法執行機関向けガイドライン
更新日：2026年5月20日
発効日：2026年5月30日
前文
本「法執行機関向けガイドライン」（以下「本ガイドライン」という）は、刑事捜査、国家安全審査、証拠収集又は裁判管轄権を法律上付与された法執行機関、司法機関、検察機関その他法定の権限ある機関（以下「要請機関」と総称する）に適用される。
Easchiソフトウェア運営者（以下「運営者」又は「本プラットフォーム」という）は、ユーザーの適法な権益の保護、データセキュリティの維持、及び法的義務の履行の均衡を図るよう努める。本ガイドラインは、運営者がデータ要請を取り扱う際の一般原則、各ソフトウェアバージョンにおける技術的対応力の限界、及び司法共助の具体的な手続について説明するものであり、法的助言、協力の確約、又は特定の事案における処理結果を保証するものではない。
特別声明： 適用法令が許容する最大限度において、運営者は、要請機関のデータ要請に誠実に協力したことに起因するいかなる直接的又は間接的な損害（ユーザーからのプライバシー訴訟、損害賠償請求を含むがこれらに限らない）についても、一切の法的責任を負わない。本ガイドラインと運営者に適用される強行法規との間に矛盾抵触がある場合、運営者は適用法令に従い当該要請に対応する。
1 基本原則
1.1 合法性の原則
運営者は、法的効力を有する司法文書、法定手続その他適用法令により認められた仕組みにのみ基づき、データ要請を処理する。適法な手続を経ていない要請は、原則として本プラットフォームの処理対象とはならない。
1.2 適用法令の原則
運営者は、適用法令の枠組みの下で、データ要請について個別に評価する。適用される法令には、以下のものが含まれるが、これらに限定されない。
- 運営者の所在地の法令
- データが実際に保存されている場所の法令
- データ保護及びプライバシーに関する法令
- サイバーセキュリティ及びデータセキュリティに関する法令
- 国際条約その他適用可能な司法共助の枠組み
1.3 比例原則
運営者は、法令の要求に従い、データ要請の範囲、期間及び関連性について必要な審査を行う。合理的範囲を明らかに逸脱している、具体性を欠く、又は事案との合理的関連性が認められない要請については、運営者は補足説明を求め、又は法令上許容される範囲で処理を拒絶する権利を留保する。
2 要請と審査
2.1 要請主体
運営者は、法定の刑事捜査権限、国家安全審査権限又は裁判所の裁判管轄権を有する公的機関によって発せられたデータ要請のみを処理する。
2.2 文書の要件
データ要請には、事件を特定し、要請の範囲、対象期間及び発出機関を識別するのに十分な情報を含め、かつ、法的効力を有する司法文書その他適用法令により認められた文書を添付しなければならない。運営者は、必要な審査を遂げるため、個別の状況に応じて補足資料の提出を求めることができる。
2.3 文書の真実性の検証
運営者は、合理的な手段を講じて、要請主体の身元、文書の真実性及び完全性を検証する権利を有する。出所が確認できない、偽造のおそれがある、内容に明らかな不審点がある、又は合理的な検証を完了できなかった要請については、運営者は処理を拒絶し、又は補足資料の提出を求めることができる。
3 内部処理
3.1 必要な審査
運営者は、関連する要請を受領した後、法令上許容される範囲内で必要な審査を実施する。審査を通過した場合、運営者は適用法令及び技術的対応力の範囲内で当該要請に対応する。
3.2 データの範囲
運営者が提供するデータは、現に保有し、アクセス可能であり、かつ法令上提供が認められているものに限られる。提供可能なデータには、アカウントのメタデータ（登録日時、注文状況など）及びサーバーに保存された暗号化データの写しが含まれ得る。
運営者は、すべてのバージョンにおいて平文のコンテンツデータにアクセスし、又はこれを復号することはできない。具体的な技術的制約はソフトウェアのバージョンによって異なる（詳細は第4章参照）。運営者は、開示済みの暗号化データについて、要請機関のためにリバースエンジニアリング、解読、又は本ガイドラインで明示的に定めのない支援行為を行う責任を一切負わない。
3.3 ユーザーへの通知
適用法令により明示的に禁止されている場合、裁判所が秘密保持命令（ギャグオーダー等）を発している場合、又は通知することが生命の安全に差し迫った脅威を生じさせるおそれがある場合を除き、運営者は、原則として、支援の実行が完了した後の合理的な期間内に（かつ、適用法令及び秘密保持命令上許容されることを条件として）、影響を受けるユーザーに通知する権利を留保する。
3.4 データの保存
運営者は、プライバシーポリシーに従いデータの保存期間を管理する。既に削除され、保存期間が満了し、又は運営者の管理下を離れたデータについては、運営者はその後のアクセス、復旧又は提供を保証しない。
4 技術的対応力とバージョン間の差異
国又は法域によって法令が異なるため、本ソフトウェアはコンプライアンス上の要請に応じて異なる機能を備えたバージョンが提供されている。要請機関は、運営者の技術的支援能力を判断するために、まず対象アカウントが使用しているソフトウェアバージョンを特定しなければならない。
4.1 標準版
このバージョンでは、本プラットフォームはエンドツーエンド暗号化（E2EE）アーキテクチャを採用している。ユーザーのコンテンツデータは、サーバーに同期された後、暗号化された状態で保存され、運営者はユーザーの復号鍵を保有していないため、ユーザーコンテンツの平文形式でのアクセス、復旧又は提供は一切できない。運営者が提供できるのはサーバー上に保存された暗号化データの写しのみであり、当該データはユーザーの鍵なしでは読み取ることはできない。
4.2 Solo版（第三者ストレージ併用）
このモードでは、特定の法域におけるコンプライアンス要件又はユーザーのプライバシー上の選択に基づき、本ソフトウェアはいかなる形態の公式クラウド同期基盤も有効化又は提供しない。データの保存及び複数端末間の同期は、完全にユーザーが自ら設定した第三者のネットワークストレージプロトコル（WebDAV、S3互換オブジェクトストレージ等）に依存する。運営者のサーバーは、ユーザーのコンテンツファイルや同期データに関与、保管又は処理することは一切ない。
運営者は、技術的に一切のコンテンツデータに関する証拠収集又は復号の能力を有しない。要請機関は、直接、適法な手続に基づき、ユーザーの端末機器又は当該ユーザーが利用する第三者ストレージサービス提供者（関連するクラウドストレージ提供者等）に対して証拠の提供を求める必要がある。
4.3 Solo版（KN同期利用）
KN同期は鍵共有メカニズムを採用しており、運営者は領域分離されたマスター秘密鍵を保持する。当該マスター秘密鍵は、司法共助の場面においてのみ、特定のデータの復号支援に使用することができる。マスター秘密鍵は厳格なオフライン物理隔離措置がとられており、運営者が能動的にユーザーデータを審査することはできず、絶対的な属地管轄権を有する裁判所の最終的な裁決命令を受領した場合に限り、個別の司法共助手続を開始することができる。
データ漏洩を防止し、対象外のユーザーのプライバシーを保護し、かつ法執行手続の厳格性を確保するため、運営者はKN同期に係る復号支援について、以下の手続を実施する。
4.3.1 必要な本人特定情報
本ソフトウェアの登録プロセスは「直接的な本人特定情報を収集しない」原則（電話番号、メールアドレス等を収集しない）に従っているため、要請機関は、対象を特定するために正確なアカウント識別情報を提供しなければならない。
- 正確なユーザー名：自動生成された一意のユーザー名。
- 支払証明情報：対象アカウントの過去の注文番号、支払いトランザクションID又は決済プラットフォームの取引スクリーンショット。
4.3.2 司法文書の形式及び越境電子要請の検証
フィッシング、詐欺的なデータ要求及びネット上の偽造のリスクに鑑み、運営者は越境及び電子文書について、データの安全性を確保するため慎重な検証メカニズムを実施する。
4.3.2.1 優先原則
運営者は、国際司法共助条約（MLAT）若しくは外交ルートを通じて送達された要請、又は運営者の所在地の司法機関職員により直接送達された紙媒体の原本要請を優先的に取り扱う。紙の文書は、運営者の登録所在地又はプライバシーポリシーに公示された法定送達先住所に郵送されるものとする。
4.3.2.2 越境電子要請に対する慎重な検証メカニズム
運営者の所在地以外の法域から、要請機関が電子メールその他の電子的手段により復号要請を送付した場合、運営者は実行に先立ち、以下の安全検証プロセスを開始する権利を有する。
- メールサービスプロバイダによるプロトコル検証と遮断： 本プラットフォームの対外連絡用電子メールアカウントは、全面的に主要な商用メールサービスプロバイダに依拠しており、セキュリティフィルタリング機構（SPF、DKIM及びDMARCプロトコル検証を含むがこれらに限らない）が有効化されている。送信者のなりすまし、ドメインの詐称、又はメールサービスプロバイダによる暗号学的な本人性検証を通過しなかった要請メールは、いずれもメールサービスプロバイダによって自動的に遮断、受信拒否又は差戻し処理が行われる。このように基本的な技術的コンプライアンス基準を満たさず、運営者の受信箱に到達しなかった要請については、運営者はこれを認識し、連絡し、又は応答する法的義務を一切負わない。
- 公的機関の信頼できる通信経路による検証： 電子要請は、原則として法執行機関の公式ドメイン（例：.gov.uk、.gov.au等）のメールアドレスから発信されるべきである。運営者は、非公式ドメイン又は公衆用メールアドレス（Gmail、Outlook等）から発信された非正式な要請の取扱いを拒絶する権利を留保する。
- 正式な司法文書及び事件番号の検証： 電子要請のメールには、正式に署名・捺印されたPDF形式の司法文書が必ず添付されていなければならない。当該文書には、法定の事件番号（リファレンスナンバー／ケースID）、発出機関及び担当官の氏名が明確に記載されている必要がある。正式な法的文書の添付がなく、単なるプレーンテキストのメールのみである場合、又は適法な事件番号が欠落している要請は、運営者において個人的な権限踰越行為若しくは令状なき情報提供依頼とみなし、一切処理しない。
- 信頼できるデジタル署名又は口上書： 運営者は、電子的な文書について、検証可能な公的デジタル署名（PGP署名等）が付されていること、又は運営者の所在地にある当該国の大使館若しくは領事館を通じた身元照会が行われることを推奨する。
- 緊急時の免除事由： 現在進行中の生命の安全に関わる脅威やテロ攻撃等の緊急事案については、運営者は、予備的な証明を受領し内部評価を経た上で、電子検証プロセスの一部を合理化又は免除し、技術的に実行可能な範囲で迅速な支援を提供する。
4.3.3 復号実行プロセス及び証拠保全
上記の本人特定情報及び文書検証の要件を充足した後、運営者は以下の手順を実行する。
- 本人特定情報の二重照合： 管理バックエンドは、要請機関から提供された「アカウント識別情報」について、強固な整合性検証を実施する。要請機関から提供された「ユーザー名」及び「過去の支払証明情報（注文番号又はトランザクションID等）」は、システムバックエンド上の記録と完全に一致しなければならない。情報の不一致、データの矛盾、又は支払証明が無関係の第三者の被害者に属する場合には、対象外のユーザーのプライバシーを保護するため、復号プロセスは自動的に中止され、運営者は要請機関に対し、さらなる釈明及び補正資料の提出を求める。
- オフライン環境での操作： 復号作業は物理的に隔離されたオフライン端末上で行われ、マスター秘密鍵はオフライン環境内でのみ復号及びインポートされ、システムの安全性が損なわれないようにする。
- 特定データの復号： 運営者は、要請機関が明示的に指定し、かつ司法文書の対象範囲に含まれる特定の暗号化データファイルに限り復号を行う。
- 証拠能力に関する免責事項： 運営者は、技術の現状及びデータの元の状態のまま抽出及び開示を行う。運営者は、要請機関に対し提供したデータについて、特定の司法手続における証拠能力、適法性又は証拠としての効力に関し、明示又は黙示を問わず一切の保証を行わない。証拠の形式、越境伝送手続の瑕疵等により当該データが訴訟において採用されなかった場合についても、運営者は一切の責任を負わない。
5 附記
- 本ガイドラインは、運営者がデータ要請を処理する際の一般原則及び技術的対応力の限界を説明するものであり、法的助言又は協力の確約を構成するものではない。
- 要請機関は、関連する要請が自身の所在する法域、運営者の所在地その他適用法令の要件に適合することを自らの責任において確保しなければならない。
- 運営者は、法令の変更、規制上の要請又はプラットフォームポリシーの調整に基づき、本ガイドラインを改訂する権利を留保する。
- 改訂後のバージョンは、公表日をもって発効し、それ以降に受領したデータ要請に適用される。