プライバシーポリシー
最終更新日：2026年10月21日 Privacy Policy
1. はじめに
LetterCraft Security（以下「本サービス」）を運営する事業者（以下「当社」）は、利用者の個人情報の保護を重要な責務と考え、個人情報の保護に関する法律その他関連法令を遵守します。本ポリシーは、本サービスにおける個人情報の取扱いについて定めるものです。
2. 取得する情報
- 判定に入力された情報：お客様がご自身で入力したPHP／WordPress等のバージョン番号。本サービスは外部サイトへのスキャン・接続・探索を一切行わず、入力された数値のみを評価します。お客様のサーバーや第三者のサイトにアクセスすることはありません。
- アカウント情報：メールアドレス、パスワードのハッシュ値（アカウントを作成された場合）。
- お支払いに関する情報：決済は Stripe, Inc. が処理し、当社がカード番号の全桁を保存することはありません。
- 利用状況データ：スキャン履歴、アクセスログ、IPアドレス、端末情報等。
3. 利用目的
- 本サービス（脆弱性判定・詳細レポートの提供、継続モニタリング通知）の提供、維持、改善
- アカウント認証、料金請求、契約管理
- 新しい脆弱性が公開された際の通知（継続モニタリングをご利用の場合）
- お問い合わせ対応、不正利用の防止、セキュリティ確保
- 法令に基づく対応、および個人を識別できない統計情報としての利用
4. 委託先（サブプロセッサ）
本サービスの提供にあたり、以下の委託先に必要な範囲で個人データを預託します。当社は、ご本人の同意がある場合、法令に基づく場合等を除き、個人情報を第三者に提供しません。
| Stripe, Inc. | 決済処理・サブスクリプション管理。預託するデータ：氏名、メールアドレス、決済に関する情報。所在国：米国。 |
|---|---|
| ホスティング事業者 Hosting | TODO: 実際のホスティング／CDN事業者を記載（例: Cloudflare, Inc.（米国法人・東京を含むエッジで処理））。用途：アプリケーションの配信・通信の保護。 |
※ 本サービスはお客様が入力したバージョン番号のみを扱い、外部AI等への会議音声・本文送信のような処理は行いません。
5. データの保存期間
スキャン履歴およびアカウント情報は、アカウントが存在する間保管します。退会（アカウント削除）のお申し出をいただいた場合、関連データを消去します。匿名での判定（アカウントなし）の記録は、サービス運用に必要な合理的期間の経過後に削除します。
6. 開示・訂正・削除等
お客様は、当社が保有するご自身の個人情報について、開示、訂正、削除、利用停止等を請求できます。ご請求は本サービスのお問い合わせ窓口（TODO: 連絡先メールを設定）までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。
7. Cookie 等
当社は、ログイン状態の保持など本サービスの提供に必要な範囲で Cookie を使用します。ブラウザの設定により Cookie を無効化できますが、その場合一部機能が利用できなくなることがあります。
8. 本ポリシーの変更
当社は、法令の改正や事業内容の変更等に応じ、本ポリシーを変更することがあります。変更後のポリシーは、本サービス上に掲示した時点から効力を生じます。