プライバシーポリシー

1. 取得する情報

当社は、本サービスの提供にあたり次の情報を取得します。

• アカウント情報：メールアドレス、氏名または担当者名、会社名・所属組織、パスワードのハッシュ値
• 課金情報：プラン、契約期間、支払状況、請求先情報。クレジットカード番号そのものを当社が保持することはなく、決済代行事業者が処理します
• サービス利用データ：API リクエストのメタデータ、監査ログ、アクセス日時、IP アドレス、User-Agent
• 製品ごとに取り扱うデータ（第2条に個別に定めます）
• お問い合わせの内容および連絡先

2. 製品ごとのデータの取扱い

各製品は取り扱うデータの範囲が異なります。いずれも、あらかじめ定めた範囲を超えて収集することはありません。

• PP-TSA：当社が受け取るのはデータの指紋（ハッシュ値）、ハッシュアルゴリズム、およびリクエストのメタデータのみです。元データの内容が当社へ届く経路はありません。
• AEP：AI エージェントが参照した情報源、判断、承認者、時刻、設定を証明として保存します。パスワード、認証コード、API キー、アクセストークンなどの認証情報は、証明にも通知にも一切含めません。取得はサインイン中の組織と付与された権限の範囲に限られ、範囲外のデータ収集や公開は行いません。
• NCC：観測は認証済みの対象に対して、署名済みジョブで許可された範囲でのみ行います。範囲外への探索は行いません。取得するのは変更前後のネットワーク状態と、固定ルールによる評価結果です。
• SSA：ネットワーク上の通信事実（TLS、DNS、HTTP、SMB、Kerberos 等のメタデータ）、signal、finding、incident および証拠データを取り扱います。

SSA は OEM／ライセンスにより提供先事業者の環境で稼働します。その環境で観測されたデータの管理主体は当該事業者であり、当社は提供先事業者との契約に定める範囲でのみ関与します。

証明書およびタイムスタンプには、証明の目的に必要のない個人名や担当者の連絡先を含めない設計としています。証明の対象は組織・ドメイン・ネットワーク変更であり、人ではありません。

3. 利用目的と法的根拠

当社は、取得した情報を次の目的で利用します。GDPR が適用される場合の法的根拠をあわせて示します。

アカウント情報

本サービスの提供、利用者の認証、契約の管理。法的根拠は契約の履行です。

課金・請求情報

料金の請求、決済、税務対応。法的根拠は契約の履行および法的義務の遵守です。

サービス利用データ・監査ログ

本サービスの安定運用、不正利用の防止、障害調査、セキュリティインシデントへの対応。法的根拠は当社の正当な利益です。利用者の権利利益との均衡を検討したうえで、必要最小限の範囲で行います。

製品が取り扱うデータ

利用者の指示に基づく製品機能の提供。法的根拠は契約の履行です。

お問い合わせの内容

回答および必要なご連絡。法的根拠は契約の履行または当社の正当な利益です。

お知らせ・営業目的のメール

新機能や提供開始のご案内。法的根拠は同意です。いつでも配信を停止できます。

4. 第三者への提供

当社は、次の場合を除き、取得した情報を第三者に提供しません。利用者の個人データを販売することはありません。

• ご本人の同意がある場合
• 法令に基づく場合、または裁判所・行政機関等から適法な要求を受けた場合
• 人の生命、身体または財産の保護のために必要であり、ご本人の同意を得ることが困難な場合
• 第5条に定める委託先に、利用目的の達成に必要な範囲で取り扱わせる場合

5. 委託先（サブプロセッサー）

当社は、本サービスの提供のために次の事業者へ処理を委託しています。

Amazon Web Services

本サービス（SaaS 製品）のホスティングおよびメール送信。東京リージョンを使用し、データは日本国内に保存されます。

Stripe

クレジットカード決済の処理。カード番号は Stripe が直接取得し、当社のシステムを経由しません。

packet-pilot.net の Web サイトは、当社が管理するサーバーから配信しています。Web サイトの閲覧のみであれば、上記の委託先に個人データは渡りません。

委託先には本ポリシーと同等の安全管理措置を契約により義務づけ、当社が監督します。委託先を追加または変更する場合は、本ページおよびデータ処理契約（DPA）で公表します。最新の一覧はデータ処理契約に記載しています。

6. 国外への移転

本サービスの個人データは、原則として日本国内（AWS 東京リージョン）で保存および処理します。

欧州経済領域（EEA）から日本へ個人データを移転する場合、日本は欧州委員会による十分性認定を受けているため、標準契約条項（SCC）を別途締結することなく移転できます。

決済処理のため、個人データの一部が Stripe（米国）へ移転される場合があります。Stripe は EU-US データプライバシーフレームワークに参加しており、あわせて標準契約条項に基づく移転の仕組みを提供しています。

上記以外の第三国への移転は行いません。行う必要が生じた場合は、本ポリシーを更新したうえで、法令に基づく適法な移転手段を確保します。

7. 保存期間

アカウント情報

契約期間中および契約終了後30日。その後削除します。

認証およびアクセスのログ

契約期間中および契約終了後30日。その後削除します。

お問い合わせ・サポート対応の記録

契約期間中および契約終了後30日。その後削除します。

課金・請求記録

会社法および税法上必要な期間。この期間は法令で定まっているため、削除のご請求を受けても短縮できません。

事業者確認の記録

契約期間中および法令上必要な期間

発行済みの証明書およびタイムスタンプ

その検証可能性を維持するため、契約終了後も保持します。

期間を定めないまま保存し続けることはありません。法令上の保存義務があるものを除き、上記の期間を過ぎた情報は削除または復元できない形に加工します。

8. 安全管理措置

当社は、取得した情報の漏えい、滅失または毀損の防止のため、次の措置を講じます。

• 通信経路の暗号化（TLS）および保存データの暗号化
• 秘密情報を鍵管理サービス（KMS / Secrets Manager）に保管し、ソースコードや設定ファイルに置かないこと
• アクセス権限の最小化と、役割に基づくアクセス制御（RBAC）
• 管理画面の二要素認証
• テナント分離による顧客ごとのデータの分離
• API キーの管理。完全な API キーは発行時にのみ表示し、以後は再表示しません。紛失した場合は新しいキーを発行し、古いキーを失効させます。
• 監査ログの記録
• 定期的なバックアップと、復元手順の確認
• 本番データベースへの直接アクセスの制限

個人データの漏えいその他の事案が発生した場合は、社内手順に従って影響を評価し、法令に基づき監督機関および必要な場合には本人へ通知します。GDPR が適用される場合、監督機関への通知は原則として認識から72時間以内に行います。

9. Cookie および第三者への通信

packet-pilot.net は Cookie を使用せず、ブラウザのローカルストレージにも情報を保存しません。アクセス解析ツール、広告目的のトラッキング、ヒートマップ等は一切導入していません。

製品ページ（/products/）および法務ページ（/legal/）は、フォントを含むすべてのファイルを当社のサーバーから配信しています。これらのページの閲覧にあたって、第三者への通信は発生しません。

トップページおよびニュースページ（/packet_news/）は、表示に必要なスタイルとスクリプトを次の外部 CDN から読み込みます。読み込みの際、閲覧者の IP アドレスおよびブラウザ情報が各提供者に送信されます。

• cdn.tailwindcss.com（画面のスタイル）
• cdnjs.cloudflare.com（コード表示の整形）
• unpkg.com（アイコン）

本サービス（SaaS 製品）にサインインしてご利用いただく場合は、サインイン状態の維持に必要な Cookie を使用します。これは本サービスの提供に不可欠なものであり、解析や広告には使用しません。

10. 利用者の権利と行使の方法

利用者は、当社が保有する自己の個人データについて、次の請求を行うことができます。

• 開示（保有しているデータおよびその取扱いについての情報の提供）
• 訂正および追加
• 削除
• 利用停止および処理の制限
• 処理に対する異議（当社の正当な利益に基づく処理を含みます）
• データポータビリティ（機械可読な形式での提供、および技術的に可能な場合の他の管理者への移転）
• 同意に基づく処理について、同意を撤回すること

請求は第13条の窓口へご連絡ください。ご本人であることを確認したうえで対応します。GDPR が適用される場合、請求を受けてから1か月以内に回答します。請求が複雑な場合はさらに2か月を限度として延長することがあり、その場合は期限内に理由をご連絡します。

法令上の保存義務がある情報（課金および税務に関する記録など）は、削除のご請求を受けても保存期間が満了するまで削除できません。その場合は理由をご説明します。

当社の対応にご納得いただけない場合は、お住まいの国のデータ保護監督機関、または日本の個人情報保護委員会へ申立てを行うことができます。

11. EU／EEA からのご利用について

当社は現在、EU／EEA 内の利用者に対して継続的にサービスを提供しておらず、EU／EEA を対象とした販売活動も行っていません。

EU／EEA 内への提供を開始する場合は、GDPR 第27条に基づく EU 域内の代理人を指定し、その名称、所在地および連絡先を本ページで公表します。

本サイトは日本語以外の言語版も公開していますが、これは製品情報の参考提供であり、EU／EEA 内での役務提供の申出を意図するものではありません。

12. 本ポリシーの変更

本ポリシーを変更する場合は、変更後の内容を本ページに掲載します。重要な変更については、あわせて登録いただいたメールアドレスにご連絡します。

13. お問い合わせ窓口

本ポリシーに関するお問い合わせ、および第10条の請求は、次の窓口へご連絡ください。

事業者

Packet Pilot合同会社

メールアドレス

product.support@packet-pilot.net