守秘・データ取扱い方針

1. 基本方針

OSSClear（OSS導入レビューサービス）は、OSSライセンスのレビューにあたりお客様からお預かりする情報を、本サービスの提供目的のためにのみ取り扱い、適切な管理のもとで守秘します。お客様の競争力や機密に関わる情報をお預かりする立場であることを重く受け止め、必要最小限の情報で、必要最小限の範囲のみ取り扱います。

2. お預かりする情報の範囲

本サービスは、原則として次のような「構成情報」を起点に行い、製品のソースコード全体は原則としてお預かりしません。

• 依存関係マニフェスト／ロックファイル（package.json、requirements.txt 等）
• SBOM（SPDX／CycloneDX）
• お客様側で実行いただいた解析ツール（ScanCode 等）の出力（JSON 等）
• 対象製品・利用形態に関するヒアリング情報

ソース単位のディープスキャン等で例外的にソースコードをお預かりする場合は、事前に範囲・目的・取扱いを個別に取り決めた上で実施します。

3. 利用目的

お預かりした情報は、ご依頼いただいたレビューおよび成果物（クリアランスレポート等）の作成のためにのみ使用します。これ以外の目的（マーケティング、他社への流用、データセット化等）には一切使用しません。

4. 第三者提供

法令に基づく場合を除き、お預かりした情報をお客様の同意なく第三者へ提供・開示しません。

5. 解析方法とAI（生成AI）の利用について

ライセンス判定の中核は、当社のローカルなライセンス・コーパス（SPDX 等の公開情報に基づく）を用いて決定論的に行います。レポートの文章整形などに生成AIを補助的に用いる場合がありますが、その際もお客様を識別できる機密情報をそのまま外部AIに入力したり、AIの学習に利用させたりしません（匿名化・一般化した上で用いる、または用いない運用とします）。AIの利用範囲についてご懸念がある場合は、事前にご相談ください。

6. 保管・アクセス管理

• お預かりした情報にアクセスできる者を必要最小限（業務遂行に必要な範囲）に限定します。
• 授受・保管は適切な手段で行い、不要な複製を作りません。
• 受領・保管にあたっては、漏えい・滅失・毀損の防止に努めます。

7. 返却・破棄

成果物の提供後、お預かりした情報は、あらかじめ合意した期間の経過後に削除します。お客様のご希望により、納品時点での速やかな削除・返却にも対応します。

8. 守秘義務契約（NDA）

お客様のご要望に応じ、秘密保持契約（NDA）の締結に対応します。貴社ひな形・当社ひな形のいずれでもご相談いただけます。

9. お問い合わせ時の個人情報

お問い合わせフォーム等でご提供いただくお名前・会社名・メールアドレス等の個人情報は、お問い合わせへの対応・ご連絡の目的にのみ使用し、ご本人の同意なく第三者へ提供しません。配信が不要な場合は、その旨ご連絡いただければ以後ご連絡いたしません。

10. 本サービスの位置づけ（免責）

本サービスはOSSのライセンス・リスクに関する技術的・事実的な情報整理および意思決定の支援であり、法律事務所による法的助言ではありません。詳しくは サービスの位置づけ・免責 をご確認ください。

11. 改定・お問い合わせ

本方針は必要に応じて改定します。本方針に関するお問い合わせは下記までお願いいたします。

OSSClear（OSS導入レビューサービス）
所在地：〒359-0037 埼玉県所沢市くすのき台1丁目13-2 ガーデンシティ所沢2F
お問い合わせ：support@ossclear.jp ／　Web：https://ossclear.jp