xIDLiteプライバシーポリシー

xID株式会社（以下「当社」といいます。）は、当社が提供する本人確認サービス「xIDLite」における利⽤者情報の取扱いについて、以下のとおりxIDLiteプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。なお、本ポリシーにおける⽤語は、本ポリシーに別段の定めがない限り、2026年9月17日制定の「xIDLite利⽤規約（https://lite-public.x-id.io/documents/xidlite-app-terms.pdf）」（以下「本規約」といいます。）に定めるところによるものとします。

1. 利用者情報の取り扱い

本ポリシーにおいて、「利⽤者情報」とは、以下に列挙する利用者又は利⽤者の識別にかかる情報（利用者が提供し、又は、本サービスの利用に伴い生成または蓄積されるものを含みます。）であって、本ポリシーに基づき当社が取り扱うものを意味します。

本サービスにおいて、利⽤者が本サービスを利⽤するために、または本サービスの利⽤を通じて当社が収集する利⽤者情報、当該情報の保護⽅法及び保管先は、以下のとおりです。

1. 当社が管理する利用者情報、その保護方法及び保管先

2. 当社が管理しない利用者情報、その保護方法及び保管先

当社が提供する本アプリ及び当該アプリがインストールされた端末内でのみ扱われる利用者情報、その保護方法及び保管先は、以下の通りです。

2. 利用目的

当社は、本サービスにおいて、利用者情報を以下の目的で利用します。各利用目的の対象となる利用者情報は、各項末の（　）内に記載しています。

1. 利⽤者の本⼈確認のために利用します。（1条1項の表番号7及び8）
2. 利用者が選択した当社の導入事業者のサービスにおいて本⼈確認を⾏う際に、必要となる個⼈情報の提供を⽀援するため（利用者が許可した利用者情報を当該導入事業者へ提供すること）に利用します。（1条1項の表番号2,4~6）
3. 利用者が選択した当社の導入事業者のサービスにおいて、署名用電子証明書の有効性確認及び認証業務情報の確認を用いた本人確認が必要となる際に、利用者情報を当該導入事業者へ送信するために利用します。（1条1項の表番号7及び8）
4. 利用者情報は、前5号のほか本サービスの提供及びこれに付随する処理のために利用します。
5. 本サービスの開発、提供、改善・向上及びサポートのために利用します。（1条1項の表番号1、2及び9）
6. 本サービスのセキュリティ機能を維持並びに本規約又は本ポリシー等に違反する⾏為、不正行為及び不正利⽤を予防するために利用します。（1条1項の表番号1及び2）
7. 本規約又は本ポリシー等に違反する⾏為、不正行為及び不正利用に対して対応するために利用します。（1条1項の表番号3及び4）
8. 本サービスに関する各種お問い合わせ等へ対応するために利用します。（1条1項の表番号3及び4）
9. その他本サービスに関する重要なお知らせ等（本サービスの機能の改善、本規約や本ポリシーの変更のお知らせ等）の連絡のために利用します。（1条1項の表番号3）

3. 導入事業者からの委託に基づく取扱い

1. 当社は、導入事業者から本人確認業務の委託を受け、当該委託業務の遂行に必要な範囲で利用者情報を取得し、取り扱います。
2. 当社は、本人確認情報に基づき本人確認結果を生成し、委託業務の結果として当該導入事業者に返却します。
3. 当社は、導入事業者から委託を受けた業務の範囲を超えて、委託業務に伴い取り扱う個人データを利用しません。
4. 当社は、本人確認手続の開始前に、委託元である導入事業者の名称、本人確認手続において取り扱う情報の項目、本人確認結果の返却先および導入事業者における利用目的を、本アプリその他当社所定の方法により利用者に表示します。
5. 導入事業者による本人確認結果その他利用者に関する情報の取扱いについては、当該導入事業者が定めるプライバシーポリシーその他の条件が適用されます。

4. 第三者提供

導入事業者から委託を受けた本人確認業務の結果として、当社が本人確認結果を当該導入事業者に返却することは、個人データの取扱いの委託に伴うものであり、本条に定める第三者提供には含まれません。
当社は、利用者情報のうち、個人情報については、以下に定める場合を除き、あらかじめ利用者の同意を得ないで、第三者（日本国外にある者を含みます。）に提供しません。

1. 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
2. 合併その他の事由による事業の承継にともなって個人情報が提供される場合
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
4. その他、個人情報の保護に関する法律（平成15年5月30日法律第57号。以下「個人情報保護法」といいます。）その他の法令で認められる場合

5. 外部送信

本サービスでは、以下のモジュールを通じて、署名用電子証明書の有効性確認の委託及び認証業務情報の確認を行います。これに伴い、以下のとおりモジュール提供者への利用者情報の提供を行います。

6. 個人情報の委託

当社は、本サービスの運営または提供にあたり、提供いただく情報をもとに本人確認を行う際の必要性に応じて、個人情報の取扱いを外部に委託する場合があります。その場合、委託先に対して、本個人情報の適切な取扱いを契約等で義務づけるとともに、委託先に対して必要かつ適切な監督を行います。

7. 個人情報の開示

当社は、利用者から、個人情報保護法の定めに基づき個人情報または第三者提供に係る記録の開示を求められたときは、利用者ご本人からのご請求であることを確認の上で、利用者に対し、遅滞なく開示を行います（当該個人情報が存在しないときにはその旨を通知いたします。）。ただし、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。

8. お問い合わせ窓口

利用者情報の取扱いに関するお問い合わせは、以下の窓口までお願いいたします。

名称：xID株式会社

住所：当社コーポレートサイト会社情報(https://xid.inc/about)に記載

個人情報取扱責任者：長澤　草

連絡先：当社コーポレートサイト(https://xid.inc/contact-us)よりお問い合わせください

9. 本ポリシーの変更等

1. 当社は、必要に応じて、本ポリシーの全部または一部を変更します。ただし、法令上利用者の同意が必要となるような本ポリシーの変更を行う場合、変更後の本ポリシーは、当社所定の方法で変更に同意した利用者に対してのみ適用されるものとします。
2. 当社は、本ポリシーを変更する場合には、変更後の本ポリシーの施行時期及び内容を当社のウェブサイト上での表示その他の適切な方法により周知し、または利用者に通知します。

改定履歴

• 制定・施行：
  • 2026年9月17日

以上