プライバシーポリシー
お客様のプライバシーは私たちの最優先事項です。お客様のデータをどのように保護・管理しているかをご覧ください。
最終更新日: 2025年9月7日
プライバシーへの取り組み
Hexbonはゼロ知識アーキテクチャで構築されています。これは、お客様の保存データにアクセス、読み取り、または復号化することができないことを意味します。お客様のプライバシーはポリシーだけでなく、設計によって保護されています。
1. 収集する情報
アカウント情報
- • メールアドレス（サインインに使用するもの、または OAuth プロバイダーから取得）
- • 表示名（OAuth プロバイダーから取得、またはメールアドレスから生成）
- • プロフィール画像URL（任意）
- • アカウント作成日
利用情報
- • ログインタイムスタンプ
- • IPアドレス（セキュリティ目的）
- • ブラウザとデバイス情報
- • セッション時間
API情報
- • APIキー（暗号化済み、リクエストに応じて生成）
- • APIアクセス設定（有効/無効、読み取り/書き込み権限）
- • 一時的なAPIトークン（有効期間60分）
サポート情報
- • チケットのタイトル、件名、説明
- • 会話履歴と返信
- • チケットのステータスとタイムスタンプ
コミュニケーション設定
- • メール通知設定
- • プロモーションメールのオプトイン/オプトアウト状況
- • ニュースとアップデートの購読設定
収集しない情報
- 保存データ： すべてのデータは当社のサーバーに届く前に暗号化されます
- 暗号化キー： 暗号化キーにアクセスできるのはお客様だけです
- パスワード： パスワードは一切お尋ねしません。サインインはワンタイムのメールコードまたは OAuth を使い、サインイン用パスワードは保存しません
- 個人情報： 認証に必要なもの以外
2. 情報の利用方法
サービス提供
暗号化データストレージアカウントへの安全なアクセスを提供するため。
セキュリティ
不正アクセス、詐欺、その他のセキュリティ脅威を検出・防止するため。
サービス改善
利用パターンを分析し、サービスのパフォーマンスと機能を向上させるため。
コミュニケーション
重要なサービス更新、セキュリティアラートの送信、お問い合わせへの回答のため。
3. データセキュリティ
暗号化
すべてのデータはアップロードと保存の前にAES-256暗号化で暗号化されます。暗号化キーはお客様の認証から派生し、当社のサーバーに保存されることはありません。
インフラストラクチャ
当社のサーバーは、物理的セキュリティ、冗長性、定期的なセキュリティ監査を備えた安全なデータセンターでホストされています。すべての接続はTLS暗号化を使用しています。
Chrome拡張機能
Hexbon Chrome拡張機能を使用する場合、暗号化されたデータは同期され、拡張機能内にローカルに保存されます。すべての復号化はお客様のブラウザ内のクライアント側で行われます。拡張機能が復号化されたデータや暗号化キーを当社のサーバーに送信することはありません。
4. データ共有
データを共有しません
マーケティング目的で第三者にお客様の個人情報を販売、レンタル、共有することはありません。以下の限定的な状況でのみデータを共有する場合があります：
- • お客様の明示的な同意がある場合
- • 法的義務を遵守するため
- • 詐欺やセキュリティ脅威から保護するため
- • 当社の運営を支援するサービスプロバイダーと（厳格な機密保持契約の下で）
5. お客様の権利
アクセスとポータビリティ
アカウントダッシュボードからいつでもデータにアクセスしてエクスポートできます。
削除
アカウント設定からいつでもアカウントと関連データをすべて削除できます。
訂正
プロファイル設定またはOAuthプロバイダーを通じてアカウント情報を更新できます。
同意の撤回
アカウントを削除するか、お問い合わせいただくことでデータ処理への同意を撤回できます。
6. データ保持
| データタイプ | 保持期間 | 目的 |
|---|---|---|
| アカウント情報 | アカウント削除まで | サービス提供 |
| 暗号化データ | アカウント削除まで | ストレージサービス |
| 利用ログ | 90日 | セキュリティと分析 |
| セキュリティログ | 1年 | セキュリティインシデント調査 |
| APIトークン | 60分 | API認証 |
| サポートチケット | 解決後1年間 | カスタマーサポート |
7. 国際データ転送
お客様のデータは、お客様の国以外の国で処理される場合があります。標準契約条項や十分性認定など、該当する場合にはお客様のデータを保護するための適切な保護措置が講じられていることを保証します。
8. 本ポリシーの変更
本プライバシーポリシーは随時更新される場合があります。重要な変更については、メールまたはサービスを通じてお知らせします。更新されたポリシーは公開時に有効となります。