プライバシーポリシー

イーコミュニケーションゼロ（以下「当方」といいます。）は、「デジタル情報マネージャー」（以下「本サービス」といいます。）における利用者情報の重要性を認識し、個人情報保護法その他の関係法令および本ポリシーに従って適切に取り扱います。

1. 取得する情報

当方は、本サービスの提供に必要な範囲で、次の情報を取得する場合があります。

• 氏名（お問い合わせ・決済等で必要となる場合）、メールアドレス、電話番号その他の登録情報
• ブログ更新通知の購読時に登録されたメールアドレス
• ログイン、本人確認、パスキー、復旧処理等に必要な識別情報
• 契約プラン、利用状況、課金状態等の契約情報
• アクセス日時、IPアドレス、ブラウザ・端末情報、エラーログ、セキュリティログ
• お問い合わせ・サポート対応に利用者が入力した情報
• DIM AIアシスタントへ入力した質問内容および、操作案内に必要な範囲の画面情報
• 利用者が本サービスへ登録する各種情報のうち、サーバーに保存される暗号文および暗号化・復号処理に必要な付随情報（Salt、Nonce、識別情報等）

2. 秘密情報の取扱い

本サービスは、利用者が登録する秘密情報をブラウザ側で暗号化し、通常の保存処理において平文の秘密情報をサーバーへ送信しない構成を採用しています。暗号化用データ鍵、マスターパスワード、パスキーによる鍵導出に用いる秘密値、復旧用秘密情報等の中核秘密値を、当方サーバーやブラウザのWeb Storage等へ平文保存しないことを設計原則としています。

ただし、利用者がサポートフォームへ自ら秘密情報を記載した場合は、この暗号化保存経路とは別に当方へ送信されるため、パスワード、復旧コード、APIキー・API Secret、クレジットカード番号等をお問い合わせ本文へ記載しないでください。

3. 利用目的

• 本サービスの提供、本人確認、認証および復旧
• ブログ更新通知の配信および購読管理
• 契約、課金、解約および利用状況の管理
• 不正利用の検知、防止、セキュリティ維持
• 障害調査、品質改善、機能改善
• DIM AIアシスタントによる操作案内および、必要な場合の質問意図の判定
• お問い合わせ、要望、セキュリティ報告への対応
• 重要なサービス変更、障害、規約変更等の通知
• 法令上必要な対応

4. 決済情報

新規契約のクレジットカード決済には、決済事業者Stripeを利用します。カード番号・セキュリティコード等のカード情報はStripeの仕組みを通じて処理され、当方サーバーには保存しません。決済事業者が取得する情報については、当該事業者の規約・プライバシーポリシーが適用されます。

5. SMS・メール認証

本人確認や認証のため、電子メールおよびSMSを利用する場合があります。SMS認証には外部サービスを利用し、認証に必要な範囲で電話番号等の情報が当該事業者へ送信される場合があります。

6. DIM AIアシスタントと外部AIサービス

DIM AIアシスタントは、本サービスの操作方法を案内する補助機能です。保存しているパスワード、保存した秘密情報、保存データ本文を読み取って回答する機能ではなく、利用者に代わって保存情報を直接操作する機能でもありません。

一部の曖昧な質問については、質問の意図を分類する目的で外部AIサービスを利用する場合があります。外部AIに回答本文を作成させるのではなく、最終的な案内は当方が承認した案内情報から表示します。保存しているパスワード、保存した秘密情報、保存データ本文、承認済み回答本文全体、Q&A辞書全体を外部AIへ送信する機能ではありません。

パスワード、復旧コード、APIキー、クレジットカード番号等の秘密情報は、DIM AIアシスタントのチャット欄へ入力しないでください。秘密情報らしき入力はブラウザ側およびサーバー側で確認する仕組みを設けていますが、秘密情報の自動判定が完全であることを保証するものではありません。

7. 外部委託・サービス提供者

当方は、本サービスの運営に必要な範囲で、サーバー、SMS認証、決済、質問意図の分類その他の外部サービスを利用します。主な利用先として、XServer（インフラ）、Twilio（SMS認証）、Stripe（新規契約の決済）、Cloudflare Turnstile（お問い合わせフォームの不正自動送信防止）、外部AIサービス（DIM AIアシスタントの一部の質問意図判定）等を利用します。委託先の選定および利用にあたっては、法令に従い必要な管理・監督を行います。

8. 外国にある事業者による取扱い

本サービスの提供にあたり、外国に所在する事業者または外国において個人データを取り扱うサービスを利用する場合があります。当方は、個人情報保護法その他の関係法令に従い、当該事業者における個人情報保護制度、安全管理措置等を確認し、必要な情報提供、同意取得その他の措置を講じます。

9. 第三者提供

当方は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合その他法令で認められる場合を除き、個人データを第三者へ提供しません。業務委託に伴う必要な情報提供は、法令上の第三者提供に該当しない場合があります。

10. Cookie・アクセスログ

本サイトおよび本サービスでは、ログイン状態の維持、安全性の確保、設定の保持、アクセス状況の把握等のためCookieその他の技術を利用する場合があります。公式サイトの自社アクセス解析では、閲覧ページ、匿名セッションID、実閲覧時間、参照元、UTMパラメータ、端末区分等を解析DBへ保存しますが、解析DBへ生IPアドレス・User-Agentを保存しません。なお、Web通信やサーバー運用、不正アクセス対策のため、サーバー・セキュリティログ等ではIPアドレスやブラウザ・端末情報が取り扱われる場合があります。

また、お問い合わせフォームの不正自動送信防止のためCloudflare Turnstileを利用し、人間による操作か自動送信かを判定するために必要なブラウザ・端末・通信環境に関する情報がCloudflareにより処理される場合があります。Turnstileはフォーム本文そのものを取得する目的では使用しません。

11. 保存期間

利用者情報は、利用目的の達成に必要な期間保持します。支払済みの契約期間終了後の暗号化データについては、再契約による復旧機会を確保するため原則30日間保持した後、所定の手順で削除します。ただし、法令上の保存義務、請求記録、不正利用対策、監査等のため合理的に必要な情報は必要期間保持する場合があります。

12. 安全管理措置

当方は、アクセス制御、認証、暗号化、セッション管理、ログ管理、脆弱性への対応、権限の最小化、委託先の適切な選定・監督等、取り扱う情報の性質に応じた安全管理措置を講じます。また、設計および実装の見直しを継続します。

13. 開示・訂正・利用停止等

保有個人データに関する利用目的の通知、開示、訂正、追加、削除、利用停止、消去その他法令上認められる請求については、法令に従って対応します。本人確認が必要となる場合があります。お問い合わせはサポートよりご連絡ください。

14. 外部リンク

本サイトから外部サイトへ移動した場合、その外部サイトにおける情報の取扱いは当該サイトの方針に従います。

15. 本ポリシーの変更

法令、サービス内容、技術構成等の変更に応じて本ポリシーを改定する場合があります。重要な変更は本サイト等で周知します。

16. お問い合わせ窓口