プライバシーポリシー
最終更新: 2026年4月22日 / 施行: 2026年4月22日
AppBridge（以下「本サービス」）の運営者（以下「当方」）は、本サービスにおける利用者（以下「ユーザー」）の情報の取り扱いについて、本プライバシーポリシー（以下「本ポリシー」）を定めます。本ポリシーは、利用規約と一体となって、本サービスにおける情報取扱いの基準を構成します。
第1条（基本方針）
- 本サービスは、ユーザー登録（アカウント作成）を必要としません。氏名・メールアドレス・電話番号等の直接的な個人識別情報は、ユーザーが自発的にフィードバックフォーム等で入力しない限り、取得しません。
- 当方は、取得した情報を、本ポリシーに定める目的の範囲内で適正に取り扱います。
第2条（取得する情報）
本サービスの利用に伴い、以下の情報を取得・保存します。
- 診断関連情報
- ユーザーが入力した診断対象サイトの URL
- 診断結果（各チェック項目の合否・スコア・ランク）
- 生成された AIレポートの本文
- 診断対象サイトから取得した公開情報（HTTPレスポンスヘッダー、公開ファイルの有無等）
- ※ スキャン中に取得したページの HTML コンテンツや通信の詳細内容そのものはサーバーに保存しません。保存するのは診断結果（各項目の合否・スコア）と対象 URL のみです。
- 診断の開始時刻・完了時刻
- レート制限用情報
- アクセス元 IPアドレスを SHA-256 等のハッシュ関数で変換した値（以下「IPハッシュ」）。IPアドレス自体は保存しません。
- 診断リクエストの時刻
- フィードバック情報（ユーザーがアンケートを送信した場合のみ）
- 評価（★の数）・選択肢の回答・自由記述コメント
- フィードバックの送信時刻
- 技術的情報
- ブラウザ・OSの種類等のユーザーエージェント情報（サーバーログに一時的に記録される場合があります）
第3条（利用目的）
取得した情報は、以下の目的で利用します。
- 本サービスの提供・運営（診断の実行、結果の表示）
- AIレポートの生成（外部AIサービスへの必要な範囲での送信を含む）
- 不正利用・過度な負荷・攻撃行為を防止するためのレート制限およびセキュリティ対策
- 本サービスの品質改善・新機能開発のための分析
- ユーザーからのお問い合わせへの対応
- 利用規約違反の確認・対応
第4条（第三者への提供・外部サービスの利用）
本サービスは、サービス提供のため以下の外部サービスを利用しています。これらのサービスへ、本条に記載する範囲のデータが送信されます。
Anthropic（Claude API）
AIレポート生成のため、診断対象 URL・診断結果（チェック項目の合否・スコア等）を Anthropic, PBC（米国）が提供する Claude API に送信します。送信されるのは診断結果に関する情報のみで、ユーザーの個人情報は送信しません。
プライバシーに関する詳細はAnthropic プライバシーポリシーをご確認ください。
プライバシーに関する詳細はAnthropic プライバシーポリシーをご確認ください。
Supabase
データベース基盤として Supabase, Inc.（米国）が提供する Supabase を利用しています。本ポリシー第2条に記載した情報は、Supabase 上の当方のプロジェクトに保存されます。
Netlify
本サービスのホスティング基盤として Netlify, Inc.（米国）を利用しています。アクセスログ（IPアドレス・ユーザーエージェント等）が Netlify のシステム上で一定期間保持される場合があります。
上記を除き、当方は法令に基づく場合または本人の同意がある場合を除き、取得した情報を第三者に提供しません。
第5条（外国への情報移転について）
前条のとおり、本サービスの運営にあたり、データの一部が米国その他の外国に所在する事業者のサーバーに保存・処理されます。各事業者の所在国における個人情報保護制度については、各社のプライバシーポリシー等をご確認ください。
第6条（Cookie 等の利用）
- 本サービスは、ユーザーの利便性向上および内部状態管理のため、ブラウザの Cookie または localStorage を利用する場合があります。
- 将来的に広告配信や外部トラッキングのための Cookie を利用する場合は、事前にページ上で同意バナーを表示し、ユーザーの選択（同意 / 拒否）を求めます。選択内容はブラウザの localStorage に保存され、次回以降のバナー表示を省略するために使用します。この情報はサーバーには送信されません。
- ユーザーは、ブラウザの設定により Cookie を無効化できます。ただし、その場合に一部機能が正常に動作しない可能性があります。
- 本サービスが広告配信や外部トラッキングのための Cookie を追加する場合は、本ポリシーを改定して事前に告知します。
第7条（保存期間）
- 診断結果・AIレポートは、サービス品質改善のため無期限で保存する場合があります。
- IPハッシュおよびレート制限用情報は、レート制限の目的に必要な期間を経過した後、順次削除または匿名化されます。
- フィードバック情報は、サービス改善のための分析完了後も統計データとして保存する場合があります。
第8条（情報の安全管理措置）
当方は、取得した情報の漏えい・滅失・毀損の防止その他の安全管理のため、HTTPS 通信の強制、アクセス権限の最小化、外部サービスの認証情報の適切な管理等の合理的な対策を講じます。
第9条（ユーザーの権利）
- ユーザーは、自ら入力した診断対象 URL・フィードバック内容等について、開示・訂正・削除を当方に請求することができます。
- 前項の請求を行う場合、診断結果のURL（scan_id を含む URL）またはフィードバック送信時刻等、対象データを特定できる情報を当方にお知らせいただく必要があります。匿名で保存されている性質上、特定できない場合にはご要望に応じられないことがあります。
- 請求方法は、第11条に定めるお問い合わせ窓口によります。
第10条（本ポリシーの変更）
当方は、法令の変更、サービス内容の変更、利用する外部サービスの変更等に伴い、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上で告知します。改定後も本サービスを利用した場合、改定後のポリシーに同意したものとみなします。
第11条（お問い合わせ）
本ポリシーまたは本サービスにおける個人情報の取扱いに関するお問い合わせは、本サービス内のアンケートフォームの自由記述欄等を通じて受け付けます。
以上