情報セキュリティポリシー

1. ヒアリングデータ

ヒアリングで入力した内容は、利用中のブラウザのlocalStorageに保存されます。当社サーバーへの保存、AI Matchへの自動送信、生成AI APIへの送信は行いません。

2. ファイル選択

• 選択したファイルの本体はアップロードされません。
• ファイル名とサイズのみ、ヒアリング下書きの一部としてブラウザ内に保存されます。
• 機密情報・個人情報・ソースコードを含むファイルは選択しないでください。

3. 外部サービスへの遷移

• AI Matchへのリンクには参照元を示すUTMパラメータのみを付与します。
• ヒアリング回答、会社情報、連絡先、ファイル情報をURLへ含めません。
• AI Matchへ移動した後は、同サービスの規約とプライバシーポリシーが適用されます。

4. 端末内データの削除

完了画面の削除操作、またはブラウザの設定から本サイトのサイトデータを削除すると、端末内に保存されたヒアリング下書きと完了済み概要を削除できます。ブラウザや端末を変更した場合、データは自動的に引き継がれません。

5. お問い合わせデータ

お問い合わせフォームの入力内容は、TLSで保護された通信を通じて当社サーバーへ送信し、メール配信サービスを経由して運営窓口へ届けます。サーバー側で入力検証、スパム対策および送信回数制限を行います。

6. 技術的な安全対策

• 通信のHTTPS化とStrict-Transport-Securityの適用
• Content Security Policy、クリックジャッキング対策、MIMEスニッフィング対策等のHTTPヘッダー設定
• サーバー側の入力検証、送信回数制限、外部APIキーの環境変数管理
• 依存パッケージの脆弱性検査と本番ビルド検証

7. お問い合わせ窓口

情報セキュリティに関するお問い合わせは、contact@zettai.co.jpまでご連絡ください。