プライバシーポリシー

1. 趣旨

株式会社RICE CLOUD（以下「当社」といいます）は、お客様の貴重な財産である個人情報を保護することは、情報社会における企業の責任であると考えています。当社は、以下の方針に基づき、お客様からお預かりした個人情報を適切に管理し、保護します。

本ポリシーは、当社が提供する「無料安全性診断」（以下「本サービス」といいます）における情報の取扱いについて、当社のプライバシーポリシーに基づき定めるものです。

2. 定義

個人情報とは、氏名、生年月日、性別、電話番号、メールアドレス、勤務先、依頼内容その他の個人に関する情報で、それらのうち1つまたは2つ以上を組み合わせることによって、特定の個人を識別できるものをいいます。

3. 利用目的

お客様からお預かりした個人情報は、次の目的で利用します。

• URL診断の実行、診断結果の表示、PDFの作成およびメール送信
• 診断結果に関するご連絡、ご相談への対応
• 診断結果を踏まえた改修、開発その他の支援のご案内
• 当社のサービス内容をお知らせするため
• お問い合わせへの回答およびお客様とのご連絡
• 本サービスの運用、障害対応、不正利用の防止および品質改善
• サービス内容の向上を目的とした利用状況の分析

上記以外の目的で個人情報を利用する必要が生じた場合は、法令で認められる場合を除き、事前にお客様の同意を得ます。個人情報の提供は任意ですが、本サービスに必要な情報をご提供いただけない場合は、診断結果の送付やお問い合わせへの回答ができないことがあります。

4. 個人情報の収集

当社は、本サービスの提供およびお問い合わせへの回答に必要な範囲で、次の情報を取得します。

• 会社名、お名前、役職、電話番号、メールアドレス
• 診断対象として入力されたURL
• 診断ID、安全性スコア、診断結果の要約、所見件数
• アクセス日時、IPアドレス、リクエストの内容など、本サービスの利用に伴ってサーバーへ記録される情報
• Cookieなどの識別子、閲覧ページ、参照元、端末・ブラウザ情報、ページ上の操作履歴

診断では、対象URLへ通常の閲覧と同じ方法でアクセスします。また、対象URLのホスト名を使い、DNS、公開されているサーバー証明書、過去の公開情報、公開ソースコードを照会する場合があります。照会先へ、フォームに入力された氏名、電話番号、メールアドレスなどの個人情報は送信しません。

本サービスは、診断対象システムのログイン情報、ログイン後の情報、ソースコードおよび社内ネットワーク内の情報を取得しません。

5. 個人情報の第三者提供

当社は、お客様からお預かりした個人情報を、次の場合を除き、第三者へ開示または提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進に特に必要で、本人の同意を得ることが困難な場合
• 国の機関、地方公共団体またはその委託を受けた者が法令に定められた事務を行うために協力する必要があり、本人の同意を得ることで当該事務に支障が生じるおそれがある場合
• あらかじめ本人の同意を得た場合

6. 業務委託先の管理

当社が業務の全部または一部を外部に委託する場合は、個人情報を適切に保護できる管理体制を確認したうえで委託先を選定します。委託先が取り扱う情報は、委託する業務に必要な範囲に限定し、契約等により個人情報を厳格に管理するとともに、必要かつ適切な監督を行います。

7. アクセス解析

本サービスでは、利用状況の把握と改善のため、Google AnalyticsおよびGoogle Tag Managerを使用します。Google Analyticsは、Cookieなどを使って閲覧ページ、参照元、端末・ブラウザ情報、ページ上の操作履歴などを収集します。収集された情報は、Google LLCの方針に基づいて管理されます。

当社は、フォームへ入力された会社名、氏名、電話番号、メールアドレスおよび診断対象URLを、アクセス解析のイベント情報としてGoogle Analyticsへ送信しません。お客様はブラウザの設定でCookieを無効にできます。Googleによる情報の取扱いについては、Googleのプライバシーポリシーをご確認ください。

8. 保管期間と安全管理

フォームの入力情報、診断対象URLおよび診断結果の概要は、診断結果の送付、お問い合わせ対応、改修支援の案内その他第3節の目的に必要な期間に限って保管します。利用する必要がなくなった情報は適切な方法で削除します。法令により保存が必要な情報は、法令で定められた期間保管します。

PDFの作成に使う診断結果は、処理のために一時的に利用します。結果の改ざんを防ぐために発行する署名付きデータは、発行から1時間で無効になります。Google Analyticsへ送信された情報の保管期間は、Google Analyticsの設定およびGoogle LLCの方針に従います。

当社は、取得した情報への不正アクセス、漏えい、滅失または毀損を防ぐため、通信の暗号化、アクセス権限の制限、認証情報の適切な管理、委託先の確認など、必要な安全管理措置を講じます。詳細は当社の情報セキュリティ基本方針をご覧ください。

9. 開示、訂正、利用停止、削除等

お客様は、当社が保有するご自身の個人情報について、開示、訂正、利用停止または削除等を請求できます。当社は、お客様ご本人であることを確認したうえで、合理的な期間内に法令に従って対応します。

請求は個人情報の使用停止、削除等の申し込みフォームからお申し込みください。その他のお問い合わせは、株式会社RICE CLOUD お問い合わせフォームからご連絡ください。

10. 本ポリシーの変更

当社は、法令の改正や本サービスの内容に応じて、本ポリシーを変更することがあります。変更後の内容は、本ページに掲載した時点から適用します。

---

株式会社RICE CLOUD