プライバシーポリシー

1. 取り扱う情報

• ご利用の方のお名前(本名)、ログインに使うメールアドレス、招待された方のメールアドレス、持ち主の確認のメールを受け取る方のメールアドレスとお名前、会社名(又はお名前)
• 登録されたドメインとドメインのないプログラムの名前、その診断の結果(公開されている情報、連携された置き場、上げられたプログラムから分かったもの)、連携した置き場の名前、自己診断の回答、プログラムを登録したときの権限の確認の記録
• 操作の記録(いつ・誰が・何をしたか、その時の IP アドレスとブラウザーの種類)
• お支払いの情報: お支払いのときの名義・会社名・住所、カードの種類・下4桁・有効期限(カードの番号は当社では受け取らず、決済会社 Stripe が直接扱います)

2. 使う目的

• 本サービスの提供(ログイン、診断、お知らせのメール、お支払い)
• 承認・同意の証拠としての記録
• 不正な利用の防止と、問い合わせへの対応。不正な利用が疑われるときの調べと、法令にもとづく照会への対応
• 本サービスの改善(個人を特定しない形の集計に限ります)

3. 第三者への提供

• 法令にもとづく場合を除き、ご本人の同意なく第三者に提供しません。
• 警察などから法令にもとづく正式な照会があったときは、必要な範囲で、操作の記録やお支払いのときの名義などを提供することがあります。退会のあとも、証拠として保管している記録は対象になります。

4. 扱いを任せる会社

本サービスは、次の会社のサービスを使って動いています。それぞれ当社との契約・各社の規約にもとづいて情報を扱います: Supabase(データの保管・ログイン)、Vercel(画面の配信)、Stripe(お支払い)、Resend(メールの送信)、Anthropic(AI による診断を使うプランで、診断の結果や連携された置き場のプログラムを読ませる場合。圧縮ファイル(zip)で上げられたプログラムも同じです。読ませたプログラムは当社では保存しません。zip は、送る前にお使いのブラウザーの中で、鍵が入りやすいファイル・データベースの写しを外し、鍵らしい値を伏せます。メール診断に貼られた内容と、チェックシートの下書きに入れた質問も、AI に読ませますが当社では保存しません)、Google(登録されたドメインが危険サイトの一覧にないかの確認)、OSV(プログラムの置き場をつないだ場合、又は zip を上げた場合に、公開の部品の名前と版を弱点の情報と照らす確認)、GitHub(置き場をつないだ場合のプログラムの読み取りと直しの提案)、Sentry(画面の不具合の知らせ。入力した内容やお客さまの情報は送らない設定にしています)、Have I Been Pwned(パスワードの漏れの確認。パスワードそのものは送らず、暗号の形にした最初の5文字だけを送ります)。これらの会社は米国などにあり、日本の外で情報を保管・処理します。

5. 保管と削除

外からの診断の記録は、90日を過ぎたものから消します。プログラムの診断の結果・直しの記録・自己診断の答えは、外す・退会するまで保管します。操作の記録は、承認・同意の証拠として退会後も保管します。登録したドメインやプログラムは、画面の「外す」からいつでも消せ、そのドメインやプログラムの診断の結果・直しの記録・持ち主の確認はすぐに消えます(操作の記録は残ります)。退会は、画面の「アカウント」からいつでもできます(管理者は会社を閉じて退会、担当者は会社を離れたあとログインを消せます)。

6. 安全のための対策

• 保管するデータへの接続は、ご本人の会社の分だけを読める設定にしています。本番の環境の鍵・パスワードはお預かりしません。パスワードの漏れの確認では、パスワードを外へ送りません。
• 情報の漏えいなどの事故が起きたときは、法令にしたがって、ご本人と個人情報保護委員会に報告し、原因の調査と再発の防止に努めます。

7. 開示・訂正・削除のご請求

ご本人から、保有する情報の開示・訂正・利用停止・削除のご請求があった場合、法令にしたがって対応します。

8. お問い合わせ

• アワーズ株式会社(代表者: 松原 正則)
• 所在地: 愛知県西尾市西幡豆町柿田14番地1
• メールアドレス: contact@hrs-grp.co.jp