当社が収集する情報、お客様のコードの取り扱い、およびお客様がデータに関して有する権利について。
最終更新日：2026年10月9日
本プライバシーポリシー（以下「本ポリシー」といいます。）は、お客様が当社のウェブサイト、アプリケーションおよび API（以下「本サービス」といいます。）を利用する際に、Redthread Security Inc. が情報をどのように収集、使用および保護するかを説明するものです。当社の基本方針は、お客様のデータの保有を可能な限り最小限にとどめ、かつ、そこから学習することを決してしないことです。
当社は、お客様のソースコードまたはスキャン結果を、いかなるモデルの学習にも一切使用しません。 各スキャンは使い捨てのサンドボックス内で実行され、スキャンの終了時に破棄されます。
当社は、本サービスを運営する目的のためにのみ、お客様の情報を使用します。具体的には、スキャンの実行と従量計測、検出結果の提供、お客様の認証、お客様のプランの請求、不正利用の監視、および信頼性の向上です。当社は、お客様のデータを販売せず、広告目的でも使用しません。
お客様のソースコードは、スキャンごとに隔離されたサンドボックス内で処理され、完了時に破棄されます。当社は、スキャン終了後にお客様のソースを保持しません。アカウントデータおよびスキャン結果は、お客様のアカウントが有効である間、または法的義務の遵守に必要な間、テナントごとに保持されます。お客様は、いつでも、検出結果を削除し、またはアカウントの削除を請求することができます。
モデル呼び出しには、商用の LLM API（Anthropic、またはセルフホスト型デプロイメントではお客様ご自身のプロバイダー）を使用しており、その利用規約は、提出されたコンテンツの学習への使用を禁止しています。通常のリクエストは、不正利用の監視のためにプロバイダーによって短期間保持されることがあり、その後削除されます。ゼロデータ保持は、エンタープライズ契約に基づき利用できます。
当社の MCP サーバーを通じて、AI アシスタントを Redthread ワークスペースに接続できます。接続は、ワークスペースにサインインしている人が Redthread の同意ページで承認した後にのみ作成され、その人のロールが許可する操作しか行えません。
当社が受け取り、保持するもの。 接続ごとに、当社は次を保持します：
各呼び出しは、通常の利用・技術データとともに記録されます。当社が受け取るのはアシスタントのツールリクエスト（例：どのスキャンを表示するか）であり、あなたとアシスタントとの会話ではありません。
アシスタントが受け取るもの。 あなたが求めたとき、当社はワークスペースの結果をアシスタント提供者に返します。内容には、セキュリティ概要、攻撃パス、スキャンの検出結果、クラウドの設定ミス、シャドー AI 一覧、MCP サーバーの確認結果が含まれ得ます。結果にはリソース名、ホスト名、クラウドアカウント識別子が含まれる場合があります。認証情報、キー、ソースコードをアシスタントに送ることはなく、それらを受け付けるツールもありません。
アシスタント提供者（例：OpenAI や Anthropic）は、そのデータを自社の利用規約とプライバシーポリシーに従って取り扱います。提供者はあなたが選んだ受領者であり、当社の再委託先ではありません。
アクセスの終了。 コンソールでサインイントークンをローテーションすると、そのトークンで作成されたすべてのアシスタント接続が直ちに終了します。使われないトークンは自動的に失効します。当社はアシスタントからの通信をモデルの学習や広告に使用しません。
当社は、LLM プロバイダー、サンドボックス用のコンテナランタイム、当社のクラウドホスト、および決済のための Stripe という、限られた数のサブプロセッサーを使用しています。現在の一覧および各サブプロセッサーが取り扱う情報は、ご請求に応じて提供します。連絡先： [email protected]で公開しています。セルフホスト型デプロイメントには、Redthread が運営するサブプロセッサーはありません。お客様がご自身のモデルキーを用意し、お客様のコードがお客様の環境の外に出ることはありません。
ホスト型デプロイメントは、EU を含む特定のリージョンに固定することができます。国際的なデータ移転が行われる場合、当社は、標準契約条項（Standard Contractual Clauses）などの適切な保護措置に依拠します。厳格なデータレジデンシー要件またはエアギャップ要件がある場合は、セルフホスト型／VPC オプションをご利用ください。
お客様の所在する法域に応じて、お客様は、ご自身の個人情報について、アクセス、訂正、エクスポートまたは削除を求める権利、ならびに一定の処理に異議を述べ、またはその制限を求める権利を有する場合があります。これらの権利を行使するには、下記の連絡先までご連絡ください。SCC を含むデータ処理補遺（Data Processing Addendum）は、ご請求に応じて提供されます。
当社は、テナントごとの隔離、定数時間比較によるベアラートークン認証、通信時および保存時の暗号化、ならびに厳格なシークレット管理（お客様のモデル API キーは、いずれのエンドポイントからも返却されません）により、お客様のデータを保護しています。当社のセキュリティ態勢および問題の報告方法については、 トラストセンター。
当社が使用するのはサービスの動作に必要なものだけです — 保存された認証トークン、ライト/ダークテーマの設定、そして AI アシスタントを接続する際に、サインイン後に同意ページへ戻すための短期間のメモ。第三者の広告 Cookie やクロスサイトのトラッキング Cookie は使用しません。
本サービスは業務上の利用を目的としており、18歳未満の方を対象としていません。当社は、18歳未満の方から意図的にデータを収集することはありません。
当社は、随時、本ポリシーを更新することがあります。重要な変更は、上記の「最終更新日」に反映され、適切な場合には、アプリ内またはメールで通知されます。
プライバシーに関するお問い合わせまたはデータに関するご請求： [email protected]。