個人情報保護基本方針

個人情報の取扱いに関する基本方針

• トタニが保有する個人情報は、弊社が利用するものとします。
• 個人情報の利用目的を特定し、取得時に本人へ告知するものとします。
• 個人情報の利用者の範囲を本人に告知し、必要に応じて同意を得るものとします。
• 個人情報を漏洩しないよう、適切な管理体制を整備します。
• 個人情報を利用目的の範囲を超えて利用しません。
• 個人情報を不正な手段により取得しません。

個人情報の利用目的

トタニは、PSIRT窓口を通じて取得した個人情報を、製品の脆弱性情報の受付、内容の確認、調査、回答及び対応状況のご案内を行うために利用します。

具体的な利用目的

• ご報告いただいた脆弱性情報の受付及び内容確認
• ご報告内容に関するお問い合わせ及び追加情報の確認
• 脆弱性に関する調査結果、対応状況及び対処情報のご連絡
• 脆弱性への対応に必要な範囲での社内利用
• 今後の製品及びサービスにおけるセキュリティ向上のための分析

WEBサイトにおける情報の安全管理措置

• トタニは、個人情報を厳重な管理体制のもとで管理・保管し、個人情報の紛失、破壊、改ざん及び第三者への漏洩を防止するため、セキュリティの強化に努めます。
• トタニは、個人情報をご提供いただく際、第三者による不正なアクセスに備え、SSL（Secure Sockets Layer）による通信の暗号化など、合理的な範囲で安全性の確保に努めます。
• トタニは、合理的なセキュリティ対策を講じますが、その対策を超えた不正アクセス等により、万一、本人または第三者に損害が生じた場合、責任を負うことができない場合があります。