プライバシーポリシー（SQUARE ONE Security）

株式会社スクエアワン（以下「当社」）は、「SQUARE ONE Security」（以下「本サービス」）でお預かりする個人情報を、個人情報の保護に関する法律その他の法令に従い、次のとおり取り扱います。

1. 事業者

株式会社スクエアワン／代表取締役 デビット添田ラムゼイ／〒107-0061 東京都港区北青山二丁目12番4号

2. お預かりする情報

• お申し込み・ログインに使うメールアドレス、会社名、通知先のメールアドレス
• 登録サイトのドメイン、所有確認・同意の記録（日時・接続元 IP アドレス）
• お客様が申告した使用ソフトウェアと、依存関係ファイルから読み取った部品の名称・バージョンの一覧（ファイル本体やソースコードはお預かりしません）
• 点検・照合の結果、対応状況、送信した通知の記録
• ご契約の状態（クレジットカード番号は決済代行事業者が管理し、当社は保持しません）
• ログイン状態を保つための Cookie

3. 利用目的

1. 本サービスの提供（点検・照合・レポートの作成、通知、対応状況の管理）
2. 本人確認、ログイン、ご契約と料金の請求
3. お問い合わせへの対応、重要なお知らせ（規約の変更・障害等）のご連絡
4. 不正利用の防止、本サービスの安全な運営と改善

4. 第三者への提供

法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

5. 業務の委託と、外国にある事業者の利用

本サービスの提供のため、次の事業者に個人情報の取扱いを委託しています。いずれも米国の事業者で、当社は各社の利用規約・データ保護契約により、個人情報保護法に定める措置に相当する措置が継続的に講じられることを確認しています。米国の個人情報保護制度については、個人情報保護委員会の公表資料をご参照ください。

• Stripe, Inc.（決済）
• Vercel Inc.（ウェブサイトの配信・実行）
• Supabase, Inc.（データベース・ログイン）
• Resend（電子メールの送信）

脆弱性情報の照合のため、部品の名称とバージョンを公開データベース（OSV 等）に照会することがあります。この照会には、お客様の会社名・メールアドレス・ドメインは含めません。

6. 安全管理措置

• 通信はすべて暗号化（HTTPS）し、データベースは外部から直接読み書きできない設定にしています。
• お客様の情報には、ログインしたご本人の会社のものだけが表示される仕組みにしています。
• 管理者の権限は必要な担当者に限り、操作の記録を残しています。

7. 保存期間

サイトの登録を外した後、またはご契約の終了後、原則として1年を経て削除します。法令で保存が必要なもの（請求の記録等）は、その期間保存します。

8. 開示・訂正・利用停止等のご請求

ご本人から、保有個人データの開示・訂正・追加・削除・利用停止・第三者提供記録の開示等のご請求があった場合、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。下記の窓口までご連絡ください。

9. お問い合わせ窓口

株式会社スクエアワン SQUARE ONE Security 窓口
info@square-one.co.jp

10. 改定

本ポリシーを改定する場合は、このページでお知らせします。