プライバシーポリシー＆
データ保護基準

01 収集する情報

PRNT Technologies Inc.は、スクリーンショットキャプチャサービスの提供、API認証の管理、請求書の発行に必要な最小限のデータのみを収集します。

• アカウント認証情報: 氏名、確認済みメールアドレス、ハッシュ化されたパスワード（コスト12のbcryptを使用）、ロール権限情報。
• API利用テレメトリ: リクエストされたURL、キャプチャ時刻、HTTPステータスコード、画像サイズ、レート制限用帯域幅消費量。
• 決済および請求データ: PCI-DSS Level 1準拠の決済ゲートウェイを介して直接処理されます。当社が生のクレジットカード番号を受信または保存することはありません。

02 一時的スクリーンショット処理アーキテクチャ

アプリケーションが特定URLのキャプチャを要求すると、レンダリングライフサイクルは厳格な一時的サンドボックス内で実行されます:

• ステートレスChromiumワーカー: 各キャプチャは、厳格なseccompフィルタとメモリ制限を持つ非特権Dockerサンドボックス内で実行されます。
• 対象サイトの状態持続ゼロ: レンダリング中に対象Webサイトが生成したCookie、localStorage、セッション情報はワーカー終了時に直ちに完全破棄されます。
• 設定可能なCDNストレージ: 生成された画像アセットは、お客様の設定（即時パススルーから最長30日間）に基づき暗号化されたエッジCDNノードにキャッシュされます。

03 Cookieおよびセッションストレージ管理基準

サイトのセキュリティとダッシュボードの稼働に不可欠なファーストパーティCookieおよびlocalStorageキーのみを使用します:

04 データ保持期間および自動消去スケジュール

PRNTは自動ライフサイクルルールを適用し、運用上または法的に必要な期間のみデータを保持します:

05 GDPR、KVKK、CCPAに基づくお客様の権利

居住地域に関わらず、PRNTはすべての登録開発者およびユーザーに対して世界水準のプライバシー権利を保障します:

• アクセス権およびデータポータビリティ権: API利用履歴、アカウント情報、請求明細を構造化されたJSON/CSV形式でエクスポートできます。
• 消去権（忘れられる権利）: アカウントおよび関連するすべての暗号化APIキーを即時かつ完全に削除できます。
• 処理の制限権: APIキーを無効化することで、プログラムによるレンダリングとデータ保存を直ちに停止できます。

06 技術的セキュリティとインフラの堅牢化

データの完全性を保持し、不正アクセスを防ぐための厳格な技術的・組織的安全対策を講じています:

• 通信時および保存時の暗号化: 全エンドポイントでHSTSおよびTLS 1.3を強制。機密データベース列とキャッシュはAES-256で暗号化されています。
• SQLインジェクションおよびXSS耐性: 動的文字列結合ゼロ。データベース操作は100%パラメータ化されたPDOプリペアドステートメントで実行されます。
• 総当たり攻撃（ブルートフォース）およびDDoS防御: スライディングウィンドウ型レートリミッターと不審なパターンの自動ブロック機能を実装しています。

07 データ保護責任者（DPO）へのお問い合わせ

プライバシーポリシー、データ開示請求（DSAR）、セキュリティ報告に関するお問い合わせはDPO窓口までご連絡ください: