利用規約
最終更新日: 2026-06-11
1. はじめに
本サービス（以下「本サービス」）は、OpenID4VCI / OpenID4VP および HAIP プロトコルの相互運用性（interoperability）実験を目的とした実験用カストディアル型デジタルウォレットです。本サービスをご利用いただくことで、以下の利用規約（以下「本規約」）に同意したものとみなされます。
2. 実験用サービスであること
本サービスは 実験・研究目的のみ を対象とした非本番環境のサービスです。以下の点にご注意ください。
- 本サービスは OpenID4VCI / OpenID4VP の interop 実験場であり、本物の個人情報、実在する証明書、本物の credential を入力・保存してはなりません。
- テスト用・架空のデータのみをご利用ください。
- 可用性、継続性、およびデータの永続性について一切の保証はありません。
3. データの取り扱いとデータ消滅について
本サービスでは、実験データが 予告なく削除される場合があります。具体的な削除タイミングは以下のとおりです。
| データ種別 | 削除タイミング |
|---|---|
| ワイヤーログ（wire log） | 作成から 7日後 に自動削除 |
| 完了済みフローセッション | 完了から 30日後 に自動削除 |
| 休眠アカウント | 最終アクセスから 180日後 に削除される場合があります（運用フラグにより有効化） |
上記の削除タイミングは運用上の都合により変更される場合があります。データの永続性に依存したご利用はおやめください。
4. カストディアル鍵の性質
本サービスでは、サーバーがユーザーの暗号化鍵を預かる「カストディアル（custodial）方式」 を採用しています。
- 秘密鍵はサーバーサイドの暗号化（AES-256-GCM による envelope 暗号化）を施した上でデータベースに保存されます。
- 鍵暗号化鍵（KEK）が漏洩した場合には、保存されている credential が復号される可能性があります。
- 実験以外の目的で価値のある情報や重要なデータを守るために本サービスを使用しないでください。
5. 実験用機能（knob）の利用制限
本サービスには、意図的な異常系リクエストを生成するための実験用機能（experiment knob）が含まれています。これらの機能は 本サービスの動作テスト目的のみ に利用してください。
以下の行為は厳禁です：
- 実験用 knob を第三者のサービスに対する攻撃・妨害・不正アクセスに使用すること
- 第三者サービスへの過剰なリクエスト送信（DoS/DDoS 相当行為）に使用すること
- その他、第三者に損害を与える目的での利用
6. アカウントの削除
6.1 休眠アカウントの削除
最終アクセスから 180 日間ご利用がない場合、アカウントおよびすべての関連データが削除される場合があります（運用フラグにより有効化された場合）。削除前の通知メールは現時点では送信されません。
6.2 ユーザーによる完全削除
ユーザーはいつでも、設定画面（Account Settings）から自身のアカウントおよびすべての関連データ（credential、鍵、ログ等）を完全に削除できます。削除後のデータは復元できません。
7. 免責事項
- 本サービスは現状有姿（AS-IS）で提供されます。
- サービスの可用性、正確性、安全性について一切の保証をしません。
- 本サービスの利用により生じたいかなる損害についても、提供者は責任を負いません。
- 本サービスは予告なく変更、停止、または終了される場合があります。
8. 準拠法
本規約は、適用される法律に従って解釈されます。準拠法の詳細はオーナーが記入してください。
9. お問い合わせ
本規約に関するお問い合わせは、以下の連絡先までご連絡ください。
連絡先: （オーナー記入）