プライバシーポリシー

シャノン合同会社（以下「当社」）は、パスキー認証基盤「SealGate」（以下「本サービス」）において取得する個人情報を、次のとおり取り扱います。

1. 取得する情報

• 問い合わせ情報: フォームに入力された会社名、氏名、メールアドレス、電話番号、問い合わせ内容
• 契約者の情報: 管理画面にログインする担当者のメールアドレス、表示名、会社名。メールアドレスとパスワードで登録した場合はパスワードのハッシュ、Google または GitHub でログインした場合は各アカウントから受け取るメールアドレスと表示名、パスキーでログインする場合はパスキーの公開鍵
• 支払いの情報: 請求先の情報と支払いの状況。カード番号は決済代行事業者 (Stripe) が取得し、当社は受け取りません
• 認証情報: 契約者のサービスの利用者について、契約者が付けた利用者 ID、パスキーの公開鍵、認証器の種類、登録・ログインの日時。氏名やメールアドレスなどの利用者のデータは契約者が保持し、当社は受け取りません
• 技術情報: IP アドレス、ブラウザの種類、API の呼び出し記録、エラーの発生状況
• アクセス情報: 本サービスのサイトの閲覧状況 (Google アナリティクスによる)、最初に訪れたときの参照元のサイト・広告のパラメータ (UTM)・最初に開いたページ

2. 利用目的

• 本サービスの提供、認証、請求
• 利用状況の集計と、契約者への報告
• サイトの利用状況の分析と改善
• 障害の検知と対応、不正利用の防止
• 問い合わせへの対応

3. 第三者への提供と委託

当社は、法令に基づく場合を除き、個人情報を第三者に提供しません。本サービスの提供にあたり、次の事業者に処理を委託しています。

• Vercel Inc.（アプリケーションのホスティング）
• Neon Inc.（データベース）
• Resend, Inc.（メールの送信）
• Stripe, Inc.（料金の決済）
• Functional Software, Inc.（Sentry。エラーの収集）
• Google LLC（Google アナリティクスによるアクセス解析、Google アカウントによるログイン）
• GitHub, Inc.（GitHub アカウントによるログイン）

これらの事業者は日本国外に所在します。委託にあたっては、契約により適切な安全管理を求めています。

4. 安全管理

通信はすべて暗号化しています。API キーはハッシュ化して保存し、元の値を当社が知ることはできません。パスキーの秘密鍵は利用者の端末から出ず、当社が持つのは公開鍵だけです。契約者ごとのデータはデータベースの行レベルで分離しています。

5. 開示・訂正・削除

契約者およびその利用者は、自らの個人情報の開示、訂正、削除を求めることができます。お問い合わせフォームからご連絡ください。本人確認のうえ、合理的な期間内に対応します。

6. Cookie

本サービスのサイトでは、次の Cookie を使用します。

• sg_session: 管理画面のログイン状態の維持 (12 時間)
• sg_org: 管理画面で最後に開いた組織 (180 日)
• sg_lang: 表示する言語 (1 年)
• sg_attr: 最初に訪れたときの参照元のサイト・広告のパラメータ・最初に開いたページ (30 日)。登録したときに組織の記録に写します
• Google アナリティクスの Cookie (_ga など): サイトの閲覧状況の集計。Google による情報の扱いは Google のプライバシーポリシーをご覧ください。Google アナリティクス オプトアウト アドオンで送信を止められます

このほか、ログインやパスキーの登録の途中の状態を保つため、1 時間以内に消える Cookie を使います。

7. 改定

本ポリシーは、法令の変更や本サービスの変更に応じて改定することがあります。改定後のポリシーは本ページに掲示した時点から適用します。

8. お問い合わせ窓口

シャノン合同会社
〒171-0014 東京都豊島区池袋 2 丁目 17-8
contact@shannon.co.jp