セキュリティとプライバシーSecure Code Warrior ホワイトペーパー

付録B - 個人情報の収集について

a.プラットフォーム・ユーザー

1. ユーザーの電子メールアドレス（ユーザー名） 
2. 名前、苗字
3. 勤務先／会社名／チーム名
4. テスト結果 /Metrics information/Assessment data
5. IPアドレス（匿名化）
6. マシンID（匿名化）
7. ジオロケーション(IPから派生)
8. パスワード 
9. 役割・役職名
10. 招待者の詳細（招待者のEメールアドレス/名前/苗字）
11. 国/地域
12. ブラウザの種類
13. 電話番号※1
    
    

* 試用版のみ必要

お客様が当社プラットフォームにアクセスされている間、およびその後、別段の合意がない限り、12ヶ月間。

お客様

1. 名前
2. ビジネスEメールアドレス
3. 電話番号
4. 雇用主/会社名
5. 役職名
6. 請求先住所 
7. 会社/税務登録番号

当社は、適用法および当社のプライバシーポリシーに従って、この情報を、お客様が権利を有する場合、当社がこの情報を削除することを要求しない限り、お客様と最後に連絡をとった日から7年間保持します。

PRospects / Lead

1. 名前
2. ビジネスEメールアドレス
3. 電話番号
4. 雇用主/会社名
5. 役職名
6. 物理的位置づけ

当社は、お客様との最後の接触日から24ヶ月間、この情報を保持します。ただし、お客様が権利を有する場合、当社はこの情報の削除を要求することができます。

TOURNAMENTS および/または競技の参加者。登録者/参加者

1. 名前
2. Eメールアドレス
3. 配送する賞品が物理的に存在する可能性がある状況での物理的な住所
4. 国/地域

当社は、本コンテストの開催期間中、および当社がお客様と最後に接触した日から12ヶ月間、この情報を保持します。ただし、お客様がこの情報の削除を要求する権利を有する場合は、この限りではありません。

供給者

1. 名前
2. 事業所名/会社名
3. メールアドレス
4. 電話番号
5. 銀行口座の詳細
6. 請求先住所 
7. 会社/税務登録番号

このデータは、お客様が事前にデータの削除を要求しない限り、お客様との最後の接触から最長7年間保持されます。

採用候補者

1. 履歴書・職務経歴書
2. 電話番号
3. 誕生日
4. 応募資格
5. Eメールアドレス
6. 物理的な住所（提供されている場合）

不採用となった場合、当社は12ヶ月間このデータを保持し、将来の機会についてお客様に連絡することができますが、お客様から事前にデータの削除を要求されることはありません。

ウェブサイト訪問者

1. 名称³.
2. 連絡先³（会社名、役割・役職、会社のEメールアドレス、電話番号）
3. IPアドレス¹。
4. Cookie Data¹ ²について

¹ お客様が当社のウェブサイトを通じて当社と通信する場合：
当社は、お客様が当社のウェブサイトを通じて当社と通信できるように、チャットボットの1つとしてDriftを使用しています。Driftは、IPアドレスをデータエンリッチメントのためにのみ使用します。つまり、ビジネスに関連しているかどうかを判断し、ビジネスの業種や従業員数などの情報をSecure Code Warrior に提供するためです。 

Secure Code Warrior例えば、メッセージウィジェットにアクセスする前に、特定の製品ページや価格ページを訪れたかどうかなどです。Driftはドメインを越えてユーザーを追跡したり、プロフィールを作成したりすることはありません。

² クッキーボット

当社は、Cookiebotを 使用して、当社のウェブサイト上のすべてのCookieを管理しています。Cookiebotを使用すると、Secure Code Warrior 。

• 事前承諾を可能にする。
• データの種類とクッキーの目的について、明確かつ具体的な情報を提供すること。
• 与えられたすべての承諾を完全に文書化する。
• お客様が不要なクッキーを拒否しても、当社のウェブサイトを利用できるようにします。
• 訪問者がいつでも同意を撤回できるようにすること。

同意の上、情報を収集します。

クッキーポリシーはこちら

当社は、お客様が権利を有する場合、当社がこの情報を削除することを要求しない限り、お客様との最後の接触日から12ヶ月間、このデータを保持します。

付録C -当社がお客様の個人情報を処理する目的、および当社がそのような処理を行うための合法的な根拠

1.プラットフォームユーザー

1.当社がお客様との契約を履行するために必要なこと。 

• ユーザーのアカウントを設定、管理、運営するため、ユーザーの身元を確認するため、ユーザーに当社のプラットフォームやサービスを提供するため、およびユーザーからの連絡や要望を受けて対応するため。
• お客様との契約の履行に必要なプラットフォームやサービスの更新情報をお知らせするため。
• 当社の契約上の義務を果たすために必要な、またはお客様が個人情報を提供された時点で明示されたその他の目的のため。
  

2.お客様との契約の履行に必要な場合（特に当社のサービスに関連する場合）、および当該問い合わせに対応するための正当な利益。 

• ユーザーからの連絡や要望を受け、それに応えるため。
  

3. Secure Code Warrior を可能にするための正当な利益のため。 

• 市場調査キャンペーンを実施し、当社プラットフォームの機能性をよりよく理解し、当社プラットフォームおよび当社サービスをどのように改善できるかを把握する。
• ユーザーによる当社のプラットフォームおよびサービスの利用に関する統計を作成し、当社が当社のプラットフォームおよびサービスの利用状況を把握し、改善するために利用する。
  

4.Secure Code Warrior が顧客サービスの提供を改善するための正当な利益のため。 

• トレーニングやパフォーマンス向上のために、顧客サービスのコミュニケーションを記録・検討し、顧客サービスの向上に役立てるため。
• Secure Code Warrior が法的義務を遵守することを可能にするため。
  

5.同意の上。 

• マーケティング資料を特に要求された場合に、ユーザーにマーケティング資料を送付するため。

2.お客様

1.契約の履行に必要なもの 

• 事業を遂行し、お客様に当社のサービスを提供します。
  

2.Secure Code Warrior が業務を遂行するための正当な利益のため。 

• ビジネスコミュニケーションの送受信のため
• 顧客、見込み客、ビジネスコンタクトとの関係を管理するため
  

3.当社のサービスにより利益を得る可能性のある方に連絡するための正当な利益のため 

• 見込み客やビジネス関係者に当社のサービスを案内するため。
  

4.同意の上 

• 特に要求された場合に、マーケティング資料を送付するため。

3. Eメールコンタクト／見込み客

1.For legitimate interests to enableSecure Code Warrior to do business. 

• ビジネスコミュニケーションの送受信のため
• 顧客、見込み客、ビジネスコンタクトとの関係を管理するため
  

2.当社のサービスにより利益を得る可能性のある方に連絡するための正当な利益のため 

• 見込み客やビジネス関係者に当社のサービスを案内するため。
  

3.同意の上 

• 特に要求された場合に、マーケティング資料を送付するため。

4.tournaments および／または競技会の参加者：登録者／参加者

1.当社とお客様との契約の履行、すなわちコンペティションの運営に必要な場合、および/またはtournament

2.同意の上：マーケティング資料を送付するため

‍

5.供給者

1.サプライヤーが個人である場合、契約履行のためにSecure Code Warrior を可能にする正当な利益のため。

• サプライヤーの評価と任命
• 業務遂行のための正当な利益 
  

2. 業務連絡の送受信のため。

3. 当社とサプライヤーとの関係を管理するため。

6.採用候補者

Secure Code Warrior が従業員を採用し、潜在的な候補者を評価できるようにすること、です。 

• 直接または募集を通じて応募された職務への応募、および雇用機会の交渉を検討する。
• Secure Code Warrior 内で、応募者が適任と思われる他の職務を検討する。
• 以前の雇用主から推薦状をもらう。

7.ウェブサイト訪問者

Secure Code Warrior を可能にするための正当な利益のため。

• 当社のウェブサイトおよびサービスの提供、運営、維持、改善、および販売促進。
• お客様が当社のウェブサイトおよびサービスにアクセスし、使用することを可能にします。
• 製品およびサービス、機能、調査、ニュースレター、オファー、プロモーション、コンテスト、イベントに関する情報の提供、当社および当社パートナーに関するその他のニュースまたは情報の提供などのプロモーション通信の送信（お客様は、当社がお客様に送信する通信から配信を停止することにより、当社からのマーケティング通信の受信を拒否することができます）。
• 当社のウェブサイトおよびサービスに関連し、マーケティングまたは広告の目的で、トレンド、使用、および活動を監視および分析すること。
• 不正取引、当社ウェブサイトおよびサービスへの不正アクセス、その他の違法行為を調査し、防止すること。
• お客様の興味や好みに合った機能や広告を提供するなど、当社のウェブサイトやサービスをカスタマイズするため、および当社がお客様の同意を得たその他の目的のため。

付録D -Secure Code Warrior 関連サイト

1. secure codewarrior.com
2. help.securecodewarrior.com
3. discover.securecodewarrior.com
4. LEADERSINAPSEC.COM
5. LEADERSINDEVSEC.COM
6. ソフトウェア・セキュリティ・グルズ・ドットコム（Softwareesecuritygurus.com
7. scw.io
8. learn.securecodewarrior.com（セキュアコーディングウォーリア）。