個人情報保護方針（プライバシーポリシー）
株式会社MintSpark（以下「当社」）は、お客様の個人情報の保護を重要な責務と認識し、以下のとおりプライバシーポリシーを定め、適切な取り扱いと保護に努めます。
1. 個人情報の定義
本ポリシーにおける「個人情報」とは、個人情報保護法に定める個人情報を指し、氏名、メールアドレス、電話番号、住所、その他の記述により特定の個人を識別できる情報をいいます。
2. 個人情報の収集
当社は、以下の場合に適法かつ公正な手段により個人情報を収集します。
- お問い合わせフォームからのご連絡時
- サービスのお申し込み・ご契約時
- 無料診断・モニター応募時
- メールマガジンの登録時
3. 個人情報の利用目的
当社は、収集した個人情報を以下の目的で利用します。
- お問い合わせへの回答・ご連絡
- サービスの提供・運営・改善
- 契約に関する事務処理
- 新サービスや更新情報のご案内（ご同意いただいた場合のみ）
- 当社サービスに関するアンケート・調査の実施
- 法令に基づく対応
4. 個人情報の第三者提供
当社は、以下の場合を除き、お客様の個人情報を第三者に提供いたしません。
- お客様ご本人の同意がある場合
- 法令に基づき開示が求められる場合
- 人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 利用目的の達成に必要な範囲で、業務委託先に提供する場合（委託先には適切な監督を行います）
5. 個人情報の安全管理
当社は、個人情報の漏えい、滅失、毀損を防止するため、適切な安全管理措置を講じます。また、個人情報を取り扱う従業員に対して、適切な監督・教育を実施します。
6. Cookieの使用について
当サイトでは、サービスの利便性向上、アクセス分析、広告配信のためにCookie（クッキー）を使用しています。Cookieは、お客様のブラウザに保存される小さなテキストファイルです。
当サイトでは以下のサービスを利用しており、各サービスがCookieを使用する場合があります。
- Google Analytics（GA4）：アクセス解析のため。収集されるデータは統計情報であり、個人を特定するものではありません。
- Google Tag Manager：タグの管理・配信のため。
- Google Search Console：検索パフォーマンスの分析のため。
お客様はブラウザの設定により、Cookieの受け入れを拒否することができます。ただし、一部の機能が正常に動作しなくなる場合があります。
7. 個人情報の開示・訂正・削除
お客様ご本人から個人情報の開示・訂正・追加・削除・利用停止の請求があった場合、ご本人確認の上、速やかに対応いたします。
8. 本ポリシーの変更
当社は、法令の変更やサービス内容の変更等に伴い、本ポリシーを予告なく改定する場合があります。改定後のポリシーは、当サイトに掲載した時点から効力を生じるものとします。
9. coremeo-check（セキュリティ無料診断）における取り扱い
当社が運営するウェブサイト・セキュリティ診断ツール「coremeo-check」では、以下のとおり個人情報および関連データを取り扱います。本ツール固有の利用条件の詳細は、coremeo-check 利用規約にも定めています。
取得項目・保管期間・削除条件
| データ種別 | 取得項目 | 保管期間 | 削除条件 |
|---|---|---|---|
| 登録ユーザー情報 | メールアドレス、認証コードのハッシュ、セッショントークンのハッシュ、登録日時、最終ログイン日時、契約区分 | 退会まで | 退会操作で即時削除 |
| 診断履歴 | 診断対象URL・ホスト、スコア、各項目の判定結果、診断日時 | 退会まで | 退会操作で即時削除 |
| 改善提言 | 当社が契約顧客向けに発行した提言の本文、対象サイト・診断項目、ステータス、診断結果のスナップショット | 退会まで | 退会操作で即時削除 |
| 認証コードハッシュ | 6桁ワンタイムコードのハッシュ値（生のコードは保存しません） | 10分 | 検証完了または期限切れで即時無効化 |
| セッショントークン | ログイン用トークンのハッシュ値（生のトークンはユーザー端末のCookieにのみ保管） | 最大30日 | ログアウト操作または期限切れで無効化 |
| 診断同意ログ | 同意文言、診断対象URL、IPアドレスのハッシュ値（ソルト付きSHA-256。平文は保存しません）、ユーザーエージェント、実行日時 | 1年間 | 診断実行日から1年経過後に削除 |
| 匿名診断ログ（未登録利用） | 診断対象ドメイン・ホスト、スコア、各項目の判定結果（氏名・連絡先・IP等、依頼者を特定する情報は含みません） | 1年間 | 保管期間経過後に自動削除／対象ドメイン管理者からの削除申し出に応じて削除 |
| 診断結果メール送付ログ | 送付先メールアドレス、診断対象URL、総合スコア、IPアドレスのハッシュ値、ユーザーエージェント、送付日時 | 3年間 | 取得から3年経過後または配信停止のご連絡後、速やかに削除 |
未登録（ゲスト）利用について
ログインせずに診断のみを実行するゲスト利用の場合、診断結果（診断対象ドメイン・スコア・各項目の判定結果）を、サービス品質向上および統計分析の目的で匿名の記録として保存します。この記録には、氏名・連絡先・IPアドレス等、依頼者個人を特定する情報は含みません。保管期間は1年間で、経過後は自動的に削除します。あわせて、受動診断であることおよび利用者の同意があったことを示す法的証跡として、別途「診断同意ログ」（IPアドレスはハッシュ化して保存）を1年間保管します。診断対象ドメインの管理者の方は、お問い合わせ窓口より当該の匿名記録の削除をお申し出いただけます。
診断結果のメール送付（任意・登録不要）
coremeo-check の診断結果画面では、お客様のご要望に応じて、診断結果サマリーをメールでお送りする機能を提供しています。本機能は任意であり、診断結果のご確認自体に登録は必要ありません。
- 利用目的：ご請求いただいた診断結果のメール送付、および当社からのお知らせ（ブログ更新通知・サービスご案内等）の配信。
- 取得項目：送付先メールアドレス、診断対象URL、総合スコア、項目別の判定結果、IPアドレスのハッシュ値、ユーザーエージェント、送付日時。
- 保管期間：取得から3年間。期間経過後または配信停止のご連絡をいただいた時点で、速やかに削除します。
- 第三者提供：法令に基づく場合を除き、第三者には提供しません。
- 同意取得：メール送付フォーム内で本ポリシーへの同意をいただいた場合のみ、メールアドレスを取得します。
- 配信停止：送付メール内に記載の配信停止リンク、またはお問い合わせフォームから、いつでもオンラインでお手続きいただけます。
外部公開情報の参照と外部送信
coremeo-check は、診断対象ドメインに関する以下の外部公開情報を参照しますが、これらの参照に伴って利用者の個人情報を外部に送信することはありません。
- 診断対象ドメインの公開DNSレコード（SPF / DMARC / DKIM / MX / A / AAAA / CAA 等）
- 公開DNSBL（PSBL）への送信元IP登録状況の照会
- 診断対象サイト自身のトップページおよびWordPressの公開エンドポイントへの、通常閲覧範囲のHTTPアクセス
診断対象サイトへ送信されるリクエストの内容は、coremeo-check 利用規約に定めるとおり、受動診断の範囲（通常のブラウザで1ページを閲覧する程度）に限定されます。ログイン試行、管理画面の探索、ポートスキャン、脆弱性の実証等の能動的・攻撃的なアクセスは一切行いません。
10. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。
株式会社MintSpark
〒160-0022 東京都新宿区新宿1-36-2 新宿第七葉山ビル3F
お問い合わせ：お問い合わせフォーム
制定日：2024年3月4日
最終改定日：2026年6月17日