XKey の利用について
プライバシーポリシー
本ポリシーは、XKey のウェブサイト、PowerPoint アドイン、アカウント、ライセンス、チーム機能、サポートおよび請求における情報の取扱いを説明します。
適用開始日：
1. 運営者および適用範囲
Infiniti は、日本在住の個人が XKey を運営する際に用いる名称です。 本ポリシーは、XKey のウェブサイト、PowerPoint アドイン、アカウントおよびチーム機能、ライセンス、サポートならびに請求（総称して「本サービス」）に適用されます。
プライバシーに関する質問、請求および苦情は support@infiniticlips.com までご連絡ください。運営者の氏名および住所、安全管理措置に関する情報その他法令上必要な情報は、適用がある場合、本人確認後の請求に応じて遅滞なく提供します。
2. 取り扱う情報
取り扱う情報は、利用する機能により異なります。利用者が提供する情報、本サービスの利用に伴って生成される情報、およびサービス提供者から受領する限定的な技術情報を取り扱います。
- アカウントおよびチーム情報：氏名、メールアドレス、認証識別子、セッション情報、チーム・組織名、所属、権限および招待先メールアドレス。組織からの招待時には、組織が利用者のメールアドレスと初期氏名を提供する場合があります。
- ライセンスおよび端末情報：アカウント・ライセンス識別子、ハードウェアまたは端末識別子、端末名、アプリのバージョン、認証状態およびライセンス履歴。
- 購入および請求情報：商品、プラン、サブスクリプション・取引識別子、請求先氏名、電話番号、住所、国、税務情報および支払状況。カード情報は Stripe が取り扱い、XKey は完全なカード番号を保存しません。
- サポート情報：お問い合わせフォームまたはメールで送信された氏名、メールアドレス、件名、本文および関連する連絡履歴。
- 技術情報：IP アドレスとリクエスト情報、ブラウザー・端末情報、閲覧ルート、日時、ショートカット使用回数、エラー、性能トレースおよび抽出されたセッションリプレイ。サインイン後の診断には Supabase のユーザー ID とメールアドレスを含む場合があります。未認証のアドインではハードウェア識別子、その他のブラウザーではタブ単位のランダムな識別子を使用します。氏名を含まない識別子も、個人情報に該当する場合があります。
4. 利用目的
当方は、以下の目的に合理的に必要な範囲で情報を利用します。
GDPR または英国 GDPR が適用される場合、依頼されたアカウント・ライセンス・請求の提供は契約の履行、税務・保存義務への対応は法的義務、セキュリティ・不正防止・障害調査・信頼性の維持は利用者の権利を考慮した正当な利益を根拠とします。特定の処理に同意が必要な場合、本通知や利用規約への同意だけで、その同意に代えることはできません。
- アカウントの作成・保護、利用者の認証およびアカウント復旧。
- ライセンスの発行・確認、端末登録、プラン・シート数の制御およびチーム管理。
- 購入、サブスクリプション、更新、解約、税務、請求サポートおよび不正防止。
- お問い合わせ対応、サポート、サービス通知および必要な連絡記録の保存。
- 本サービスの運営、保護、障害調査、計測、改善および法令上の義務への対応。
- 法的請求の立証・行使・防御および利用規約の執行。
5. 委託先、提供および国外での取扱い
Vercel はウェブサイトと API、Supabase は認証とアカウント・チーム・端末・ライセンス・使用記録の保存、Stripe は決済・請求・税務、Resend はサポート用メールボックスへのお問い合わせ配信、Sentry はエラー・性能・抽出されたセッションリプレイの診断を担います。お問い合わせはメールで配信し、Supabase のお問い合わせテーブルには重複保存しません。選択した認証プロバイダーの取扱いには各社のポリシーが適用されます。GitHub は公開インストーラーと更新情報を配信し、IP アドレスなどのリクエスト情報を受け取る場合があります。
提供者と再委託先は、米国その他の国を含む日本国外で情報を処理する場合があります。所在地、移転時の保護措置および再委託先は各社の公開資料・契約資料に記載されます。データベースのリージョンだけで、すべての提供者の処理国が限定されるわけではありません。組織の審査に必要な情報はお問い合わせください。法令、権利・安全の保護、本サービスの譲渡、または利用者の指示・同意に基づき情報を開示する場合もあります。当方は個人情報を販売しません。
6. 保存期間およびアカウント閉鎖
現在のプランでの Sentry 診断イベントの保存期間は最長 30 日です。アカウント・ライセンス・請求記録は、サービス提供と、セキュリティ、紛争、法令・会計上の義務への対応に必要な範囲で保持します。サポートの連絡履歴、その他の運用ログ、バックアップ、決済提供者の記録には、それぞれの目的と保存期間が適用されます。
閉鎖・削除の請求は support@infiniticlips.com までご連絡ください。本人確認、チーム所有権、請求および適用される保存義務を確認し、記録を削除または制限します。アカウント削除だけで、サポートメール、Sentry イベント、提供者のログ、バックアップ、支払記録が直ちにすべて消えるわけではなく、それぞれの削除手続・保存期間が適用されます。アドインのアンインストール後もローカルデータは保持され、サブスクリプションも自動解約されません。端末内のファイルと、決済・認証提供者が独自に保持する情報は別途対応が必要です。
7. 安全管理措置
対策にはサーバー側で検証する認証、チーム権限の確認、データベースの行レベルポリシー、サーバー認証情報へのアクセス制限、ホスト型サービスへの HTTPS 通信を含みます。チームの所有権によって他のメンバーの共通プロフィール名を変更する権限は付与されません。提供者の認証はその適用範囲を対象とし、XKey 自体を認証するものではありません。「セキュリティとデータの取扱い」に製品の処理範囲と提供者の根拠資料を掲載します。通信・保存の完全な安全性は保証できません。
8. 利用者の請求および選択
利用目的の通知、開示、訂正、削除、利用停止、ならびに適用される安全管理措置および国外での取扱いに関する情報の請求は、support@infiniticlips.com までご連絡ください。本人確認を行う場合があり、法令により認められ、または求められる場合には情報を保持し、または請求に応じないことがあります。
利用可能な画面から、アカウント情報、端末、チーム、サブスクリプションおよびローカル設定を管理できます。適用法令に応じて、処理の制限、異議申立て、データポータビリティ、同意に基づく処理への同意撤回、管轄の個人情報保護機関への苦情申立てを行う権利が認められる場合があります。Cookie・保存情報の拒否や消去は認証機能に影響する場合があります。組織の管理者は所属とシートを管理しますが、他のメンバーの共通プロフィール名は変更できません。
9. 未成年者
本サービスは児童を対象とするものではありません。未成年者は、適用法令上必要な法定代理人の同意および監督の下でのみ利用できます。適切な同意なく未成年者が個人情報を提供したと思われる場合は、調査および適切な対応のため当方へご連絡ください。
10. 変更およびお問い合わせ
本サービス、委託先または法令の変更を反映するため、本ポリシーを更新することがあります。重要な変更は、新しい適用開始日とともに本ページに掲載し、必要に応じて本サービスを通じて通知します。質問、苦情および請求は support@infiniticlips.com までご連絡ください。