最終更新日: 2026年7月23日

プライバシーポリシー

SecBerg(「SecBerg」「当社」)は、本ウェブサイトおよびセキュリティ製品ライフサイクル管理プラットフォーム SecForge SPLM を運営しています。本ポリシーは、ウェブサイトの閲覧、デモの予約、プラットフォームの利用に際して当社が処理する個人データと、EU一般データ保護規則(GDPR)に基づくお客様の権利を説明します。相違がある場合は英語版が優先します。

1. 管理者

GDPR第4条(7)にいう管理者は SecBerg(Friedrichstraße 100, 10117 Berlin, Germany)です。プライバシーに関するお問い合わせは privacy@secberg.com までご連絡ください。

2. サーバーログ

本サイトの閲覧時、ホスティング事業者が技術的なアクセスデータ(IPアドレス、ブラウザの種類とバージョン、OS、リファラーURL、閲覧ページ、HTTPステータス、タイムスタンプ)を自動的に記録します。この処理は、サイトの安全かつ安定した運営という正当な利益に基づきます(GDPR第6条1項(f))。ログは他のデータと結合されず、短期間で自動的に削除されます。

3. Cookieとローカルストレージ

本サイトは広告用・トラッキング用Cookieを設定しません。ブラウザに保存するのは、テーマ(ライト/ダーク)と言語という機能的な設定のみで、これらはお客様を特定しません。埋め込みの日程調整ウィジェット(第5項)は、利用時に技術的に必要なCookieを設定する場合があります。

4. ウェブ分析

当社はCookieを使用しない分析サービス Vercel Analytics を利用し、ページビューを集計形式で記録します。永続的な識別子やサイト横断プロファイルは作成されません。法的根拠: GDPR第6条1項(f) — サイト利用状況を把握する当社の正当な利益。

5. デモの予約

デモを予約される際、日程調整サービス Cal.com が入力情報(氏名、業務用メールアドレス、会社名、希望日時)を処理し、ミーティングを設定します。法的根拠: GDPR第6条1項(b) — お客様の要請による契約締結前の措置。

6. お問い合わせ

メールでお問い合わせいただいた場合、対応のためにメールアドレスと内容を処理します(GDPR第6条1項(b)または(f))。対応終了後、法定保存義務がない限り、やり取りは削除されます。

7. SecForge SPLM内のデータ

プラットフォームのアカウントについては、氏名、業務用メール、会社名、役割を管理者として処理します。チームがプラットフォーム上で作成するすべてのコンテンツ — システムモデル、TARA成果物、要求事項、レビュー記録その他の作業成果物 — は、データ処理契約(DPA)に基づき、お客様の組織のための処理者として厳格に処理されます。すべてのクエリはお客様のテナントに紐付けられ、コンテンツがモデルの学習に使用されたり、テナント間で共有されることはありません。

8. ホスティングとデータ所在地

プラットフォームのデータは、契約に応じてEU(フランクフルト)または米国(バージニア)でホストされます。データは転送時(TLS 1.3)および保存時(AES-256)に暗号化されます。本ウェブサイトはVercel上でホストされています。

9. 副処理者

ホスティング、日程調整、分析のために少数の副処理者を利用しています。処理場所と保護措置を含む最新のリストはDPAの付属書に記載され、privacy@secberg.com からいつでも入手できます。

10. 国際データ移転

個人データがEEA域外へ移転される場合 — 例えば米国ホスティングを選択した場合や、日程調整・分析サービスを通じた場合 — 当社はEU標準契約条項(SCC)および追加的保護措置に依拠します。

11. 保存期間

ウェブサイトのログは短期間のみ保存されます。アカウントおよびプラットフォームのデータは、サブスクリプション期間に90日間の終了猶予期間を加えた期間保存され、その後30日以内に本番・バックアップ両システムから削除されます。ただし、早期削除のご要請があった場合や法律上の保存義務がある場合を除きます。

12. お客様の権利

お客様には、個人データへのアクセス、訂正、消去、コピーの取得、処理の制限・異議申立て、および将来に向けた同意の撤回の権利があります(GDPR第15〜21条)。privacy@secberg.com までご連絡ください。1か月以内に回答します。また、監督機関(SecBergの場合はベルリン・データ保護情報自由委員会)に苦情を申し立てることもできます。

13. 本ポリシーの変更

重要な変更は本ページで告知し、プラットフォームのお客様には発効の少なくとも30日前にメールでお知らせします。