プライバシーポリシー

制定日：【公開日】 最終改定日：【公開日】

Abilive (Thailand) Co., Ltd.（以下「当社」）は、当社が運営するWebサイトセキュリティ診断・移行サービス「ZERO GATE」（以下「本サービス」）と、そのWebサイト（https://zerogate.asia、以下「本サイト」）で取り扱う個人情報について、タイ王国の個人情報保護法（Personal Data Protection Act B.E. 2562、以下「PDPA」）その他の関係法令に従い、以下のとおり定めます。

---

第1条　データ管理者

名称	Abilive (Thailand) Co., Ltd.
所在地	No. 1106, Summer Hill Building, 3rd Floor, Office TT03, Sukhumvit Road, Phra Khanong Sub-district, Khlong Toei District, Bangkok 10110, Thailand
個人情報に関する窓口	privacy@zerogate.asia

第2条　取得する個人情報

1. お申込み・お問い合わせのときにご提供いただく情報

• 氏名、会社名、部署・役職
• メールアドレス、電話番号などの連絡先
• 診断を希望するWebサイトのURL
• そのWebサイトの所有者または管理者であることの申告
• ご希望のレポートの言語
• お問い合わせの内容

2. 診断・ご相談のときにご提供いただく情報

• WordPressの「サイトヘルス」機能で出力される情報（WordPress・PHP・プラグイン・テーマのバージョン、サーバーの設定など）
• 質問票へのご回答（ドメインやサーバーの契約先、制作会社、更新の担当者、管理画面にログインできる人数など、引継ぎシートの作成に必要な情報）
• ご相談の内容、ご希望の日程
• オンラインでのご相談の録画・録音・議事録（事前に同意をいただいた場合に限ります）

当社は、診断のためにお客様の管理画面のパスワードやログイン情報をお預かりすることはありません。

3. 本サイトのご利用時に自動で取得する情報

• IPアドレス、ブラウザの種類、端末の情報、閲覧したページ、参照元
• Cookie およびこれに類する技術による識別子（広告の効果測定に使う識別子を含みます。第8条をご覧ください）

なお、本サービスの診断は、お客様のWebサイトについて公開されている情報と、お客様からご提供いただいた情報の範囲で行います。攻撃を模したテストや、サイトに負荷をかける調査は行いません。

第3条　利用目的と法的根拠

利用目的	PDPA上の根拠
お申込みの受付、ご本人の確認、Webサイトの所有者・管理者であることの確認	契約の締結に向けた手続き（第24条(3)）
診断の実施、診断レポート・作業リスト・引継ぎシートの作成とお届け	契約の履行（第24条(3)）
ご相談の日程調整と実施	契約の締結に向けた手続き（第24条(3)）
PLAN A・PLAN B・運用サポートのご提案、お見積り、提供	契約の締結・履行（第24条(3)）
お問い合わせへの対応	正当な利益（第24条(5)）
本サービスの改善、診断基準の見直し（個人を特定しない統計として）	正当な利益（第24条(5)）
不正なお申込み（所有者・管理者でない方による申込みなど）の防止	正当な利益（第24条(5)）
本サービスや関連サービスのご案内（メールなど）	同意（第19条）。いつでも停止できます
広告の配信と効果の測定（第8条）	同意（第19条）
法令に基づく対応	法的義務（第24条(6)）

上記の目的の範囲を超えて個人情報を利用することはありません。目的を追加する場合は事前にお知らせし、必要に応じて同意をいただきます。

第4条　AI（人工知能）による分析

当社は、診断結果の整理と、レポート・作業リストの下書きの作成に、外部の事業者が提供する複数のAIサービスを利用します。

• AIに入力するのは、診断に必要な情報に限ります。氏名・連絡先など、診断に不要な個人情報は入力しません
• 利用するAIサービスは、入力した情報がAIの学習に使われない契約条件のものに限ります
• 危険度は、あらかじめ定めた基準に沿って判定します。AIが作成した下書きは、当社の担当者が確認したうえでお届けします
• 利用しているサービスの詳細は、お問い合わせいただければお知らせします

第5条　第三者への提供と業務の委託

当社は、次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

1. 次の業務を外部の事業者に委託する場合。当社は委託先と契約を結び、適切に管理します
   • 本サイトの配信、フォームの不正送信の防止、メールの転送（Cloudflare, Inc.）
   • お申込みの受付メール・自動返信メールの送信（Resend, Inc.）
   • 質問票の受付、お申込みの記録（Google LLC）
   • AIによる分析（第4条のAIサービスの事業者）
   • オンラインでのご相談（Google Meet、Microsoft Teams、Zoom など、お客様のご希望に応じたオンライン会議サービスの事業者）
   • 広告の配信と効果の測定（Meta Platforms, Inc.、第8条）
2. ご相談をお申込みいただいた場合に、ご相談の対応のため、グループ会社の株式会社サイバーセキュリティ総研（日本）に、お申込み内容と診断結果を提供する場合。この提供は、ご相談のお申込み時に同意をいただいたうえで行います
3. 法令に基づく場合、人の生命・身体・財産を守るために必要な場合

本サービスの診断基準は、株式会社サイバーセキュリティ総研の監修を受けています。

第6条　国外への移転

前条の委託先の一部は、タイ国外（米国、日本など）でデータを保管・処理します。当社は、PDPA第28条・第29条に従い、移転先の個人情報保護の水準を確認するか、契約上の保護条項などの適切な保護措置をとったうえで移転します。

第7条　サイトヘルス情報・質問票の取扱い

• サイトヘルス情報には、サーバーの設定など、お客様のWebサイトの構成に関わる情報が含まれます。当社はこれを診断の目的にだけ使い、アクセスできる担当者を限定して保管します
• サイトヘルス情報をご提供いただく前に、パスワードなどの秘密情報が含まれていないかをご確認ください。万一含まれていた場合、当社は受け取った時点でその部分を削除します
• 当社は、お客様のWebサイトの設定の変更や、データの書き換えを行いません

第8条　Cookie と広告

本サイトでは、サイトの表示、フォームの不正送信の防止、広告の効果測定のために Cookie などを使います。

種類	目的	同意
必須 Cookie	サイトの表示、フォームの不正送信の防止（Cloudflare Turnstile）	不要
広告 Cookie	Facebook・Instagram 広告の効果測定と配信の最適化（Meta ピクセル、コンバージョンAPI）	必要

広告 Cookie は、サイト上の同意バナーで同意をいただいた場合に限って使います。同意の内容は、いつでも本サイトのフッターにある「Cookie 設定」から変更できます。Meta による情報の取扱いについては、Meta のプライバシーポリシーをご確認ください。

第9条　保存期間

情報	保存期間
お申込み・お問い合わせの情報	最後のご連絡から2年
サイトヘルス情報、質問票へのご回答、成果物	お届けから2年（ご契約に進んだ場合は、契約終了から5年）
ご相談の録画・録音	90日
Cookie などで取得した情報	各ツールの設定による（最長13か月）
会計・税務に必要な記録	法令の定める期間

期間を過ぎた情報は、削除するか、個人を特定できない形に加工します。

第10条　安全管理

当社は、個人情報の漏えい・紛失・不正アクセスを防ぐため、アクセス権限の限定、通信の暗号化、二段階認証の利用、委託先の管理などの措置をとります。漏えいなどが起きた場合は、PDPAに従い、所管当局への報告とご本人への通知を行います。

第11条　ご本人の権利

ご本人は、PDPAに基づき、次の権利を行使できます。

• 同意の撤回
• 個人情報の閲覧・写しの請求、取得元の開示の請求
• 他の事業者への移転（データポータビリティ）の請求
• 利用・提供への異議
• 削除・匿名化の請求
• 利用の停止（制限）の請求
• 内容の訂正の請求
• タイ個人情報保護委員会（PDPC）への苦情の申立て

ご請求は第1条の窓口までご連絡ください。ご本人であることを確認したうえで、法令の定める期間内（原則30日以内）に対応します。法令により対応できない場合は、その理由をお知らせします。

第12条　改定

法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更は本サイトでお知らせします。

第13条　お問い合わせ

Abilive (Thailand) Co., Ltd.　個人情報の窓口 privacy@zerogate.asia No. 1106, Summer Hill Building, 3rd Floor, Office TT03, Sukhumvit Road, Phra Khanong Sub-district, Khlong Toei District, Bangkok 10110, Thailand