プライバシーポリシー

1. 運営者

本サービスは当社が運営しています。本ポリシーおよび個人情報の取り扱いに関するご連絡は、お問い合わせフォームからお寄せください。

2. 当社の立場

本サービスでは、情報の取り扱いに関して当社が2つの立場を持ちます。

• 当社が自ら取り扱う情報: このウェブサイト(webasy.jp)の閲覧者・お問い合わせいただいた方の情報、およびお客さまの管理画面利用者の情報。
• お客さまに代わって取り扱う情報: お客さまのウェブサイトに届いたお問い合わせや、そのサイトのアクセス計測データ。これらの利用目的はお客さまが決定し、当社はお客さまの委託を受けて保管・処理します。お客さまのサイトの個人情報の取り扱いについては、当該サイトの運営者(お客さま)にお問い合わせください。

3. 取得する情報と利用目的

3-1. お問い合わせフォーム

お名前、メールアドレス、件名、本文を取得します。お問い合わせへの回答、内容の確認、ご契約に向けたご連絡のために利用します。お客さまのサイトのフォームに入力された情報は、当該サイトの運営者への通知と、運営者の管理画面での表示・対応記録のために利用します。

3-2. 管理画面の利用者

お名前、メールアドレス、パスワード(不可逆に変換した値のみ保存)、二要素認証の設定情報、所属と権限、ログインの日時と接続元IPアドレス、操作の記録(誰が・いつ・何を変更したか)を取得します。本人確認、不正アクセスの防止、権限に応じた機能提供、障害調査、お客さまからの問い合わせ対応のために利用します。

3-3. アクセス計測

閲覧されたページのパス、参照元のホスト名、閲覧日、およびブラウザを区別するための識別子から生成した値を取得します。IPアドレス、URLのクエリ文字列、フォームの入力内容、閲覧者の氏名等は計測データに含めません。サイト運営の改善のために、日ごとのページビュー数・訪問ブラウザ数・ページ別/参照元別の集計値を作成します。

ブラウザを区別する識別子は、閲覧しているサイト内でのみ保存する乱数で、氏名・メールアドレス等の個人を特定する情報とは結び付けません。当社自身が保存するこの計測データを、他のサイトをまたいだ追跡や広告目的に利用することはありません。

これに加えて、当社のウェブサイトおよび当社が制作・運用するお客さまサイトの公開ページでは、Googleアナリティクス(GA4)を利用しています。GoogleのCookieにより、閲覧されたページ、参照元、おおよその地域、端末やブラウザの種類などの情報がGoogleに送信されます。氏名・メールアドレス等、個人を特定する情報は送信しません。送信された情報の取り扱いはGoogleのプライバシーポリシーによります。閲覧者は、ブラウザの設定や、Googleが提供するオプトアウトアドオンでこの計測を停止できます。

3-4. 通信の記録・セキュリティ

接続元IPアドレスを、短時間の送信回数制限、お客さまが設定したアクセス元制限の判定、および不正アクセスの検知のために一時的に利用します。回数制限の判定にはIPアドレスを不可逆に変換した値だけを保存します。サーバーの動作記録には、リクエストの識別子、URLのパス、応答の種類、利用者の内部IDを記録し、パスワード・認証用の文字列・お問い合わせ本文・URLのクエリは記録しません。

4. Cookie等の利用

公開ページでは、アクセス状況の把握のためにGoogleアナリティクス(GA4)を利用します。第三者の広告配信は行いません。管理画面ではGoogleアナリティクスを読み込みません。Cookieや保存領域はブラウザの設定で削除できますが、削除するとログイン状態は保持されません。

お客さまが管理画面から、Googleアナリティクス(GA4)、Googleタグマネージャー、広告タグ等の外部ツールを設置した場合、そのお客さまサイトには当該ツールが組み込まれ、閲覧情報が当該ツールの提供者に送信されます。これらの情報の取り扱いは、お客さま(当該サイトの運営者)および当該ツール提供者の定めによります。

5. 第三者への提供・委託

当社は、以下の場合を除き、取得した個人情報を第三者に提供しません。

1. 本人の同意がある場合
2. 法令に基づく場合、または人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合
3. 裁判所・警察等の公的機関から適法な要請を受けた場合

本サービスの提供にあたり、以下の業務を外部事業者に委託し、必要な範囲で情報を取り扱わせることがあります。委託先には契約により適切な管理を求めます。

• サーバーの提供(データはサーバー提供事業者の設備に保管します)
• 通知メールの送信(宛先メールアドレスと件名・本文を送信事業者に渡します。お問い合わせの本文はメールに含めず、管理画面へのリンクのみを送ります)
• 公開ページのアクセス状況の計測(Googleアナリティクス。閲覧されたページ、参照元、おおよその地域、端末やブラウザの種類等がGoogleに送信されます)

6. 当社によるお客さまデータの閲覧

当社の担当者は、お客さまからのサポート依頼への対応や障害の調査に必要な場合に限り、お客さまの管理画面の情報を閲覧することがあります。閲覧は、担当者が理由を記録したうえで開始し、30分で自動的に終了する読み取り専用の権限で行い、開始・終了・閲覧した対象は記録に残します。当社の担当者がお客さまのアカウントとしてログインしたり、お客さまのデータを変更したりすることはありません。

7. 保存期間と削除

8. 安全管理措置

• 通信は常時TLSで暗号化します。
• パスワードは不可逆に変換して保存し、当社も元の文字列を知ることはできません。
• 認証用の文字列を含むデータは暗号化して保存し、鍵はデータベースと分けて管理します。
• 当社のシステム管理者は二要素認証を必須とし、お客さまの管理画面でも二要素認証とアクセス元IPアドレスの制限を設定できます。
• お客さまごと・サイトごとにデータを区別して管理し、他のお客さまのデータにアクセスできない設計としています。
• 操作の記録を保持し、不正アクセスの兆候を確認します。

9. 開示・訂正・削除等のご請求

ご本人から、当社が保有する個人情報の開示、訂正、追加、削除、利用停止のご請求があった場合は、ご本人であることを確認のうえ、法令に従い遅滞なく対応します。ご請求はお問い合わせフォームからお寄せください。お客さまのサイトに送信されたお問い合わせについては、当該サイトの運営者に直接ご請求いただくか、当社から運営者へお取り次ぎします。

10. 未成年の方の情報

本サービスの管理画面は事業者向けであり、未成年の方の利用を想定していません。お問い合わせフォームを未成年の方が利用する場合は、保護者の同意のもとでご利用ください。

11. 本ポリシーの変更

法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更は、このページへの掲載と、お客さまの管理画面へのお知らせによりご案内します。変更後のポリシーは、掲載時に定めた日から効力を生じます。

12. お問い合わせ窓口

本ポリシーに関するご質問は、お問い合わせフォームからご連絡ください。