プライバシーポリシー

最終更新：2026 年 10 月

OpenBait（以下「当社」）は、お客様のプライバシーを非常に重視しています。本プライバシーポリシーでは、当社がどのように個人情報を収集、使用、開示、保護するかについて説明します。

情報の収集

お客様が提供する情報

当社のサービスをご利用いただく際、以下の情報を収集する場合があります：

• アカウント情報：氏名、メールアドレス、会社名
• 連絡先情報：カスタマーサポートへのお問い合わせ時に提供される情報
• 支払い情報：決済処理に必要な請求情報（サードパーティの決済代行会社により安全に処理されます）

自動的に収集される情報

サービスのご利用時に、以下の情報を自動的に収集する場合があります：

• 利用データ：アクセス時刻、ページ閲覧履歴、機能の利用状況
• デバイス情報：ブラウザの種類、オペレーティングシステム、IP アドレス
• Cookie および類似技術：使いやすさとサービス品質の向上のために使用
• SDK テレメトリ：JS SDK が配置されたウェブサイトから、ドメイン名、リファラー情報、フォーム操作イベント（入力内容は含みません）、ブラウザフィンガープリントを収集します

SDK によるデータ収集

OpenBait JS SDK は、フィッシング攻撃の検出を目的として、以下のデータを収集します：

• SDK が配置されたページのホスト名、URL、タイトル
• リファラー（参照元 URL）
• ユーザーエージェントと読み込み時間
• ブラウザの localStorage に保存されるセッション ID（Cookie は使用しません）
• フォーム操作イベント（送信されたかどうかと、パスワード欄・メール欄が存在したかどうかだけ。入力された値は収集しません）
• 端末のフィンガープリント（タイムゾーン、ブラウザの言語、プラットフォーム、CPU コア数、デバイスメモリ、タッチポイント数、画面サイズ、色深度、デバイスピクセル比、接続種別、WebGL 経由で取得する GPU のレンダラーとベンダー）
• Canary Token（コピー検知）が作動した際のリクエスト情報：読み込み元のページとドメイン、IP アドレスとそこから推定するおおよその所在地、ユーザーエージェント（ブラウザ・OS）、リクエストヘッダー。お客様が自社のものとして登録したドメイン上では作動しません

フィンガープリントは、ログインフォームの送信時など、フィッシングの判定に必要な場面で送信されます。フィッシングサイト上だけでなく、SDK を設置した正規サイトでの操作でも送信されます。

これらのデータはフィッシング検出以外の目的では使用しません。広告目的の利用や第三者への販売は行いません。SDK の設置は任意で、通報ページの利用に SDK は必要ありません。

なりすまし監視のために取得する第三者の公開情報

なりすましの検出のため、お客様以外の第三者が公開している情報を自動的に取得し、お客様のブランドとの類似度を評価します：

• SNS アカウント（YouTube・X・TikTok・Instagram）：ユーザー名、表示名、プロフィール画像、自己紹介文、フォロワー数など、公開されているプロフィール情報
• ウェブサイト：似たドメインや通報された URL のページ内容、スクリーンショット、DNS・証明書・登録情報（WHOIS / RDAP）
• 業務サービス上の名前空間：Microsoft 365・Okta・Shopify など外部サービスで、お客様の名前を使ったワークスペースが存在するかどうか

これらはなりすましの検出と、その対応（通報・証拠の保全）以外の目的では使用しません。

不正利用監視

Free プランのアカウントに対して、以下の不正利用防止措置を実施しています：

• API レートリミットと異常検出
• 自動化された大量リクエストの検出と制限
• アカウント作成パターンの異常監視

情報の利用

収集した情報は以下の目的で使用します：

• サービスの提供：OpenBait プラットフォームの運営と維持
• サービスの改善：利用状況の分析と、使いやすさの向上
• セキュリティの確保：不正行為や悪用の検知と防止
• カスタマーサポート：お問い合わせやご要望への対応
• アップデートの通知：重要なサービスアップデートやセキュリティ情報のお知らせ

情報の共有

当社はお客様の個人情報を販売いたしません。以下の場合にのみ情報を共有します：

• サービスプロバイダ：サービスの運営を支援するサードパーティパートナー（ホスティング、メール配信、決済処理、エラー監視、Google の Gemini API によるページ解析の AI 処理など）。委託先の一覧はセキュリティページに記載しています
• 法的要件：法律上の要求または合法的な法的手続きへの対応
• 事業譲渡：合併、買収、または資産売却の場合

データセキュリティ

お客様の情報を保護するため、適切な技術的・組織的措置を講じています：

• 通信はすべて HTTPS（TLS 1.2 以上）で暗号化しています
• ログインのセッションは暗号化トークン（JWE、AES-256-GCM）で保持しています
• 本番サーバーと管理画面へのアクセスは運営者に限定しています
• 社内でのセキュリティレビューを実施し、見つかった問題を修正しています

第三者による検査の有無など、管理体制に関するご質問にはセキュリティ質問票でお答えします。運用の詳細はセキュリティページに記載しています。

データの保持

本ポリシーに記載された目的を達成するために必要な期間のみ、個人情報を保持します。不要となった場合は、データを安全に削除または匿名化します。

コンソールの操作記録（アクセスしたページと機能、IP アドレス、ブラウザの種類）は 1 年間、サーバーのアクセスログ（IP アドレス、アクセス日時、ブラウザの種類）は 180 日間、サポートとセキュリティのために保持し、その後自動的に削除します。コンソールの操作記録は、アカウントを削除した場合はその時点で削除されます。

お客様の権利

適用される法律に基づき、お客様は以下の権利を有する場合があります：

• アクセス権：当社が保有するお客様の個人情報へのアクセスを要求する権利
• 訂正権：不正確な情報の訂正を要求する権利
• 削除権：個人情報の削除を要求する権利
• データポータビリティ権：機械可読形式でデータの提供を要求する権利
• 異議申立権：特定の種類のデータ処理に異議を申し立てる権利

これらの権利を行使される場合は、contact@openbait.com までご連絡ください。

Cookie ポリシー

当社は以下の目的で Cookie および類似技術を使用しています：

• ログイン状態の維持
• 設定の記憶
• サービス利用状況の分析
• 使いやすさの向上

広告やキャンペーン用のリンクから当サイトにお越しいただいた場合、どの広告・リンクから来られたか（広告のクリック ID とキャンペーンのパラメータ）をファーストパーティ Cookie に記録します。アカウントを登録された場合はアカウントとあわせて保存し、どの経路が有効かを把握するために利用します。第三者には提供しません。

ブラウザの設定から Cookie の管理を行うことができます。

未成年者のプライバシー

当社のサービスは 16 歳未満の方を対象としていません。故意に未成年者の個人情報を収集することはありません。

国際データ移転

お客様の情報は、お客様の居住国以外のサーバーに転送・保存される場合があります。適用されるデータ保護法令に準拠した方法でこれらの移転を行います。

ポリシーの更新

本プライバシーポリシーは随時更新される場合があります。更新後のポリシーは本ページに掲載し、最終更新日を表記します。

お問い合わせ

本プライバシーポリシーに関するご質問は、以下までお問い合わせください：

• メール：contact@openbait.com

---

OpenBait をご信頼いただきありがとうございます