「FFRI AMC 情報収集ポリシー」新旧対照表（下線部分は変更箇所を示す。
）
現

行

変

頭書き

更後

頭書き

FFRI AMC 情報収集ポリシー（以下「本規程」といいます。）は、「株式会社

FFRI AMC 情報収集ポリシー（以下「本規程」といいます。）は、「株式会社

ＦＦＲＩセキュリティ」 （以下「ＦＦＲＩ」といいます。）が「FFRI AMC」
（以

ＦＦＲＩセキュリティ」 （以下「ＦＦＲＩ」といいます。
）が「FFRI AMC」
（以下「本製品」といいます。
）によって本製品および FFRI yarai 等のユーザーから下「本製品」といいます。
）によって本製品および「FFRI yarai」（FFRI yarai 月

収集する情報と、その取り扱いについてご説明するものです。

額版を含みます。）のユーザー（以下「ユーザー」といいます。
）から収集する情報と、その取り扱いについてご説明するものです。

ＦＦＲＩが本規程に記述する内容は、個別にユーザーと合意をすることなＦＦＲＩが本規程に記述する内容は、個別にユーザーと合意をすることなく改正する場合がありますので、最新の内容につきましては、本規程の Web ペく改定する場合がありますので、最新の内容につきましては、本規程の Web ペー ジ (https://www.ffri.jp/information/privacy/amc_privacy_policy.htm) に ア クー ジ (https://www.ffri.jp/information/privacy/amc_privacy_policy.htm) に ア ク

セスして参照してください。

セスして参照してください。

本製品のユーザーは、最新の本規程に同意しているものとみなされます。

ユーザーは、最新の本規程に同意しているものとみなされます。

ⅠⅠ

過検出判定設定

過検出判定設定

ユーザーは、FFRI yarai 等によって、スキャンを行ったファイルや、マルウ

ユーザーは、FFRI yarai によって、スキャンを行ったファイルや、マルウェ

ェアもしくは脆弱性攻撃として検出されたファイル（以下「対象ファイル」といアもしくは脆弱性攻撃として検出されたファイル（以下「対象ファイル」といいいます。
）について、本規程に基づき、本製品経由で「過検出判定設定」（以下「本ます。
）について、本規程に基づき、本製品経由で「過検出判定設定」（以下「本設定」といいます。
）を利用して、対象ファイルが正常なソフトウェア（過検出） 設定」といいます。）を利用して、対象ファイルが正常なソフトウェア（過検出）またはマルウェアであるかどうかを問い合わせ、その判定結果を本製品にて受またはマルウェアであるかどうかを問い合わせ、その判定結果を本製品にて受け取ることができます。

け取ることができます。

1 本設定利用時の送信情報

1 本設定利用時の送信情報

前項に基づいて問い合わせを行ったユーザー（以下「対象ユーザー」といい前項に基づいて問い合わせを行ったユーザー（以下「対象ユーザー」といいます。
）から、次の情報（以下「送信情報」といいます。）がＦＦＲＩのサーバーます。
）から、次の情報（以下「送信情報」といいます。
）がＦＦＲＩのサーバー
1

に送信されます。ＦＦＲＩは送信情報を用いて前項の判定を行い、判定結果が出に送信されます。ＦＦＲＩは送信情報を用いて前項の判定を行い、判定結果が出た場合、対象ユーザーに対し判定結果を送信します。送信情報に関するその他のた場合、対象ユーザーに対し判定結果を送信します。送信情報に関するその他の利用目的は後記Ⅴのとおりとします。ＦＦＲＩは、法令によって認められた場合利用目的は後記Ⅵのとおりとします。ＦＦＲＩは、法令によって認められた場合を除き、通常の第三者に識別可能な形式で第三者に対し送信情報を提供するこを除き、通常の第三者に識別可能な形式で第三者に対し送信情報を提供することはありません。とはありません。

(1) 対象ファイル(1) 対象ファイル

対象ファイルの判定のために必要な範囲の対象ファイル関連情報を含みま対象ファイルの判定のために必要な範囲の対象ファイル関連情報を含みます。

す。

(2) 対象ユーザーを特定するための情報(2) 対象ユーザーを特定するための情報

FFRI yarai 等の製品、本製品および本設定の使用開始に際してご登録いた

FFRI yarai、本製品および本設定の使用開始に際してご登録いただいたユー

だいたユーザー属性情報をいい、前記判定および判定結果送信のために利用しザー属性情報をいい、前記判定および判定結果送信のために利用します。

ます。
(3) 対象ユーザーの FFRI yarai 等の使用環境(3) 対象ユーザーの FFRI yarai の使用環境

対象ファイルの判定のために必要な、本製品で管理している FFRI yarai 等

対象ファイルの判定のために必要な、本製品で管理している FFRI yarai にに付随する情報（バージョン情報、インストールしたハードウェア環境、OS、 付随する情報（バージョン情報、インストールしたハードウェア環境、OS、同同時に使用していたアプリケーション等）を含むものとします。

時に使用していたアプリケーション等）を含むものとします。

(4) 本製品で管理している対象ユーザーの FFRI yarai 動作ログ

(4) 本製品で管理している対象ユーザーの FFRI yarai 動作ログ

対象ファイルの判定のために利用します。

対象ファイルの判定のために利用します。

ⅡⅡ

クラウド連携機能

クラウド連携機能（記載省略）（現行どおり）

１

１

本機能利用時の送信情報

前項に基づいて問い合わせを行ったユーザー（以下「対象ユーザー」といい

本機能利用時の送信情報

前項に基づいて問い合わせを行ったユーザー（以下「本機能の対象ユーザます。
）から、対象ファイルに係るハッシュ値（以下「ハッシュ値」といいます。） ー」といいます。）から、対象ファイルに係るハッシュ値（以下「ハッシュ値」がＦＦＲＩのサーバーに送信されます。ＦＦＲＩはハッシュ値を用いて前項のといいます。）がＦＦＲＩのサーバーに送信されます。ＦＦＲＩはハッシュ値を判定を行い、判定結果が出た場合、対象ユーザーに対し判定結果を送信します。 用いて前項の判定を行い、判定結果が出た場合、本機能の対象ユーザーに対し判2

ハッシュ値に関するその他の利用目的は後記Ⅴのとおりとします。

定結果を送信します。ハッシュ値に関するその他の利用目的は後記Ⅵのとおりとします。

Ⅲ

FFRI yarai Cloud

Ⅲ

FFRI yarai Cloud とは、当社が提供する本製品のクラウド上での使用形態のFFRI yarai Cloud
FFRI yarai Cloud とは、ＦＦＲＩが提供する本製品のクラウド上での使用形ことをいいます。ユーザーは、本製品をクラウド上で使用することができます。 態のことをいいます。ユーザーは、本製品をクラウド上で使用することができます。
1

1

FFRI yarai Cloud 利用時に収集される情報

FFRI yarai Cloud 利用時に収集される情報

FFRI yarai Cloud は本製品を当社がクラウド上で提供するため、ユーザーがFFRI yarai Cloud は本製品を当社がクラウド上で提供するため、ユーザーが本製品で管理することができる各種情報・ファイル（ユーザーのクライアント管

本製品で管理することができる各種情報・ファイル（ユーザーのクライアント管理情報、インシデント管理情報、イベント管理情報、マルウェア、脆弱性攻撃と理情報、インシデント管理情報、イベント管理情報、マルウェア、脆弱性攻撃として検出されたファイルなどを含みこれに限らない）はすべて当社側で閲覧でして検出されたファイルなどを含みこれに限らない）はすべて当社側で閲覧できます。これらの情報に関するその他の利用目的は後記Ⅴのとおりとします。

きます。これらの情報に関するその他の利用目的は後記Ⅵのとおりとします。ｘ

（新設）

Ⅳ

ログ収集機能ＦＦＲＩは、本製品よりログ収集コマンドを手動で配布することによりユーザーの情報を収集する「ログ収集機能」を利用して、サポートサービス等の提供に必要な情報の収集を行います。
１

ログ収集機能の使用時に収集される情報
ＦＦＲＩは、ユーザーのシステム情報（システム、サービス、タスク、ネットワーク、ドライバー、インストールされているソフトウェアの情報など）、システムや本製品で管理している FFRI yarai のログ情報および設定情報、Microsoft Defender の情報、特殊フォルダの情報、ブラウザに蓄積された情報ならびにレジストリ情報等の各種情報を収集する場合があります。これらの情報に関するその他の利用目的は後記Ⅵのとおりとします。
3

Ⅳ

サポートサービス

Ⅴ（記載省略）
１

サポートサービス（現行どおり）

サポートサービス時に収集される情報

１

サポートサービス時に収集される情報

ＦＦＲＩは、サポートサービスを行うに当たり、上記Ⅰ～Ⅲの情報に加え、ＦＦＲＩは、サポートサービスを行うに当たり、上記Ⅰ～Ⅳの情報に加え、ユーザーからユーザーのシステム情報（システム、サービス、タスク、ネットワ

ユーザーから本製品をインストールした環境のユーザーのシステム情報（シスーク、インストールされているソフトウェアの情報など）、システムや本製品のテム、サービス、タスク、ネットワーク、ドライバー、インストールされているログ情報、本製品の設定情報などの各種情報を収集する場合があります。これら

ソフトウェアの情報など）、システムや本製品のログ情報、本製品の設定情報なの情報に関するその他の利用目的は後記Ⅴのとおりとします。

どの各種情報を収集する場合があります。これらの情報に関するその他の利用目的は後記Ⅵのとおりとします。

ⅤⅥ

収集情報の利用目的
ＦＦＲＩは、上記Ⅰ～Ⅳにより収集された情報を以下の用途のためにいつ収集情報の利用目的
ＦＦＲＩは、上記Ⅰ～Ⅴにより収集された情報を以下の用途のためにいつでも閲覧、利用できるものとします。

でも閲覧、利用できるものとします。

(1) 本製品のアップデート、メンテナンス等のユーザーサポートのため。

(1) ＦＦＲＩ製品のアップデート、メンテナンス等のユーザーサポートのため。

(2) ＦＦＲＩ製品の機能・品質向上、開発等のため。

(2) ＦＦＲＩ製品の機能・品質向上、開発等のため。

(3) ＦＦＲＩサービスの品質向上のため。

(3) ＦＦＲＩサービスの品質向上のため。

(4) 検出されたマルウェアもしくは脆弱性攻撃に関する研究、統計データ(4) 検出されたマルウェアもしくは脆弱性攻撃に関する研究、統計データやマルウェア分析情報などの商用利用を含めた外部公開のため。

やマルウェア分析情報などの商用利用を含めた外部公開のため。

(5) ＦＦＲＩセキュリティ マネージド・サービス提供のため。

(削除)

但し、外部公開については通常の第三者に識別可能な形式で第三者に対し

但し、外部公開については通常の第三者に識別可能な形式で第三者に対しユーザー属性情報を提供することはありません。

ユーザー属性情報を提供することはありません。

なお、ＦＦＲＩは、上記Ⅰ～Ⅳにより収集された情報を必要かつ適切な安全

なお、ＦＦＲＩは、上記Ⅰ～Ⅴにより収集された情報を必要かつ適切な安全管理措置を講じて管理するものとします。

管理措置を講じて管理するものとします。

Ⅵ

Ⅶ

免責
4

免責

マルウェア、脆弱性攻撃等が日々、高度化・複雑化しているため、ＦＦＲＩマルウェア、脆弱性攻撃等が日々、高度化・複雑化しているため、ＦＦＲＩ

は本設定および本機能が完全なものであることを対象ユーザーに保証することは本設定および本機能が完全なものであることを対象ユーザー等に保証するこはできません。対象ユーザーは、本設定および本機能の利用によって対象ユーザとはできません。対象ユーザー等は、本設定および本機能の利用によって対象ユーに損害が生じた場合も、ＦＦＲＩが責任を負わないことに同意します。

ーザー等に損害が生じた場合も、ＦＦＲＩが責任を負わないことに同意します。

ⅦⅧ

本製品により収集した情報についての照会

本製品により収集した情報についての照会（現行どおり）(記載省略)

２０２３年３月３０日 改定

２０２２年７月２５日 改定

5