# KeenAuth API における個人データ

KeenAuth は、お客様の代理として、お客様のエンドユーザーの個人データを処理者として処理します。このページでは、エンドポイントが扱う可能性のある個人データの種類ごとに、保存される内容、保持期間、削除方法を説明します。個人データを扱うすべてのエンドポイントのページは、「個人データ」セクションからこのページにリンクしています。

## 特別な種類の個人データを送信しない

特別な種類の個人データ（健康、生体認証データ、宗教、政治的意見、性的指向）、決済カードデータ、身分証明書番号は、いかなるフィールドにも入力しないでください。特に `user_metadata`、`app_metadata`、氏名には入力しないでください。KeenAuth はメタデータの内容を検査しないため、そのようなデータを代わりに削除することはできません。

## KeenAuth が保存しないデータ

- 決済カードデータ。
- ID プロバイダからの生の SAML アサーションと生の ID トークン。保存されるのはマッピング後の結果のみです。
- メールと SMS の本文。保存されるのはテンプレートと、その変数名のみです。
- ワンタイムコードとマジックリンクの平文の値。有効期限まではダイジェストのみを保存します。
- 生体認証データ: パスキーの生体認証情報はユーザーのデバイスに残ります。

## カテゴリ別の保持と削除

「ユーザーとともに削除」とは、ユーザーが削除されたときにデータも削除されることを意味します（[ユーザーの削除](#ユーザーの削除) を参照してください）。

### エンドユーザーのプロフィール

メールアドレス、電話番号、ユーザー名、氏名、画像、ロケール、タイムゾーン、`external_id`、メタデータ。KeenAuth をご利用の間は保持されます。削除リクエストから 1 時間以内にライブデータから削除され、30 日以内にバックアップから削除されます。

### 資格情報

パスワードのハッシュ、TOTP シークレット、リカバリーコードのダイジェスト、パスキーの公開鍵、署名カウンター、AAGUID。その方式が削除されたとき、またはユーザーが削除されたときに即座に削除されます。

### 連携された ID

ID プロバイダのサブジェクト、発行者、接続、マッピングされた属性、グループ識別子。ID の連携が解除されたとき、またはユーザーが削除されたときに削除されます。

### セッション

セッション ID のダイジェスト、IP アドレス、ユーザーエージェント、デバイスのラベル、国、ネットワーク（ASN）、最終アクティビティ。セッションが終了または取り消されてから 30 日後に削除されます。

### 組織のメンバーシップと招待

組織名とスラッグ、メンバーシップ、ロールの割り当て、招待メールアドレス。削除されるまで保持されます。招待は、承諾、辞退、または期限切れから 30 日後に削除されます。

### ディレクトリ（SCIM）のユーザー

お客様のディレクトリがプロビジョニングする属性: `externalId`、`userName`、氏名、メールアドレス、`active`、グループのメンバーシップ、およびお客様がマッピングする追加の属性。プロビジョニング解除時、またはディレクトリ接続が削除されたときに削除されます。SCIM の生のリクエストボディは保存もログ記録もされません。

### 環境ログ

ユーザー ID、完全な IP アドレス、ユーザーエージェント、メソッド、結果、リスクシグナル。不明な識別子による失敗した試行では、識別子そのものではなく、識別子のキー付きダイジェストを記録します。メールアドレス、電話番号、ユーザー名は記録しません。保持期間はプランに応じます: Free 7 日、Startup 14 日、Business 30 日、Enterprise 90 日（アドオンを利用すると 365 日）。

### 監査イベント

実行者、操作、対象 ID、変更の概要、およびお客様のアプリケーションが `POST /v1/audit-events` で書き込むイベント。1 年間保持されます。Enterprise 契約では最大 7 年まで延長できます。監査エクスポートファイルは 7 日間保持されます。

### イベント

イベントのペイロード: ID と変更されたフィールドの名前。個人データの値は、お客様がイベントタイプごとに明示的に選択したフィールドにのみ含まれます。30 日間保持されます。

### 同意の記録

同意文書のバージョン、ステータス、方法、および各承諾または同意の日時。ユーザーのライフタイムに 3 年を加えた期間保持されます。ユーザーが削除されたときは仮名化されます。

### プライバシーリクエスト

リクエストの種類、ステータス、期限、およびリクエスト者がユーザー本人でない場合のリクエスト者の連絡先情報。リクエストが完了してから 3 年間保持されます。

### ダッシュボードのユーザーとアカウントの連絡先

お客様のダッシュボードユーザーとアカウントの連絡先の氏名、業務用メールアドレス、ロール。アカウントの存続期間中保持されます。ダッシュボードユーザーが削除されてから 30 日後に削除されます。

## ユーザーの削除

- 1 人のユーザー: [`DELETE /v1/users/{user_id}`](/docs/api/management/users/delete) は `deletion_id` を含む `202` を返します。ライブデータは 1 時間以内に削除されます。バックアップは 30 日以内に期限切れになります。削除は取り消せません。
- 複数のユーザー: `POST /v1/jobs/user-deletions` は、同じ処理により 1 ジョブあたり最大 10,000 人のユーザーを削除します。
- セルフサービス: 環境で有効にすると、ユーザーは自分のアカウントの削除をリクエストできます。削除は、お客様が設定する猶予期間（0 から 30 日、既定値は 14 日）の後に実行されます。ユーザーはその期間中であれば削除を取り消せます。

バックアップから個々のユーザーを削除するための編集は行われません。バックアップは暗号化されており、30 日後に期限切れになります。