プライバシーポリシー

要約

スキャンしたファイルは保持しません。ファイルはメモリ上でスキャンされ、結果を返した時点で破棄されます。
アカウント情報、利用したスキャン回数、そして変更をお知らせできるよう、スキャンした各ツールのフィンガープリントを保存します。
お客様のデータを販売することはなく、広告やアナリティクスのトラッキングも使用しません。
Ryzekに関するお客様のデータは、いつでもアカウントページから削除できます。
リーダーボードへの参加はオプトインです。参加する場合、表示されるのは選択した表示名、ポイント、地域のみです。

運営者について

Ryzek（「当社」）は、ryzek.devでスキャナーを提供しています。本ポリシーに関するお問い合わせはhello@ryzek.devまでご連絡ください。

当社が収集する情報

アカウント

アカウント作成時には、サインインプロバイダーがお客様の名前、メールアドレス、プロフィール画像を収集し、Google、Apple、Facebookでサインインした場合はそのプロバイダーから提供される識別子も収集します。これらはサインインおよびアカウントに関するご連絡のために使用します。

スキャン

スキャン時、追加されたファイルのテキストは暗号化された接続を通じて当社のスキャナーに送信され、メモリ上で処理されます。ファイルの内容がデータベースやログに書き込まれることはありません。バイナリファイルについては、ファイルサイズと先頭16バイトのみが送信され、ファイル自体はお客様のデバイスに残ります。

当社が保存する情報：

プランの利用枠を適用するため、毎月利用したスキャン回数を記録します。
スキャンした各ツールについて、暗号学的ハッシュとそのツールの権限ラベル（例：network:read）からなるフィンガープリントを保存します。これにより、Ryzekはツールが変更されたことをお知らせできます。ツール名や説明文は読める形式では保存しません。この履歴はいつでも削除できます。
各ルールが一致した回数の合計で、いずれのアカウントとも紐づけていません。

お送りいただいたメッセージ

お問い合わせフォームをご利用になると、お名前、メールアドレス、メッセージ内容がメールで届きます。これらはデータベースには保存されません。不正利用を防ぐため、IPアドレスのソルト付きハッシュに基づく1時間あたりのメッセージ数を記録しますが、この件数は2日後に削除します。

プランへの関心

有料プランの提供開始をお知らせする登録をされた場合、メールでご連絡できるよう、対象のプランを記録します。

リーダーボード

リーダーボードへの参加はオプトインです。表示名を選択しボード表示をオンにすると、その名前、その月のポイント、地域が公開表示されます。メールアドレス、サインイン名、スキャンした内容が表示されることはありません。

公平にスキャンを採点するため、月が終わるまでの間、次の情報を保持し、その後削除します。アップロードごとのハッシュ1件（ファイル自体ではなく、ファイルのハッシュから計算したフィンガープリント）、得点となった各検出結果のハッシュ（ルールと検出対象のテキストから計算したもので、テキスト自体は保持しません）、各アップロードで得た得点です。また、毎月最初のスキャンの発信元となった地域（接続元の国から判定する8つの広域地域のいずれか）も保持しますが、IPアドレスや国そのものは保持しません。月間のスキャン合計数とスキャン実施者数は、名前を伏せて公開表示されます。名前はいつでもアカウントページからボードから外すことができ、数分以内に表示から消えます。

注目のレポート

リーダーボードページ向けにレポートを送信いただいた場合、書いていただいた内容、星評価、送信日時を保存します。Ryzekチームが内容を確認したうえで、お客様の表示名で公開するかどうかを判断し、確認待ちであることを知らせる通知を社内にメールで送ります。未公開のレポートは、お客様と当社のみが閲覧できます。

技術データ

他のウェブサイトと同様、当社のホスティング事業者はページを配信しサービスを攻撃から保護するため、IPアドレスとリクエストの詳細を処理します。

Cookie

サインインに必要なCookieのみを使用しています。広告やアナリティクス用のCookieはありません。

当社に代わってデータを処理する事業者

Clerk — アカウントのサインインとプロフィール管理。
Cloudflare — ホスティング、上記のデータを保存するデータベース、お問い合わせフォームのメール配信、およびセキュリティ。
Google、Apple、Facebook — これらでのサインインを選択した場合のみ。

これらの事業者は、オーストラリア国外でデータを処理する場合があります。当社はこれらの事業者を、ここに記載した目的のためにのみ利用します。

保存期間

アカウント情報、利用回数、ツールのフィンガープリント、リーダーボードの表示名とレポートは、アカウントが存在する間保持されます。スキャン件数の集計に使用するアップロードのハッシュは、その月が終わると削除されます。アカウントページからRyzekのデータを削除すると、利用回数、プランへの関心、ツールのフィンガープリント、リーダーボードの表示名、レポートが直ちに削除されます。サインインアカウントを削除すると、サインインプロバイダーからアカウント情報が削除されます。レート制限のカウントは2日後に削除されます。

ご自身の選択肢と権利

利用状況の確認やツール履歴の削除はアカウントページで行えます。同じページからRyzekのデータを削除でき、プロフィールセクションからサインインアカウントを削除できます。また、hello@ryzek.dev宛にメールをいただければ、データのコピーの提供、訂正、削除をご依頼いただけます。当社の対応にご不満がある場合は、まず当社にご連絡ください。オーストラリア国内では、オーストラリア情報コミッショナー事務局（OAIC）に申し立てることも可能です。

セキュリティ

接続は暗号化され、保存されたデータへのアクセスは制限されており、サインインは当社がパスワードを保存する方式ではなく、専用のプロバイダーが処理します。完全に安全なシステムは存在しません。脆弱性を発見された場合はご報告ください。

変更履歴

本ポリシーに重要な変更を加える場合は、上記の日付を更新し、重大な変更についてはアカウント保有者にメールでお知らせします。