株式会社ビーシーシー（以下、「当社」といいます。）は、当社製品の安全性ならびに信頼性を確保することを目的として、外部関係者から当社製品に関する脆弱性情報を受け付けます。
当社は、受け付けた脆弱性情報について、本ポリシーに基づき、必要に応じて迅速かつ適切に対応します。また、当社は、脆弱性の早期発見および適切な対策を通じて、お客様に安心して当社製品・サービスをご利用いただけるよう努めます。

　当社製品に関する脆弱性情報を発見された方は、当社所定の連絡フォームを通じてご連絡ください。
当社は、受領した報告について内容を確認のうえ、必要に応じて個別にご連絡する場合があります。なお、ご提供いただいた個人情報は、当社の個人情報保護方針に基づき、適切に管理します。また、脆弱性情報の報告に際しては、調査及び是正の迅速化に資するため、必要な情報をご提供ください。

　当社は、受領した脆弱性情報について内容を確認し、当社製品に関連するセキュリティ上の課題であるかを判断します。必要と判断した場合には、当社の担当部門において影響範囲、再現性および深刻度の調査を実施し、必要に応じて外部の調査機関とも連携のうえ、適切な対策を講じます。対策としては、修正プログラムの作成、ソフトウェアアップデートその他必要な是正処置を含みます。また、調査及び対策の進捗については、必要に応じて報告者様へ連絡します。なお、善意に基づき本ポリシーに従って行われた脆弱性報告について、当社は、報告者様に対して法的措置を講じることを目的としません。ただし、法令に違反する行為、第三者の権利を侵害する行為、または当社のサービス運用に重大な支障を及ぼす行為については、この限りではありません。

　当社は、脆弱性に関する対応が完了した後、必要に応じて関係機関等と調整のうえ、当社ウェブサイト等において対策情報を公開します。公開にあたっては、脆弱性の概要、影響範囲、対策内容および利用者様が講ずるべき対応等を、適切に案内します。なお、脆弱性の内容、影響度および公開時期については、関係者と協議のうえ決定します。

　当社は、技術動向、関連ガイドラインの改訂、運用体制の変更その他必要に応じて、本ポリシーを改定することがあります。本ポリシーを改定した場合は、改定後の内容を当社ウェブサイト上で公開します。また、本ポリシーの内容は、予告なく変更される場合があります。