「ActSecure χ 情報収集ポリシー」新旧対照表（下線部分は変更箇所を示す。
）
現行

変

頭書き

更後

頭書き

ActSecure χ 情報収集ポリシー（以下「本規程」といいます。
）は、
「株式会

ActSecureχ 情報収集ポリシー（以下「本規程」といいます。
）は、「株式会社ＦＦＲＩセキュリティ」 (以下「ＦＦＲＩ」といいます。) が「ActSecure χ」 社ＦＦＲＩセキュリティ」 (以下「ＦＦＲＩ」といいます。) が「ActSecureχ」（以下「本製品」といいます。
）によって本製品のユーザーから収集する情報と、 （以下「本製品」といいます。
）によって本製品のユーザー(以下「ユーザー」とその取り扱いについてご説明するものです。

いいます。)から収集する情報と、その取り扱いについてご説明するものです。

ＦＦＲＩが本規程に記述する内容は、個別にユーザーと合意をすることな

ＦＦＲＩが本規程に記述する内容は、個別にユーザーと合意をすることなく更新する場合がありますので、最新の内容につきましては、本規程の Web ペく改定する場合がありますので、最新の内容につきましては、本規程の Web ページ（http://www.ffri.jp/information/privacy/yarai_privacy_policy.htm） にアクージ（https://www.ffri.jp/information/privacy/actsecure_privacy_policy.htm）

セスして参照してください。にアクセスして参照してください。

本製品のユーザーは、最新の本規程に同意しているものとみなされます。

ユーザーは、最新の本規程に同意しているものとみなされます。

Ⅰ 本製品による情報収集
１

Ⅰ

収集する情報本製品による情報収集
１

収集する情報ＦＦＲＩは、本製品のユーザーから、個人が特定できない状態で以下の情報

ＦＦＲＩは、本製品の利用に際し、ユーザーから、個人が特定できない状態を収集します。以下の情報は、本製品を通じて収集し、ＦＦＲＩのサーバー (以で以下の情報を収集します。以下の情報は、本製品を通じて収集し、ＦＦＲＩの下「サーバー」といいます。) に送信します。

サーバー (以下「サーバー」といいます。) に送信します。

１-１本製品の使用開始に際してご登録いただいたユーザー属性情報

１-１ 本製品の使用開始に際してご登録いただいたユーザー属性情報

個人を特定できない属性情報を、サーバーに送信します。

個人を特定できない属性情報を、サーバーに送信します。

１-２本製品の使用環境

１-２ 本製品の使用環境

本製品をインストールしたハードウェア環境、OS、同時に使用していたア本製品をインストールしたハードウェア環境、OS、同時に使用していたア
プリケーションの情報を、サーバーに送信します。

プリケーションの情報を、サーバーに送信します。
１-３検出したファイルに関する情報

１-３ 検出したファイルに関する情報

マルウェアもしくは脆弱性攻撃として検出したファイルに関する情報をサ

マルウェアもしくは脆弱性攻撃として検出したファイルに関する情報をサ1

ーバーに送信します。

ーバーに送信します。

１-４アプリケーションの動作ログ

１-４ アプリケーションの動作ログ

アプリケーションの動作ログをサーバーに送信します。動作ログにはアプアプリケーションの動作ログをサーバーに送信します。動作ログにはアプリケーションの品質向上に役立つ情報が含まれています。その中には場合によリケーションの品質向上に役立つ情報が含まれています。その中には場合によっては個人情報が含まれてしまう場合がありますが、この情報をもとにお客様っては個人情報が含まれてしまう場合がありますが、この情報をもとにユーザを特定することはありません。

ーを特定することはありません。

２２

本製品により収集した情報の利用目的

本製品により収集した情報の利用目的

２-１ユーザーのコンピュータで動作する本製品の利便性向上

２-１ ユーザーのコンピュータで動作する本製品の利便性向上

２-２システム運用に生じた問題への対処

２-２ システム運用に生じた問題への対処

２-３製品改良及びＦＦＲＩの事業の発展への利用

２-３ 製品改良及びＦＦＲＩの事業の発展への利用
その他の利用目的は後記Ⅵのとおりとします。

３ 本製品により収集した情報の第三者への提供

３

本製品により収集した情報の第三者への提供

ＦＦＲＩは、本製品によってユーザーを特定することができる個人情報を

ＦＦＲＩは、本製品によってユーザーを特定することができる個人情報を収集しませんが、ＦＦＲＩは原則としてユーザーご本人の同意を得ることなく収集しませんが、ＦＦＲＩは原則としてユーザーご本人の同意を得ることなく収集した情報を第三者に提供することはありません。本製品によって収集した収集した情報を第三者に提供することはありません。本製品によって収集した情報は、ユーザーの同意を得た場合に限り、提供先や提供内容を特定して提供し情報は、ユーザーの同意を得た場合に限り、提供先や提供内容を特定して提供しますが、以下の場合及び『４．本製品により収集した情報の業務提携先・業務委ますが、以下の場合及び『４．本製品により収集した情報の業務提携先・業務委

託先への提供』に定める場合は、この限りではありません。

託先への提供』に定める場合は、この限りではありません。
３-１ 裁判所や警察などの司法もしくは行政機関、またはこれらに準じる者

３-１裁判所や警察などの司法もしくは行政機関、またはこれらに準じる者

から適法な照会がある場合から適法な照会がある場合

３-２ 法令またはＦＦＲＩの定める規約への違反や社会通念上の問題に対

３-２法令またはＦＦＲＩの定める規約への違反や社会通念上の問題に対処処する場合

する場合

３-３ ユーザーやその他の第三者の安全や権利や利益を保護するために必３-３本製品のユーザーやその他の第三者の安全や権利や利益を保護するために必要な場合

要な場合

３-４上記のほか、法令により開示または提供が許容される場合

３-４ 上記のほか、法令により開示または提供が許容される場合

2

４

本製品により収集した情報の業務提携先・業務委託先への提供

４

本製品により収集した情報の業務提携先・業務委託先への提供

上記にかかわらず、ＦＦＲＩは、本製品によって収集した情報を、ＦＦＲＩ

上記にかかわらず、ＦＦＲＩは、本製品によって収集した情報を、ＦＦＲＩの業務提携先または業務委託先に提供し提携業務または委託業務のために、『2.の業務提携先または業務委託先に提供し提携業務または委託業務のために、『2.

本製品により収集した情報の利用目的』の範囲内で利用させます。その場合、Ｆ本製品により収集した情報の利用目的』の範囲内で利用させます。その場合、Ｆ

ＦＲＩは関係法令（ガイドラインを含む。
）によって要求される要件を満たす内ＦＲＩは関係法令（ガイドラインを含む。）によって要求される要件を満たす内容の契約を締結し、ＦＦＲＩが必要且つ適切な監督を行うための最善の注意を容の契約を締結し、ＦＦＲＩが必要かつ適切な監督を行うための最善の注意を払います。

払います。

ⅡⅡ

過検出判定設定

過検出判定設定（記載省略）（変更なし）

１

１

本設定利用時の送信情報

本設定利用時の送信情報

前項に基づいて問い合わせを行ったユーザー（以下「対象ユーザー」といい前項に基づいて問い合わせを行ったユーザー（以下「対象ユーザー」といいます。
）から、次の情報（以下「送信情報」といいます。）がＦＦＲＩのサーバーます。
）から、次の情報（以下「送信情報」といいます。
）がＦＦＲＩのサーバーに送信されます。ＦＦＲＩは送信情報を用いて前項の判定を行い、判定結果が出に送信されます。ＦＦＲＩは送信情報を用いて前項の判定を行い、判定結果が出た場合、対象ユーザーに対し判定結果を送信します。送信情報に関するその他のた場合、対象ユーザーに対し判定結果を送信します。送信情報に関するその他の利用目的は後記Ⅳのとおりとします。

利用目的は後記Ⅵのとおりとします。ＦＦＲＩは、法令によって認められた場合を除き、通常の第三者に識別可能な形式で第三者に対し送信情報を提供することはありません。

１-１ 対象ファイル

１-１ 対象ファイル（記載省略）（変更なし）

１-２ 対象ユーザーを特定するための情報

１-２ 対象ユーザーを特定するための情報

本製品および本設定の使用開始に際してご登録いただいたユーザー属性情

本製品、FFRI AMC および本設定の使用開始に際してご登録いただいたユーザー属性情報をいい、前記判定および判定結果送信のために利用します。

報をいい、前記判定および判定結果送信のために利用します。
１-３ 対象ユーザーの本製品の使用環境

１-３ 対象ユーザーの本製品の使用環境

対象ファイルの判定のために必要な、本製品で管理している本製品に付随対象ファイルの判定のために必要な、FFRI AMC で管理している本製品に3する情報（バージョン情報、インストールしたハードウェア環境、OS、同時に付随する情報（バージョン情報、インストールしたハードウェア環境、OS、同使用していたアプリケーション等）を含むものとします。

時に使用していたアプリケーション等）を含むものとします。

１-４ 本製品で管理している対象ユーザーの本製品動作ログ

１-４ FFRI AMC で管理している対象ユーザーの本製品動作ログ

対象ファイルの判定のために利用します。

対象ファイルの判定のために利用します。

Ⅲ クラウド連携機能

Ⅲ

クラウド連携機能

ユーザーは、対象ファイルについて、本設定のほか、本規程に基づき、本製ユーザーは、対象ファイルについて、本設定のほか、本規程に基づき、FFRI品経由で「クラウド連携機能」（以下「本機能」といいます。）を利用して、対象AMC 経由でまたは経由しないで「クラウド連携機能」（以下「本機能」といいまファイルが正常なソフトウェア（過検出）またはマルウェアであるかどうかを問す。）を利用して、対象ファイルが正常なソフトウェア（過検出）またはマルウい合わせ、その判定結果を本製品にて受け取ることができます。

ェアであるかどうかを問い合わせ、その判定結果を本製品にて受け取ることができます。

１

１

本機能利用時の送信情報

前項に基づいて問い合わせを行ったユーザー（以下「対象ユーザー」といい

本機能利用時の送信情報

前項に基づいて問い合わせを行ったユーザー（以下「本機能の対象ユーザます。
）から、対象ファイルに係るハッシュ値（以下「ハッシュ値」といいます。） ー」といいます。）から、対象ファイルに係るハッシュ値（以下「ハッシュ値」がＦＦＲＩのサーバーに送信されます。ＦＦＲＩはハッシュ値を用いて前項のといいます。）がＦＦＲＩのサーバーに送信されます。ＦＦＲＩはハッシュ値を判定を行い、判定結果が出た場合、対象ユーザーに対し判定結果を送信します。 用いて前項の判定を行い、判定結果が出た場合、本機能の対象ユーザーに対し判
ハッシュ値に関するその他の利用目的は後記Ⅳのとおりとします。

定結果を送信します。ハッシュ値に関するその他の利用目的は後記Ⅵのとおりとします。

Ⅳ 本設定、本機能の改良等（削除）

ＦＦＲＩは、各対象ユーザーから寄せられた送信情報やハッシュ値を利用することによって、本設定および本機能を含め本製品その他のＦＦＲＩソフトウェアの機能向上・開発等に反映するよう努めています。その際、ＦＦＲＩは、法令によって認められた場合を除き、通常の第三者に識別可能な形式で第三者に対し送信情報を提供することはありません。

4

（新設）

Ⅳ

ログ収集機能ＦＦＲＩは、FFRI AMC よりログ収集コマンドを手動で配布することによりユーザーの情報を収集する「ログ収集機能」を利用して、サポートサービス等の提供に必要な情報の収集を行います。
１ログ収集機能の使用時に収集される情報

ＦＦＲＩは、ユーザーのシステム情報（システム、サービス、タスク、ネットワーク、ドライバー、インストールされているソフトウェアの情報など）、システムや FFRI AMC で管理している本製品のログ情報および設定情報、Microsoft Defender の情報、特殊フォルダの情報、ブラウザに蓄積された情報ならびにレジストリ情報等の各種情報を収集する場合があります。これらの情報に関するその他の利用目的は後記Ⅵのとおりとします。
Ⅴ（新設）

サポートサービス
ＦＦＲＩは、本製品を購入されたユーザーに対して、 本製品の適正かつ適格な使用および本製品の使用に際して発生、確認された課題の解決支援を目的としてサポートサービスを行います。
１

サポートサービス時に収集される情報

ＦＦＲＩは、サポートサービスを行うに当たり、上記Ⅰ～Ⅳの情報に加え、ユーザーから FFRI AMC をインストールした環境のユーザーのシステム情報（システム、サービス、タスク、ネットワーク、ドライバー、インストールされているソフトウェアの情報など）、システムや FFRI AMC のログ情報、FFRIAMC の設定情報などの各種情報を収集する場合があります。これらの情報に関するその他の利用目的は後記Ⅵのとおりとします。

5

（新設）

Ⅵ

収集情報の利用目的
ＦＦＲＩは、上記Ⅰ～Ⅴにより収集された情報を以下の用途のためにいつでも閲覧、利用できるものとします。
(1) ＦＦＲＩ製品のアップデート、メンテナンス等のユーザーサポートのため。
(2) ＦＦＲＩ製品の機能・品質向上、開発等のため。
(3) ＦＦＲＩサービスの品質向上のため。
(4) 検出されたマルウェアもしくは脆弱性攻撃に関する研究、統計データやマルウェア分析情報などの商用利用を含めた外部公開のため。
但し、外部公開については通常の第三者に識別可能な形式で第三者に対しユーザー属性情報を提供することはありません。
なお、ＦＦＲＩは、上記Ⅰ～Ⅴにより収集された情報を必要かつ適切な安全管理措置を講じて管理するものとします。
ⅦⅤ 免責

免責

マルウェア、脆弱性攻撃等が日々、高度化・複雑化しているため、前項の努マルウェア、脆弱性攻撃等が日々、高度化・複雑化しているため、ＦＦＲＩ力にもかかわらず、ＦＦＲＩは本設定および本機能が完全なものであることをは本設定および本機能が完全なものであることを対象ユーザー等に保証するこ

対象ユーザーに保証することはできません。対象ユーザーは、本設定および本機とはできません。対象ユーザー等は、本設定および本機能の利用によって対象ユ能の利用によって対象ユーザーに損害が生じた場合も、ＦＦＲＩが責任を負わーザー等に損害が生じた場合も、ＦＦＲＩが責任を負わないことに同意します。

ないことに同意します。
Ⅵ

本製品により収集した情報についての照会

Ⅷ（記載省略）

本製品により収集した情報についての照会（変更なし）

２０２０年６月２５日 改定

２０２３年３月３０日 改定

6