完全に削除されます。
- 請求記録：税法および会計法で求められる期間、Stripeおよび当社が保持します。
- サーバーログおよびセキュリティログ：インシデントの調査に必要な場合を除き、限られた期間（原則として90日以内）保持します。
8. お客様の権利および選択肢
お客様の居住地に応じて、EU一般データ保護規則（GDPR）および英国GDPR、トルコのKVKK、ブラジルのLGPD、CCPA/CPRAなどの米国州プライバシー法、ならびに日本の個人情報保護法（APPI）、韓国の個人情報保護法（PIPA）、インドのDPDP法、インドネシアのPDP法などのその他の法令に基づき、お客様は以下の権利を有します：
- 個人データにアクセスし、その写しを受け取る権利。「設定 → データ」から、すべてのデータをJSON形式でダウンロードできます。
- 不正確なデータを訂正する権利。お客様の氏名、メールアドレスおよびアバターはGitHubから取得され、サインイン時に更新されます。
- データを削除する権利。「設定 → アカウントの削除」から、お客様ご自身でアカウントを削除できます。
- 特定の処理に異議を述べ、またはその制限を求める権利、およびデータをポータブルな形式で受け取る権利。
- 当社が収集するデータとその利用方法を知る権利、およびこれらの権利を行使したことを理由に差別されない権利。当社は、米国州法に定義される個人情報の販売または共有を行いません。
- EUの監督機関、英国ICO、トルコの個人データ保護機関（KVKK）またはブラジルのANPDなど、お客様の所在地のデータ保護当局に苦情を申し立てる権利。
ダッシュボードで対応できないご請求については、[email protected] までメールでご連絡ください。当社は、適用法令で定められた期間内（通常は30日以内）に回答します。回答に先立ち、ご本人確認が必要となる場合があります。
10. セキュリティ
当社は、通信の暗号化（HSTSを伴うTLS）、暗号化されたセッションCookie、データベースの行レベルセキュリティ、制限された最小権限のAPIキー、署名検証済みの決済Webhookおよび厳格なセキュリティヘッダーによりデータを保護しています。完全に安全なシステムは存在しません。脆弱性を発見したと思われる場合は、[email protected] までご報告ください。
11. 児童
CodeAuditAgentは専門家向けのツールであり、児童を対象としたものではありません。当社は、16歳未満の方から故意に個人データを収集することはありません。児童が当社にデータを提供したと思われる場合は、当社にご連絡ください。当該データを削除します。
12. 本ポリシーの変更
当社は、本サービスの発展に伴い本ポリシーを更新することがあります。冒頭の日付は最新版の日付を示します。重要な変更を行う場合は、その効力発生前にメールまたはダッシュボードでお知らせします。
13. お問い合わせ
Lina Source LLC、30 N Gould St Ste N, Sheridan, WY 82801, USA。メール：[email protected]（推奨）。