コンプライアンス

取得するもの。 入力されたドメインと、その www あり・なしの対だけを取得します。それ以外のホストは取得しません。取得の際は当社であることを名乗り、当社を説明するページへのリンクを添えます。まず robots.txt を読み、そこに書かれた指示に従います。読めなかった場合は取得しません。サイトの利用規約も先に読み、自動取得を禁じる条項があれば取得を中止します。串刺しの中継（プロキシ）を用いず、ブラウザや人間を装わず、遮断を回避しません。断られた場合は、断られたという事実をレポートに記録します。取得するページ数は最大 25 ページ、同時接続は 1 です。

保管するもの。 レポートとその基となるデータを、期間を定めず当社の記録として保管します。機密として扱い、お申し込みいただいたご本人にのみ表示します。公開せず、一覧に掲載せず、検索エンジンに登録させず、第三者に提供・販売しません。レポートのアドレスは推測できない文字列で、ドメイン名を含みません。レポートの一覧を返す画面はなく、「このドメインのレポートがあるか」という問いに答える仕組みもありません。このほか、同じ日に同じサイトへ重ねて取得しないためのドメインごとの一時保存を 24 時間、利用回数の制限に用いる一方向のハッシュを 24 時間保持します。送信元アドレスそのものは保存しません。

使用する Cookie は一つだけです。 同じブラウザから繰り返しレポートが生成されることを防ぐために、無料診断では Cookie を一つ使用します。中身はランダムな識別子が一つだけで、有効期間は一年、ブラウザの機能からは読み取れません。識別するのはブラウザであり、お客様ご本人ではありません。回数の記録は当社のサーバーにのみ保存します。

取得しないもの。 この Cookie 以外には、アカウント登録、ログイン、メールアドレス、解析用の識別子、広告用の Cookie、第三者のスクリプト、端末の特徴を組み合わせて識別する手法のいずれも用いません。ロック解除までは、サーバーは冒頭部分のみをお送りします。

ロック解除の時点で、お名前・会社名・お仕事のメールアドレスをご提供いただきます。利用目的は二つで、同意のボタンのすぐ横に明記します。(1) レポートをお届けし、それについてご連絡すること。(2) 当社のサービスについてご連絡すること。これらはレポート本体にも PDF にも記載せず、お申し込みの記録として別に保管します。ご連絡の停止と削除はいつでも承り、当社からのご連絡には必ず停止の方法を記載します。ご連絡を担当する当社の者が同じ情報を控えている場合、その控えも同じご請求で削除します。

PDF について。 PDF は同じレポートを別の形にしたものです。同じデータから作成し、同じアドレスと同じ表示のもとで保管します。PDF を開くには、そのアドレスに加えて、詳細レポートをお渡しした際の同意が必要です。

削除。 レポートのリンクを添えてご連絡ください。当社の複製を削除し、完了をご連絡します。リンクをお持ちでない場合は、ご本人であることを確認できる方法で承ります。確認のとれない方に対して、特定のドメインのレポートが存在するかどうかをお答えすることはありません。なお、検索・AI 回答のデータを購入している委託先は、自社の方針により API タスクのデータを 365 日間保管し、それ以前に削除する手続きを公表していません。当社が削除するのは当社の複製であり、同社の複製には及びません。

レポートの位置づけ。 レポートは、対象サイトの運営者の関与なく、公開情報と購入したデータから作成したものです。運営者はこれを閲覧しておらず、確認も同意もしていません。当社が販売した成果物でもありません。示すスコアはすべて公開しているスタンダードで定義し、その版をレポートに記載します。

当社に代わってデータを扱う会社と、渡すもの、所在、保管期間です。この表にない会社には何も渡しません。

このほか当社の内部の台帳には、まだ利用を開始していない委託先として、訪問者のネットワークアドレスから組織を判定する事業者と、検証や掲載を行う外部の担当者が記載されています。利用を開始した時点でこの表に加えます。

• すべての変更は、作成者以外の者が確認してから本流に入ります。認証、データ、基盤、ビルドに関わる変更は、セキュリティの責任者が確認します。
• 秘密情報は鍵管理サービスの中にのみ置きます。 コード、設定、テストデータ、ログ、課題票には書きません。書こうとする変更は自動の検査が止めます。
• 依存関係は版を固定し、変更のたびに検査し、毎週、公表されている脆弱性と照合します。重大なものは 7 日以内に修正します。
• お客様のデータはプロジェクトごとに分離し、個人情報は日本に置きます。
• 報告するすべての数値に、算出方法とその実行の記録を伴わせます。 これを欠く数値は、公開する前に仕組みが拒否します。
• 断られた事実は記録し、回避しません。 サイトやサービスに断られた場合、レポートにはそのとおり記載します。
• お客様に代わって営業連絡を行うことはありません。 無料診断のレポートを、その対象企業に送ることもありません。
• 削除は約束ではなく経路です。 ご請求は、記録を実際に削除し、件数と日付だけを残す処理を通ります。
• ISO/IEC 27001 附属書 A に沿った情報セキュリティ管理の仕組みを運用しており、93 の管理策すべてについて適用宣言書を備え、主張する管理策には日付のある証跡を残しています。認証は取得していません。 取得するまで、取得したとは申しません。