プライバシーポリシー

収集する個人情報

当社は、サービス提供のために必要最小限の情報のみを収集します。案件の性質上、依頼者の機微な情報が含まれる場合があり、すべての情報は暗号化して保管されます。

1.1 相談・依頼の段階で収集する情報

• 連絡先情報 · 氏名（仮名可）、電話番号またはメールアドレス、希望する連絡チャネル
• 案件情報 · 被害の種類、拡散されたURL、拡散の時期、依頼者が自発的に提供した証拠物
• 契約情報 · 契約書、署名、事業者情報（法人からの依頼の場合）
• 決済情報 · 決済手段および領収書に関する情報（決済代行会社を通じて処理され、当社はカード番号を保存しません）

1.2 案件の処理過程で生成される情報

• フォレンジック証拠 · 原本ファイルのハッシュ値（SHA-256）、タイムスタンプ、メタデータ解析結果
• 通知記録 · 各プラットフォームに送付した法的通知書、回答、削除完了の証明
• モニタリングログ · 再拡散の監視過程で検知したURLおよびステータスの履歴

1.3 ウェブサイト訪問時に自動で収集される情報

• アクセスIP、ブラウザの種類・バージョン、OS、訪問ページ、滞在時間、参照元
• Cookie（セッション維持の目的に限ります。第三者の広告用Cookieは使用しません）

個人情報の利用目的

収集した個人情報は次の目的にのみ利用し、法令に基づく場合を除き、目的外の利用は一切禁止されます。

• 相談および見積もりの提供——被害の種類・範囲の把握、対応可否の判断、費用のご案内
• 案件処理の執行——プラットフォームへの通知、法的証拠の構築、フォレンジック分析、削除の確認
• 再拡散のモニタリング——契約期間内における指定URLおよび関連検索ワードの追跡
• 契約の履行および精算——契約書の作成、決済処理、税金計算書の発行
• 法令の遵守——捜査機関からの要請への対応、内部監査、法的紛争への対応
• サービス品質の改善——処理結果の匿名化された統計分析

当社は、利用者の個人情報を広告・マーケティング目的に活用したり、機械学習の学習データとして使用したりしません。第三者に販売・貸与することもありません。

保有および廃棄

当社は情報の種類ごとに目的の達成に必要な最小限の期間のみ保管し、期間の経過後は直ちに廃棄します。

廃棄の際、電子ファイルは復元不可能な方法で完全に削除（DoD 5220.22-Mまたは同等の基準）し、紙の文書は裁断後に焼却処理します。

第三者への提供および取扱いの委託

当社は、依頼者の個人情報を原則として第三者に提供しません。ただし、サービスの性質上、次の場合に限り必要最小限の情報が共有されることがあります。

4.1 案件の処理上やむを得ない共有

• プラットフォーム事業者 · 削除通知の送付に必要なURLおよび著作権／プライバシーの主張の根拠。依頼者の実名・連絡先は共有されません。
• 外部の法律顧問 · 協力弁護士が案件の検討に参加する場合、事前に同意を得たうえでNDAのもとで提供します。
• 捜査機関 · 刑事告訴につながる場合、依頼者の要請に応じて証拠物を提供します。

4.2 取扱いの委託

セキュリティ対策

当社は、依頼者の情報を保護するため技術的・管理的なセキュリティ対策を講じています。

5.1 技術的対策

• 保存時の暗号化 · AES-256ベースの保存 · 依頼者のファイルは個別の鍵で暗号化
• 送信時の暗号化 · TLS 1.3 · メールは必要に応じてPGPに対応
• アクセス制御 · 多要素認証（MFA）必須 · 役割ベースの権限管理
• 監査ログ · すべてのファイルへのアクセス・閲覧・変更を記録 · 異常なアクセスを自動で警告
• 隔離された作業環境 · 機微なファイルは外部ネットワークから分離された環境でのみ閲覧

5.2 管理的対策

• 全従業員とNDAを締結 · 雇用終了後も守秘義務が継続
• 定期的な個人情報保護研修および内部監査
• 職位ごとのアクセス権限の最小化 · 案件ごとの担当マネージャーのみ閲覧可能
• 情報漏えい事故の発生時は72時間以内に当局へ届け出、依頼者へ通知するプロトコル

セキュリティ対策を講じていても、すべての電子情報の送信・保存が100%安全であることは保証できません。当社は合理的な注意義務を尽くし、事故が発生した場合は法令に従い透明に対応します。

利用者の権利

依頼者は、ご自身の個人情報について次の権利を行使できます。

• 閲覧の請求 · 当社が保管しているご自身の情報の種類・用途を確認
• 訂正・削除の請求 · 不正確または不要な情報の修正・削除
• 処理停止の請求 · 法令上の保管義務がない情報の即時廃棄
• 同意の撤回 · マーケティング・体験談の掲載など任意の同意事項の撤回
• 情報の移転の請求 · ご自身の情報を電子的な形式で提供するよう請求

権利の行使はメール（hello@sarazim.com）または書面で請求でき、営業日ベースで10日以内に対応します。案件の処理中に情報を削除すると業務の遂行が不可能になる場合は、その理由を説明し、依頼者と協議します。

Cookieおよび追跡技術

当社はセッションの維持およびサービス改善の目的のCookieのみを使用します。

• 必須Cookie · ログインセッション、相談申込の一時保存——拒否するとサービスを利用できません
• 分析Cookie · 訪問経路、ページ滞在時間などの匿名統計——ブラウザの設定で拒否できます

当社は第三者の広告ネットワーク、リターゲティング、クロスサイトトラッキングに参加しません。Google Analyticsなどの外部分析ツールは、IPの匿名化設定を有効にした状態でのみ運用します。

方針の変更および告知

本方針は、法令の改正、サービスの変化、セキュリティポリシーの更新に伴い改定されることがあります。重要な変更は施行の7日前までにウェブサイトでの告知および既存の依頼者へのメールで個別に通知します。

依頼者が変更に同意しない場合は、サービスの利用を中止し、ご自身の情報の廃棄を請求することができます。引き続き利用する場合は、変更に同意したものとみなします。

本方針の旧バージョンは、請求に応じて提供します。