プライバシーポリシー

企業框架系統 (以下「本システム」) は貴組織が自ら導入・運用しており、当該組織が個人データの管理者となります。本ページでは、本システムがサービス提供の過程で個人データを取り扱う方法を説明します。

適用範囲

本ポリシーは、本システムの Web インターフェイスおよび API を通じて利用する機能に適用されます。管理対象のネットワーク機器、貴組織が連携する外部サービス、リンク先の他の Web サイトは対象外です。

収集するデータ

• アカウント データ: ユーザー名、氏名、メール アドレス、電話番号、所属するロールとテナント、二要素認証などのログイン関連設定。
• 利用記録: ログイン日時と送信元 IP、ブラウザー情報、監査記録、操作履歴。セキュリティ監査と問題調査に使用します。
• 運用データ: システム内で作成された機器、バックアップ、資格情報、通知などの業務データ。入力内容に個人データが含まれる場合があります。
• 技術的データ: Cookie およびローカル ストレージのインターフェイス設定。詳細は Cookie ポリシーをご覧ください。

利用目的

本システムは、アカウントと権限の管理、ネットワーク機器の運用、操作の記録と監査、通知およびサポートの提供、法令上の義務の履行のために上記データを処理します。処理の根拠は、契約の履行、法的義務の遵守、および貴組織が情報セキュリティを維持するための正当な利益です。

データの共有

本システムは個人データを販売しません。データは、貴組織が権限を与えた管理者、委託先の情報サービス提供者 (ホスティングやメール配信など)、または法令に基づき要求する権限を持つ当局に対して、必要な範囲でのみ提供されます。マルチテナント環境では、テナントごとにデータが分離されます。

保存期間

個人データはアカウントが存続する間保存されます。監査記録とログイン記録は貴組織の保存方針に従って保持され、期限を過ぎたものは自動的に削除されます。ダウンロード用に申請された個人データのファイルは、GDPR 設定で指定された保存日数の経過後に自動削除されます。

データの安全管理

本システムは、通信の暗号化、パスワードのハッシュ化、機微な設定値の暗号化保存、権限制御、操作監査などの手段でデータを保護します。認証情報は適切に管理し、二要素認証の有効化を推奨します。

お客様の権利

個人データの照会と訂正、データの写しのダウンロード、アカウントの削除を求めることができます。ログイン後、「個人データ」ページからダウンロードまたは削除申請を行えます。システムの運用上必要な一部の管理者アカウントは自ら削除できないため、その場合はシステム管理者にご連絡ください。

ポリシーの更新

本ポリシーを改訂した場合は、本ページの最終更新日を更新します。重要な変更については、システム内で別途お知らせします。

お問い合わせ

本ポリシーに関するご質問、または個人データに関する権利の行使をご希望の場合は、貴組織のシステム管理者または個人データ保護窓口までご連絡ください。

関連ページ

• Cookie ポリシー
• 個人データ