プライバシーポリシー

取り扱うデータ

AuthLink はサイト識別子、サイト内のアカウント ID と表示名、端末公開鍵と証明、短期リクエスト、照合コード、承認・消費結果、セキュリティイベントを処理します。サイトのパスワード、端末秘密鍵、生体情報、カメラ画像はアップロードしません。

通知を有効にすると、AuthLink はリクエストをお知らせするため、アプリのインストール識別子と通知先を処理します。Firebase/Google と Apple APNs は、それぞれの方針に従い、インストール識別子、配信情報、関連する端末メタデータを処理します。通知に取引内容、照合コード、承認用の認証情報は含めません。通知を無効にしても、アプリを開いてリクエストを確認できます。

削除と保存期間

AuthLink の登録済みアカウント一覧、または連携サイトの削除窓口から登録を永久に解除できます。有効なリクエスト、端末検証の記録、通知先、アカウント表示情報、元のサイトアカウント ID を削除します。再登録を防ぐために必要な最小限のアカウント要約情報と永久無効化の記録のみ保持します。

期限切れリクエストは 24 時間後から順次削除し、削除処理の復旧に必要な最小限の記録は 24 時間、通常のセキュリティイベントは 30 日間保持します。永久無効化に必要な最小限の記録は長期間保持します。

セキュリティ上の制約

本サービスは登録済みのスマートフォンでリクエストを確認するもので、公的な本人確認ではありません。端末を大切に保管し、リクエストの内容を照合してください。紛失、他人による使用、誤った承認はアカウントの安全性に影響します。機種変更による登録の復旧には現在対応していません。