プライバシーポリシー

1. 取得する情報

本サービスは、認証基盤という性質上、次の情報を取得します。

1. アカウント情報: メールアドレス、表示名、電話番号、アバター画像、権限（ロール）
2. 認証情報: パスワードのハッシュ値、二段階認証の設定、外部サービス（Google など）との連携情報
3. セッション情報: セッション識別子、IP アドレス、ユーザーエージェント、最終利用日時
4. 操作履歴（監査ログ）: 実行者、操作の種類、対象、日時、IP アドレス、ユーザーエージェント
5. API キーの利用状況: キーの識別情報と最終利用日時

パスワードそのものは保存しません。復元できない形（PBKDF2 によるハッシュ）に変換して保存しています。二段階認証の秘密鍵は暗号化して保存しています。

2. 利用目的

1. 本人確認およびログイン機能の提供のため
2. アカウントおよび権限の管理のため
3. 不正アクセス、なりすまし、その他の不正利用の検知・防止のため
4. お問い合わせへの対応のため
5. 重要なお知らせ（メールアドレスの変更、二段階認証の設定変更、バックアップコードの使用など）の通知のため
6. サービスの障害対応および品質改善のため

3. 保存期間

1. アカウント情報: アカウントが削除されるまで
2. メール未確認のまま1時間を経過した仮登録情報: 自動的に削除されます
3. セッション情報: 最長14日間（ログアウトまたは失効操作により直ちに削除されます）
4. 監査ログ: 30日間はデータベースに保持し、その後はオブジェクトストレージへ移して保管します

4. 第三者提供

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

5. 業務委託先（インフラの利用）

本サービスは、その提供にあたり Cloudflare, Inc. が提供するインフラストラクチャ（Workers、D1、KV、R2、Pages、Email Routing）を利用しています。取得した情報は同社のデータセンターに保存され、同社の定めるデータ処理条件に従って取り扱われます。

外部サービスとの連携機能（Google、GitHub 等によるログイン）をご利用の場合、認証の過程で当該サービス提供者との間で情報の授受が発生します。各サービス提供者における取扱いは、それぞれのプライバシーポリシーをご確認ください。

6. Cookie の利用

本サービスは、ログイン状態を維持するために Cookie を使用します。この Cookie は JavaScript から読み取れない設定（HttpOnly）で発行され、認証以外の目的、たとえば広告配信や行動追跡には使用していません。

Cookie を無効にした場合、ログイン機能をご利用いただけません。

7. 安全管理措置

1. 通信はすべて TLS により暗号化しています。
2. パスワードは復元できない形式でのみ保存しています。
3. 権限に応じてアクセスできる情報を制限し、管理操作は監査ログに記録しています。
4. ログイン、パスワード再設定などに対して回数制限を設けています。

8. 開示・訂正・削除等のご請求

ご本人からの求めに応じて、保有個人データの開示、訂正、追加、削除、利用停止に対応します。多くの項目は管理画面から直接ご確認・変更いただけます。アカウントの削除をご希望の場合も、管理画面またはお問い合わせ窓口からお申し付けください。

9. 本ポリシーの変更

法令の変更または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上でお知らせします。

10. お問い合わせ窓口

事業者名: アルボス株式会社
連絡先: [email protected]