プライバシーポリシー

施行日
最終改定日

株式会社フロッツカーネル（FROTSQUARNEL CO.LTD.。以下「当社」といいます。）は、外形監視サービス「ステラースコープ」（StellarScope。以下「本サービス」といいます。）の運営にあたり、ご利用者さまの個人情報を適切に取り扱うことを社会的責務と認識し、個人情報の保護に関する法律（個人情報保護法）その他関連法令およびガイドラインを遵守し、本ポリシーに基づいて適切な取扱いと安全管理に努めます。本サービスは日本国内の法人・団体・個人事業主を主たる対象としていますが、EEA / UK からの利用またはお問い合わせが発生した場合には、適用される範囲で GDPR 等のデータ保護法制に基づく請求に対応します。

当社は、以下の5原則に従い個人情報を取り扱います。

  1. 適正な取得・利用・提供：利用目的を明確にし、その範囲内でのみ個人情報を取得、利用、提供します。
  2. 安全管理措置の徹底：個人情報の漏えい、滅失、毀損および不正アクセスを防止するため、組織的・物理的・人的・技術的な安全管理措置を講じます。
  3. 法令およびガイドラインの遵守：日本国内外の関連法令、業界ガイドラインおよび社内規程を遵守します。
  4. 本人の権利尊重：本人からの開示、訂正、利用停止、削除等の請求に対し、適切かつ迅速に対応します。
  5. 継続的な改善：個人情報保護のための仕組みを継続的に見直し、改善を実施します。

当社は、個人情報の適切な取扱いを推進するため、以下のとおり個人情報保護責任者を定めています。

  • 会社名：株式会社フロッツカーネル（FROTSQUARNEL CO.LTD.）
  • 個人情報保護責任者：代表取締役 綿村 健

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める「個人情報」をいい、生存する個人に関する情報であって、氏名、住所、電話番号、メールアドレス、会社名・所属、生年月日、その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）、および個人識別符号が含まれる情報をいいます。

当社は、本サービスの提供にあたり、以下の情報を取得します。本サービスは外形監視 SaaS の特性上、ご利用者さまが登録する監視対象や通知先に関する技術情報も取り扱います。

(1) ご利用者さまから直接ご提供いただく情報

  • 氏名、組織名・所属
  • メールアドレス（ログイン ID 兼通知先）
  • 電話番号（サポート連絡用）
  • パスワード（一方向ハッシュ化のうえ保存し、平文では保管しません）
  • Google アカウント情報（Google SSO ログイン時に OAuth 2.0 により取得する氏名、メールアドレス、プロフィール画像 URL）
  • 請求先情報、Stripe が発行する顧客・契約・支払に関する識別子および支払状況。クレジットカード番号その他のカード情報は、決済代行事業者である Stripe が取り扱い、当社は取得または保持しません。

(2) サービス利用に伴い登録される情報

  • 監視対象ホスト名、URL、IP アドレス、ポート番号、SSL 証明書・ドメイン期限監視の設定、Google Safe Browsing 監視設定等の監視設定情報
  • 通知先情報（メールアドレス、Slack Webhook URL、Chatwork ルーム情報、汎用 Webhook URL 等）
  • 監視シナリオの設定内容（チェック間隔、しきい値、遷移先 URL、期待ステータス、応答判定文字列等）

(3) サービス利用に伴い自動取得する情報

  • IP アドレス、User-Agent、リファラ等のアクセスログ
  • ログイン日時、操作履歴等の監査ログ
  • 本サービスの利用状況（画面遷移、機能利用頻度、エラー発生状況等）
  • Cookie および類似技術によって生成・取得される識別子
  • Cloudflare Turnstile が bot 防御のために取得する技術情報

当社は、取得した個人情報を以下の目的で利用します。

  1. ユーザー認証・本人確認：ログイン、Google SSO 連携、本人確認、なりすまし防止のため。
  2. 本サービスの提供・運用：監視対象の死活監視、応答性能計測、SSL 証明書期限監視、ドメイン期限監視、Google Safe Browsing 監視、シナリオ監視、ダッシュボード表示等の中核機能の提供のため。
  3. 障害・異常通知の送信：監視対象に異常を検知した場合、ご登録の通知先（メール・Slack・Chatwork・Webhook 等）へ通知を送信するため。
  4. 契約・請求対応：料金の請求、決済、契約管理、取引条件の確認および返金その他の必要な精算対応のため。
  5. サポート・お問い合わせ対応：お問い合わせ、不具合報告、ご要望への返答、解決のため。
  6. 利用統計の分析・サービス品質改善：機能の利用状況、応答性能、エラー傾向等を統計的に分析し、本サービスの品質向上、新機能開発に役立てるため。
  7. 不正アクセス・不正利用の検知および防止：bot 攻撃、ブルートフォース、スクレイピング、規約違反行為の検知・防止のため。
  8. セキュリティ監視および監査：システム侵害の早期検知、監査証跡の保全、インシデント対応のため。
  9. 法令・ガイドラインの遵守、紛争対応：法令、規制当局からの命令、裁判手続、紛争対応に必要な範囲で利用するため。
  10. 重要なお知らせの送信：利用規約、本ポリシー、料金、メンテナンス、セキュリティ通知等、本サービスの利用継続に関わる重要事項のご連絡のため。

当社は、ご本人の同意なく個人情報を第三者へ提供することはありません。ただし、以下の場合はこの限りではありません。

  • 法令に基づく場合（裁判所、警察、その他公的機関からの正式な要請があった場合）
  • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
  • 事業の承継（合併、会社分割、事業譲渡その他の事由による）に伴って提供する場合。この場合、承継先における取扱いについても本ポリシーに準じた水準の保護を求めます。
  • 利用目的の達成に必要な範囲で業務を委託する場合（次項「委託先」をご参照ください）。

当社は、利用目的の達成に必要な範囲で個人情報の取扱いを以下の事業者に委託、または以下の外部サービスを利用しています。委託先・利用先には、契約、当該事業者のポリシーおよび当社の委託先管理基準に従って適切な安全管理措置を講じることを求め、必要に応じて取扱状況を確認します。

  • メール送信サービス（SMTP 事業者）：通知メールおよびシステムメールの送信のため。
  • Webhook 送信先：ご利用者さまが指定する Slack、Chatwork、その他汎用 Webhook エンドポイントへの通知のため。送信先のサービスについてはご利用者さま自身の責任において選定・管理いただきます。
  • Cloudflare, Inc.（CDN / WAF / Turnstile）：コンテンツ配信、Web アプリケーションファイアウォール、bot 検知（Cloudflare Turnstile）のため。
  • Google LLC（Google Workspace、Google Analytics 4、Google Tag Manager、Google Search Console、Google OAuth 2.0、Google Safe Browsing API）：社内コミュニケーション、利用状況・流入経路の分析、解析タグの管理、検索流入分析、Google アカウントによる認証連携、監視対象 URL のレピュテーション判定のため。
  • Stripe, Inc. およびその関係会社（決済代行）：クレジットカード決済、定期課金、支払状況の確認および返金その他の決済処理のため。カード番号その他のカード情報は Stripe が取り扱い、当社は保持しません。
  • KAGOYA CLOUD VPS（株式会社カゴヤ・ジャパン）：本サービスのインフラ基盤（サーバホスティング）のため。

上記の外部サービスには、日本国外の事業者が提供するものが含まれます。Google LLC、Stripe, Inc. および Cloudflare, Inc. は米国法人であり、個人情報、個人関連情報または監視対象に関する技術情報が、米国その他各社の処理拠点が所在する国・地域で取り扱われることがあります。当社は、個人データを外国にある第三者へ提供する場合、個人情報保護法第28条その他適用法令に従い、本人への必要な情報提供と同意の取得、同等水準の保護制度を有する国への提供、または提供先との契約等により継続的な相当措置を確保する方法のうち、当該提供に適用できる措置を講じます。相当措置による場合は、その実施状況を定期的に確認し、法令に基づく本人からの求めに応じて必要な情報を提供します。

(1) 必須 Cookie

ログインセッションの維持、CSRF（クロスサイトリクエストフォージェリ）対策のため、本サービスでは技術的に必須となる Cookie を使用しています。これらの Cookie は無効化すると本サービスの基本機能をご利用いただけません。

(2) Google Analytics 4（GA4）・Google Tag Manager（GTM）

当社は、本サービスの利用状況と広告から登録・契約までの導線を把握するため、Google LLC が提供する GA4 を利用します。初期状態ではアクセス解析を有効とし、画面の拒否ボタンを押した利用者については以後の解析送信を停止します。広告目的の Cookie、Google Signals、広告への個人データ送信およびパーソナライズ広告は利用しません。GTM は将来のタグ管理手段として実装していますが、2026年9月5日現在、本番配信には使用せず、GA4 を直接読み込んでいます。

解析導入時の外部送信項目
送信先送信する情報目的・保持期間拒否方法
Google LLC（GA4） ページのパス、ページタイトル、リファラ、IP アドレス、Cookie・端末識別子、User-Agent、言語・画面情報等のブラウザ・端末の技術情報、ページ閲覧・登録開始・登録完了・trial 開始・Checkout 開始・契約有効化・退会操作の各イベント、および許可された UTM の first-touch / last-touch（source / medium / campaign）。URL のクエリ全体、氏名、メールアドレス、電話番号、カード情報、監視対象情報および当社のログインユーザー ID はイベントに含めません。 当社は、流入経路と導線の計測およびサービス改善のために送信します。Google LLC は、当社への解析機能の提供、サービスの維持・保護および不正利用防止のために取り扱います。アプリ側での解析データ保持は行いません。GA4 のイベントデータ保持は14か月に設定し、集計レポートは Google の仕様に従います。 画面の「解析 Cookie を拒否」ボタン、または stellarscope_analytics_opt_out=denied Cookie の設定。拒否時は解析送信を停止し、保存済み UTM と解析 Cookie を削除します。
Google LLC（GTM） GTM コンテナの読み込み時に、ブラウザから送信される IP アドレス、User-Agent 等の通信情報。コンテナ経由で送信できるイベントは上記の許可イベントに限定します。 当社は、GA4 タグの配信管理のために送信します。Google LLC は、当社へのタグ管理機能の提供、サービスの維持・保護および不正利用防止のために取り扱います。現在は未使用であり、導入する場合も広告タグは設定しません。GTM 側のログ・データ保持期間は Google の仕様に従います。 同じ解析拒否ボタンで、データレイヤーへのイベント追加と解析 Cookie を停止します。

UTM の first-touch / last-touch は、許可した英数字等の値だけをブラウザの localStorage（キー：stellarscope.analytics.attribution.v1）に保存し、最終取得から90日で失効します。解析拒否時またはブラウザのサイトデータ消去時にも削除されます。拒否状態を示す stellarscope_analytics_opt_out Cookie は1年間保存します。

GA4 の送信先は Google LLC が管理する解析用設備です。上表の情報は、電気通信事業法の外部送信規律に基づく通知・公表事項を兼ねます。解析を拒否した場合も、本サービスの登録、ログイン、監視および契約機能は引き続き利用できますが、拒否前に作成済みの集計情報まで遡って削除されるものではありません。

(3) bot 防御 Cookie：Cloudflare Turnstile

本サービスでは、ログイン画面およびお問い合わせフォーム等において、Cloudflare, Inc. が提供する Cloudflare Turnstile を bot 防御目的で利用しています。Turnstile は IP アドレス、User-Agent、ブラウザ情報および挙動シグナル等を取得し、サードパーティ Cookie を使用することがあります。取得情報は認証・不正利用防止に必要な期間に限り処理され、具体的な保持期間は Cloudflare の設定およびポリシーに従います。Turnstile を拒否するとログイン・お問い合わせ等を利用できない場合があります。

(4) Stripe の決済処理

Checkout の決済画面は Stripe, Inc. が提供し、カード番号、セキュリティコードその他のカード情報は Stripe が直接取得します。当社へは Stripe の顧客 ID、Checkout セッション ID、契約 ID、決済状態、請求先情報および契約条件の確認に必要な識別子が通知されます。カード情報は当社のデータベースや解析イベントへ送信しません。決済記録・請求書等は法令上必要な期間（税務関係書類は原則7年間）保管します。

(5) Google Search Console

当社は、本サービスの公開ページの検索流入状況を把握するため、Google Search Console を利用しています。Google Search Console はサイト所有者向けの管理ツールであり、ご利用者さま個人を識別する情報は当社では取得しません。

当社は、個人情報の漏えい、滅失、毀損、不正アクセス等を防止するため、以下の安全管理措置を講じます。

(1) 組織的安全管理措置

  • 個人情報保護責任者の設置、責任権限の明確化
  • 個人情報取扱い規程および対応手順の整備、定期的な見直し
  • 個人情報取扱状況の定期的な監査・点検

(2) 物理的安全管理措置

  • 個人情報を取り扱う区域への入退管理
  • 機器、媒体および書類等の盗難・紛失の防止

(3) 人的安全管理措置

  • 従業員に対する個人情報取扱いに関する教育・訓練の実施
  • 就業規則等における秘密保持義務の明確化

(4) 技術的安全管理措置

  • 通信経路の暗号化（HTTPS / TLS 強制、HSTS の有効化）
  • パスワードのソルト付き一方向ハッシュ化（bcrypt 等の業界標準アルゴリズムを使用）
  • アクセス制御（ロールベース権限管理、最小権限の原則）
  • SQL インジェクション対策（プリペアドステートメント／パラメータバインディングの徹底）
  • クロスサイトスクリプティング（XSS）、CSRF、クリックジャッキング等への対策
  • 不正アクセス検知、Web アプリケーションファイアウォール（WAF）、bot 検知の導入
  • OWASP Top 10 を踏まえた継続的な脆弱性対策および依存パッケージのセキュリティ監査
  • 監査ログの取得・保全
  • アカウント情報・契約情報：ご契約期間中および退会後、法令で定められた保存期間（税務関連書類は7年間等）または紛争対応に必要な合理的期間が経過するまで保管します。
  • 監査ログ・アクセスログ：認証監査ログ（auth_events）は取得日から原則 365 日間保管し、その後順次削除します。セキュリティインシデント調査に必要な場合は、解決まで延長保管することがあります。
  • 監視データ：接続監視結果（check_results）は 120日間、SSL 証明書チェック結果およびドメイン期限チェック結果は 365日間、シナリオ監視結果は 90日間、HTML スナップショットは 30日間保持し、その後自動メンテナンスにより順次削除します。
  • 退会後の個人情報：退会処理から 30日間は復帰猶予期間として soft delete 状態で保持し、30日経過後に物理削除または匿名化処理を実施します。ただし、法令上の保存義務がある情報、不正利用調査・紛争対応等に必要な情報はその目的の範囲で引き続き保管します。

ご本人またはその代理人は、当社が保有する個人情報について、以下の請求を行うことができます。

  • 利用目的の通知
  • 個人情報の開示
  • 個人情報の訂正、追加または削除
  • 個人情報の利用停止または消去
  • 個人情報の第三者への提供の停止

ご請求にあたっては、なりすまし防止のため、運転免許証、マイナンバーカード（個人番号部分はマスキングしてください）、パスポート等の公的本人確認書類のご提示をお願いします。代理人によるご請求の場合は、委任状および代理人ご自身の本人確認書類を追加でご提示ください。

ご請求は、本ポリシー末尾の「お問い合わせ先」またはお問い合わせフォームからご連絡ください。法令に基づく合理的な期間内に対応します。

本サービスは日本国内の法人・団体を主たる対象としています。EEA / UK に所在するご利用者さまの個人データを当社が取り扱う場合、当社は、適用される範囲で、アクセス権、訂正権、消去権、処理制限権、異議申立権、データポータビリティ権その他 GDPR 等に基づく権利行使に対応します。

GDPR 等に基づく請求は、本ポリシー末尾の個人情報相談窓口またはお問い合わせフォームからご連絡ください。本人確認および請求内容の確認後、適用法令に従って対応します。

当社は、法令の改正、本サービスの内容変更、運用上の必要性等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示、登録メールアドレスへの通知その他適切な方法であらかじめお知らせします。本ポリシーの最新版は、常に本サービスのウェブサイト上で公開します。

会社名
株式会社フロッツカーネル（FROTSQUARNEL CO.LTD.）
所在地
〒604-0985 京都府京都市中京区麩屋町通竹屋町上る舟屋町407-1 長栄ビル 5F
代表者
代表取締役 綿村 健
個人情報保護責任者
代表取締役 綿村 健
サービス名
ステラースコープ（StellarScope）
お問い合わせ
お問い合わせフォームよりご連絡ください。
  • ：GA4 の外部送信項目、送信先での利用目的および国外移転に関する取扱いを明確化
  • ：Stripe を利用する決済処理と、当社がカード情報を保持しない取扱いを追記
  • ：ベータ提供実態、保持期間、外部サービス、国外移転、EEA / GDPR 対応を現行化
  • ：初版制定