プライバシーポリシー

有効: 2026-07-30

      TL;DR: サービスを実行するために必要な最小限のデータのみを収集します。データを販売しません。業界標準のセキュリティを使用します。いつでもアカウントとデータを削除できます。
    

データ管理者

DomScanは、DomScanの名称で事業を行うEsteve Castellsが運営しています。アカウント、請求、サポート、セキュリティ、ウェブサイトのデータについては、Esteve Castellsがデータ管理者です。

顧客がAPI、バッチジョブ、Webhook、その他のサービス機能を通じて個人データを送信する場合、通常は顧客が管理者、DomScanが処理者となります。その処理にはデータ処理補遺が適用されます。データ処理補遺.

収集内容

データ収集は最小限に抑えています。ここに記載されているものが保存されます:

アカウント情報

メールアドレス - Google OAuth サインインから
名前 - Google プロフィールから（オプション）
プロフィール写真 URL - Google から（ダウンロードしません）
登録時の流入元 - 新しいアカウントの作成時に記録される、登録ランディングページ、参照サイトのオリジン、キャンペーンタグ、国コード
アカウントへの所属と招待 - アカウントでのロール、アカウントへの所属、招待先メールアドレス、招待のステータス

API 使用データ

API リクエスト - エンドポイントのパス、タイムスタンプ、ステータスコード、応答時間、クレジット精算、および 30 日間保存されるプライバシーに配慮した JSON プレビュー。リクエストヘッダーと機密値は一切保存されません
バッチジョブとWebhook - 入力、結果、状態、配信試行、暗号化されたWebhookシークレット、運用メタデータ。24時間保持されます
クレジットトランザクション - 請求と使用状況追跡用
API キー - ハッシュ化され、平文では保存されません
サポートと請求 - サポートメッセージ、配信記録、購入識別子、クレジット台帳イベント、会計記録
上流サービスへのクエリ - リクエストへの回答に必要な公開または契約済みの情報源に送信されるドメイン、ホスト、メールアドレス、その他のクエリ値

技術データ

IP アドレス - 登録経路の把握、レート制限、セキュリティのため。必要な場合はアカウントに関連付けられることがあります
User Agent - API の問題をデバッグするため

収集しないもの

ドメイン所有権情報（公開 RDAP データのみをクエリします）
当サイト以外のブラウジング履歴
パスワードまたは支払いカード番号の全桁

データを処理する理由と法的根拠

契約: アカウントの作成と保護、APIの提供、購入済みクレジットの付与、サービス依頼への対応。
法的義務: 税務、支払い、会計記録の保持および適法な要請への対応。
正当な利益: お客様の権利との均衡を考慮した上で、不正利用の防止、エラーの調査、サービスの保護、信頼性の向上を行うため。
同意: 任意の分析（Google Analytics 4およびPostHog、PostHogのセッションリプレイを含む）を実行するため。以前の適法な処理に影響を与えることなく、いつでも同意を撤回できます。

データの使用方法

サービス提供 - API リクエストを処理し、アカウントを管理するため
請求 - クレジット使用を追跡し、支払いを処理するため
セキュリティ - 悪用を検出し、レート制限し、詐欺を防ぐため
サポート - お問い合わせ時にサポートするため
改善 - API を改善するための集約された匿名化された使用パターン
ユーザー獲得分析 - どの登録流入元がアクティベーションや有料利用につながるかを把握するため

データストレージ & セキュリティ

セキュリティ対策:

すべての接続は HTTPS/TLS を使用します
API キーは SHA-256 でハッシュ化されます
セッショントークンは暗号学的に署名されています
パスワードは保存されません（OAuth を使用）

オンラインサービスで絶対的な安全性を保証することはできません。

保持期間

プライバシーに配慮したAPIリクエストログ: 30日。
非同期バッチの入力、結果、Webhook設定: 24時間。
セッションCookie: 30日。OAuth状態: 10分。不正利用防止Cookie: 2年。言語Cookie: 1年。
アカウント、チーム、支払い、会計、サポートの記録: サービス提供、紛争解決、不正利用防止、法的義務の履行に必要な期間のみ。
バックアップコピー: バックアップサイクルに従って保持し、上書きまたは削除されるまで保護します。

第三者

以下のサービスを使用します:

Hetzner - Nodeアプリケーション、PostgreSQL、Valkey、ローカルオブジェクトストレージをホストします。
Cloudflare - DNS/CDN、セキュリティ、Turnstile、メールの送信とルーティング、R2オフサイトバックアップ。
Google - Google OAuth、ホストされたフォント、任意のGoogle Analytics 4。
PostHog - 任意のプロダクト分析およびセッションリプレイ、ならびに認証済みAPI利用状況の分析。
Stripe - 支払い処理。
Cuentica - 会計および請求書記録。
Telegram - 顧客通知とサポート。
Webshare - 一部のレジストリおよび証明書透明性リクエスト用のプロキシ。
ZeroBounce - 任意のメールアドレス到達性確認。

現在のプロバイダー一覧、目的、データ分類については、サブプロセッサーページをご覧ください。

個人データを第三者に販売、レンタル、または共有することはありません。

国際移転

一部のプロバイダーは欧州経済領域外でデータを処理する場合があります。データ保護法により移転の保護措置が必要な場合、DomScanは十分性認定や欧州委員会の標準契約条項など、プロバイダーが提供する適用可能な適法な仕組みを使用します。

あなたの権利

あなたは以下の権利があります:

アクセス - 当社があなたについて持つすべてのデータを表示する
エクスポート - 当社に提供義務があるデータのポータブルなコピーを請求する
削除 - 請求、会計、セキュリティ、不正利用防止、バックアップの保持を条件として、アカウントの削除を請求する
修正 - 情報を更新する

スペインデータ保護庁（AEPD）に苦情を申し立てることもできます。 aepd.es.

これらの権利を行使するには、アカウント設定にアクセスするか、メールでお問い合わせください。

お問い合わせ

プライバシーについて質問がありますか？ご連絡ください:

メール: [email protected]
サポート: チケットを送信