Privacy

プライバシーポリシー

トラストセンターに戻る

プライバシーポリシー

最終更新日：2025年8月1日

1. 一般事項

1.1
Secure Code Warriorでは、お客様のプライバシーを尊重し、データ保護およびプライバシーに関する義務を真摯に受け止めています。本プライバシーポリシーでは、お客様の個人データの取り扱い（処理）方法および関連するデータ保護の権利について説明します。本ポリシーは、以下を含む当社のすべての活動、製品、サービスに適用されます。

Secure Code Warriorの学習プラットフォーム（「SCWラーニングプラットフォーム」）
付録Bに記載されている当社のウェブサイト（「ウェブサイト」）
ソーシャルメディアチャネル（Twitter、Facebook、Instagram、YouTubeなど）
ソフトウェア統合
採用活動

1.2
本プライバシーポリシーは、第三者組織（当社の顧客、または当社のウェブサイトやSCWラーニングプラットフォームを通じてリンクされている第三者のサービスなど）のプライバシー慣行には適用されず、当社はそれらについて責任を負いません。第三者がお客様の個人データをどのように処理するかについての詳細は、各組織の個別のプライバシーポリシーをご参照ください。

当社に代わって個人データを処理する第三者サービスプロバイダー（「処理者」または「再処理者」）に関する情報については、セクション3.4をご参照ください。

1.3
本プライバシーポリシーにおいて「当社」、「私たち」、「私たちの」または「Secure Code Warrior」という用語を使用する場合、それは本プライバシーポリシーの付録Aに記載されている関連法人であるSecure Code Warrior Inc、Secure Code Warrior Limited、Secure Code Warrior Pty Ltd、Secure Code Warrior BVBA、およびSCW ehfを指します。

2. 収集

2.1

当社が誰の個人データを処理しているか、および各データ主体カテゴリーの個別のデータ要素の内訳については、以下の表をご参照ください。

We process the personal data of…	We may process your…
Website users	IP address Cookie data (see cookie policy for more information)
Platform users	Phone number (trial users only) Email address Name (first and last) Device information (browser type, device identifier and IP address) Professional information (employer, team name, role, job title) Location information (country/region and geo-location derived from IP address) Platform performance metrics and assessment data Cookie data (see cookie policy for more information) Code commit metadata, including committer name/email (if Trust Agent is installed). Refer to this Knowledge Base article for more info.
Participants in tournaments, competitions or other promotional activities	Email address Name (first and last) Location information (country/region, unless postal address required for delivery of physical prize)
Software integration users	Product analytics and technical data related to use and interaction with our software integrations and API calls Security vulnerability data
Trust Agent users	Code commit metadata, including committer name/email. Refer to this Knowledge Base article for more info. [GitHub App only] SCW will inspect the contents of files modified in each commit to identify specific languages and frameworks in use. This data is discarded immediately after analysis and is never stored
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)	Phone number Email address Name (first and last) Professional information (employer, role, job title) Location information (country/region)
Recruitment candidates	Phone number Email address Name (first and last) Qualifications Information contained in resume
Anyone who corresponds with us by post, email, social media or any other method	This will vary depending on the method of communication, but will include any information that has not been withheld (such as your phone number, email address or display name) and any information you have purposefully disclosed in your correspondence with us.

2.2
Secure Code Warriorは、通常、お客様が直接当社に連絡または通信された際に個人データを収集します。ただし、第三者から、またはその他の方法でお客様に関する情報を収集する状況も考えられます。場合によっては、顧客へのサービス提供の一環として、顧客からお客様の個人データを受け取ることがあります。また、パートナーが当社にサービスを提供する文脈で、パートナーからお客様に関する情報を受け取ることもあります。

2.3
当社のウェブサイトおよびプラットフォームにおけるCookieの使用に関する詳細は、当社のCookieポリシーをご参照ください。

2.4
要求された情報の一部をご提供いただけない場合、当社はお客様へのサービス提供や、お客様の個人データの処理に関するご要望・お問い合わせへの対応が遅延したり、不可能になったりする可能性があります。
‍

3. 利用および開示

3.1
Secure Code Warriorは、個人データの処理の目的および手段を決定するデータ管理者です。適用されるデータ保護法およびプライバシー法に従い、当社は適法な根拠がある場合にのみ、お客様の個人データを処理します。

当社がお客様の個人データを処理する理由の概要およびその適法な根拠については、以下の表をご参照ください。お客様がEEA/英国のデータ主体でない場合、処理の適法な根拠は適用されない可能性がありますが、処理の目的は依然として有効です。

When processing your personal data is in our legitimate interest to…
Website users	provide, operate, maintain, improve, and promote our Websites and Services enable you to access and use our Websites and Services investigate and prevent fraudulent transactions, unauthorised access to our services, and other illegal activities
Platform users	carry out market research campaigns so that we can better understand the functionality of our platform and how we can improve our platform and services. prepare statistics on how our users engage with our platform and services to better understand and improve them. provide customers with metrics and visualisations related to the training performance of their users record and review customer service communications for training and performance improvements to enable us to improve customer services receive and respond to communications and requests create marketing cohorts based on the analytics information generated by our platform
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)	send and receive business communications administer our relationship inform prospective customers and contracts about our services send promotional and marketing materials related to the services you have purchased
Recruitment candidates	consider applications for roles for which you may have applied negotiate employment opportunities obtain references from former employers
Anyone who corresponds with us by post, email, social media or any other method	respond to you and follow up with related/requested information at a later date
When processing is necessary…
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)	for the performance of a contract to which you are party in order to take steps prior to entering into a contract
We have your consent to…
Website users	send promotional and marketing materials about us and our partners monitor and analyse trends, usage, and activities in connection with our website and services for promotional and marketing purposes personalise our website and services, including by providing features or advertisements that match your interests and preferences
Platform users	send promotional and marketing materials about us and our partners
Participants in tournaments, competitions or other promotional activities	send promotional and marketing materials about us and our partners send you a physical prize
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)	send promotional and marketing materials about us and our partners

3.2
当社は、a) 上記の目的、または b) お客様が合理的に予想される関連する互換性のある目的（かつ、適法な根拠が一致する場合）のためにのみ、お客様の個人データを処理します。また、お客様が明示的に同意された場合に限り、その他の目的でお客様の個人データを処理することがあります。

3.3
マーケティング資料の配信停止はいつでも可能です。メッセージに含まれる「配信停止（unsubscribe）」リンクをクリックするか、support@securecodewarrior.comまでご連絡ください。

3.4
Secure Code Warriorは、上記の目的を達成するために、お客様の個人情報を開示する場合があります。これには、当社の企業グループの他のメンバー（付録A）や、お客様と当社との関係に応じて、以下のカテゴリーの第三者サービスプロバイダー（「処理者」）とお客様の個人データを共有することが含まれます。

‍

We share personal data with processors who assist with and enable…
The hosting of our website, products/service, infrastructure and related databases
Product/service support, feedback and feature requests
Email communications and consent management
Analytics for our products/services, and our sales and marketing teams
Delivery of physical and virtual prizes or rewards

当社がお客様に代わって個人データを処理するために委託している第三者サービスプロバイダー（「サブプロセッサー」）のリストについては、以下をご参照ください： https://www.securecodewarrior.com/trust/sub-processors

3.5

Secure Code Warrior may also disclose your personal data:

a) to specialist advisers who have been engaged to provide us with legal, accounting, administrative, financial, insurance, research, marketing or other services;
b) to law enforcement bodies and/or any other relevant supervisory/data protection authorities which may have a reasonable requirement to access your personal data; and
c) to any other person authorised and specified by you.
d) where required or authorised by or under the applicable data protection law or an order of a court or tribunal;
e) in accordance with the applicable data protection law, including where we hold a reasonable belief that the processing or disclosure is required for certain enforcement or health and safety purposes, or that processing or disclosure is necessary in relation to certain suspected unlawful activity or misconduct;
f) whilst negotiating any takeover, purchase, merger, joint venture, partnership or other similar arrangement; or
g) if reasonably necessary for the establishment, exercise or defence of a legal or equitable claim or for the purposes of confidential alternative dispute resolution.

3.6
また、特定のサービスに関する追加の開示事項について、別途通知を行う場合があります。
‍

4. 個人データの国際移転

4.1
当社の事業および企業構造の性質上、サービスの提供および改善を目的として、お客様の個人データを関連会社（付録A）または外部サービスプロバイダー（第3.4項）に国際的に開示する場合があります。移転先の地域が同等のプライバシーおよびデータ保護法制を提供していない場合、当社はお客様の個人データを保護するために適切な安全管理措置が講じられていることを保証します。

For information about transfers of personal data, please refer to our page on international transfers of personal data or contact support@securecodewarrior.com

4.2
Secure Code Warrior Inc.は、米国商務省が定めるEU・米国間データプライバシーフレームワーク（EU-U.S. DPF）、英国によるEU・米国間DPFへの拡張、およびスイス・米国間データプライバシーフレームワーク（総称して「データプライバシーフレームワーク」または「DPF」）を遵守しています。当社は、EU、英国、およびスイスから受領した個人データを処理するにあたり、各DPFの原則を遵守することを米国商務省に認証しています。

連邦取引委員会（FTC）は、Secure Code Warrior Inc.および当社によるEU・米国間DPF、英国によるEU・米国間DPFへの拡張、ならびにスイス・米国間DPFの遵守状況を管轄しています。Secure Code Warriorは、EUのデータ保護当局（DPA）、英国情報コミッショナーオフィス（ICO）、およびスイス連邦データ保護・情報コミッショナー（FDPIC）が設立したパネルの助言に協力し、これに従うことを約束します。これは、EU・米国間DPF、英国によるEU・米国間DPFへの拡張、およびスイス・米国間DPFに基づいて受領した個人データの取り扱いに関する未解決の苦情に関連するものです。

本プライバシーポリシーの条項と関連するDPF原則との間に矛盾がある場合は、DPF原則が優先されます。当社がDPFに基づいて情報を受領し、その後、当社に代わって行動する第三者サービスプロバイダーにその情報を移転する場合、当該プロバイダーがDPFと矛盾する方法で情報を処理し、その損害の原因となる事象に対して当社が責任を負うべき場合には、当社が引き続き責任を負います。

DPF原則の遵守に関する苦情がある場合の当社または規制当局への連絡方法については、以下の第9項をご参照ください。

To learn more about the DPF program, and to view our certification, please visit
https://www.dataprivacyframework.gov/

5. 保管およびセキュリティ

5.1
当社は、ソフトウェアプログラム、データベース、ファイリングシステム、バックアップストレージなど、さまざまな形式（オンサイトまたはオフサイト）でお客様の個人データを保持する場合があります。

5.2
当社によるデータ保護の詳細については、トラストセンターをご覧ください。
‍

6. 保存期間

6.1
データの保存期間は、お客様と当社との関係によって異なります。詳細については、以下の表をご参照ください。

If you are a…	Unless otherwise requested, we will retain your personal data…
Website users	For twelve (12) months from the date of our last contact with you
Platform users	While you have access to our platform, then for a following twelve (12) months
Participants in tournaments, competitions or other promotional activities	For the duration of the event or promotion, then for a following twelve (12) months
Prospective customers	For twenty-four (24) months from the date of our last contact with you
Business contacts and representatives (such as customers, partners and suppliers)	For seven (7) years from the date of our last contact with you
Recruitment candidates	For twelve (12) months for unsuccessful candidates
Anyone who corresponds with us by post, email, social media or any other method	For twelve (12) months from the date of our last contact with you

6.2
当社が要求していない個人データ、または誤って送信された個人データを受領した場合、可能な限り速やかに当該情報を削除・破棄します。ただし、採用応募の目的で送信された情報については、お客様の同意がある場合に限り、上記の表に記載された保存期間に従って保持する場合があります。

7. お客様の権利

7.1
お客様は、ご自身の個人データに関して、以下を含む特定の権利を有する場合があります：

a) request access to your personal data;
b) request correction of the personal data that we hold about you as described below;
c) where required by law, request erasure of your personal data where there is no good reason for us continuing to process it or where you have exercised a right to object to processing (see (d) below);
d) object to processing of your personal data where we are relying on a “legitimate interest” (or the interests of a third party) and there is no compelling reason for us to continue processing your personal data;
e) object to processing your personal data for direct marketing purposes;
f) object to automated decision-making including profiling by us using your personal data which has a legal effect or similar significant effect on you;
g) request the restriction of processing of your personal data (for example, to suspend the processing of your personal data due to inaccuracy or our stated reason for processing it);
h) request that we provide you or a third party the personal data we hold regarding you in an electronically useable format; and
i) withdraw your consent for those purposes where we rely on consent, in which case we will no longer process your information for the purpose or purposes to which you originally consented, unless we have another lawful basis for doing so.

7.2
上記の権利は絶対的なものではなく、適用されるデータ保護法によって異なる場合があり、お客様の要求に応じられない（または一部のみ応じる）可能性があることにご留意ください。お客様の要求が明らかに根拠を欠くと当社が合理的に判断した場合、当社は要求への対応を拒否する権利を留保します。その場合、当社は異議申し立ての根拠をお客様に提示します。

7.3
お客様が個人データに関して権利を行使されたい場合は、support@securecodewarrior.comまでご連絡ください。ご依頼は妥当な期間内に処理し、受領日から1か月以内に回答いたします。特に複雑なご依頼の場合、この期間を最大2か月延長させていただくことがありますが、その際は通知いたします。

7.4
当社の個人データ処理について苦情がある場合、お客様は各国のデータ保護監督機関に苦情を申し立てる権利を有します（詳細は第9.2項を参照）。ただし、まずは当社（support@securecodewarrior.com）までご連絡いただけますようお願いいたします。

8. プライバシーポリシーの変更

8.1
本プライバシーポリシーは2025年3月23日に最終更新されました。

8.2
当社は、改訂版をウェブサイトに掲載するか、追加の通知をもって本プライバシーポリシーを随時変更することがあります。変更は掲載日から有効となります。本プライバシーポリシーに重大な変更がある場合、当社は変更をお知らせするために合理的な追加措置を講じることがあります。

9. 連絡先

9.1
プライバシーに関するご質問、個人データの開示・訂正のご依頼、または苦情については、support@securecodewarrior.com

9.2
データ保護の原則や義務に関する詳細情報、または規制当局への苦情申し立てについては、以下のウェブサイトをご参照ください。

Office of the Australian Information Commissioner (Australia) - www.oaic.gov.au
European Data Protection Board (EU/EEA) - https://edpb.europa.eu/edpb_en
Information Commissioner’s Office (UK) - www.ico.org.uk
Federal Data Protection and Information Commissioner (Switzerland) - https://www.edoeb.admin.ch/edoeb/en/home.html

9.3
DPF原則（上記の第4.2項を参照）の遵守に関する苦情がある場合、お客様は以下の対応が可能です。

Contact us directly at support@securecodewarrior.com
Contact the free independent recourse mechanism listed under ‘Dispute Resolution’ on our DPF certification page.
Contact your local data protection authority (see Section 9.2 above).
Contact the U.S. Federal Trade Commission (FTC) using their report service.
If (1) to (4) have been exhausted with no resolution, you may also invoke binding arbitration via the International Centre for Dispute Resolution.

付録A - SECURE CODE WARRIOR関連法人

SCW Entity	Incorporation	Company No	Address
Secure Code Warrior Ltd	England and Wales	08559432	Ironstone House 4 Ironstone Way Brixworth Northampton NN6 9UD
Secure Code Warrior Inc.	Delaware (U.S.A)	-	265 Franklin st. Suite 1702 Boston MA 02110
Secure Code Warrior BVBA	Belgium	-	Baron Ruzettelaan 5 bus 3 8310 Brugge
Secure Code Warrior Pty Ltd	New South Wales (Australia)	608 498 639 (ACN)	C/- Level 3 360 Kent Street Sydney 2000
SCW ehf	Iceland	-	Katrinartun 4 105 Reykjavik

‍

付録B - SECURE CODE WARRIORウェブサイト

www.securecodewarrior.com

help.securecodewarrior.com

learn.securecodewarrior.com

portal.securecodewarrior.com

セキュリティとプライバシーへの取り組み

当社のトラストセンターでは、当社およびお客様の情報資産を不正利用、悪用、侵害から保護するためのセキュリティおよびプライバシー対策について詳しくご紹介しています。

トラストセンターを見る