株式会社bricks（以下稱「本公司」）在提供本公司的 LINE 轉換追蹤服務「Lignal」（以下稱「本服務」）時，將保護導入企業託付的資訊與終端使用者的追蹤資訊視為重要責任，並訂定以下資安政策。
1. 基本方針
- 本公司將資訊安全定位為事業的基礎，在代表人的負責下，維護所託付資訊的機密性、完整性與可用性。
- 本公司遵守日本《個人資訊保護法》等相關法令、指引及契約上的義務。
- 本公司定期檢視依本政策實施的措施，並因應技術與威脅的變化持續改善。
2. 適用範圍
本政策適用於與提供本服務相關的資訊資產（導入企業的帳號資訊與設定資訊、終端使用者的追蹤資訊、本服務的系統及其運作環境），以及本公司的董事、員工與業務委託對象。
3. 管理體制
- 本公司設置資訊安全負責人，管理依本政策實施措施的執行狀況。
- 本公司對董事及員工實施資訊處理相關教育，並課以保密義務。
- 將資訊處理委託外部時，本公司與受託方簽訂保密契約，並要求受託方進行適當管理。
4. 具體措施
通訊保護
本服務與您的瀏覽器、導入企業的網站及串接服務之間的通訊，皆以 TLS（SSL）加密。
儲存資料保護
- 本服務的資料儲存於已管理存取權限的雲端資料庫，並於儲存時加密。
- 儲存追蹤資料的主要資料庫位於日本國內的區域。
- 用於與廣告平台等串接的認證資訊（存取權杖等），除資料庫加密外，亦於應用程式端加密後儲存。
存取控制
- 導入企業的資料以工作區為單位區隔，並透過資料庫功能禁止其他工作區存取。
- 在工作區內，依擁有者、管理員、成員的角色限制可操作的範圍，且無法變更為高於自身的權限。
- 本公司營運人員對資料的存取，僅限於提供、維護服務及處理故障所需的範圍；繞過一般權限的處理會記錄其理由。
帳號保護
- 登入採用電子郵件地址驗證（一次性密碼）或 Google 帳號驗證；設定密碼時須為 8 個字元以上。
- 登入、重新傳送驗證碼及重設密碼皆設有次數限制，並採取措施防範自動化的未授權存取。
處理資訊的最小化
- 本公司傳送至串接服務的資料，僅限依導入企業的設定、追蹤所需的事件資料。傳送的項目訂於隱私權政策第 6 章。
- 串接服務要求電子郵件地址等比對用資訊時，會先經雜湊處理（SHA-256）再傳送。
保存與刪除
- 使用者資訊在工作區存續期間，於提供本服務所需的範圍內保存。
- 工作區遭刪除，或收到有效的刪除請求時，將於該事由發生起 30 日內刪除相關資訊，包含一般資料庫、快取及備份。
- 詳情訂於隱私權政策第 7 章及第 9 章。
備份
備份僅用於自故障中復原，不用於一般業務。若因復原而使已超過刪除期限的資訊恢復，將再次刪除。
監控與偵測
本公司持續監控系統的錯誤與異常；當追蹤中斷或偵測到預期外的變動時，會通知負責人員進行確認。
安全的開發與營運
- 本服務的變更經過審查與自動化測試後，才反映至正式環境。
- 認證資訊與加密金鑰不寫入程式碼，而以專用機制管理。
- 本公司確認所使用軟體元件的漏洞資訊，並進行更新。
5. 資安事故的應對
本公司察覺資訊外洩、竄改、滅失、未授權存取等事故或其可能性時，將採取以下應對。
- 確認事實與影響範圍，並防止損害擴大
- 盡速聯繫受影響的導入企業（寄至其註冊的電子郵件地址）
- 依法令向相關機關報告
- 分析原因並實施防止再發的措施
6. 漏洞通報
若您發現本服務的資安問題，請透過下列窗口與我們聯繫。在修正完成前，敬請勿公開通報內容。調查時，請勿存取其他客戶的資料、勿進行導致服務停止或效能下降的行為，也請勿對本服務以外的系統進行測試。
7. 本政策的檢視
本公司將視需要修訂本政策。重要變更將於本頁公告。
8. 聯絡方式
- 公司名稱
- 株式会社bricks
- 地址
- 東京都新宿区新宿2-11-7 第33宮庭ビル412
- 電子郵件
- contact@bricks-inc.co.jp
制定日：2026年7月1日
株式会社bricks 代表董事 櫂谷弦輝