skcreatives.techおよびSK Creatives製品のプライバシーポリシー。

1. 弊社について

本ポリシーにおける「SK Creatives」とは、skcreatives.techにて事業を行うコンサルティング会社を指します。インド・デリー首都圏を本拠地としています。プライバシーに関するお問い合わせは[email protected]までご連絡ください。

DPDP（インドのデジタル個人データ保護法）関連の苦情については、窓口連絡先は[email protected]です。DPDP規則の通知により正式な指定が求められた場合、所定の苦情処理責任者（Grievance Officer）の指定を本ページに掲載いたします。

2. 当ウェブサイトが収集する情報

skcreatives.techウェブサイトでは、当ドメインからクッキー、アナリティクス、広告タグ、フィンガープリンティングスクリプト、第三者トラッカーを使用していません。お客様の活動を本ページ外で読み取る第三者ウィジェットの埋め込みも行っていません。

標準的なHTTPリクエストデータ（IPアドレス、ユーザーエージェント文字列、リファラ、要求されたページ）は、ページ配信および不正アクセスからの保護という技術的目的のために、ホスティングおよびコンテンツ配信インフラストラクチャによって一時的に処理されます。弊社はこれらのログにアクセスせず、保持もしていません。

3. クッキーおよび類似の技術

当ウェブサイトは、アナリティクスやマーケティングを目的とした独自のクッキーを設定していません。インフラ層で発行される可能性のある運用上のクッキー（例：Cloudflareのbot管理クッキー__cf_bm、セキュリティチャレンジ用クッキーcf_clearance）は一時的なものであり、訪問者の特定やプロファイリングには使用されません。これらのクッキーは短いサイクルで失効し、SK Creativesが読み取りや関連付けを行える情報は含まれません。

4. お問い合わせデータ

お客様が当社に連絡される場合（メール、WhatsApp、LinkedIn、または当サイトのお問い合わせフォームを通じて）、メッセージの内容およびそれに含まれる識別情報（お名前、メールアドレス、電話番号、ご自身でお知らせいただく職務情報等）は、ご返信および案件適合性の検討の目的でSK Creativesによって処理されます。

当サイトのお問い合わせフォームは第三者のフォーム処理サービスを介して当社に届けられます。SK Creativesは送信されたメッセージのみを受信し、その送信過程については当該処理事業者のプライバシーポリシーが適用されます。

お問い合わせ情報は、進行中の案件期間に加え、その後一定期間（通常最長7年）保持し、インドの税務、会計、契約記録に関する義務に対応します。当該期間経過後は、対応情報を削除または匿名化します。案件固有の記録は、当該案件のNDAおよびSLAに従い、より短い保持期間が指定される場合があります。マーケティング目的で第三者へ売却、貸与、共有することはありません。

5. マーケティングおよびアウトリーチ

弊社は公開ニュースレターを運営していません。クライアントおよび見込み顧客へのアウトリーチは、上記チャネルを通じた一対一の対応で行います。製品リリース等の通知リスト機能を追加する場合、明示的なオプトインを前提に、その目的でご提供いただいたメールアドレスのみを収集し、すべてのメッセージにワンクリックでの配信停止を含めます。通知リストのメールアドレスを関連のないマーケティングに使用することはありません。

6. お子様について

本ウェブサイトおよび弊社製品は、防衛、政府、法執行、企業等の文脈における成人の専門的読者層を対象としています。16歳未満のお子様から個人情報を意図的に収集することはありません。

7. 国境を越えるデータ移転

SK Creativesはインドを拠点としています。ホスティングおよびコンテンツ配信を経由するデータは、これらの事業者がインフラを運用する地域（米国、欧州連合等を含む）で処理される可能性があります。国境を越えた移転に関する規制要件のある地域（特にEU/EEA、英国、ロシア連邦）からご連絡される場合は、メールでお伝えする内容について事前にご検討ください。機密情報については地域内のチャネルへ切り替えることも可能です。

8. お客様の権利

お住まいの国・地域の法令により、お客様には弊社が保持する個人データへのアクセス、訂正、削除、制限、異議申立、ポータビリティの権利が認められる場合があります。これらの権利を行使するには、弊社との連絡に使用されたメールアドレスから[email protected]宛てに、行使される権利を明記の上ご連絡ください。合理的な期間内に、また法定期限内に対応いたします。

EU/EEAまたは英国の所在者の場合、各国のデータ保護当局へ苦情申立てを行うことも可能です。なお、ロシア連邦居住者の個人データについては、コンサルティングおよび製品レイヤーで積極的な処理は行っておらず、製品内部で遠隔測定（テレメトリー）も実装しておりません。

カリフォルニア州の住民の方は、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）により、収集される個人情報を知る権利、削除する権利、誤った情報の訂正を求める権利、個人情報の販売または共有のオプトアウト権（弊社はクロスコンテキスト行動広告のための個人情報の販売または共有は行っておりません）、および権利行使を理由とした差別を受けない権利を有します。これらの権利を行使するには、弊社との連絡に使用された宛先から[email protected]宛てにご連絡ください。

インドのデジタル個人データ保護法 2023年（DPDP法）に基づき、個人（同法上「データ主体（Data Principal）」と称される者）は、SK Creativesがデータ受託者（Data Fiduciary）として処理する個人データに対して、アクセス、訂正、補完、消去、苦情救済の権利を有します。これらの権利を行使するには、[email protected]宛てにご連絡ください。

9. セキュリティ

転送時（TLS）および保存時（成果物の暗号化、案件チームに限定したアクセス制御）のデータ保護のため、商業的に合理的な手段を講じています。完全に安全なシステムは存在しないため、機密性の高い案件データについてはお客様の境界内で作業し、データ保持を運用上の最小限に抑えます。

10. 本ポリシーの変更

本ポリシーは新製品のリリースやお問い合わせフォームの追加等の際に随時更新される場合があります。ページ上部の「最終更新」日付が現在の版を示します。重大な変更については本ページ上で明示します。

OSINT Recon Toolkit

製品： Chrome、Edge、Firefox向けブラウザ拡張機能。

データの流れ： OSINT Recon Toolkitは、すべての抽出処理をブラウザ内のクライアントサイドで実行します。ページ内容、抽出データ、利用解析、個人情報のいずれもSK Creativesのサーバへ送信されません。

ローカルストレージ： 拡張機能の設定およびケースファイルデータは、お客様のブラウザのIndexedDB / 拡張機能ストレージにローカル保存されます。エクスポート機能を明示的にお使いいただかない限り、いかなるデータもお使いの端末から外部へ送信されることはなく、エクスポート機能はお使いのダウンロードフォルダにファイルを書き出します。

Pro機能のアンロック： Pro機能（CSV/PDFエクスポート、AJAX傍受、バッチ抽出）は第三者の決済処理サービスを通じてアンロックされます。決済データ（カード情報、請求先住所、取引メタデータの全量）は当該決済処理事業者の独自システムおよび上流のカードネットワークによって取り扱われます。SK Creativesはカード情報、請求先住所、決済メタデータの全量を確認することはありません。弊社が確認するのは、お客様の拡張機能インストールに紐づくエンタイトルメント状態（「支払済み」/「未支払い」）のみです。決済取引には当該事業者のプライバシーポリシーが適用され、当該ポリシーへのリンクは拡張機能のアップグレードフロー内で提供されます。

外部ネットワーク要求： エンリッチメントルックアップ（ドメインWHOISや証明書透明性チェック等）を明示的にリクエストされた場合、拡張機能は関連する第三者APIから公開データを取得します。これらの要求には標準的なHTTPヘッダー（IP、ユーザーエージェント）が当該第三者へ送信されます。SK Creativesはこれらの要求のログ化、ミラーリング、プロキシは行いません。

権限： 拡張機能は、お客様が能動的に使用するページに対してのみホスト権限を要求します。要求する権限についてはストアリスティングで説明されています。お客様が起動していないページ上ではコードを実行しません。

実施しないこと： テレメトリーなし。「ホームへの送信」のpingなし。他の拡張機能のストレージの読み取りなし。拡張機能自体によるクッキー設定なし。バックグラウンドでのページ内容スクレイピングなし。

OSINT Recon Pro Darknet

製品： OSINT Recon ToolkitのTor Browserテスト済み変種。XPI形式で承認済みバイヤーへ直接配布されます。

Pro Darknet 変種のデータ取扱いは、上記の OSINT Recon Toolkit 補足事項と同等です。クライアントサイドでの抽出、テレメトリーなし、設定およびケースデータのローカル保存。さらに、本変種はTor Browserのプライバシー保証と共存するように設計されており、Torを経由しないネットワーク要求を導入せず、Tor Browserの第一者隔離を破壊せず、Tor Browserの既定の権限スコープを緩和することはありません。

直接配布のため、ストア側の決済フローはありません。商業条件は引渡し前にNDA下で確立されます。

Page Forensics

製品： 開発中。プライバシー注記は公開リリース時に本ページに掲載されます。

設計上の確約：クライアントサイドでのキャプチャのみ、ユーザーが明示的に開始するバンドル作成。テレメトリーなし。封印されたフォレンジックバンドルはお客様のダウンロードフォルダに書き出され、お客様の独占的管理下にあります。

LinguaIntel

製品： 開発中。プライバシー注記は公開リリース時に本ページに掲載されます。

設計上の確約：言語検出および脅威キーワードのスコアリングはお客様のブラウザ内でローカルに実行されます。翻訳機能を提供する場合、お客様が制御するプロバイダを通じて表示されます — SK Creativesへのテレメトリーは付随しません。

ShadowWatch

製品： 計画中。プライバシー注記は公開リリース時に本ページに掲載されます。

Wallet OSINT

製品： 計画中。プライバシー注記は公開リリース時に本ページに掲載されます。