株式会社Layer8（以下「当社」）は、個人情報の保護を重要な責務と考えています。本ポリシーでは、本サイトの利用時と、当社が提供するペネトレーションテスト（以下「診断業務」）において取り扱う情報の扱いを定めます。
1. 取得する情報
フォームからご提供いただく情報
お問い合わせフォーム、資料請求フォームを通じて、氏名、メールアドレス、会社名、お問い合わせ内容を取得します。
本サイトの利用に伴い取得する情報
アクセス解析を有効にしている場合、Cookieを用いてページの閲覧状況、参照元、ブラウザおよび端末の情報、IPアドレスを取得します。フォームの送信時には、送信元ページのURLと、フォーム提供事業者が発行するCookieの識別子を併せて送信します。
診断業務に伴い取り扱う情報
診断業務では、お客様からご提供いただくテストアカウントの認証情報、対象システムとの通信ログ、指摘事項の証跡を取り扱います。対象システムの内容によっては、これらに個人情報が含まれる場合があります。
2. 利用目的
- お問い合わせ・資料請求への対応
- 診断業務の実施、報告書の作成、再診断の対応
- 対象資産に対する権限の確認と、実施記録の保存
- 本サイトおよび当社サービスの改善
- 法令に基づく対応
3. 診断業務で取り扱う情報の保存期間
- テストアカウントの認証情報および生の通信ログは、診断の完了から30日後に削除します。
- 報告書および証跡は、発行から1年間保持します。
- お客様からご請求があった場合は、上記の期間内であっても速やかに削除します。
4. 業務委託先と第三者提供
当社は、法令に基づく場合を除き、お客様の同意なく個人情報を第三者へ提供しません。ただし、次の目的で外部の事業者に取り扱いを委託しており、委託先とは必要な契約を締結し、取り扱いを監督します。
- お問い合わせおよび資料請求の受付・管理（顧客管理サービス）
- 本サイトの配信とアクセス解析（クラウドホスティング、解析サービス）
- 診断業務を実施する基盤の運用（クラウドインフラ）
委託先には、日本国外に所在する事業者が含まれます。現在の委託先の一覧は、お問い合わせいただければ開示します。
5. 保管場所と国外からのご利用
当社は日本に所在し、情報は日本国内および前項の委託先の設備で保管されます。日本国外からご利用いただく場合、情報が日本へ移転されることに同意いただいたものとして取り扱います。
6. AIの利用
当社は、診断業務において自社開発のAIを利用します。お客様からお預かりした情報および診断業務で取得した情報を、モデルの学習に利用することはありません。
7. 安全管理措置
認証情報、通信ログ、証跡は暗号化して保管し、業務上必要な担当者に限りアクセスできるようにしています。あわせて、漏洩・滅失・毀損を防止するための組織的・技術的な措置を講じます。
8. Cookieの管理
Cookieはブラウザの設定で拒否・削除できます。拒否した場合、本サイトの一部の機能が利用できないことがあります。
9. 開示・訂正・削除等のご請求
ご自身の個人情報の開示、訂正、利用停止、削除をご希望の場合は、下記のお問い合わせ先までご連絡ください。ご本人であることを確認したうえで対応します。
10. 本ポリシーの変更
法令やサービス内容の変更に伴い、本ポリシーを変更することがあります。変更後の内容は本ページに掲載します。
お問い合わせ先
株式会社Layer8 メール: info@layer8.jp