GovAuth for macOS

プライバシーポリシー

制定日：2026年11月13日

カイズ電気株式会社（以下「当社」）が提供する「GovAuth for macOS」（以下「本製品」）と、本ウェブサイト（govauth.jp）における情報の取り扱いを説明します。

1. 適用範囲

本ポリシーは、本製品を構成する次のソフトウェアと、本ウェブサイトに適用されます。

本製品が対応する各サービスのウェブサイト自身が行う Cookie の発行やアクセス解析は、各サービスの提供者のポリシーに従います。本製品はそれらを制御しません。

2. 取り扱う情報

ファイル型の電子証明書

利用者が選んだ証明書ファイル（PKCS#12 / .p12 / .pfx）と、入力したパスワードを、拡張機能専用の画面で読み取ります。その結果として、秘密鍵と公開鍵証明書（氏名・法人名・認証局名など証明書に記載された属性を含む）を得ます。

IC カード

IC カードから公開鍵証明書を読み取ります。秘密鍵はカードの中にあり、本製品はこれを取り出しません。PIN は macOS 標準の入力画面で入力し、カードへの照合にだけ使います。カードの読み取りに必要な認証情報は、利用者が設定したものを本製品のアプリ専用の領域に保存します。

署名の要求

対応するサービスのページから署名の要求を受けたとき、署名の対象となるデータと、要求元のページを識別する情報（オリジン、タブ、フレーム、文書の識別子）を扱います。電子入札の画面では、認証用の乱数、ログイン名、署名時刻を含む認証用の文書を組み立てて署名します。

取得しない情報

本製品は、閲覧履歴、対応サービス以外のページの内容、Cookie、フォームへの入力、位置情報、端末やアカウントの識別子を取得しません。広告、アクセス解析、クラッシュ解析、利用者アカウントは使用しません。

3. 利用目的

証明書・秘密鍵・PIN・パスワードは、対応するサービスへのログインと再認証に必要な電子署名を作るためにだけ使います。公開鍵証明書は、画面に証明書の主体を表示するためと、ログインのために対応サービスのページへ返すために使います。要求元の識別情報は、要求が対応サービスの正規のページから来たことを確認し、応答を同じページへ返すためにだけ使います。

4. 通信

本製品は、当社を含む外部のサーバへ情報を送信する機能を持ちません。本製品を構成するソフトウェアどうしのやり取りは、お使いの Mac の中で完結します。

例外は次の一点です。利用者が対応するサービスでログインまたは再認証を行うとき、本製品は公開鍵証明書と署名値をそのページへ返し、ページがそれを各サービスのサーバへ送信します。これは各サービスが電子証明書による認証のために求める情報で、証明書ファイル・パスワード・PIN・秘密鍵は含まれません。

5. 保存と破棄

6. 利用者の承認

証明書ファイルの選択と、ログインのための署名は、利用者の操作を受けて行います。電子入札の画面は画面を移るたびに再認証を求めるため、利用者が最初の要求を承認した後は、同じサービスからの再認証に限って承認を省略します。省略の範囲と解除の方法は、各アプリの画面に表示します。入札書・申請書の提出や文書への署名には対応していません。

7. 安全管理

署名の要求は、ブラウザが付与する送信元の情報で対応サービスの正規のオリジンからのものであることを確認します。ファイル型の秘密鍵は、ブラウザの Web Crypto API に「取り出し不可」として取り込み、署名だけに使います。

これらの対策は、OS のスワップやクラッシュダンプ、物理メモリの完全な消去までを保証するものではありません。証明書ファイル・IC カード・パスワード・PIN の管理は利用者の責任で行ってください。

8. 当社による取得と開示

当社は本製品を通じて利用者の情報を取得しません。利用者がお問い合わせのために情報を任意に提供した場合は、その対応に必要な範囲で取り扱います。当社は利用者の情報を第三者へ提供・販売しません。

9. 本ウェブサイト

本ウェブサイトは Cookie を使用せず、アクセス解析も行いません。配信には Cloudflare, Inc. のサービスを利用しており、配信と安全確保のために、アクセス元の IP アドレスやブラウザの種類などのアクセス記録が同社のシステムで処理されます。

10. 変更

本製品の機能や情報の取り扱いを変える場合は、提供開始前に本ポリシーを更新します。必要な場合は利用者の同意を取得します。

11. お問い合わせ

カイズ電気株式会社
〒490-1114 愛知県あま市下萱津坪井36番地1
お問い合わせフォーム