JPRSサーバー証明書情報等の取り扱いについて

                                        株式会社日本レジストリサービス
                                                  公開：2016年４月26日
                                                  改訂：2017年５月30日
                                                  改訂：2018年３月12日
                                                  改訂：2019年７月11日
                                                  改訂：2021年12月８日
                                                  改訂：2022年４月１日
                                                  実施：2022年４月１日

               JPRSサーバー証明書情報等の取り扱いについて

１ この文書の内容

    株式会社日本レジストリサービス（以下「当社」といいます）は、JPRSサー
  バー証明書発行サービス（ACME対応版のサービスを含み、以下「本サービス」
  といいます）のご利用者・指定事業者から、本サービスに必要な情報（証明
  書のコモンネームを含み、以下「証明書情報等」といいます）をいただいて
  います。証明書情報等には、個人の氏名・住所・電話番号・電子メールアド
  レス等の情報を含む場合があります（以下、これらの情報のうち、生存する
  個人を識別可能な情報を「個人情報」といいます）。この文書は、個人情報
  を含む証明書情報等についての取り扱いを定めたものです。なお、当社が行
  う本サービス以外の業務における個人情報の取り扱いについては、別途定め
  ます。
    また、この文書において用いる用語で、個人情報の保護に関する法律にお
  いて定義されている用語は、別段の定義をしない限り、この文書においても
  同じ意味を有します。

２ 証明書情報等の収集・利用目的

    当社は、次の目的のために証明書情報等を収集・利用します。

  （１）本サービス提供のため
  （２）本サービスのご利用申込にあたり、ご利用者の実在性や権限の正当性
        等を確認するため
  （３）証明書情報の管理のため
  （４）「４ 証明書情報等の第三者提供」に定める第三者提供を行うため
  （５）当社のサービス改善や新規サービス開発のための調査に用いるため
  （６）本サービスに関する統計データの作成・公表、学術研究に用いるため
        （統計データは個人を特定できないかたちで利用します）
  （７）当社の新サービス等をお知らせするため
  （８）前各号の他、特定の証明書情報等について、当社が予めお知らせし、
        または公表する目的のため

３ 利用目的の変更

    当社は、前項各号の利用目的と相当の関連性を有すると合理的に認められ
  る範囲内において、利用目的を変更することがあります。利用目的を変更し
  た場合は、「１２ この文書の改訂」に従います。

４ 証明書情報等の第三者提供

    当社は、証明書情報等の中で、以下の目的を達成するために必要な情報を
  第三者（外国（本邦の域外にある国または地域をいいます。以下同じ）にあ
  る第三者を含みます）へ提供します。

４.１ 証明書の運用・管理に関わる情報の提供

    本サービスの管理指定事業者に対し、その管理する証明書情報等の確認・
  更新のために必要とする情報を、当社が提供するインターフェース等により
  提供します。

４.２ 証明書の内容およびその有効性に関する情報の提供

    証明書の検証者に対し、証明書の内容とその有効性に関する情報を、当社
  が提供するサーバー等により提供します。

４.３ 法令で認められた情報提供

    以下の各号の場合には、必要な情報を適切な手段により提供することがあ
  ります。

  （１）法令に基づく場合
  （２）人の生命、身体または財産の保護のために必要がある場合であって、
        情報主体の同意を得ることが困難であるとき
  （３）公衆衛生の向上または児童の健全な育成の推進のために特に必要があ
        る場合であって、情報主体の同意を得ることが困難であるとき
  （４）国の機関もしくは地方公共団体またはその委託を受けた者が法令の定
        める事務を遂行することに対して協力する必要がある場合であって、
        情報主体の同意を得ることにより当該事務の遂行に支障を及ぼすおそ
        れがあるとき
  （５）学術研究機関等に証明書情報等を提供する場合であって、当該学術研
        究機関等が当該証明書情報等を学術研究目的で取り扱う必要があると
        き（当該証明書情報等を取り扱う目的の一部が学術研究目的である場
        合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く）

４.４ CT（Certificate Transparency）に関する情報の提供

    CT（Certificate Transparency：RFC 6962で規定された、発行された証明
  書の情報を監視・監査する仕組みのことをいいます）に対応するため、当社
  所定のCTログサーバー運営組織に対し、証明書の発行に必要な証明書情報等
  を提供します。CTログサーバー運営組織に提供する情報は「JPRSサーバー証
  明書（ドメイン認証型）認証局証明書ポリシー（Certificate Policy）」
  「JPRSサーバー証明書（組織認証型）認証局証明書ポリシー（Certificate 
  Policy）」「JPRSサーバー証明書認証局証明書ポリシー（Certificate 
  Policy）」に定めます。CTログサーバー運営組織に提供した証明書情報等は、
  CTログサーバーで公開されますが、当社はこれに関する一切の責任を負いま
  せん。

５ 証明書情報等の取得方法

    当社は、証明書情報等を、次の方法により提出いただきます。

  （１）指定事業者を経由した申請・届け出・書類の提出
  （２） 当社が提供するACMEサーバーを経由した提出
  （３）当社の定める「JPRSサーバー証明書発行サービスご利用条件」（以下
        「ご利用条件」といいます）に定める方法
  （４）その他、当社が予め公表する方法

６ 証明書情報等の訂正等

    証明書情報等の訂正等は、指定事業者を通じて行うことができます。また、
  ACME対応版のサービスを利用して発行された証明書情報等の訂正は、指定事
  業者を通じて行うほか、当社が提供するACMEサーバーを通じて訂正等を行う
  ことができます。当社は、法令およびご利用条件に定めるところにより、そ
  の処理を行います。該当する証明書を管理している指定事業者または当社へ
  ご連絡ください。

７ 証明書情報等の情報主体への開示等

    情報主体は当社に対し、自己の情報すべての開示を、当社所定の方法によ
  り請求することができます。この請求があった場合、当社は、請求者が情報
  主体本人であるかを確認するために、必要な資料の提出を求めることができ
  るものとします。開示の請求への回答は、開示主体が請求した方法によりま
  す。ただし、法令の定める場合についてはこの限りではありません。
    また、情報主体からの書面による請求があった場合、当社は法令の定めに
  従ってその情報主体にかかる証明書情報等の第三者提供記録を開示します。
  ただし、法令の定めに基づき開示を要しない場合についてはこの限りではあ
  りません。

８ 安全管理措置

    当社は、この文書で定める事項に適合するよう、提供された証明書情報等
  を安全に取り扱い、不正アクセス・紛失・破壊・改ざんまたは漏洩が生じな
  いよう適切な措置をとります。

９ 委託先に関する監督

    この文書に定める利用目的に関連して委託先（外国にある委託先を含みま
  す）に情報を提供するにあたっては、委託先としての適格性を十分に審査し、
  当社と同等以上のセキュリティレベルを維持するよう要請していきます。ま
  た、これらのセキュリティレベルが適切に維持されていることを確認し、委
  託先を継続的に見直します。
    この文書に定める利用目的に関連して委託先（外国にある委託先を含みま
  す）に情報を提供するにあたっては、委託先としての適格性を十分に審査し、
  当社と同等以上のセキュリティレベルを維持するよう要請し、必要かつ適切
  な監督をします。また、これらのセキュリティレベルが適切に維持されてい
  ることを確認し、委託先を継続的に見直します。

１０ 従業員に関する監督

    従業員に証明書情報等を取り扱わせるにあたっては、証明書情報等の安全
  管理が図られるよう、従業員に対する必要かつ適切な監督を行います。

１１ お問い合わせ・第三者提供の停止・苦情申し出先

    証明書情報等に関するお問い合わせ・苦情申し出先は次のとおりです。

    株式会社日本レジストリサービス　お問合せ窓口
      電子メールアドレス：info@jprs.jp
      電話番号：03-5215-8457

１２ この文書の改訂

    当社は、証明書情報等の取り扱いについて見直しを行い、この文書の内容
  を改訂する場合があります。この文書を更新した際には、当社のWebページ等
  でお知らせします。

１３  当社の名称、住所および代表者の氏名

    当社の名称、住所および代表者の氏名は、次のWebページで公開しています。

    会社情報
    https://jprs.co.jp/company/