プライバシーポリシー

お客様のマシンに留まるもの

workflow、run の transcript、作業ファイル、policy、secret は、お客様のデバイス上で ローカルに保存・処理されます。当社がこれらを受け取ったり保存したりすることはありません。

当社が収集するもの

• アカウント: メールアドレスと基本的なプロフィール情報。サインイン プロバイダ(Clerk)を通じて取り扱い、console の運営と device pairing に使用します。
• device pairing: デバイス識別子と pairing の記録。イベントを お客様のデバイスへ届けるために使用します。
• integration の接続情報: 連携した GitHub installation や Slack workspace の記録と、そのイベントの受信に必要なアクセストークン。トークンは 暗号化して保存します。
• relay トラフィック: 連携したサービスからのイベントは、お客様の デバイスに届くまで当社の relay を通過します。受信するペイロードには連携先の コンテンツ(issue やメッセージの本文など)が含まれることがありますが、当社はこれを 一時的に処理して、参照情報のみでコンテンツ本文を含まない最小限の wake イベントに 変換します。relay のデータは、配送と不正利用防止に必要な範囲でのみ保持します。
• 運用ログ: 信頼性とセキュリティのための技術ログとエラーレポート (IP アドレス、タイムスタンプ、ステータスコード)。

cookie について

当社は、本サービスの動作に必要な cookie と、お客様の設定(サインインのセッション、 言語、テーマなど)を記憶するための cookie のみを使用します。設定用の cookie は、 サイト・docs・console の間で設定を引き継ぐため、loopkeep.run とそのサブドメインの 間で共有されることがあります。広告目的やサイト横断トラッキングの cookie は使用しません。

委託先

loopkeep の運営には、クラウドおよびデータベースのホスティング、サインイン(Clerk)、 エラー監視(Sentry)などの委託先を利用します。委託先は、当社に代わり、当社の指示の 下でのみデータを処理します。委託先の一部は日本国外(米国など)に所在します。当社は、 適切な保護措置を講じる委託先を選定し、お客様のデータについて引き続き責任を負います。

当社が行わないこと

お客様のデータを販売しません。お客様のコンテンツをモデルの学習に使用しません。relay の運営または不正利用の調査に必要な場合を除き、中継されるコンテンツを読むことはありません。

保持と削除

アカウント、device pairing、integration の記録は、アカウントが存在する間保持し、 integration の接続解除またはアカウントの削除にあわせて削除します。削除のご依頼は legal@kumaaa.co.jp までご連絡ください。

お客様の権利

お客様は、ご自身の個人データについて、開示、訂正、削除、利用停止を求めることが できます。ご請求は legal@kumaaa.co.jp までご連絡ください。 ご本人であることを確認のうえ、個人情報の保護に関する法律その他の適用法に従って 対応します。当社の所在地と代表者の氏名は、ご請求に応じてお知らせします。

セキュリティ

データは通信時に暗号化されます。integration のアクセストークンは暗号化して保存します。 本番システムへのアクセスは制限しています。完全に安全なシステムは存在しません — お客様のコンテンツをお客様のマシンに留めるのは、そのためでもあります。

子どもについて

本サービスは子どもに向けたものではなく、子どもの個人データを故意に収集することは ありません。

第三者への開示

上記の委託先を除き、法令に基づく場合、または本サービスとその利用者を保護するために 必要な場合に限り、データを開示します。

変更

本ポリシーの重要な変更は、本サイト、アプリ内、メールなどで告知し、冒頭の日付を 更新します。

お問い合わせ

合同会社kumaaa — legal@kumaaa.co.jp。本ポリシーは日本語版と 英語版で作成され、両者に相違がある場合は日本語版が優先します。