デジタル証明書の管理には、正確なアカウント記録、安全な検証履歴、そして信頼できる監査証跡が必要です。場合によっては、SSL.comアカウントが不要になったり、誤って重複アカウントを作成してしまったり、アカウントに保存されている情報を削除したい場合もあるでしょう。
SSL.comは公的に信頼されている認証局（CA）であるため、セキュリティ、コンプライアンス、監査、および法的目的のために、アカウントおよび証明書関連の記録の一部を保持する必要があります。つまり、SSL.comアカウントは、一般的な消費者向けウェブサイトアカウントのように完全に削除できるとは限りません。そのため、SSL.comは、必要なCAコンプライアンス義務を維持しながらお客様の情報を保護するための、安全なアカウント無効化およびプライバシーリクエストプロセスを提供しています。
このガイドでは、SSL.comがアカウントの無効化とデータ削除のリクエストをどのように処理するか、保持する必要がある情報、およびリクエストの送信方法について説明します。
このガイドの対象者
このガイドは、SSL.comのお客様で、以下のことを希望される方を対象としています。
- 使用していないSSL.comアカウントを無効化してください。
- 重複しているSSL.comアカウントを無効にします。
- 保存されている支払い情報を削除します。
- プライバシー侵害またはデータ削除のリクエストを送信してください。
- 認証局の記録の一部を保持する必要がある理由を理解する。
SSL.com は、適用されるプライバシー規制に従って適格なプライバシー要求を処理します。 EU一般データ保護規則（GDPR）英国のGDPR、カリフォルニア州消費者プライバシー法（CCPA）、LGPD、および同様のデータ保護法。
SSL.comが一部のアカウントデータを保持する必要がある理由
SSL.comは、一般に信頼されるデジタル証明書を発行しています。その役割の一環として、SSL.comは証明書の発行、検証、証明書のライフサイクルイベント、顧客取引、およびセキュリティ活動に関する特定の記録を保持する必要があります。
これらの記録は以下を裏付けています。
- 認証局のコンプライアンス準拠
- セキュリティ監査。
- 不正防止。
- 証明書のライフサイクル管理。
- 法的および規制上の義務。
- 証明書の発行、失効、または検証に関する事象の調査。
CA/Browser Forum ベースライン要件は、公的に信頼されている TLS SSL.comは、証明書に関する重要なコンプライアンスフレームワークであり、認証局にとって不可欠なものです。SSL.comは、運用、検証、監査、および保持に関する慣行を記述した証明書ポリシーおよび認証実施声明（CP/CPS）を公開認証局リポジトリで公開しています。
そのため、SSL.comはアカウントに関連付けられたすべての情報を直ちに消去できない場合があります。特に、アカウントに有効な証明書、または最近有効期限が切れた、もしくは失効した証明書が含まれている場合はなおさらです。
アカウント無効化とデータ削除の違い
アカウントの無効化とデータの削除は関連していますが、必ずしも同じではありません。
アカウントの無効化 アカウントの今後の使用を無効にします。無効化されたアカウントは、注文、証明書の管理、顧客ポータル機能へのアクセスなどに使用できなくなります。
データ削除 これは、適用される法律、規制、セキュリティ、および認証局の保持義務に従って、対象となる個人データまたはアカウント関連記録を削除することを指します。
SSL.comは、場合によっては特定の記録を削除できることがあります。また、場合によっては、適用される保存期間が満了するまで、データをアクティブな使用状態から解放された状態で保持、アーカイブ、または保管する必要があることもあります。
SSL.comアカウントが無効化されるとどうなりますか？
SSL.comアカウントが無効化されると、次のようになります。
- このアカウントは今後、注文には使用できません。
- このアカウントは証明書の管理には使用できなくなりました。
- 保存済みの支払い方法は削除できます。
- 無効化されたアカウントに関連する請求活動は停止します。
- 監査、コンプライアンス、法的、またはセキュリティ上の目的のため、必要なアカウントおよび証明書の記録はSSL.comのシステムに保持される場合があります。
- 非アクティブなアカウントデータは、SSL.comの該当するデータ保持ポリシーに従って、後日アーカイブまたは削除される場合があります。
アカウントの無効化は、顧客が重複したアカウントを作成した場合、SSL.comアカウントが不要になった場合、使用していないアカウントから支払い情報を削除したい場合、または非アクティブなアカウントへのアクセスを無効にしたい場合によく使用されます。
アカウントの無効化をリクエストする前に
SSL.comサポートにお問い合わせいただく前に、遅延や意図しないアクセス喪失を防ぐため、以下の項目をご確認ください。
1. 保存されている支払い情報を削除する
クレジットカード情報や請求先情報が保存されている場合は、アカウントの無効化を申請する前に削除してください。
保存済みの支払い方法を削除するには：
- SSL.comアカウントにログインしてください。
- に行く ダッシュボード.
- MFAデバイスに移動する 請求プロファイルの管理.
- 保存済みの支払い方法を探してください。
- 選択 削除.
保存されている支払い情報を削除することで、今後アカウントに料金が請求されるのを防ぐことができます。
2. 有効な証明書を確認する
アカウントの無効化を申請する前に、管理する必要のある証明書がアカウントに含まれていないか確認してください。
以下のことがまだ必要な場合は、アカウントの無効化をリクエストしないでください。
- 有効な証明書のダウンロード、再発行、更新、失効、または管理を行います。
- アクセス検証レコード。
- 証明書の連絡先や注文の詳細を管理します。
- 組織のITチームまたはセキュリティチームへのアクセス権限を維持してください。
アカウントに関連付けられた証明書が不要になった場合は、無効化を申請する前に、必要な証明書管理タスクをすべて完了する必要がある場合があります。
3. 正しいアカウントを確認する
SSL.comのアカウントを複数作成している場合は、どのアカウントを無効化するかを確認してください。
これは、一方のアカウントがまだ使用中で、もう一方のアカウントが重複している場合に特に重要です。正しいメールアドレスを提供することで、SSL.comサポートは誤って別のアカウントを無効化してしまうことを防ぐことができます。
アカウントの無効化またはデータ削除をリクエストする方法
データ削除要求またはその他のデータ主体の権利要求を提出する場合は、 メール privacy@ssl.com or お問い合わせ 個人データの削除を要求していることを明確に述べてください。また、ライブチャットを通じてプライバシーチームに連絡することも可能です。 ssl.com.
お客様のアカウントを保護するため、SSL.comはリクエストを処理する前に、お客様の身元を確認する必要があります。
以下の2つをご提出いただく必要があります。
- SSL.comアカウントに関連付けられているメールアドレス。
- SSL.comアカウントID。
- アカウントを通じて購入された証明書の注文ID。
SSL.comはこの検証手順を用いて、アカウントや証明書のデータが不正な要求に基づいて開示、改ざん、または無効化されないようにしています。
SSL.comはアカウント無効化およびデータ削除リクエストをどのように審査するのか
SSL.comは通常、以下の手順でデータ削除リクエストを審査します。
フェーズ1：リクエスト受信
SSL.comは、お客様からのプライバシー保護またはデータ削除のリクエストを受け取り、適切な担当チームに転送して審査を行います。
フェーズ2：謝辞
SSL.comはリクエストを受領し、次の手順をご案内します。追加の詳細情報を送信する前に、指示をお待ちいただくようお願いする場合があります。
フェーズ3：本人確認
SSL.comは、リクエスト者がアカウントを操作する権限を持っていることを確認します。これにより、顧客アカウント、証明書、請求記録、および検証データが不正な変更から保護されます。
フェーズ4：証明書とアカウントの確認
SSL.comはアカウントを審査し、以下の内容が含まれているかどうかを判断します。
- 有効な証明書。
- 最近有効期限が切れた証明書。
- 最近失効した証明書。
- 検証記録は保存義務の対象となります。
- 保管が必要となる可能性のある請求、サポート、または法的記録。
アカウントに保持する必要のある記録が含まれている場合、SSL.comは完全な削除を直ちに完了できない可能性があります。
フェーズ5：対象となるデータ処理
削除対象となるデータについては、SSL.comは適用されるプライバシー、セキュリティ、法律、およびコンプライアンス要件に従ってリクエストを処理します。
フェーズ6：保存済みまたはアーカイブ済みデータのレビュー
一部のデータがまだ削除できない場合、SSL.comは適用される認証局（CA）、法律、セキュリティ、または監査に関する義務に従って、当該データを保持することがあります。適切な場合には、保持義務が履行されるまで、データは公開システムから削除され、保護された内部システムに格納されることがあります。
フェーズ7：完了通知
審査完了後、SSL.comから結果が通知されます。通知には以下の内容が含まれる場合があります。
- 削除されたデータは何ですか？
- 保持する必要があったデータ（もしあれば）は何か。
- 保持されたデータがすぐに削除できなかった理由。
- 保存されたデータがアーカイブされているか、またはアクティブな使用が停止されているか。
- SSL.comへの追加のご質問のお問い合わせ方法
データ削除依頼がすぐに完了しない理由
SSL.comは、アカウントに有効な証明書または保持義務の対象となる証明書レコードが含まれている場合、完全な削除リクエストを直ちに完了できない可能性があります。
これには、以下に関連する記録が含まれる場合があります。
- 証明書の注文。
- 証明書の検証。
- 本人確認。
- ドメイン、組織、または個人の検証。
- 証明書の発行。
- 証明書の失効。
- 証明書の有効期限。
- 監査ログ。
- セキュリティイベント。
- サポート履歴または取引履歴。
SSL.comは、該当する場合、関連する保持期間が経過するまで必要な記録を保持することがあります。その期間経過後、SSL.comのデータ保持ポリシーに従って、対象となるデータが削除対象となるかどうかが検討されます。
重複した SSL.com アカウントの無効化
誤って2つ目のSSL.comアカウントを作成してしまった場合は、メインアカウントを有効なまま、重複アカウントの無効化をリクエストできます。
SSL.comサポートにお問い合わせの際は、以下の情報をご提供ください。
- 重複アカウントのメールアドレス。
- 削除したいアカウントがこれでよろしいですか？
- 重複アカウントに、お客様がまだ必要としている証明書、サブスクリプション、または記録が含まれていないことを確認します。
- 確認のため、メインアカウントのメールアドレスをお知らせください。
検証後、SSL.comは重複アカウントを無効化できますが、メインアカウントは引き続き利用可能です。
よくある質問
SSL.comのアカウントを顧客ポータルから削除できますか？
いいえ。SSL.comのカスタマーポータルから直接アカウントを削除することはできません。アカウントの無効化およびデータ削除のリクエストは、SSL.comサポートまたはSSL.comプライバシーチームによる審査と処理が必要です。
アカウントを停止すれば、今後の請求は停止されますか？
はい、保存されていた請求情報が削除され、アカウントが無効化されると、無効化されたアカウントは今後の注文や請求活動には一切使用できなくなります。
SSL.comは私のアカウントデータを完全に消去できますか？
必ずしもそうとは限りません。SSL.comは、認証局のコンプライアンス、監査、セキュリティ、不正防止、法的または規制上の理由により、特定の記録を保持する必要がある場合があります。対象となるデータは削除できますが、必要な記録は、該当する義務が履行されるまで保持する必要がある場合があります。
利用されていないアカウントはどうなりますか？
非アクティブなアカウントは、SSL.comの該当するデータ保持要件に従って保持されます。時間の経過とともに、非アクティブなアカウントデータは、SSL.comのデータ保持ポリシーに従ってアーカイブまたは削除される場合があります。
有効な証明書がまだ残っている場合はどうなりますか？
アカウントにまだ必要な有効な証明書が含まれている場合は、必要な証明書管理タスクをすべて完了するまで、アカウントの無効化をリクエストしないでください。アカウントを無効化すると、カスタマーポータルから証明書を管理できなくなる可能性があります。
アカウントの無効化については、誰に連絡すればよいですか？
アカウントの無効化およびデータの削除については、下記までお問い合わせください。
結論
SSL.comは、未使用アカウントの無効化、重複アカウントの削除、請求情報の削除、プライバシーに関するリクエストの送信が必要な顧客向けに、安全なプロセスを提供します。認証局のコンプライアンス、監査、セキュリティ、および法的要件により、SSL.comがすべてのアカウント記録を即座に削除できない場合がありますが、対象となるデータ削除リクエストは慎重に審査され、適用されるプライバシー法およびデータ保持義務に従って処理されます。
保存されている支払い情報を削除し、有効な証明書を確認し、適切なSSL.comチームに連絡することで、公的に信頼されるデジタル証明書に求められるセキュリティおよびコンプライアンス基準を維持しながら、使用されていないアカウントを安心して廃止できます。
