パスワードレス X1280 ソフトウェア個人情報保護処理ガイドライン
目次
- 個人情報の収集及び利用目的
- モバイルアプリ及びサーバーで収集する個人情報の項目
- モバイルアプリ及びサーバーにおける個人情報の保有及び利用期間
- モバイルアプリおよびサーバーにおける個人情報の第三者提供
- 個人情報の処理委託
- モバイルアプリ及びサーバーにおける個人情報の安全性確保措置
- モバイルアプリ及びサーバーにおける情報主体の権利と行使方法
- モバイルアプリ及びサーバーにおける個人情報の廃棄手順及び方法
- 個人情報の自動収集装置の設置・運営及び拒否に関する事項
- 個人情報保護責任者及び連絡先
- 告知の義務
1. 個人情報の収集および利用目的
Passwordless Alliance（パスワードレス・アライアンス）は、地球上のユーザーがパスワードを利用することで発生する社会的問題を解決するため、Passwordless X1280 ソフトウェアを無償で提供しています。本個人情報保護ガイドラインは、2つのユーザー主体のために作成されました：
- 第一の主体は、オンラインサービスを利用する消費者、顧客、または会員であり、パスワードレスサービスを利用する際にPasswordless X1280 Mobile Appの利用に関する個人情報処理ガイドラインです。
- 第二の主体は、オンラインサービスを提供するサービスプロバイダーであり、消費者、顧客、または会員を対象にパスワードレスサービスを提供する際に、Passwordless X1280 サーバーの利用に関する個人情報処理ガイドラインです。
個人情報処理ガイドラインが二つの主体のために作成されたことを必ず含めること。
2. モバイルアプリおよびサーバーで収集する個人情報の項目
モバイルアプリ： Passwordless X1280 モバイルアプリをインストールする際に、当社はユーザーの個人情報を一切要求しません。Passwordless X1280 アプリは、ユーザーのいかなる個人情報も直接要求することはなく、ユーザーがパスワードレスログインを希望する特定のオンラインサービスがある場合、そのサービスの ID と自身の Passwordless X1280 アプリを連携させるだけで済みます。
サービスIDとPasswordless X1280モバイルアプリの連携は、オンラインサービスが提示するパスワードレスログイン登録用QRコードを、ご自身のPasswordless X1280モバイルアプリでスキャンするだけで完了します。そうすることで、Passwordless X1280 モバイルアプリには特定のオンラインサービスの ID 情報が保存されます。ユーザーが登録を希望するオンラインサービスの ID だけがアプリに保存され、その他の個人情報は一切要求されません。
サーバー： Passwordless X1280 サーバーは、オンラインサービスのサーバーが保存している個人情報のすべて（名前、 メールアドレス、年齢、電話番号など）を要求または保管せず、単に当該オンラインサービスの特定ユーザーがどのPasswordless X1280モバイルアプリとIDが関連付けられているかについての関連付け情報のみを保管します。サーバーは、パスワードレスログインを試行するユーザーのPasswordless X1280アプリにプッシュ通知を送信するため、Passwordless Allianceが運営するプッシュサーバーへユーザーのアプリ情報を送信することがあります。
3. モバイルアプリおよびサーバーにおける個人情報の保有および利用期間
Passwordless X1280アプリはユーザーの個人情報を収集しないため、保有および利用期間はありません。ただし、Google AdMobサービスを通じて提供されるディスプレイ広告のために、アプリの使用状況情報が収集される場合があります。
4. モバイルアプリおよびサーバーにおける個人情報の第三者提供
Passwordless X1280 は、収集した個人情報を第三者に提供することはありません。ただし、無料ユーザーの場合、Google AdMobサービスによるディスプレイ広告の提供のためにGoogle AdMob識別子が使用される可能性があり、アプリの使用状況情報が共有される場合があります。
5. 個人情報の処理委託
Passwordless X1280は個人情報を処理委託しません。アプリの使用状況情報がGoogle AdMobサービスサーバーに収集される可能性があり、これはGoogle AdMobポリシーに従います。
6. モバイルアプリおよびサーバーにおける個人情報の安全性確保措置
Passwordless X1280はユーザーの個人情報を収集しないため、別途の安全性確保措置は必要ありません。ただし、Google AdMobを通じて収集される情報は、Googleの個人情報処理方針に基づき安全に管理されます。
7. モバイルアプリおよびサーバーにおける情報主体の権利と行使方法
Passwordless X1280 はユーザーの個人情報を収集しないため、情報主体の権利と行使方法は該当しません。もしユーザーがアプリに保存された特定のオンラインサービスIDを削除したい場合は、Passwordless X1280アプリに表示されている登録済みサービスリストから該当サービスを削除できます。
8. モバイルアプリおよびサーバーにおける個人情報の廃棄手順および方法
Passwordless X1280 はユーザーの個人情報を収集しないため、廃棄手順および方法は必要ありません。サーバーは、ユーザーがオンラインサービスを通じてPasswordlessサービスを解除する場合、該当するサービスユーザーIDとPasswordless X1280アプリ接続情報を直ちに削除します。
9. 個人情報の自動収集装置の設置・運営および拒否に関する事項
Passwordless X1280 は、クッキーなどの自動収集装置を使用しません。ただし、Google AdMobによるディスプレイ広告の提供のために、ユーザーのデバイス情報やアプリ利用情報が自動的に収集される場合があり、これはGoogle AdMobのポリシーに従います。
10. 個人情報保護責任者及び連絡先
パスワードレスアライアンスの個人情報保護責任者は以下の通りです：
- 法務担当者： Legal@passwordlessallince.org
11. 告知の義務
本個人情報処理方針は、2024年5月26日から適用されます。法令、政策またはセキュリティ技術の変更に伴い、内容の追加、削除および修正がある場合には、変更事項の施行7日前からホームページまたはアプリのお知らせを通じて通知いたします。