プライバシーポリシー

1. 運営者

Kenjin Labs合同会社（Kenjin Labs LLC）（法人番号 2130003011137）が ZeroKai を運営しています。本店所在地は〒615-0917 京都府京都市右京区梅津西浦町23番地7 梅津西浦町個室ブース103です。このポリシーの「当社」は、この会社を指します。

このポリシーは、ZeroKai の利用、アカウントの作成、お問い合わせの際に、当社が個人情報をどのように扱うかを定めるものです。日本の個人情報保護法に沿って書いています。

2. 取得する情報

ZeroKai の提供、安全の維持、お問い合わせへの回答に必要な範囲で取得します。

アカウント: 表示名、メールアドレス、パスワードの一方向ハッシュ（パスワードそのものは保存しません）、言語、組織名、役割、招待の記録。
評価: 送信されたドメイン名、ドメインの管理権を確認したかどうかの記録、公開情報から組み立てた検出結果。検出結果には、ホスト名、証明書の情報、登録情報、IPアドレスが含まれます。組織が管理権を確認したドメインについては、Shodan がすでに公開しているサービス情報も含みます。
お問い合わせ: 氏名、メールアドレス、組織名、本文。任意で、役職、電話番号、ドメイン、組織の規模、問い合わせ種別。
技術情報: IPアドレス、ブラウザの種類、日時、リクエストID、ログイン・パスワード再設定・評価の開始などセキュリティに関する操作の記録。

他のシステムのパスワード、APIキー、セッショントークン、クレジットカード番号、マイナンバー、他人の個人情報は送らないでください。フォームはそれらを求めておらず、当社も受け取りません。

3. 利用目的

個人情報は次の目的に使い、広告には使いません。販売もしません。

ZeroKai の提供。評価の実行と、結果を当該組織に表示することを含みます。
アカウントの作成と保護、メールアドレスの確認、ドメインの管理権の確認。
サービスに必要なメールの送信。アドレス確認、パスワード再設定、組織への招待です。
製品、サポート、プライバシー、セキュリティに関するお問い合わせへの回答。
不正利用、詐欺、権限のないアクセスの検知、防止、調査。
サービスの安定した運用と、集計または識別できない形での利用状況の把握。
法令の遵守、および権利の行使または防御。

この一覧と相容れない目的で使う必要が生じた場合は、利用する前に、個人情報保護法が求める手続きをとります。通知または同意が必要なときは、それを行います。

4. 公開情報の取り扱い

評価は、すでに公開されている情報を読みます。DNS、Certificate Transparency のログ、ドメインの登録情報、ネットワーク情報、そして管理権を確認したドメインについては Shodan です。登録情報には、登録者の氏名や連絡先が含まれることがあります。レジストリが公開しているため、評価の一部として表示します。登録者の連絡先を営業に使うことはなく、評価対象のサーバーへはアクセスしません。

公開情報は、欠けていたり、古かったり、誤っていたりすることがあります。「未確認」は、その情報を取得できなかったこと、またはその確認を製品が行っていないことを意味します。安全であるという意味ではありません。

個人情報は販売しません。第三者の独自の営業のために提供することもしません。

アプリケーション、データベース、証拠の保管、メールを当社の指示のもとで扱う事業者。この委託は監督します。
評価のために問い合わせる公開情報の提供元。送るのはドメイン名と、必要な場合はIPアドレスです。パスワードやお問い合わせの本文は送りません。提供元は、公開DNS、Certificate Transparency、ドメインレジストリ（RDAP と JPRS）、RIPEstat、クラウド事業者のIPレンジの公開元、設定されている場合の Shodan、CISA・JVN（IPA）・NVD の脆弱性情報です。外部へのリクエストには ZeroKai と運営者の連絡先を載せ、提供元から当社へ連絡できるようにしています。
お客様の組織のメンバー。表示範囲は役割に従います。ドメインの管理権を確認していない人には、概要だけを表示します。
法令に基づく開示先、Kenjin Labs・利用者・他の人の権利、安全、セキュリティを守るために必要な相手、または事業の承継先。承継先には、このポリシーか同等の方針を守らせます。

6. 外国にある第三者

委託先や公開情報の提供元の一部は、日本国外にあります。個人情報保護法が外国にある第三者への提供に当たると定める場合は、同法が求める措置をとります。合理的に特定できる国と、その国の個人情報保護制度について同法が求める情報は、請求があればお伝えします。

評価のための問い合わせに含まれるのは、調べるドメイン名またはIPアドレスです。氏名やアカウントのメールアドレスは含みません。

7. 保管期間

個人情報は、目的に必要な期間だけ保管します。法令が定める場合と、紛争が合理的に見込まれる場合を除き、それ以上は保管しません。

アカウントと組織の記録: アカウントが有効な間、およびその後、紛争の解決、セキュリティ上の確認、法令上の義務に必要な限られた期間。
評価結果: 組織が保管している間、および削除後のバックアップに残る限られた期間。
公開情報のキャッシュ: 約24時間。その後削除します。
お問い合わせ: 回答し、何をやり取りしたかの記録を残すために必要な期間。
セキュリティと監査の記録: 不正の調査と、何が起きたかを示すために必要な期間。製品が書いた監査記録は、後から変更・削除できないように保管します。この記録の削除請求は、個人情報保護法が拒否を認めている場合に拒否することがあります。

8. 安全管理

複数の組織が使うセキュリティ製品として、次の措置をとっています。

組織ごとのデータの分離。
パスワードのハッシュ化と、ハッシュだけで保存するセッショントークン。
すべてのリクエストでの権限確認。詳細な結果は、ドメインの管理権を確認した後にだけ表示します。
本番環境での通信の暗号化、クロスサイト・リクエストへの対策、レート制限。
セキュリティに関する操作の監査記録と、運用に必要な範囲に限ったアクセス。

保管や通信の方法に、完全なものはありません。取得していない認証を取得しているとは記載しません。

9. 開示等のご請求

個人情報保護法に基づき、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求でき、利用目的の通知を求めることもできます。

このウェブサイトのお問い合わせフォームで「プライバシーに関する請求」を選んで送ってください。開示や削除の前に、ご本人または正当な代理人であることを確認することがあります。生命、身体、財産その他の権利利益を害するおそれがある場合や、当社の業務の適正な実施に著しい支障を及ぼす場合（サービスのセキュリティを含みます）など、法律が拒否を認めているときは、請求に応じないことがあります。拒否するときは、法律が説明を不要としている場合を除き、理由を説明します。

個人情報保護委員会に苦情を申し立てることもできます。

10. クッキー

サービスに必要な少数のクッキーだけを使います。広告のクッキーや、第三者のアクセス解析のクッキーは使いません。

zk_session はログイン状態を保持します。有効期間は最大7日で、ページ上のスクリプトからは読めません。
zk_csrf は、ログイン後の操作をクロスサイト・リクエストから守ります。期間は同じです。確認のため、サイト自身が読めます。
zk_locale は、日本語か英語かを1年記憶します。
zk_staff_session と zk_staff_csrf は、Kenjin Labs の運用者ログインだけに使います。一般の利用者には設定しません。

ブラウザでクッキーを拒否できます。ログイン用のクッキーを拒否すると、ログインできません。言語のクッキーは設定です。拒否してもサービスは使え、言語は既定の日本語になります。

11. 未成年

ZeroKai は事業者向けのサービスであり、子どもを対象にしていません。18歳未満の方を故意に登録することはありません。登録されていると思われる場合はご連絡ください。アカウントを削除します。

12. 変更

このポリシーは変更することがあります。新しい版はこのページに掲載し、施行日を更新します。上に掲げた利用目的と相容れない使い方をする変更は、実施する前に個人情報保護法が求める手続きをとります。

13. お問い合わせ先

プライバシーに関する請求は、このウェブサイトのお問い合わせフォームから、「プライバシーに関する請求」を選んで送ってください。

Kenjin Labs合同会社（Kenjin Labs LLC）。法人番号 2130003011137。本店所在地: 〒615-0917 京都府京都市右京区梅津西浦町23番地7 梅津西浦町個室ブース103。https://kenjinlabs.com/