# プライバシーポリシー
最終更新日: 2026年9月28日

## はじめに
IsMyAppOK（以下「本サービス」）は、バッカム株式会社が運営します。本ポリシーは、本サービスが取得する情報、その目的、取り扱い方を説明するものです。

## 取得する情報
GitHub のアカウント情報。GitHub でログインすると、GitHub のユーザーアクセストークンとログイン名を受け取ります。トークンは暗号化して当社のサーバーに保存し、ブラウザには保存しません。セッションは24時間操作がない場合、または30日で失効します。
リポジトリの内容。アプリを診断するため、選ばれたリポジトリのファイルを取得して解析します。診断の終了後、リポジトリの内容は保存しません。
診断の記録。スキャン ID、状態、表示言語、スキャンの種別、結果の投稿先（Pull Request または Issue）、結果の番号と URL、失敗時のエラーコードを保存します。ソースコード、秘密情報、言語モデルへ送ったプロンプトと出力は保存しません。
利用状況の計測。本サービスの使われ方を把握するため、Cloudflare Web Analytics と PostHog を利用します。いずれも Cookie を使わない設定で、PostHog はメモリ上にのみ保持します。ローンチチェックの不正利用防止のため、IP アドレスのハッシュ値（SHA-256）と利用時刻を保存します。生の IP アドレスは保存しません。
広告。追加の検査のページでは、Google AdSense による広告を表示することがあります。

## 利用目的
取得した情報は、ログイン、診断の実行、結果の Pull Request または Issue としての配信、本サービスの安全と利用回数の上限の維持、本サービスの改善のために利用します。

## 第三者への提供
本サービスの提供に必要な範囲で、次の事業者へデータを送ります。GitHub（ログイン、リポジトリの参照、Pull Request または Issue の作成）、Fireworks AI（診断のためのリポジトリファイルの言語モデル処理）、Cloudflare（ホスティング、データベース、キュー、計測）、PostHog（利用状況の計測）、Google（広告）。取得した情報を販売することはありません。

## Cookie
ログイン状態を保つためのセッション Cookie（httpOnly・Secure）と、ログイン中だけ使う OAuth state Cookie を使用します。計測は Cookie を使わない設定です。

## 保存期間
診断の記録は、本サービスの運営に必要な期間だけ保存します。削除を求めることができます。

## 安全管理
署名付き Cookie、最小権限のアクセス、秘密情報とソースコードを保存しない方針で運用します。ただし、送信や保存の方法に完全な安全性はありません。

## 利用者の選択
ログアウトするか GitHub App をアンインストールすることで、いつでも利用をやめられます。情報の開示や削除は、お問い合わせ先までご連絡ください。

## 子どもについて
本サービスは、13歳未満の子どもを対象としていません。

## 改定
本ポリシーを改定することがあります。重要な変更はこのページに掲載します。

## お問い合わせ
本ポリシーについてのご質問は、下記の連絡先までお願いします。

## 運営者情報
運営者: バッカム株式会社
所在地: 沖縄県那覇市久茂地2-2-2 タイムスビル2階
お問い合わせ: victoria@backham.me
会社サイト: https://backham.me

## ホームへ戻る
[ホームへ戻る](https://ismyappok.com/ja)