SotoGuard Legal

プライバシーポリシー

SotoGuardが取り扱う情報と、正式サービスにおける監査範囲・保存方針について説明します。

1. 運営者

運営者: 株式会社リンクスロー
代表者: 保坂椋
所在地: 東京都東久留米市本町2-3-1-709
問い合わせ先: info@linkthrow.tokyo

2. 適用範囲

本ポリシーは、株式会社リンクスロー（以下「当社」といいます。）が提供するSotoGuardのWebアプリケーション、Chrome 拡張機能および関連サービス（以下「本サービス」といいます。）における情報の取扱いに適用します。

本サービスを導入する企業、管理者、メンバーおよび当社の個人情報保護上の役割は、利用形態、顧客との契約および個別の事情に応じて整理されます。

3. 取得する情報

アカウント・管理者情報

メールアドレス、ユーザーID、アカウント状態および所属企業・権限情報
ログインセッション、パスワード変更要否、認証情報のバージョン
ログイン失敗回数、ロック状態および関連する時刻
問い合わせまたはサポート時に提供された情報

ログインパスワードは認証時に送信されますが、サーバーには平文ではなくArgon2idによるハッシュを保存します。

メンバー情報

メンバー識別子、表示名および任意のメールアドレス
登録・終了状態とその日時、任意の分類情報との関連
登録PC数、PC登録案内の状態および日時

PC情報

PC識別子、所属企業およびメンバーとの関連
任意のPCラベル、登録・失効状態および最終通信日時
PC登録情報およびPC認証情報

PC認証情報はChrome拡張機能側で保持され、サーバーにはそのハッシュを保存します。PC認証情報そのものを監査イベントへ含めることはありません。

管理画面のPC利用状況は、PCとメンバーの状態および会社用Chromeプロフィールからの最終通信日時から、日本時間の土日を除く営業日単位で算出します。利用者のオンライン状態を常時追跡する専用機能ではありません。

任意の分類情報

任意分類の識別子、名称、状態およびメンバーとの関連
既存の高度な監査設定を利用する場合の表示名、サービス識別情報、URLまたはホスト名の条件
対象操作、リスクレベル、有効・無効状態、作成者および更新日時

監査イベント情報

会社用Chromeプロフィール内のアクセス・ダウンロード、対応サイト範囲でのコピー操作の発生・印刷操作の試行
対応する生成AIサービス上での貼り付けおよびファイルアップロード操作の発生
イベント種別、対象URL、ページタイトル、発生日時およびブラウザ種別
企業、メンバーおよびPCとの関連、ならびに任意分類や既存の高度な監査設定との関連
業務時間内外の状態およびリスクレベル
業務時間外と判定された場合の理由、タイムゾーン、対象曜日および開始・終了時刻
ダウンロードまたはファイルアップロードに該当する場合の、絶対パスを含まないファイル名およびファイル数等の付随情報

生成AIへの転送操作に関する情報

生成AIサービス名、転送先URL、操作種別および発生日時
一度に100件以下のファイルアップロード時のファイル数、および先頭から最大10件の安全化したファイル名

貼り付けた文章、プロンプト、クリップボードの内容およびアップロードされたファイルの内容は取得しません。

ダウンロード固有情報

ファイル名、ダウンロード元URLおよびページタイトル
ダウンロードURL、関連付け方法および発生日時

イベントのURLは、サーバーへの保存前にHTTPSであることを確認し、クエリ文字列、フラグメントおよびURL内のユーザー情報を除去します。

4. 取得方法

利用者または企業管理者によるWeb画面への入力
Chrome拡張機能によるPC登録
Chromeのタブおよびダウンロード機能から得られるイベント付随情報
対象ページで検知されるコピー・印刷操作
対応する生成AIサービスのページで検知される貼り付け・ファイルアップロード操作
認証、PC接続および監査設定の照合に伴うシステム上の生成
問い合わせまたはサポート対応

会社用Chromeプロフィールでは、アクセスおよびダウンロードの付随情報を企業単位で記録します。任意分類や既存の高度な監査設定との関連はイベントへ監査文脈を追加するもので、監査の開始・停止条件ではありません。生成AIへの貼り付け・ファイルアップロードイベントも企業単位で記録します。

5. 利用目的

本サービスの提供、運用および保守
利用者、企業管理者およびPCの認証
メンバー、PCおよび任意の分類情報の管理
会社用Chromeプロフィールにおける操作イベントの記録
対応する生成AIサービス上での貼り付け・ファイルアップロード操作イベントの記録
顧客企業が設定した業務時間に基づく時間外の判定およびリスク表示
企業管理画面における履歴、統計およびリスク情報の表示
不正利用、認証異常および障害の調査
招待、パスワード再設定、PC登録案内およびリスク通知等のメール送信
顧客企業が設定したSlack受信Webhookへのリスク通知送信
問い合わせおよびサポート対応

リスク通知メールは、企業管理者等が通知設定で指定した宛先に送信され、メンバー名、PC名、任意の分類情報、対象URL（ホスト名およびパス）、操作種別および発生日時等を含む場合があります。

顧客企業がSlack通知を設定した場合、メンバー名、任意の分類・監査設定名、操作種別、ファイル名および発生日時等の監査情報が、顧客企業の指定したSlackチャンネルへ送信される場合があります。Webhook URLは暗号化して保存し、画面上へ再表示しません。

6. モニタリング範囲

本サービスは、SotoGuardをインストールして企業へ登録した会社用Chromeプロフィールを対象とします。アクセスおよびダウンロードはプロフィール内で記録し、コピーおよび印刷操作は現在の対応サイト範囲で記録します。個人用ChromeプロフィールやPC全体を常時監視するものではありません。

コピー操作の発生および印刷操作の試行の検知は、現在Googleドキュメント、GoogleスプレッドシートおよびGoogleドライブのブラウザ画面を対象とします。生成AIへの貼り付け・ファイルアップロード操作は、ChatGPT、Claude、Gemini、Microsoft CopilotおよびPerplexityの対応するブラウザ画面を対象とします。

SotoGuardは1つのChromeプロフィールにつき1社で利用します。同一PCで複数企業の業務を行う場合は企業ごとにChromeプロフィールを分け、私用の閲覧・生成AI利用はSotoGuardを導入していない個人用プロフィールへ分けます。登録済みプロフィールへの追加登録は受け付けません。

Chrome拡張機能はイベント生成のため、会社用プロフィール内でタブのURLおよびタイトル等を参照する場合があります。URLはHTTPSを確認し、クエリ文字列、フラグメントおよびユーザー情報を除去して保存します。Chromeの閲覧履歴APIによる閲覧履歴全量の収集は行いません。

7. 取得しない情報

本サービスは、通常の監査イベントとして次の情報を取得・保存しません。

コピーされた文章、クリップボードの内容または選択された文章
会社用Chromeプロフィール内で操作したページの本文
生成AIへ貼り付けた文章、プロンプトまたはクリップボードの内容
生成AIサービスからの回答内容
生成AIへアップロードされたファイルの内容（ファイル数およびファイル名は取得します）
コピー・印刷検知による文書本文またはフォーム入力値
キーストロークまたは入力途中の文字列
外部サイトのパスワード
画面キャプチャ
ファイルの絶対ローカルパス
PC認証情報、登録コードまたは認証ヘッダー
Chromeの閲覧履歴APIによる包括的な閲覧履歴
PC内の任意ファイルまたはファイルシステム全体の一覧
任意のネイティブアプリケーションにおける操作内容

ただし、SotoGuardへのログインに使用するパスワードは、SotoGuardの認証処理のために送信されます。

8. 外部サービス・委託先

Vercel：Webアプリケーションのホスティングおよびリクエスト処理
Neon/PostgreSQL：アカウント、メンバー、PC、監査設定およびイベント等のデータ保存
Resend：招待、パスワード再設定、PC登録案内およびリスク通知等のメール配信
Slack：顧客企業が受信Webhookを設定した場合のリスク通知配信先

本サービスでは、クラウドサービスの利用に伴い、日本国外のサーバーで情報が取り扱われる場合があります。現在確認している主な処理・保管環境は次のとおりです。これは確認済みの主要な環境を示すものであり、各事業者が取り扱うすべての情報の所在地を網羅するものではありません。

Webアプリケーションのサーバー側処理（Vercelの関数実行リージョン）：米国
データベース（Neon）：シンガポール
メール送信（Resend）：送信リージョンとして東京（日本）を設定しています

各サービスの利用地域、国外移転、再委託先および契約上の取扱いについては、各サービスの利用状況および適用される条件に従って確認します。

9. 保存・削除

契約期間中は、本サービスの提供、運用および監査履歴の確認のため、監査ログを保持します。メンバーの利用終了後やPCを無効化した後も、顧客の契約期間中は過去の監査履歴を保持します。

顧客の利用停止中は、利用を再開し、または当社が正式な完全削除手続を完了するまで、対象データを保持します。利用を再開した場合は、保持中のデータを引き続き利用します。固定の保持期限を起点とする自動削除は行いません。

顧客企業から完全削除依頼があった場合は、11.の問い合わせ先で受け付け、依頼権限、対象データ、法令・会計・セキュリティ上の保持要件を確認した上で、権限を有する運営者が完全削除手続を実行します。現在、監査データのアーカイブ商品および法的保全専用機能は提供していません。

法令上または契約上保存が必要な最小限の情報、セキュリティ調査に必要な最小限の証跡およびバックアップ等は、必要な範囲で一定期間保持される場合があります。完全削除後もバックアップまたはポイントインタイムリカバリ上の複製が所定の保存期間中残る場合があり、即時にすべてのバックアップから消去されることは保証しません。

10. 安全管理措置

本サービスでは、現在の実装において次の措置を講じています。

企業IDを基準とする企業ごとのデータ分離
企業管理者のセッションおよび企業への所属の確認
PC、メンバーおよび企業の関連を確認するPC認証
サーバー側での監査設定の再照合
リクエストの送信元、サイズおよび入力形式の検証
パスワードおよびPC認証情報のサーバー側ハッシュ保存

これらはリスク低減のための措置であり、完全な安全性、情報漏えいの完全な防止または全ての不正操作の検知を保証するものではありません。

11. 開示・訂正・削除等の問い合わせ

本人または顧客企業からの開示、訂正、削除、利用停止その他の問い合わせは、本人確認および対象データを確認した上で対応します。顧客企業が管理するメンバー情報については、顧客企業を通じた確認をお願いする場合があります。

連絡先：info@linkthrow.tokyo

12. Cookie・セッション・拡張機能のローカルストレージ

Webアプリケーションは、ログイン状態を維持するためにセッションCookie等を使用します。

Chrome拡張機能は、PC登録情報、PC認証情報、監査設定のキャッシュその他の動作に必要な情報をChromeのローカルまたはセッションストレージに保存します。Chromeのローカルストレージ自体は、SotoGuardが暗号化するものではありません。

13. Chrome Web Store User Data Policyへの準拠

Chrome拡張機能が取得する情報は、SotoGuardを導入・登録した会社用Chromeプロフィール上で、Webアクセス、ダウンロード、対応サイトでのコピー・印刷操作、対応する生成AIサービスへの貼り付け・ファイルアップロードなどの業務操作の付随情報および最終通信を監査証跡・通信状態として記録するという単一目的の提供、保守、セキュリティ確保および信頼性向上に必要な範囲でのみ利用します。

取得した情報を広告、リターゲティング、興味関心に基づく広告、信用評価またはデータ販売に利用しません。第三者への移転は、本サービスの提供に必要な委託先、法令遵守、セキュリティ上必要な対応、または適切な手続きを経た事業承継に限ります。人が情報を閲覧するのは、本人の明示的な同意を得たサポート、セキュリティ調査、法令遵守、または集計・匿名化した内部運用に必要な場合に限ります。

Chrome APIから受領した情報の利用は、Chrome Web Store User Data Policy（Limited Use要件を含みます。）に準拠します。

14. 改定

本ポリシーを改定する場合は、本ページへの掲載その他の方法で内容および適用時期をお知らせします。重要な変更については、その内容に応じた方法で通知します。

15. 問い合わせ

運営者: 株式会社リンクスロー
所在地: 東京都東久留米市本町2-3-1-709
問い合わせ先: info@linkthrow.tokyo

制定日：2026年9月21日／最終更新日：2026年10月15日