相談する

データ保護とインシデント対応

日本語English

合同会社ミィ（以下「当社」）は、業務で取り扱うデータを守るための措置と、問題が起きたときの対応手順を、次のとおり定めています。個人情報の取扱いについてはプライバシーポリシーもあわせてご覧ください。

1. 対象とするデータ

クライアントから提供またはアクセスの許可を受けるデータと、Amazon Ads API などの外部のAPIを通じて取得するデータを対象とします。

2. データの保護措置

  • Amazon Ads API で取得するデータは、保存時に暗号化されるクラウドサービスに保管します。
  • データにアクセスできる担当者と権限を、業務に必要な範囲に限定します。
  • Amazon Ads API の認証情報は暗号化して保管し、第三者とは共有しません。
  • 業務に必要な範囲のデータだけを取得し、不要になったデータは削除します。

3. ご連絡の窓口

次のようなご連絡は、お問い合わせフォームで、ご相談の種類に「セキュリティ・データの取扱いに関するご連絡」を選んでお送りください。

  • 当社のシステムやサービスのセキュリティ上の弱点（脆弱性）に関するご報告
  • 当社が取り扱うデータの不正な利用・漏えいの疑いに関するご報告
  • データの取扱いに関するご質問やご要望

4. インシデントへの対応手順

データの漏えい、不正なアクセス、不正な利用などのインシデントを把握した場合は、次の手順で対応します。

  1. 受付と記録：報告や検知の内容を記録し、速やかに確認を始めます。
  2. 影響の確認と封じ込め：影響を受けるデータとアカウントを特定し、必要に応じて認証情報の無効化・再発行や、アクセスの停止を行います。
  3. 通知と報告：影響を受けるクライアントに速やかにお知らせします。Amazon などのプラットフォーム事業者の規約で報告が定められている場合や、法令で報告が求められる場合は、それに従って報告します。
  4. 復旧と再発防止：原因を取り除いて復旧し、再発防止策を講じます。
  5. 記録の保管と調査への協力：対応の記録を保管し、プラットフォーム事業者や関係機関の調査に協力します。

5. 見直し

本方針は必要に応じて見直し、改定する場合は本ページでお知らせします。

制定日：2021年8月6日

Data Protection and Incident Response (English)

Mii LLC ("we", "us") has established the following measures to protect the data we handle in the course of our work, and the procedures we follow when a problem occurs. Please also see our Privacy Policy.

1. Scope

This policy covers data that clients provide to us or authorize us to access, and data obtained through external APIs such as the Amazon Ads API.

2. Data Protection Measures

  • Data obtained through the Amazon Ads API is stored on cloud services that encrypt data at rest.
  • Access to data is limited to the personnel and permissions required for the work.
  • Amazon Ads API credentials are stored encrypted and are not shared with any third party.
  • We obtain only the data required for the work, and delete data that is no longer needed.

3. How to Contact Us

Please use our contact form and select "セキュリティ・データの取扱いに関するご連絡" (Security and data handling) as the inquiry type for:

  • Reports of security vulnerabilities in our systems or services
  • Reports of suspected misuse or leakage of data we handle
  • Questions or requests regarding data handling

4. Incident Response Procedure

When we become aware of an incident such as data leakage, unauthorized access, or misuse of data, we respond as follows:

  1. Intake and logging: We record the report or detection and promptly begin our review.
  2. Assessment and containment: We identify the affected data and accounts and, where necessary, revoke and reissue credentials or suspend access.
  3. Notification and reporting: We promptly notify affected clients. Where platform terms (such as those of Amazon) or applicable laws require reporting, we report accordingly.
  4. Recovery and prevention: We remove the cause, restore normal operation, and take measures to prevent recurrence.
  5. Record keeping and cooperation: We retain records of our response and cooperate with investigations by platform providers and relevant authorities.

5. Review

We review this policy as needed and will announce any revisions on this page.

Effective date: August 6, 2021

This English version is provided for convenience. If there is any discrepancy, the Japanese version prevails.