個人情報の不正取得を指摘された場合や、システムの怪しい動きと指摘された場合
----------------
お客様情報の取得に関するお詫びとご説明
平成○年○月○日
○○○○○○○株式会社
お客様情報の取得に関するお詫びとご説明
○○○○○○○株式会社（本社：東京都品川区、代表取締役社長：○○○○○○○）が提供する○○○○○○○サービス「○○○○○○○」について、各方面より個人情報等の観点から問題があるとのご指摘を受けました。つきましては、下記に本件に関します状況をご説明いたします。
■経緯と問題点
弊社のサービスは、○○○○○○○中にバナーが表示される○○○○○○○の提供となりますが、当該サービスを実施するにあたり、利用者の以下の情報を取得していました。
・MACアドレス
・FacebookアカウントID・Twitter ID
・端末のユーザエージェント情報
・アクセス期間
・閲覧しているＵＲＬ
Twitter ID、FACEBOOKアカウントIDにつきましては、簡易に把握できるセキュリティ強化のための情報として、自動的に取得しておりました。 事前の利用者の承諾なく、Twitter ID、FACEBOOKアカウントIDを取得したこと、これにより利用者の皆様方に不安を与えてしまったことについて、深くお詫び申し上げます。 また、提携企業様に対しても、上記情報の取得（特にFacebookアカウントID・Twitter IDの取得）についての説明をしておりませんでした。 なお、上記の情報について、コネクトフリーの端末設置店舗や提携先等を含め、第三者に開示したことはなく、利用を行ったことも一切ございません。また、上記以外の情報は、一切取得しておりません。 また、弊社は、ユニークユーザ数の把握のために、Google Analyticsを用いておりました。こちらも、ユニークユーザ数の把握以外の目的に利用したことは一切ございません。
なお、amazonアフィリエイトプログラムにつきましては、特定の１店舗のみにて試験的に実施したものとなりますが、こちらにおきましても、上記情報以外の情報（例えばお買い物に関する情報等）は、一切取得しておりません。
■弊社の対応とお詫び
このたびは、利用者の皆様ならびに関係者の方々には多大なご迷惑、ご心配をおかけすることに至りましたこと、深くお詫び申し上げます。今回のご指摘を受け、以下の対応を本日付で取りました。
・Google Analyticsの利用の中止
・Twitter ID、FACEBOOKアカウントIDの収得の中止
・Amazonアフィリエイトプログラムのテスト運用の中止
・自動的に保存されていたMACアドレス等のログの削除
また、以下の事項につきましても近日中に対応いたします。
・プライバシーポリシーの設置
・承諾画面の追加（現在検討中）
弊社では、このような状況を受け、本件に関する専用のメールアドレス「お客様問合せ窓口」 xxxxxxx@xxxxxx.jp を設置し、今回のお問合せに対応いたします。
なお、本件に関する調査内容、およびお客様対応などにつきましては、○○○○○○株式会社のホームページ等にて随時ご報告申し上げます。 弊社は、情報の開示と告知、セキュリティ体制をより一層強化し、今回のような問題の再発防止に全社的に取り組んでまいります。
------------------------------------------------
「通信の秘密」の保護に係る措置の行政指導を受けて
平成○年○月○日
先般、弊社サービスにおけるお客様情報の取得について、総合通信基盤局に報告しておりました。
本日、総合通信基盤局 消費者行政課より、電気通信事業者の取扱中に係る通信に係る情報を利用者に無断で記録・保存したことについて、法第４条に規定する「通信の秘密」を侵害したものと認められるため、再発防止策の取りまとめ及びその実施状況を報告するよう行政指導がありました。
ご利用者はじめ関係各位の方々に、大変ご迷惑をおかけしましたことを、深くお詫び申し上げます。
弊社としましては、本行政指導を真摯に受け止め、指導に従い、誠実に対応をいたします。特に、サービスの提供に際し、通信に関わる情報・個人に紐尽く情報等を取得・保存・利用等する場合には、情報の種別・目的等について具体的に明示し、利用者の皆様の事前の同意を得ることとし、また利用者の皆様の選択肢をできるかぎり確保する等、利用者の皆様のご理解を最大限得られるように努めます。
確実な再発防止策を着実に実行することにより、信頼の回復に向けて取り組みつつ、事業再開を目指す決意です。
何卒ご理解を賜りますようよろしくお願い申し上げます。
○○○○○株式会社
代表取締役 ○○○○○
