プライバシーポリシー
最終更新日：2026年6月24日
本プライバシーポリシーは、PowerDMARC MCPコネクタ（以下「本コネクタ」）を、Claude、ChatGPT、Cursor、Microsoft CopilotなどのAIアシスタント、およびPowerDMARCが随時提供するその他の対応統合機能と併用する際、本コネクタがデータをどのように取り扱うかについて説明するものです。本ポリシーは、powerdmarc.com/privacy-policy/ に掲載されているPowerDMARCのメインのプライバシーポリシーを補足するものであり、特に本コネクタを通じてアクセスされるデータに適用されます。
コネクタを承認すると、コネクタは既存のPowerDMARCアカウントに対して、ユーザーに代わって操作を行います。AIアシスタントがユーザーの依頼に応じて実行する操作によっては、コネクタは以下の情報にアクセスする場合があります：
コネクターがアクセスするのは、PowerDMARCアカウントの権限ですでに許可されているデータのみです。ユーザーが直接アクセスできないデータには一切アクセスできません。コネクターは、ユーザーまたは承認されたユーザーが許可した範囲を超えて、アカウントデータにアクセスしたり、操作を行ったりすることはありません。
コネクタをご利用の際、PowerDMARCは以下のデータを処理する場合があります：
コネクタを通じて取得されたデータは、AIアシスタントを通じて行われたリクエスト（DMARCレポートの要約やドメインの認証状況の確認など）に対応するためにのみ使用されます。コネクタは、広告、プロファイリング、またはAIモデルの学習のために、お客様のデータを使用することはありません。
コネクタは、OAuth を使用して PowerDMARC への認証を行います。AI アシスタントはこのフローを通じてアクセストークンを取得します。PowerDMARC が AI アシスタントのログイン認証情報を受け取ることはなく、コネクタが PowerDMARC のパスワードを把握することもありません。トークンはリクエストごとに PowerDMARC の API に転送され、コネクタには保存されません。PowerDMARC アカウントまたは AI アシスタントのコネクタ設定から、いつでもコネクタのアクセス権を取り消すことができます。
コネクタをご利用の際、お客様のリクエストおよびその結果として得られるデータは、AIアシスタントプロバイダー（AnthropicやOpenAIなど）とPowerDMARCの間でやり取りされます。各当事者は、それぞれのプライバシーポリシーに基づきそのデータを処理します。PowerDMARCは、コネクタを通じてアクセスしたデータを販売したり、サービスの運営に必要な範囲を超えて第三者と共有したりすることはありません。
コネクタは、認証トークンやリクエストの内容を一切保存しません。OAuthトークンは、リクエストごとにPowerDMARCのAPIへ渡され、コネクタによって永続化されることはありません。
コネクタは、信頼性およびセキュリティの監視を目的として、各リクエストのタイムスタンプ、ルート、およびレスポンスステータスといった運用メタデータのみをログに記録します。これらのログには、ドメインデータ、レポートの内容、またはリクエストのペイロードは一切含まれておらず、最大 30日 日間保持され、その後は自動的に削除されます。
レポートおよびドメインデータは、お客様のPowerDMARCアカウント内に保存され、アカウントの既存の設定に従って管理されます。
PowerDMARCは、コネクタのデータを不正アクセス、紛失、誤用、改ざん、または漏洩から保護するために、技術的および組織的な対策を講じています。これらの対策には、転送中のデータの暗号化、役割ベースのアクセス制御、認証および認可制御、範囲限定のアクセス権限、ログ管理、脆弱性管理、およびインシデント対応手順が含まれます。
コネクタはいつでも接続を解除することで、そのアクセス権を直ちに取り消すことができます。お客様のデータに関するご質問、訂正、または削除のご依頼については、以下の連絡先までお問い合わせください。適用されるデータ保護法に基づくお客様の権利については、PowerDMARCのプライバシーポリシーの本文に記載されています。
メールアドレス：[email protected]
プライバシーポリシー：https://powerdmarc.com/privacy-policy/
