パレットIDが扱う個人情報と保存期間

パレットIDが扱う個人情報と保存期間の概要です。正確な内容は、パレットIDの プライバシーポリシー をご覧ください。

主に扱う情報

種類	例
アカウントの情報	メールアドレス、パスワード(元に戻せない形で保管)、2段階認証の登録、パスワードを変えた日時
組織の情報	組織の名前・連絡先、メンバーの所属と役割、招待、ログインの規則
契約・請求の情報	製品の契約の内容・利用量、請求、製品の代金の決済の記録
製品の利用者(受験者・受講者・会員)の在籍	メールアドレスを一方向のハッシュに変えた値だけ(氏名・メールアドレスの本文は持ちません)
ログインの記録	ログイン・失敗・パスワードの再設定などの種類と日時、接続元の IP アドレス、ブラウザ・端末の種類
操作の記録	組織の管理者と運営が行った操作の種類・日時・操作者・対象
脆弱性の報告	報告の内容と、任意の連絡先

主な保存期間

情報	保存する期間
アカウントの情報	アカウントが削除されるまで(組織から外れても削除されません)
組織の情報	組織が削除されるまで(招待の記録は、招待から 7 日の期限が過ぎたら削除)
契約・請求の情報	法令で保存が決められている期間
利用規約などへの同意の記録	組織の最後の契約が終わった日(契約の無い組織は同意の日)から 5 年
ログインの記録	1 年(ログインに失敗した回数の記録は、最後の失敗から 30 日)
操作の記録	3 年
メールの送信の記録	1 年(規約の変更の通知の宛先の記録は 5 年)
製品の利用者の在籍	製品から届かなくなって 2 日で在籍を外し、その 30 日後に削除
SSO・SCIM で組織から送られた構成員の情報	組織が同期をやめるか、その人を削除するまで
脆弱性の報告	対応を終えてから 1 年

削除したデータは、バックアップの保持期間が過ぎるとバックアップからも消えます。

開示・削除を求めるとき

• メールアドレス・パスワード・2段階認証は、ご自身で「セキュリティ」の画面から変えられます。
• アカウントの削除は窓口で受け付けます(パレットIDのアカウントを削除したいとき)。
• 組織のメンバーとしての情報は、まず所属する組織にお申し出ください。

関連する記事

• 脆弱性を見つけたとき(報告の画面)
• 自分のログインの記録を見る