Visionary AI
セキュリティ診断 プライバシーポリシー
こちらは確認用の仮文面です（版 003）。 内容は今後変更される場合があります。正式な文面は公開時にあらためて掲載します。
第1条（事業者）
| 事業者名 | 株式会社VISIONARY AI |
| 所在地 | （確認のうえ記載します） |
| 個人情報に関するお問い合わせ | （メールアドレス：確認のうえ記載します） |
第2条（取得する情報）
「セキュリティ診断」（以下「本サービス」）では、以下を取得します。
2-1. お問い合わせフォームでご入力いただく情報
診断中に表示するフォームで、以下の6項目を取得します。これ以上は取得しません。
| 項目 | 取得の理由 |
|---|---|
| 会社名 | 診断結果のご連絡先を特定するため |
| お名前 | 同上 |
| 役職 | ご連絡の際に、意思決定に関わる方かどうかを把握するため |
| 電話番号 | 診断結果についてご連絡するため |
| メールアドレス | 診断結果のPDFおよび詳細な所見をお送りするため |
2-2. 診断のために入力していただく情報
- 診断対象として入力されたURL
2-3. 自動的に取得する情報
- IPアドレス（同一の接続元からの実行回数を制限するため）
- アクセス日時、リクエストの内容などのサーバーの記録
2-4. 取得しないもの
- Cookieを使用していません。 アクセス解析ツール・広告関連のツールは導入していません
- 対象システムのログインが必要な情報、プログラムの内容、社内ネットワークの情報は取得しません
第3条（利用目的）
取得した情報は、以下の目的でのみ利用します。
- 本サービスの提供（診断の実行、結果の表示、PDFの作成）
- 診断結果および詳細な所見のご連絡
- 診断結果に関するご説明、ご相談への対応
- 当社が提供するシステムの改修・開発に関するご提案およびご案内
- 本サービスの品質改善、不正利用の防止
4について。 本サービスは、診断結果を踏まえて当社が有償のご提案を行うことがあります。 ご連絡を希望されない場合は、第7条の窓口までお申し付けください。
第4条（第三者への提供・業務委託）
4-1. 第三者への提供
法令に基づく場合を除き、ご本人の同意なく第三者へ提供することはありません。
4-2. 業務委託
本サービスの開発・運用を、株式会社セルミュラー（日本国内）に委託しています。委託先に対しては、当社と同等の管理を求め、監督します。
4-3. 診断のための外部への照会
診断では、対象システムのサーバーにアクセスするほかに、入力されたURLのホスト名を用いて、以下の公開されている記録を参照します。個人情報は送信しません。
| 照会先 | 何のために |
|---|---|
| Cloudflare（DNS over HTTPS） | DNSの記録（メールの送信ドメイン認証の設定など）の確認 |
| crt.sh（証明書の透明性ログ） | 公開されているサーバー証明書の記録の確認 |
| Internet Archive | 過去に公開されていたURLの確認 |
| GitHub（コード検索） | 公開されている場所に御社のドメインを含む記述がないかの確認 |
いずれも一般に公開されている記録の参照であり、対象システムのサーバーに負荷をかけるものではありません。
4-4. 外国にある第三者への提供
本サービスは、Vercel Inc.（アメリカ合衆国） が提供するクラウド基盤の上で動作します。このため、第2条で取得する情報は、同社のサーバーを経由し、同社のサーバー上で処理・保管されます。
| 提供先 | Vercel Inc. |
| 所在する国 | アメリカ合衆国 |
| 提供先が講じる措置 | 同社が公表するプライバシーポリシーおよびセキュリティに関する取り決めに基づく措置 |
| その国の個人情報保護制度 | （確認のうえ記載します）※ 米国には日本の個人情報保護法に相当する包括的な法律はなく、分野別・州別の法律によります |
本サービスをご利用いただくことで、上記の取扱いに同意いただいたものとみなします。
（確認のうえ記載します）この条文の扱いについて。 ホスティングを国内（さくら・AWS東京リージョン等）に変えれば この条文は不要になります。無料枠で始める前提だと Vercel が最も現実的ですが、 「国内で完結させたい」というご意向があれば、公開前にご相談ください。実装の変更は小さく済みます。
第5条（保管期間）
| フォームでご入力いただいた情報 | （保管期間：確認のうえ記載します） |
| 入力されたURL、アクセスの記録 | （保管期間：確認のうえ記載します） |
| 診断結果そのもの | 保管しません（下記） |
診断結果を保管しない設計にしています
本サービスは、診断の結果をサーバーに保存していません。
診断が終わった時点で、結果はご利用者のブラウザにのみ表示されます。PDFのダウンロードには、当社が結果に電子的な署名を付した文字列を用いており、これはご利用者のブラウザ上にのみ存在し、発行から1時間で無効になります。
このため、当社の側に診断結果が蓄積されることはありません。
（確認のうえ記載します）詳細な所見を後日メールでお送りする運用を行う場合、その作成のために結果を一時的に保管する必要が生じます。運用方法が固まった時点で、この条文を見直します。
第6条（安全管理措置）
- 通信はすべて暗号化（HTTPS）しています。
- 診断のために取得した情報のうち、認証情報に相当するものは、画面・PDFのいずれにおいても値を伏せた状態で扱います。
- 取得した情報にアクセスできる者を、業務上必要な範囲に限定しています。
第7条（開示・訂正・削除等のご請求）
ご本人からの、保有する個人情報の開示・訂正・利用停止・削除のご請求には、ご本人であることを確認したうえで、法令に従い対応します。
お問い合わせ先：（メールアドレス：確認のうえ記載します）
第8条（本ポリシーの変更）
本ポリシーの内容は、法令の変更や本サービスの内容の変更に応じて改定することがあります。改定後の内容は、本ページに掲載した時点から適用されます。
制定日：（公開日：確認のうえ記載します） 株式会社VISIONARY AI