本プライバシーポリシーは弁護士による正式レビュー前のドラフトです。
ご利用前に正式版が掲示されます。商用契約を締結された契約者には、別途締結する個別契約書または覚書の内容が優先して適用されます。
最終更新日：2026年5月4日
株式会社セキュアベース（以下「当社」）は、当社が提供するセキュリティ評価・リスク管理SaaSプラットフォーム「CISOaaS」（以下「本サービス」）の利用に伴い取得する個人情報の取り扱いについて、以下のとおり定めます。
当社は、本サービスの提供にあたり以下の情報を取得します。
当社は、本サービスの利用申込時、本サービスの利用過程、およびお問い合わせ等を通じて、契約者またはユーザーから直接、または契約者を経由して情報を取得します。Cookie等の自動的な情報収集技術により取得する場合もあります。
取得した情報は、以下の目的で利用します。
当社は、以下のいずれかに該当する場合を除き、ご本人の同意なく個人データを第三者に提供しません。
当社は、本サービスの提供に必要な範囲で、以下の事業者に業務を委託しています。各委託先との間で、個人情報の適切な取り扱いを義務付ける契約を締結しています。
前条の業務委託先には、米国に所在する事業者が含まれます。当社は、個人情報保護法第28条に基づき、ご本人の同意を得るか、または当該委託先が個人情報保護法令と同等水準の措置を継続的に講じていることを確認したうえで、個人データを提供します。提供国の制度に関する情報は、ご請求に応じて提供します。
当社は、個人データの漏洩、滅失または毀損を防止するため、以下の安全管理措置を講じます。
個人データは、利用目的の達成に必要な期間に限り保存します。利用契約終了後は、契約書または個別合意に定める期間（原則として契約終了から90日以内）に、契約者コンテンツを削除します。ただし、法令の保存義務、バックアップローテーション、紛争対応、税務処理等により合理的に必要な期間は保管することがあります。監査ログは、運用上必要な期間（原則1年間）保存します。
ご本人は、当社が保有する自己の個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用停止・消去、第三者提供の停止を請求することができます。また、保有個人データの利用状況等の通知を請求することができます。
請求は、本ポリシー末尾のお問い合わせ窓口までご連絡ください。請求にあたっては、ご本人またはその代理人であることを確認させていただきます。法令に基づき、開示等を行わない場合があります。
本サービスは、認証セッションの維持、ユーザーの利便性向上、不正アクセス防止のためにCookieおよび類似技術を使用します。これらは、ブラウザの設定により無効化することができますが、本サービスの一部または全部の機能が利用できなくなる場合があります。
本サービスは、Anthropic, PBC が提供する大規模言語モデル「Claude」をAIヒアリング、リスク分析、ROI推定、サマリー生成等に利用します。当社は、Anthropicとの契約により、本サービスを通じてAPIに送信されたデータが当該モデルの再学習に利用されないことを担保しています。AI出力は確率的な処理結果であり、その正確性・完全性を保証するものではありません。
当社は、法令の変更、サービス内容の変更等に伴い、本ポリシーを改定することがあります。重要な変更を行う場合、当社は変更内容および効力発生日を本サービス上に掲示し、または契約者に通知します。
個人情報の取り扱いに関するお問い合わせ、開示等の請求は、以下の窓口までご連絡ください。
株式会社セキュアベース 個人情報保護管理者
（コーポレートサイトの「お問い合わせ」よりご連絡ください）
対応時間：平日10時〜18時（土日祝・年末年始を除く）