プライバシーポリシー

最終更新日：October 9, 2026。

スキャン

スキャンを開始すると、リポジトリのURL、ブランチ、コミット、レポート、およびレート制限用にソルトを加えたIPアドレスのハッシュを保存します。IPアドレスそのものは保存しません。クローンしたソースコードはスキャン終了時に削除されます。レポートには、影響を受けた行の短い抜粋が含まれます。

コードの分析には、公開リポジトリから選択したソースファイルをOpenRouter経由でClaudeモデルに送信します。OpenRouterはリクエストをAnthropic、Amazon Bedrock、またはGoogle Vertex AIにルーティングする場合があります。処理するのは公開コードのみです。

登録

プロジェクトを登録すると、入力されたメールアドレス、プロジェクトの詳細と脅威モデル、スキャン履歴を保存します。メールアドレスは確認メールとスキャンレポートの送信にのみ使用します。管理リンクから、いつでもプロジェクトとそのデータを削除できます。

アナリティクスとCookie

サイトへの訪問者数や役立つページを把握するため、Google Analytics 4を使用します。Google AnalyticsはCookieを設定し、IPアドレスとブラウザデータを処理します。詳しくはGoogleのプライバシーポリシーをご確認ください。広告Cookieは使用しません。レポートページや管理ページでは、リポジトリ名や検出結果の詳細を、ページアドレス以外の形でアナリティクスに送信しません。

保持期間

簡易スキャンのレポートは90日間保持します。レート制限の記録は数日間保持します。登録済みプロジェクトのデータは、プロジェクトを削除するまで保持します。

お客様の権利

hello@ossscanner.orgにご連絡いただければ、ご自身のデータへのアクセス、訂正、削除を請求できます。EUまたはUKにお住まいの場合は、データ保護機関に苦情を申し立てる権利もあります。