プライバシーポリシー
Prometheus運営者（以下「運営者」）は、Prometheus staging evaluation service（以下「本サービス」）における利用者情報を、以下の方針に従って取り扱います。
1. 取得する情報
本サービスは、Google OAuthを通じて、Googleアカウントの安定した識別子（subject）、認可状態、付与されたscope、および連携の時刻・状態を取得します。現在要求するscopeは、本人確認のための openid とGoogle Driveメタデータの読み取りに限る drive.metadata.readonly です。
Drive連携では、ファイルID、ファイル名、MIMEタイプ、更新日時などのメタデータを取り扱う場合があります。現在のscopeではGoogle Driveファイルの本文を読み取りません。
2. 利用目的
取得した情報は、利用者の本人確認、Google連携の確立・維持・解除、許可された機能の提供、セキュリティ監査、不正利用防止、障害調査、および本サービスのstaging評価に利用します。
3. 保存と安全管理
subject mapping、連携状態、scope、認可ライフサイクル、監査用digest、ならびに秘密情報そのものを含まない参照情報を保存する場合があります。アクセストークンや更新用credential等は、アクセス制御されたmanaged secret storageで暗号化して管理し、アプリケーションのソースコードや公開文書には保存しません。アクセスは目的に必要なservice identityに限定します。
4. 第三者提供
運営者は、利用者情報を販売しません。サービス提供に必要なクラウド基盤等の処理委託、法令上の義務、または利用者の明示的な同意がある場合を除き、第三者へ提供しません。
5. 保存期間と削除
情報は、連携の提供、セキュリティ、法令遵守に必要な期間に限り保持します。連携解除後は、監査・法令上保持が必要な最小限の情報を除き、合理的な期間内に削除または匿名化します。削除依頼は下記連絡先で受け付けます。
6. Google連携の解除
利用者はGoogleアカウントの「サードパーティ製のアプリとサービス」設定から本サービスのアクセス権を取り消せます。また、下記連絡先へ連携解除または削除を依頼できます。
7. セキュリティ
運営者は、最小権限、暗号化、アクセス制御、監査記録、credentialの失効管理など、取り扱う情報の性質に応じた合理的な安全管理措置を講じます。
8. 本方針の変更
法令やサービス内容の変更に応じて本方針を更新する場合があります。重要な変更は本ページで告知し、必要な場合は改めて同意を求めます。
9. 連絡先
Prometheus運営者
f.zero39.m@gmail.com