PRIVACY BY DESIGN

必要な情報だけを扱う。

適用対象：JAFA SafeGuard v0.2.1と外部脆弱性照合サービス。制定：2026年11月6日。

サイト内に保存するもの

SafeGuardの設定、直前1世代の設定、試用開始日時、ランダムな導入キー、検査対象ファイルのハッシュ・相対識別子・検査結果をWordPress DBに保存します。ファイル内容・wp-config.phpの内容は外部へ送信しません。

任意のログイン制限は、REMOTE_ADDRとユーザー名をWordPressの認証ソルトでHMAC化したキーと失敗回数を最大512件保存。判定期限は15分で、期限切れデータは次の失敗処理・定期検査で削除します。WP-Cronが実行されない間は残る場合があります。IP・ユーザー名の平文やパスワードは保存しません。HMAC値は匿名化を保証せず、仮名化された情報として扱います。

外部脆弱性照合

管理者が同意した場合だけ、ランダムな導入キー、WordPressバージョン、プラグイン・テーマの識別子とバージョンをJAFAのworldscene.netへHTTPSで送信します。JAFAには登録キーのSHA-256、試用期限、契約状態を保存します。サイトURL、本文、DB、ファイル内容、WordPressの認証情報、APIキーは送信項目に含みません。

JAFAは公開情報源WPVulnerabilityへ、製品識別子またはコアのバージョンを照会します。顧客の導入キーや顧客サイトIPは転送しません。情報源から見えるのはJAFAサーバーの接続元です。共通の照合キャッシュは最大2日を目安に削除し、顧客ごとの製品一覧は保存しません。取得した情報は6時間キャッシュします。利用状況によりデータ反映に遅れがあります。

アクセスログと保存期間

通常のWebサーバーログに接続元IP、時刻、URL、User-Agent等が残る場合があります。Authorizationや本文をログに出さない構成を採用します。このサービス用アクセスログは7日以内に削除する設定です。サービス内のレート制御識別子は最大24時間、決済イベントIDは45日、未契約でアクセスがない導入登録は90日を目安に定期削除します。支払契約の情報は解約・法定保存義務等を確認して扱います。

通知とStripe

メール通知は任意です。サイトの管理者メール宛てに最小限の確認依頼を標準メール経路から送信し、メールサービス側に記録される場合があります。決済開通後、カード情報はStripeの画面で直接入力し、WordPressやJAFAでカード番号を保存しません。JAFA側には顧客ID、契約ID、状態、期間、WebhookイベントIDを扱う構成です。現時点では本番決済は無効です。

同意撤回・削除

設定の外部照合チェックを外すと以後の照合を停止します。通知も個別に停止できます。有料契約は先に解約し、管理画面の「外部導入登録を削除」で契約識別子との紐付けを解除します。不正な試用再登録対策としてキーのハッシュと元の試用期限のみ90日を上限の目安に保持します。サイト内データはアンインストールで削除できます。独立復旧ファイルは別途撤去してください。

事業者による確認事項

本製品を使うだけでGDPRや個人情報保護法への適合が保証されるものではありません。運用者は処理目的・法的根拠・委託先・国際移転・権利請求の連絡窓口・契約条件を自社の処理状況に合わせて確認してください。本番販売前に事業者情報と問い合わせ窓口を確定します。

参考：WPVulnerability ／ Stripeのプライバシーポリシー

攻撃パターン機能の記録

URLパス・GET・通常POST・小さいJSONをサイト内メモリーで限定的に照合します。パスワード等の機微な項目は対象外です。直近20件の時刻・ルールID・検知/遮断・一部検査省略だけをサイト内DBに保存し、攻撃の入力本文、IP、URLをこの記録に保存・JAFAへ送信しません。既存Webサーバーや他プラグインのログには別途記録される場合があります。アンインストールでこの記録も削除します。

ダウンロード前の同意確認

利用規約と免責事項への同意確認に、15分間有効な必須Cookieを使用します。氏名・メールアドレスは求めません。確認用コードはハッシュだけを保存し、同意日時、規約・説明文の版とハッシュ、配布ファイルのハッシュを記録します。未同意の一時記録は期限後に削除し、同意済み記録は最大90日を目安に削除します。清掃処理やサービス停止中は削除が遅れる場合があります。この記録自体にIP・User-Agentは保存しませんが、通常のサーバーログには接続元IP等が残る場合があります。Cookieを拒否すると同意の確認とダウンロードができません。本人確認を行うものではなく、ブラウザーの操作に対する同意記録です。

お知らせメール登録

送信元：jafasafeguard@worldscene.net。運営者：ジャファ株式会社。メールアドレスは、無料β版の終了、有料化の開始・料金・申込方法、重要な運用変更の案内と登録確認だけに利用します。登録は任意で、ZIPの利用規約同意とは別です。確認メールの画面で確定するまで配信対象にしません。メールアドレス、登録・確認日時、同意した目的の版、お知らせの言語、確認用コードのハッシュを保存します。氏名・サイトURL・WordPress認証情報は求めません。メール配信にはカラフルボックスのSMTPを利用します。確認メールの画面で登録を確定した方だけが配信対象です。

未確認情報は24時間の期限後に削除し、配信停止後は再送防止に必要な記録を90日以内を目安に削除します。確認済み情報は配信目的の継続中だけ保管し、β版の終了・有料化の最終案内後90日を目安に削除します。削除処理停止中は遅れる場合があります。案内メールから配信停止できます。削除・開示等のお問い合わせ先：jafasafeguard@worldscene.net。運営者の所在地・一般窓口は会社情報をご確認ください。メール事業者の配送ログ等は同社の取扱いによります。本人の同意なく別サービスの広告に流用しません。