プライバシーポリシー
GATUN株式会社(以下「当社」)は、「GATUN 漏洩チェック」(以下「本サービス」)における個人情報を、個人情報の保護に関する法律その他の関係法令に従い、次のとおり取り扱います。
1. 取得する情報
- 連絡先のメールアドレス
- 調査対象として入力されたメールアドレス(最大3件)
- 照会結果(該当した漏洩事件の名称・時期・漏れた項目の種類)
- 決済に関する情報(決済の成否・金額・決済ID)。カード番号は決済代行会社(Stripe)が取得し、当社は取得しません
- アクセスログ(IPアドレス・日時等。不正利用の防止のため)
2. 利用目的
- 調査対象アドレスの持ち主への確認メールの送信
- 漏洩事件データベースへの照会と、レポートの作成・提供
- ガイドライン資料の提供、お申し込みに関するご連絡、お問い合わせへの対応
- 不正利用の防止
上記以外の目的(広告・メールマガジン等)には利用しません。
ドメイン診断で取り扱うデータ
ドメイン診断では、入力ドメイン・任意のDKIMセレクター、DNS所有確認コード、公開設定の診断結果、所有確認後に取得した漏洩アドレスと該当事件を保存します。無料診断は作成から30日、詳細レポートは支払い完了から30日間保存します。購入手続きでは連絡先メールアドレス・同意日時・注文情報を保存し、照会できることを確認するため、決済前に結果を一時保存します。未決済の手続きと結果は作成から24時間で削除します。注文番号・金額・決済IDなど会計上必要な情報は別途保持します。利用目的は診断、所有確認、決済、結果の提供に限ります。
公開情報の照会では、ドメインをDNS(接続失敗時はGoogle Public DNS)・証明書公開台帳(crt.sh)に、取得できた製品名とバージョンをNVD・endoflife.dateに送信します。詳細レポートの購入手続きでは、HTTP・HTTPSトップページのURLをGoogle Web Riskへ送信します。
メール漏洩の調査はDNSで所有確認できた場合に限り、Have I Been Pwned(オーストラリア)へドメインを送信し、そのドメインに属する収録済み漏洩アドレスと該当事件を取得します。個別アドレスを入力して照会する方式とは、送信する情報が異なります。照会先のプライバシーポリシーは下記をご確認ください。
レポートのURLを知る人は閲覧できます。画面ではアドレスを一部伏せ、所有確認・決済完了後に取得できるCSVには全アドレスを含めます。購入者用URLは無料の簡易診断結果とは別に発行します。URLとCSVは権限のある管理者だけで取り扱ってください。ドメイン診断ではAIサービスへデータを送信しません。
3. 保存期間と削除(メールアドレス単位の有料調査)
調査対象アドレス・連絡先メールアドレス・照会結果は、決済から30日で削除します。お支払いが完了しなかったお申し込みの情報は24時間で削除します。会計処理のため、注文番号・決済日・金額・決済IDは法令の定める期間保存します。
4. 外国にある第三者への提供
本サービスでは、照会のため、持ち主の確認がとれた調査対象アドレスを、次の外国にある第三者に提供します。お申し込み時の同意をもって、この提供に同意いただいたものとします。
- 提供先
- Have I Been Pwned(漏洩事件データベースの運営者)
- 提供先の所在国
- オーストラリア
- 当該国の制度
- オーストラリアには個人情報の保護に関する法律として「1988年プライバシー法(Privacy Act 1988)」があり、オーストラリア・プライバシー原則(APPs)が定められています。詳しくは個人情報保護委員会が公表している外国の制度の情報をご覧ください。
- 提供先の措置
- 提供先は、照会されたアドレスについて、該当する漏洩事件の情報を返すために処理します。提供先の個人情報の取り扱いは、同サービスのWebサイトで公開されているプライバシーポリシーのとおりです。
- 提供する情報
- 調査対象のメールアドレスのみ(氏名・連絡先メールアドレス・決済情報は提供しません)
5. 業務の委託
当社は、次の業務を外部の事業者に委託しています。委託先とは、個人情報を適切に取り扱う契約を結び、監督します。
- 決済処理: Stripe(所在国: アメリカ合衆国ほか)
- メール送信・サーバーの運用: 当社が契約するメール・クラウド事業者
なお、レポート内の事件解説の作成にAIサービスを利用することがありますが、その際に送るのは公開されている事件の情報のみで、お客様のメールアドレス等の個人情報は送りません。
6. 第三者提供
法令に基づく場合および上記4・5を除き、ご本人の同意なく個人情報を第三者に提供しません。
7. 安全管理措置
- 通信の暗号化(HTTPS)と、レポートURLへの推測困難な文字列の使用
- 保存データへのアクセスを担当者に限定
- 保存期間を過ぎたデータの自動削除
- ログや管理画面ではメールアドレスを伏せて表示
8. 開示・訂正・削除等のご請求
ご本人から、保有個人データの開示・訂正・利用停止・削除等のご請求があった場合は、ご本人であることを確認のうえ、遅滞なく対応します。下記の窓口までご連絡ください。
9. お問い合わせ窓口
GATUN株式会社 個人情報お問い合わせ窓口
〒541-0048 大阪府大阪市中央区瓦町4丁目3-14 御堂アーバンライフ801
メール: support@gatun.co.jp
代表取締役 桑田 賢
制定日: 2026年10月16日
