プライバシーポリシー

最終改定：2026年11月　／　事業者：株式会社トラステージ

株式会社トラステージ（以下「当社」）は、「セキュリティハウンド」（以下「本サービス」）において取得する個人情報およびその他のデータを、個人情報の保護に関する法律その他の関係法令・ガイドラインに従い、以下のとおり取り扱います。

1. 取得する情報

2. 利用目的

• 本サービスの提供（点検の実施、レポートの作成・表示・送付、会員ページの提供）
• 本人確認、ドメインの管理権限（所有権）の確認、不正利用の防止
• 有料サービスの申込受付、決済、請求、領収書の発行
• お問い合わせへの対応、重要なお知らせの送付
• サービス改善のための統計的な分析（個人を識別できない形で行います）
• 利用規約に違反する行為への対応

申込時の端末情報は、第三者のドメインの無断申込や自動化された大量申込を防ぐ目的、および申込を行ったご本人の確認を補助する目的で取得します。広告配信や他社との共有の目的では利用しません。

3. 点検で取得するデータについて

点検では、対象ドメインの公開情報（DNS、証明書、Webサーバーの応答ヘッダー、公開ページの一部）のみを取得します。ログインが必要な領域、フォームへの入力、脆弱性の実行は行いません。公開ページの本文は、設定の有無を判定する目的でのみ一時的に読み取り、本文そのものは保存しません（確認したページの場所と題名は、点検結果として保存します）。

有料サービスのレポートの作成では、点検結果とご提供いただいた情報を、当社が利用するAIサービス（外国の事業者が提供するものを含みます）で処理することがあります。氏名・メールアドレスなどの登録情報は、この処理には渡しません。

4. 保存期間

5. 安全管理措置

• 電話番号・所在地・端末情報など識別性の高い項目は、データベース上で暗号化して保存します。暗号鍵はデータベースとは別に管理します。
• IPアドレスは末尾の一部をマスクした状態で保存し、完全なアドレスは保持しません。
• 管理者の操作は、認証のうえで行い、変更の操作を監査ログに記録します。
• 通信はTLSにより暗号化します。
• 保存期間を過ぎたデータは自動的に削除します。

6. 第三者提供・委託

1. 当社は、法令に基づく場合、人の生命・身体・財産の保護のために必要な場合を除き、本人の同意なく個人情報を第三者に提供しません。
2. 本サービスの提供にあたり、以下の事業者にデータの取扱いを委託またはサービスを利用することがあります。
   • サーバー・メール配信：国内のレンタルサーバー事業者
   • 決済処理：クレジットカード決済事業者（カード情報は当該事業者が直接取得します）
   • 点検時の外部参照：公開DNSリゾルバ、ドメイン登録情報（RDAP）、証明書透明性ログ、公開インターネット観測データベース等。これらには対象ドメイン名・IPアドレスのみが送信され、利用者の登録情報は送信されません。
3. 委託先には、契約により適切な安全管理を求めます。

7. Cookie等の利用

本サービスでは、ログイン状態の維持、不正操作の防止（CSRF対策）、初回案内の表示制御の目的でCookieを使用します。広告目的のCookieや第三者のトラッキングツールは使用しません。ブラウザの設定でCookieを無効にした場合、ログインを含む一部機能が利用できなくなります。

8. 開示・訂正・削除等の請求

利用者は、会員ページから登録情報の変更および退会（登録情報・点検結果の削除）を行うことができます。会員ページで対応できない開示・訂正・利用停止等のご請求は、下記窓口までご連絡ください。ご本人確認のうえ、法令に従い遅滞なく対応します。

9. 改定

本ポリシーは、法令の改正やサービス内容の変更に応じて改定することがあります。重要な変更がある場合は、本サービスのWebサイトまたは登録メールアドレス宛にお知らせします。

10. お問い合わせ窓口