プライバシーポリシー

当社が処理する情報

• ユーザーがルックアップのために送信するIPアドレス、ドメイン、ASN、またはネットワークプレフィックス。
• サービス利用中に生成されるリクエスト時刻、APIパス、レスポンスステータス、セキュリティログ。
• DNS解決パスチェックを使用する場合：一回限りのホスト名、再帰リゾルバーのソースIP、クエリ時刻、セッションの公開エグレス。閲覧履歴やデバイスのDNS設定は読み取りません。
• 登録ユーザーのアカウント、APIキー、プラン、クォータ、請求記録。
• リスク識別に使用される独自の観測データ、公開ソース、承認された外部データ。

サードパーティのサインイン

GitHubまたはGoogleのサインインを選択し、認可を完了すると、アカウント作成と今後のサインイン認識のために、アカウント識別子、確認済みメールアドレス、表示名を受け取ります。GitHubやGoogleのパスワードを受け取ることはなく、リポジトリ、メール、クラウドドライブへのアクセスも要求しません。必要なCookieがセッションを維持し、いつでもサインアウトできます。

データの利用

この情報は、ルックアップ結果の返却、履歴スナップショットの維持、プロキシや悪意のある活動の識別、プラットフォームとAPIの保護、サービス品質の測定、アカウントおよび請求業務の処理に使用されます。外部ソースは、ライセンス条件の範囲内でギャップの補完や相互検証にのみ使用されます。

保管と保持

ルックアップ結果と構造化インテリジェンスは、履歴の構築と重複リクエストの削減のためにローカルに保存される場合があります。DNS解決パスセッションと観測データは、通常セッション失効後約24時間でスケジュールされたクリーンアップによって削除されます。その他の保持期間はビジネスニーズ、ソースライセンス、セキュリティ要件によって異なり、期限切れのデータは削除されるか、単一のリクエストに関連付けられないように集約されます。

共有と開示

アカウント情報やAPIキーを販売することはありません。限定された情報は、インフラ提供、法的義務の履行、セキュリティインシデントの処理、明示的な認可の遂行のためにのみ、必要なサービスプロバイダーや当局に開示されます。

セキュリティ対策

アクセス制御、キー暗号化、監査ログ、レート制限、ソース分離により、開示や悪用のリスクを低減します。いかなるインターネットサービスも絶対的なセキュリティを保証できません。ルックアップパラメータにパスワード、トークン、その他の機密コンテンツを送信しないでください。

利用規約

CHA.LAのルックアップ、API、データサービスを利用する際、ユーザーは適用法、ソースライセンス、プラットフォームのアクセス制限を遵守する必要があります。悪用、レート制限の回避、パスワードやトークンの送信は禁止されています。

お客様の権利とポリシーの更新

アカウントに直接関連する情報へのアクセス、訂正、削除を要求できます。重要なポリシー変更後はこのページの日付を更新し、必要に応じて製品内通知を提供します。