プライバシーポリシー

本ポリシーでは、Anyfront（エニフロント）が取得する個人情報と、その利用目的、保存期間、取り扱いを委託する事業者、そしてご本人が当社に求められることを説明します。実際のシステムの動きを、平易な言葉で記載しています。

責任者

Anyfrontは、日本で登記された法人であるAnystack合同会社（英文表記：Anystack G.K.、以下「当社」）のサービスです。お客様の個人情報をどのように、何のために利用するかは当社が決定します。そのため当社は、英国およびEUのGDPRにおける管理者であり、日本の個人情報の保護に関する法律（個人情報保護法）における個人情報取扱事業者です。

本ポリシーに関するお問い合わせ先：aaron@anyfront.co
代表者：Aaron Culbert
日本における当社の所在地は、ご請求があればお知らせします。

要点

当社が取得するのは、お問い合わせへの回答、無料チェックの実施、ご依頼いただいた業務に必要な情報です。
個人情報を販売することはなく、広告に利用することもありません。
無料チェックのデータは、レポートを保存しない限り、90日後に削除します。PDFとしてメールでお送りしたレポートは、当社のメールのやり取りの一部としても保管されます。
お客様やお客様のアプリについての情報を、書面による同意なく公開することはありません。
当社が保有する情報の開示、訂正、削除は、いつでもご請求いただけます。

お問い合わせ、お打ち合わせ、メール

このサイトのフォームからのご質問、メール、お打ち合わせのご予約、お打ち合わせでのお話を通じて、次の情報を保管します。

お名前、メールアドレス、会社名
プロダクト、技術構成、目標についてお聞かせいただいた内容と、お打ち合わせのメモ
ご希望の返信言語
お打ち合わせの予約の詳細

これらは、お返事、ご提案の準備、その後の業務の実施のために利用します。GDPRにおける法的根拠は、契約の締結前にご本人のご依頼に応じて措置をとること、または事業上のお問い合わせに回答するという当社の正当な利益です。

フォームから送られたご質問は、当社のオンラインのシステムに90日間保存し、Aaronが直接お返事できるよう、Aaronにメールで送ります。不正利用を防ぐため、フォームは、IPアドレスとメールアドレスをソルト付きでハッシュ化した値（2日で消える一方向の識別子）を使って送信の回数を数えます。下記の無料チェックと同じ方法です。

業務につながったやり取りは、その業務の記録の一部となります。業務につながらなかった場合は、最後のご連絡から2年以内に、またはご請求があればそれより早く削除します。

無料チェック

anyfront.co/ja/check（英語版はanyfront.co/check）からオンラインで無料チェックを申し込まれた場合、次の情報を保存します。

入力されたアプリのURL
メールアドレス
IPアドレスをソルト付きでハッシュ化した値。回数の制限と、チェックのイベントログに各操作を誰が行ったかを記録するために使います。一方向の識別子であり、IPアドレスそのものではありません。メールアドレスとアプリのホスト名も、回数の制限のために同じ方法で数え、これらのカウンターは2日で消えます。
送信元のIPアドレス。チェックのイベントログに記録し、90日間保存します。
同意いただいた同意文の版と、同意の日時
お申し込みのページの言語。メールとレポートをその言語にするためです。

メールアドレスはお申し込みの確認とレポートの送付に、IPアドレスの識別子とイベントログは不正利用の防止に、同意の記録はチェックのご依頼があったことを示すために利用します。GDPRにおける法的根拠は、ご本人のご依頼と、不正利用を防ぐという当社の正当な利益です。

Aaronに直接ご依頼いただき、Aaronがオンラインでチェックを設定する場合は、フォームではなく、いつどのようにご依頼いただいたかのメモにもとづいて作成するため、その時点でIPアドレスや同意の記録は取得しません。

スキャンで読み取るのは、アプリが公開している内容だけです。非公開のコードを読んだりスキャンしたりすることはありません。読み取り専用のリポジトリへの招待で所有を確認した場合も、招待はその確認にだけ使い、チェックのためにリポジトリの中身を読んだり、写しを取ったり、保存したりすることはありません。

スキャンで記録するのは、アプリの利用者についての情報ではなく、アプリについての情報です。

指摘は、証拠を伏せた形で保存します。たとえば漏えいしたキーは、先頭の数文字、末尾の4文字、長さとして記録し、全体の値は記録しません。
データベースについては、テーブル名と行数、または公開状態かどうかといったメタデータだけを記録します。行の中身を読み取ったり、保存したりすることはありません。
レスポンスヘッダー、バージョン情報、パフォーマンスの測定値を記録します。アプリのスクリプトファイルはスキャンしますが、保存はしません。

オンラインのチェックの保存期間は次のとおりです。

確認されなかったお申し込みや、所有確認が済まなかったお申し込みは、7日後に削除します。
レポートとスキャンの生データは、レポートを保存しない限り、90日後に削除します。レポートの各版にはそのPDFがあり、レポートとともに保存し、レポートとともに削除します。
レポートを残す場合は、レポートのページにあるボタンを使うか、当社にご依頼ください。確認済みのメールアドレスでポータルのアカウントを作成してレポートを関連付け、そのアカウントがある限り保管します。その元になったスキャンの生データは、この場合も90日後に削除します。
チェックと、それについて記録したすべての情報の削除は、いつでもご請求いただけます。

オンラインのチェックの削除は自動で行われます。レポートのリンクは有効期限の日に使えなくなり、保存したデータも、通常は数日以内に削除されます。オンラインの無料チェックの保存先にはバックアップがないため、一度削除したものは元に戻りません。

レポートのページには、アクセス解析や第三者のトラッカーを入れておらず、検索エンジンにも登録されません。

手作業で実施するチェック

オンラインのチェックを一時停止している間は、anyfront.co/ja/checkのフォームから、お申し込みをご質問としてAaronに送ることができます。その場合Aaronが、利用できない間に直接ご依頼いただいた方と同じく、手作業でチェックを実施することがあります。スキャンの内容は同じで、上記の制限（証拠を伏せること、データベースについてはメタデータだけを記録すること）も同じです。異なるのは次の点です。

保管するもの。 お申し込みは、「お問い合わせ、お打ち合わせ、メール」に記載したとおりやり取りとして保管し、アプリの所有をどのように確認したかもあわせて記録します。IPアドレス、回数制限のカウンター、同意の記録は取得しません。
保存先。 スキャンは日本にあるAaronのコンピューター上で実行し、その出力（レポートと、取得したファイルの一覧）を、そのコンピューターの暗号化したディスクに保存します。当社のオンラインのシステムには一切保存しません。
お届けの方法。 レポートはPDFとしてメールでお送りします。その写しは、ほかのやり取りとともに当社のメールボックスに残り、ほかのメールと同じく、ご請求があれば削除します。
保存期間。 レポートの保管をご依頼いただかない限り、Aaronがスキャンの90日後に出力を手作業で削除します。それより早い削除も、ご請求いただけます。

ポータルのアカウントと業務

お客様になっていただいた場合は、次の情報を保有します。

app.anyfront.coのポータルのアカウントに登録された方のお名前とメールアドレス。サインインには、パスキー、またはAmazon Cognitoを通じてメールで送るワンタイムコードを使います。パスキーの場合、Amazon Cognitoが公開鍵とその識別子を保管しますが、指紋、顔、端末のPINがお使いの端末の外に出ることはありません。セッションは、ブラウザのローカルストレージに保存されます。
ご提案書、作業のご依頼、コメント、レポートとそのPDF、引き継ぎ資料、プルリクエストへのリンク
請求書とお支払いの記録。カード情報はStripeが保有します。

お客様のコードやデータへのアクセスは、利用規約のアクセスについての定めに従い、業務に必要な範囲に限ります。手元のコピーは暗号化したストレージに保存し、業務の終了時に削除します。ご提案書で権限委譲方式をお選びいただいた場合、当社は、お客様が付与し、いつでも削除できるロールを通じて、お客様ご自身のアカウントの中で作業します。そのロールがアカウント内の個人データに届くことがありますが、当社がそれを使うのは、合意した範囲に必要な限りで、お客様の指示に従う場合だけです。

GDPRにおける法的根拠は、お客様との契約です。アカウントのデータは、アカウントがある限り保管します。請求書と会計の記録は、日本の税法が求める期間（一般に7年間）保管します。

ウェブサイトサービス

Anyfrontのウェブサイトサービスのお客様については、サイトのコンテンツと、送られた変更のご依頼も保有します。お客様が連携した場合は、Googleビジネスプロフィール、Google Search Console、Mailchimpのレポートデータを、お客様が許可し、いつでも取り消せるアクセスを通じて読み取ります。これらの連携のトークンは、専用の暗号鍵のもと、AWS Secrets Managerに保管します。ご依頼の変更の文案と週次のダイジェストは、Amazon Bedrockで作成し、オーストラリアで処理されます。

データの保存場所

ポータルとウェブサイトサービスのデータは、Amazon Web Servicesのシドニーリージョン（ap-southeast-2）に、保存時に暗号化して保存します。記録には、35日間保持されるポイントインタイムのバックアップがあります。レポートなどポータル内のファイルは、削除または差し替えの後も、以前の版を30日間保持します。そのため、削除の後も、最大で35日間は写しが残ることがあります。

オンラインの無料チェックのデータと、このサイトのフォームから送られたご質問は、同じリージョンにバックアップなしで保存します。手作業で実施するチェックは、上記のとおり日本にあるAaronのコンピューターに保存し、それに関するメールはGoogle Workspaceで保管します。

anyfront.coのアクセス解析

anyfront.coのマーケティング用のページでは、同意モード（Consent Mode）を有効にしたGoogleアナリティクス4を使用しています。

広告用のストレージは、すべての訪問者について拒否しており、広告機能は使用していません。
欧州経済領域、英国、スイスからの訪問者については、アクセス解析用のストレージを初期設定で拒否しているため、アクセス解析のCookieは設定されません。ただし、ページが表示されたというCookieを使わない信号を、Googleが受け取ることがあります。
それ以外の訪問者については、訪問数を数え、どのページが読まれているかを知るために、アクセス解析のCookieを設定します。
記録するイベントは二つだけで、詳細な情報は含みません。無料チェックやご質問の送信と、予約リンクのクリックです。
Googleアナリティクスは、レポート、確認、404の各ページ、検索エンジンに登録しないページ、app.anyfront.coのどのページでも動作しません。

anyfront.coは、選択された通貨をブラウザのローカルストレージに記憶します。この情報が当社に送られることはありません。

アクセス解析のCookieは、ブラウザの設定でブロックするか、Googleが提供するブラウザのアドオンで無効にできます。

個人情報を取り扱う事業者

当社は、サービスの運営に次の事業者を利用しています。各事業者は、当社にサービスを提供するためにのみ個人情報を取り扱います。

事業者	用途	受け取る情報
Amazon Web Services	ホスティングと保存、ポータルのサインイン（Amazon Cognito）、メールの送信（Amazon SES）、ウェブサイトサービスの文案作成（Amazon Bedrock）	ポータル、ウェブサイトサービス、オンラインの無料チェック、このサイトから送られたご質問について保存する情報と、当社が送るメール
Google	メール（Google Workspace）、Googleアナリティクス4、PageSpeed Insights	当社のanyfront.coのアドレスとのメール、上記のアクセス解析の情報、PageSpeed Insightsのチェックを有効にしている場合のアプリのURL
Stripe	決済、請求書、定期課金	請求先のお名前、メールアドレス、お支払いの情報
Wise	銀行振込（この方法でお支払いの場合）	お支払いの情報
［未定：予約ツール。決まりしだい記載します］	お打ち合わせの予約	お名前、メールアドレス、予約の日時
AIサービスの提供者	AIを活用した開発。入力内容を学習に利用しない業務用の契約条件のもとで使用します	作業に必要なコードと情報。ご提案書で利用しないことを選ばれた場合を除きます

外国への移転

当社は日本の会社であり、当社のシステムはオーストラリアにデータを保存し、上記の事業者のいくつかは米国を拠点としています。そのため、お客様の情報は、Aaronが仕事をする日本、オーストラリア、米国で取り扱われることがあります。

個人情報保護法にもとづき、外国にある第三者に個人情報を提供する場合は、ご本人の同意を得るか、提供先が契約により同等の水準の保護を行うことを義務付けられている場合に限ります。ご請求があれば、その国の個人情報の保護に関する制度と、提供先が講じている措置についてお知らせします。
英国およびEUのGDPRにもとづき、十分性認定がある場合はそれに依拠し、ない場合は標準契約条項、または事業者が提供する同等の保護措置に依拠します。

同意のない公開はしません

お客様のお名前、アプリ、指摘、その他お客様に関するいかなる情報も、書面による同意なく公開することはありません。事例の掲載は任意の、別個のお願いです。ご同意いただいた場合も、それ以上の掲載にご同意がない限り匿名化し、掲載前に最終的な文面をご確認いただきます。

安全管理のための措置

データは、通信時にも保存時にも暗号化し、主なデータの保存先には専用の暗号鍵を使っています。
レポートと確認のリンクには長いランダムなトークンを使い、トークンそのものではなく、そのハッシュ値で照合します。確認のリンクについては、保存するのはハッシュ値だけです。レポートのリンクについては、リンクを再送できるよう、トークンそのものもチェックのほかの情報とともに暗号化して保存します。
アクセスできるのはAaronだけです。ほかの者が業務に携わるのは、お客様の書面による同意がある場合に限り、その場合は書面による秘密保持契約を結びます。
お客様のコードやデータの手元のコピーは、暗号化したストレージに保存し、業務の終了時に削除します。

ご本人の権利

どの国にお住まいの方も、当社が保有するご本人の情報とその利用方法についてのお知らせ、その訂正、削除、利用の停止、写しのお渡しを、当社に求めることができます。

日本（個人情報保護法）。 当社が保有するご本人の保有個人データの開示（第三者提供の記録を含みます）、訂正・追加・削除、利用の停止、第三者への提供の停止を請求できます。当社の対応にご納得いただけない場合は、個人情報保護委員会にご相談いただけます。
オーストラリア（1988年プライバシー法）が適用される場合。 ご本人の個人情報へのアクセスと、その訂正を求めることができます。苦情は、まず当社に、その後オーストラリア情報コミッショナー事務局（OAIC）に申し立てることができます。
英国およびEU（GDPR）が適用される場合。 アクセス、訂正、消去、処理の制限、データポータビリティ、異議申立ての権利があります。当社がご本人の同意に依拠している場合は、いつでも同意を撤回できます。撤回前に行われた処理には影響しません。苦情は、英国では情報コミッショナー事務局（ICO）に、EUではお住まいの国のデータ保護機関に申し立てることができます。

これらの権利を行使される場合は、当社が保有するメールアドレスからaaron@anyfront.coにご連絡いただくか、ご本人であることを当社が確認できるほかの方法をお知らせください。無料チェックについては、アプリのURLを添えてください。1か月以内に回答し、手数料はいただきません。

お子様の個人情報

Anyfrontのサービスは事業者向けです。お子様の個人情報を意図して取得することはありません。

本ポリシーの変更

本ポリシーには版番号と日付を付け、版番号と施行日を本ポリシーとあわせて表示します。重要な変更がある場合は、その両方を更新し、お客様にはメールでお知らせします。

本ポリシーは、英語でも公開しています（/privacy）。日本語で締結された契約については、この日本語版が適用され、英語版と内容が異なる場合は日本語版が優先します。