プライバシーポリシー

最終更新日：2026年7月25日

株式会社ミカド（以下「当社」といいます）は、自律型セキュリティ監視システム『SITE RADAR』（以下「本サービス」、公式URL：https://siteradar.jp ）におけるユーザーの個人情報および対象ドメインから取得する各種情報の取扱いについて、以下の通りプライバシーポリシー（以下「本ポリシー」といいます）を定め、その適切な保護に努めます。

1. はじめに（基本方針）

当社は、個人情報保護に関する法令、国が定める指針その他の関係規範を遵守するとともに、本サービスの安全な運営とプライバシー保護を両立させるため、必要最小限のデータのみを扱うデータ最小化原則（データミニマリズム）に基づき、高度な安全管理措置を講じます。

2. 取得・収集する情報の範囲と非侵入規律

本サービスは、サービスの安定提供、死活監視、および外壁セキュリティ監査を執行するため、以下の情報を取得・保持します。

(1) ユーザーから直接ご提供いただく情報

アカウント・連絡先情報：ユーザー登録時およびプロファイル設定時にご提供いただく氏名、メールアドレス、会社名、電話番号等
監視対象ドメイン設定情報：監視対象として登録されたドメイン名（URL）、DKIM公開鍵セレクタ名、掲載有効期限等のパラメータ設定
アラート通知先情報：障害発生時や定期レポート配送用に指定された通知先メールアドレス
サポート通信データ：お問い合わせフォームや電子メール等を通じて当社サポートチームへ送信されたメッセージ内容

(2) 自動的に巡回・取得する公開インフラ情報

本サービスは、インターネット上にパブリックに開示されている以下の「公開情報・外形的ステータス（OSINT情報）」を自動的に定期巡回・取得します。

死活監視・応答ステータス：HTTP/HTTPSリクエストに対する応答ステータスコード、接続タイムアウト等
公開HTTPレスポンスヘッダー：Content-Security-Policy（CSP）、HSTS、X-Frame-Options等のセキュリティ属性
公開SSL/TLS証明書情報：証明書の有効期限、認証局（CA）名称、暗号化プロトコル、シリアル番号、暗号スイート等
パブリックDNSレコード：SPF、DKIM、DMARC、BIMI、MTA-STS、TLS-RPT等のTXTレコード生データ
AIガバナンス関連設定ファイル：Webサイトルート直下の llms.txt および robots.txt 内の公開設定（AIクローラー状況など）

(3) 【重要】非侵入・非保持の絶対原則

本サービスが自動取得するデータは、全世界に向けてパブリックに開示されている看板情報（外形的ステータス）のみに厳格に限定されます。
対象サーバー内部の非公開領域、パスワード保護領域、ソースコード、内部データベース、または個人情報データベース等の秘密情報を探索・取得することは1バイトたりともありません。また、対象サーバーへの侵入テスト（ペネトレーションテスト）、脆弱性攻撃パケットの送信、総当たりアタック（ブルートフォース）、またはDoS行為などのハッキング・破壊行為は一切行わないことを技術的に保証します。

3. 情報の利用目的

当社は、取得した情報を以下の目的の範囲内に厳格に限定して利用します。

本サービスの提供および維持管理：登録ドメインの死活監視、セキュリティ評定スコアの算出、および総合グレードランクの策定
障害・更新アラートの自動通知：Webサイトのダウン、HTTPエラー、またはSSL/TLS証明書・ドメインの有効期限接近時における指定アドレスへの緊急アラート配信
監査レポートの生成および配信：ドメインの健全性を可視化した定期・オンデマンド監査レポート（Markdown形式等）の動的生成およびメール添付出荷
決済およびサブスクリプション管理：有料プラン利用時の請求、お支払いの処理、および契約ステータスの管理
不正利用・過剰スキャンの防止：システムの安定稼働を維持するための不正アクセス防止、リクエスト検証、およびセキュリティ境界の運用
ユーザーサポート：お問い合わせ、ご質問、テクニカルサポートリクエストへの対応
サービスの改善・開発：ユーザーエクスペリエンス向上、機能改善、およびシステムパフォーマンスの分析・最適化

4. データの安全管理と保持・自動消滅規律

当社は、プライバシー保護とサーバーリソース保護を両立させるため、以下の厳格なデータ保持・管理規律を適用します。

(1) データ最小化原則（最新ステータスの上書き保持）

本サービスが自動巡回によって取得した監査データは、データベース内に最新の1レコードのみが上書き保存されます。不要な過去の通信生ログを無制限に蓄積・保持することはありません。

(2) 添付監査レポートの即時自動消滅（パージ）規律

定時配信またはオンデマンドで生成される監査詳細レポート（Markdownファイル等）は、メールへの添付出荷が完了した瞬間、バックエンドシステムによって直ちに物理削除（自動クリーンパージ）されます。第三者の監査データがサーバー内に過渡的・不必要に残留するリスクを根底から排除します。

(3) 決済情報の安全処理（クレジットカード情報の非保持）

本サービスにおけるお支払い・決済処理は、国際セキュリティ基準（PCI-DSS）に準拠した外部の専門決済サービスプロバイダーを通じて安全に処理されます。当社がお客様のクレジットカード番号やセキュリティコードを自社サーバー内で保持・保管することは一切ありません。

5. 情報の第三者提供および公開境界制御

当社は、以下の場合を除き、ユーザーの同意なしに個人情報および識別ログを第三者に開示・提供することはありません。

法令に基づく場合：法令、裁判所の命令、または公的機関からの合法的な開示請求があった場合
人の生命・財産の保護：人の生命、身体、または財産の保護のために緊急の必要性があり、本人の同意を得ることが困難である場合
業務委託先への提供：本サービスの運営・配送を支援する信頼できるサービスプロバイダー（メール配信事業者、決済事業者等）に対し、利用目的の達成に必要な範囲内で開示する場合（この場合、当社は委託先に対して適切な監督を行います）

【ドメイン情報の公開境界制御】

登録ドメインのセキュリティ評定結果およびサイトシール（バッジ）の外部露出は、ユーザー（管理者）が明示的に「一般公開」として設定・許可したドメインのみに厳格に限定されます。未認証ドメインや非公開設定のWebサイト情報が外部へ意図せず漏洩することはありません。

6. 外部サービス・クローラーの安全性

本サービスは、世界的なセキュリティ標準と同調した自社インハウスの非侵入型解析エンジンによりスキャンを執行します。サードパーティの外部クローラーや不透明な外部APIへユーザーの登録ドメイン情報や通知用メールアドレスを転送・売却することは一切ありません。すべての解析および評価は当社の要塞化された自社システム基盤内で完結執行されます。

7. Cookie（クッキー）等の利用とセッション保護

本サービスは、ログイン状態の維持、セッション管理、および利便性向上のためにCookieを利用します。

セキュリティ属性の適用：当社のCookieは、JavaScriptからの不正アクセスを遮断する HttpOnly 属性、およびHTTPS暗号化通信下でのみ送信を認める Secure 属性、クロスサイトリクエストを制限する SameSite 属性等の主要防衛属性によって保護されています。
アクセス解析：サービスの利用状況把握およびUX改善のため、匿名のアクセス解析ツールを使用する場合があります。
Cookieの拒否：ユーザーはブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、本サービスの一部機能（ログイン状態の保持等）が正常に動作しない場合があります。

8. 安全管理措置

当社は、取得した個人情報およびインフラデータの漏洩、紛失、改ざん、または不正アクセスを防止するため、以下の安全管理措置を講じています。

通信の完全暗号化：WebサイトおよびAPI通信全体にSSL/TLS暗号化を常時適用
アクセス制御・認証強化：管理者権限への不正侵入を防ぐNonce認証・トークン検証および二要素認証の導入
不正利用の物理封殺：外部配信サイトシールの読み込み時におけるドメイン照合（セキュリティ境界）の自動執行および不正直リンクの遮断

9. ユーザーの権利（開示・訂正・削除・データの自己決定権）

ユーザーは、いつでも監視ドメインデータの確認、設定パラメータの変更を行うことができます。
また、当社サポート窓口にご連絡いただくことで、法令に基づきご自身の個人データの開示、訂正、追加、削除、利用停止、登録ドメインの完全削除またはアカウントの完全解約・データ抹殺を請求することができます。当社はご本人確認を行った上で、速やかに対応いたします。

10. 16歳未満のお子様のプライバシー

本サービスは法人、個人事業主、およびWebサイト管理者を対象としたB2B / プロ向けサービスであり、16歳未満のお子様を対象としておりません。当社が16歳未満のお子様から故意に個人情報を収集することはありません。

11. 本プライバシーポリシーの動的変更

当社は、セキュリティ標準の変遷、サイバー脅威の変化、関係法令の改定、または本サービスコアエンジンのバージョンアップに伴い、本ポリシーを随時改定する場合があります。改定後のプライバシーポリシーは、本サイト（ https://siteradar.jp ）上に掲示された時点で効力を発揮するものとします。重大な変更がある場合は、本サイト上またはメール通知等を通じて分かりやすくお知らせいたします。

12. お問い合わせ窓口

本プライバシーポリシー、個人情報の取扱い、またはデータ保護に関するご質問、ご請求、ホワイトリスト設定に関する技術的なご相談は、以下のお問い合わせ窓口までご連絡ください。

【サービス運営会社】株式会社ミカド
サービス名：SITE RADAR（サイトレーダー）
サービス公式URL： https://siteradar.jp
お問い合わせ窓口：本サービスのお問い合わせフォーム、または公式サポートメールアドレスよりご連絡ください。