この文章は承認待ちの草案です。現在の Zenith ID のしくみを説明していますが、正式版として公開されるまでは効力を持ちません。
データの管理責任者
データ管理者：Zenith UniverSoft の創設者（イタリア在住の個人）。プライバシーに関する連絡先：admin@zenithuniversoft.com。
プライバシーに関するご質問や、データに関するご請求は、admin@zenithuniversoft.com までお送りください。このアドレスはプライバシーに関する用件専用です。
このページは、Zenith ID（https://id.zenithuniversoft.com）とこのウェブサイトが対象です。
ログインのしくみ
パスワードはありません。メールアドレスを入力すると、8桁のコードを送ります。コードの有効期限は10分です。アカウントを守るため、試行は5回まで、コードの送信は1時間あたり5回までに制限しています。
保管する情報
| データ | 具体的な内容 | 保管期間 |
|---|---|---|
| メールアドレス | 小文字で記録したアドレスと、確認された日付です。 | アカウントを削除するまで。 |
| アカウントID | zid_ で始まるランダムな識別子です。 | アカウントを削除するまで。 |
| アカウントの状態 | アカウントが有効かどうかです。 | アカウントを削除するまで。 |
| Discord 連携（任意） | Discord アカウントを連携した場合にのみ、Discord ID を保存します。 | 連携を解除するか、アカウントを削除するまで。 |
| SCC Universe 連携（任意） | Zenith ID と、すでにお持ちの SCC Universe アカウントとの紐付けです。 | アカウントを削除するまで。 |
| セッション | セッショントークンのフィンガープリントのみを保存し、トークン自体は保存しません。 | 30日間。ログアウトすれば、いつでもセッションを無効にできます。 |
| ログインコード | HMAC のフィンガープリントとしてのみ保存し、平文では保存しません。 | 必要な間だけ（コードの有効期間は10分間）。 |
| 連携済みアプリ | どのアプリを連携し、どの権限（openid、email）を許可したかを保存します。ワンタイムの認可コードとアクセストークンは、フィンガープリントとしてのみ保存します。 | 認可コードの有効期間は60秒で、1回だけ使えます。アクセストークンの有効期間は1時間です。 |
連携済みアプリが受け取る情報
Zenith ID で連携済みアプリにログインすると、アプリが受け取るのはアカウント識別子と、許可した場合の確認済みメールアドレスだけです。それ以外は一切受け取りません。
データを処理する根拠
こうしたデータは、ご依頼のサービスを提供するために処理します。つまり、Zenith ID アカウントの作成と利用のためです（サービスの履行、GDPR第6条1項(b)）。
サービスの運営に協力する事業者
Zenith ID は Cloudflare 上で動いています。Cloudflare はワーカーのホスティング、データベース（D1、東ヨーロッパリージョン）の保管、そして Cloudflare Email サービスを使った自社ドメインの送信専用アドレスからのログインメール送信を担っています。
サービスは技術ログを記録します。ログはセキュリティの確保と不具合の発見・修正にのみ使い、30日間保存します。
Cloudflare は米国の企業です。データが欧州連合の外で扱われる場合、その移転は、Cloudflare が認証を受けている EU-米国データプライバシーフレームワークと、Cloudflare のデータ処理条項にある欧州委員会の標準契約条項によって保護されています。
私たちが行わないこと
- 広告は表示しません。
- トラッキングはしません。
- データを販売することはありません。
- サードパーティの Cookie は使いません。
このウェブサイトが使うのはブラウザのローカルストレージだけで、ライトテーマとダークテーマのどちらが好みかを覚えておく目的に限られます。
あなたの権利
GDPR に基づき、データへのアクセス、訂正、削除、ポータブルな形式での受け取り、そして処理への異議申し立ての権利があります。また、イタリアのデータ保護当局（Garante per la protezione dei dati personali）に苦情を申し立てることもできます。
これらの権利を行使するには、上記のプライバシー用アドレスまでご連絡ください。
パートナーアプリ
パートナーアプリが登場した場合、各アプリのデータについては、そのアプリ自身が責任を負います。Zenith ID のアイデンティティデータについては、Zenith UniverSoft が責任を負います。