プライバシーポリシー

当方が一切受け取らないもの

ソースコード、ファイルの内容、リポジトリのパス、プロンプト、エージェントの出力、ターミナル出力、および git 履歴の内容。これらはお客様のマシン上にとどまります。アプリにはこれらを送信するテレメトリ経路はなく、このことは方針だけでなく、製品内のテストによって担保されています。

お客様のエージェント CLI の認証情報。お客様がアプリに入力したキーは macOS キーチェーンに保存され、ログに記録されることも、当方に送信されることもありません。

アカウントをお持ちの場合に保存するもの

お客様のメールアドレスとパスワードハッシュ（またはサインインに使用した ID プロバイダーの識別子）、サブスクリプションの状態、およびサインイン中のデバイスごとの記録（デバイス名、プラットフォーム、最終確認日時）。アカウントの記録はこれですべてです。

Apple、Google または GitHub でサインインした場合、そのプロバイダーからお客様のメールアドレスとアカウント識別子が当方に通知され、当方が保持するのはそれだけです。GitHub のサインインでは、プロフィールとメールアドレスの読み取り（スコープ read:user および user:email）が求められますが、当方はアドレスと識別子以外には何も保存しません。プロバイダーが知るのは、お客様が SuperDevSpace にサインインしたという事実だけです。

メール配信：あるアドレスへのメールがハードバウンスした場合、またはスパムとして報告された場合、アカウントサービスはそのアドレスを配信停止リストに登録し、以後何も送信しません。リストからの削除を希望される場合は、下記のプライバシー窓口までご連絡ください。また、メールプロバイダーからは DMARC 集計レポート（当方のドメイン名で送信されたメールの件数を送信サーバー別に集計したもの）が届きますが、これに顧客データは含まれません。

ウェイティングリストのために保存するもの

お客様のメールアドレス、送信した日時、確認した日時、および7日後に失効する1回限りの確認トークン。また、フォームへの大量送信を防ぐ目的に限り、送信元のネットワークアドレスをハッシュ化した短期間の記録を保持し、これは24時間以内に削除されます。

それ以外には何も保存しません。氏名も会社名も保存せず、確認メールにトラッキングピクセルもありません。確認リンクがクリックされなかった場合、保留中のデータは7日後に削除されます。

Cookie およびウェブサイトのアクセス解析

本サイトは Cookie を一切設定しません。自社の Cookie も、第三者の Cookie もありません。ライトテーマまたはダークテーマの選択はお使いのブラウザのローカルストレージに保存され、お客様のデバイスから外に出ることはありません。

また、ご訪問中は、開いているタブがそのセッションストレージ（タブを閉じると消去されます）に、お客様がどのキャンペーンリンクから来訪されたか（そのリンクの utm タグと参照元サイトのアドレス。来訪前に閲覧していたページは含みません）、リンクにオファーコードが含まれていた場合はそのコード、および登録ページでメール受信のチェックボックスにチェックを入れたかどうかを記憶します。これらの情報は、お客様がアカウントを作成しない限りどこにも送信されません。アカウントを作成した場合は、アカウントとともに一度だけ記録されます。メールに関する選択は、チェックを入れた場合にのみ記録されます。

アクセス計測を有効にしている場合に使用するのは Cloudflare Web Analytics です。Cookie を使わず、ページビュー数を集計するだけで、フィンガープリンティングもサイトをまたいだ追跡も行いません。本サイトを計測するものはこれ以外にありません。

唯一の例外はチェックアウトです。account.superdevspace.com のチェックアウトページでは、当方の決済代行者の決済スクリプトである Paddle.js を読み込み、Paddle が支払いの処理と不正防止のために独自の Cookie を設定します。これらの Cookie は Paddle のものであり、Paddle のプライバシーポリシーが適用され、チェックアウトページにのみ表示されます。

アプリ内のアクセス解析

デフォルトではオフです。オンにした場合、アプリは匿名のイベント単位の事実（「組織が作成された」「最初の指示が送信された」など）を PostHog の EU クラウドに送信します。パス、プロンプト、ファイル名、コードの断片が送信されることはありません。同じスイッチがオンの場合、アプリは障害発生時に最小限のクラッシュレポートを当方のアカウントサービスに送信します。内容は、エラーの種類、ファイルパスと個人的な内容を除去したエラーメッセージ、およびファイル名のみに切り詰めたスタックフレームです。これは90日間保持されます。

お客様のアカウントがオプトインしている場合、アカウントサービスは少数のファネルイベント（登録、トライアル開始、サブスクリプションの開始または解約）を、お客様のアカウント識別子とともに PostHog に送信します。アプリでアクセス解析をオフにすると、いつでもその両方が停止します。

データに関与するその他の事業者

サブプロセッサーのページに記載された事業者のみが、それぞれ明示された目的のために関与します。Cloudflare はサイト、アカウントサービスおよびそのメールをホストし、Paddle は決済代行者として支払いを受領し、PostHog はお客様がオプトインした場合にのみアクセス解析データを受け取り、Apple、Google または GitHub はお客様がそれらでサインインした場合にのみ関与します。当方は個人データを販売せず、他者のマーケティングのために共有することもありません。

保存期間

アカウントデータはアカウントが存在する間保持し、閉鎖後30日以内に削除します。ただし、税法により請求記録の長期保存が義務づけられている場合を除きます。毎日の暗号化バックアップには最大でさらに30日間コピーが残るため、最後の痕跡は閉鎖後最長60日で消えます。バックアップはサービスの復旧にのみ使用し、削除されたアカウントを復元するために使用することはありません。ウェイティングリストのアドレスは、お客様が登録を解除するか、リストが終了するかのいずれか早い時点まで保持します。

お客様の権利

お客様は、ご自身のデータの写しの請求、訂正の請求、削除の請求、および処理への異議申し立てを行うことができます。下記のプライバシー窓口までご連絡いただければ、30日以内に回答します。GDPR（EU一般データ保護規則）に基づき、お客様の地域の監督機関に苦情を申し立てることもでき、KVKK に基づく場合はトルコ個人データ保護機関に申し立てることができます。