プライバシーポリシー
最終更新日: 2026年2月
ScamLens（「当社」）は、お客様のプライバシーの保護に努めています。このプライバシーポリシーは、当社のウェブサイトおよびサービスをご利用いただく際の情報の収集、使用、保護について説明します。
収集する情報
自動的に収集される情報
ScamLensをご利用いただく際、以下の情報を収集する場合があります：IPアドレス（レート制限のためにハッシュ化 — 識別可能な形式では保存されません）、ブラウザの種類とバージョン、訪問したページと使用した機能、分析のために送信されたドメインクエリ。
アカウント情報
アカウントを作成された場合：メールアドレス、表示名、ハッシュ化されたパスワード（平文のパスワードは保存しません）、GoogleまたはMicrosoftでサインインした場合のOAuthプロフィールデータ。
コミュニティへの投稿
報告やコメントを送信された場合：報告されたドメイン、報告の内容と種類、表示名（ご自身で選択）、タイムスタンプ。
OrangeDuck拡張機能
OrangeDuck Chrome拡張機能をご利用の場合：AI分析のためのブックマークURL、ページタイトル、ページコンテンツ（4,000文字に切り詰め）、暗号化されたクラウドバックアップ、RDAPサーバーを介したドメインルックアップ、セマンティック検索用のエンベディングベクトル。デフォルトのプロキシモードでは、このデータは当社のバックエンドAPIを通じて処理されます。エンベディング生成はログイン時に自動的に行われ、拡張機能の設定で無効にできます。
情報の利用方法
お客様の情報は以下の目的で利用します：ドメイン安全性分析サービスの提供、不正利用の防止とレート制限の適用、脅威検出精度の向上、コミュニティの報告とコメントの表示、アカウント関連の通知の送信（アカウントをお持ちの場合）。
情報の共有
お客様の個人情報を販売することはありません。匿名化された集計統計（例：実行されたスキャンの合計数）を共有する場合があります。ホスティングとセキュリティにCloudflareを使用しています — Cloudflareのプライバシーポリシーも適用されます。
Cookie
最小限のCookieを使用しています：認証トークン（ログイン中の場合）、言語設定、サイトの基本機能。広告やトラッキングCookieは使用していません。
データの保持
ドメイン分析結果は24時間キャッシュされます。アカウントデータはアカウントを削除するまで保持されます。コミュニティの報告とコメントは、脅威データベースの維持のため無期限に保持されます。
お客様の権利
お客様には以下の権利があります：個人データへのアクセス、アカウントと関連データの削除要求、コミュニティ機能のオプトアウト、データのエクスポート。ご要望は[email protected]までご連絡ください。
セキュリティ
転送中の暗号化（HTTPS）、ハッシュ化されたパスワード、Cloudflare Workers上の安全なインフラストラクチャなど、業界標準のセキュリティ対策を使用しています。
本ポリシーの変更
本ポリシーは随時更新される場合があります。重要な変更については、登録ユーザーにメールで通知します。
お問い合わせ
プライバシーに関するお問い合わせは、[email protected]までご連絡ください。
Crypto Fund Flow Trace Service
Data Collection
When you use our Crypto Fund Flow Trace service, we collect: the wallet address you submit for analysis, your email address (for delivering trace results), payment information (processed securely by Stripe — we do not store card details), and your IP address (for rate limiting and fraud prevention).
OFAC Sanctions Screening
As part of our trace analysis, addresses are automatically screened against the U.S. Office of Foreign Assets Control (OFAC) Specially Designated Nationals (SDN) list and other international sanctions databases. This screening is performed to help identify potential sanctions violations and is disclosed here as required.
Data Processing & Retention
Trace results are stored for 90 days after completion, after which they are automatically deleted. During this period, you may request deletion of your trace data by contacting [email protected]. Your email address is used solely for delivering trace results and is not used for marketing purposes.
Legal Basis (GDPR)
Legal basis for processing (GDPR): Performance of a contract (Article 6(1)(b)) — processing is necessary to deliver the trace service you purchased.
PCI Compliance
All payment processing is handled by Stripe, a PCI DSS Level 1 certified payment processor. ScamLens does not store, process, or transmit credit card data on our servers.
Geographic Restrictions
This service is not available to users in countries subject to comprehensive U.S. sanctions (including but not limited to North Korea, Iran, Cuba, Syria, and the Crimea region). By using this service, you confirm that you are not located in or ordinarily resident in a sanctioned jurisdiction.