この文書は便宜上提供された翻訳であり、相違がある場合は英語版が優先されます。
最終更新：2026年10月24日
本プライバシーポリシーは、SOKEN LTDがSOKEN Contract Reviewサービス（「サービス」）に関連して個人データをどのように収集、使用、共有および保持するかを説明します。本ポリシーは、サービスを使用する、またはコネクターと接触するすべての者に適用されます。
当社の利用規約で定義された用語は、本プライバシーポリシーでも同じ意味で使用されます。
他のSOKEN LTDのサービスおよびsoken.devウェブサイト全般に関連する個人データの処理については、soken.dev/privacy-policy.htmlに公開されているプライバシーポリシーをご参照ください。
1. データ管理者
本ポリシーに記載された個人データのデータ管理者は以下のとおりです：
SOKEN LTD
会社番号：15253906（イングランドおよびウェールズ）
登記上の事務所：86-90 Paul Street, London, EC2A 4NE
データ保護担当窓口：hello@soken.dev
2. 個人データの種類
2.1 レビュージョブデータ
本サービスを使用する際、AIクライアントセッションからのツール引数として以下のデータがコネクターに送信されます：
- レビュー対象コード：デプロイ済みコントラクトアドレスとブロックチェーンネットワーク、リポジトリURLとコミット、会話内に提供されたソースファイル、またはアップロードされたソースアーカイブ。
- お客様が申告する依頼者ロール（所有者、権限を有する代理人、または公開コードの第三者レビュアー）。
- AIクライアントセッションがツール引数として作成および送信するファインディング、異議申立て回答、却下理由、およびレポートセクション。
- お客様が提供するプロジェクトコンテキスト文書：ホワイトペーパー、プロジェクトウェブサイト、アプリケーション、ドキュメント、利用規約やプライバシーページへのURL、またはインラインテキスト。URLを提供した場合、コネクターはサンドボックス環境（HTTPSのみ、文書ごとおよびジョブごとのサイズ制限あり）でそれを取得します。
- ジョブメタデータ：タイムスタンプ、処理状態、ビルド出力および解析出力。
2.2 ネットワーク識別子
直接接続の場合、コネクターはクライアントのIPアドレスを受け取ります。これはキー付き暗号ハッシュ（HMAC）としてのみ保存され、生の形では保存されません。個人識別子はここから導出されません。これは使用制限の強制および集計プロダクトメトリクスの目的にのみ使用されます。
共有AIプラットフォームインフラを通じて中継されたリクエストの場合、コネクターはお客様の個人IPアドレスではなく、プラットフォームのエグレスIPアドレスを受け取ります。その場合、使用制限はレビューされた対象コードごとに適用されます。
2.3 所有権確認データ
soken.devの確認メカニズムを使用してコードの所有権を証明する場合、当社はブロックチェーンアドレス、提出された暗号署名またはメモトランザクション、および（リポジトリ入力の場合）コミット参照を処理します。署名のSHA-256ハッシュのみが保存されます。
2.4 公開同意データ
公開に同意する場合、当社はお客様が提供する当事者名、承認者名、同意声明、およびタイムスタンプを記録します。この同意記録は基礎となるレビュージョブの削除後も存続し、法的記録として保持されます。
2.5 サポートおよび連絡データ
電子メールでお問い合わせいただいた場合、当社はメールアドレス、氏名、メッセージ内容を含むお客様の連絡内容に記載された情報を処理します。
2.6 収集しないデータ
本サービスは、お客様のチャット履歴、会話メモリ、セッションサマリー、またはお客様のデバイスまたはAIクライアントにある他のファイルを読み取りません。ソースコードはお客様のリクエストによりAIクライアントセッションが送信するツール引数としてのみ受け取ります。当社は提出されたコードやファインディングをマーケティング、モデルのトレーニング、またはベンチマークには使用しません。
3. 目的および適法根拠
当社は以下の目的のために、以下に示す適法根拠に基づき個人データを処理します：
| 目的 | 処理される個人データの種類 | 適法根拠（UK GDPR） |
|---|---|---|
| お客様が依頼されたレビューレポートの提供 | レビュージョブデータ、ネットワーク識別子、ジョブメタデータ | 契約の履行（第6条第1項(b)号）：当社の利用規約に基づきお客様が依頼されたサービスを提供するために処理が必要 |
| 使用制限の強制および不正利用の防止 | ハッシュ化されたネットワーク識別子、ジョブメタデータ | 正当な利益（第6条第1項(f)号）：サービスの整合性、セキュリティおよび公平な利用可能性の維持 |
| お客様の依頼によるレポートの公開 | レポートコンテンツ、公開同意記録 | 同意（第6条第1項(a)号）：お客様が公開ツールを通じて明示的な同意を提供 |
| コード所有権の確認 | ブロックチェーンアドレス、暗号証明（ハッシュとして保存）、リポジトリコミット | 正当な利益（第6条第1項(f)号）：所有権記録の正確性の確保およびフルレポートへのアクセスの有効化 |
| 集計プロダクト分析 | ジョブメタデータ、匿名化されたイベントログ（ソースコード、ファインディングまたは生のIPアドレスなし） | 正当な利益（第6条第1項(f)号）：使用パターンの把握およびサービスの改善 |
| サポート、削除および脆弱性報告への対応 | お客様が提供する連絡先情報および連絡内容 | 正当な利益（第6条第1項(f)号）：問い合わせへの対応および当社の義務の履行 |
| 法的義務の遵守 | 同意記録、廃棄レコード（ハッシュとステータスのみ） | 法的義務（第6条第1項(c)号）：適用法により要求される記録の保持 |
正当な利益に依拠する場合、当社はバランシング評価を実施し、当社の利益がお客様の権利および自由に優先しないと結論付けています。この評価の詳細については、当社にお問い合わせください。
4. 個人データの提供先
本サービスの提供において、当社は以下の種類の第三者提供先と限定的なデータを共有します。記載された目的に厳密に必要なデータのみが共有されます。お客様のファインディングおよびレポートテキストはこれらの提供先には送信されません。
| 提供先の種類 | 共有されるデータ | 目的 |
|---|---|---|
| 公開ソースコード確認サービス | コントラクトアドレスとチェーン識別子；デプロイ済みバイトコードハッシュ（ソースマッチングに必要な場合） | 対象コードの確認済みソースコードの取得 |
| 公開ブロックチェーンノードおよびデータサービス | コントラクトアドレス、読み取りメソッド呼び出しのみ（トランザクションの署名または送信なし） | 対象コードのオンチェーン状態、バイトコードおよびアカウントデータの読み取り |
| 分散型ストレージゲートウェイ | コントラクトメタデータで参照されるコンテンツ識別子 | オンチェーンメタデータで参照されるソースコードの取得 |
| お客様が指示する公開コードリポジトリ | お客様が指定するリポジトリURL、コミット参照およびブランチ | レビューのためにお客様が提出したソースコードのクローン |
| お客様がプロジェクトコンテキストとして提供する外部URL | お客様が提供するURL（サンドボックス環境でHTTPSを通じて取得） | お客様の依頼によるプロジェクトドキュメントの取り込み |
| soken.dev/auditsの当社公開レポートライブラリおよびそのパブリックミラーリポジトリ | レポートPDFおよび関連メタデータ | お客様が明示的な同意を与えた場合のみの公開 |
| 当社の指示に基づき行動するインフラおよびホスティングプロバイダー | 本サービスで処理されるすべてのデータ（転送中および保存中に暗号化） | 本サービスのホスティング、運営およびバックアップ |
当社は個人データを販売しません。当社は第三者の独自のマーケティング目的のために個人データを共有しません。
5. 国際的なデータ移転
すべての主要な処理は英国内で行われます。暗号化されたバックアップコピーは欧州経済領域（EEA）に保存されます。
コネクターが第4条に記載された第三者サービス（例えば、公開ブロックチェーンノードやソースコード確認サービス）に接続する際、限定的なデータ（コントラクトアドレスやチェーン識別子など）が英国外に所在するサービスに送信される場合があります。このような移転が発生する場合、当社は英国適合性規制、標準契約条項、またはUK GDPRの下で認められる同等の措置を含む適切な安全措置に依拠します。
6. 保存期間
当社は、収集された目的を達成するために必要な期間、または法律で要求される期間のみ個人データを保持します。以下の表はデータカテゴリー別の保存期間を示します：
| データカテゴリー | 保存期間 |
|---|---|
| 未完了または失敗したレビュージョブ（アップロード待ち、処理停止中、またはエラーで終了したジョブを含む） | 作成から7日間 |
| お客様のセッションを待機中のインタラクティブなレビュージョブ | 最後のアクティビティから24時間 |
| 完成したレポート（ホストされたページおよびPDF） | 完成から30日間；設定された最大値まで1回延長可能（第三者コードレビューには延長不可） |
| 公開レポート（公開レポートライブラリ） | 無期限、レポート削除ポリシーに従い削除されるまで |
| ビルドおよびコンパイルキャッシュ（ソーステキストを含む場合がある） | 30日間 |
| コード所有権証明（暗号ハッシュとしてのみ保存） | 関連するレポートの有効期間 |
| 公開同意記録 | 法的記録として保持；レビュージョブの削除後も存続 |
| ジョブイベントログ | 13ヶ月（削除後も集計統計は保持） |
| レポート廃棄レコード（ハッシュとステータスのみ、コンテンツなし） | 取り下げられたレポートについては無期限；その他については13ヶ月 |
| 管理監査ログ | 12ヶ月 |
| アプリケーションおよびインフラログ | 14日間 |
| サンドボックスビルド出力 | レビュージョブの有効期間（ビルド失敗時に限定的な抜粋を保持） |
| データベースバックアップ（ポイントインタイムリカバリー） | 7日間 |
| 暗号化されたデータベースアーカイブ | 35日間 |
| レポートファイルのバックアップコピー | レポート削除後1時間以内に削除；7日以内に完全消去 |
自動保存スイープは毎日実行されます。レビュージョブが削除または期限切れになると、そのソースコード、ファインディング、成果物およびレポートファイルが削除されます。廃棄レコード（ハッシュと削除理由のみを含み、コンテンツは含まない）は上記の期間保持されます。
7. お客様の権利
英国一般データ保護規則（UK GDPR）および該当する場合はEU一般データ保護規則（EU GDPR）の下で、お客様は個人データに関して以下の権利を有します：
- アクセス権：当社が保持するお客様に関する個人データのコピーを要求する権利。
- 訂正権：不正確または不完全な個人データの修正を要求する権利。
- 消去権：当社の法的保持義務を前提として、お客様の個人データの削除を要求する権利。
- 処理制限権：特定の状況においてお客様の個人データの処理を制限するよう要求する権利。
- データポータビリティの権利：構造化された、一般的に使用される機械可読形式でお客様の個人データを受け取る権利。
- 異議申立て権：正当な利益に基づく処理に異議を申し立てる権利。異議を申し立てた場合、当社はお客様の利益を上回る説得力のある正当な根拠を示すことができない限り、処理を停止します。
- 同意の撤回権：処理が同意に基づく場合（例えば公開）、撤回前に行われた処理の適法性に影響を与えることなく、いつでも同意を撤回する権利。
8. 権利の行使方法
8.1 レビューデータの削除
以下のいずれかの方法を使用して、レビュージョブおよびすべての関連データ（ソースコード、ファインディング、レポートおよびPDF）をいつでも削除することができます：
- ジョブ識別子と明示的な確認を添えて、AIクライアントを通じて
review_delete_jobツールを呼び出す。 - レポート識別子またはジョブ識別子を添えてhello@soken.devにメールを送る。
削除により、当社サーバーからソースコード、ファインディング、ホストされたレポートページおよびPDFが削除されます。廃棄レコード（ハッシュと削除理由のみを含み、コンテンツは含まない）は第6条に記載された期間保持されます。公開同意記録はジョブ削除後も存続し、公開への同意の法的記録として機能します。
8.2 公開レポートの削除
レビュージョブを削除しても、すでに公開されたコピーは削除されません。公開レポートの削除を要求するには、当社のレポート削除ポリシーに記載された手続きに従ってください。
8.3 その他の要求
その他のデータ主体の要求については、hello@soken.devまでご連絡ください。当社は適用法に要求されるとおり、要求受領後1ヶ月以内に対応します。要求の処理前にお客様の身元確認をお願いする場合があります。
9. 苦情申立ての権利
当社による個人データの取り扱いまたは要求への対応に満足されない場合、情報コミッショナー事務所（ICO）に苦情を申し立てる権利があります：
Information Commissioner's Office
ico.org.uk
電話番号：0303 123 1113
欧州経済領域（EEA）内にお住まいの場合は、お住まいの加盟国の監督機関に苦情を申し立てることもできます。
10. クッキー
コネクター自体はクッキーを設定しません。コネクターはMCPサーバーエンドポイントとして動作し、通常の運用においてエンドユーザーにウェブページを提供しません。
soken.devのページ（ホストされたレポートページ、確認ページ、またはランディングページなど）を訪問した場合、それらのページはsoken.dev/privacy-policy.htmlのプライバシーポリシーに記載されたクッキーの慣行の対象となります。
11. 未成年者
本サービスは18歳未満の方の使用を意図していません。当社は未成年者の個人データを意図的に収集しません。
12. 本ポリシーの変更
当社は本プライバシーポリシーを随時更新することがあります。本ページ上部の「最終更新」日付は、現行バージョンが発効した時期を示します。重要な変更はコネクターのランディングページにも通知されます。定期的に本ページをご確認いただくことをお勧めします。変更後も本サービスを継続して使用することにより、お客様は改訂されたポリシーを承諾したものとみなされます。
13. 言語
本プライバシーポリシーは英語で公開されており、便宜上他の言語でも提供される場合があります。英語版と翻訳版との間に矛盾がある場合、英語版が優先します。
14. お問い合わせ
本プライバシーポリシーに関するご質問またはデータ保護権の行使については、hello@soken.devまでご連絡ください。