プライバシーポリシー
株式会社Miichisoft Japan(以下「当社」)は、「Mii Secure Scan」(以下「本サービス」)における利用者の個人情報・入力情報を、 個人情報保護法その他の関連法令を遵守し、以下のとおり取り扱います。
1. 取得する情報
- 診断対象URL — 診断を実行するために取得します。
- メールアドレス・会社名(任意) — レポートのご案内、Advanced(詳細診断)の詳細レポート送付・本人確認、お問い合わせ対応、サービスのご案内のために取得します。
- IPアドレス・ブラウザ情報(User-Agent)・操作記録 — 不正利用防止(回数制限)、本人確認、監査記録のために取得します。確認コードの発行・照合の記録を含みます。
- 診断結果(スコア・検出項目) — 結果の表示、レポートの作成、サービス改善のために保存します。
2. 利用目的
- 本サービスの提供(診断の実行・結果およびPDF報告書の通知)。
- Advanced(詳細診断)の詳細レポート送付および本人確認。
- お問い合わせ対応、サービス改善、およびサービスのご案内(フォームで「希望しない」を選択された場合は送信しません)。
- 不正アクセス禁止法等の遵守のための監査記録。
3. 第三者サービスへの提供・委託
本サービスの運営のため、以下の外部サービスを利用します(データ処理の委託)。
| サービス | 用途 | 取り扱う情報 | データ所在 |
|---|---|---|---|
| Supabase (データベース) | リード・診断ジョブの保存 | URL・メール・会社名・診断結果・IPアドレス・操作記録 | 日本(東京リージョン) |
| Resend (メール配信) | 確認コード等の送付 | メールアドレス・診断対象ドメイン・確認コード | 米国 |
| Slack (社内通知) | リードの社内共有 | 診断対象・リスク概要・検出ハイライト・会社名・メールアドレス(入力時) | 米国 |
| Cloudflare Turnstile | 不正送信(ボット)対策 | ブラウザ情報・トークン(フォーム送信時) | 米国 |
上記のほか、法令に基づく場合を除き、本人の同意なく第三者へ個人情報を提供しません。
4. 外国にある第三者への提供
上記のうち Resend・Slack・Cloudflare は米国の事業者であり、取得した情報の一部が日本国外で取り扱われる場合があります(Supabase は東京リージョンで保管します)。当社は、個人情報保護法第28条に基づき、移転先の所在国および当該国の個人情報保護制度、移転先が講じる保護措置に関する情報提供を行うとともに、必要に応じて本人の同意取得等の対応を行います。
5. 安全管理措置・委託先の監督
- 技術的措置 — 通信の暗号化、アクセス制御、確認コードの不可逆(ハッシュ)保存など。
- 組織的・人的措置 — 取扱者の限定と、目的の範囲を超えた利用の禁止。
- 委託先の監督 — 上記外部サービス(委託先)に対し、契約等を通じて適切な安全管理が図られるよう必要な監督を行います。
(具体的な措置の詳細は、運用体制の確定に応じて本ページで更新します。)
6. Cookie等の利用
本サービス(公開画面)では、広告目的のCookieは使用していません。アクセス状況の把握のため Google Analytics(アクセス解析)を利用する場合があり、Cookie等により閲覧情報が収集されます。当社では IPアドレスの匿名化を有効にし、URLのクエリ文字列は送信しません。また、診断結果ページ(レポート・共有ページ)はアクセス解析の対象外とし、診断対象や共有トークンを Google へ送信しません。収集される情報の取り扱いは Google のプライバシーポリシー をご確認ください。
不正送信(ボット)対策のため Cloudflare Turnstile を利用しており、その動作に必要な情報が送信されます。管理コンソールではログイン維持のための機能的Cookieを使用します。
7. データの保存期間・削除
当社は、利用目的の達成に必要な期間に限り個人情報を保存し、期間経過後は適切に削除します。保存期間の目安は以下のとおりです(最終確定は別途本ページで公表します)。
| 情報 | 保存期間の目安 |
|---|---|
| 確認コード(Advanced 認証) | 発行から10分で失効・1回使用で無効(不可逆な形式で保存し、平文では保存しません) |
| リード情報(メール・会社名・診断対象) | 最終のご連絡から2年を目安に保存し、以後削除します |
| 診断結果(スコア・検出項目) | 作成から1年を目安に保存します |
| IPアドレス・操作記録(不正防止) | 6か月を目安に保存します |
| メール認証ログ(監査証跡) | 法令・紛争対応の必要に応じ1年を目安に保存します |
8. 開示・訂正・利用停止等のご請求
個人情報保護法に基づく保有個人データの開示・訂正・追加・削除・利用停止・第三者提供の停止等のご請求に対応します。下記お問い合わせ窓口へご連絡ください。ご請求にあたっては、なりすまし防止のためご本人であることの確認をさせていただく場合があります。当社は、受付後、合理的な期間内に対応します(手数料は原則無料)。
9. 漏えい等への対応
個人データの漏えい・滅失・毀損等の事態が生じた場合、当社は個人情報保護法および関係法令に従い、必要な調査・是正を行うとともに、個人情報保護委員会への報告および本人への通知等、所定の対応を行います。
10. お問い合わせ窓口・事業者情報
個人情報の取扱いに関するお問い合わせ・上記各種ご請求は、お問い合わせフォームまたは sales@miichisoft.com よりご連絡ください。 事業者(個人情報取扱事業者)の名称・所在地等は会社情報・特定商取引法に基づく表記をご覧ください。
11. 制定・改定
当社は、本ポリシーを変更することがあります。重要な変更は本ページに掲示し、改定日を明示します。(制定日・改定日は正式公表時に記載します。)