PDF

NetCrunchプライバシーポリシー

このポリシーは、NetCrunchがエンドユーザーの環境内で監視対象のシステムやデータとどのようにやり取りするか、またオプションのインターネット依存機能について説明します。

最終更新: 2025/4/11

1. 本ポリシーの適用範囲

このプライバシーポリシーは、エンドユーザー（企業または組織）が自社のインフラストラクチャを監視するために導入・管理するオンプレミスまたはセルフホスト型のネットワーク監視プラットフォームであるNetCrunchに適用されます。

AdRem Softwareは、NetCrunchによって監視されるデータにアクセス、保存、処理することはありません。

2. データの監視とアクセス

NetCrunchは、エンドユーザーの設定に基づき、運用監視の目的でのみデータにアクセスします（GDPR 第6条第1項b）。

監視対象データには以下が含まれます:

  • インフラストラクチャメトリクス: サーバーの健全性、ネットワークレイテンシ、デバイスパフォーマンス、アプリケーションログ (GDPR 第6条第1項b)。
  • メールサービス: IMAP4/SMTP 経由のテストまたは実際のユーザーメールボックスからのメタデータ (タイムスタンプ、ヘッダーなど) (GDPR 第6条第1項b)。
  • クラウド/オンプレミスリソース: VMステータス、APIメトリクス、セキュリティグループ構成 (GDPR 第6条第1項b)。

NetCrunchおよびAdRem Softwareは、監視対象環境からユーザーの個人データや機密コンテンツを保存することはありません。唯一の例外は、技術サポートまたはプログラム診断のために自発的に転送されたデータファイルであり、これは当該データの処理に対する同意とみなされます（GDPR第6条第1項aおよびb）。

3. データの保存と管理

  • オンプレミス/セルフホスト型導入: 監視対象データはすべてエンドユーザーのインフラストラクチャ内に保存されます。NetCrunchは外部接続のないエアギャップネットワークでも動作します。
  • インターネット接続 (オプション):
    • ライセンス管理: 定期的なライセンス検証はadremsoft.comと通信し、エアギャップ型導入ではオフラインライセンスアクティベーションを使用します。
    • バージョンアップデート: adremsoft.com経由でソフトウェアアップデートを確認します（オプション）。アップデートのインストールはエンドユーザーが開始する必要があり、NetCrunchによって自動的に開始されることはありません。

4. オプションサービス

バグレポートを除き、次のサービスはデフォルトで無効になっています:

a. NetCrunch Connection Cloud (NCC)

  • 目的: NetCrunchサーバー、コンソール、プローブ、共有ダッシュボード間で暗号化されたデータストリームを安全に中継します。
  • データフロー: netcrunch.io経由でTLS 1.3暗号化を使用します。
  • 監視データはクラウド上で保存または処理されません。

b. AIを活用したアラート解説と診断推奨事項

  • 目的: AIを活用した匿名アラート分析を提供します。
  • データフロー: 匿名アラートメタデータをnetcrunch.ioに送信します。
  • 個人情報やインフラ固有のデータは送信されません。

c. バグレポートデータの送信

  • 目的: システムパフォーマンスを分析し、NetCrunchの信頼性とレジリエンスを向上させます。
  • 含まれるデータ:
    • NetCrunchプログラムの健全性に関する匿名化されたパフォーマンスデータ（例：エラーコード、リソース使用率）。
    • NetCrunchがインストールされているサーバーの名前（例: Server01）。
    • 監視対象環境のデータ（例：アプリケーション、ネットワークトラフィック）は含まれません。
  • デフォルト設定: 有効; ユーザーは設定から無効化することができます。
  • ローカルストレージ: 無効な場合、ログはエンドユーザーのNetCrunch Serverに残ります。

5. データ保護

NetCrunchは、データを保護するために複数の対策を採用しています。

  • 匿名化: バグレポートから、監視対象環境に関する個人を特定できる情報は除外されます。
  • 暗号化:
    • 外部接続（ライセンスチェック、NCC、AIアラート、バグレポート）にはTLS 1.3を使用します。
    • NetCrunchコンポーネント間の内部通信は暗号化されます。
  • アクセス制御:
    • 認証のためにActive Directoryと統合します。
    • NetCrunch内でユーザー権限を設定できます。
  • エアギャップ展開: インターネット接続がなくても完全に動作します。

6. 安全な構成

NetCrunchは、以下の機能を通じて企業のセキュリティ標準への準拠をサポートします。:

  • 分離環境: エアギャップネットワークにも導入可能です。
  • APIとプロトコル: REST API,、SNMP、Syslogとの連携により、安全なデータ交換を実現します。
  • ドキュメント:

7. データ保持

  • 監視データ: エンドユーザーの導入環境で一時的に保持されます。保持期間はユーザーが設定できます。

  • AdRem Softwareへのバグレポート: 診断とソフトウェア改善のために一時的に保持されます。

  • ローカルバグレポート: ンドユーザーのポリシーに準拠されます。
  • テクニカルサポート/診断データ: 必要な診断目的のみに保持されます。

8. 役割と責任

エンドユーザー (組織):

データコントローラーとして機能し、監視対象を決定し、保持/削除ポリシーを管理します。

AdRem Software:

NetCrunchのソフトウェアおよびオプションサービス（NCC、AIアラート）を提供します。オプションサービスが有効な場合にのみデータ処理者として機能し、バグレポートは機能向上のみに使用します。

9. ポリシーの更新

AdRem Softwareは、NetCrunchの機能変更を反映するために本ポリシーを更新する場合があります。エンドユーザーには、リリースノートまたは直接の連絡経由で通知されます。

10. 連絡先

NetCrunchのデータ処理に関するご質問は、AdRem Software (sales@adremsoft.com) までお問い合わせください。