プライバシーステートメント
発効日：2026年8月11日
次回予定レビュー：2027年11月1日
はじめに
本プライバシーステートメントは、ConvergeRisk Pty Ltd (ABN 90 676 967 061) の登録商号である Abilay（「Abilay」「当社」）が発行します。
当社は、個人情報を安全、責任ある透明な方法で取り扱い、プライバシーを保護することに努めます。本書は、ウェブサイト、プラットフォームおよびサービスの利用時に、当社が個人情報を収集、使用、開示、保存および保護する方法と、お客様の権利を説明します。
1. 当社について
Abilay の名称で事業を行う ConvergeRisk Pty Ltd はオーストラリア・クイーンズランド州に本社を置き、世界各地で事業を行う独立したサイバーセキュリティ能力の Software as a Service（「SaaS」）プラットフォームです。
プライバシー法上の役割は情報によって異なります。アカウント、認証、テレメトリなど、プラットフォームの運営・保護・改善のために処理する個人情報について、Abilay は管理者（または現地法上の同等者）です。Managed Service Provider（「MSP」）またはその Small and Medium-sized Business（「SMB」）顧客が自らのガバナンス、リスク、コンプライアンス目的で情報を処理する場合、当該組織が管理者（該当制度では Data Fiduciary）で、Abilay は文書化された指示に従う処理者です。当該組織のデータ保護責任を Abilay が引き受けることはなく、委任もできません。
2. 世界的範囲と適用される枠組み
本書は国際的なプライバシー原則を反映し、該当する場合、次を含む制度との整合を意図します。
- 欧州および東部地域：General Data Protection Regulation (GDPR)
- 米国：California Consumer Privacy Act (CCPA / CPRA) および連邦・分野別法
- 南米：ブラジルの Lei Geral de Proteção de Dados (LGPD)
- アフリカ：南アフリカの Protection of Personal Information Act (POPIA)
- アジア太平洋：オーストラリア Privacy Act 1988、インド Digital Personal Data Protection Act 2023 (DPDP)、シンガポール PDPA 等
義務は法域により異なります。本書は透明性と誠実な整合を支援するもので、単一の法制度が世界共通で適用されるとの表明ではありません。
3. 収集する個人情報
当社は、氏名・メール等の本人および連絡先情報、組織・役職・業種・登録番号等の職業情報、IP・ブラウザ・端末識別子等の技術情報、閲覧ページ・セッション・参照元・API メタデータ等の利用情報、MSP が SMB のアクセスを管理する場合のマルチテナント関係情報、ならびにサイバーセキュリティ統制と SMB1001 整合活動に関するテレメトリを収集することがあります。
法的に許され明示的に提供された場合を除き、機微情報を意図的に収集しません。登録は自然人に限られ、自動または AI 生成のプロフィール情報は受け付けず、検知時に削除します。
4. 利用目的
当社は、サイト・プラットフォーム・サービスの運営と改善、機能・統制ツール・資料の提供、問い合わせ対応、適法な連絡、非人間アカウントや不正利用の防止、システムとマルチテナント環境の保護、セキュリティ・詐欺防止・利用規約遵守のための記録・監視、法的・規制上・契約上の義務の履行に個人情報を用います。
5. 処理の法的根拠
法域に応じ、同意、契約履行または契約前措置、法的義務、ならびに個人の権利が優先しない範囲でのセキュリティ、詐欺防止、自動アクセス検知、サービス改善という正当な利益に基づきます。
6. 保存と国際移転
個人情報は原則としてアジア太平洋地域のクラウド基盤を使いオーストラリアで処理・保存します。エンドクライアントの法域が域内保存を要求し、または適切とする場合は当該地域に保存します。例えばインド所在顧客の情報はインド（Amazon Web Services ムンバイリージョン）で保存します。サービス拡大に伴い地域を追加する場合があります。
一部の運営・支援事業者は他地域に所在することがあり、移転時には適用法に沿った合理的保護措置を講じます。決済は第三者が行い、カード情報を Abilay は保存しません。越境アクセス・処理には適切な契約上・技術上の保護を維持します。
7. 開示
当社は個人情報を販売しません。ホスティング、分析、通信、決済、セキュリティの信頼できる提供者、SMB のために行動する MSP（必要な範囲のみ）、専門アドバイザー・監査人、法令上必要な規制・政府・捜査機関に開示することがあります。MSP Channel Partner Agreement 上の MSP を含む第三者は、契約および法律上の保護義務を負います。
8. 個人の権利
適用法により、アクセス、訂正・削除、処理の制限・異議申立て、同意に基づく処理の同意撤回を請求できる場合があります。
郵送：GPO Box 730, Brisbane, Queensland, Australia, 4001
対応前に本人確認を求める場合があります。
9. 保存期間とセキュリティ
正当な事業目的または法的義務に必要な期間のみ保存します。マルチテナント環境の論理的分離、アクセス制御、転送中・保存時の暗号化、活動監視等、無権限アクセス、悪用、紛失、開示を防ぐ合理的措置を講じます。完全な安全を保証できるシステムはありません。
10. 本書の更新
本書は随時更新され、変更は改訂発効日と共に公開されます。定期的にご確認ください。