株式会社bricks（以下「当社」といいます）は、当社が提供するLINEコンバージョン計測サービス「Lignal」（以下「本サービス」といいます）の提供にあたり、導入企業からお預かりする情報と、エンドユーザーの計測情報を守ることを重要な責務と考え、次のとおりセキュリティ方針を定めます。
1. 基本方針
- 当社は、情報セキュリティを事業の基盤と位置づけ、代表者の責任のもとで、お預かりする情報の機密性・完全性・可用性を維持します。
- 当社は、個人情報の保護に関する法律をはじめとする関係法令、ガイドライン、契約上の義務を遵守します。
- 当社は、本方針に基づく対策を定期的に見直し、技術や脅威の変化に応じて改善を続けます。
2. 適用範囲
本方針は、本サービスの提供に関わる情報資産（導入企業のアカウント情報・設定情報、エンドユーザーの計測情報、本サービスのシステムとその運用環境）と、当社の役員・従業員、業務委託先に適用します。
3. 体制
- 当社は、情報セキュリティの責任者を置き、本方針に基づく対策の実施状況を管理します。
- 役員・従業員に対して、情報の取り扱いに関する教育を行い、守秘義務を課します。
- 情報の取り扱いを外部に委託する場合は、秘密保持契約を締結し、委託先に適切な管理を求めます。
4. 具体的な取り組み
通信の保護
本サービスとお客様のブラウザ、導入企業のWebサイト、連携先サービスとの間の通信は、TLS（SSL）により暗号化します。
保管データの保護
- 本サービスのデータは、アクセス権限を管理したクラウド上のデータベースに保管し、保存時に暗号化します。
- 計測データを保管する主要なデータベースは、日本国内のリージョンに置いています。
- 広告媒体などとの連携に使う認証情報（アクセストークン等）は、データベースの暗号化に加えて、アプリケーション側でも暗号化して保管します。
アクセス制御
- 導入企業のデータはワークスペース単位で分離し、データベースの機能によって他のワークスペースからの参照を禁止しています。
- ワークスペース内では、オーナー・管理者・メンバーの役割に応じて操作できる範囲を制限し、自分より上位の権限への変更はできません。
- 当社の運用担当者によるデータへのアクセスは、サービスの提供・保守・障害対応に必要な範囲に限定し、通常の権限を迂回する処理には理由を記録します。
アカウントの保護
- ログインには、メールアドレスの本人確認（ワンタイムパスワード）またはGoogleアカウントによる認証を使い、パスワードを設定する場合は8文字以上を求めます。
- ログイン、認証コードの再送、パスワードの再設定には回数制限を設け、自動化された不正アクセスを防ぐ対策を講じています。
取り扱う情報の最小化
- 当社が連携先へ送信するのは、導入企業の設定に基づく、計測に必要なイベントデータに限ります。送信する項目はプライバシーポリシー第6章に定めます。
- 連携先がメールアドレス等の照合用の情報を求める場合は、ハッシュ化（SHA-256）したうえで送信します。
保持と削除
- 利用者情報は、ワークスペースが存続する間、本サービスの提供に必要な範囲で保持します。
- ワークスペースの削除、または有効な削除依頼を受けた場合、対象の情報を、通常のデータベース・キャッシュ・バックアップを含めて、その契機から30日以内に削除します。
- 詳細はプライバシーポリシー第7章・第9章に定めます。
バックアップ
バックアップは障害からの復旧のためにだけ使い、通常の業務には使いません。復旧によって削除期限を過ぎた情報が戻った場合は、改めて削除します。
監視と検知
システムのエラーと異常を常時監視し、計測が途絶えた場合や想定外の変動を検知した場合は、担当者へ通知して確認します。
安全な開発と運用
- 本サービスの変更は、レビューと自動テストを経て本番環境へ反映します。
- 認証情報や暗号鍵は、プログラムのコードに含めず、専用の仕組みで管理します。
- 利用するソフトウェア部品の脆弱性情報を確認し、更新を行います。
5. セキュリティ事故への対応
情報の漏えい、改ざん、滅失、不正アクセスなどの事故、またはそのおそれを認識した場合、当社は次の対応を行います。
- 事実関係と影響範囲の確認、被害拡大の防止
- 影響を受ける導入企業への速やかな連絡（ご登録のメールアドレス宛て）
- 法令に基づく関係機関への報告
- 原因の分析と再発防止策の実施
6. 脆弱性の報告
本サービスに関するセキュリティ上の問題を発見された場合は、下記の窓口までご連絡ください。報告いただいた内容は、修正が完了するまで公開を控えていただくようお願いします。調査にあたっては、他のお客様のデータへのアクセス、サービスの停止や性能低下を招く行為、本サービス以外のシステムへの検証は行わないでください。
7. 本方針の見直し
当社は、必要に応じて本方針を改定します。重要な変更は本ページでお知らせします。
8. お問い合わせ
- 会社名
- 株式会社bricks
- 所在地
- 東京都新宿区新宿2-11-7 第33宮庭ビル412
- メールアドレス
- contact@bricks-inc.co.jp
制定日：2026年7月1日
株式会社bricks 代表取締役 櫂谷弦輝