最終更新：2026 年 7 月 30 日
本ポリシーは、Odysec（以下「本サービス」）がどのようなデータを収集し、どのように使用し、どこに保存し、どれだけの期間保持するかを説明するものです。原則はシンプルです：サービスの履行に必要なデータのみを収集し、それが何であるかを明確にお伝えします。
お客様自身が収集プログラムを実行して生成し、アップロードするかどうかもお客様自身が判断します。内容は検査対象ホストの設定フィンガープリントです：
| 含まれるもの | 含まれないもの |
|---|---|
|
ファイルパスとハッシュ値（SUID プログラム、システム実行ファイル） 自動起動エントリの設定内容 実行中プロセスの名前・パス・コマンドライン リッスンポートと対応プロセス ローカルアカウント名、UID、シェル カーネルモジュール一覧、パッケージ一覧、ホスト名とカーネルバージョン |
文書、メール、データベースの内容 業務データや顧客データ パスワード・鍵・証明書の内容 ファイルの実際の内容（ハッシュ値の計算のみ） ネットワークトラフィックや通信内容 |
結果ファイルはプレーンテキストの JSON であり、アップロード前に内容をすべて確認できます。アップロードしないという選択も可能です。
バックアップ復元可能性検証をご利用の場合、結果ファイルはお客様自身が検証プログラムを実行して生成し、アップロードするかどうかもお客様自身が判断します。その内容は：復元成果物のファイル名・サイズ・検証結果（合否とその理由）、バックアップ関連スケジュールのコマンド行（パスワード様の文字列は結果ファイルへの書き込み前にマスク済み）、ホスト上のバックアップツール一覧、バックアップディレクトリの統計とリポジトリ形式、オフサイト送信先の種別（s3／sftp 等。完全な URL は記録しません）。バックアップや復元成果物のファイル内容は一切含まれません。保存方法と期間はホスト評価の結果ファイルと同様です（第 3 条参照）。
無料のメール診断後に月次再診断を購読された場合、記入された電子メールアドレスと当該ドメイン名の 2 項目のみを保存します。
Microsoft 365 テナント設定レビューをご利用の場合、エクスポートファイルはお客様自身が読み取り専用コマンドで生成し、アップロードの可否もお客様が判断します。内容はテナントのセキュリティ設定値（レガシー認証のブロック有無、管理者アカウント数、監査ログの有効化状況など）とアカウントのサインイン設定です。メール内容、ファイル内容、パスワード、アクセストークンは含まれません。このファイルは保存されず、レポート生成後にメモリから解放されます（設定レビューと同様です）。
継続監視を購読された場合、以下を保存します：
基準線そのものはアップロードされません。基準線はお客様のシステムの完全なフィンガープリントであり、お客様自身のホスト（/var/lib/odysec/baseline.json、パーミッション 600）に保存されます。当方が受け取るのは差分のみであり、購読中のお客様であっても、当方がお客様のシステムの完全な一覧を保有することはありません。
外部アタックサーフェス監視を購読された場合、以下を保存します：
このサービスの本質は変化検出であるため、スキャンスナップショットは比較のために保存する必要があり、保持期間は購読期間の全期間です。上記の内容はいずれも公開インターネットから取得可能な情報であり、お客様のシステム内部のデータは一切含まれません。
ウェブサーバーは一般的なアクセスログ（送信元 IP、時刻、リクエストパス、応答コード）を記録し、障害対応と濫用防止に使用します。レポートページ（/r/ パス）へのアクセスはログに記録しません。その URL にレポートアクセスキーが含まれるためです。
本サービスは上記のいかなるデータもマーケティング配信には使用しません。サブスクリプション型サービスが送信する通知は、ご購読項目の検出結果とサービスの存続状態に限られます。
| データの種類 | 保持期間 |
|---|---|
| 評価レポートとアップロードされた結果ファイル | 30 日後に自動削除。レポート URL も同時に失効 |
| 注文記録（名前、メールアドレス、利用枠） | 注文の有効期間満了後 12 か月保持（経理および紛争対応のため） |
| 月次再診断サブスクリプション（メールアドレス、ドメイン） | 購読解除まで保持。確認未完了の記録は 7 日後に削除 |
| クラウドテナント設定エクスポートファイル | 保存しない。レポート生成後に解放 |
| 継続監視の差分報告記録 | 購読期間中保持。満了後 12 か月で削除 |
| 外部アタックサーフェス監視のスキャンスナップショットと変化履歴 | 購読期間中保持（比較に必須）。満了後 12 か月で削除 |
| サーバーアクセスログ | 14 日 |
| 暗号化バックアップ | バックアップ保持ポリシーに従い最長 6 か月 |
ただし、絶対的な安全を保証できるシステムは存在しません。当方は業界の実務に沿った保護措置を講じますが、絶対的な安全の保証はいたしかねます。
台湾個人資料保護法に基づき、本サービスが保有するお客様の個人データについて、以下の権利を行使できます：
評価レポートと結果ファイルは、30 日の期限を待たず、いつでも即時削除を請求できます。contact@odysec.org までご連絡ください。受領後、速やかに対応します。
以下の項目は、当方への連絡なしにお客様自身で行使できます：
ご注意：サービスの履行に必要なデータの削除を請求された場合、本サービスの提供を継続できなくなることがあります。
本サービスは企業および専門職の利用者向けに設計されており、未成年者を対象とせず、未成年者の個人データを意図的に収集することもありません。
本ポリシーを変更する場合は、本ページで告知し「最終更新」日を更新します。重大な変更の場合は、有効な注文をお持ちの利用者に電子メールで別途通知します。
本ポリシーまたはお客様の個人データに関するお問い合わせは contact@odysec.org までお寄せください。