プライバシーポリシー（個人情報保護方針）
制定日: 2026年10月3日baessa Security Scanner（以下「本サービス」といいます。）は、個人情報の保護に関する法律（個人情報保護法）を遵守し、お客様からお預かりする情報および診断データの適切な保護・管理に努めます。
1. 取得する情報
本サービスのご利用にあたり、以下の情報を取得する場合があります：
• 診断対象のWebサイトURL
• ログイン認証診断用にユーザーが任意で入力したテストアカウント情報（ID、パスワード等）
• 決済処理に必要な情報（Stripe社が安全に処理し、本サービスクラウド上にはクレジットカード情報は保持されません）
• 診断実行ログおよび脆弱性検証結果データ
2. 利用目的
取得した情報は、以下の目的のみに使用し、他の用途への転用や第三者への販売・提供は行いません：
• 指定されたWebアプリケーションの脆弱性診断の実行
• 診断結果レポートの生成およびユーザーへの提供
• お問い合わせ対応およびシステムの保守管理
3. 診断データおよびレポートの24時間自動消去ルール
本サービスでは、お客様の機密情報および脆弱性情報の安全を確保するため、診断完了後24時間が経過した時点で、Web上の診断レポート、検出された脆弱性詳細情報、および入力されたテストアカウント情報をデータベース上から復元不可能な形で完全に消去いたします。レポートのダウンロードは24時間以内に完了いただきますようお願いいたします。
※通信トラブルの調査および不正アクセス防止のための通信監査ログ（アクセス日時・アクセス先URL・通信記録）のみ安全に保管されます。
4. 安全管理措置
本サービスは、通信の全暗号化（HTTPS / TLS）、アクセスキーの暗号化管理、最小権限の原則に基づく運用を行い、不正アクセス・情報漏洩の防止に努めます。
5. お問い合わせ窓口
プライバシーポリシーに関するお問い合わせは、特定商取引法に基づく表記に記載の連絡先までご連絡ください。