プライバシーポリシー

はじめに

IsMyAppOK（以下「本サービス」）は、バッカム株式会社が運営します。本ポリシーは、本サービスが取得する情報、その目的、取り扱い方を説明するものです。

取得する情報

GitHub のアカウント情報。GitHub でログインすると、GitHub のユーザーアクセストークンとログイン名を受け取ります。トークンは署名付きのセッション Cookie としてお使いのブラウザに保存され、当社のサーバーには保存しません。

リポジトリの内容。アプリを診断するため、選ばれたリポジトリのファイルを取得して解析します。診断の終了後、リポジトリの内容は保存しません。

診断の記録。スキャン ID、状態、表示言語、スキャンの種別、結果の投稿先（Pull Request または Issue）、結果の番号と URL、失敗時のエラーコードを保存します。ソースコード、秘密情報、言語モデルへ送ったプロンプトと出力は保存しません。

利用状況の計測。本サービスの使われ方を把握するため、Cloudflare Web Analytics と PostHog を利用します。いずれも Cookie を使わない設定で、PostHog はメモリ上にのみ保持します。ローンチチェックの不正利用防止のため、IP アドレスのハッシュ値（SHA-256）と利用時刻を保存します。生の IP アドレスは保存しません。

広告。追加の検査のページでは、Google AdSense による広告を表示することがあります。

利用目的

取得した情報は、ログイン、診断の実行、結果の Pull Request または Issue としての配信、本サービスの安全と利用回数の上限の維持、本サービスの改善のために利用します。

第三者への提供

本サービスの提供に必要な範囲で、次の事業者へデータを送ります。GitHub（ログイン、リポジトリの参照、Pull Request または Issue の作成）、Fireworks AI（診断のためのリポジトリファイルの言語モデル処理）、Cloudflare（ホスティング、データベース、キュー、計測）、PostHog（利用状況の計測）、Google（広告）。取得した情報を販売することはありません。

Cookie

ログイン状態を保つためのセッション Cookie（httpOnly・Secure）と、ログイン中だけ使う OAuth state Cookie を使用します。計測は Cookie を使わない設定です。

保存期間

診断の記録は、本サービスの運営に必要な期間だけ保存します。削除を求めることができます。

安全管理

署名付き Cookie、最小権限のアクセス、秘密情報とソースコードを保存しない方針で運用します。ただし、送信や保存の方法に完全な安全性はありません。

利用者の選択

ログアウトするか GitHub App をアンインストールすることで、いつでも利用をやめられます。情報の開示や削除は、お問い合わせ先までご連絡ください。

子どもについて

本サービスは、13歳未満の子どもを対象としていません。

改定

本ポリシーを改定することがあります。重要な変更はこのページに掲載します。

お問い合わせ

本ポリシーについてのご質問は、下記の連絡先までお願いします。