利用規約

第1条（適用）

本利用規約（以下「本規約」）は、Scanly AI（以下「本サービス」）の利用に関する条件を定めるものです。ユーザーは本規約に同意した上で本サービスをご利用ください。

第2条（定義）

• 本サービス：AIを用いたWebサービス品質診断プラットフォーム「Scanly AI」
• ユーザー：本サービスを利用する個人または法人
• 診断対象：ユーザーが診断のために入力したURL・コード・仕様
• 診断結果：AIが生成したセキュリティ・SEO・SNS等の評価レポート

第3条（利用登録）

本サービスの完全な利用にあたり、メールアドレスとパスワードによる会員登録が必要です。登録情報は正確かつ最新の情報を入力してください。虚偽の情報を登録した場合、アカウントを停止することがあります。

第4条（禁止事項）

ユーザーは以下の行為を行ってはなりません：

• 不正目的での診断：不正アクセス・競合調査・嫌がらせ等の違法・不正な目的で第三者のサービスを診断すること（正当な目的でのセキュリティ調査は除く）
• 不正アクセス：第三者のアカウントへの不正アクセス、認証回避
• 大量リクエスト：自動化ツール等によるAPIへの過剰なリクエスト送信
• サービス妨害：本サービスのサーバーやシステムへの攻撃・妨害
• 悪意ある入力：AIへのプロンプトインジェクション、システム指示の上書きを試みること
• 著作権侵害：第三者の著作物・機密情報を無断でアップロードすること
• 法令違反：不正競争防止法・著作権法・個人情報保護法等に違反する行為
• 虚偽の申告：他人のサービスを「自分のサービス」と偽って診断すること
• 無断再販：当社の許可なく診断結果をそのまま第三者へ販売・提供するサービスを構築すること（業務利用・代理店利用は別途お問い合わせください）

第5条（診断の正確性）

本サービスの診断結果はAIによる参考情報であり、完全な正確性・網羅性を保証するものではありません。診断結果を本番環境に適用する前に、専門家によるレビューを推奨します。本サービスの利用により生じた損害について、当社は一切の責任を負いません。

第6条（データの取り扱い）

• 診断に使用したURLは冒頭80文字を要約として保存します
• コード・仕様の全文はAIへの送信後、当社サーバーには保存されません
• 診断結果（スコア・評価）はユーザーの履歴として最大100件保存されます
• ユーザーはマイページからいつでも履歴を削除できます
• 削除リクエストから7日後に完全消去されます
• アカウント削除から30日後に全データが消去されます

第7条（料金・決済）

• FREEプラン：月3回まで無料
• PROプラン：¥980 / 30日間（診断20回・KOGUMOチャット無制限）
• 決済はStripeを通じて行われます
• 30日間の利用権です。期間終了後は再購入で延長できます
• 返金は原則として承っておりません（個別対応の場合あり）

第8条（アカウント停止・ブロック）

以下の場合、事前通知なくアカウントを停止・削除することがあります：

• 第4条の禁止事項に違反した場合
• 他人のサービスを繰り返し診断した場合
• 異常なリクエストパターンが検出された場合
• 不正な課金回避が確認された場合

第9条（ドメインブロックリスト）

本サービスでは、有名サービスのドメインリストを管理しています。これらのドメインに対して診断を試みた場合、確認画面が表示されます。管理者はこのリストを随時更新する権限を持ちます。

第10条（免責事項）

• 本サービスはAS-IS（現状有姿）で提供されます
• 当社の故意または重過失を除き、診断結果の利用により生じた直接・間接の損害について責任を負いません
• サービスの一時停止・終了について事前通知する場合がありますが、保証しません

第11条（利用規約の変更）

本規約は予告なく変更することがあります。変更後の規約はサービス上に掲示した時点で効力を生じます。

第12条（準拠法・管轄）

本規約は日本法に準拠します。本サービスに関する紛争は、東京地方裁判所を第一審の専属管轄裁判所とします。

プライバシーポリシー

第1条（収集する情報）

① アカウント情報

• メールアドレス
• パスワード（ハッシュ化して保存、平文では保存しません）
• プラン情報（FREE/PRO）
• Stripe顧客ID・サブスクリプションID

② 診断履歴

• 診断結果のスコア・評価（最大100件）
• 入力URLの冒頭80文字（要約として保存）
• 入力種別（URL/コード/仕様/ZIP）
• 診断日時

③ AIチャットログ

• KOGUMOとの会話内容（ユーザーの発言・AIの返答）
• 目的限定：不正利用の検知・サービス改善のみに使用します。第三者への提供・広告利用はしません
• 将来的に匿名化処理を行った上でサービス改善に活用する場合があります
• マイページから削除可能です
• 削除から7日後に完全消去されます

③ アクセスログ（セキュリティ目的）

• IPアドレス（レート制限・不正検知のため）
• リクエスト日時・エンドポイント
• ブラウザ情報（User-Agent）

④ 決済情報

クレジットカード情報は当社サーバーには一切保存されません。Stripe社が安全に管理します。

第2条（利用目的）

• サービスの提供・改善
• 不正利用の検知・防止
• 料金請求・決済処理
• カスタマーサポート
• サービスに関するお知らせの送信

第3条（第三者提供）

以下の場合を除き、個人情報を第三者に提供しません：

• Anthropic（Claude API）：診断のためのAI処理（コード・URLを送信）
• Stripe：決済処理
• Resend：メール送信（メールアドレスのみ）
• Supabase：データベース・認証（EU/US データセンター）
• Vercel：ホスティング（US データセンター）
• 法令に基づく開示要請があった場合

第4条（データの保存場所）

データは主に日本（東京）および米国のサーバーに保存されます。Vercelは東京リージョンを使用しており、各プロバイダーは適切なデータ保護措置（SOC2・ISO27001等）を講じています。当社もこれに準じた管理を行います。

第5条（保存期間）

• アカウント情報：退会後最低30日（法令上の保存義務がある場合はそれに従います）
• 診断履歴：削除操作から最低7日後に完全消去
• アクセスログ：最低90日間（不正利用調査中は延長する場合があります）

第6条（ユーザーの権利）

• 個人情報の開示・訂正・削除を請求できます
• マイページから診断履歴をいつでも削除できます
• アカウント削除はサポートへお問い合わせください

第7条（Cookie・アクセス解析）

本サービスではGoogle Analytics 4（GA4）を使用してアクセス解析を行っています。GA4はCookieを使用します。ブラウザの設定によりCookieを無効にすることができます。

第8条（セキュリティ）

• 通信はすべてHTTPS（TLS）で暗号化
• パスワードはbcryptでハッシュ化して保存
• APIキーはサーバー環境変数で管理（フロントに露出しない）
• RLS（Row Level Security）によるデータアクセス制御

第9条（お問い合わせ）

プライバシーに関するお問い合わせ：[email protected]

特定商取引法に基づく表記