プライバシーポリシー

1. 取得する情報

当社は、本サービスの提供にあたり次の情報を取得します。

• アカウント情報：メールアドレス、氏名または担当者名、会社名・所属組織、パスワードのハッシュ値
• 課金情報：プラン、契約期間、支払状況。クレジットカード番号そのものを当社が保持することはなく、決済代行事業者が処理します
• サービス利用データ：API リクエストのメタデータ、監査ログ、アクセス日時、IP アドレス、User-Agent
• 製品ごとに取り扱うデータ（第2条に個別に定めます）
• お問い合わせの内容および連絡先

2. 製品ごとのデータの取扱い

各製品は取り扱うデータの範囲が異なります。いずれも、あらかじめ定めた範囲を超えて収集することはありません。

• PP-TSA：当社が受け取るのはデータの指紋（ハッシュ値）、ハッシュアルゴリズム、およびリクエストのメタデータのみです。元データの内容が当社へ届く経路はありません。
• AEP：AI エージェントが参照した情報源、判断、承認者、時刻、設定を証明として保存します。パスワード、認証コード、API キー、アクセストークンなどの認証情報は、証明にも通知にも一切含めません。取得はサインイン中の組織と付与された権限の範囲に限られ、範囲外のデータ収集や公開は行いません。
• NCC：観測は認証済みの対象に対して、署名済みジョブで許可された範囲でのみ行います。範囲外への探索は行いません。取得するのは変更前後のネットワーク状態と、固定ルールによる評価結果です。
• SSA：ネットワーク上の通信事実（TLS、DNS、HTTP、SMB、Kerberos 等のメタデータ）、signal、finding、incident および証拠データを取り扱います。

SSA は OEM／ライセンスにより提供先事業者の環境で稼働します。その環境で観測されたデータの管理主体は当該事業者であり、当社は提供先事業者との契約に定める範囲でのみ関与します。

3. 利用目的

• 本サービスの提供、維持および改善
• 本人確認、認証および不正利用の防止
• 料金の請求、決済および契約の管理
• 障害の調査、セキュリティインシデントへの対応
• お問い合わせへの回答および必要なご連絡
• 法令に基づく対応

4. 第三者への提供

当社は、次の場合を除き、取得した情報を第三者に提供しません。

• ご本人の同意がある場合
• 法令に基づく場合、または裁判所・行政機関等から適法な要求を受けた場合
• 人の生命、身体または財産の保護のために必要であり、ご本人の同意を得ることが困難な場合
• 利用目的の達成に必要な範囲で業務を委託する場合（決済代行、クラウド基盤等）。委託先には本ポリシーと同等の安全管理を求め、当社が監督します。

5. 委託先および国外移転

本サービスはクラウド基盤上で稼働し、その一部は日本国外に所在する場合があります。国外の委託先に個人データを取り扱わせる場合は、法令に基づき必要な措置を講じます。

6. 保存期間

• アカウント情報および課金情報：契約終了後、法令上必要な期間（会計帳簿に関する情報については7年間）保管したうえで削除します。
• 監査ログおよびサービス利用データ：契約期間中および契約終了後の一定期間保管します。
• 発行済みの証明書およびタイムスタンプ：その検証可能性を維持するため、解約後も保持します。

7. 安全管理措置

当社は、取得した情報の漏えい、滅失または毀損の防止のため、次の措置を講じます。

• アクセス権限の最小化と、権限に基づく利用範囲の制限
• 二要素認証の提供
• API キーの管理。完全な API キーは発行時にのみ表示し、以後は再表示しません。紛失した場合は新しいキーを発行し、古いキーを失効させます。
• 監査ログの記録と、通信経路の暗号化

8. Cookie およびローカルストレージ

packet-pilot.net では、表示言語などのサイト表示設定を保持するためにブラウザのローカルストレージを使用します。広告を目的とした第三者によるトラッキングは行いません。

9. 開示、訂正および利用停止の請求

保有個人データについて、開示、訂正、追加、削除または利用停止をご請求いただけます。第11条の窓口へご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。

10. 本ポリシーの変更

本ポリシーを変更する場合は、変更後の内容を本ページに掲載します。重要な変更については、あわせて登録いただいたメールアドレスにご連絡します。

11. お問い合わせ窓口

事業者

Packet Pilot合同会社

メールアドレス

product.support@packet-pilot.net