プライバシーポリシー
日本情報基盤サービス株式会社（以下「当社」）は、Webサイト向け統合型セキュリティサービス 「サイトドック」（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。
1. 取得する情報
| 区分 | 内容 |
|---|---|
| お問い合わせ・相談情報 | 会社名、お名前、メールアドレス、ご相談内容、診断対象URL |
| 資料ダウンロード情報 | メールアドレス、ご所属・業種（任意）（実態調査レポート等の資料お申し込み時） |
| 診断対象に関する情報 | 診断対象URL／ホスト名、外部から観測できる公開情報（HTTPヘッダ、DNS等）、検査結果 |
| アクセス情報 | 接続元IPアドレス、操作日時、利用状況のログ |
2. 利用目的
- 本サービス（診断・自動修復・レポート提供）の提供のため
- お問い合わせ・お見積り・ご相談への対応のため
- お申し込みいただいた資料（実態調査レポート等）の送付、および関連するWebセキュリティに関する情報のご案内のため（ご案内メールは、メール内の配信解除リンクからいつでも停止できます）
- 本サービスの品質向上、不正利用の防止、運用保守のため
- 法令に基づく対応のため
3. 外部サービスへの提供（AIによる翻訳・要約）
当社は、診断結果を分かりやすい日本語に翻訳・要約する目的で、検出された所見のテキスト（対象サイトの 公開ヘッダ等に関する技術的記述）を、AI事業者（Anthropic, PBC）の API に送信する場合があります。 この送信には、当社のAPIキー・認証情報やお客様の秘密情報（パスワード、トークン、Cookie値等）は含めません。 当該機能を無効化した運用も可能です。
4. 第三者提供
当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護に必要で、本人の同意取得が困難な場合
- 利用目的の達成に必要な範囲で業務委託先に提供する場合（適切な監督を行います）
5. 安全管理措置・保持期間
- 当社は、取得した情報の漏えい・滅失・毀損の防止のため、アクセス制御・暗号化通信・監査ログ等の適切な安全管理措置を講じます。
- 診断成果物（レポート・生データ）は、定められた保持期間の経過後に自動的に削除します（生データはより短期間で削除する場合があります）。
- 資料ダウンロードフォームで取得したメールアドレス等は、利用目的の達成に必要な期間（既定で2年）保持し、経過後は削除します。第三者には提供しません（第4項の場合を除く）。開示・訂正・利用停止等のご請求は第7項の窓口で承ります。
6. Cookie・アクセス解析・広告の利用
本サービスは、サービス提供に必要な範囲でCookie等を利用する場合があります。また、利用状況の把握とサービス改善のため、 Google LLC が提供するアクセス解析ツール「Google アナリティクス」を利用しています。Google アナリティクスは Cookie を用いて利用者の情報を収集します（IPアドレスは匿名化して取得します）。収集される情報は Google の プライバシーポリシーに基づいて管理されます。
あわせて、広告効果の測定（お問い合わせ・ご相談の完了計測）およびリマーケティングのため、「Google 広告」 （Google LLC）を利用する場合があります。これらのツールの利用に伴い、閲覧ページのURL・参照元・ブラウザや端末の 情報・Cookieに記録された識別子等が Google LLC に送信されます（利用目的：利用状況の把握とサービス改善、 広告効果の測定および広告配信の最適化）。
これらの計測・広告用 Cookie は、本ポリシーでの公表に基づき、既定で有効としています （オプトアウト方式）。フッターの「Cookie設定」からいつでも拒否（オプトアウト） できます。拒否いただいた場合、Google の同意モード（Consent Mode v2）により計測・広告用 Cookie は保存されません。 Cookie はブラウザの設定でも無効化でき、無効化しても本サービスの主要な機能はご利用いただけます （一部機能が制限される場合があります）。
7. 開示・訂正・利用停止等の請求
ご本人からの保有個人データの開示・訂正・利用停止等のご請求には、本人確認のうえ法令に従い対応します。下記窓口へご連絡ください。
8. 本ポリシーの変更
当社は、必要に応じて本ポリシーを変更することがあります。変更後の内容は、本サービス上に表示した時点から効力を生じます。
9. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは、当社お問い合わせ窓口までご連絡ください。