プライバシーポリシー

このプライバシーポリシーは、Locki（「当社」、「私たちの」、「われわれ」）がブラウザ拡張機能、管理ダッシュボード、ウェブサイトの使用時に情報をどのように収集、使用、保護するかについて説明します。プライバシーは製品の基礎です。Lockiを構築したのは、最も機密データがサーバーに接触することのないようにするためです。

1. 収集しない情報

Lockiはプライバシーを中心に設計されています。暗号化されたデータ、平文コンテンツ、機密通信を収集、保存、送信しません。すべての暗号化と復号化はブラウザ内でローカルに実行されます。平文はサーバーまたは第三者に送信されることはありません。

2. 収集する可能性のある情報

組織アカウントを作成するか、管理ダッシュボードを使用するとき、サービスを運用するために必要な最小限の情報を収集します。メールアドレス、名前（提供されている場合）、組織名、認証トークン。また、暗号化されたキー素材（平文キーではなく）と監査ログメタデータ（俳優メール、アクションタイプ、タイムスタンプ、コンテキスト。暗号化されるコンテンツの平文ではなく）を保存します。

2a. 組織データ

Teams Proカスタマーの場合、組織構造情報を保存します。ユーザーメールアドレス、グループメンバーシップ、ロール割り当て、キー版履歴。この情報は、チームキー配布とアクセス制御機能の操作のみに使用されます。販売、賃貸、広告に使用されることはありません。

3. クッキーとアナリティクス

当社のパブリックウェブサイトは、訪問者トレンドを理解し、ユーザビリティを向上させるために、限定されたCookieやGoogle Analyticsなどのアナリティクスツールを使用する場合があります。これらのツールは匿名の集合情報を収集します。暗号化されたコンテンツ、個人テキスト、プライベートデータではなく。

3a. 支払いと請求データ

サブスクリプション支払いは認定支払いプロセッサであるLemon Squeezyにより処理されます。Lockiは支払いカード詳細を保存しません。サブスクリプション管理に必要なサブスクリプションステータスと請求識別子のみを保持します。

4. 情報の使用方法

当社が保有する情報は、排他的に以下の目的で使用されます。

5. 情報の共有

個人情報または組織情報を広告主または外部サービスに販売、賃貸、共有しません。本質的なサービスプロバイダー（支払いのためのLemon Squeezy、トランザクションメール向けのResend）と厳のデータ処理契約下でのみデータを共有します。法律で必要とされる場合にも、情報を開示できます。

6. データセキュリティ

業界標準のセキュリティ対策を適用します。暗号化されたキーストレージ、短時間に有効なアクセストークンを持つJWTベース認証、厳密な組織データ分離。平文キー素材または暗号化されたコンテンツはサーバーに保存されません。暗号化キーはデバイスを離れることのないキーでAES-GCM暗号化されます。

7. あなたの権利

保有する個人データをアクセス、修正、または削除する権利があります。組織管理者はダッシュボードを通じてデータ全エクスポートの要求、またはメールcontact@lockisecurity.comでのアクセス削除を求めることができます。すべての要求に迅速に対応します。

8. ポリシーの更新

このプライバシーポリシーは、製品の変更または新規法律要件を反映するため定期的に更新される場合があります。改正はこのページに最新改訂日付と一緒に掲載されます。

9. お問い合わせ

このプライバシーポリシーについての質問、懸念、フィードバックがある場合は、メールcontact@lockisecurity.comでお問い合わせください。

最終更新：2026年4月15日