dejav

プライバシーポリシー

最終更新日：2026-10-06

本ポリシーは、dejavの運営者（以下「当社」）が、本サービスの利用者やWebサイトの訪問者の個人情報をどのように取り扱うかを説明します。利用規約の一部を構成し、そこで定義した用語はここでも同じ意味で使います。当社は、日本の個人情報の保護に関する法律その他の適用法令に従って個人情報を取り扱います。

1. 収集する情報

  • アカウント情報：GitHubまたは1回限りのメールリンクでログインできます。GitHubの場合は、返されたプロフィール（氏名、メールアドレス、アバター）を保存します。GitHubのパスワードを取得することはありません。メールリンクの場合は、送信・検証のため入力されたアドレスを保存します。
  • チーム・プロジェクト情報：作成したチームとプロジェクト、テスト対象サイトのURLと設定、テストケース、仕様書、各実行の結果です。テストプロファイルにサイトの認証情報が含まれる場合は、暗号化して保存します。
  • テスト活動の記録：エージェントが行った操作、読み取ったページのテキスト、検出した問題、関連ログです。ブロックしたドメインや検知したプロンプトインジェクションも含みます。
  • 対象サイトの画面記録：エージェントが見た内容を確認できるよう、スクリーンショットとセッションリプレイを記録します。リプレイにはページ内容と、パスワード欄を除く入力値が含まれます。プロジェクトごとに記録を無効化でき、記録済みデータはいつでも一括削除できます。
  • 請求情報：新規の決済処理は準備中です。既存の契約については、契約状態と決済事業者の参照情報を保持します。カード番号が当社サーバーに届くことはありません。
  • 監査ログと同意記録：ログイン、リソースの編集、実行の開始・停止などの変更操作を、実行者とIPアドレスとともに記録します。データのエクスポートにはチームのログが含まれますが、実行者とIPアドレスは含みません。利用規約と本ポリシーに同意した際は、版、日時、IPアドレス、ブラウザのユーザーエージェントを記録します。
  • 利用記録：本サービスが行うAIリクエストについて、日時、目的、AIモデル、入出力量、費用を記録します。アカウント、チーム、プロジェクト、および対象の実行・スキャン・テストケースの内部IDと関連付けます。
  • 技術情報：本サービスやWebサイトの利用時に、当社サーバーとサービス提供者が記録するIPアドレス、ブラウザのユーザーエージェント、リクエストログです。
  • Webサイト解析：公開ページで解析用Cookieに同意した場合、Google Analyticsが閲覧ページ、流入元、端末・ブラウザ・おおよその地域を、Cookie内のランダムな識別子と関連付けて記録します。ログイン後のアプリ内では使用しません。
  • 連絡内容：サポート依頼やフィードバックなど、当社に送信したメッセージです。

2. 利用目的

  • 本サービスの提供：ログイン、テストの生成・実行・報告、結果の表示。
  • 実行・スキャン完了通知など、お客様が希望したメールの送信（通知設定で個別に切り替え可能）と、本サービス、ポリシー、アカウントに関する通知。
  • 選択したプランの料金請求。
  • ご質問やご請求への対応。
  • 本サービスの安全確保：不正利用、無許可のテスト、詐欺、攻撃の検知・調査・防止。
  • 利用規約の執行、請求・紛争への対応、法令と公的機関の要請への対応。
  • 第7項の利用統計と集計情報を用いた本サービスの維持・改善。
  • 解析用Cookieに同意した場合の、Webサイトへの流入と利用状況の把握。
  • お客様のデータを販売することはありません。また、サイト、テスト、画面記録をAIモデルの訓練に使用しません。

3. 対象サイト上の個人データ

スクリーンショット、リプレイ、ページ内容、ログには、対象サイトの利用者などの個人データが含まれる場合があります。当社は、テストを実行したお客様に代わり、本サービスを提供する目的でのみ処理します。適法な処理根拠と、必要な通知・同意の確保は、そのお客様の責任です。このデータに関する請求は対象サイトの運営者にお送りください。当社は適切な範囲で対応を支援します。

4. サービス提供者と日本国外への移転

本サービスの運営に必要な範囲で、次の提供者に個人情報の取扱いを委託します。各提供者は当社との契約に基づき、当社に代わって処理します。AIモデル提供者には、お客様の指示、仕様書、エージェントが読むページのテキストを送信します。サイトのパスワードはブラウザが直接入力し、AIモデルには送りません。

  • Google Cloud（Google LLC、米国）：アプリのホスティング、データベース、鍵管理、AIモデル（Vertex AI）、Google Web RiskによるテストURLの確認。
  • Anthropic（Anthropic, PBC、米国）：処理に使用する場合のAIモデル。
  • TypeSafe AI（TypeSafe AI, Inc.、米国）：ページURL、リンク・ボタンのラベル、ページテキストのAI分類。
  • Cloudflare（Cloudflare, Inc.、米国）：アプリの配信と、スクリーンショット・リプレイの保存。
  • Resend（Resend, Inc.、米国）：メール配信。
  • Stripe（Stripe, Inc.、米国）：既存の契約に限る決済処理とカスタマーポータル。
  • GitHub（GitHub, Inc.、米国）：ログインと、リポジトリを連携した場合の仕様書の取得・Issue作成。
  • Google Drive・Sheets（Google LLC、米国）：結果をスプレッドシートにエクスポートするためGoogleアカウントを連携した場合のみ使用。
  • Google Analytics（Google LLC、米国）：解析用Cookieに同意した場合のみ、公開Webサイトの解析に使用。

これらの提供者は主に米国でデータを処理します。提供者や再委託先が事業を行うその他の国で処理する場合もありますが、場所は各提供者が決定するため、すべての国を事前に特定することはできません。各国の個人情報保護制度は日本と異なります。たとえば米国には包括的な連邦プライバシー法がなく、分野別法や州法により保護されます。日本の個人情報保護委員会は、米国などの制度に関する情報を公式サイトで公開しています。

各提供者は当社との契約により、当社へのサービス提供のためにのみ情報を使用し、秘密を保持し、保護のためのセキュリティ対策を講じる義務を負います。同意画面でチェックを入れることで、お客様はこれらの日本国外の提供者への個人情報の移転に同意します。

5. 第三者への提供

次の場合を除き、お客様の個人情報を第三者に提供しません。

  • 第4項の提供者が当社に代わって処理する場合。
  • お客様の同意がある場合。
  • 利用規約第9条に記載する場合。法的要請、請求、損害のリスクへの対応に必要だと当社が誠実に判断したときは、法執行機関、規制当局、裁判所、およびテスト活動で被害を受けたと信頼できる主張をする対象サイトの所有者・運営者その他の第三者に開示します。利用規約への同意には、この開示への同意を含みます。
  • 合併、事業譲渡、組織再編に伴う承継先への提供。
  • その他、法令が許可または要求する場合。

ログインとログイン状態の維持に必要なCookieを設定します。公開WebサイトのGoogle Analytics Cookieは同意した場合のみ設定し、ページ下部の「Cookieの設定」からいつでも同意を取り消せます。広告、サイト横断追跡、フィンガープリンティングは行いません。詳細はCookieポリシーをご覧ください。

7. 保存と削除

  • スクリーンショット・リプレイ：お客様が削除するまで保存します。いつでも一括削除できます。
  • 監査ログ：90日後に自動削除します。
  • アプリ内通知（実行・スキャン結果の要約を含む）：90日後に自動削除します。
  • 利用統計：第1項の利用記録に加え、アカウント削除を含むプロジェクト削除時に、その実行・スキャン・実行準備の統計（テストケース・結果・問題の件数、所要時間、AIモデルや画面サイズなどの設定、AI利用量）を保存します。アカウント、チーム、プロジェクト、実行・スキャンの内部IDに関連付けますが、氏名、メールアドレス、URL、認証情報、テスト内容、ページ内容、画面記録は含みません。アカウント・チーム・プロジェクトごとの費用・性能分析とサービス改善のため、プロジェクトやアカウントの削除後も期間を定めず保持します。アカウント削除後はユーザーとチームの記録を匿名化しますが、ID自体は残ります。
  • アカウント：削除すると直ちにアクセスを停止し、30日間の猶予期間に入ります。この間は再ログインして削除を取り消せます。その後、プロジェクト、テストデータ、画面記録、クレジット、監査ログを完全に削除し、ユーザーとチームの記録を匿名化します。
  • 削除後も保持する情報：利用規約と本ポリシーへの同意記録（版、日時、IPアドレス、ユーザーエージェント）、不正利用によりブロックしたドメイン、上記の利用統計です。同意記録は同意の証拠として、ブロックしたドメインの記録は不正利用防止のために保持します。
  • 法令で必要な場合、法的請求の提起・行使・防御、契約の執行、継続中の不正利用調査・請求・公的機関からの要請への対応に必要な場合は、解決まで長く保持することがあります。既存契約の決済記録は、法令に従ってStripeが保存します。

8. 保護対策

  • 本番システムとデータへのアクセスは、秘密保持義務を負うサービス運営担当者に限定します。
  • 本サービスへの通信は暗号化します。サイトの認証情報は暗号化して保存します。
  • テストはネットワーク制限のある隔離ブラウザで実行し、変更操作を監査ログに記録します。
  • 適切なセキュリティ対策を備える提供者を選び、データの取扱いを確認します。

完全に安全なシステムはなく、無許可のアクセス、開示、紛失が決して起こらないことは保証できません。

9. お客様の権利

  • 削除猶予期間を含め、いつでもアカウント設定から、アカウント・チーム・プロジェクト・テスト・実行・クレジット・監査データをJSONでエクスポートできます。アカウントの削除も設定から行えます。エクスポートに含まれない情報についてはメールでお問い合わせください。
  • 当社が保有するお客様の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止、第三者提供記録の開示を請求できます。[email protected]までお送りください。通常は登録メールアドレスからの返信で本人確認を行い、法令に従って無料で対応します。法令で認められる場合には、お断りすることがあります。
  • 個人情報の取扱いに関する苦情も、同じ窓口で受け付けます。

10. 未成年者

本サービスは18歳未満の方を対象としておらず、18歳未満の個人情報を認識しながら収集することはありません。

11. 変更

本ポリシーを変更する場合があります。変更後のポリシーと効力発生日は、適用前にこのページで公開します。

12. 運営者とお問い合わせ

運営者の氏名、住所、代表者は、特定商取引法に基づく表記のとおり、ご請求があれば遅滞なく開示します。個人情報に関するお問い合わせ・ご請求：[email protected]

プライバシーポリシー · dejav