Skip to main content
この文書では、Auth0 が保有するデータと、その処理方法について説明します。

​
Auth0 が保持しているデータ

Auth0 がエンドユーザーについて保持しているデータは、すべて Auth0 ユーザープロファイルに含まれています。ユーザープロファイルに含まれる具体的な属性は、顧客の実装によって異なり、接続タイプ、認証フロー中のユーザーの同意、ユーザープロファイルに追加情報を付加しているかどうかなど、さまざまな要因に左右されます。
Auth0 のメタデータは安全なデータストアではないため、高リスクのシークレットや、社会保障番号やクレジットカード番号などの個人を特定できる情報 (PII) のような機微な情報の保存には使用しないでください。Auth0 の顧客には、メタデータに保存するデータを十分に評価し、アイデンティティおよびアクセス管理の目的に必要なものだけを保存することを強く推奨します。

​
データが保存されるタイミング

データベース接続を使用する場合、Auth0のユーザープロファイル情報はAuth0に保存されます。ユーザーがそれ以外の種類の接続 (カスタムデータベース接続を含む) でログインした場合、Auth0は将来のクエリに備えて、外部のから提供された情報を保存します。

​
データの利用方法

Auth0 に保存された個人データは、サービスの提供、すなわちユーザー認証のためにのみ使用されます

​
データを削除するにはどうすればよいですか？

データ管理者として、Customer は次のセルフサービス機能を使用してデータを管理および削除する責任を負います。

​
顧客データはいつ自動的に自動削除されますか？

Auth0 は、顧客がアクティブと見なされている限り、顧客データを保持します。 Auth0 は、次の両方の条件を満たした場合、顧客を非アクティブと見なします。
  1. 顧客が無料プランを利用している (無料ティアを選択した場合や、無料ティアにダウングレードした場合を含む) 。
  2. 関連付けられているすべてのテナントで、150 日間継続してアクティビティがない。
150 日間アクティビティがない場合、システムは非アクティブな顧客のテナントと関連するすべてのデータを完全に削除するようスケジュールします。