プライバシーポリシー
2026-10-13
1. 収集する情報
① 購入時：メールアドレス、通貨・金額・注文番号、決済会社が返す決済識別子。カード番号・口座番号は決済会社（PortOne・PayPal）が扱い、当社サーバーにはいかなる形でも保存されません。② 適格請求書をご依頼の場合のみ：事業者登録番号と商号。③ アカウントを作成された場合：メール、パスワードのハッシュ（Argon2id — 元のパスワードは当社も分かりません）、Google ログイン利用時は Google が発行する識別子。④ プログラムから：ランダムなインストール識別子、アプリ版、OS 版、定義パック版、検出件数（危険・注意・参考の数とモジュール別合計）。匿名統計の送信を有効にした場合のみ：判定を保留したファイルの指紋（SHA-256）と署名者名（ファイルのパス・名前は除く）、受信時にサーバーが計算する接続帯域の不可逆ハッシュ（元の IP アドレスは保存しません）。⑤ サイト訪問時：日付、言語、参照元、粗い地域キー（生の IP アドレスは保存しません）。⑥「マイサイト」センサーを接続した場合（サイト運営者として）：そのサイトへのリクエストのうち、エラー応答・書き込み要求・管理領域・AI クローラーの要求のみを、パス・メソッド・応答コード・ブラウザ情報（User-Agent）・Cookie の有無とともに保存します。訪問者の IP は元の値ではなく、帯域（例：203.0.113.0/24）とサイトごとに異なる不可逆な送信元タグに置き換えて保存し、生の IP は保存しません。サイトごとに直近 1,000 件のみ保管し、サイトを削除すると一緒に削除されます。⑦ 企業向け監視（フリート）を有効にした場合：各 PC の無作為な端末 ID、拠点名、セキュリティスコア、進行中の侵害の要約（プログラム名を含む場合があります）、自己保護の状態、おとりポートに接触した社内アドレスを保存し、90 日間報告のない端末は削除します。
2. 収集しない情報
ファイルの中身、文書、写真、メッセージ、連絡先、画面画像、訪問した URL、検出された個別ファイルのパスや名前はサーバーへ送りません。検査と判定はすべて端末内で行われ、サーバーは定義パックを配り匿名の件数を受け取るだけです。住民登録番号・パスポート番号などの固有識別情報はいかなる目的でも収集しません。 Android アプリ(Ultari NEO for Android)はインターネット権限を持たず、サーバーへ何も送りません。インストール済みアプリの一覧・権限・入手経路(QUERY_ALL_PACKAGES)はセキュリティ確認のため端末内でのみ読み取り、共有または貼り付けたメッセージも端末内でのみ判定し、保存しません。SMS の受信箱は読みません。 同じ確認のため、いま接続しているネットワークの設定(Wi‑Fi のセキュリティ方式・プロキシ・DNS・VPN/プライベート DNS の使用有無、ACCESS_NETWORK_STATE)と、利用者が自分でインストールした証明書の一覧も端末内でのみ読み取ります。利用者が「使用状況へのアクセス」を自ら許可した場合に限り、アプリごとの直近 7 日間のバックグラウンド通信量と使用時間(PACKAGE_USAGE_STATS)を端末内で読み取ります。これらはいずれも端末の外へ送らず、保存するのも最後の点検結果だけで、端末内に限ります。点検レポートは、利用者が「共有」を押して選んだ送り先にだけ渡ります。
3. 利用目的
メールと注文情報はライセンスの発行・送付、領収書、返金処理、お問い合わせ対応に使います。匿名統計は誤検知を減らすため（多くの場所で安全と報告された同じファイルを正常一覧へ昇格させます）、どの版で不具合が起きているかを把握するため、定義パックの更新時期を決めるためだけに使います。広告目的の利用も販売も行いません。
4. 保管期間
韓国の電子商取引法により、契約・決済記録は 5 年、消費者の苦情・紛争処理の記録は 3 年保管します。アカウント情報は退会時に直ちに破棄します。匿名統計とサイト訪問統計は 180 日後に自動削除されます。パスワード再設定リンクは発行から 60 分で無効となり、記録も削除されます。
5. 破棄の手順と方法
保管期間が終了した、または処理目的を達成した個人情報は遅滞なく破棄します。① アカウント削除：アカウント画面でアカウントを削除すると、アカウント情報（メールアドレス・氏名・パスワードのハッシュ・Google 識別子・商号・事業者登録番号）、ログインセッション、パスワード再設定の記録、注文との紐付け、「マイサイト」に登録したサイトとそのイベント記録を一つの処理でまとめて消去します。② 法令上保管が必要な記録：韓国の電子商取引法・税法で保管が義務付けられた注文・決済・適格請求書の記録は消去せず、メールアドレスを元に戻せないハッシュ値に置き換えて利用者との紐付けを断ったうえで、注文番号・数量・金額・通貨・日付・決済状態・決済会社の識別子・ライセンスキーと、（適格請求書をご依頼の場合）事業者登録番号・商号のみを残します。これらの記録は 5 年が経過するとサーバーが 1 日 1 回自動で削除します。③ 破棄の方法：電子ファイルはデータベースから復元できないように削除し、紙に印刷したものはシュレッダーまたは焼却で処分します。ホスティング事業者のバックアップに写しが残っている場合は、そのバックアップの保存期間の終了とともに消えます。
6. 第三者提供・委託・国外移転
個人情報を第三者に販売・提供しません。サービス運営のため次に委託しています — 決済：PortOne（韓国）・PayPal（米国、海外決済時）、ホスティング：Railway（米国）、メール送信：Resend（米国）、ネットワーク保護：Cloudflare（米国）。そのためメールアドレスと注文情報が米国へ移転されることがあり、サービス提供に必要な範囲に限られます。移転を望まれない場合は国内決済をご利用ください。アカウントを作らなくてもプログラムはすべて動作します。 「マイサイト」で漏えい確認を自ら依頼した場合に限り、入力したそのドメインのメールアドレスを照会のためだけに LeakCheck（英国、照会内容を保存しません）へ — サーバーにキーがある場合は Have I Been Pwned（米国）へ — 送り、保存しません。
7. 利用者の権利
いつでもご自身の個人情報の閲覧・訂正・削除・処理停止を求めることができます。アカウント画面で直接行うか、projectteamforyou@gmail.com へご連絡いただければ遅滞なく対応します（法令上の保管義務がある決済記録はその期間経過後に破棄します）。プログラムの匿名統計送信は設定で無効にでき、無効にしても検査機能はそのまま動作します。アカウントの削除は、ログイン後にアカウント画面の一番下にある「アカウント削除」（Delete account）から、パスワードを再入力し（Google だけで登録した場合は直前に Google で改めてログインして）確認欄にチェックを入れると、その場で完了します。有効期間の残っている商用ライセンスや決済確認中の注文がある場合は、その旨をお知らせして画面での削除を止めます。その場合はメールでご依頼いただければ対応します。
8. 安全対策と Cookie
通信はすべて HTTPS で暗号化します。パスワードは Argon2id でハッシュ化して保存し、平文は保管しません。管理者アクセスは別個の認証とアクセス制限で保護します。Cookie はログイン状態の維持（HttpOnly・Secure・SameSite=Lax）にのみ使用し、広告・追跡 Cookie や第三者の解析ツールは使いません。
9. 責任者・お問い合わせ・変更
個人情報保護責任者：イ・ユサン（ProjectTeamForYou）· projectteamforyou@gmail.com · +82-70-7620-7256。本方針を変更する場合は施行の 7 日前（利用者に不利な変更は 30 日前）にこの画面で告知します。個人情報の侵害について申告・相談が必要な場合は、韓国の個人情報侵害申告センター（privacy.kisa.or.kr、局番なし 118）、個人情報紛争調停委員会（kopico.go.kr、1833-6972）、大検察庁サイバー捜査課（spo.go.kr、1301）、警察庁サイバー捜査局（ecrm.police.go.kr、182）にお問い合わせいただけます。
10. Android アプリと Google Play の決済
Android アプリ(Ultari NEO: Scam App Check、com.ultarineo.mobile)の点検と判定はすべて端末の中で行われます。アプリにはインターネット権限(INTERNET)がなく、当社サーバーへは何も送りません。個人向けの保護機能は引き続き無料です。任意の「業務用(Business)」年額サブスクリプションは Google Play のアプリ内課金でのみ販売され、決済は Google が処理します — 当社がカード番号・口座番号などの決済手段の情報を受け取ることはありません。購入・サブスクリプションの状態は Google Play が端末内のアプリにのみ伝え、アプリはそれを当社サーバーへ送りません。ただし販売・精算・税務・返金の処理のため、Google Play が販売者である当社に注文記録(注文番号・商品・金額・日付など)を提供することがあり、当社はそれをその目的にのみ使い、法定保管期間(第4項)の間だけ保管します。業務用の監査レポートは端末内で作られ、利用者が「共有」で自ら選んだ先にだけ届きます。決済で Google が処理する情報には Google のプライバシーポリシーが適用されます。