プライバシーポリシー

1. 個人情報の定義と適用法令

デューティウォッチは、日本の「個人情報の保護に関する法律」（以下「個人情報保護法」）に基づき、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）を個人情報として定義します。

2. 収集する情報

当サイトでは、サービスの提供、改善、およびセキュリティ維持のために、以下の情報を収集する場合があります：

• 識別情報： 氏名、メールアドレス、電話番号（お問い合わせフォーム利用時）。
• 技術的データ： IPアドレス、ブラウザの種類、オペレーティングシステム、アクセス日時、閲覧履歴（Cookieおよび類似技術を使用）。
• 入力データ： AIセキュリティ学習ツールやシミュレーターに入力された非機密データ。

3. 個人情報の利用目的

収集した個人情報は、以下の目的の範囲内で適切に取り扱います：

• AIセキュリティに関する教育コンテンツおよびサービスの提供。
• ユーザーからのお問い合わせへの対応および本人確認。
• 不正アクセスの防止、サイバー攻撃の検知、およびシステムの安全性確保。
• サイトの利用状況分析によるコンテンツのパーソナライズと品質向上。
• 法令に基づく義務の履行。

4. 利用の法的根拠

当サイトは、以下のいずれかの法的根拠に基づいて情報を処理します：

• ご本人の同意： Cookieの利用やメルマガ登録など、明示的な同意を得た場合。
• 契約の履行： ユーザーにサービスを提供するために不可欠な処理。
• 正当な利益： ネットワークセキュリティの確保、マーケティング分析など、ユーザーの権利を侵害しない範囲での運営上の必要性。
• 法的義務： 警察や裁判所などの公的機関からの要請に伴う対応。

5. 情報の保存期間

当サイトは、利用目的を達成するために必要な期間、または法令で定められた期間において個人情報を保持します。目的が達成された場合、または保存期間が経過した場合は、速やかに、かつ安全な方法で情報を消去または匿名化します。

6. 第三者への提供および共同利用

当サイトは、次に掲げる場合を除き、個人情報を第三者に提供することはありません：

• あらかじめご本人の同意を得た場合。
• 当サイトの業務委託先（サーバー運営会社、分析ツール提供者等）に対し、利用目的の達成に必要な範囲で開示する場合。
• 合併その他の事由による事業の承継に伴って個人情報が提供される場合。
• 法令に基づき開示が必要な場合。

7. 安全管理措置

札幌市を拠点とする運営者として、当サイトは個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のために、SSL暗号化通信の導入、アクセス制限の実施、およびAI技術を用いた脆弱性診断などの必要かつ適切な措置を講じます。

8. お客様の権利（開示・訂正・削除）

ユーザーは、ご自身の個人情報について以下の権利を有します：

• 個人情報の開示および利用目的の通知請求。
• 事実と異なる場合の情報の訂正、追加、または削除の請求。
• 不適切な取り扱いがある場合の利用停止または第三者提供の停止請求。

これらの請求については、下記の窓口までご連絡ください。本人確認を行った上で、合理的な期間内に対応いたします。

9. お問い合わせ窓口

本ポリシーに関するご質問、または権利の行使については、以下の連絡先までお問い合わせください：