プライバシーポリシー

本ポリシーは、HWKeeper がどのようなデータを収集するか、その目的、保存期間および提供先について説明するものです。本ポリシーは、hwkeeper.com ウェブサイト、HWKeeper ダッシュボード、ならびに Windows、macOS、Linux および Android 向けの HWKeeper エージェントに適用されます。

1. 当社について

HWKeeper（hwkeeper.com、以下「当社」）は、企業のコンピューターの資産台帳を管理し、ハードウェア、ソフトウェアまたは接続デバイスに変更があった場合に通知するサービスを提供しています。本ポリシーまたはお客様のデータに関するご質問は、privacy@hwkeeper.com までお寄せください。本サービスは Alex Semensky が運営しています。

2. 当社の役割

  • エージェントをインストールしたコンピューターから取得するデータ。エージェントをインストールする組織（当社の顧客）が、どのデバイスを何の目的で監視するかを決定します。このデータについては顧客が管理者（コントローラー）であり、当社は顧客に代わって、顧客の指示に従ってデータを処理します。
  • ダッシュボードのアカウント、ウェブサイトの訪問者、ウェブサイトから送信されたお問い合わせ。このデータについては当社が管理者（コントローラー）です。

HWKeeper を利用している企業にお勤めで、ご自身のコンピューターから収集されたデータについてご質問がある場合は、まず勤務先にお問い合わせください。当社にご連絡いただいた場合は、そのご依頼を勤務先に転送します。

3. 収集するデータ

3.1. ダッシュボードのアカウント

  • メールアドレス、会社名、氏名（入力された場合）、ロール（閲覧者、マネージャーまたは管理者）。
  • パスワード（bcrypt ハッシュとしてのみ保存）。サインイン用のリンクおよびコードもハッシュとしてのみ保存します。
  • インターフェースの言語および設定、メールアドレスの確認日時、最終サインイン日時、登録時の参照元ページ。
  • セキュリティイベント：サインインの成功および失敗、サインインコードの送信、登録、ならびにそれらの送信元 IP アドレス。

3.2. エージェントをインストールしたコンピューターから取得するデータ

カテゴリ具体的な内容
システムコンピューター名、オペレーティングシステムとそのバージョン、ドメイン、デバイス識別子、稼働時間、サインイン中のユーザーアカウント名。
ハードウェアマザーボード、筐体、プロセッサー、メモリモジュール、ドライブ、グラフィックカードおよびモニターの型番とシリアル番号、BIOS バージョン、ドライブの健全性（SMART）、バッテリーの健全性、温度およびファン回転数。
ソフトウェアインストール済みのプログラム（名称、バージョン、発行元、インストール日、サイズ、フォルダー）、スタートアップ項目とそのコマンドライン、サービス。Android の場合はインストール済みアプリの一覧。
セキュリティ設定ディスク暗号化、Secure Boot、TPM、ファイアウォール、ウイルス対策、システム更新、開いているネットワークポートとそれを開いたプログラムの名称。
パフォーマンス1 分ごと：プロセッサーおよびメモリの負荷、負荷の高いプロセス（名称と ID）、ディスクの空き容量、ローカルゲートウェイおよびパブリック DNS サーバーへの接続確認。
ネットワークネットワークアダプター名、MAC アドレスおよびローカル IP アドレス。当社サーバーから見えるパブリック IP アドレスと、そこから判定される国、都市およびプロバイダー。
USB と周辺機器接続されたデバイスのベンダー ID とプロダクト ID、製造元、モデル、シリアル番号およびクラス。
ローカルネットワーク上のその他のデバイスネットワーク検出機能により、エージェントが入っていないデバイス（プリンター、ルーター、カメラ）を検出します。対象はその IP アドレスと MAC アドレス、ネットワーク名および公開しているサービスです。顧客はネットワーク検出をオフにできます。
位置情報Windows：Windows 位置情報サービスによる位置。利用できない場合は、付近の Wi-Fi アクセスポイントの一覧（BSSID、ネットワーク名、信号強度）。Linux および macOS：付近の Wi-Fi アクセスポイントの一覧。別途提供する macOS 版では、ユーザーが許可した場合に macOS の位置情報サービスを使用できます。Android：GPS またはネットワークによる位置。アプリ内でオフにできます。精度は通常、建物単位程度です。顧客は自社のエージェントについて位置情報をオフにできます。
Android デバイス製造元、モデル、システムビルドとセキュリティパッチレベル、携帯通信事業者名と SIM の国、root および開発者モードのフラグ、バッテリーの状態。IMEI はシステムが許可する場合に限ります（Android 10 以降では取得しません）。

エージェントが収集しないもの：スクリーンショット、キー入力、クリップボードの内容、ファイルの内容、文書、メールやメッセージ、ブラウザーの閲覧履歴、パスワード、電話番号、連絡先、SMS。

3.3. ウェブサイト

  • 「MSP向けプラン」および「50台以上のコンピューター」のフォームから送信されたお問い合わせ：メールアドレス、コンピューターの台数、言語、送信元の IP アドレス。
  • ウェブサイトのアクセス解析（Google Analytics）。第 10 項をご覧ください。

4. データの利用目的

  • サービスの提供（契約の履行）：資産台帳の表示、変更の検出、アラートおよびレポートの送信、チケットの管理。
  • セキュリティと不正利用の防止（正当な利益）：サインインのログ、パスワードの総当たり攻撃や不正な登録からの保護。
  • サービスに関するメール（契約の履行）：メールアドレスの確認、サインインコード、お客様が設定したアラート。
  • ウェブサイトのフォームからのお問い合わせへの回答（契約締結前のお客様のご依頼に基づく措置／正当な利益）。
  • ウェブサイトのアクセス解析：法令で求められる場合は、お客様の同意がある場合に限ります。
  • 法的義務：法令によりデータの保存または開示が求められる場合。

当社は、個人データを販売せず、広告に利用せず、広告主と共有しません。

5. データの提供先

  • ホスティング。本サービスは、ホスティング事業者から借りている仮想サーバー上で稼働しています。サーバーは欧州連合にあります。
  • メール。当社は、第三者のメールサービスを使わず、自社のメールサーバーからメールを送信しています。
  • ip-api.com：国、都市およびプロバイダーを判定するため、コンピューターのパブリック IP アドレスを受け取ります。
  • beaconDB（api.beacondb.net）：位置を推定するため、付近の Wi-Fi アクセスポイントの識別子とその信号強度を受け取ります。コンピューター名やユーザー名は送信しません。
  • Telegram：顧客が Telegram アラートを有効にした場合に限り、アラートの本文（コンピューター名、ルール、説明、日時）を受け取ります。
  • Webhook：顧客が設定した場合に限り、顧客が指定したアドレスにアラートのデータが送信されます。
  • Google：公開ウェブサイトのアクセス解析（必要な場合は同意を得たうえで）。
  • OpenStreetMap、unpkg.com、flagcdn.com：ダッシュボードはこれらのサービスから地図タイル、地図アイコンおよび国旗を読み込むため、お客様のブラウザーの IP アドレスがこれらのサービスに知られます。
  • 公的機関：法令で求められる場合に限ります。

これらのサービスの一部は、欧州連合の域外でデータを処理する場合があります。その場合、当社は、各サービスが適用法令に基づいて講じている保護措置に依拠します。

6. データの保存期間

  • コンピューターのスナップショット：365 日（各コンピューターの最新のスナップショットは、そのコンピューターがアカウントに登録されている間、保存されます）。
  • 変更履歴：730 日。
  • 位置情報の記録：30 日。
  • フリートの統計：400 日。
  • その他のアカウントデータ（コンピューター、チケット、オンライン履歴、ネットワーク検出の結果、サインインのログ）：アカウントが存続する間。
  • ウェブサイトからのお問い合わせ：回答に必要な期間。ご依頼があれば、それより前に削除します。
  • バックアップ：最長 14 日。

コンピューターをアカウントから削除すると、そのデータも併せて削除されます。ご依頼に基づきアカウントを削除する場合、当社は 30 日以内にそのデータを削除します。バックアップ内のコピーは、その後 14 日以内に消去されます。

7. データの保護

  • ウェブサイト、ダッシュボードおよびエージェントとの通信は暗号化されています（HTTPS）。
  • 各組織は自組織のデータのみを閲覧できます。この分離はデータベース自体で強制されています。
  • ロール：閲覧者は閲覧のみ、マネージャーは追加と変更ができ、削除は管理者のみが行えます。
  • 各エージェントには、1 台のコンピューターに紐付けられた固有のキーがあります。
  • パスワード、サインインコードおよびリンクはハッシュとしてのみ保存します。バックアップは毎日取得します。

8. お客様の権利

お客様に適用される法令に応じて、お客様は当社に対し、データのコピーの提供、データの訂正、削除、処理の制限または処理への異議、他のサービスへの移行を求めることができ、また、与えた同意を撤回することができます。アカウントのメールアドレスから privacy@hwkeeper.com までご連絡ください。30 日以内に回答します。また、お客様は、居住国のデータ保護機関に苦情を申し立てる権利を有します。

アカウントとそのすべてのデータを削除するには、アカウント管理者のメールアドレスから同じアドレスまでご連絡ください。

9. 顧客の責任

エージェントをインストールする顧客は、対象デバイスを監視するための法的根拠を有し、かつそのデバイスを使用する人に対して、特に位置情報について通知しなければなりません。位置情報とネットワーク検出は、エージェントの設定でオフにできます。詳しくは利用規約をご覧ください。

10. Cookie とブラウザーのストレージ

  • ダッシュボード：hw_session Cookie（サインイン状態を示すフラグ、7 日間）。サインイン用のトークンとインターフェースの設定（言語、テーマ、メニュー）は、ブラウザーのローカルストレージに保存されます。
  • ウェブサイト：選択したテーマ、言語およびアクセス解析への同意（hw_theme、hw_lang、hw_consent）は、ローカルストレージに保存されます。
  • Google Analytics（ウェブサイトのみ）は _ga Cookie を設定します。EU、英国およびスイスでは、お客様が「許可」をクリックした後にのみ設定されます。その他の地域ではアクセス解析は初期状態で有効であり、ページ下部の「Cookie設定」から無効にできます。広告機能と Google Signals は無効にしています。

11. 子ども

本サービスは企業向けであり、16 歳未満の方を対象としていません。

12. 本ポリシーの変更

本ポリシーを変更する場合、当社は本ページの内容とページ上部の日付を更新します。重要な変更については、事前にメールでアカウント管理者に通知します。

13. お問い合わせ

privacy@hwkeeper.com