Zero Trust Resilience Lab.（以下、「当サイト」といいます）は、運営者（Spyral）が個人で運営する、サイバーセキュリティとレジリエンスの情報サイトです。当サイトは、利用者の皆様（以下、「ユーザー」といいます）のプライバシー保護を最優先事項と考えています。
当サイトは、取り扱う個人情報について、当サイトで解説している「ゼロトラストセキュリティ」の考え方に基づき、以下のプライバシーポリシー（以下、「本ポリシー」といいます）を定めて適切に保護することを宣言します。
1. 基本方針（Zero Trust Data Protection）
当サイトは、個人情報を「保護すべき重要資産（Protect Surface）」と定義します。
情報の取得・利用・保管においては、「最小権限の原則（Least Privilege）」の考え方に沿い、個人情報は運営者（Spyral）が管理します。
2. 収集する情報とその利用目的
当サイトは、ユーザーから以下の情報を取得し、それぞれの目的の範囲内でのみ利用します。
2.1 お問い合わせフォームからの取得
- 取得情報:
お名前（ハンドルネーム可）、メールアドレス、お問い合わせ内容。 - 利用目的:
- 技術的なご質問への回答およびフィードバックのため。
- コンサルティング依頼等、業務連絡のため。
- スパム行為への対応およびセキュリティ維持のため。
2.2 アクセス解析ツールによる自動取得
- 取得情報:
Cookie、閲覧ページ、利用環境（ブラウザ・OS）、滞在時間など（※Cookie等の識別子は、それ自体で氏名等を特定するものではありません）。 - 利用目的:
- サイトのユーザビリティ向上およびコンテンツの品質改善のため。
- アクセス傾向の分析（Google Analytics 4 を使用しています）。
3. 個人情報の管理とセキュリティ対策
当サイトが取得した個人情報は運営者が管理し、不正アクセス・漏えい・滅失・毀損等を防ぐために必要かつ適切な安全管理措置を講じます。
- 暗号化:
通信はSSL/TLSにより暗号化しています。 - アクセス制御:
個人情報へのアクセスは、運営者（Spyral）のみに限定しています。
4. 第三者への提供
当サイトは、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。
- 法令に基づく場合（警察・裁判所等からの適法な開示請求）。
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
5. Cookie（クッキー）について
当サイトでは、Google Analytics等の解析ツールのため、およびセキュリティ機能の提供のためにCookieを使用することがあります。
ユーザーはブラウザの設定によりCookieを無効にすることができますが、その場合、サイトの一部機能が正常に動作しない可能性があります。
- Google Analyticsのオプトアウトに関しては、Google アナリティクス オプトアウト アドオンをご参照ください。
6. 免責事項
- 当サイトのコンテンツは、可能な限り正確な技術情報を提供するよう努めていますが、その正確性や安全性を完全に保証するものではありません。
- 当サイトに掲載された内容によって生じた損害等の一切の責任を負いかねます。
- 当サイトからリンクやバナーなどによって他のサイトに移動された場合、移動先サイトで提供される情報、サービス等について一切の責任を負いません。
7. プライバシーポリシーの変更
当サイトは、個人情報の保護に関する法律その他の関係法令を遵守するとともに、本ポリシーの内容を適宜見直し、その改善に努めます。
修正された最新のプライバシーポリシーは、常に本ページにて開示されます。
8. 保有個人データの開示等の請求
保有個人データの利用目的の通知・開示・訂正・利用停止等のご請求は、お問い合わせページから受け付けます。ご本人であることを確認したうえで、法令に従って対応します。
運営者の氏名・住所は、ご請求があれば遅滞なく回答します。
9. お問い合わせ窓口
本ポリシーに関するお問い合わせは、以下の窓口までお願いいたします。
ZTRラボ 運営者（Spyral）
[お問い合わせフォーム]
制定日: 2026年1月22日
最終改定日: 2026年10月1日