プライバシーポリシー

1.収集する情報

アカウント情報

お客様がアカウントを作成する際、当社はお客様のメールアドレス、氏名（任意）、電話番号（任意）、およびハッシュ化されたパスワードを収集します。当社がパスワードを平文で保存することは一切ありません。

認証データ

• セッショントークンおよびJWTクレーム
• WebAuthn/パスキーの資格情報IDおよび公開鍵
• TOTPシークレット（保存時に暗号化）
• 接続済みプロバイダー（Google、GitHub）からのOAuthトークン

利用データ

• IPアドレスおよびユーザーエージェント文字列（セキュリティログ記録のため）
• ログインのタイムスタンプおよびセッションのアクティビティ
• デバイスの種類およびおおよその位置情報（IPアドレスから推定）

プロフィールデータ

• プロフィール画像（当社のサーバーにローカルで保存）
• ユーザー設定（言語、タイムゾーン、通知設定）

2.情報の利用方法

• お客様を認証し、セッションを管理するため
• 多要素認証サービスを提供するため
• セキュリティ通知および確認メールを送信するため
• 不正または無許可のアクセスを検知し防止するため
• セキュリティおよびコンプライアンスのため監査ログを保持するため
• 集計された利用傾向に基づき当社のプラットフォームを改善するため

3.データの共有

当社は、お客様の個人情報を販売、賃貸、または取引することはありません。当社は、以下の限定された場合にのみデータを共有します。

• サービスプロバイダー：メール配信（SMTP）、SMS配信（Twilio） — サービスに必要な最小限のデータのみ
• OAuthプロバイダー：お客様がGoogleまたはGitHubの接続を選択した場合、当社はOAuth 2.0プロトコルに従ってトークンを交換します
• 法的要件：法律、召喚状により必要とされる場合、または当社の法的権利を保護するために必要な場合

4.データのセキュリティ

• すべての認証ペイロードに対するエンドツーエンドの暗号化
• ポスト量子暗号（鍵カプセル化にML-KEM、デジタル署名にML-DSA）が量子コンピューティングの脅威から保護します
• パスワードはソルトラウンドを用いてbcryptでハッシュ化されます
• すべてのデータはTLS 1.3経由で送信されます
• JWTトークンは量子耐性のある鍵で署名され、7日後に有効期限が切れます
• WebAuthnのチャレンジには暗号学的乱数が使用されます
• ゼロ知識アーキテクチャ — 機密性の高い資格情報が平文で当社のサーバーからアクセスされることは一切ありません
• 機械学習に基づく異常検知が、疑わしいログインパターンをリアルタイムで識別します
• レート制限および適応型ロックアウトがブルートフォース攻撃から保護します
• セッションは個別または一括で取り消すことができます

5.データの保持

当社は、アカウントが有効な間、アカウントデータを保持します。アカウント消去では、有効なアカウントのサインイン認証情報を不可逆的に消去し、プロフィールデータとアカウントに保存されたコンテンツを消去または匿名化します。一部のセキュリティ、監査、コンプライアンス履歴は最小化されます。改変不能またはその他の要件上必要な記録は、適用される法的、セキュリティ、不正利用防止、保持要件に従って保持される場合があります。短期間のプロトコルおよびセキュリティ記録は、安全期間が終了してクリーンアップが行われるまで元の形式で残る場合があります。アクティビティログは 1 年後、監査イベントは 2 年後に消去対象となります。これらの公開保持期間は消去対象となるまでの基準であり、消去完了の期限ではありません。開発者コンソールの個人用 OAuth アプリケーションは無効化され、そのクライアント認証情報は消去されます。組織所有のアプリケーションは各組織に残ります。請求および取引記録は、適用される請求、法的、コンプライアンス、不正防止、セキュリティ要件に従って保持される場合があります。キューに登録されたファイルの物理削除およびリモートサービスのクリーンアップは、アカウント消去後もバックグラウンドで非同期に続行されます。

6.お客様の権利

• アクセス：アカウント設定からすべてのデータをJSON形式でエクスポートできます
• 訂正：いつでもプロフィール情報を更新できます
• 削除：有効なアカウントの消去を申請できます。サインイン認証情報は不可逆的に消去され、プロフィールデータとアカウントに保存されたコンテンツは消去または匿名化されます
• ポータビリティ：お客様のデータの完全なコピーをダウンロードできます

7.クッキー

当社は、お客様の認証済みセッションを維持するために、単一の必須クッキー（auth_token）を使用します。これはhttpOnlyであり、本番環境ではsecureに設定され、7日後に有効期限が切れます。当社は、トラッキングクッキーや第三者の分析クッキーを使用しません。詳細については当社のクッキーポリシーをご覧ください。

8.本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、メールまたは当社プラットフォーム上の通知でお知らせします。変更後も当社のサービスを継続してご利用になることは、当該変更への同意を構成します。