最終更新日：2026年6月。Vulny SIA（以下「Vulny」「当社」といいます）は、Vulny 脆弱性スキャンサービスを通じて処理される個人データの管理者です。本ポリシーは、当社が何を収集するか、その理由、その保護方法、および GDPR その他の適用されるデータ保護法に基づきお客様が有する権利について説明します。
当社は、サービスの運営に必要なもののみを収集します。
スキャナーの提供および運営のため、お客様の認証およびアカウントの保護のため、お客様が対象をスキャンする承認を受けていることの確認のため、支払いの処理および不正の防止のため、サービスメール（確認、トライアル、請求、セキュリティアラートおよびリマインダー）の送信のため、サポートの提供のため、パフォーマンスの監視および製品の改善のため、ならびに法的および会計上の義務の履行のために使用します。
当社は、以下に依拠します。お客様との契約の履行（サービスの提供および請求）、当社の正当な利益（プラットフォームの保護、不正使用の防止、製品の改善、および既存顧客への限定的なダイレクトマーケティング）、必要な場合のお客様の同意（例：非必須のクッキー、または同意が適法な根拠となるマーケティング）、ならびに法的義務（税務および会計の記録）。
当社はお客様の個人データを販売しません。当社は、データ処理契約に基づき当社の指示に従って行動する信頼できる副処理者とのみ、これを共有します。
| プロバイダー | 目的 | 所在地 |
|---|---|---|
| クラウドホスティング（EU 域内の VPS） | プラットフォームの運営およびデータの保存 | EU |
| Stripe | 決済処理 | EU／US |
| メール配信（当社のメールサーバー） | トランザクション及びサービスメール | EU |
当社はまた、法令により要求される場合、当社の権利を保護するため、または企業取引（例：合併）に関連して、データを開示することがあり、その場合にはお客様に通知します。
当社のプラットフォームおよびデータは EU 域内でホストされています。副処理者（例：決済処理事業者）が EU／EEA 域外でデータを処理する場合、当該移転は十分性認定または EU 標準契約条項によって保護され、お客様のデータは同等の水準の保護を受けます。
当社は、お客様のアカウントが有効である間、アカウントおよびスキャンデータを保持します。お客様がアカウントを削除した後、テナントデータは削除されます（テナント単位でカスケード削除されます）。ただし、当社が一定の記録を保持しなければならない場合を除きます。例えば、請求書および税務記録は、法令で要求される期間（通常は最長7年間）保持されます。セキュリティおよび監査ログは、不正防止およびインシデント調査のために限られた期間保持されます。
当社は、お客様のデータを保護するために技術的および組織的措置を適用します。これには、転送中の暗号化（TLS）、シークレットの暗号化保存、パスワードのハッシュ化、役割ベースのアクセス制御、テナント分離、および監査ログが含まれます。いかなる送信または保存の方法も完全に安全ではありませんが、当社は、お客様の情報を保護し、適格な個人データ侵害が発生した場合には不当な遅延なくお客様および関連当局に通知するよう努めます。
適用法に従い、お客様は、ご自身の個人データの処理について、アクセス、訂正、エクスポート（ポータビリティ）、削除、制限または異議申立てを行う権利、ならびにいつでも同意を撤回する権利を有します。エクスポートおよびアカウントの削除は、アカウント設定から直接、または当社へのメールにより利用できます。当社は、法的な保存義務に従うことを条件として、消去の要求に応じます。お客様が EU／EEA に所在し、当社がお客様のデータを適法に取り扱っていないと考える場合、お客様は、所在地のデータ保護監督機関に苦情を申し立てる権利を有します。
当社は、お客様のサインイン状態を維持するために、厳密に必要なセッションクッキーを使用します。当社は、広告またはクロスサイトトラッキングのクッキーを使用しません。任意の分析クッキーは、お客様の同意がある場合にのみ設定され、サービスに影響を与えることなく拒否することができます。
Vulny はビジネス向けサービスであり、子どもを対象としていません。当社は、16歳未満の者から故意に個人データを収集することはありません。子どもが当社にデータを提供したと思われる場合は、当社にご連絡ください。当社はそれを削除します。
当社は、本ポリシーを随時更新することがあります。当社は、新しい版を、改訂された「最終更新日」とともにここに掲載し、重要な変更についてはメールまたはアプリ内でお客様に通知します。
プライバシーに関するご要望またはご質問は、support@vulny.app までご連絡ください。データ管理者：Vulny SIA、登録番号 40203753831、登記上の所在地 Kazaru street 4-59, Saurieši, Latvia（会社登記簿）。