ZTXBAS Authenticatorプライバシーポリシー
最終更新日：2026年9月1日
はじめに
本プライバシーポリシーは、ZTXBAS Authenticator（以下「当社」「当社の」または「本アプリ」といいます）のモバイルアプリを利用する際の情報の取扱いについて説明します。当社はプライバシーの保護とデータ取扱いの透明性を重視しています。
収集する情報
現在収集しているデータ
当社は個人データを収集しません。 本アプリはユーザーのデバイス上で動作し、個人情報を外部サーバーへ送信しません。
本アプリは、以下のデータのみをデバイス上にローカル保存します。
- 登録トークン： お客様の組織の認証サーバーにデバイスを認証するための一意の識別子。
- 生体認証の設定： デバイスの生体認証機能に関する技術情報（実際の生体情報は含みません）。
- アプリの設定： ローカルのアプリ設定。
これらのデータがデバイスの外へ送信されることはなく、デバイスの暗号化ストレージを使用して安全に保存されます。
生体情報
本アプリは、指紋や顔認証などのデバイスの生体認証を利用して本人確認を行います。当社は生体情報を収集、保存、閲覧することはありません。 生体認証処理はすべてデバイスのオペレーティングシステム内で行われます。
将来のデータ収集
将来のバージョンでは、以下の情報を収集する可能性があります。
- 位置情報： 位置情報に基づくセキュリティ機能の提供や認証リクエストの検証のため、デバイスの位置情報を取得する場合があります。実装される場合、機能は任意であり、位置情報の収集前に明示的な同意を求めます。
新たなデータ収集を実施する前に本ポリシーを更新し、変更内容をお知らせします。
情報の利用目的
ローカル保存データは以下の目的に限って使用します。
- 組織の認証サーバーに対するデバイス認証
- 認証リクエストの処理
- 登録状態の維持
データ共有
当社は個人情報を第三者に販売、取引、共有しません。
本アプリは認証リクエストを処理するためにのみ、利用者の組織の認証サーバーと通信します。通信に含まれるのは以下のみです。
- 登録トークン
- 認証の応答（承認または拒否）
データセキュリティ
情報の保護のため、以下の適切なセキュリティ対策を実施しています。
- すべてのローカルデータはデバイスの安全な暗号化ストレージに保存します。
- 認証リクエストの承認には生体認証が必要です。
- 認証サーバーとの通信には安全なプロトコルを使用します。
データの保存期間
ローカルデータは、以下のいずれかを行うまでデバイス上に残ります。
- 本アプリから登録を解除する
- 本アプリをアンインストールする
- 本アプリのデータを消去する
利用者の権利
利用者には以下の権利があります。
- アクセス： 本アプリ内にローカル保存されたデータを確認する権利。
- 削除： 登録解除またはアプリのアンインストールにより保存データをすべて削除する権利。
- 同意の撤回： デバイス設定で生体認証を無効にする権利。
お子様のプライバシー
本アプリは13歳未満のお子様の利用を意図していません。当社はお子様の情報を意図的に収集しません。
本ポリシーの変更
本ポリシーを随時更新する場合があります。変更があった際は、ページ冒頭の「最終更新日」を変更してお知らせします。定期的に本ポリシーをご確認ください。
お問い合わせ
本ポリシーに関するご質問は、下記までお問い合わせください。
ZTXBAS Authenticatorの利用により、本プライバシーポリシーに同意したものとみなされます。