MultiOTP プライバシーポリシー
2026年9月4日施行
本MultiOTPプライバシーポリシーは、MultiTEL LLC(以下「MultiTEL」「当社」)が、MultiOTPモバイルアプリケーションおよびそのシステムAutoFill拡張機能(以下あわせて「MultiOTP」)をお客様がご利用になる際に、情報をどのように処理するかを説明するものです。本ポリシーは、一般的なMultiTELプライバシーポリシーを補足するものです。一般プライバシーポリシーは、基盤となるMultiTELのアカウント、電話番号、およびメッセージングサービスに引き続き適用されます。
1. MultiOTPの機能
MultiOTPを使用すると、MultiTELアカウント所有者に承認された人が、選択されたSMSサービスが有効化された電話番号宛ての有効期間の短い認証コードを受け取ることができます。アカウント所有者は、ペアリング済みデバイスが使用できる番号を選択し、そのアクセスを変更または取り消すことができます。MultiOTPは、コードの表示、通知の送信、ユーザーの要求に応じたコードまたは割当て番号のコピー、および有効なコードをオペレーティングシステムのAutoFill機能で利用可能にすることができます。
2. MultiOTPが処理する情報
アプリの設定と使用状況によっては、MultiOTP は次の情報を処理します：
- プロビジョニングおよびアカウント割り当てデータ（Provisioning and account-assignment data）： MultiOTPアプリケーション識別子、使い捨てのペアリングコードまたは招待リンク、権限を付与したMultiTELアカウントの内部識別子、ならびにペアリングされたデバイスに割り当てられた電話番号および説明;
- デバイスとセキュリティのデータ: デバイス名、プラットフォーム、ランダムに発行されるデバイス認証情報、プッシュ通知トークン、ペアリングおよび取り消しのステータス、最終確認時刻、IPアドレス、リクエスト情報、限定的なセキュリティ・診断・監査の記録；
- 認証コードデータ: 抽出された数字の認証コード、受信電話番号の下4桁、受信時刻と有効期限、メッセージ識別子、およびサポートされるメッセージ形式で提供される場合のコードに関連するウェブサイトドメイン; および
- 権限の選択: 通知、QRスキャン用のカメラアクセス、システムのAutoFillが有効かどうか。
3. SMSの内容と短時間有効なコード
SMS メッセージ全体が MultiOTP に配信されることはありません。MultiTEL のメッセージングサービスは、対象となる数字の認証コードを識別するために受信した SMS を処理し、抽出したコードと、上記の限られた配信メタデータのみをアプリに送信します。コード候補は約 5 分間 MultiOTP から利用でき、有効期限が切れると、アプリの最近のコード表示から削除されます。
元のSMSは、アカウントの設定、MultiTEL全般のプライバシーポリシー、法的義務、および適用される保持慣行に従い、基盤となるMultiTELメッセージングサービスの一部として、引き続き利用可能であるか、別途保持される場合があります。MultiOTPを切断しても、基盤となる電話番号またはメッセージングサービスが保持する記録は、それ自体では削除されません。
4. カメラ、クリップボード、通知、自動入力（AutoFill）
- カメラ: プロビジョニング用 QR コードをスキャンするためのカメラ映像は、デバイス上で処理されます。MultiOTP は、デコードした招待値をペアリングのリクエストに使用し、カメラ画像をアップロードも保持もしません。
- クリップボード: MultiOTP は、ユーザーが対応するコピー操作をタップした場合にのみ、割り当てられた番号または確認コードをクリップボードに書き込みます。MultiOTP は、無関係なクリップボードの内容を読み取りません。
- 通知: 有効にした場合、MultiOTP は Apple Push Notification service または該当するプラットフォームの通知サービスを使用して、有効期間の短い認証コードの通知を配信します。通知プロバイダーは、通知のルーティングデータを自社の利用規約およびプライバシーポリシーに従って処理します。
- AutoFill: 有効にすると、MultiOTPは、対象となる有効期限内のコードIDをオペレーティングシステムに登録し、システムが対応アプリやウェブサイトで該当するコードを提案できるようにします。MultiOTPがユーザーに代わってフォームを送信することはありません。
5. 情報の利用方法
当社は、MultiOTPの情報を、端末のプロビジョニングと認証、アカウント所有者による番号割り当ての適用、認証コードの配信・表示・コピー・AutoFill、通知のルーティング、サービスの信頼性の維持、不正・悪用・不正アクセスの防止、問題のトラブルシューティング、法令の遵守、およびセキュリティ記録と監査記録の維持のために使用します。
6. 情報の開示方法
当社は、MultiOTP情報を、サービスの提供と保護に合理的に必要な範囲でのみ開示します。これには、承認したアカウント所有者または管理者、通知およびホスティング事業者、セキュリティおよびサポートベンダー、基盤サービスに関与する通信事業者およびメッセージング事業者、ならびに法令で要求または許可される場合の当局その他の関係者が含まれます。当社は、MultiOTPの個人情報を販売したり、サードパーティのターゲティング広告に使用したり、広告目的で他社のアプリやウェブサイトを横断してユーザーを追跡したりしません。
7. MultiOTP が要求しない情報
MultiOTP は、連絡先、正確な位置情報、写真、マイク、広告識別子、決済カード情報、またはパスワード保管庫へのアクセスを要求しません。このアプリでは、ペアリングされた人が MultiTEL アカウント所有者のパスワードを知っている必要も、入力する必要もありません。
8. 保存、保持、セキュリティ
デバイスの認証情報は、オペレーティングシステムの安全な認証情報ストレージに保存され、デバイスの接続解除、取り消し、またはその他の無効化が行われるまで保持されます。プッシュトークンおよび割り当て記録は、ペアリングされたデバイスの運用とセキュリティ・監査記録の維持に合理的に必要な間、保持されます。有効期間の短い認証コードは、上記のとおり期限切れになります。その他のアカウント、メッセージング、セキュリティ、法的記録は、MultiTELの一般的なプライバシーポリシーに記載のとおり保持されます。
MultiTEL は、暗号化されたネットワーク通信、スコープが限定されたデバイス認証情報、制限された番号割り当て、失効コントロール、監査ログなど、MultiOTP の情報を保護するために設計された、合理的な管理上、技術上、および物理的な保護措置を講じています。完全に安全な伝送方法や保存方法は存在しません。
9. お客様による管理
デバイス設定でカメラと通知の権限を拒否または撤回したり、OSの自動入力設定でMultiOTPを無効にしたり、アプリ内からデバイスを切断したり、MultiTELアカウント所有者に番号割り当ての変更やデバイスの承認の取り消しを依頼したりできます。関連する権限が無効になっている場合、一部の機能は動作しません。
10. 子ども
MultiOTP は 13 歳未満の子どもを対象としていません。家族または組織のアカウントを管理する責任ある成人は、デバイスのアクセスを承認し、法律で必要とされる同意を提供する必要があります。
11. 変更とお問い合わせ
当社は、MultiOTPの変更に伴い本ポリシーを更新することがあります。重要な変更は、新しい発効日とともに掲載され、必要な場合は追加の通知が行われます。ご質問やプライバシーに関するご要望は、以下にお送りください:
MultiTEL LLC
4103 Oak Tree Cir
米国ミシガン州ロチェスター 48306
メール: legal@multitel.net