プライバシーポリシー

当社では、お客様の個人情報保護を尊重し、当社がお客様の個人情報を取扱うに際し、個人情報保護法含む個人情報保護に関する法令及び関連するガイドラインを順守の上、利用目的を特定し、利用目的の達成に必要な範囲での個人情報の取得及び利用を行うことをお約束します。

【1】個人情報の利用目的

当社は、スターフィールド・テクノロジーズ社と協働して提供するSSLサーバ証明書（以下、証明書と言う）発行サービスおよびそれに付帯するその他のサービスにおける利用を目的に、お客様から提供いただいた個人情報（氏名、所属組織・部署名、住所、電話番号、電子メールアドレスを含む。以下、個人情報と言う）を利用します。

(ア)第三者への情報開示

• （1）当社は、以下の場合を除き、お客様の事前の許諾の無い第三者への個人情報の開示は行いません。
  • 当社が秘密保持契約を締結している業務委託先に対し、業務を行う上で必要と思われる範囲の情報を開示する場合
  • 法令もしくは公共機関の命令等に基づく場合
• （2）当社サイトは、外部サイトへのリンクを含んでおりますが、証明書の発行元であるスターフィールド・テクノロジーズ社を除き、外部サイトとの間で個人情報の共有を行うことはありません。尚、当社ではリンク先外部サイトにて行われる個人情報の収集に関する一切の責任を負いません。

(イ)当社証明書サービス

• （1）当社証明書サービスを利用される場合、当社では、当該サービスの一環として利用者の身元確認を行うことを目的に、個人情報と帝国データバンク、四季報などの第三者情報ソースとの比較及び突き合わせを行う場合があります。
• （2）証明書に記載されるべき情報として取得した個人情報は、当該情報がウェブ上で第三者により自由に閲覧され得る情報であることから、公開情報である（以下、レポジトリ情報といいます）と言え、証明書利用者の名前、所属組織・部署名、住所を含み、あるいは当該利用者の公開鍵と鍵の有効期限、認証局の名前や証明書のシリアル番号、認証局であるスターフィールド・テクノロジーズ社の電子署名情報等のその他の情報を含むことがあります。
  尚、レポジトリ情報は（https://certs.starfieldtech.com/Repository.go）にて公開され ます。

(ウ)電子メール

• （1）当社は、お客様からの当社の製品あるいはサービスの利用申込みの内容を確認や当社に要求あった情報の連絡を行うため、個人情報のうち電子メールアドレスを利用します。
• （2）お客様から事前に許諾を得た場合にのみ、当社の製品及びサービスの案内や、スターフィールド・テクノロジーズ社やその他の当社のビジネスパートナーが提供するサービスのご案内を差し上げる場合があります。当該情報が不要の場合、当社までご連絡頂ければ送付を停止します。
• （3）お客様により、当社に電子メールによって送信された情報は、当社サイトやサービスの品質向上を目的に、当社に保管の上利用され、あるいは随時消去されます。
  尚、当該情報はお客様の許諾がない限り、スターフィールド・テクノロジーズ社を除く第三者との間で共有されることはありません。

(エ)当社証明書サービスご利用終了後の個人情報の取り扱いについて

• （1）証明書サービス終了後、お客様の身元を特定出来る情報は、当社データベース上で使用停止措置が施されます。
• （2）但し、データベース上から完全に消去されるのではなく、将来起こり得る争議や紛争等に備え当社にて保管されます。

(オ)請求行為

• 当社が取得した情報は、お客様への請求行為において使用いたします。

【2】取得する情報

(ア)個人情報

• （1）当社が取得する個人情報は、以下を含みます。
  • 名前、所属組織・部署名、住所、電話番号、電子メールアドレス
  • お客様が申請代行を行う場合は、申請者代行及び証明書申請者双方の上記情報。

(イ)クッキー

• （1）当社サイトでは、以下を目的としてクッキーを利用することがあります。クッキーの利用を拒絶あるいは制限される場合、当社の製品及びサービスの利用はできません。
  • お客様が当社サイトにログインされる都度、ログイン情報の認証を行わずにログイン状態にするため。
  • お客様の当社サイトでの購買記録を適切に管理するため。

(ウ)IPアドレス情報

• （1）当社は、当社サーバ等設備の問題処理や当社サイトの適切な維持及び管理を目的に、アクセスログの解析を行うべくIPアドレス等の数値情報を取得し、これを利用します。

【3】個人情報の変更及び削除

• (ア)お客様は、当社が取得した個人情報のうち上記第1 節(イ)（2） にて定義されているレポジトリ情報以外の情報については、随時変更し、あるいは削除できます。他方、レポジトリ情報はその特性上、変更及び削除を行うことが出来ません。
• (イ)証明書の失効後、証明書に記載された個人情報は失効された証明書に関する情報としてリポジトリに記録され、証明書の利用者が適時参照を行うことがあります。

【4】ポリシーの変更

• (ア)重要な変更がある場合、当社は、少なくとも変更実施の3 0 日前までに当社サイト上で変更予定内容について通知し、その後当社サイト上で変更された時点でその変更は有効となるものとします。
• (イ)それ以外の変更については、本ポリシーを当社サイト上で変更した時点で有効となるものとします。