このプライバシーポリシーでは、Locki（以下「当社」）が、ブラウザ拡張機能、管理ダッシュボード、Webサイトのご利用時に、情報をどのように収集、使用、保護するかを説明します。プライバシーは当社製品の根幹です。Lockiは、最も機密性の高いデータが当社のサーバーに触れることのないよう設計されています。
1. 当社が収集しない情報
Lockiはプライバシーを中心に設計されています。当社は、暗号化されたデータ、平文のコンテンツ、その他の機密性の高いやり取りを収集、保存、送信することはありません。暗号化と復号化はすべてブラウザ内でローカルに行われ、平文が当社のサーバーや第三者に送信されることはありません。
2. 当社が収集する可能性のある情報
組織アカウントを作成したり管理ダッシュボードを利用したりする際、当社はサービスの運営に必要な最小限の情報を収集します。メールアドレス、氏名（入力された場合）、組織名、認証トークンです。また、暗号化されたキー情報（平文のキーは保存しません）と監査ログのメタデータ（実行者のメールアドレス、操作の種類、タイムスタンプ、コンテキスト。暗号化される平文の内容は含みません）も保存します。
2a. 組織データ
Teams Proのお客様については、組織構成に関する情報（ユーザーのメールアドレス、グループの所属、ロールの割り当て、キーのバージョン履歴）を保存します。これらの情報は、チームキーの配布とアクセス制御の機能を運用するためだけに使用し、販売、貸与、広告への利用は一切行いません。
3. Cookieとアナリティクス
当社の公開Webサイトでは、サイトの利用状況を把握するために分析ツールを使用しています。法律で同意が必要な地域では、Cookieバナーで同意いただいた後にのみ動作し、それ以外の地域では、サイトを改善するという当社の正当な利益に基づき、「拒否する」を選択されるまで動作します。選択は「Cookie設定」からいつでも変更できます。当社の分析サービス提供者は、EU-米国データプライバシーフレームワークなどの保護措置のもとで、お客様の国外でこのデータを処理する場合があります。暗号化されたコンテンツ、個人的なテキスト、プライベートなデータを目にすることはありません。
3a. 支払いと請求に関するデータ
サブスクリプションの支払いは、認定決済代行業者であるLemon Squeezyが処理します。Lockiがお客様のカード情報を保存することはありません。当社が保持するのは、サブスクリプションの管理に必要なサブスクリプションの状態と請求用の識別子のみです。
4. 情報の利用目的
当社が保有する情報は、以下の目的にのみ使用します：
- Locki拡張機能と管理ダッシュボードの運用と保護
- 権限のあるチームメンバーへの、暗号化された組織キーの配布
- 組織内での監査ログとコンプライアンスの可視化の提供
- サブスクリプションの支払い処理と請求の管理
- サポートへの対応と製品の改善
5. 情報の共有
当社は、お客様の個人情報や組織情報を広告主や外部サービスに販売、貸与、共有することはありません。データを共有するのは、厳格なデータ処理契約に基づく必要不可欠なサービスプロバイダー（決済のLemon Squeezy、トランザクションメールのResend）に限られます。また、適用法令で求められる場合には情報を開示することがあります。
6. データのセキュリティ
当社は業界標準のセキュリティ対策を講じています。暗号化されたキーの保管、有効期間の短いアクセストークンを用いたJWTベースの認証、組織データの厳格な分離です。平文のキー情報や暗号化されたコンテンツが当社のサーバーに保存されることはありません。お客様の暗号化キーは、お客様のデバイスから出ることのないキーでAES-GCM暗号化されて保存されます。
7. お客様の権利
お客様には、当社が保有するお客様の個人データにアクセスし、訂正し、削除する権利があります。組織の管理者は、ダッシュボードから、またはcontact@lockisecurity.comまでご連絡いただくことで、組織データの完全なエクスポートまたは削除を依頼できます。すべてのご依頼に迅速に対応します。
8. ポリシーの更新
本プライバシーポリシーは、製品の変更や新たな法的要件を反映するため、定期的に更新されることがあります。改訂内容はこのページに掲載し、冒頭に最新の改訂日を記載します。
9. お問い合わせ
本プライバシーポリシーに関するご質問、ご懸念、ご意見は、contact@lockisecurity.comまでお寄せください。