1. 一般規定

本プライバシーポリシー（以下「ポリシー」）は、lock.latサービスのユーザー（以下「サービス」「当社」）の個人データの処理および保護の手順を定めます。本ポリシーは個人データに関する法規制の要件に従って作成されています。

サービスを使用することにより、ユーザーは本ポリシーの条件に同意するものとします。同意できない場合、ユーザーは直ちにサービスの使用を停止する必要があります。

管理者は事前の通知なしにポリシーを変更する権利を留保します。新しい版はウェブサイトに掲載された時点から有効になります。

2. ユーザーの個人データ

2.1. 登録時に提供されるデータ：

• ユーザー名（ログイン） — アカウント作成時に選択され、lock.latドメインの電子メールアドレスの形成に使用されます。
• パスワード — bcryptアルゴリズムとソルトを使用して暗号化された形式で保存されます。パスワードは平文で保存されません。管理者がユーザーのパスワードを知る技術的な手段はありません。

2.2. 自動的に収集される技術データ：

• IPアドレス — 登録、認証、メールの送受信を含め、サーバーへの各アクセス時に記録されます。IPアドレスはセキュリティの確保と不正アクセスの防止に使用されます。
• 日付と時刻 — すべての操作について記録されます：登録時刻、最後のログイン時刻、各メールの送受信時刻、メール削除時刻。

2.3. メールメッセージの内容：

• 添付ファイル — メールに添付されたファイルはサーバーに保存されます。
• メールのメタデータ — 送信者および受信者のアドレス、メールの件名、送信日時、技術ヘッダー。

3. 個人データの収集および処理の目的

3.1. 個人データは以下の目的で処理されます：

• メールサービスの機能へのアクセス提供；
• 認証時のユーザー識別とアカウント保護；
• 詐欺行為、スパム、フィッシングの検出、防止、阻止；
• セキュリティインシデントの調査；
• 現行法規制の要件の遵守；
• ユーザーの技術サポート；
• サービス品質の向上。

4. 個人データの処理および保存条件

4.1. 個人データの処理は以下の技術的保護措置を使用して行われます：

• ユーザーのパスワードはbcrypt暗号ハッシュとして保存されます。逆変換は不可能です。
• データ転送は保護されたTLSプロトコル（HTTPS、STARTTLS）を介して行われます。
• サーバーへの物理的アクセスは制限され、ホスティングプロバイダーによって管理されています。
• ソフトウェアの定期的な更新。

4.2. データ保存期間：

• IPアドレスおよび技術ログ—12か月以上；
• メールメッセージのメタデータ—12か月以上；
• 削除されたメールの内容—バックアップで最大30日、その後完全に削除されます；
• アカウントデータ—アカウント削除時まで。

5. 第三者への個人データの転送

5.1. サービスは以下を除き、個人データを第三者に転送しません：

• 権限を持つ政府機関からの公式リクエストの受領；
• セキュリティインシデント（スパム、詐欺、禁止コンテンツ）の調査；
• 裁判所でのサービスの権利および正当な利益の保護；
• 再編成の場合、後継者へのデータ転送。

5.2. データ転送は必要な範囲でのみ行われます。マーケティング目的での商業組織へのデータ転送は行われません。

6. ユーザーの権利

6.1. ユーザーには以下の権利があります：

• アクセス権 — どのデータが処理されているかについての情報を取得します。リクエストはlegal@lock.latに送信されます。
• 削除権 — アカウントおよび関連するすべてのデータの削除を要求します。削除は30日以内に行われます。
• 訂正権 — データ（パスワード変更）を変更します。ログイン名の変更は不可能で、新しいアカウントの作成が必要です。
• 処理制限権 — サポートへの問い合わせによる一時的なアカウントブロック。
• データポータビリティ権 — 他のサービスに転送するためのデータを取得します（IMAP経由のエクスポート）。

6.2. 権利を行使するには、lock.latドメインのメールアドレスと必要なアクションの説明を記載して、legal@lock.latにリクエストを送信する必要があります。

6.3. リクエストの審査期間—最大30日。

7. Cookieの使用

7.1. サービスは認証セッションの維持のためにCookieを使用します。

7.2. サービスはサードパーティの分析システム、広告Cookie、トラッカーを使用しません。

7.3. ユーザーはブラウザの設定でCookieを無効にできますが、この場合、ウェブインターフェースでの認証が不可能になります。

8. 子供の安全性

本サービスは16歳未満の者が使用することを目的としていません。当社は意図的に未成年者のデータを収集しません。

9. プライバシーポリシーの変更

9.1. 管理者はポリシーを変更する権利を留保します。変更は公開時点から有効になります。

9.2. 重要な変更がある場合、ユーザーはウェブサイトへの告知掲載またはメールによる通知により通知される場合があります。

10. 連絡先情報

個人データの処理に関する質問について：

• プライバシー： legal@lock.lat
• Abuse： abuse@lock.lat
• サポート： support@lock.lat

最終更新日： 05.03.2026