Openisec プライバシーポリシー

Openisec運営者は、Openisecの提供にあたり、以下の情報を取得することがあります。

• 氏名、会社名、部署名、役職、メールアドレスその他の登録情報
• ログイン情報、認証情報、アカウント設定情報
• Openisecに入力された意思決定テーマ、検討内容、判断理由、ターゲット日、ログその他の利用データ
• サービス利用日時、アクセスログ、IPアドレス、ブラウザ情報、端末情報、Cookieその他の技術情報
• お問い合わせ、フィードバック、サポート対応に関する情報
• セミナー、ニュースレター、製品案内等への申込情報

Openisec運営者は、取得した情報を以下の目的で利用します。

• Openisecのアカウント登録、本人確認、認証および利用管理のため
• Openisecの機能提供、意思決定支援、記録管理、履歴表示および関連サービス提供のため
• Openisecの保守、運用、障害対応、セキュリティ確保および不正利用防止のため
• 利用状況の分析、機能改善、品質向上、新機能開発およびユーザー体験向上のため
• 利用者からのお問い合わせ、依頼、苦情、相談等への対応のため
• 重要なお知らせ、規約変更、セキュリティ通知、メンテナンス情報等を連絡するため
• 利用者が同意した場合に、Openisecに関する案内、セミナー、イベント、製品情報その他の情報を提供するため
• 法令、規制、ガイドライン、契約上の義務または公的機関からの要請に対応するため
• 入力情報、利用状況、ログその他の情報を、個人を識別できない形に加工または集計したうえで、Openisecの改善、研究、開発、統計分析、説明資料、公開資料またはコミュニティ活動に利用するため

Openisecは、利用者が入力した情報をもとに、AIによる整理、分析、推奨事項の生成その他の意思決定支援を行う場合があります。

Openisec運営者は、AI処理に用いる情報について、Openisecの提供、品質向上、安全管理、不正利用防止、研究、開発および機能改善の目的に必要な範囲で取り扱います。利用者は、Openisecに入力する情報について、自己または所属組織が利用権限を有する情報のみを入力するものとし、不要な個人情報、機密情報、認証情報、パスワード、APIキー、秘密鍵その他のセンシティブ情報を入力しないよう注意するものとします。

Openisec運営者は、個人を識別できない形に加工または集計した情報を除き、次の場合を除いて、利用者の個人データを第三者に提供しません。

• 利用者本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
• 国の機関、地方公共団体またはその委託を受けた者による法令上の事務遂行に協力する必要があり、本人の同意を得ることで当該事務の遂行に支障を及ぼすおそれがある場合
• 利用目的の達成に必要な範囲で、業務の全部または一部を委託する場合
• 事業承継、合併、会社分割、事業譲渡その他の理由により個人データが承継される場合

Openisec運営者は、Openisecの提供、運用、保守、認証、メール配信、データ保存、AI処理、ログ分析、問い合わせ対応その他の業務のため、外部サービスまたは委託先を利用することがあります。

Openisec運営者が外国にある事業者または外国に所在するサーバー等を利用し、個人データが国外で取り扱われる場合には、Openisec運営者は、委託先の所在国、個人情報保護に関する制度、セキュリティ管理体制、契約条件その他合理的に確認可能な事項を可能な範囲で確認し、日本の個人情報の保護に関する法律その他の日本国内の関係法令およびガイドラインに従い、利用者の情報が適切に取り扱われるよう努めます。

Openisec運営者は、取り扱う個人データの漏えい、滅失、毀損、不正アクセス、不正利用等を防止するため、Openisecの運用状況、取り扱う情報の内容および利用する外部サービス等を踏まえ、必要かつ適切な安全管理措置を講じるよう努めます。

Openisec運営者は、利用者の情報を、利用目的の達成に必要な期間、または法令、契約、会計、監査、紛争対応その他の合理的な目的に必要な期間保存する場合があります。

Openisec運営者は、Openisecに入力、保存または記録された情報の継続的な保存、保全、復元、バックアップ、エクスポートまたは利用可能性を保証するものではありません。Openisec運営者は、Openisecの運用上、技術上、セキュリティ上、法令上またはその他合理的な理由により、保存期間、保存方法、保存対象、削除方法またはデータ管理方針を変更することがあります。

保存期間が経過した情報または利用目的の達成に不要となった情報については、Openisec運営者の判断により、適切な方法で削除、匿名化、集計化または利用停止する場合があります。

利用者は、法令に基づき、Openisec運営者が保有する自己の保有個人データについて、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止等を求めることができます。これらの請求を希望する場合、利用者は、Openisec運営者所定の方法によりお問い合わせください。Openisec運営者は、本人確認を行ったうえで、法令に従い合理的な範囲で対応します。

Openisec運営者は、Openisecの利便性向上、利用状況の分析、セキュリティ確保、不正利用防止、サービス改善等のため、Cookieその他の類似技術を利用することがあります。利用者は、ブラウザ設定によりCookieの利用を制限することができますが、その場合、Openisecの一部機能が利用できないことがあります。

Openisec運営者は、法令の改正、Openisecの内容変更、運用上の必要性その他の理由により、本プライバシーポリシーを変更することがあります。重要な変更を行う場合、Openisec運営者は、Openisec上での表示、メールその他の適切な方法により利用者に通知します。

Openisec運営者：合同会社Affection

お問い合わせ先：admin@openisec.com