プライバシーポリシー

データ管理者

Pennyworth はお客様の組織によって導入・管理されます。個人データの管理者はソフトウェアの提供元ではなく、お客様の雇用主またはこのインスタンスを運用する事業体となります。

収集するデータ

Pennyworth は動作のために以下のデータを処理します。

• アカウント情報（ユーザー名、メールアドレス、ロール）および認証元（ローカル、LDAP、OIDC、SAML）
• ログイン・操作ログ（タイムスタンプ、IPアドレス、デバイス情報）
• コレクター（サテライトまたはエージェント）から収集される技術インベントリ（システム、パッケージ、バージョン情報）
• 二要素認証に関する秘密情報（暗号化された TOTP キー、ハッシュ化されたリカバリーコード）

利用目的

これらのデータは、認証、アクセス制御、操作履歴の追跡、および自社環境における脆弱性の優先順位付けのためにのみ使用されます。広告目的で利用されることは一切ありません。

保存期間

操作ログおよびログイン記録は、直近12か月分を保存します。インベントリデータは、対象システムが稼働している間は保持され、その後はお客様の組織の保持ポリシーに従ってアーカイブまたは削除されます。

お客様の権利

適用される法令に応じて、お客様はご自身に関するデータへのアクセス、訂正、削除を求める権利を有します。ご請求は、Pennyworth インスタンスの管理者、または個人情報保護責任者（DPO）までお問い合わせください。

お問い合わせ

本データ処理に関するご質問は、インスタンスの設定画面に表示されている管理者までお問い合わせください。