データの扱いと、訂正のご依頼。

データの扱い方針

本サービスは、第三者の認証取得状況を「公開情報の集約」として提示します。掲載は次の原則に従います。

• 公開情報のみを対象とします。公式レジストリ(ISMS-AC登録簿・ISMAPクラウドサービスリスト等)、認証機関・監査法人の公表情報、企業公式サイト・Trust Center を情報源とします。
• 本文を転載しません。掲載するのは認証名・登録番号・取得/有効期限などの事実と、出典URLのみです。情報源の文章・レポートそのものは複製せず、必ず原典へのリンクで参照します。
• 断定しません。公開情報から確認できないものは「未確認」と表示し、「未取得」とは断定しません。「失効・取消」は公式に確認できた場合のみ示します。
• 取得元のルールを尊重します。robots.txt・各サイトの利用規約を確認し、アクセス頻度を抑えた節度ある取得に限定します。アクセスを拒否しているサイトは対象としません。
• 鮮度を明示します。各判定には取得日を併記します。認証は更新・失効する生ものであり、表示はその時点のスナップショットです。

免責事項

本資料は、公開情報および自動調査結果に基づく参考用スナップショットです。認証の有効性・網羅性・最新性・特定サービスへの適用範囲を保証するものではありません。

本サービスは、国税庁法人番号システムWeb-API機能を利用して取得した情報をもとに作成していますが、サービスの内容は国税庁によって保証されたものではありません。

• 利用者は、重要な意思決定を行う前に、出典として示した一次情報を自ら確認してください。
• 運営者の故意または重過失による場合、消費者契約法その他の法令により免責または責任の制限が認められない場合には、本項の免責・責任制限は適用しません。
• 上記の場合を除き、運営者が本サービスに関連して損害賠償責任を負うときは、法令上許される範囲で、利用者に現実に生じた通常かつ直接の損害に限るものとし、特別損害、間接損害および逸失利益については責任を負いません。
• 表示内容は予告なく変更・中断されることがあります。
• 各認証・レポートの権利および各社のブランドは、それぞれの権利者に帰属します。

プライバシー

個人情報取扱事業者は株式会社utsuroiです。所在地・代表者その他の事業者情報と、その確認方法は特定商取引法に基づく表記をご確認ください。個人情報に関する苦情・ご相談はサポート窓口（info@utsuroi.today）で受け付けます。

• スポット調査では、入力された会社名・サービス名・URL と調査結果を、調査の実行および再利用(同一内容の重複実行を避けるため)を目的に当社サーバーへ送信・記録します。記録は照会者を個人として特定しないキー(IPアドレスのハッシュ等)で管理し、公開情報の調査結果として扱います(取得元ページの本文は転載しません)。これらの調査記録は約90日で自動的に削除します。
• ログイン後の取引先リスト・継続監視では、保存された会社名・サービス名・URL・調査結果・変化履歴を、お使いのアカウントに紐づけて当社サーバー(Supabase)に保存します。マイリスト下部の「アカウントと保存データを削除する」から登録メールによる最終確認を行うと、関連データとStripe Customer(保存済み支払方法を含む)も削除されます。有料契約がある場合は、先に請求管理から解約し、契約期間の終了後に削除できます。なお、決済事業者が法令・不正対策・会計上必要な取引記録を保持する場合があります。
• どの画面がどれだけ見られ、どこで離脱したかを把握するための利用計測・広告帰属では、第三者トラッキングを使わず、お使いのブラウザで生成する匿名キー、画面遷移(表示した画面のパスと参照元)、最初の着地時のUTMパラメータ・参照元・着地ページを記録します。共有リンクのようにURL自体が閲覧の鍵になる画面のパスは、記録の前に固定の記号へ置き換えます。広告帰属はブラウザのlocalStorageと同一サイトCookieに最長90日保存し、決済開始時は課金転換を集計するためStripeの購読メタデータにも送信します。サーバー側の計測データは約180日で自動的に削除します。
• 入力・直近結果・保存待ち・CSV進捗・匿名キー・広告帰属Cookieを含むUratoriのブラウザ内データは、ツール下部の「ブラウザ内データを削除」からいつでも消去できます(サーバー側の記録は上記の方針に従います)。
• 導入・プラン相談フォームでは、希望プランを問わず、会社名・担当者名・業務メールアドレス・対象社数・相談内容を、導入・プラン相談への回答とその後の連絡のために利用します。入力内容は当社データベースへ保存せず、メール送信委託先のResendを経由して運営者の問い合わせ受信用メールへ送信し、問い合わせ対応・商談履歴の管理に必要な期間保管します。送信完了の利用計測には、個人情報を含めず対象社数の区分だけを記録します。濫用防止のため、IPアドレスとメールアドレスは一方向ハッシュに変換したうえで時間単位の送信回数判定に利用します。
• ガイド記事の公開お知らせ登録（証跡台帳ガイドのフォーム）では、メールアドレスのみを取得し、新しいガイド記事の公開のお知らせにのみ利用します。他の目的には利用せず、第三者へ提供しません。登録は当社データベースに保存し、削除のお申し出をいただくまで保管します。配信の停止・登録の削除をご希望の場合は、info@utsuroi.todayへご連絡ください。登録を削除します。濫用防止のため、IPアドレスは一方向ハッシュに変換したうえで時間単位の登録回数判定に利用します。
• 本ページの訂正・削除フォームの内容は、依頼の受付・対応のため当社サーバーに記録されます(会社名・対象認証・根拠URL・詳細と、任意でご連絡先)。受付時に参照IDを発行します。サーバー受付ができない場合は、お使いのメールソフトが起動します。任意でいただいたご連絡先は、対応の記録として一定期間(約1年)保管した後に削除します。

安全管理措置の概要

• 取得する情報と利用目的を限定し、上記の保持期間に従って不要になった情報を定期的に削除します。
• アカウント情報・保存された取引先リスト等は、アカウントおよび役割に基づくアクセス制御を行い、一般の利用者が他の利用者のデータへアクセスできないよう分離します。
• サービスとの通信はTLS（https）で保護し、外部サービスの認証情報は公開画面・ソースコード・通常の運用ログへ記録しない運用とします。
• 運営者が利用する管理用画面へのアクセスは、許可した運営者のアカウントのみに限定しています（許可リストは設定として管理し、ソースコードに既定値を持ちません）。利用者アカウント向けの多要素認証（MFA）は現時点では提供していません。ログイン失敗の連続試行に対する制限は、新規登録およびパスワード再設定の申請に適用しています。
• 委託先を含むサービス構成、アクセス権限、保持・削除処理および障害時の対応手順を定期的に確認します。安全上支障のない範囲で、措置の詳細を個別にご案内します。
• 外的環境の把握:当社は、下記「外国にある第三者への個人データの提供」に記載する米国の事業者のサービスを利用して個人データを取り扱っています。データベース・認証基盤(Supabase)およびアプリケーションの実行(Vercel の関数)は東京リージョンを指定して稼働させていますが、これらの事業者は米国法人であり、保守・障害対応のために日本国外から取り扱われる場合があります。当社は、当該外国の個人情報の保護に関する制度を把握したうえで、契約(データ処理契約)に基づく安全管理措置を講じています。

外国にある第三者への個人データの提供

当社は、本サービスの提供のために、以下の外国にある第三者(いずれも所在国は米国)へ個人データを提供しています。サーバーの設置場所が日本国内であっても、提供先の法人が外国にある場合は個人情報保護法第28条の対象として整理し、同法第27条第5項第1号(委託)による例外には依拠していません。

• Supabase Inc.(米国):データベース・認証基盤。アカウント情報(メールアドレス)、保存された取引先リストおよび調査結果を保管します。データベースは東京リージョン(ap-northeast-1)を指定しています。
• Vercel Inc.(米国):アプリケーションのホスティング。リクエストの処理に伴い、上記データおよびアクセスに関する情報を取り扱います。サーバーレス関数の実行リージョンは東京(hnd1)を指定しています。
• Stripe, Inc.(米国)およびそのグループ会社:決済。氏名・請求先住所・メールアドレス・支払方法に関する情報を、Stripe が自ら取得・保管します(カード番号は当社サーバーには送られません)。
• Resend(米国):メール送信の委託。ログイン用メール、通知メール、お問い合わせ内容の転送のために、宛先メールアドレスと本文を取り扱います。
• Google LLC(米国):Google アカウントでのログイン(OAuth)。ログインを選択された場合に、認証と本人特定のためメールアドレス等が取り扱われます。あわせて、画面表示のためのウェブフォントを同社から配信しています。
• Slack(通知先として指定された場合):利用者ご自身が Slack の Incoming Webhook URL を設定された場合に限り、当該 Webhook 宛に監視結果の変化(会社名・認証の区分・出典URL)を送信します。設定しない限り送信は行いません。

これらの提供は、いずれも個人情報保護法施行規則第16条に定める基準に適合する体制を整備している者への提供として行っています。当社は各社との間でデータ処理契約(標準契約条項を含むものを含みます)を締結し、相当措置の継続的な実施を確保するため、年1回を目安に契約内容とサブプロセッサ(再委託先)一覧の更新を確認します。ご請求に応じて、提供先の外国の名称、当該外国における個人情報の保護に関する制度に関する情報、および相当措置の内容を、info@utsuroi.todayより提供します。

なお、パスワードの漏えい照合には Have I Been Pwned のレンジ検索APIを利用していますが、送信するのはハッシュ値の先頭5文字のみで、パスワードそのものや個人を特定できる情報は送信していません(個人データの提供には当たりません)。

保有個人データの開示等のご請求

利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用停止・消去または第三者提供の停止をご希望の場合は、件名を「個人情報に関する請求」としてinfo@utsuroi.todayへご連絡ください。

• ご登録メールアドレス、請求の種類と対象をお知らせください。パスワード、確認コード、ログイン・認証用リンク、APIキー等の秘密情報は送らないでください。
• 本人または正当な代理人からの請求であることを、登録メールアドレスへの確認その他の安全な方法で確認します。必要な確認方法は個別にご案内します。
• 本人確認後、法令上対応義務を負う範囲で合理的な期間内に回答します。全部または一部に対応できない法定事由がある場合は、その理由をお知らせします。
• アカウントと保存データの削除は、ログイン後のマイリスト下部からも申請できます。ログインできない場合はサポート窓口で受け付けます。
• 苦情・ご相談を含む新規お問い合わせには、原則2営業日以内に一次返信します。

訂正・削除のご依頼

掲載内容に誤り・古い情報・削除のご希望がある場合は、以下からご依頼ください。原則5営業日以内に一次回答し、確認でき次第、訂正または削除します。可能な範囲で出典(証跡URL)を添えていただけると、確認が早まります。

調査対象となった企業のご担当者さまからのご依頼は、本サービスのご契約の有無にかかわらず、このフォーム(または info@utsuroi.today)でそのまま受け付けます。ご住所などの開示手続きは不要です。

表示に明白な誤り(例: 実在しない失効・取消の表示)が確認できた場合は、訂正が完了するまでの間、該当箇所の判定を「要ベンダー確認(訂正のお申し出を受け、内容を確認しています)」に切り替え、争点となっている登録番号・有効期限・証跡などの表示を保留します。この保留は「該当なし」を意味するものではありません。なお、失効・取消の表示は、公式情報で失効・取消そのものが確認でき、かつ法人番号の一致または公的な登録簿での照合により対象の法人を特定できた場合に限って行っています。

誤りの訂正・削除とは別に、掲載自体の除外(オプトアウト)をご希望の場合は、理由を伺ったうえで個別に判断します。本サービスは公的な登録簿など公開情報の提示を目的としているため、一律の除外はお約束できませんが、ご事情は必ず確認のうえ回答します。

利用規約

• 目的:本サービスは、第三者認証・監査レポートの取得状況に関する公開情報を集約し、初期調査・比較を支援します。
• 参考情報としての利用:結果は参考情報であり、利用者は最終判断を自らの責任で一次情報により行うものとします。
• 自動利用と禁止事項:公開しているWeb画面・API・MCPを、表示された利用上限と仕様の範囲で利用できます。提供経路を介さないスクレイピング、利用上限の回避、過度な負荷、結果の無断再販売、結果の改ざんによる第三者への誤認惹起、法令・公序良俗に反する利用は禁止します。
• 利用上限:公平な利用のため、調査回数に上限を設けることがあります。
• 料金と提供開始:有料プランの月額利用料、消費税および各プランで利用できる内容は、料金表と特定商取引法に基づく表記に表示します。実際の税額と合計はお申込み時のStripe Checkoutでご確認ください。決済完了後、当社システムへの反映が完了次第、原則として直ちに有料プランをご利用いただけます。
• 契約期間と自動更新:有料プランの契約期間は1か月単位です。期間末までに解約手続が完了しない限り、契約は1か月ごとに自動更新されます。利用者は、料金表で案内され、お申込み時のStripe Checkoutに表示された月額利用料および税額を、1か月ごとの更新日に当社が登録済みのお支払い方法へ請求することに同意するものとします。
• 支払不成立時の取扱い:登録済みのお支払い方法で請求を完了できず、合理的な猶予期間を経てもお支払いを確認できない状態が続く場合、有料プランの全部または一部を停止し、Freeプランの利用上限を適用することがあります。
• 解約と返金:解約は、マイリストの「お支払い・契約を管理」からいつでも手続できます。解約は現在の契約期間の末日に効力を生じ、次回更新分から請求を停止します。サービスの性質上、法令上返金が必要な場合を除き、契約期間の途中で解約した場合の日割り返金は行いません。
• 料金の改定:当社は、合理的な理由により有料プランの料金を改定することがあります。既にご契約中の利用者に適用する料金を改定する場合は、改定後の料金および適用開始日を、適用開始日の30日前までに、サービス上の表示または登録メールアドレス宛の通知によりお知らせします。改定は原則として通知後最初に到来する更新日から適用され、利用者は適用開始日の前日までいつでも解約できます。適用開始日までに解約の手続がとられない場合は、改定後の料金にご同意いただいたものとして取り扱います。
• リリース記念価格:当社は、本サービスのリリースを記念し、先行して有料プランにお申し込みいただいた30社に限り、通常提供予定価格から50%を割引いた「リリース記念価格」を適用します。リリース記念価格は、対象の利用者がお申し込みいただいた月から12か月間適用され、13か月目以降は通常提供予定価格を適用します。先行30社に達した時点で本キャンペーンの新規受付を終了し、以後のお申し込みには通常提供予定価格を適用します。「通常提供予定価格」とは、本キャンペーン終了後に当社が適用する料金表の価格をいいます。
• 有料契約中のプラン変更:現在、Starter・Standard・Advancedの有料契約中に、別の有料プランへ変更するセルフサービス機能は提供していません。変更をご希望の場合は、サポート窓口へご相談ください。
• 解約後の継続監視:解約によりFreeプランへ移行し、保存中の取引先数がFreeプランの上限を超える場合、pinで残す指定をした取引先を優先し、それ以外は古い順に上限数まで自動監視を継続し、残りは停止します。停止した取引先は削除されず、不要な取引先のアーカイブで監視枠を空けることができます。
• サービスの変更・終了:当社は、サービス内容を変更し、またはサービスの全部もしくは一部を終了することがあります。利用者への影響が大きい変更または終了は、緊急の場合を除き、サービス上の表示その他の適切な方法で事前にお知らせします。有料契約への影響がある場合の取扱いは、当該お知らせでご案内します。
• 禁止事項に違反した場合の措置:利用者が本規約に違反した場合、当社は事前の通知なく、当該利用の停止、アカウントの利用停止、または本契約の解除を行うことがあります。緊急性がない場合は、可能な範囲で是正の機会をお知らせします。解除の場合、既に経過した期間に対応する利用料の返金は行いません（当社の責めに帰すべき事由による場合を除きます）。
• 反社会的勢力の排除:利用者および当社は、自らが暴力団その他の反社会的勢力に該当せず、これらに資金を提供する等の関与をしていないことを表明し、保証します。相手方がこれに違反したことが判明した場合、通知により直ちに本契約を解除できます。
• 可用性:現時点で稼働率・障害復旧時間・応答時間についてのサービスレベル（SLA）は提供していません。監視の処理量や復旧時間を実測できていない段階で数値を約束しないという方針によるものです。実測に基づいて提供できる状態になった時点で、本規約と料金表に明記します。
• 免責:第2項「免責事項」に従います。
• 責任の上限:当社が利用者に対して負う損害賠償責任の総額は、損害が発生した時点から遡って12か月間に利用者が当社へ実際に支払った利用料の合計額を上限とします。また、当社は逸失利益・事業機会の喪失・データの喪失その他の間接損害について責任を負いません。ただし、当社の故意または重大な過失による場合、および利用者が消費者契約法上の消費者である場合には、本項の制限は適用しません。
• 準拠法・裁判管轄:日本法に準拠します。本サービスに関する紛争は、当社の本店所在地を管轄する地方裁判所を第一審の専属的合意管轄裁判所とします（利用者が消費者である場合は、法令に基づく管轄を妨げません）。

委託先審査の方へ（セキュリティに関するご質問）

本サービスの利用にあたり、貴社の委託先審査・社内稟議でよくご確認いただく事項をまとめました。以下は当社による自己申告の開示です(第三者による監査・認証ではありません)。追加のご質問は info@utsuroi.today までお寄せください。

• 運営者:株式会社utsuroi(詳細は特定商取引法に基づく表記)。
• 取り扱うデータ:公開情報の調査結果(会社名・認証の事実・出典URL)、アカウント情報(メールアドレス)、保存された取引先リスト(会社名・サービス名・URL・任意の法人番号)です。貴社の機密文書・顧客データ・回答票などを預かる設計ではありません。
• データの保管先:データベース・認証基盤は Supabase(東京リージョン)、アプリケーションのホスティングは Vercel(関数は東京リージョン)を利用しています。保存データはアカウント単位でアクセス制御しています。
• 共有リンク(社外への持ち出し):保存した取引先リストは、オーナーの操作で無認証の閲覧用URLを発行できます。発行時点の内容を凍結したスナップショットを表示し、発行から90日で自動的に失効します（オーナーはいつでも手動で失効・再発行できます）。共有URLは検索エンジンのインデックス対象外としています。共有の開始・失効、および通知先(Slack)の変更は運用ログに記録します（URL・トークン自体は記録しません）。閲覧者個人を特定する閲覧ログは取得していません。
• 主要な委託先(再委託):Supabase Inc.(米国。データベース・認証)、Vercel Inc.(米国。ホスティング)、Stripe, Inc.(米国。決済。カード情報は Stripe が取り扱い、当社サーバーには保存されません)、Resend(米国。メール送信)、Google LLC(米国。Google アカウントでのログイン)。いずれも所在国は米国です。
• 越境移転(外国にある第三者への提供):上記のとおり米国の事業者へ提供しています。提供先ごとの取り扱い内容、規則16条基準適合体制の整備状況、情報提供の請求方法は「外国にある第三者への個人データの提供」に記載しています。
• 通信の保護:サービスへの通信は TLS(https)で暗号化されます。
• 保持期間・削除:スポット調査の記録は約90日、利用計測は約180日で自動削除します(詳細は「プライバシー」)。アカウントの削除に伴い、保存された取引先リスト等の関連データも削除されます。
• 当社自身の認証取得状況:当社は現在、ISMS 認証等の第三者認証を取得していません(本サービスの判定区分でいえば、この開示は「公開記載(自己申告)」に相当します)。取り扱うデータを公開情報と最小限のアカウント情報に限定する設計により、預かるリスク自体を小さく保つ方針です。