プライバシーポリシー

はじめに

Tecuriy（以下「当社」といいます）は、当社が運営するウェブサイト 「CyberSecurityAction」（https://cybersecurityaction.com、以下「本サービス」といいます） における利用者の個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」 といいます）その他の関係法令を遵守し、以下のとおりプライバシーポリシー （以下「本ポリシー」といいます）を定めます。

1. 事業者情報

• 事業者名: Tecuriy
• 代表者: 喜村 圭佑
• 所在地: 大阪府（ご請求があった場合、遅滞なく開示いたします）
• 連絡先: contact@cybersecurityaction.com

2. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

• メールアドレス: 会員登録（Magic Link認証）およびニュースレター配信のために取得します。
• 決済情報: 有料プランの決済は Stripe, Inc. の決済システムを利用します。 クレジットカード番号等の決済情報は Stripe が直接取得・管理し、 当社はカード番号を保持しません。当社が保持するのは決済状態・プラン種別等の 契約管理に必要な情報のみです。
• アクセスログ・Cookie: サービスの安定運用、不正アクセス防止、利用状況の分析のため、 IPアドレス、ブラウザ種別、閲覧ページ等のログおよびCookie（またはこれに類する技術）を 利用します。

3. 利用目的

• 本サービスの提供・運営・本人確認（Magic Link認証）のため
• ニュースレター等のコンテンツ配信のため
• 有料プランの決済・契約管理・請求のため
• お問い合わせへの対応のため
• 利用規約に違反する行為への対応、不正利用の防止のため
• サービスの改善・新機能開発のための統計分析（個人を識別できない形式に加工）のため
• 法令に基づく対応のため

4. 第三者提供

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人情報を 第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関等への協力が必要な場合であって、本人の同意により当該事務の遂行に支障を及ぼすおそれがあるとき

5. 業務委託先・外部サービス

当社は、本サービスの提供に必要な範囲で、以下の外部サービスを利用しており、 利用目的の達成に必要な範囲で個人情報の取扱いを委託することがあります。 委託先には海外事業者が含まれるため、個人情報保護法第28条（外国にある第三者への提供）に 基づき、各国の制度・委託先の講じる保護措置を確認のうえ利用しています。

• Cloudflare, Inc.（米国）: ホスティング・データベース・CDN
• Stripe, Inc.（米国）: 決済処理
• Substack Inc.（米国）: ニュースレター配信
• Anthropic, PBC（米国）: 記事生成AI（利用者の個人情報は原則送信しません）
• Google LLC（米国）: 画像生成AI（利用者の個人情報は原則送信しません）

6. EU圏等の利用者について（GDPR）

EU一般データ保護規則（GDPR）等が適用される地域から本サービスを利用する場合、 利用者は自己の個人データについて、アクセス権、訂正権、消去権、処理の制限を求める権利、 データポータビリティの権利、異議申立ての権利等を有します。 行使を希望する場合は、第9条の窓口までご連絡ください。

7. 保存期間

当社は、利用目的の達成に必要な期間に限り個人情報を保存します。 退会後は、法令上の保存義務がある情報を除き、合理的な期間内に削除または 個人を識別できない形式に加工します。

8. 開示・訂正・利用停止等の請求

利用者は、個人情報保護法に基づき、当社が保有する自己の個人情報について、 開示、訂正・追加・削除、利用停止・消去等を請求できます。 請求は第9条の窓口までご連絡ください。本人確認のうえ、法令に従い 遅滞なく対応します。

9. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下までお願いします。
Tecuriy 個人情報お問い合わせ窓口: contact@cybersecurityaction.com

10. 本ポリシーの改定

当社は、法令の改正やサービス内容の変更に応じて本ポリシーを改定することがあります。 重要な変更を行う場合は、本サービス上での告知その他適切な方法で通知します。 改定後のポリシーは、本ページに掲載した時点から効力を生じます。