# プライバシーポリシー / Privacy Policy **AlienPentest** **最終更新日 / Last Updated: 2026-10-27** 本プライバシーポリシーは、AlienPentest（以下「本ソフトウェア」）がどのような情報を収集し、どのように使用するかを説明します。 --- ## 1. 収集する情報 ### 1.1 ライセンス認証情報 本ソフトウェアがライセンスサーバーに送信する情報： | 情報 | 目的 | |------|------| | ライセンスキー | ライセンスの有効性確認 | | セッション使用回数 | 月間使用制限の管理 | | ライセンスティア | 機能の有効化/無効化 | **送信されない情報：** - テスト対象の IP アドレス、ドメイン - スキャン結果、発見した脆弱性 - 取得したシェル・クレデンシャル - ペネトレーションテストの内容 ### 1.2 LLM（AI）リクエスト 本ソフトウェアは AI 機能のためにライセンスサーバー経由で Anthropic API を使用します。 送信される情報： - ツール実行結果（nmap出力等） - プランニングに必要なコンテキスト情報 - あなたの Anthropic API キー（サーバーを経由しますが保存されません） **重要:** テスト対象に関する情報は Anthropic に送信されます。機密性の高い環境でのテストでは、この点を考慮してください。 ### 1.3 監査ログ ライセンスサーバーは以下を記録します： - ライセンスキー（ハッシュ化） - API コールの日時とフェーズ（recon/scan/exploit/report） - エラー情報 **記録されない情報：** - テスト対象の詳細 - スキャン・エクスプロイトの結果内容 ### 1.4 ローカルデータ 以下は**ローカルにのみ保存**され、外部には送信されません： - `~/.alienpentest/config.json` — 設定情報 - `~/.alienpentest/memory.db` — ナレッジグラフ - `~/.alienpentest/sessions.db` — セッションチェックポイント - `~/alien-pentest-reports/` — 生成されたレポート --- ## 2. 情報の使用目的 収集した情報は以下の目的にのみ使用します： 1. ライセンスの有効性確認とアクセス制御 2. 月間セッション数の追跡 3. 不正使用の検出と防止 4. サービス品質の改善 --- ## 3. 情報の共有 収集した情報を第三者と共有することはありません。ただし以下を除きます： - **法的要請:** 裁判所命令、法執行機関からの要請に応じる場合 - **不正使用調査:** 利用規約違反の調査に必要な場合 --- ## 4. データの保管期間 | データ種別 | 保管期間 | |-----------|---------| | ライセンス情報 | ライセンス失効後1年 | | 監査ログ | 90日間 | | Stripe 決済情報 | Stripe のポリシーに準拠 | --- ## 5. セキュリティ - ライセンスサーバーとの通信は HTTPS（TLS 1.2以上）で暗号化 - ライセンスキーは HMAC-SHA256 で署名・検証 - パスワード・APIキーはサーバーに保存しません --- ## 6. お客様の権利 お客様は以下の権利を有します： - 保有する個人情報の開示請求 - 個人情報の訂正・削除請求 - データポータビリティの要求 これらの権利を行使する場合は、legal@alienpentest.com までご連絡ください。 --- ## 7. Anthropic について 本ソフトウェアは Anthropic の Claude API を使用します。Anthropic のプライバシーポリシーについては [https://anthropic.com/privacy](https://anthropic.com/privacy) をご参照ください。Anthropic はお客様のテストデータを AI モデルのトレーニングに使用しない設定でのご利用を推奨します（API 利用はデフォルトでトレーニングに使用されません）。 --- ## 8. 本ポリシーの変更 本ポリシーを変更した場合、変更日を更新し、重要な変更については登録メールアドレスに通知します。 --- ## 連絡先 プライバシーに関するお問い合わせ： - Email: privacy@alienpentest.com