データの範囲も
それは明白なはずです。

1。データ管理者と連絡先

VulKill Security ブランドで提供される VulKill 製品は、このサイトおよび直接通信活動のサービス プロバイダーおよびデータ管理者である Gökçe Baran Karakamış です。プライバシーに関する質問や個人データのリクエストについては、info@vulkill.com までご連絡ください。

この説明は、処理活動に適用される範囲で、個人データ保護法第 6698 号 (KVKK) および欧州連合一般データ保護規則 (GDPR) に基づいて作成されています。テキストを読んだりサイトにアクセスしたりしても、追加の同意が必要な取引に明示的に同意したことにはなりません。

2。どのデータがどの方法で処理されるのか?

• 訪問および技術的なセキュリティ情報: IP アドレス、リクエスト時間、リクエストされたページ、ブラウザ/デバイス情報、HTTP 応答およびセキュリティ イベントなどのデータ。サイトに対して行うネットワーク リクエストは、ホスティング/ネットワーク セキュリティ サービスを通じて自動的に処理される場合があります。
• 連絡先情報: 電子メールを送信すると、名前、電子メール アドレス、組織情報、件名、およびメッセージ (存在する場合) がお客様から直接受信されます。ソース コード、プライベート リポジトリ アーカイブ、パスワード、または API キーを電子メールで送信しないでください。電子メール システムは、ソース コードの保持がゼロのフローではありません。
• 請求および権利行使記録：申請の際に、直接通信により請求内容、通信、取引および回答情報を記録することができます。必要な本人確認または認可の検証のみが要求される場合があります。

3。処理目的と法的根拠

• サイトの提供、悪用の防止、および障害の調査: お客様の権利および自由とバランスの取れた安全なサービスの運営上の利益 (KVKK art.5/2-f; GDPR art.6/1-f、該当する場合)。
• リクエストしたサービスまたはオファーの準備と契約の履行: 契約前のリクエストと契約の履行に必要なアクション (KVKK art.5/2-c; GDPR art.6/1-b)。一般的な質問に答えることは、あなたの権利と釣り合った正当な利益とみなされます。
• 法的通知、請求書発行および個人データ適用義務: 関連する法的義務 (KVKK art.5/2-ç; GDPR に基づく義務については、art.6/1-c)。法的請求または防御に必要な記録: KVKK art.5/2-e および該当する GDPR に基づく。
• 個別の同意を必要とするオプションのマーケティングまたは処理: 目的に応じた個別の、自由で取り消し可能な選択 (KVKK art.5/1; GDPR art.6/1-a)。私たちに問い合わせを送信することはマーケティングに同意するものではありません。同意の撤回は、以前の合法的な取引には影響しません。
• 必要な情報のみを要求します。契約または法的義務の締結に必要な情報を提供しない場合、関連する取引が完了しない場合があります。オプションの情報を提供しない場合でも、基本サービスへのアクセスが妨げられることはありません。

4。受信者と海外でのデータ処理

データ;ホスティングおよびコンテンツ配信/ネットワーク セキュリティ プロバイダーは、サービスの提供に必要な範囲でアクセスできる場合があり、電子メール サービス プロバイダーおよび電子メール リクエストの送信に許可されたサービス担当者もアクセスできます。法的義務または正当な要請がある場合には、認可された公的機関に対して。権利を保護するために必要な場合、コンサルタントに転送を行うことができます。

デモ サイトは OpenAI サイトで公開されています。 Cloudflare インフラストラクチャは、ホスティングとコンテンツ送信に使用されます。これらのサービスは、独自のインフラストラクチャ内でネットワーク要求データを処理します。グローバルなインフラストラクチャが使用されているため、すべてのデータがトルコのみに保管されるという保証はありません。

個人データの海外転送が必要な活動は、KVKK 第 9 条に規定されている適用される転送条件および保証に従って評価されます。サイトの使用またはこのテキストの閲覧だけでは、継続的な海外転送に対する一般的な同意を構成するものではありません。 SaaS の特定のプロバイダー、データ領域、送信パターンは、サービスでデータが収集される前に個別に開示されます。

GDPR に基づく欧州経済領域外への移転には、適切な十分性の決定や標準的な契約条項などの有効な保護措置、および必要に応じて追加措置が必要です。使用されているセキュリティと関係する受信者に関する情報を問い合わせることができます。 SaaS サブプロセッサ、処理領域、および具体的な転送メカニズムは、データの受け入れ前に公開されます。このテキストを引用するだけでは伝達メカニズムは確立されません。

5。 Paddle による支払いデータ

Paddle 経由での販売が有効になっている場合、支払い画面で指定された Paddle エンティティが取引の代表販売者になります。独自のプライバシー ステートメントの範囲内で、支払い、請求書/税金、不正行為防止、返金活動に必要な情報を処理します。これらの目的のために、Paddle は別個のデータ コントローラーです。 VulKill の命令専用サブプロセッサとしては使用できません。

VulKill は、サブスクリプションとサポートに必要な顧客/取引参照、連絡先情報、スケジュール、支払いまたは返金ステータスを取得できます。完全なカード番号とカード セキュリティ コードを VulKill に送信する必要はありません。ソース コードは支払いプロセスに入力されず、支払いプロバイダーにも送信されません。

Paddle が独自に処理する支払いデータに関する請求に対する Paddle のプライバシー チャネル。 VulKill が保持するレコードには、アドレス info@vulkill.com を使用できます。法的な請求記録の保持は、アカウントの閉鎖によって自動的に終了しない場合があります。

6。クッキーとリンク

Cookie 設定は、vulkill_consent というファーストパーティ Cookie に 180 日間保存され、このブラウザの vulkill.com、www.vulkill.com、app.vulkill.com の間で共有されます。 vulkill_locale Cookie は、選択した言語を記憶し、1 年間保存されます。セッションとセキュリティに必要な Cookie は、これらの設定とは無関係です。

ファンクショナル Cookie を許可すると、アプリケーション パネルのサイド メニューの選択内容がブラウザに保存されます。このアクセス許可を削除すると、レジストリがクリアされます。オプションの分析または広告トラッカーは現在利用できません。各ページの下部にある [Cookie 設定] リンクで設定を変更できます。新たなオプションツールを追加する場合には、ご使用前に別途ご案内させていただきます。

7. SaaS スキャン データと顧客の役割

SaaS サービスは、宛先アドレス、所有権およびテスト承認レコード、スキャン設定、ジョブ ステータス、およびソース コードを含まないレポートの検索を処理できます。追加のアクセスまたは入力は、選択したレビューで必要な範囲でのみ受け付けられます。スキャンごとにソース コードやアプリケーション パッケージが要求されるわけではありません。

顧客の指示に基づいて顧客に代わって処理される個人データについては、VulKill がデータ処理者となる場合があり、顧客は自身の活動に応じてデータ管理者またはデータ処理者となる場合があります。ソースを受け入れる前に、データ処理契約 (GDPR 第 28 条 DPA、該当する場合) が作成され、処理の対象、目的、期間、データ カテゴリ、機密保持、セキュリティ、副処理者、請求への支援、違反通知、監査および削除/返却条件が決定されます。

VulKill 自身の通信、アカウント、セキュリティ、法的記録に対する役割も評価されます。技術的および管理的措置、および必要に応じて影響評価、代表者またはデータ保護担当者の義務は、サービスの実際の範囲に従って処理されます。

テスト データを使用し、不要なサードパーティ データをマスクします。個人顧客の調査結果やレポートは、別途の許可がなければ公開されません。このサイトでは、訪問者に法的または同様に重要な結果をもたらす可能性のある自動化された意思決定は使用されていません。

8。永久ソースコード保持義務ゼロ

ソース コードを受け入れる VulKill SaaS ストリームに対する私たちの取り組みは、クロール入力として提供されたソース ファイル、リポジトリのコピー、アーカイブ、およびコード スニペットを永久に保存しないことです。この保証は、次の条件に従って、スキャン サービスがオンになっている場合に有効です。デモ ページの公開自体は、削除システムが動作しているかどうかを検証するものではありません。

スキャンを実行する前に、コードを一時的に処理する必要があります。コードは、関連するジョブの隔離された一時作業領域でのみ処理されます。ジョブが完了、キャンセル、またはエラーで終了すると、一時コピーと、それらから生成されたコードを含む中間出力がパージされます。リポジトリをスキャン外に保持したり、後続のスキャンのためにアーカイブしたりすることは、このフローの一部ではありません。

• ソースコード。アプリケーション ログ、分析ログ、永続キャッシュ、検索またはベクトル インデックス、バックアップ、エラー ダンプにはコピーされません。
• レポートでは、ソース コード ブロックの代わりに、検出タイプ、重大度レベル、必要なファイル/行参照、およびソリューションの説明が使用されます。パスワード、キー、個人データ、またはソース コードを漏洩する出力は、永久レポートには含まれません。
• ソース コードは、モデルのトレーニング、製品開発データセット、または広告の目的には使用されません。生のソース コードは、このコミットメントを提供できない外部 AI またはその他のプロバイダーには送信されません。
• 削除およびバックアップの除外制御が検証されない場合、ソース コードのコミットは開始されません。処理/削除の問題が検出された場合、新しいソース コードの作業が停止され、必要な通知プロセスが実装されます。

9。保存と削除の基準

永続的なソース コードの保持をゼロにするという取り組みについては、以下の特別セクションに記載されています。この取り組みは、すべての個人およびビジネス記録がまったく保存されないことを意味するものではありません。

通信記録;リクエストの最終処理と必要なフォローアップ。技術的なセキュリティ ログのインシデント調査。契約、支払い、法的記録は、関連する法的義務と請求期間に限定されます。不必要な個人データは収集されません。処理目的および正当な法的理由が期限切れになった場合、削除、破棄、または匿名化されます。

SaaS アカウントとソース コードを含まないレポート レコードの具体的な保存期間、バックアップからの削除サイクル、および顧客削除オプションは、サービスが開始される前に通知されます。法的保存要件は、関連する記録のみを対象としています。リポジトリ全体またはソース コードをアーカイブする正当な理由として使用することはできません。

10。自分の個人データに関するあなたの権利

KVKK 第 11 条の範囲内の条件付き。あなたは、自分の個人データが処理されているかどうかを知り、処理されている場合には情報を要求し、その目的と適切な使用を知り、国内/海外の受信者について知り、不完全または不正確な情報を修正してもらい、条件が満たされた場合には削除または破棄を要求する権利を有します。

データの転送先である第三者に通知するための修正または削除を要求することができます。あなたは、自動分析を通じてあなたに対する結果に異議を申し立て、違法な処理により損害を被った場合にのみ補償を要求することができます。

リクエストは info@vulkill.com に送信できます。正式な申請はできるだけ早く、遅くとも 30 日以内に完了します。本人確認・権限確認や法的申請方法など必要な指導を行います。最初の電子メールには、身分証明書、パスワード、または不要な機密データを含めないでください。理事会に対する苦情およびその他の法的救済は留保されます。

11。 GDPR に基づくあなたの権利

GDPR が関連するアクティビティに適用される場合、お客様には、その条件に従って、正当な利益に基づいてデータにアクセスし、修正、消去、処理、移植性を制限し、処理に反対する権利があります。あなたはいつでもダイレクトマーケティングに異議を唱え、同意に基づく取引において同意を撤回することができます。これらの権利には、法的保持の義務付けなどの例外が適用されます。

リクエストは info@vulkill.com に送信できます。原則として1ヶ月以内に遅滞なく回答させていただきます。複雑さやリクエストの数により必要な場合は、最大 2 か月の延長が可能です。理由は1ヶ月以内にお知らせします。ご要望に応じられない場合は、その理由と対処法をご説明します。

あなたは、居住地、勤務地、または違反が発生したと思われる場所の管轄データ保護当局に苦情を申し立て、法的措置を講じる権利を留保します。合理的な認証を行うことができます。初めて申請するときは、身分証明書の完全なコピーや不要な機密データを送信しないでください。

12。アップデート

新しいデータ処理アクティビティまたは重大な変更がある場合、このテキストが更新され、必要な追加情報が提供されます。現在のバージョンの日付はページの上部にあります。