プライバシーポリシー | 職人工房 | WooCommerce 機能拡張日本向けプラグイン販売

職人工房　合同会社（以下「当社」）は、以下のとおり個人情報保護方針を定め、個人情報保護の仕組みを構築し、全従業員に個人情報保護の重要性の認識と取組みを徹底させることにより、個人情報の保護を推進致します。

個人情報の管理

当社は、お客さまの個人情報を正確かつ最新の状態に保ち、個人情報への不正アクセス・紛失・破損・改ざん・漏洩などを防止するため、セキュリティシステムの維持・管理体制の整備・社員教育の徹底等の必要な措置を講じ、安全対策を実施し個人情報の厳重な管理を行ないます。

個人情報の利用目的

お客さまからお預かりした個人情報は、当社からのご連絡や業務のご案内やご質問に対する回答として、電子メールや資料のご送付に利用いたします。

当社が提供するソフトウェアと wc.artws.info を通じて受け取る情報の利用目的は、下の「Japanized for WooCommerce の脆弱性情報の配信と無料セキュリティ診断」に定めます。

個人情報の第三者への開示・提供の禁止

当社は、お客さまよりお預かりした個人情報を適切に管理し、次のいずれかに該当する場合を除き、個人情報を第三者に開示いたしません。

お客さまの同意がある場合
お客さまが希望されるサービスを行なうために当社が業務を委託する業者に対して開示する場合
法令に基づき開示することが必要である場合

個人情報の安全対策

当社は、個人情報の正確性及び安全性確保のために、セキュリティに万全の対策を講じています。

ご本人の照会

お客さまがご本人の個人情報の照会・修正・削除などをご希望される場合には、ご本人であることを確認の上、対応させていただきます。

法令、規範の遵守と見直し

当社は、保有する個人情報に関して適用される日本の法令、その他規範を遵守するとともに、本ポリシーの内容を適宜見直し、その改善に努めます。

Japanized for WooCommerce の脆弱性情報の配信と無料セキュリティ診断

当社は、WordPress 用プラグイン「Japanized for WooCommerce」（以下「本プラグイン」）に向けて、wc.artws.info で脆弱性情報の配信と無料セキュリティ診断（以下あわせて「本サービス」）を提供しています。本サービスの利用条件は、無料セキュリティ診断利用規約に定めます。

脆弱性情報の配信で受け取る情報

本プラグインは1日1回、脆弱性情報のファイルを wc.artws.info から取得します。このとき当社に届くのは、本プラグイン・WordPress・WooCommerce・PHP の各バージョンを含む User-Agent と、通信に伴う IP アドレスだけです。サイトの URL、インストールしているソフトウェア、チェックの結果は送られません。照合は各サイトの中で行われ、本プラグインの脆弱性チェックをオフにすると取得も止まります。

無料セキュリティ診断で受け取る情報

当社は、利用者が本プラグインの画面で同意した場合に限り、次の情報を受け取ります。本プラグインは、実際に送る値を同意画面にすべて表示します。

項目	内容
サイトの URL	診断するサイトのホームの URL
バージョン	WordPress・WooCommerce・PHP・本プラグインの各バージョン
言語	サイトの言語設定（診断結果の言語を決めるのに使います）
ソフトウェアの一覧	インストールされているすべてのプラグインとテーマの識別名、バージョン、有効か無効か
チェックの結果	本プラグインがサイトの中で行ったチェックごとの結果（合格・要対応・確認できず）だけ。設定値そのものは受け取りません
売上・注文規模の帯	利用者が別に同意した場合だけ。直近12か月の売上と注文件数の区分（帯）で、実額ではありません
同意文の版	利用者が同意した同意文の版
サイト識別トークン	2回目以降の診断、診断結果の再取得、削除の申込みに付けて送られる、当社が登録ごとに発行した文字列。当社は変換した値（ハッシュ）だけを保存します

管理者のメールアドレス、ショップの顧客の情報、注文の実額、API キー、wp-config.php の内容、サーバーの絶対パスは受け取りません。上の表にない情報が届いても、当社は保存せずに捨てます。売上・注文規模の帯は、下の利用目的のうち、診断結果での規模に応じた対策の優先度の提示と、2〜4 にだけ使います

IP アドレスと通信の記録

無料セキュリティ診断では、診断の回数を制限するために IP アドレスを使います。当社は IP アドレスそのものではなく、当社の鍵で変換した値だけを保存し、制限の時間（1時間）が過ぎた値は毎日の処理で削除します。
これとは別に、wc.artws.info のサーバーは、すべての通信について IP アドレス、User-Agent、日時、アクセス先の URL を通信の記録（アクセスログ）として残します。当社はアクセスログを障害の調査と不正な利用の防止にだけ使い、アクセスログは当社が利用するホスティング事業者の仕様により、7日間（2026年10月現在）で削除されます。

利用目的

当社は、無料セキュリティ診断で受け取った情報と、それをもとに作成した診断結果を、次の目的にだけ使います。

診断結果の作成と提供
本サービスの改善
当社のホームページ（wc.artws.info）での、セキュリティに関する情報のご案内（受け取った情報と診断結果は、個々のサイトを特定できない形に集計して使います）
本サービスの運営（利用者からのお問い合わせへの対応、不具合の調査、削除の申込みの確認、規模に応じた対策の優先度の見直し）のための、当社の担当者による登録ごとの確認。受け取った情報と診断結果を、当社または第三者の商品・サービスの営業や広告には使いません。
2026年10月28日の版の同意文に同意した利用者の売上・注文規模の帯は、改めて同意するまで 4 の確認には使いません。

保存期間と削除

当社は、診断ごとの受け取った情報と診断結果を、作成から180日間保存し、その後の毎日の処理で削除します。180日間診断のない登録は、サイト識別トークンの変換値とともに削除します。
利用者は、本プラグインの「診断データを削除」から、いつでもその登録と、その登録のすべての情報・診断結果を削除できます。当社は申込みを受けた時点で削除します。
利用者が WordPress の管理画面から本プラグインを削除した場合、本プラグインは同じ削除を自動で申し込みます。通信の失敗や、ファイルを直接削除した場合など、申込みが届かなかった登録の情報は、180日間の保存期間が過ぎた時点で削除されます。
サイト識別トークンを失った登録（本プラグインの削除やデータベースの復元などで失われたもの）の情報も、180日間の保存期間が過ぎた時点で削除されます。それより前の削除を希望する場合は、下のお問い合わせ先にご連絡ください。同じ URL の登録には他の方の登録（開発環境など）が含まれることがあるため、当社はお問い合わせいただいた方がそのサイトの管理者であることを確認できた場合に限り、削除に応じます。
当社が利用するホスティング事業者の自動バックアップには、削除した情報が、削除からその保存期間（2026年10月現在、30日間）残ることがあります。当社は、バックアップを復元する場合を除き、バックアップの中の情報を使いません。
本サービスの提供を終了した場合、当社は保存しているすべての情報と診断結果を削除します。
当社が集計のために書き出した登録の一覧（売上・注文規模の帯は含みません）は、集計にだけ使い、使った後すぐに削除します。

第三者への提供と外部のサービス

当社は、本サービスで受け取った情報と診断結果を、「個人情報の第三者への開示・提供の禁止」に定める場合を除き、第三者に提供しません。
wc.artws.info は、当社が契約するホスティング事業者（Automattic Inc. の Pressable）のサーバーで運用しています。サーバーの所在国はアメリカ合衆国です。
脆弱性情報は Defiant Inc. の Wordfence Intelligence から取得していますが、当社が利用者の情報を Defiant Inc. に送ることはありません。