当社は情報セキュリティの確保を重要な責務と認識し、提供するサービスの安全性向上に取り組んでおります。
当社のシステムやサービスにおける脆弱性を発見された方は、以下のポリシーに基づきご報告をお願いします。

対象範囲

本ポリシーの対象は、当社が運用・管理する以下のサービスおよびWebサイトです。

• https://amnimo.com

情報公開

弊社製品の脆弱性対応に関する情報を、お知らせページを通じ公開します。

報告窓口（連絡先）

脆弱性のご報告は、以下のリクエストフォームからご連絡ください。

• 製品脆弱性報告フォーム

※[ お問い合わせの種類 ] から「脆弱性に関するご連絡」を選択してください。
※可能な限り、必要情報を添えてご連絡ください。

報告時にご記入いただきたい内容

1. 対象製品・サービスの特定情報
   • 製品名・型番・ファームウェアバージョン
   • シリアル番号
   • 該当するサービス/機能名
2. 脆弱性の詳細説明
   • 脆弱性の種類・概要
   • 発生する現象や影響範囲
   • 再現手順（できるだけ詳細に）
   • 使用した設定や前提条件
3. 技術的な追加情報
   • 攻撃コード（PoC）やログファイル（任意）
   • スクリーンショットや動画（任意）
   • 関連するネットワーク構成や環境情報

個人情報保護方針

提供された情報は、弊社プライバシーポリシーに従い管理いたします。
詳細は以下のページをご確認ください。

• ammimo個人情報保護方針

報告後の対応フロー

1. 受領通知
   ご報告内容を確認後、原則5営業日以内に受領のご連絡をいたします。
   当社の休業日等の諸事情により、受領確認が遅れることがあります。
2. 内容確認・調査
   担当部署が内容を精査し、脆弱性の再現・影響範囲を調査します。
3. 対応方針の決定
   必要に応じて修正作業や追加調査を実施します。
4. 修正対応・再検証
   脆弱性が確認された場合は、修正・再検証を行います。
5. 完了報告
   対応完了後、ご報告いただいた方へ結果をご連絡します。

進捗・解決までの連絡方法

• 重要な進捗があった場合や対応に時間を要する場合は、その都度ご報告いたします。
• 報告内容に不明点があった場合は、確認のご連絡をさせていただく場合があります。
• 対応完了時には、改めて対応内容と結果をメールにてご連絡いたします。

報告される方へのお願い

• 本ポリシーに基づく脆弱性報告は、善意の報告であることを前提とします。
• 脆弱性を悪用したアクセスやデータの取得・改変は、法令違反となる可能性があります。
• 他者の権利を侵害する行為、サービス運営に支障をきたす行為は行わないようお願いいたします。
• 報告内容や対応状況について、当社の同意なく公表しないでください。
• 報告に対する謝礼（バグバウンティ等）は、原則として提供しておりません。

免責事項

本ポリシーは予告なく変更される場合があります。詳細については以下のページをご確認ください。

• アムニモハードウェア製品及び関連ソフトウェア製品の見積・契約に関する基本条件