ECQ(以下「当方」)のセキュリティポリシーです。
基本方針
ECQ(以下「当方」)は、個人事業として運営するWebサービス・ソフトウェア(WebUML、アマゾン注文履歴アシスト、クリックポスト等)で、お客様の情報を適切に保護することを重視しています。本ポリシーは、当方が行う情報セキュリティ対策の基本的な考え方をまとめたものです。
取り扱う情報
当方は、サービスの提供に必要な範囲でのみ情報を取得します。取得する情報の種類や利用目的は、各サービスの案内に記載します。
WebUML は、作成した図のデータをお客様のブラウザ内に保存します。当方のサーバーには送信しません。
安全管理のための対策
当方は、お客様の情報を守るため、次の対策を行っています。
- 通信の暗号化: 当方が運営するWebサイトとサービスは、HTTPS(TLS)で通信します。
- アクセス管理: サーバーや管理画面へのアクセスは必要最小限に限り、認証情報を適切に管理します。
- ソフトウェアの更新: サーバーのOS、WordPress、ミドルウェアなどは、セキュリティ更新を確認し、適宜適用します。
- バックアップ: データは定期的にバックアップを取得し、障害時に復旧できるようにしています。
- 不正アクセス対策: 不審なアクセスを検知・遮断する仕組みを導入し、ログを確認します。
- 開発: 外部から受け取る入力の検証など、基本的な安全対策を踏まえて開発します。
外部サービスの利用
決済には外部の決済代行サービスを利用する場合があります。クレジットカード情報は決済代行会社が取り扱います。
外部サービスを利用する際は、提供元のセキュリティ対策や利用条件を確認したうえで選定します。
情報の共有・提供
お客様の情報は、法令に基づく場合を除き、ご本人の同意なく第三者へ提供しません。
事故が起きたとき
情報の漏えいなどの事故が起きた、またはそのおそれがあるときは、被害の拡大を防ぐ措置をとり、原因を調べます。影響を受けるお客様には、状況に応じて速やかにご連絡します。
脆弱性・セキュリティに関するご連絡
当方のサービスやWebサイトの脆弱性を見つけた場合や、セキュリティに関するご心配がある場合は、下記のメールアドレスまでご連絡ください。内容を確認のうえ、必要な対応を行います。
運営者: ECQ(金 光哲)
メール: info@ecq.jp
見直し
本ポリシーは、サービスの内容や状況の変化に応じて見直し、改定することがあります。改定した場合は、このページで公開します。
制定日: 2026年11月5日