プライバシーポリシー

合同会社NEXUS（以下「当社」）は、当社が運営するWebサイトセキュリティ診断サービス「GUARD SAGAS」（以下「本サービス」）において取得する情報について、個人情報の保護に関する法律その他の関係法令を遵守し、以下の方針に基づき適切に取り扱います。

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得・記録する場合があります。

• 診断対象として入力されたURL、ドメイン名、対象サイトのIPアドレス
• 診断対象サイトから取得した公開情報、HTTPレスポンス、セキュリティ設定、診断結果
• 診断対象ページのURL、公開フォームやファイルアップロード機能の検出情報
• 利用者のアクセス元IPアドレス、ブラウザ情報、アクセス日時、操作履歴
• 診断ID、診断履歴、エラー情報およびシステムログ
• 有料診断の購入日時、決済金額、決済状況、決済識別情報
• お問い合わせ時に提供された氏名、会社名、メールアドレス、お問い合わせ内容等
• 診断停止設定の申請時に入力された対象ドメイン、連絡用メールアドレス、任意の会社名・担当者名
• 診断停止設定に伴うサイト管理権限の確認結果、認証ファイルの照合記録、申請日時、設定・解除履歴
• 診断停止中のサイトに対する認証キーの利用状況や不正利用防止のための記録

本サービスでは、原則として利用者登録を必要とせず、無料診断の利用にあたって氏名やメールアドレスの入力を求めません。ただし、診断停止設定の申請やお問い合わせなど、一部の機能では連絡先情報の入力が必要です。

2. 情報の利用目的

取得した情報は、以下の目的に必要な範囲で利用します。

• セキュリティ診断の実行、結果の表示およびPDFレポートの提供
• 有料診断の決済処理、購入状況の確認およびサービス提供
• 診断回数制限、アクセス制御、不正利用および過剰なアクセスの防止
• 診断停止設定の申請受付、サイト管理権限の確認、設定・解除および維持管理
• 診断停止に伴う認証キーの管理、アクセス認証および不正利用防止
• 診断停止対象サイトの継続的な所有・管理権限の確認
• システム障害の調査、セキュリティ対策、サービスの保守運用
• 診断精度、AIによる解説品質およびサービス品質の改善
• お問い合わせへの回答および必要なご連絡
• 法令に基づく対応および当社の正当な権利の保護

診断結果を統計的な分析や品質改善に利用する場合は、可能な範囲で個人や特定の利用者を識別できない形式に加工して取り扱います。

3. 診断対象サイトの情報について

本サービスは、利用者が指定したWebサイトについて、インターネット上から取得可能な公開情報をもとにセキュリティ診断を実施します。

診断に伴い取得した情報は、診断結果の作成、AIによる解説、レポート生成および品質管理等に利用します。

公開ページに設置されたフォームやファイルアップロード機能については、取得したHTML等から存在や設置ページを確認する場合があります。ファイルの送信やアップロード試験、ログイン操作などは行いません。

当社は、診断対象サイトから取得した情報について、サービス提供に必要な範囲を超えた利用や、第三者への無断販売を行いません。

なお、診断対象サイトのURLや公開情報に個人情報が含まれる場合は、当該情報についても関係法令に従って取り扱います。

4. 外部サービスの利用

本サービスでは、診断処理、決済処理、AIによる解説、セキュリティ情報の照合、不正利用防止等を実現するため、外部サービスを利用する場合があります。

（1）決済サービス（Stripe）

有料診断の決済には、Stripeが提供する決済サービスを利用します。クレジットカード番号やセキュリティコード等の決済情報はStripe側で処理され、当社のシステムではカード番号等を直接保存しません。

当社は、購入状況の確認やサービス提供に必要な決済識別情報、金額、決済状況等を取得・保存する場合があります。

（2）AIサービス（OpenAI等）

本サービスでは、詳細診断における診断結果の解説文や改善提案の生成にAIサービスを利用しています。

AIによる解説の生成に必要な範囲で、診断対象URL、セキュリティ診断結果、関連する技術情報等をAIサービスへ送信する場合があります。

送信する情報はサービス提供に必要な範囲に限定し、クレジットカード番号や診断停止設定の認証キー等をAI解説のために送信することはありません。

AIは取得済みの診断結果を解説するために利用し、診断対象サイトに対する直接的な侵入検査や攻撃には利用しません。

（3）セキュリティ関連の外部API

危険なWebサイトの判定や既知脆弱性情報の取得・照合等のため、Google Web Risk等の外部サービスを利用する場合があります。

これらのサービスには、診断対象のURLや関連情報が送信される場合があります。外部サービスが利用できない場合は、該当する確認項目を「確認不能」等として扱うことがあります。

（4）不正利用防止・認証関連サービス

自動送信や不正利用を防止するため、Google reCAPTCHA等の認証・不正利用防止サービスを使用する場合があります。

これらのサービスでは、利用者のIPアドレス、ブラウザ情報、操作に関する情報等がサービス提供事業者に送信される場合があります。

外部サービスに送信された情報は、各サービス提供事業者の規約およびプライバシーポリシーに従って取り扱われます。個人情報を取り扱う外部サービスについては、関係法令に従い適切に管理します。

5. 個人情報の第三者提供

当社は、取得した個人データについて、次の場合を除き、本人の同意なく第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
• 国の機関または地方公共団体等の法令に定める事務への協力が必要な場合
• その他、個人情報保護法その他の法令で認められる場合

なお、サービス提供に必要な業務委託や外部サービスとの連携に伴う情報の取り扱いについては、法令上の区分に従い、適切に管理します。

6. 情報の保存および管理

当社は、取得した情報への不正アクセス、漏えい、紛失、改ざん等を防止するため、必要かつ適切な安全管理措置を講じます。

• 管理画面へのアクセス制限および認証管理
• 通信の暗号化等による情報の保護
• システムログの記録および不正利用の監視
• 管理権限の制限および適切な運用管理
• 診断停止用認証キーの安全な管理
• システムの安全性維持に必要な保守・更新

取得した情報は、その種類と利用目的に応じて必要な期間保存します。保存の必要性がなくなった情報については、法令上の保存義務や不正利用防止等の必要性を考慮したうえで、適切な方法により削除または匿名化します。

診断結果、決済記録、診断停止設定の申請情報、システムログ等では、それぞれ保存期間が異なる場合があります。

7. 診断履歴およびレポートの取り扱い

本サービスでは、診断結果の表示やPDFレポートの提供のため、診断IDと診断結果を関連付けて管理します。

通常の診断履歴は、原則として14日間保存した後、自動的に削除します。

ただし、診断履歴とは別に保存される決済情報、アクセスログ、不正利用防止記録、システム管理上の記録等については、それぞれの利用目的に応じて必要な期間保存する場合があります。

診断結果の閲覧には、有効期限付きの署名付きURL等を使用します。診断結果のURLやPDFレポートを第三者に共有する際は、診断対象サイトに関するセキュリティ情報が含まれる可能性があることにご注意ください。

当社は、個別の診断結果を本人の許可なく一般公開することを目的として収集するものではありません。また、他の利用者が過去に実施した診断履歴を、一般利用者に公開することはありません。

診断結果を長期間保存する必要がある場合は、閲覧・ダウンロードが可能な期間内に、必要なPDFレポート等を利用者ご自身で保存してください。

8. 診断停止設定に伴う情報の取り扱い

本サービスでは、Webサイトの所有者または管理者が、第三者による診断を停止できる機能を提供しています。

診断停止設定の申請時には、対象ドメイン、連絡用メールアドレスを取得します。会社名および担当者名は任意の入力項目です。

申請されたサイトの管理権限を確認するため、当社が指定する認証ファイルを対象サイトに設置していただき、その内容を確認します。この際、認証結果、確認日時、対象ドメイン、設定状況などを記録します。

診断停止設定の完了時には、所有者が許可した担当者による診断に使用できる専用の認証キーを発行します。認証キーは発行時に一度だけ表示され、当社システムでは照合用の情報を安全な形式で管理します。

認証キーを第三者に共有する場合は、申請者またはサイト管理者の責任において適切に管理してください。

診断停止中のサイトについては、設定の継続が適切であることを確認するため、認証ファイルの定期的な照合を行う場合があります。

認証ファイルが削除された場合、内容が一致しなくなった場合、またはサイトの管理状況が変化した場合などには、確認結果に応じて診断停止設定を解除することがあります。

また、管理担当者の変更、制作会社との連絡途絶、ドメイン所有者の変更等により、登録内容の変更や認証キーの再発行が必要となった場合は、当社が別途サイトの所有・管理権限を確認する場合があります。

診断停止設定が解除または失効した場合、関連する申請者の個人情報は原則として90日後に削除する運用としています。ただし、不正利用防止、紛争対応、法令上の保存義務等により必要な場合は、必要な範囲で保存期間が延長されることがあります。

申請者を識別できる情報を削除した後も、システムの安全性や運用状況の確認のため、個人を識別しない形式に加工した設定・解除履歴等を保持する場合があります。

9. Cookieおよびアクセスログ

本サービスでは、サービスの正常な動作、セキュリティ対策、利用状況の把握、診断回数制限等のため、Cookieやアクセスログを利用する場合があります。

Cookieには、セッション管理や不正利用防止等に必要な識別情報が含まれる場合があります。

アクセスログには、IPアドレス、アクセス日時、アクセス先URL、ブラウザ情報等が記録される場合があります。

利用者はブラウザの設定によりCookieを制限できますが、一部の機能が正常に動作しなくなる場合があります。

10. 個人情報の開示・訂正・削除等

当社が保有する個人情報について、本人から開示、訂正、利用停止、削除等の請求があった場合は、必要な本人確認を行ったうえで、関係法令に従い適切に対応します。

診断停止設定に関する情報の変更や削除等については、申請者本人の確認に加えて、対象サイトの所有・管理権限を確認する場合があります。

ただし、法令上保存が必要な情報や、システムの安全性確保、不正利用防止等のために必要な情報については、ご希望に沿えない場合があります。

11. 外部サイトへのリンク

本サービスには、脆弱性情報の公開元、ソフトウェア開発元、外部サービス等のWebサイトへのリンクが含まれる場合があります。

リンク先のWebサイトにおける個人情報の取り扱いについては、各サイトのプライバシーポリシー等をご確認ください。

12. プライバシーポリシーの変更

当社は、法令の改正、サービス内容の変更、セキュリティ対策の見直し等に応じて、本プライバシーポリシーを変更する場合があります。

変更後の内容は、本サービス上に掲載した時点から適用されます。ただし、法令上、別途の通知や同意が必要となる場合は、適切な方法で対応します。

13. 運営事業者

運営会社：合同会社NEXUS（NEXUS LLC.）
代表者：森本 篤史
所在地：〒530-0001 大阪府大阪市北区梅田1-2-2 大阪駅前第2ビル12-12
公式サイト：https://nexuss.co.jp/
サービス名：GUARD SAGAS

14. お問い合わせ

本プライバシーポリシーおよび個人情報の取り扱いに関するお問い合わせ、開示・訂正・削除等のご相談は、お問い合わせページよりご連絡ください。