X FUTURO 資料處理通知 版本：x-futuro-data-notice-2026-07-15-v11 生效日：2026-07-15 運作沿革 部分資料最小化及客戶環境優先措施自2020年起實施。本通知所述控制措施自上述生效日起適用。 營運者 X Futuro株式會社（日本法人編號 3120001231380） 登記地址：日本東京都千代田區平河町1-5-15，郵遞區號102-0093 代表取締役：可依上述法人編號於現行官方法人登記確認，亦可透過下述權利請求管道立即取得資訊。 本通知適用於公開加密洽詢服務。簽約後的專案資料處理，依適用的主服務合約、工作說明書及資料處理條款辦理。 收集資訊 收集訊息、選填回覆方式或先前收件編號、同意的通知版本、送出時間及加密洽詢收件編號。先前收件編號僅供引用，本身不能接收回覆。不接受附件。請勿提交認證資訊、私鑰、存取權杖、正式環境日誌、他人個人資料、漏洞利用程式碼、惡意軟體或詳細系統架構。 處理目的 用於檢視洽詢；在提供回覆方式時回覆；以先前收件編號關聯後續洽詢；評估服務資格與適用性；進行法律、授權、制裁、最終使用者、最終用途與出口管制檢查；防止濫用；規劃所需服務；保護系統與權利；處理隱私請求與申訴；以及履行有效法律義務。未提供回覆方式的洽詢為單向聯絡。 加密與存取 加密收件啟用時，瀏覽器會在傳輸前建立固定長度 JWE。公開接收端與暫存區只處理密文。解密權限與網站執行環境分離，並限於業務上確有需要的人員。遭入侵的網站、瀏覽器或端點仍可能在加密前暴露明文，因此此設計降低暴露風險，但不是絕對保密保證。 位置與處理商 公開洽詢服務託管於日本境內的基礎設施。專案資料位置與處理商於適用合約中載明。應用程式不永久保存原始 IP 或完整 User-Agent。負載平衡器、WAF 與託管平台的安全日誌屬於獨立控制，應遵循資料最小化與限期保存政策。 保存期限 未簽約洽詢的密文及選填回覆資料，設定為自公開接收端收件後 48 小時內從應用層收件匣到期；不再需要時可提早刪除。獨立刪除測試證據尚未公開。防濫用與速率限制的中繼資料不含洽詢內容，並於建立後 24 小時內到期；應用程式不保存原始 IP 或完整 User-Agent。 有效且具強制力的法律義務，或經記錄且範圍明確的法律保全（Legal Hold），可能只針對受影響資料、於必要期間暫停通常刪除。交易、稅務及最低限度授權證據，會依適用法定或合約期間分開保存。可分離的客戶技術內容、認證資訊、正式資料、掃描原始產物及完整報告副本，不納入長期記錄，除非書面合約或具拘束力的法律要求明確規定。 AI 使用 客戶資料不會用於訓練 AI 模型。未經事前授權、明確目的及適當供應商控制，不會把敏感內容送往外部 AI 供應商。允許處理內容不等於允許用於模型訓練。AI 可協助調查、比較與說明，但不會獨立核准高影響的正式環境操作。 揭露 僅限具明確目的與保密控制的合約處理商、有效且具強制力的法律程序，或保護權利與系統所需的最小範圍。X Futuro 會核實要求的權限與範圍，只揭露實際持有且依法必須提供的資訊。任何服務都不能保證合法揭露永不發生。 權利請求與申訴 如欲在適用範圍內請求揭露所保存的個人資料或第三方提供紀錄、告知用途、更正、補充、刪除、停止使用、消除或停止向第三方提供，請使用相同加密洽詢，並在訊息標示「個人資料權利請求」。申訴請標示「隱私申訴」。 請提供回覆方式、可取得時的收件編號、足以識別相關紀錄的資訊，以及適當的本人或授權證明。首次訊息不要附身分證件；X Futuro 會另行建立相稱且安全的驗證方式。對可解密的請求，會確認收件、驗證身分與權限、依適用法律評估，並在不無故延遲的情況下回覆。僅能基於合法理由限制或拒絕請求，並在法律允許時說明理由。 安全管理措施 - 組織：指定責任、處理與刪除規則、最小權限核准、事件升級，以及定期檢視存取與保存。 - 人員：保密義務、必要知悉存取、安全教育，及職責終止時迅速移除權限。 - 實體：受控處理裝置與媒體、防止未授權觀看或攜出，以及安全銷毀。 - 技術：傳輸加密及明示的應用層加密、網站與解密權限分離、存取控制、速率限制、不含洽詢內容的安全日誌、修補與弱點管理。 - 處理商：依目的選用、合約保密與安全義務、限制存取，以及與風險相稱的監督。 - 境外處理：專案移轉前識別目的地、處理商與保護措施；在日本境外處理前評估適用同意、合約及法定要求。 服務與法律邊界 公開網站與公開洽詢服務供組織及為商業目的行事的人士使用。所有擬議專案均適用相同的一般法律、合約、授權及交付審查；提交洽詢不使 X Futuro 負有承接義務。 只接受具合法目的的工作。安全測試與正式環境存取，須由具合法權限的一方書面核准，並明確界定範圍及停止條件。X FUTURO 會確認適用於業務及各專案的日本法律與強制性要求，包括《個人情報保護法》（APPI）、《不正アクセス禁止法》、《外為法》，以及《電氣通信事業法》下適用的外部送信規律。受理前會檢視客戶主體、所在地、最終用途與交付內容。 通知管理 X Futuro 提供技術服務，不提供法律意見、認證或無條件的合規保證。送出訊息本身不成立委任或合約。後續版本不會默示取代較早洽詢所記錄的通知版本；重大變更會使用新版本與生效日。