あなたのデータ

収集する情報とその目的

Lockpickの提供とアクセス保護のため、アカウント、ワークスペース、権限、同意の選択、請求、利用状況の情報を保存します。

ウェブサイトのスキャン

Pulseとホスト型Deepは公開ページ、スクリプト、ドメイン情報を読みます。問題の表示と修正の追跡のため、結果と機密情報を伏せた証拠を保存します。クイックチェックは標準で7日後に失効します。

ZIPのアップロード

アーカイブはLockpickに送信されます。設定されたAIレビューでは、選択して機密情報を伏せたファイル本文とパスをAnthropicに送ります。元データは完了、失敗、削除時に消去し、完全レビューの一時停止中も1時間後にはクリーンアップ対象になります。期限切れ後の続行には再アップロードが必要です。保存するZIPレポートにはソースコードの引用を含めず、完了または失敗後30日で期限切れになります。プロバイダーとバックアップの保持期間は別です。

自動処理ですべての機密情報を除去できるとは限りません。認証情報や無関係な個人情報はアップロードしないでください。依存関係のチェックではパッケージ名とバージョンをOSVへ送信する場合があります。

Deep Local

ソースファイルとレポートはお使いのマシンに残ります。Lockpickはスキャンを許可するためにプロジェクト、要求されたチェック、スキャナーのバージョンを受信し、許可を記録します。結果をAIアシスタントと共有した場合、その提供元は共有した内容を受信します。

CLI コマンド

依存関係と接続したリポジトリ

Monitorは送信されたパッケージ名とバージョンを保存します。接続したリポジトリからは、リポジトリとコミットの情報、選択されたマニフェストとロックファイルも取得します。公開リポジトリとスキルのチェックでは選択したコードを読み、AIレビューで機密情報を伏せた抜粋をAnthropicへ送信する場合があります。

Ask Lockpick

質問と直近のメッセージはGeminiに送信され、回答照合が有効な場合はTypeSafeにも送信されます。TypeSafeはアカウントに関する質問の照合にサイト名とアドレスを受信する場合があります。回答のメタデータは30日間保持され、質問本文の保存は標準で無効です。

Cookieと任意の利用状況分析

ログインCookieはアカウントの利用に必要です。任意の利用状況分析と情報をマスクしたセッション再生には同意が必要です。ここで変更できます。Do Not TrackとGlobal Privacy Controlを尊重します。 Cookie設定.

匿名化した脆弱性による学習

Lockpickの防御用セキュリティモデルは、匿名化した脆弱性の検出結果で学習します。ソースコード、製品のアイデア、アカウント情報、個人や顧客を特定する情報は学習に使用しません。匿名化した学習データに含めるのは、対応する脆弱性の分類、重大度、証拠の分類だけです。コード、パス、ドメイン、顧客ID、自由記述の理由は含めません。学習に使用しないという従来の約束の下で収集したレポートは対象外です。

データの確認・エクスポート・削除

プライバシーポリシーの連絡先から、データのコピー、訂正、削除、またはアカウントの閉鎖を依頼できます。対応前に本人確認を行います。

サイトを削除すると監視は停止しますが、過去のスキャンは消えません。削除されたデータは、バックアップが更新されるまで残る場合があります。保持期間の詳細はポリシーをご覧ください。

プライバシーとデータを見る · プライバシーポリシー

保存場所

Lockpickは、米国のサーバーで動作しています。サービスの運営、たとえばホスティングやメール送信のために、少数のプロバイダーを利用しています。それぞれのプロバイダーは、プライバシーポリシーに記載されています。

結果を共有する

共有リンクに表示されるのは、スコア、評価、修正が必要な項目のタイトルだけです。証拠と修正内容は非公開のままです。共有を停止 を選ぶと、リンクは無効になります。