プライバシーポリシー
最終更新日：2026年10月1日
1. はじめに
AccessiSight（「当社」）へようこそ。当社はお客様のプライバシーを尊重し、個人データの保護に努めています。本ポリシーでは、当社のウェブサイトアクセシビリティスキャンサービスをご利用いただく際に収集するデータ、当社に代わってそのデータを処理する第三者、およびお客様が有する権利について説明します。
AccessiSight は、インド・ウッタル・プラデーシュ州ノイダの TR Futuretech LLP が運営しています。個人データをどのように、なぜ処理するかは TR Futuretech LLP が決定します（「データ管理者」または「データ受託者」）。
2. 収集するデータ
- アイデンティティデータ： アカウントを作成する場合の氏名、ユーザー名、または類似の識別子。
- 連絡先データ： メールアドレス、および提供された場合は組織名。
- アカウントおよび請求データ： パスワード（ソルト付きハッシュとして保存され、平文で保存されることはありません）、サブスクリプションプラン、および当社の決済プロバイダーが処理する決済メタデータ（セクション3参照。当社がカード番号全体を見たり保存したりすることはありません）。
- 技術データ： IPアドレス、ブラウザの種類とバージョン、タイムゾーン、オペレーティングシステム、デバイス情報。
- 利用データ： スキャン履歴やエクスポート活動を含む、サービスの利用状況。
- スキャンされたサイトのコンテンツ： スキャンのために送信されたURL、およびサービスが分析のためにそのページから抽出するコンテンツ：HTML構造、表示テキスト、画像とその属性、スクリーンショット、アクセシビリティツリーデータ。認証付きスキャン機能を使用する場合、スキャンを依頼されたサイトのご自身のログイン後のコンテンツが含まれる場合があります。スキャンする権利のないURLや認証情報は送信しないでください。
ブラウザ拡張機能：Chrome 用 AccessiSight 拡張機能で「Scan this page」をクリックすると、現在のタブのアドレス（URL）を accessisight.com に送信します。サインインしている場合は、スキャンを実行してアカウントに保存するため、AccessiSight のサインイン Cookie も送信します。ページの内容、閲覧履歴、ウェブサイトに入力した内容は送信せず、分析やトラッキングの機能もありません。
3. 第三者処理者
当社に代わってサービスを実行できるよう、以下の処理者と必要最小限のデータを共有しています。当社はこれらのいずれにもお客様のデータを販売しておらず、各処理者は独自のプライバシー/データ処理条件に拘束されています：
- AIプロバイダー（ご自身のキーを使う場合のみ）： AI支援機能は、既定では当社の自社開発のルールベースエンジンで動作し、AIプロバイダーには何も送信されません。お客様がAnthropic、OpenAI、GoogleのAPIキーをご自身で追加した場合に限り、該当するスキャン内容（HTMLの断片、スクリーンショット、抽出テキスト。パスワードは送信しません）が、そのプロバイダーとお客様との契約に基づき、利用した機能のために送信されます。
- ホスティングとデータベース（Supabase）： アカウント記録、スキャン結果、利用データは、Supabaseでホストされる当社のPostgresデータベースに保存されます。
- 決済（Razorpay、Stripe）： サブスクリプションの請求および一回限りのクレジットパック購入は、Razorpayおよび/またはStripeによって処理されるか、一部の地域では手動で確認するUPI決済として処理されます。詳細は返金・キャンセルポリシーをご覧ください。当社がカード番号全体を受け取ったり保存したりすることはありません。
- 有効にした連携： スキャン結果からissueを作成するためにJiraまたはGitHubを接続する場合、関連する発見の詳細は、お客様が提供する認証情報/トークンを使用してそのサービスに送信されます。
- トランザクションメール： アカウントおよび通知メールは、お客様のメールアドレスを使用して当社のメール配信プロバイダー経由で送信されます。
これらの処理者の一部は米国などの国に所在し、またはそこでデータを処理します。必要な場合は、処理者がこうした移転のために提供する保護措置（データ処理条件に含まれる標準契約条項など）に依拠します。
4. データの利用方法
当社は個人データを次の目的で利用します：スキャンサービスの提供とレポートの作成、支払い処理とサブスクリプションの管理、不正と濫用の防止（例：同じネットワークからの無料クレジットの繰り返し登録を制限するためのIPアドレスの利用）、サポートへの対応、アカウント関連メールおよび（必要な場合は同意のうえで）マーケティングメールの送信、本サービスの信頼性と精度の監視と改善、法的義務の遵守。
5. データの保持
スキャン結果とアカウントデータは、アカウントが有効な間、およびその後、法律・税務・紛争解決上の義務を果たすための合理的な期間保存します。IPアドレスなどの濫用防止記録は、その目的に必要な期間だけ保存します。アカウントと関連するスキャンデータの削除はいつでも請求できます（第7条）。
6. Cookie
当社は、ログイン状態の維持とセッションの記憶のために厳密に必要なCookieを使用し、オンボーディング/ツアーの設定を記憶するためにローカルストレージフラグを使用します。当社は第三者の広告Cookieを使用しません。
7. お客様の権利
お客様の所在地に応じて、以下の権利を有する場合があります：当社が保有するお客様の個人データへのアクセス、その訂正または削除の要求、特定の処理への異議申し立てまたは制限、ポータブルな形式でのデータの受け取り、および（CCPAに基づくカリフォルニア州居住者の場合）個人情報の「販売」または「共有」のオプトアウト（当社は個人データを販売しません）。これらの権利を行使するには、以下までご連絡ください： accessisight@gmail.com。適用法で要求される期間内に対応いたします。
8. データセキュリティ
当社は、不正アクセス、改ざん、開示からお客様のデータを保護するため、転送時の暗号化、ハッシュ化された認証情報、アクセス制御などの業界標準の対策を使用しています。個人データへのアクセスは、サービスの運営に必要なスタッフと処理者に限定されています。
9. お子様のプライバシー
本サービスは18歳未満の方を対象としておらず、当社は18歳未満の方の個人データを故意に収集しません。
10. 本ポリシーの変更
当社は本ポリシーを随時更新する場合があります。重要な変更は、上記の「最終更新日」を更新することで反映されます。
11. お問い合わせ
プライバシーに関するご質問、またはデータに関する権利を行使される場合は、以下までご連絡ください： accessisight@gmail.com.
苦情処理担当者（Grievance Officer）：本サービスや個人データの取り扱いに関する苦情は、件名を「Grievance」として accessisight@gmail.com までメールでお送りください。48時間以内に受領を確認し、1か月以内の解決に努めます。