ローカル開発向けの安全な公開エンドポイント

プライバシー通知

プライバシー通知。実用的な手順、製品動作、制限、証拠、Oxaa で次に行う操作を説明します。

設定を管理する

サポートに連絡する

要点

プライバシー通知では、直接的な回答、正確な製品動作、判断に影響する制限、検証までの実用的な手順を示します。

これは法務レビュー用の構造化ドラフトです。法的助言ではなく、法人、保持期間、制裁、税、消費者条件、準拠法を作成する許可でもありません。角括弧の項目は承認済みの運用事実で置き換えます。

技術詳細

適用範囲、運営主体、定義
義務、利用資格、禁止行為
データ、請求、国、サービスの手続き
権利、申請、連絡先、escalation
発効日、変更通知、適用事実
すべての placeholder を承認済み・法務確認済み情報に置換

承認済み事実が必要な項目

項目	承認済みの必要値
運営主体	[承認済みの値が必要]
プライバシー窓口	[承認済みの値が必要]
データ一覧	[承認済みの値が必要]
保持スケジュール	[承認済みの値が必要]
権利申請手続き	[承認済みの値が必要]
監督機関・苦情窓口	[承認済みの値が必要]

トラフィックと Inspector データの扱い

Oxaa の公開エッジでは、正確なホスト名を解決し、現在認証されているルートを特定してリクエストを転送するために公開 TLS を終端します。登録済みデバイスと Oxaa の間のセッションは暗号化され、そのセッションを通じて選択したローカルサービスだけにリクエストが届きます。

サービスの運用と保護に必要な範囲で、アカウント、ルート、使用量、セキュリティ、請求、サポート、診断のメタデータを保持します。Inspector の body キャプチャは通常の転送とは別の、明示的なデバッグ操作です。ローカル Inspector に表示される制限付きの request/response body コピーは開発者端末に残り、マスキング、即時削除、自動失効が可能です。公開トラフィックはエッジで処理されるため、「Oxaa はトラフィックを見られない」ではなく「Inspector のコピーはローカルに残る」と説明します。