XKey の利用について
セキュリティとデータの取扱い
情報システム・セキュリティ・調達部門向けに、端末内の処理、オンラインで扱う情報、提供者の認証・報告および導入時の役割を説明します。
適用開始日：
情報の処理場所
PowerPoint の編集コマンドは端末内で動作します。通常の配置・書式・ショートカット操作のためにプレゼンテーションファイルをアップロードする必要はありません。オンライン機能では、下記のアカウント情報や運用情報を扱います。
端末内の編集に常時接続は不要ですが、サインイン、認証、ライセンス更新、請求、更新確認には通信が必要です。オフラインでの利用可否は、保存済みライセンスの有効性とプランに依存します。
| 機能 | 処理場所 | 扱う情報 |
|---|---|---|
| スライド編集 | Windows / PowerPoint | プレゼンテーションのオブジェクトと設定。通常の編集は端末内で実行します。 |
| アカウント・ライセンス | XKey API / Supabase | 氏名、メール、ユーザー・チーム・シートの ID、端末情報、ライセンス状態、同期したショートカット使用回数。 |
| 決済 | Stripe Checkout / XKey API | 支払・請求情報は Stripe、顧客・契約・利用資格の記録は XKey で処理します。XKey はカード番号全体を保存しません。 |
| サポート | Resend / サポートメール | 送信された氏名、メールアドレス、件名、本文。Supabase のお問い合わせテーブルには重複保存しません。 |
| 診断 | Sentry / ローカルログ | 識別子、エラーの技術情報、IP・リクエスト情報、性能トレース、抽出された Replay。 |
| Standalone の更新 | GitHub Releases | 公開バージョン・パッケージへのアクセスと、配信提供者が扱う IP アドレスなどのリクエスト情報。 |
アプリケーションの対策
提供者のインフラ対策に加えて、XKey はアプリケーションとデータの境界で制御を行います。
- アカウント・チーム操作はサーバー側の認証と所有権確認で保護します。所有者は所属とシートを管理できますが、他のユーザーの共通プロフィール名は変更できません。
- 行レベルポリシーでユーザー・チームへのアクセスを制限し、使用記録は認証済み本人の ID に紐づけて書き込みます。管理用の認証情報はサーバー側で扱います。
- ホスト型サービスへの接続は HTTPS を使用します。認証が必要な端末・ライセンス API の応答はアプリのサービスワーカーにキャッシュしません。
- お問い合わせの入力を検証し、HTML メールへの表示時にエンコードします。支払後の利用資格は、戻り先 URL ではなく Stripe の状態と署名付き Webhook に基づいて検証します。
提供者の認証・監査報告
下表は 2026年11月6日 に確認した各社の公開情報へのリンクです。ISO 27001 は情報セキュリティマネジメントの認証、SOC 2 Type II は独立した統制報告、PCI DSS はカード情報保護の基準であり、対象と根拠は異なります。
XKey 自体は ISO 27001 認証や SOC 2 報告を取得していません。各社の認証は各社が定める範囲を対象とし、XKey のアプリ、設定、お客様の導入環境や法令遵守を認証するものではありません。最新版の証明書や非公開の監査報告は、各社への申請が必要な場合があります。
Stripe のリンク先は PCI・SOC の情報を公開しており、本ページは Stripe の ISO 認証を主張しません。Resend は SOC 2 Type II を公開し、ISO 27001 証明書は保有していないと説明しています。
| 提供者・根拠資料 | 役割と情報 | 公開された認証・報告 |
|---|---|---|
| Supabase提供者の根拠資料 ↗ | 認証、アカウント・チーム・端末・ライセンス・ショートカット使用記録。 | ISO/IEC 27001:2022 · SOC 2 Type 2 |
| Vercel提供者の根拠資料 ↗ | ウェブサイト・API のホスティング、ネットワークリクエストと運用情報。 | ISO/IEC 27001:2022 · SOC 2 Type 2 |
| Stripe提供者の根拠資料 ↗ | ホスト型決済画面、支払情報、サブスクリプション・請求記録。 | PCI DSS Service Provider Level 1 · SOC 1 / SOC 2 Type II |
| Sentry提供者の根拠資料 ↗ | エラー報告、性能トレース、抽出されたウェブサイトのセッションリプレイ。 | ISO 27001 · SOC 2 Type 2 |
| Resend提供者の根拠資料 ↗ | お問い合わせ本文・送信者情報を含むフォームメールの配信。 | SOC 2 Type II |
診断情報
サインイン済みのウェブ・アドイン利用は、Supabase のユーザー ID とメールアドレスに関連付ける場合があります。未認証のアドインはハードウェア識別子、その他のブラウザーはタブ単位のランダム ID を使用します。これらは調査用で、認証資格情報ではありません。
診断にはエラーと性能情報を含みます。Sentry Replay は正常利用時またはエラー時のページ構造・操作を抽出して記録する場合があります。SDK のマスキング・遮断によって取得内容を減らしますが、識別可能な情報の完全な除去を保証しません。デスクトップのログにも端末・動作環境の情報が含まれる場合があります。
サポートへの送信にパスワード、トークン、機密性のあるプレゼンテーション内容を含めないでください。イベントの削除が必要な場合は、アカウントまたはイベントの参照情報を添えてご連絡ください。各提供者の手続に従って確認します。
保存、削除および処理国
現在のプランでの Sentry 診断イベントの保存期間は最長 30 日です。アカウント・ライセンス・請求記録は、サービス提供と適用される保存義務のために保持します。サポートの連絡履歴、その他の運用ログ、バックアップには、それぞれの目的と保存・削除手続があります。アカウント閉鎖は、全提供者・バックアップ・メールからの即時一括削除ではありません。
開示・訂正・削除の請求は support@infiniticlips.com までご連絡ください。本人確認と、所有権、請求、法令上の制約を確認します。アンインストール後も設定は保持され、有料契約も自動解約されません。
提供者と再委託先は、米国その他の国を含む日本国外で情報を処理する場合があります。データベースのリージョンだけでは、認証・請求・サポート・診断のすべての処理場所は決まりません。導入承認前に所在地、保存期間、移転要件をご確認ください。本ページは単一国でのホスティングを確約するものではありません。
インストールと更新の管理
XKey は Windows 11 x64 と Microsoft 365 デスクトップ版 PowerPoint（x86・x64 Office）を対象とします。.NET Framework、VSTO、WebView2 の前提要件は導入資料をご確認ください。公開 MSI パッケージには署名を付与しています。
Intune MSI には自己更新機能がなく、お客様の IT 部門が承認、配布、置き換えを管理します。別の Standalone MSI は Stable / Preview の GitHub チャネルを確認し、パッケージの ID・署名・ハッシュを検証して、利用者の同意と管理者承認後にインストールします。PowerPoint が終了するまで待機します。
接続先のバックエンドと更新チャネルは独立した設定です。アンインストール後もユーザーデータは保持します。端末ポリシー、前提ソフトの更新、Windows・Office 上の受入試験はお客様側の導入管理に含まれます。ローカルのパッケージ検証だけで IT パイロットを代替することはできません。
組織のセキュリティ審査
導入方式、想定データ、ユーザー・シート数、質問票を support@infiniticlips.com までお知らせください。現在のデータフローと利用可能な導入資料をご案内します。機密性のある審査資料は、合意した方法で共有してください。
保存期間、処理国、データ処理の契約条件、サポート、可用性の要件は購入前にご確認ください。お客様固有の DPA・SLA・データ所在地の確約には書面での合意が必要であり、提供者の監査報告だけで成立するものではありません。
脆弱性の疑いは、対象バージョン、影響、再現手順を添えて同じ窓口へ非公開でご連絡ください。パスワード、アクセストークン、機密スライド内容は含めないでください。本ページは製品概要であり、独立監査や認証ではありません。