1. はじめに
本プライバシーポリシーモジュール（「本モジュール」）は、お客様が以下の機能をご利用になる場合に適用されます。Tencent Cloud International Web Application Firewall、Anti-DDoS、Data Security Governance Center／T-Sec Data Security Center、Vulnerability Scan Service、Customer Identity and Access Management、Penetration Testing Service、Captcha、Tencent Cloud Firewall、Tencent Ecard、Key Management Service、Tencent OneID Identity Security、Tencent Container Security Service、Bastion Host、Security Service Platform、Managed Security Serviceおよび、Firewall Managerおよび AI Agent Security Gateway（以下、総称して「本機能」）。
本モジュールは、プライバシーポリシー（「本プライバシーポリシー」）に編入され、かつこれを補完するものです。本モジュールにおいて使用されているが、定義されていない用語は、本プライバシーポリシーにおける定義に従うものとします。本プライバシーポリシーと本モジュールとの間に矛盾が生じる場合には、本モジュールに定める本機能に関しては本モジュールが優先します。 2. 管理者について
本モジュールに記載された個人情報の管理者は、本プライバシーポリシーに定めるとおりです。
3. 当社が収集する個人情報
当社は、お客様に関する以下の個人情報を収集、受領、保存、およびその他の方法で処理する場合があります。
|
構成設定データ | 本機能に関するアクセスサービスのドメイン名、リターン元およびターゲットソース、ルールおよびパラメータ、脆弱性の分類、ネットワークおよびシステム属性、サービスおよびセキュリティ設定など、構成や設定に関する情報。 |
診断・使用データ | パフォーマンスに関連するソフトウェアまたはハードウェアに関する情報、ユーザーの操作履歴、ネットワーク接続、ビジネストラフィック、攻撃統計、タスク、スキャン、サーバー、コンテナ、クラスタ、アクセス、サービスおよび操作ログ、お客様が経験した問題、エラーレポート、お客様のリクエストおよび当社からの回答に関する情報、設定内容、接続性および更新に関する情報。 |
脅威インテリジェンス情報 | 潜在的および確認済みのサイバーセキュリティ上の脅威ならびにセキュリティ脆弱性に関するデータ。例えば、セキュリティ脆弱性の説明、攻撃者の手法、パターン、行動、および攻撃の実行に使用される情報（例えば、フィッシングメール、悪意のあるまたは標的の IPアドレス、ならびに漏洩した認証情報または政府発行の識別子）、ペネトレーションテストツールの使用から生成されるデータ、脆弱性の一致結果、ポートの一致データ、およびセキュリティログ。 |
認証およびセキュリティ資格情報 | 権限設定、データベースのIPアドレス、アカウント番号、ユーザー識別子、データベースパスワードなどを含む、ユーザーおよびロール管理に関する情報。 |
ユーザー連絡先情報 | お客様による本機能の利用に関連して、当社からの連絡（例：ペネトレーションテスト報告書の送付）に使用する、連絡担当者名、メールアドレスなどの情報。 |
ユーザー機器情報 | デバイスモデル、オペレーティングシステム、デバイス識別子（例えばUDID、Android ID）など、本機能のユーザーのデバイスおよびシステムに関するデータ、およびユーザーエージェント。 |
本機能を提供するために、当社は以下の機能と連携させるかたちで、前述のデータを処理することがあります。
Cloud Firewall；
Cloud Log Service；
Cloud Object Storage；
Cloud Virtual Machine；
MySQL；
Tencent Cloud Access Management（CAM）；
Tencent Cloud Observability Platform；
TencentCloud API；
TencentDB for Redis；
TencentDB for MongoDB；
TencentDB for MySQL；
Tencent Kubernetes Engine（TKE）；および
Virtual Private Cloud。
4. 目的と法的根拠
当社は、以下に定める目的および法的根拠に基づいてのみ、お客様の個人情報を利用します。
|
本機能の提供のため。当社は、構成設定データ、診断・使用データ、脅威インテリジェンス情報、認証およびセキュリティ資格情報、ユーザー連絡先およびユーザー機器情報などのデータを使用して、本機能を運用し、お客様に提供します。 | この情報の処理は、お客様との契約を履行するため、または契約締結前にお客様の要請に応じて必要な措置を講じるために必要となります。 |
お客様の構成設定の維持のため。当社は、構成設定データなどのデータを使用して、本機能に関するお客様の構成設定を維持し、管理に役立つ統計情報を提供します。 | この情報の処理は、お客様との契約を履行するため、または契約締結前にお客様の要請に応じて必要な措置を講じるために必要となります。 |
トラブルシューティングのため。当社は、構成設定データ、診断・使用データ、脅威インテリジェンス情報、認証およびセキュリティ資格情報、ユーザー連絡先およびユーザー機器情報などのデータを使用して、本機能のパフォーマンスおよび品質を監視し、エラーや不具合、障害を検出・特定し、その原因を分析して問題の解決を図ります。 | この情報の処理は、お客様との契約を履行するため、または契約締結前にお客様の要請に応じて必要な措置を講じるために必要となります。 |
請求のため。当社は、請求プロセスを円滑化するために診断・使用データなどのデータを使用します。 | この情報の処理は、お客様との契約を履行するため、または契約締結前にお客様の要請に応じて必要な措置を講じるために必要となります。 |
本機能の改善、最適化および開発。当社は、構成設定データ、診断・使用データ、脅威インテリジェンス情報、認証およびセキュリティ資格情報、ユーザーの連絡先情報、ならびにユーザーの機器情報を含むデータを使用して、潜在的なお客様を分析・理解し、本機能を改善および最適化します。 | 潜在的なお客様および本機能のウェブサイトの訪問傾向を理解し、本機能を改善するためにこの情報を処理することは、当社の正当な利益に該当します。 |
5. 個人情報の保存および共有方法
本プライバシーポリシーに定めるとおりです。
6. データの保存
セクション3記載の個人情報については、本モジュール記載の目的を達成するために必要であり、かつ、適用法令により義務付けられている場合または認められている限りにおいて、紛争の解決のため、当社の利用規約その他の適用されるサービス利用規約やポリシーを執行するために、これを保存します。実際の保存期間はデータのカテゴリによって異なる場合があり、お客様とのやり取りの内容、お客様の構成設定、および本機能のご利用状況などに応じて変動します。
例えば、構成設定データの大半は、お客様が本機能を利用されている限り、構成設定の維持や本機能の提供を目的として保存いたします。
診断および使用データについては、正確な保持期間は、具体的なデータの種類および関連する本機能によって異なります。例えば、
当社は、脆弱性スキャンエンジン、資産マッピングエンジンの稼働データなどの情報を、お客様に本機能を提供する目的で通常最長7日間保持します。
関連する具体的な本機能に応じて、操作およびサービスログのデータ、ならびにお客様のリクエストおよび当社の応答に関する情報の保持期間は、最長30日間からお客様のアカウント存続期間およびその後14日間まで、幅がある場合があります。
当社は、アクセスログをデフォルトで180日間保持しますが、お客様は構成を調整することにより保持期間を変更することができます。
請求の目的で、当社は、お客様が関連する本機能を使用する期間中およびアカウント削除後30日間、お客様のリソース使用情報（例えばトークン消費量）を保持します。
脅威インテリジェンス情報については、保持期間も具体的なデータの種類および関連する本機能によって異なる場合があります。例えば、
当社は攻撃分析を通常最長1年間保持し、お客様に本機能を提供します。ただし、一部の本機能については、当社は、お客様に本機能を提供するため、関連するアカウントが存在する限り当該データを保持する場合があります、また、
セキュリティログはデフォルトで180日間保持されますが、お客様は構成を調整することにより保持期間を変更することができます。
データベース IP アドレス、アカウント情報などの認証およびセキュリティ認証情報の大部分については、当社は、お客様に本機能を提供するため、関連するアカウントが存在する限り当該データを保持します。
ユーザー機器情報については、当社は、ユーザーエージェント情報をデフォルトで180日間保持しますが、お客様は構成を調整することにより保持期間を変更することができます。
保存期間の判断にあたっては、以下のようなその他の基準も考慮します。
お客様から保存期間の延長もしくは短縮が求められた場合、またはお客様によってそうした保存期間が設定された場合
当該データが、最終的なペネトレーションテスト報告書を当社がお客様に提供し、お客様ご自身により、関連する本機能（お客様が指定されたIPアドレスおよびドメインに関するもの）の利用が完了したことが確認された後まで保存されるよう構成されている場合
適用法令により保存が義務付けられている場合または認められている場合
上記に関してご不明な点がある場合や、お客様の個人情報の保存期間など、さらに具体的な情報をご希望の場合には、本プライバシーポリシーの「お問い合わせ先」セクションをご参照ください。