プライバシー通知

1. 管理者と連絡先

本通知の対象となる個人データ（基盤取扱データ。アカウント、パスキー、セッション、連携先アプリへの同意の記録、ログイン履歴、連携先アプリでお客様がした署名の控え、連携先アプリでの同意・拒否・取り下げの記録（同意の履歴）、アカウントの作成・更新された条件の確認・購入の手続の記録、濫用防止、購入手続の同意と決済のための提供など）の管理者は、株式会社DeepDive（DeepDive, Inc.）です。

組織または連携先アプリの運営者の指示で処理するデータ（組織への所属・参加申請、組織のセキュリティ通知先、連携先アプリが設定する追加の記述項目、当該アプリに係る操作の署名の記録、当該アプリが示す同意の手続の記録など）は、当該組織または運営者が管理者です。当社はその委託を受けて取り扱います。このデータには、当該組織または連携先アプリの運営者のプライバシー通知も適用されます。お客様のアカウントに残す署名の控えと同意の履歴（第 3 節）は、ここに含みません。

名称: 株式会社DeepDive（DeepDive, Inc.）。

住所（本店・登記）: 東京都中央区銀座 1-12-4 N&E BLD. 7階。

代表者の氏名: 代表取締役 秋山竜也。

プライバシーに関するお問い合わせおよび苦情の申出先: [email protected]。

2. 適用範囲

本プライバシー通知は、パスキー登録、認証セッション、SSO トークンフロー、有料機能の購入手続、操作の署名と同意の手続、ならびに関連するアカウント管理に適用されます。当社の公開のサイト（clavis.nexus と docs.clavis.nexus）でのアクセスの集計（第 3 節）にも適用されます。

連携先アプリは、各サービス固有のプライバシー通知に従います。

3. 処理するデータ

アカウント識別子（アカウント ID、パスキーの表示名）、パスキー登録に関するメタデータ、セッション記録（発行・失効）を処理します。

任意で連絡用メールを登録できます。セキュリティ通知および手続連絡に限ります。サインインやアカウントの自動紐付けには使いません。確認済みのアドレスにのみ通知します。

お客様が承認した連携先アプリへのサインイン完了に必要な取引メタデータを処理します。プロフィールの共有を許可した場合は表示名を処理することがあります。

組織に所属する、または参加を申し込む場合、当該組織の委託を受けて、所属および参加申請の記録を処理します（第 1 節）。

連携先アプリの操作にパスキーで署名したとき、何に署名したかを後で確かめられるよう、その署名の控えをお客様のアカウントに残します。控えにあるのは、アプリの名前とホスト、アプリが示した操作名、日時、使ったパスキー、署名の記録です。アプリが示すと決めた操作名のほかに、操作の中身は当社に届きません。アプリには、これとは別にアプリの記録が渡ります。

連携先アプリが示す手続で同意・拒否・取り下げをしたときは、その記録をお客様のアカウントに残します（同意の履歴）。残すのは、アプリの名前とホスト、したこと、日時、決定の記録（同意とその更新では署名も）です。同意の履歴からは、アプリを通さずに同意を取り下げられます。

セキュリティおよび濫用防止のため、IP アドレスやセキュリティイベントログ等のネットワークメタデータを処理します。

登録時にパスキー管理アプリに表示する名前を設定します。本名の収集は行いません。

アカウントを作るとき（まだうかがっていなければ、更新された条件を確認するときも）、生年をうかがいます。残すのは、生年が当たる年齢の帯（たとえば 18 歳以上）だけで、生年は残しません。どの手続と文面を使うかを決めるため、接続元から推定した国と、お客様が国を選んだときはその国も残します。

連携先アプリの運営者の設定により、当該運営者の委託を受けて、追加の記述項目（自由記述。最大 512 文字）を処理することがあります（第 1 節）。この欄に要配慮情報や業務上の本文を入力しないでください。

登録、パスキーの追加と差し替え、アカウント回復の際、自動濫用防止のため Cloudflare Turnstile を使用します。Turnstile は端末・ブラウザ信号を処理することがあります（第5節参照）。

有料機能の購入手続を始める場合、決済の成立と従量の請求のため、アカウント識別子、組織 ID、購入する機能、および購入後のその機能の利用量（件数と日時）を Polar Software Inc. に提供します。提供はお客様の同意を得てから行います（第 5 節）。支払情報は Polar の購入画面で Polar が収集します。当社はカード番号を受け取りません。

clavis.nexus と docs.clavis.nexus では、どのページが役に立っているかを知るために、ページを返すときに次を数えることがあります。ページの道筋、参照元のサイトの種類、ブラウザやクローラの種類、国、そのページへ来たリンクに付いた Clavis のページの識別子です。このために、IP アドレス、ブラウザを見分ける文字列、Cookie や端末に保存する識別子を使うことも、記録することもありません。clavis.nexus で AI に Clavis について相談するボタンを押したときは、押した数を数えるため、ページが clavis.nexus に小さな画像を求めます。当社が見るのは、その要求の数だけです。

組織（Org）を作るときに、作成の画面へ来たリンクに付いていた Clavis のページの識別子を、その組織の記録に残すことがあります。

4. 目的と法的根拠

認証、SSO の提供、アカウント回復・失効、濫用防止、セキュリティログの維持、法的義務の遵守のために個人データを処理します。

個人情報保護法（APPI）に基づき、利用目的を特定し、その範囲内で個人データを取り扱います。利用目的は、登録いただいたサービスの提供、アカウントを持てる年齢か・組織のために購入できる年齢かの確認、適用する手続と文面の選択、お客様が確かめられるようにする署名の控えと同意の履歴の保管、有料機能の決済と請求、プラットフォームの保護と不正防止、認証の完全性の維持、法的義務の遵守、および公開のページ（clavis.nexus と docs.clavis.nexus）の改善です。

コアのアカウント・認証処理はサービス提供に必要なものであり、同意を根拠とはしません。登録時のチェックボックスはアカウント条件の受諾および本通知の読了確認を記録します（第 10 節）。購入手続に際しての Polar への提供は、お客様の同意に基づきます（第 5 節）。

取扱いの目的は、信頼できるパスキー ID サービスの提供、利用者とインフラの保護、監査可能性の維持です。必要最小限のデータで、お客様の権利とバランスを取ります。EU と英国の GDPR 上の法的根拠は第 12 節に記載します。

5. 提供先、処理者、国際移転

お客様が承認したサインインの完了に必要な最小限のデータを、承認された連携先アプリに開示します。

インフラおよびセキュリティの処理者として Cloudflare, Inc. および関連会社（登録、パスキーの追加と差し替え、アカウント回復時のボット対策を含む）を利用します。

有料機能の決済（Merchant of Record）、請求、従量の計量のため、Polar Software Inc.（米国。登記上の所在: 3500 South DuPont Highway, Dover, DE 19901）に、Clavis アカウント識別子、組織 ID、購入する機能、および購入後のその機能の利用量（件数と日時）を提供します。Polar は当社の委託先として取り扱うのではなく、Polar のプライバシー通知（https://polar.sh/legal/privacy-policy）に従い、自らの目的（決済、税務、不正対策など）のためにも取り扱います。

この提供は外国にある第三者への提供です。当社は、購入手続の開始前に購入を行うご本人の同意を得たうえで行います（個人情報保護法第 27 条第 1 項・第 28 条第 1 項）。同意がない場合、購入手続は始まらず、Polar へは何も送りません。購入後の利用量も、その購入に同意した方についてだけ送ります。同意の日時、同意した方、そのときの組織の契約・データ処理契約・本通知の版を記録し、この記録は、同意か、それに基づく最後の Polar への提供の遅い方から 3 年残します。

同意の参考となる情報（同法第 28 条第 2 項）。移転先の国: アメリカ合衆国。Polar のプライバシー通知は米国・カナダその他の仕向地へ移転しうるとしており、当社は Polar 側の保管先の国を一つに特定できません。米国の個人情報の保護に関する制度: 連邦レベルで個人情報の取扱いを包括的に定める法律はなく、分野ごとの連邦法および州法（カリフォルニア州の消費者プライバシー法など）により規律されます。米国は、事業者の個人情報の取扱いを共通の基準で認証する国際的な仕組みである APEC の越境プライバシールール（CBPR）システムに参加しています。ただし、Polar がその認証を受けていることを意味しません。また米国には、国家安全保障などのために、政府機関が事業者の保有する情報を収集できる法律（外国情報監視法など）があります。個人情報保護委員会が公表する外国の制度の調査結果（ppc.go.jp）もご参照ください。Polar が講ずる措置: Polar のプライバシー通知は、個人データの種類に応じた物理的、技術的、組織的および管理的な安全管理措置を講ずるとしています。この提供には、十分性の決定による保護も、標準契約条項による保護もありません。

処理者である Cloudflare, Inc. は米国法人です。外国にある第三者である Cloudflare への提供にあたり、当社は個人情報保護法に基づき、相当措置の継続的な実施を確保するための体制整備によります（移転先が基準適合国であることや、個別の同意の取得を根拠とするものではありません）。お求めに応じて、体制整備の方法、Cloudflare が講ずる相当措置の概要、当社による確認の頻度と方法、Cloudflare の所在国の名称、相当措置の実施に影響を及ぼすおそれのある当該国の制度の有無とその概要、相当措置の実施に関する支障の有無とその概要、およびその支障に関して当社が講ずる措置の概要を、遅滞なくご提供します。保管先の国については第 7 節をご覧ください。

設定されている場合、限定的な監査の記録を、DeepDive, Inc. またはその委託先が運用する通知先へ送ることがあります。

現行の一覧は、サブプロセッサ一覧です。

6. 保存期間

サインインの手続きに用いる一時データ: OIDC 認可コードは 10 分以下、操作の署名に用いる一時データは 7〜15 分。

セッション: ポータルはアクセス 15 分・再発行 4 時間、連携先アプリ向けはアクセス 15 分・再発行 30 日。

連携先アプリへの同意の記録: 保管期限は 90 日で、利用のたびに延長されます。製品上の寿命上限はありません。実効的な有効性はセッションの版数に連動し、取消しおよびアカウント削除の後は利用できません。

ログイン履歴: 直近 100 件（超過分から順次削除）。

連携先アプリでの署名の控え: 直近 1,000 件（超過分から順次削除）。アカウントの削除まで。それまでにどの控えもファイルとして保存できます。

連携先アプリでの同意・拒否・取り下げの記録（同意の履歴）: 直近 1,000 件（超過分から順次削除）。アカウントの削除まで。それまでにどの記録もファイルとして保存できます。アプリを運営する組織は、組織自身の記録を保管し、その記録は組織から当社への指示に従います。

アカウントの作成、更新された条件の確認、購入についての手続の記録: アカウントがある間と、削除から 730 日。

レート制限のカウンタ: 通常 60 秒以下、日次の枠は最大 24 時間。

任意の連絡用メール: 削除またはアカウント削除まで。確認用のトークンは 1 時間。

組織への所属: 所属の終了またはアカウント削除まで。参加の申請の記録は、組織側の処理後も残ることがあります。

パスキー資格情報およびアカウント: アカウント削除またはセキュリティ上の差し替えまで保存します。法令が保存を求める期間があるときは、その期間も保存します。

法的受諾記録（登録時の規約・通知バージョン）: アカウント削除まで保存。

監査イベント（セキュリティおよび運用の記録）: 90 日。日次でそれより古い記録を削除します。

サーバーの運用ログ（当社のサーバーへの要求と、その処理の記録）: 30 日。

購入手続の前の同意の記録: 同意か、それに基づく最後の Polar への提供の遅い方から 3 年。第三者提供の記録として、アカウント削除の後も残ります。

公開のサイトのアクセスの集計: 一件ごとの値は 3 か月。人を識別する情報を含まない日ごとの合計は、期限を定めずに残します。

組織の記録に残すページの識別子: その組織の記録と同じ期間。

7. 安全管理措置

個人データの安全管理のために、次の措置を講じています。

組織的・人的措置: 個人データを取り扱う者の限定、取扱い状況の記録、事故発生時の報告および対応の手順。

技術的措置: 通信の暗号化（TLS）、認証器の秘密を端末側に保持し基盤は検証のみを行う設計、セッションの期限と失効、鍵の管理および交換の手順、アクセスログの取得。

物理的措置: 個人データはクラウド事業者の設備において取り扱われ、当社は自社の物理設備を保有しません。

外的環境の把握。個人データは、クラウド事業者（Cloudflare, Inc.、米国）の設備において、次の 2 つの区分で取り扱われます。

永続データ（アカウント、パスキーの公開情報（端末の外に出る登録情報）、組織への所属、ログイン履歴、署名の控え、同意の履歴、手続の記録、監査イベント、任意の連絡用メール）は、提供者が指定する欧州連合の区域で保管されます。ただし同社は当該区域を「欧州連合」としてのみ定義しており、保管先の加盟国を特定していません。

短命・中間データ（認証の手続きであるセッション、サインインの取引、操作の署名に用いる一時データ、連携先アプリへの同意の記録、レート制限、連絡先確認用トークン）は、地域を限定せず、提供者のネットワーク上で複製されます。

したがって当社は、いずれについても保管先の国を特定できません。永続データについては提供者が地域単位でのみ保証し国単位で特定・固定していないこと、短命・中間データについてはその保管に区域を指定していないことにあります。

国名に代わる参考情報として、永続データについては候補となる国の範囲（EU 加盟国のうち、提供者が当該管轄の設備を設置している国。提供者はこの一覧を公開していないため、当社が確認した時点を明記した現況）を、短命・中間データについては提供者が公開するネットワーク所在地の一覧を、それぞれご案内します（[email protected]）。

当社は、提供者の所在国である米国と、永続データを保管する欧州連合における個人情報の保護に関する制度を把握したうえで、上記の措置を講じています。短命・中間データは保管先の国を特定できないため、上記の措置は、特定の国の制度に依らずに講じています。

なお提供者の仕様上、課金と不具合の調査のため、一部の内部識別子が、指定した保管区域の外の記録に残ることがあります。

保有個人データに関する公表事項は、第 1 節（当社の名称・住所・代表者の氏名、苦情の申出先）、第 4 節（利用目的）、第 9 節（開示等の請求に応じる手続）および本節（安全管理措置）です。

8. 自動化された意思決定

お客様に関する法的効果または同様に重大な影響を生じさせる、プロファイリングを含む自動処理のみに基づく意思決定は行いません。

濫用防止の信頼スコアやレート制限は自動的な技術措置ですが、上記の意味での法的権利を決定するものではありません。

9. お客様の権利

Clavis アカウントについて、個人情報保護法に基づき、開示（第三者提供の記録の開示を含みます）、訂正等（訂正・追加・削除）、利用停止等（利用停止・消去・第三者提供の停止）を請求できます。

自己情報の写し、およびファイルでの書き出しは、アカウントの画面にはありません。必要なときは [email protected] へご請求ください。これは、EU 一般データ保護規則（GDPR）上のデータポータビリティを既定で約束するものではありません。

EU または英国のデータ保護法が適用される場合に限り、処理の制限、異議およびデータポータビリティを、当該法令の範囲で請求できます。EU または英国にいる人の顧客個人データは、データ処理契約およびその国際移転モジュールに従って取り扱います。

請求の方法、本人確認、手数料、目安の期間、削除の範囲は、データ主体の権利に記載します。

個人情報保護委員会（PPC: ppc.go.jp）または管轄の監督機関に苦情を申し立てることができます。

10. 登録時の確認

アカウント作成時は、現行のアカウント条件に同意し、本プライバシー通知を読んだことを確認する必要があります。文書バージョン識別子と確認日時をアカウントに保存します。手続の記録として、適用した文書版の識別、年齢の帯、確認に用いた管轄推定の要約を残します（第 3 節）。これは適法性の保証ではありません。

本通知または規約の更新は、保存済みの確認を遡及的に変更しません。重要な変更は各文書に記載の方法でお知らせします。

11. 準拠法

本通知および関連する非契約上の義務は日本法に準拠します。

本通知に関する紛争は日本の裁判所が管轄します（適用されるデータ保護法令上の強行的な権利を妨げません）。

12. EU・英国にいる方へ

この節は、EU 一般データ保護規則（GDPR）または英国の GDPR が当社の取扱いに適用される場合（たとえば、EU や英国にいる方にアカウントのサービスを提供する場合）に、上の各節に加えて適用されます。

法的根拠は次のとおりです。お客様との契約の履行（第 6 条第 1 項 (b)）: アカウント、パスキー、セッション、連携先アプリへのサインイン、署名の控え、同意の履歴、任意の連絡用メール、およびアカウントを持てる年齢かを確かめるための生年の確認。当社の正当な利益（同項 (f)）: サービスの保護と濫用の防止（Turnstile、レート制限、ログイン履歴、監査イベント、サーバーの運用ログを含みます）、アカウント・購入・同意にどの文面が適用されたかを示す手続の記録、公開のページのアクセスの集計、そのページの書体での表示（Adobe Fonts。Cookie 通知 第 3 節）、言語の選択の記憶。お客様の同意（同項 (a)）、および米国への移転についての明示的な同意（第 49 条第 1 項 (a)）: 有料機能の購入のときの Polar への提供。

当社の正当な利益は、アカウント・連携先アプリ・基盤を濫用から守ること、どの版の文面が適用されたかを後から示せること、公開のページのうち役に立つものを知ること、ページを一貫した表示で届けることです。必要最小限のデータだけを使い、広告には使わず、お客様の権利と比べて扱います。

正当な利益に基づく取扱いには、異議を述べられます。Polar への提供への同意は、[email protected] へのご連絡で、いつでも撤回できます。撤回すると、当社はそれ以降 Polar へ提供せず、その提供に依る有料機能は終わります。撤回の前の提供には影響しません。

アカウントを作るには、パスキーの作成と生年の入力が必要です。これが無いとアカウントを開けません。有料機能の購入には、Polar への提供が必要です。

移転について。当社は日本にあります。欧州委員会と英国は、個人情報保護法の適用を受ける事業者へ移転される個人データについて、日本が十分な保護の水準を確保していると決定しています。基盤の処理者である Cloudflare, Inc.（米国）は、EU-米国データ・プライバシー・フレームワーク（英国の拡張を含みます）の認証を受けており、同社のデータ処理契約には標準契約条項も含まれます。Polar Software Inc.（米国）はこの認証を受けておらず、当社はこの提供を標準契約条項にも依っていません。第 5 節の情報をお伝えしたうえでの、お客様の明示的な同意に依ります。

第 15 条から第 21 条の、アクセス、訂正、消去、処理の制限、データポータビリティ、異議の権利があります。請求の方法はデータ主体の権利に記載します。住んでいる、もしくは働いている EU 加盟国、または侵害があったと考える EU 加盟国の監督機関、英国では情報委員会（Information Commission。旧 情報コミッショナー事務局）に苦情を申し立てることもできます。