「FFRI yarai 情報収集ポリシー」新旧対照表（下線部分は変更箇所を示す。
）
現

行

変

頭書き

更後

頭書き

FFRI yarai 情報収集ポリシー（以下「本規程」といいます。
）は、
「株式会社

FFRI yarai 情報収集ポリシー（以下「本規程」といいます。
）は、
「株式会社

ＦＦＲＩセキュリティ」 (以下「ＦＦＲＩ」といいます。) が「FFRI yarai」（以ＦＦＲＩセキュリティ」 (以下「ＦＦＲＩ」といいます。) が「FFRI yarai」（FFRI下「本製品」といいます。
）によって本製品のユーザーから収集する情報と、そyarai 月額版を含みます。以下「本製品」といいます。）によって本製品のユーザの取り扱いについてご説明するものです。

ー(以下「ユーザー」といいます。)から収集する情報と、その取り扱いについてご説明するものです。

ＦＦＲＩが本規程に記述する内容は、個別にユーザーと合意をすることな

ＦＦＲＩが本規程に記述する内容は、個別にユーザーと合意をすることなく更新する場合がありますので、最新の内容につきましては、本規程の Web ペく改定する場合がありますので、最新の内容につきましては、本規程の Web ページ（http://www.ffri.jp/information/privacy/yarai_privacy_policy.htm） にアクージ（https://www.ffri.jp/information/privacy/yarai_privacy_policy.htm） にア

セスして参照してください。

クセスして参照してください。

本製品のユーザーは、最新の本規程に同意しているものとみなされます。

ユーザーは、最新の本規程に同意しているものとみなされます。

Ⅰ

本製品による情報収集

Ⅰ

本製品による情報収集

１

収集する情報１

収集する情報ＦＦＲＩは、本製品のユーザーから、個人が特定できない状態で以下の情ＦＦＲＩは、本製品の利用に際し、ユーザーから、個人が特定できない状態報を収集します。以下の情報は、本製品を通じて収集し、ＦＦＲＩのサーバーで以下の情報を収集します。以下の情報は、本製品を通じて収集し、ＦＦＲＩの(以下「サーバー」といいます。) に送信します。

サーバー (以下「サーバー」といいます。) に送信します。

１-１ 本製品の使用開始に際してご登録いただいたユーザー属性情報

１-１ 本製品の使用開始に際してご登録いただいたユーザー属性情報

個人を特定できない属性情報を、サーバーに送信します。

個人を特定できない属性情報を、サーバーに送信します。

１-２ 本製品の使用環境

１-２ 本製品の使用環境

本製品をインストールしたハードウェア環境、OS、同時に使用していたア

本製品をインストールしたハードウェア環境、OS、同時に使用していたアプリケーションの情報を、サーバーに送信します。

プリケーションの情報を、サーバーに送信します。

１-３ 検出したファイルに関する情報

１-３ 検出したファイルに関する情報1

マルウェアもしくは脆弱性攻撃として検出したファイルに関する情報をマルウェアもしくは脆弱性攻撃として検出したファイルに関する情報をササーバーに送信します。

ーバーに送信します。

１-４ アプリケーションの動作ログ

１-４ アプリケーションの動作ログ

アプリケーションの動作ログをサーバーに送信します。動作ログにはアプリケアプリケーションの動作ログをサーバーに送信します。動作ログにはアプーションの品質向上に役立つ情報が含まれています。その中には場合によってリケーションの品質向上に役立つ情報が含まれています。その中には場合によは個人情報が含まれてしまう場合がありますが、この情報をもとにユーザーをっては個人情報が含まれてしまう場合がありますが、この情報をもとにユーザ特定することはありません。

ーを特定することはありません。

２２

３

本製品により収集した情報の利用目的

本製品により収集した情報の利用目的

２-１ ユーザーのコンピュータで動作する本製品の利便性向上

２-１ ユーザーのコンピュータで動作する本製品の利便性向上

２-２ システム運用に生じた問題への対処

２-２ システム運用に生じた問題への対処

２-３ 製品改良及びＦＦＲＩの事業の発展への利用

２-３ 製品改良及びＦＦＲＩの事業の発展への利用

その他の利用目的は後記Ⅴのとおりとします。

その他の利用目的は後記Ⅵのとおりとします。

本製品により収集した情報の第三者への提供

３

本製品により収集した情報の第三者への提供

ＦＦＲＩは、本製品によってユーザーを特定することができる個人情報を

ＦＦＲＩは、本製品によってユーザーを特定することができる個人情報を収集しませんが、ＦＦＲＩは原則としてユーザーご本人の同意を得ることなく収集しませんが、ＦＦＲＩは原則としてユーザーご本人の同意を得ることなく収集した情報を第三者に提供することはありません。本製品によって収集した収集した情報を第三者に提供することはありません。本製品によって収集した情報は、ユーザーの同意を得た場合に限り、提供先や提供内容を特定して提供し情報は、ユーザーの同意を得た場合に限り、提供先や提供内容を特定して提供しますが、以下の場合及び『４．本製品により収集した情報の業務提携先・業務委ますが、以下の場合及び『４．本製品により収集した情報の業務提携先・業務委託先への提供』に定める場合は、この限りではありません。

託先への提供』に定める場合は、この限りではありません。
３-１ 裁判所や警察などの司法もしくは行政機関、またはこれらに準じる者

３-１ 裁判所や警察などの司法もしくは行政機関、またはこれらに準じるから適法な照会がある場合者から適法な照会がある場合

３-２ 法令またはＦＦＲＩの定める規約への違反や社会通念上の問題に対３-２ 法令またはＦＦＲＩの定める規約への違反や社会通念上の問題に対処する場合処する場合
３-３ 本製品のユーザーやその他の第三者の安全や権利や利益を保護する

３-３ ユーザーやその他の第三者の安全や権利や利益を保護するために必ために必要な場合

要な場合

３-４ 上記のほか、法令により開示または提供が許容される場合

３-４ 上記のほか、法令により開示または提供が許容される場合
2

４

本製品により収集した情報の業務提携先・業務委託先への提供

４

本製品により収集した情報の業務提携先・業務委託先への提供

上記にかかわらず、ＦＦＲＩは、本製品によって収集した情報を、ＦＦＲＩの業

上記にかかわらず、ＦＦＲＩは、本製品によって収集した情報を、ＦＦＲＩの業務提携先または業務委託先に提供し提携業務または委託業務のために、『2.本製務提携先または業務委託先に提供し提携業務または委託業務のために、『2.本製品により収集した情報の利用目的』の範囲内で利用させます。その場合、ＦＦＲ品により収集した情報の利用目的』の範囲内で利用させます。その場合、ＦＦＲ

Ｉは関係法令（ガイドラインを含む。
）によって要求される要件を満たす内容のＩは関係法令（ガイドラインを含む。）によって要求される要件を満たす内容の契約を締結し、ＦＦＲＩが必要且つ適切な監督を行うための最善の注意を払い契約を締結し、ＦＦＲＩが必要かつ適切な監督を行うための最善の注意を払います。

ます。

Ⅱ 過検出判定設定

Ⅱ（記載省略）
１

過検出判定設定（現行どおり）

本設定利用時の送信情報

１

本設定利用時の送信情報

前項に基づいて問い合わせを行ったユーザー（以下「対象ユーザー」といい前項に基づいて問い合わせを行ったユーザー（以下「対象ユーザー」といいます。
）から、次の情報（以下「送信情報」といいます。）がＦＦＲＩのサーバーます。
）から、次の情報（以下「送信情報」といいます。
）がＦＦＲＩのサーバーに送信されます。ＦＦＲＩは送信情報を用いて前項の判定を行い、判定結果が出に送信されます。ＦＦＲＩは送信情報を用いて前項の判定を行い、判定結果が出た場合、対象ユーザーに対し判定結果を送信します。送信情報に関するその他のた場合、対象ユーザーに対し判定結果を送信します。送信情報に関するその他の利用目的は後記Ⅴのとおりとします。ＦＦＲＩは、法令によって認められた場合

利用目的は後記Ⅵのとおりとします。ＦＦＲＩは、法令によって認められた場合を除き、通常の第三者に識別可能な形式で第三者に対し送信情報を提供するこを除き、通常の第三者に識別可能な形式で第三者に対し送信情報を提供することはありません。とはありません。

１-１ 対象ファイル

１-１ 対象ファイル

対象ファイルの判定のために必要な範囲の対象ファイル関連情報を含みま対象ファイルの判定のために必要な範囲の対象ファイル関連情報を含みます。

す。

１-２ 対象ユーザーを特定するための情報

１-２ 対象ユーザーを特定するための情報

本製品、FFRI AMC 等の製品および本設定の使用開始に際してご登録いた

本製品、FFRI AMC および本設定の使用開始に際してご登録いただいたユ

だいたユーザー属性情報をいい、前記判定および判定結果送信のために利用しーザー属性情報をいい、前記判定および判定結果送信のために利用します。

ます。
3

１-３ 対象ユーザーの本製品の使用環境

１-３ 対象ユーザーの本製品の使用環境

対象ファイルの判定のために必要な、本製品で管理している本製品に付随対象ファイルの判定のために必要な、FFRI AMC で管理している本製品にする情報（バージョン情報、インストールしたハードウェア環境、OS、同時に付随する情報（バージョン情報、インストールしたハードウェア環境、OS、同使用していたアプリケーション等）を含むものとします。

時に使用していたアプリケーション等）を含むものとします。

Ⅲ

１-４ 本製品で管理している対象ユーザーの本製品動作ログ

１-４ FFRI AMC で管理している対象ユーザーの本製品動作ログ

対象ファイルの判定のために利用します。

対象ファイルの判定のために利用します。

クラウド連携機能Ⅲ

クラウド連携機能

ユーザーは、対象ファイルについて、本設定のほか、本規程に基づき、本製ユーザーは、対象ファイルについて、本設定のほか、本規程に基づき、FFRI品経由で「クラウド連携機能」（以下「本機能」といいます。）を利用して、対象AMC 経由でまたは経由しないで「クラウド連携機能」（以下「本機能」といいまファイルが正常なソフトウェア（過検出）またはマルウェアであるかどうかを問す。）を利用して、対象ファイルが正常なソフトウェア（過検出）またはマルウい合わせ、その判定結果を本製品にて受け取ることができます。

ェアであるかどうかを問い合わせ、その判定結果を本製品にて受け取ることができます。

１

本機能利用時の送信情報

前項に基づいて問い合わせを行ったユーザー（以下「対象ユーザー」といい

１

本機能利用時の送信情報ます。
）から、対象ファイルに係るハッシュ値（以下「ハッシュ値」といいます。）

前項に基づいて問い合わせを行ったユーザー（以下「本機能の対象ユーザがＦＦＲＩのサーバーに送信されます。ＦＦＲＩはハッシュ値を用いて前項のー」といいます。）から、対象ファイルに係るハッシュ値（以下「ハッシュ値」

判定を行い、判定結果が出た場合、対象ユーザーに対し判定結果を送信します。 といいます。）がＦＦＲＩのサーバーに送信されます。ＦＦＲＩはハッシュ値を
ハッシュ値に関するその他の利用目的は後記Ⅴのとおりとします。

用いて前項の判定を行い、判定結果が出た場合、本機能の対象ユーザーに対し判定結果を送信します。ハッシュ値に関するその他の利用目的は後記Ⅵのとおりとします。
Ⅳ（新設）

ログ収集機能ＦＦＲＩは、FFRI AMC よりログ収集コマンドを手動で配布することによりユーザーの情報を収集する「ログ収集機能」を利用して、サポートサービス等の提供に必要な情報の収集を行います。

4

１

ログ収集機能の使用時に収集される情報
ＦＦＲＩは、ユーザーのシステム情報（システム、サービス、タスク、ネットワーク、ドライバー、インストールされているソフトウェアの情報など）、シ
ステムや FFRI AMC で管理している本製品のログ情報および設定情報、Microsoft Defender の情報、特殊フォルダの情報、ブラウザに蓄積された情報ならびにレジストリ情報等の各種情報を収集する場合があります。これらの情報に関するその他の利用目的は後記Ⅵのとおりとします。
ⅣⅤ

サポートサービス

サポートサービス

ＦＦＲＩは、本製品を購入されたユーザーに対して、 本製品の適正かつ適ＦＦＲＩは、本製品を購入されたユーザーに対して、 本製品の適正かつ適格な使用および本製品の使用に際して発生、確認された課題の解決支援を目的格な使用および本製品の使用に際して発生、確認された課題の解決支援を目的としてサポートサービスを行います。

としてサポートサービスを行います。

１

１

サポートサービス時に収集される情報

サポートサービス時に収集される情報

ＦＦＲＩは、サポートサービスを行うに当たり、上記Ⅰ～Ⅲの情報に加え、ＦＦＲＩは、サポートサービスを行うに当たり、上記Ⅰ～Ⅳの情報に加え、ユーザーからユーザーのシステム情報（システム、サービス、タスク、ネットワ

ユーザーから FFRI AMC をインストールした環境のユーザーのシステム情報ーク、インストールされているソフトウェアの情報など）、システムや本製品の（システム、サービス、タスク、ネットワーク、ドライバー、インストールされログ情報、本製品の設定情報などの各種情報を収集する場合があります。これらているソフトウェアの情報など）、システムや FFRI AMC のログ情報、FFRIの情報に関するその他の利用目的は後記Ⅴのとおりとします。

AMC の設定情報などの各種情報を収集する場合があります。これらの情報に関するその他の利用目的は後記Ⅵのとおりとします。

ⅤⅥ

収集情報の利用目的
ＦＦＲＩは、上記Ⅰ～Ⅳにより収集された情報を以下の用途のためにいつ収集情報の利用目的
ＦＦＲＩは、上記Ⅰ～Ⅴにより収集された情報を以下の用途のためにいつでも閲覧、利用できるものとします。

でも閲覧、利用できるものとします。

(1) 本製品のアップデート、メンテナンス等のユーザーサポートのため。

(1) ＦＦＲＩ製品のアップデート、メンテナンス等のユーザーサポートのため。

(2) ＦＦＲＩ製品の機能・品質向上、開発等のため。

(2) ＦＦＲＩ製品の機能・品質向上、開発等のため。

(3) ＦＦＲＩサービスの品質向上のため。

(3) ＦＦＲＩサービスの品質向上のため。
5

(4) 検出されたマルウェアもしくは脆弱性攻撃に関する研究、統計データやマ(4) 検出されたマルウェアもしくは脆弱性攻撃に関する研究、統計データやマルルウェア分析情報などの商用利用を含めた外部公開のため。

ウェア分析情報などの商用利用を含めた外部公開のため。

(5) ＦＦＲＩセキュリティ マネージド・サービス提供のため。

（削除）

但し、外部公開については通常の第三者に識別可能な形式で第三者に対しユー

但し、外部公開については通常の第三者に識別可能な形式で第三者に対しユー

ザー属性情報を提供することはありません。

ザー属性情報を提供することはありません。

なお、ＦＦＲＩは、上記Ⅰ～Ⅳにより収集された情報を必要かつ適切な安全管理

なお、ＦＦＲＩは、上記Ⅰ～Ⅴにより収集された情報を必要かつ適切な安全管理措置を講じて管理するものとします。

措置を講じて管理するものとします。

ⅥⅦ

免責

免責

マルウェア、脆弱性攻撃等が日々、高度化・複雑化しているため、ＦＦＲＩは本マルウェア、脆弱性攻撃等が日々、高度化・複雑化しているため、ＦＦＲＩは本設定および本機能が完全なものであることを対象ユーザーに保証することはで設定および本機能が完全なものであることを対象ユーザー等に保証することはきません。対象ユーザーは、本設定および本機能の利用によって対象ユーザーにできません。対象ユーザー等は、本設定および本機能の利用によって対象ユーザ損害が生じた場合も、ＦＦＲＩが責任を負わないことに同意します。

ー等に損害が生じた場合も、ＦＦＲＩが責任を負わないことに同意します。
ⅦⅦ

本製品により収集した情報についての照会(現行どおり)本製品により収集した情報についての照会（記載省略）
２０２３年３月３０日 改定
２０２２年７月２５日 改定

6