プライバシーポリシー

最終更新: 2026年10月9日

ルビージョブス株式会社（RUBY JOBS K.K.、以下「当社」）は、個人情報を当社のプライバシーポリシーに従って扱います。このページは、macOS アプリ Bugoon Security（以下「本アプリ」）とサイト sec.bugoon.com での情報の扱いを補って説明するものです。このページに書いていないことは、当社のプライバシーポリシーによります。

1. 本アプリが当社へ送る情報

ありません。本アプリは、利用状況の計測（テレメトリ）、エラーの報告、広告のための情報を当社にも第三者にも送りません。同梱の claude（Anthropic の Claude Code）についても、計測・エラー報告・アンケート・自動更新の通信を止めて起動しています。

2. この Mac の中に残る情報

本アプリは、登録したリポジトリの場所、検査の結果、設定をこの Mac の中（ユーザーのライブラリのフォルダ）に保存します。Anthropic の API キーは macOS のキーチェーンにだけ保存します。これらを当社が受け取ることはありません。アプリを削除したあとも残る場合は、利用者が消せます。

3. 外への通信

本アプリが外へ通信するのは次の場合だけです。

Claude を使うとき: レビューするコードの一部と指示を、利用者が選んだ Anthropic、Amazon Bedrock（Amazon Web Services）、Google Vertex AI（Google Cloud）のいずれかへ、利用者自身の認証情報で送ります。送る前に、送るファイルの一覧を確かめられます。鍵やパスワードと判断した値は伏せ字にします。送った情報は、利用者と各社との契約と各社のポリシーに従って扱われ、当社は受け取りません。各社は日本の外にあり、日本の外で扱うことがあります。
脆弱性データベースの取得（利用者が許可したときだけ）: osv-scanner が OSV（Google が運営）から公開の脆弱性データベースをダウンロードします。lockfile の中身やコードは送りません。

将来、新しい版があるかを確かめる通信を加える場合は、何を送るかをこのページに書いてから加えます。

4. サイト sec.bugoon.com

サイトとダウンロードは Cloudflare, Inc.（米国）の仕組みで配っています。Cloudflare は、配信と攻撃からの防御のために、IP アドレスなどの通信の情報を扱います。
当社は、ダウンロードの回数を数えるために、ファイル名と時刻だけを記録します。IP アドレス、ブラウザの種類、Cookie、国は記録しません。
当社は、サイトで Cookie やアクセス解析のための仕組みを使いません。ただし、トップページのお知らせの登録欄にある Cloudflare Turnstile は、ロボットかどうかを見分けるために、Cloudflare のドメインで Cookie などを使うことがあります。Turnstile は、登録欄で同意のチェックを入れるまで読み込みません（5 を見てください）。

サイトのトップページで、お知らせの登録を受け付けます。登録されたメールアドレスは、Bugoon Security のセキュリティと更新のお知らせを送るためだけに使います。登録は、確認のメールのリンクを押したときに済みます。

メールの配信と名簿の管理は Buttondown（米国）に、登録時のロボットの判定は Cloudflare Turnstile（米国）に任せます。ロボットや不正な登録を見分けるため、登録のときの IP アドレスをこの 2 社に渡します。Turnstile は、このほかにブラウザの種類（User-Agent）や通信の特徴などをブラウザから直接受け取ります。Cloudflare は、これらを人の特定や追跡には使わないとしていますが、ロボットを見分ける仕組みをよくするためにも、自らの目的で使います。このため当社は、Cloudflare に渡す部分を第三者への提供として扱い、登録欄の同意のチェックで同意をいただいてから Turnstile を読み込みます。いずれも日本の外で情報を扱います。

外国にある第三者への提供について: 提供先の国は米国です。米国には日本の個人情報保護法に相当する連邦の包括的な法律は無く、分野ごとの連邦法と州法（カリフォルニア州消費者プライバシー法など）があります。詳しくは個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」をご覧ください。Cloudflare は、EU・米国データプライバシーフレームワークへの参加と、Global CBPR の認証を受けていることを公表しています。登録はお知らせのメールからいつでもやめられます。

6. お問い合わせのメール

報告窓口へのメールで受け取った氏名・メールアドレス・内容は、返信と、不具合や脆弱性への対応だけに使います。

7. 開示などの求めと問い合わせ

保有個人データの開示などの求めの手続きは、当社のプライバシーポリシーに従います。本アプリとこのページについての問い合わせは、次へお送りください。

ルビージョブス株式会社（RUBY JOBS K.K.）代表取締役小林福嗣
〒101-0054 東京都千代田区神田錦町三丁目19番地廣瀬第三ビル 9階
info+bugoon-security@rubyjobs.jp

8. 変更

このページの内容を変えるときは、変更後の内容と更新日をこのページに載せます。