Privacy Policy

Mindfield株式会社（以下「当社」といいます。）は、当社が提供するセキュリティ診断（以下「本サービス」といいます。）において、利用者の情報を適切に取り扱うことが重要な社会的責務であると認識し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 取得する個人情報

当社は、本サービスの提供にあたり、以下の情報を取得する場合があります。

• 氏名、担当者名
• 会社名、部署名
• メールアドレス、電話番号等の連絡先情報
• アカウント情報（ID、認証情報等）
• 診断対象となるWebサイトURL、APIエンドポイント等の情報
• IPアドレス、アクセスログ、操作ログ等のログ情報
• セキュリティ診断の実施過程で取得される通信情報（HTTPリクエスト／レスポンス、ヘッダ情報等）

なお、これらの情報には、利用者が管理するWebサイトやシステムの構成等により、個人情報が含まれる可能性があります。

2. 利用目的

当社は、取得した情報を以下の目的の範囲内で利用します。

• 本サービスの提供、運営、維持および改善のため
• セキュリティ診断の実施および診断結果レポートの作成・提供のため
• 利用者からのお問い合わせ対応およびサポート業務のため
• 本サービスの不正利用防止およびセキュリティ確保のため
• 法令または行政機関の要請に対応するため

当社は、上記の目的を超えて取得した情報を利用することはありません。

3. 診断対象に関する前提

本サービスは、利用者が正当な管理権限または利用権限を有するWebサイト、システム、API等のみを診断対象とするものとします。
当社は、利用者の指示および責任に基づきセキュリティ診断を実施するものであり、第三者の権利を侵害する行為を目的とした利用を禁止します。

4. 第三者提供

当社は、取得した情報を、以下の場合を除き、第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づき開示が求められた場合
• 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合

5. 業務委託

当社は、本サービスの提供に必要な範囲で、情報の取扱いを第三者に委託することがあります。
主な委託先は以下のとおりです。

• Amazon Web Services, Inc.（AWS、日本国内リージョンを含む）

当社は、委託先に対し、情報の適切な管理および秘密保持を義務付け、必要かつ適切な監督を行います。

6. 情報の保存期間

当社は、取得した情報を以下の方針に基づき管理します。

• セキュリティ診断に関連するログ情報：診断完了後、合理的な期間内に削除
• 診断結果レポート：契約期間中または利用目的達成に必要な期間のみ保存

当社は、利用目的の達成後、不要となった情報を速やかに削除または匿名化します。

7. 安全管理措置

当社は、取得した情報の漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じます。

• アクセス制御および認証管理
• 通信および保存データの暗号化
• 不正アクセス防止のための技術的対策
• 従業者に対する情報セキュリティ教育

8. 利用者の権利

利用者は、当社が保有する自己の情報について、法令に基づき、開示、訂正、追加、削除、利用停止等を請求することができます。
これらの請求を希望される場合は、下記のお問い合わせ窓口までご連絡ください。

9. プライバシーポリシーの変更

当社は、法令の改正、本サービスの内容変更等に応じて、本ポリシーを変更することがあります。
変更後の本ポリシーは、本サービス上または当社Webサイトに掲載した時点から効力を生じるものとします。

10. お問い合わせ窓口

当社のプライバシーポリシーに関するお問い合わせは、下記までご連絡ください。