プライバシーポリシー

制定 2026年11月11日

株式会社カーズリンクス（以下「当社」）は、脆弱性診断サービス「Security Ready」（以下「本サービス」）で扱う個人情報を、このポリシーに従って扱います。本サービスは法人向けのサービスです。

1. 集める情報

ご契約の会社の担当者：お名前・会社名・メールアドレス・ログイン名・パスワード（暗号化して保存し、当社も元の文字は見られません）・通知の送り先（メールアドレスや Slack などの通知の URL）。
診断の許可の記録：診断するサイトやサーバー、許可を得ていることの申告の内容、申告した日時・メールアドレス・IP アドレス、同意した利用規約の版。診断が許可を得たものであることを示すために使います。
診断の結果：見つかった弱点、サーバーで動いているソフトの名前とバージョン、設定の確認結果。内部診断（サーバーの中で動かす調査プログラム）とWordPressのプラグインが送るのは、ソフトの名前・バージョン・件数・ファイルの場所などで、ファイルの中身やパスワードは送りません。
30秒かんたんチェック：入力されたドメインとチェックの結果（共有用の URL で見られます）、連続した利用を防ぐための IP アドレスのハッシュ値（元の IP アドレスには戻せない形）。
お問い合わせ：入力されたお名前・メールアドレス・内容。
サイトの閲覧：アクセスの記録、Google Analytics 4 と Microsoft Clarity による利用状況（クリックやスクロール。入力された文字は記録しません）。

本サービスの提供（診断・結果と報告書の作成・お知らせ）、本人の確認とログイン、診断の許可の確認と記録、料金の請求、お問い合わせへの返事、サービスについての大切なお知らせ、不正な利用の防止、サイトとサービスの改善のために使います。
EU・英国などの方へ：契約の履行（GDPR 第6条1項b）、法的義務（同c）、安全確保と改善の正当な利益（同f）、必要な場合は同意（同a）を根拠に扱います。

次の事業者に、本サービスの提供に必要な範囲で情報を預けています：Supabase（データベースとログイン。東京）、Vercel（アプリの実行。東京）、さくらインターネット株式会社（診断を実行するサーバー。日本）、Amazon Web Services SES（メール送信。東京）、Stripe（カード決済。カード番号は Stripe だけが扱い、当社は保存しません）、Google（Google Analytics）、Microsoft（Clarity）。
Stripe・Google・Microsoft など、日本の外（米国など）で情報を扱う事業者があります。日本の外の方の情報は、日本に移して扱います。日本は EU から十分な保護水準があると認められた国です。それ以外への移転は、各事業者が用意する標準契約条項などの保護措置によります。
法令にもとづく場合を除き、本人の同意なく第三者に提供しません。

ログインのための Cookie、表示する言語を覚える Cookie（sr_lang）、紹介元を覚える Cookie、Google Analytics と Microsoft Clarity の Cookie を使います。分析の Cookie はブラウザの設定で止められ、止めても本サービスは使えます。