プライバシーポリシー

ご案内条項

Shanghai Ruicheng Information Technology Co., Ltd.およびその関連会社（以下「当社」と称する場合あり）は、ユーザーの個人情報の安全性の重要性を深く認識しており、法令の要求に従い、相応のセキュリティ保護措置を講じ、お客様の個人情報を安全かつ管理された状態で保護します。当社は本「プライバシーポリシー」（以下「本ポリシー」と称します）を制定し、以下の事項をお知らせいたします：

当社のWebサイト（ssltrus.com、racent.comおよび関連サブサイト）と各種サービスをご利用になる前に、本ポリシーを注意深くお読みいただき、十分にご理解ください。内容を十分に理解し同意した上で、関連製品・サービスをご利用ください。サービスの利用を開始された時点で、本ポリシーを十分に理解し同意したものとみなします。

定義

上海鋭成信息科技有限公司： 2011年設立。中国で証明書管理の自動化に特化したブランドで、デジタル証明書に基づくインターネットセキュリティソリューションを提供。自社ブランド「sslTrus」を擁し、GlobalSign、Sectigo、DigiCert、Entrustなどの国際CAの中国本土における重要なパートナーです。

sslTrus： Shanghai Ruicheng Information Technology Co., Ltd.傘下の自社SSL証明書ブランド。DV、OV、EVなどフルシリーズのSSL/TLS証明書製品および証明書自動化運用サービスを提供しています。

関連会社： Shanghai Ruicheng Information Technology Co., Ltd.の子会社、支社およびその他の関連関係を有する事業体を指します。

個人情報： 電子的またはその他の方法で記録された、単独でまたは他の情報と組み合わせて特定の自然人の身元を識別し、または特定の自然人の活動状況を反映することができる各種情報を指します。

業務データ： お客様が当社のサービスを利用してアップロード、ダウンロード、配布など、当社の技術サービスを通じて処理されるデータを指し、お客様の個人情報とは異なります。

1. 個人情報の収集・利用方法

当社は合法、正当、必要な原則に従い、本ポリシーに記載する以下の目的のために、お客様の個人情報を収集・利用します：

（1）お客様が自発的に提供する情報

アカウント登録情報： sslTrusウェブサイトのアカウントをご登録いただく際、氏名、メールアドレス、電話番号、会社名などを収集する場合があります。

サービス利用情報： SSL証明書、コード署名証明書、メールセキュリティ証明書などの製品・サービスをご購入またはご利用いただく際、連絡先、企業資格情報（営業許可証など）、ドメイン情報、IPアドレスなどを収集する場合があります。

お問い合わせ情報： 電話、メール、オンラインカスタマーサービスまたはチケットシステムを通じて当社にご連絡いただく際、連絡先およびコミュニケーション内容を記録する場合があります。

（2）当社が自動的に収集する情報

デバイス・アクセス情報： 当社のウェブサイトへのアクセス時、IPアドレス、ブラウザの種類、オペレーティングシステムの種類、アクセス日時、閲覧ページなどの情報を自動的に収集する場合があります。

Cookie情報： 当社はCookieを使用してウェブサイト利用体験の向上を図っています。これには設定の記憶、ウェブサイトアクセス状況の分析などが含まれます。ブラウザの設定でCookieを管理または無効にすることができます。

（3）第三者から取得する情報

お客様の同意がある場合、または法令で許可される範囲内で、第三者パートナーからお客様に関する情報を取得する場合があります。

（4）情報の利用目的

• お客様の身元を確認し、アカウントの安全性を確保するため
• ご購入いただいた製品・サービスを提供するため
• ご注文の処理、取引の完了および請求書の発行のため
• 製品通知、サービス更新およびセキュリティリマインダーを送信するため
• お問い合わせ、苦情およびテクニカルサポートリクエストに対応するため
• 当社の製品・サービスの品質を改善するため
• 法的義務を履行し、コンプライアンス要件を満たすため

2. 個人情報の共有・譲渡・開示方法

（1）共有

当社は以下の場合を除き、いかなる企業、組織、個人ともお客様の個人情報を共有しません：

• 明確な同意を得た場合の共有：お客様の明確な同意を得た後、当社は他者とお客様の個人情報を共有します。
• 関連会社との共有：一貫したサービスを提供するため、お客様の個人情報はShanghai Ruicheng Information Technology Co., Ltd.の関連会社間で共有される場合があります。
• 認定パートナーとの共有：インフラストラクチャホスティング、ITシステムメンテナンス、決済処理などのサービスを提供する第三者パートナーと必要な情報を共有する場合があります。これらのパートナーは、職務の履行に必要な個人情報にのみアクセスでき、守秘義務の制約を受けます。
• 法令または政府の強制的要求に基づく共有：法律、法的手続き、訴訟または政府主管部門の強制的要求がある場合、当社はお客様の個人情報を外部と共有する場合があります。

（2）譲渡

当社は以下の場合を除き、いかなる企業、組織、個人にもお客様の個人情報を譲渡しませんが、合併、買収、資産譲渡または破産清算に関わる場合、個人情報の譲渡が発生する際は、お客様の個人情報を新たに保有する企業・組織に対し本ポリシーの拘束を引き続き受けることを要求します。

（3）公開開示

当社はお客様の明確な同意を得た場合、または法律、法的手続き、訴訟もしくは政府主管部門の強制的要求に基づく場合にのみ、お客様の個人情報を公開開示します。

（4）例外事由

• お客様が当事者となる契約の締結および履行に必要な場合
• 法的職責または法的義務の履行に必要な場合
• 突発的な公衆衛生事象への対応、または緊急時において自然人の生命・健康・財産の安全を保護するために必要な場合
• お客様が自ら公開した、またはその他合法的に公開されている個人情報を、法令に基づき合理的な範囲内で処理する場合
• 法律・行政法規で定めるその他の事由

3. 個人情報の保護方法

技術的保護措置： 当社は業界標準に適合した暗号化技術（SSL/TLS暗号化通信など）やアクセス制御メカニズムなどのセキュリティ技術措置を採用し、お客様の個人情報を不正アクセス、不正利用または漏洩から保護します。

管理体制の整備： 当社は完全な情報セキュリティ管理制度を構築し、従業員に対してセキュリティおよびプライバシー保護の研修を実施し、権限を付与された者のみが個人情報にアクセスできるようにしています。

データ保存： 当社が中華人民共和国国内で収集・生成した個人情報は、中華人民共和国国内に保存されます。業務上の必要により国外への移転が确实に必要な場合は、法令の要求に従い評価を実施し、お客様の個別の同意を取得します。

セキュリティインシデント対応： 万が一、個人情報に関するセキュリティインシデントが発生した場合、当社は法令の要求に従い、速やかにインシデントの概要および影響の可能性をお客様にお知らせし、相応の対処措置を講じます。

4. お客様の権利

中国の関連法令、基準、およびその他の国・地域の慣行に基づき、当社はお客様が自身の個人情報に対して以下の権利を行使することを保障します：

アクセス権： お客様は、法令で定める例外事由を除き、自身の個人情報にアクセスする権利を有します。

訂正権： 当社が処理するお客様に関する個人情報に誤りがあることを発見した場合、お客様は訂正を求める権利を有します。

削除権： 当社の個人情報処理行為が法令に違反している場合、お客様の同意を得ていない場合、またはお客様との合意に違反している場合、お客様は削除を請求することができます。

同意撤回権： お客様の同意に基づいて行われる個人情報処理活動について、お客様はいつでも同意を撤回する権利を有します。

5. 児童の個人情報の取扱い

当社の製品、ウェブサイトおよびサービスは主に成人を対象としています。保護者または後見人の同意なく、児童が自身のユーザーアカウントを作成することはできません。保護者の同意を得て収集した児童の個人情報については、法令で許可される場合、保護者または後見人の明確な同意がある場合、または児童の保護に必要な場合にのみ、当該情報を利用または公開開示します。

6. 本ポリシーの更新

当社は必要に応じて本ポリシーの内容を改訂する場合があります。当該変更によりお客様の本ポリシー上の権利が実質的に損なわれる場合、変更の発効前に、ページ上の目立つ位置での告知またはメールの送信によりお客様にお知らせします。本ポリシーの更新は、改訂版の公開後直ちに発効します。最新の内容をご確認いただくため、本ページを定期的にご確認いただくことを推奨します。

7. お問い合わせ

本ポリシーの内容についてご質問、ご意見、ご提案がある場合、またはお客様の個人情報が漏洩した可能性がある場合は、以下の方法で当社にご連絡ください。速やかに当該問題を確認し、お客様の身元を確認した後、速やかにご回答いたします。通常、15営業日以内に対応いたします。