プライバシー通知
最終更新日：2026 年 10 月 2 日
この翻訳は便宜のために提供されています。拘束力を持つのは英語版です。
本通知では、AddToThese がどのような個人データを収集するか、その理由、保存期間、そしてお客様が有する権利について説明します。AddToThese は、イングランドおよびウェールズ（England and Wales）で登記された Nordic Byte LTD（会社番号 16978110、登記上の事務所 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom）が運営しています。Nordic Byte LTD がデータ管理者です。連絡先：info@nordicbyte.co.uk。
収集するデータ
| データ | 目的 | 法的根拠 |
|---|---|---|
| メールアドレス、氏名、パスワードハッシュ（Argon2id） | アカウントの作成と保護、およびパスワードリセットなどのサービスメールの送信 | 契約 |
| Google または GitHub でサインインする場合、そのアカウント ID と確認済みメールアドレス | ログインのため | 契約 |
| 二要素認証を有効にした場合、二要素認証のシークレットとハッシュ化されたリカバリーコード | アカウントの保護 | 契約 |
| アクティビティログ：サインインとアカウントの変更（IP アドレスとブラウザのユーザーエージェントを含む） | セキュリティおよび不正利用の調査。「セキュリティ」ページでお客様にも表示されます | 正当な利益 |
| チームの所属：チームに参加すると、オーナーにお客様の氏名とメールアドレスが表示されます。他の人を招待すると、招待を送るために相手のメールアドレスを 7 日間保存します | Team プランの運営 | 契約。招待された方については正当な利益 |
| エンドポイント、カスタムドメイン、API トークンの名前と最終使用日時 | お客様が設定したサービスの運用 | 契約 |
| 使用量カウンター：月ごとの転送バイト数とリクエスト数 | プランの上限の適用と使用量の表示 | 契約 |
| Stripe の顧客 ID、サブスクリプション ID およびそのステータス | 有料プランの請求 | 契約。会計記録については法的義務 |
| セッション Cookie と CSRF Cookie | ログイン状態の維持とフォームの保護。いずれも厳密に必要なもので、分析用や広告用の Cookie は使用していません | 正当な利益 |
| メールコードで保護された URL への訪問者のメールアドレスと、その訪問者に送信したワンタイムコード | URL 所有者が許可した人だけを通すためです。これらのデータは、誰を許可するかを決める URL 所有者に代わって処理します。 | 正当な利益（URL 所有者のセキュリティ）。コードは 1 日以内に削除されます |
トンネルを通るトラフィック
公開 URL へのリクエストは、当社のサーバーを経由してお客様のマシンに届きます。リクエストやレスポンスの本文は保存しません。当社のプロキシと Web サーバーは、サービスの運用と不正利用の報告への対応のため、短期間の技術ログ（日時、ホスト、パス、ステータス、クライアント IP）を保持します。お客様ご自身のサービスが扱う個人データについては、お客様が責任を負います。
データの共有先
当社は個人データを販売しません。以下の処理者を利用しています：
- Stripe：決済。カード情報は Stripe に直接送られ、当社のサーバーに届くことはありません。
- Bunny.net（BunnyWay d.o.o.、スロベニア）：DNS および本ウェブサイトの前段にあるコンテンツ配信ネットワーク。
- 当社のホスティング事業者：AddToThese を稼働させるサーバー。欧州経済領域内に所在します。
- Google および GitHub：お客様がこれらでのサインインを選択した場合のみ。
- Let's Encrypt：当社が証明書を申請するドメイン名（お客様のカスタムドメインを含む）を記録します。
データが英国または欧州経済領域の外に移転される場合（例：米国の Stripe や GitHub）、その移転はこれらの事業者が提供する英国国際データ移転補遺（UK International Data Transfer Addendum）または EU 標準契約条項（EU Standard Contractual Clauses）に基づいて行われます。
保存期間
- アカウントデータ：アカウントが存在する間。削除のご依頼後 30 日以内に削除します。ただし、以下の項目で必要とされるものを除きます。
- アクティビティログの記録：12 か月。その後自動的に削除されます。
- 期限切れのセッションとパスワードリセット用リンク：自動的に削除されます。
- 請求記録：英国の会計法の定めにより 6 年間。
- データベースのバックアップ：30 日間のローリング保存。
お客様の権利
UK GDPR、およびお客様に適用される場合は EU GDPR に基づき、お客様はご自身のデータの写しを求めること、データの訂正または削除を求めること、正当な利益に基づく処理に異議を述べること、またはその制限を求めること、そしてデータをポータブルな形式で受け取ることを求めることができます。アカウントに登録されたメールアドレスから info@nordicbyte.co.uk までご連絡ください。1 か月以内に回答します。当社の回答にご不満がある場合は、英国情報コミッショナー事務局（Information Commissioner's Office、ICO）ico.org.uk、またはお住まいの地域のデータ保護機関に苦情を申し立てることができます。
セキュリティ
パスワードは Argon2id でハッシュ化され、API トークンはハッシュ化して保存されます。当社サイトへのすべての通信は HTTPS を使用し、すべてのプランで二要素認証をご利用いただけます。
変更
本通知に重要な変更を加える場合は、変更の発効前にアカウント保有者へメールでお知らせします。