プライバシーポリシー
施行日:
Prosefly は、日本に所在する Hsiaoming Ltd.(暁明株式会社) が運営しています。本ポリシーは、prosefly.com の閲覧、Prosefly アプリケーションの利用、当社へのお問い合わせ、および Prosefly が配信するメディアへのアクセスに伴う個人情報の取り扱いを説明するものです。
収集する情報
- アカウントとセキュリティに関する情報: 氏名、メールアドレス、プロフィール画像、言語設定、パスワード認証に関する記録、連携したログインアカウント、セッション、およびセキュリティ設定。二要素認証やパスキーを有効にした場合、その機能の提供に必要な記録を取り扱います。
- 組織に関する情報: 組織名、メンバーシップ、役割、招待、設定、およびアクティビティの記録。権限を持つ他のメンバーは、共同作業や管理に必要な情報を閲覧できます。
- コンテンツとリポジトリに関する情報: 連携した GitHub アカウントおよびインストール情報、アクセスを許可されたリポジトリのメタデータとファイル、Markdown・MDX コンテンツ、frontmatter、ナビゲーション、下書き、改訂、公開履歴、およびアップロードされたメディア。接続されたリポジトリにアクセスするため、認可トークンを取り扱います。
- 請求に関する情報: 選択したプラン、請求地域、顧客および取引の識別子、サブスクリプションの状態、請求書、支払いおよび返金の記録。決済は Stripe を通じて行われ、決済画面に入力された支払い情報は Stripe が処理します。
- 技術情報: IP アドレス、ブラウザーおよび端末の情報、リクエスト日時、認証イベント、エラー、および不正利用の防止とサービス運営に必要な情報。
- お問い合わせに関する情報: サポートの依頼、問題の報告、またはプライバシーに関する権利の行使に際して提供された情報。
適法な理由があり、本サービスがその用途に適している場合を除き、機微な個人情報をアップロードしないでください。ワークスペースに登録または公開する他の人に関する情報については、利用者が責任を負います。
情報を利用する目的
当社は、アカウントの作成と保護、組織と権限の管理、コンテンツのスキャン・編集・同期・公開、メディアの保存と配信、請求処理、サポート、認証・セキュリティ・請求・サービスに関する通知、不正利用の調査、信頼性の維持、および法的義務の履行のために情報を利用します。
当社は、利用者が求めるサービスの提供、サービスと利用者の保護、および法令の遵守に必要な範囲で情報を取り扱います。特定の利用について適用法令が同意を求める場合は、同意を取得します。任意のお知らせは利用可能な設定から停止できますが、アカウントやサービスに不可欠な通知は引き続き送信される場合があります。
コンテンツ、下書き、Git
公開されたテキストは利用者の Git リポジトリに保存されます。下書きの保存では Git のコミットは作成されません。 Prosefly は作業中の下書きと共同作業のデータをワークスペースに保持し、編集と同期のために接続されたリポジトリのファイルにアクセスします。公開時には、選択した変更をコミットまたはプルリクエストとしてリポジトリに書き込みます。
公開ファイルを閲覧できる範囲は、リポジトリの公開設定および利用者が構築するウェブサイトによって決まります。ワークスペースのコンテンツにアクセスできる範囲は、組織内の役割によって決まります。公開リポジトリ、公開ウェブサイト、および Git の履歴により、Prosefly 外で情報が公開される場合があります。ワークスペースを削除しても、GitHub のファイルや履歴は削除されません。
メディアライブラリにアップロードしたファイルは別途保存され、公開 URL を通じて配信される場合があります。リポジトリの Public files 機能から追加した画像は、公開時にリポジトリ内のファイルになる場合があります。メディア URL を非公開アクセスの制御手段として扱わないでください。第三者のキャッシュや利用者が運営するウェブサイトにコピーが残る場合があります。
Cookie とブラウザーのストレージ
アプリケーションは、認証、セキュリティ、および設定の保持に Cookie や関連するストレージを使用します。公式ウェブサイトは表示モードの設定を端末内に保存し、広告やアクセス解析のスクリプトを追加していません。ただし、ホスティングおよびセキュリティの提供事業者は、ネットワークリクエストと関連する技術情報を処理します。
ブラウザーの設定からストレージの消去や Cookie の拒否ができます。その場合、設定が初期化されたり、ログインなどの重要な機能が利用できなくなったりすることがあります。
音声・動画の配信統計
ホストされた音声や動画へのリクエストがあると、配信サービスはファイルの提供と利用状況レポートの作成に必要な情報を処理します。当社は Google Analytics にサーバー側のイベントを送信し、配信開始、概略の国情報、メディアと組織の識別子、および分類したクライアントや端末の種類を記録します。利用可能なセッション識別子はハッシュ化し、利用できない場合はランダムなクライアント識別子を使用します。
送信するイベントには、生の IP アドレス、ユーザーエージェントや参照元の文字列、完全なメディア URL、または未加工の再生セッション値は含まれません。配信インフラ自体はリクエストを処理するためにネットワーク情報を取り扱います。統計は配信状況の推計であり、ユニークな視聴者数や再生完了を保証するものではありません。画像にはこの配信解析機能を使用しません。
利用者自身の視聴者にメディアを配信する場合、適切なプライバシー通知の提供と、その利用について必要な同意の取得は利用者の責任となります。
情報の共有先
当社は、組織内の役割に応じて権限を持つメンバーに情報を開示し、Prosefly の運営に必要なサービス提供事業者を利用します。
- Cloudflare: アプリケーションのホスティング、データベース、画像の保存と配信、セキュリティ確認、およびサービスメールの配信。プライバシーポリシー。
- Backblaze: 音声・動画の保存。プライバシーに関する情報。
- GitHub: アカウント連携、リポジトリへのアクセス、および公開。プライバシーに関する声明。
- Stripe: 決済、請求、および決済に関する不正利用の防止。プライバシーポリシー。
- Google: 任意の Google ログイン、および Google Analytics による音声・動画の配信レポート。プライバシーポリシー。
法令に基づく義務、適法な法的要請、または権利・安全・セキュリティの保護のために合理的に必要な場合、情報を開示することがあります。事業の再編や譲渡に伴い情報が移転する場合は、適用される保護措置および通知義務に従います。当社は個人情報を販売せず、異なるサービス間での行動ターゲティング広告のために共有しません。
国外での処理
当社は日本に所在し、国際的に事業を行う提供事業者を利用しています。情報は、日本および各提供事業者の所在国など、利用者の国以外で処理される場合があります。適用される法的保護は地域によって異なることがあります。法令で求められる場合は契約その他の保護措置を講じますが、すべての情報が一つの国に保存されることを保証するものではありません。
保存期間と削除
当社は、アカウントとの関係、セキュリティ、サポート、会計上の要件、および法的義務を考慮し、本ポリシーに記載した目的に必要な期間、情報を保存します。記録の種類によって保存期間は異なります。削除依頼への対応が完了しても、バックアップ、キャッシュ、および提供事業者のシステムから直ちに消去されるとは限りません。
利用可能な機能を通じて、連携アカウント、リポジトリの認可、ワークスペースのコンテンツ、およびセキュリティ設定を管理できます。所有する組織がある場合、アカウントを削除する前にその組織を譲渡または削除する必要があります。組織の削除によりワークスペースのデータは削除され、ホストされたメディアの削除処理が予定されますが、GitHub のファイルは残ります。必要に応じて、請求、セキュリティ、法務、および削除した組織に関する限定的な記録を保持する場合があります。サブスクリプションの解約や期限切れは、コンテンツの削除指示を意味しません。
利用者の選択と権利
適用法令に応じて、開示、訂正、削除、処理の制限、異議申立て、データポータビリティ、または同意の撤回を請求できる場合があります。同意の撤回は、それ以前に適法に行われた処理には影響しません。当社は本人確認を行う場合があり、法令に従って一定の記録を保持したり、認められる範囲で請求に応じられなかったりすることがあります。関係するデータ保護当局に苦情を申し立てることもできます。
組織が管理するコンテンツについては、まずその所有者または管理者にお問い合わせください。当社が組織に代わって取り扱う情報に関する請求については、対応を支援できます。Prosefly から情報を削除しても、リポジトリ、ウェブサイト、または第三者サービスのコピーが自動的に削除されるわけではありません。
セキュリティと利用対象
当社は、アクセス制御、保護された接続、および認証情報とリポジトリ認可を保護する措置を使用します。ただし、絶対的な安全を保証できるサービスはありません。認証情報を安全に管理し、組織へのアクセス権を確認し、不正利用の疑いがある場合は当社にご連絡ください。
Prosefly は、適法にサービス契約を締結できる方を対象としており、子ども向けのサービスではありません。必要な許可なく子どもの個人情報が提供されたと思われる場合は、調査のため当社にご連絡ください。
変更とお問い合わせ
サービスや法令の変更に応じて、本ポリシーを更新する場合があります。施行日はページ上部に表示します。重要な変更については、法令で必要な追加の通知を行います。
プライバシーに関するお問い合わせや請求は、Hsiaoming Ltd.(暁明株式会社) の [email protected] へお送りください。郵送先は 〒343-0828 日本埼玉県越谷市レイクタウン6-35-74 です。