プライバシーポリシー（個人情報保護方針）

当事業者は、お客様からお預かりする個人情報（氏名、メールアドレス、法人名等）の重要性を認識し、個人情報の保護に関する法律（以下「個人情報保護法」）を遵守するとともに、以下のプライバシーポリシーに従って適切に取り扱います。

第1条（個人情報の定義）

本プライバシーポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）を指します。

第2条（取得する情報及び取得方法）

当事業者は、本ソフトウェアおよび関連サービスの提供にあたり、以下の最小限の情報を適正かつ公正な手段によって取得します。

1. 本ソフトウェアの利用・ライセンス認証時に取得する情報

• 端末識別子（UUID）： 契約端末台数の上限管理および不正利用防止のため、端末のハードウェア情報から不可逆的に生成されたハッシュ識別子（氏名・住所等の直接個人を識別する情報は含みませんが、個人関連情報として法令に則り厳重に管理いたします）。
• システム技術情報： 本ソフトウェアのバージョン情報、言語設定（ロケール）、認証サーバーへのアクセス日時。
• ネットワーク・接続元情報（IPアドレス及び国・地域コード）： ライセンスキーの外部流出・不正共有の検知（短時間での多国間アクセスや過剰アクセスの遮断）、レートリミット制御、およびセキュリティ監査を目的として、認証通信時のアクセス元IPアドレスおよび接続元国・地域コードを取得・記録します。

2. ライセンス購入・請求書払い申し込み時に取得する情報

• 連絡先情報： 法人名、部署名、ご担当者様氏名、メールアドレス。
• お支払い情報： 決済方法、取引日時、購入プラン名。
• ※クレジットカード情報の非保持化： クレジットカードによる決済処理は、PCI-DSSに準拠した世界標準の決済代行事業者「Stripe, Inc.（Stripe Japan）」の暗号化通信を介して直接処理されます。当事業者のサーバーにおいてクレジットカード番号、有効期限、セキュリティコードを保持、通過、または保存することは一切ありません。

3. サポートお問い合わせ・先行導入相談時に取得する情報

• Webお問い合わせフォームより技術相談・導入評価をお申し込みいただいた際にご登録いただくメールアドレス。
• お問い合わせフォーム または電子メールにてご提供いただく氏名、メールアドレス、お問い合わせ内容。

4. Chrome拡張機能が要求するブラウザ権限およびホスト権限の利用目的

本拡張機能は、Chromeブラウザ内でIE互換環境を安全かつ確実に動作させるため、拡張機能のマニフェスト（manifest.json）において以下の権限（API権限およびホスト権限）を要求します。これらの権限はすべてユーザーのPC端末内（ローカル）でのみ動作・完結し、閲覧履歴の追跡や外部サーバーへの無断送信には一切使用されません。

• host_permissions（http://*/*, https://*/*）： 企業内イントラネットや社内Webシステムは多様な独自ドメイン・社内IPアドレスで構築されています。Enterprise Site List（sitelist.xml）に指定された任意の社内URLを検知し、後述のcookiesAPIを用いてChromeとIE互換環境の間でセッションを正しく橋渡しするために必要となる権限です。指定外の一般Webサイトの閲覧履歴収集やトラッキングには一切使用されません。
• cookies（双方向セッション同期）： 上記ホスト権限と連携し、① ChromeからIE（WinINet）へのCookie引き継ぎ、および ② IE側でのログイン後のCookie（HttpOnly含む）をChrome側へ書き戻す双方向同期を端末ローカルメモリ内で行います（設定画面で逆同期のON/OFF切替が可能であり、外部サーバーへ送信されることはありません）。
• nativeMessaging： WindowsのIE Trident描画コンポーネントを制御するローカルヘルパー（IEOpenerHost.exe / host.ps1）とPC内部で標準入出力（stdio）によるプロセス間通信を行うために使用します。
• tabs / webNavigation / activeTab： ユーザーがアクセスしたURLが互換対象リストに合致するかを判定し、互換タブ画面へ自動切り替えを行うために使用します。
• storage： 互換URLリスト、表示倍率、印刷余白設定、およびお客様が保存に同意したオートフィル資格情報をブラウザ内部（chrome.storage.local）に保持するために使用します。

5. 社内システムログイン情報（Windows DPAPI暗号化保存・GPO強制無効化ポリシー）の保護仕様

本ソフトウェアは、設定画面（options）からの登録に加え、IEコンポーネント内でログインフォームが送信（onsubmit / Navigating）された際に input[type="password"] の入力を検知し、Chrome画面上に「このサイトのパスワードを保存しますか？」という同意確認バナーを表示する機能を備えています。
・Windows DPAPIによる暗号化保存： お客様が保存を選択したパスワード、または設定画面から登録・CSVインポートされたパスワードは、すべてローカルヘルパー側で Windows OS標準のデータ保護API（DPAPI: System.Security.Cryptography.ProtectedData.Protect / DataProtectionScope.CurrentUser ＋ 固有エントロピー）により暗号化（dpapi:<Base64>）された上で chrome.storage.local に保存されます。平文のパスワードは chrome.storage.local に一切保存されず、同一Windowsログインユーザー権限下のローカルヘルパー内でのみ復号されます。
・GPO（グループポリシー）による全社強制無効化： 企業のセキュリティポリシーにより資格情報の保存・自動入力自体を禁止する場合は、レジストリ HKLM\SOFTWARE\Policies\IEModeOpener（または HKCU\SOFTWARE\Policies\IEModeOpener）に DisablePasswordManager（REG_DWORD = 1）を設定することで、ヘルパーによるパスワード送信検知・自動入力および設定画面のパスワード管理UIをハードコードレベルで完全無効化できます。
・当事業者が運用する外部サーバーへこれらの認証情報が送信・収集・蓄積されることは一切ありません。

第3条（個人情報の利用目的）

当事業者は、取得した個人情報を以下の利用目的の範囲内でのみ利用し、お客様の同意なく目的外の利用は行いません。

• 本ソフトウェアのライセンスキーの生成、発行、およびメールによる納品
• 認証サーバーにおけるライセンス有効期限および契約端末台数の照合・管理
• 企業向け端末管理ポータル（自社端末一覧表示・デタッチ機能）の提供
• 法人向け請求書払いにおける請求書・領収書の発行および入金確認連絡
• 本ソフトウェアに関する重要なアップデート、仕様変更、障害発生時の技術的通知
• お客様からの技術的なお問い合わせへの回答およびカスタマーサポートの提供
• 先行評価導入における個別技術サポート、および最新版アップデートのご案内
• 不正アクセス、規約違反、クラッキング等の不正行為の防止および調査

第4条（情報の保存期間及び保管場所）

1. ライセンス認証ログの保存期間： 端末識別子（UUID）、アクセス元IPアドレス、および国コードは、ライセンスの有効期間中、および契約終了・解約後90日間にわたりセキュリティ監査・不正利用防止のために保持され、期間満了後に安全に消去されます。なお、買い切り永久ライセンスにつきましては、最終アクセスから1年間新たな通信がない場合、またはサービス終了（EOL）後90日をもって安全に消去されます。
2. サーバーの国内保管： 当事業者が運用するライセンス認証サーバーおよびデータベースは、日本国内のデータセンター（ネットオウル株式会社 Star Server、日本国内法準拠）において厳重に管理・運用されています。
3. 決済代行における外国への情報移転： クレジットカード決済をご利用いただく場合、決済処理を委託する Stripe, Inc.（米国本社、PCI-DSS Level 1準拠）のサーバー（米国所在）へお支払い情報が安全に送信・処理されます。Stripe社は国際的なセキュリティ基準および個人情報保護基準を遵守しています。

第5条（安全管理措置）

当事業者は、個人情報の漏洩、滅失、毀損、または不正アクセスの防止その他の安全管理のため、以下の措置を講じています。

• 通信の暗号化： 本ソフトウェアと認証サーバー間の通信、およびWebサイト上のすべての通信において、最新の暗号化プロトコル（SSL/TLS）を採用しています。
• アクセス制限： データベースおよび秘密鍵へのアクセスは厳重な認証機構およびIPアクセス制御によって保護されています。
• 最小化の原則： サービス提供に必要な最小限のデータのみを収集し、不要となった情報は遅滞なく安全に消去します。

第6条（個人情報の第三者提供の制限）

当事業者は、以下のいずれかに該当する場合を除き、お客様の事前同意を得ることなく個人情報を第三者に提供または開示いたしません。

• 法令に基づく場合（裁判所、警察等の公的機関から適法な照会を受けた場合）
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 利用目的の達成に必要な範囲内において、決済代行業務（Stripe, Inc.）等の業務委託先に委託する場合（この場合、適切な委託先管理を行います）

第7条（個人情報の開示・訂正・利用停止・削除）

お客様は、当事業者が保有するご自身の個人情報について、個人情報保護法の定めに従い、開示、訂正、追加、削除、または利用停止を請求することができます。ご請求を希望される場合は、下記のお問い合わせ窓口までご連絡ください。ご本人または適法な代理人であることを確認の上、法令の定めに従って遅滞なく対応いたします。

第8条（本プライバシーポリシーの改定）

当事業者は、法令の改正、社会情勢の変化、またはサービス内容の向上に伴い、本プライバシーポリシーを改定することがあります。重要な改定を行う場合は、当Webサイト上にて分かりやすく告知いたします。

第9条（お問い合わせ窓口）

本プライバシーポリシーおよび個人情報の取り扱いに関するお問い合わせは、以下の窓口までお願い申し上げます。