プライバシーポリシー

• 登録していただく情報: 表示名、メールアドレス、パスワード。パスワードは元に戻せない形（ハッシュ値）にして保存し、パスワードそのものは保存しません。
• セキュリティ機能を設定した場合の情報: 2 段階認証（認証アプリ・リカバリコード・メールで送る確認コード）やパスキーの情報。秘密の値は暗号化などをして保存します。パスキーの秘密鍵や指紋・顔などの情報は利用者の端末の中にあり、運営者には届きません。
• Google アカウントでログインした場合の情報: Google から、アカウントの識別子、メールアドレス、名前を受け取ります。Google のパスワードは受け取りません。
• ログイン等の記録: ログインの成功・失敗、パスワードの変更、アカウント削除の申し込みなどの日時・結果と、そのときの IP アドレス、ブラウザの情報。
• お問い合わせの内容: お問い合わせフォームに入力した件名、内容、返信先のメールアドレスと、送信したときの IP アドレス（いたずらの防止のため）。ログイン中に送った場合は、そのアカウントとあわせて保存します。

住所・電話番号・生年月日などは取得しません。広告や、アクセス解析のための外部ツールは使っていません。

• アカウントの登録、ログイン、ご本人の確認のため
• 連携サービスへ、ログインの結果と必要な情報を伝えるため（「3. 連携サービスへ渡す情報」）
• 2 段階認証やパスキーなど、アカウントを守る機能を提供するため
• 不正なログインやなりすましを防ぎ、調べるため
• メールアドレスの確認、パスワードの再設定、確認コード、アカウントの削除・停止など、手続きや大切なお知らせをメールでお送りするため
• お問い合わせに対応するため
• 障害の調査や、本サービスの安全な運営のため

これらの目的以外には使いません。

連携サービス（Lara-Tech、モギトレ、GENSYNTH など）で「EZiC Passport でログイン」を選んだときに限り、そのサービスへ次の情報を渡します。

• 利用者の識別子（本サービスが割り当てる、変わらないランダムな番号）
• 表示名
• メールアドレス
• メールアドレスの確認が済んでいるかどうか

パスワード、2 段階認証・パスキーの情報、ログイン等の記録は渡しません。ログインしたことのない連携サービスへ、情報を渡すことはありません。渡した後の情報は、各連携サービスのプライバシーポリシーなどに従って扱われます。

上記のほか、法令に基づく場合を除き、利用者の個人情報を第三者へ提供しません。

情報は、必要な期間だけ保存し、過ぎたものは削除します。主な期間は次のとおりです。

• アカウントの情報: アカウントを削除するまで
• ログイン等の記録: 記録した日から 180 日（アカウントを削除した後も、この期間は、アカウントとの紐付けを外したうえで保存します）
• アカウント削除の記録: 削除の完了または取り消しから 365 日
• お問い合わせの内容: 受付から 1 年
• メールで送る確認コード: 発行から数日以内に削除（有効期限は 10 分）
• ログイン状態: 最後の操作から 120 分で無効になります

不正な利用の調査や法令への対応に必要な場合は、必要な範囲で保存を延ばすことがあります。サーバーのアクセス記録や障害調査のための記録は、調査に必要な期間だけ保存します。

• ログイン後の「アカウント設定」から、いつでもアカウントの削除を申し込めます。
• 申し込みから 7 日間は猶予期間です。この間は、ログインして削除を取り消せます。
• 猶予期間を過ぎると、アカウントの情報を削除します。削除した情報は元に戻せません。
• 申し込みのときに選ぶと、ログインしたことのある連携サービスへ、削除のお知らせ（利用者の識別子だけ）を送ります。各連携サービスでの扱いは、そのサービスの規約などに従います。

本サービスは、ログイン状態を保つために Cookie を使います。2 段階認証を省略する端末を登録した場合は、その端末を見分けるための Cookie（登録から 30 日有効）も使います。広告や行動の追跡には使いません。ブラウザで Cookie を無効にすると、ログインできません。

本サービスは、外部のサーバー事業者のサーバーで動かし、確認メールなどはメール送信サービスを通じて送っています。利用者の情報の取り扱いを、これらの事業者に委ねることがあります。事業者には海外の事業者が含まれる場合があります。

• 通信を暗号化（HTTPS）しています。
• パスワードなどを元に戻せない形で保存し、2 段階認証の秘密の値などを暗号化して保存しています。
• 2 段階認証・パスキー、ログインの試行回数の制限、重要な操作の前の再確認を用意しています。
• 管理用の機能は運営者だけが使え、管理者の操作は記録しています。

必要に応じて、このポリシーを変更することがあります。変更後の内容は、このページに掲載した時点から効力を生じます。重要な変更があるときは、本サービス上でお知らせするよう努めます。

このポリシーや、ご自身の情報の確認・訂正・削除のご希望（表示名・メールアドレスの変更を含みます。アカウントの削除は、「5. アカウントの削除」のとおりご自身でできます。）は、次の窓口で受け付けます。

お問い合わせ窓口は準備中です。