プライバシーポリシー

CheckPtは、あなたのプライバシーの保護に努めています。本ポリシーは、私たちがあなたの情報をどのように収集し、利用し、保護するかを説明します。

私たちは、サービスの運用に必要な最小限のデータを収集します：

• デバイス識別子（ランダムで不透明）
• 利用メトリクス（匿名化）
• 接続メタデータ

すべての通信は転送中に暗号化され（TLS）、承認とセッションの内容はエンドツーエンドで暗号化されます。ペアリングされたデバイス上で封印されるため、リレーはそれを読み取れないciphertext（暗号文）としてのみ運搬・保存します。これに加えて、コントロールプレーンのシグナリング（ペアリング、プレゼンス、プッシュ登録）も扱います。リレーはどのプランでもアクティビティログを保持しません — サーバー側の保持は、封印された内容と以下に説明する最小限の運用メタデータに限られます。

どのプランにもサーバー側のアクティビティログはありません。読み取り可能な承認とセッションの履歴は、お使いのデバイス上にのみ存在し、あなたが管理します。リレーが保持するのは、読み取れない封印済みの内容と、最小限の運用データ — デバイスIDとセッションID、タイムスタンプ、ルーティング情報、そしてデバイス、プロジェクト、リポジトリの名前です。アカウントデータはいつでも削除できます。

私たちはお客様の個人情報を販売または貸与することは一切なく、広告のために共有することもありません。CheckPtの運用にあたっては、クラウドホスティングおよびストレージ、決済処理、取引メール、SMSによるワンタイムパスコード、プッシュ通知の配信、製品分析といった業務でサービスプロバイダーに依存しており、これらは私たちの指示のみに基づいてデータを処理します。それぞれは私たちの再委託先リストに、受け取る情報とともに記載されています。一部のデータは、チャットワークスペース、コードホスト、トンネルプロバイダーなど、お客様ご自身が接続するサービスにも送信され、これらは私たちの指示ではなくお客様の指示に基づいて動作します。

再委託先の全リストを見る

私たちは、私たちに代わって個人データを処理するすべての第三者を、名前を明記したリストとして公開しています——それぞれが何を行い、何を受け取り、どこで稼働しているかを含みます。新しい再委託先が処理を開始する前にリストを更新するため、事前に確認いただけます。

再委託先のリストを見る

ビジネス用途でCheckPtをご利用の場合、EEAおよび英国域外への移転に関するStandard Contractual Clausesを含む、私たちがお客様に代わって行う処理を対象とするデータ処理契約をご用意しています。

DPAをリクエストする

あなたには以下の権利があります：

• データにアクセスする
• 不正確な点を訂正する
• 削除を要求する
• データをエクスポートする
• シグナリングを管理するためにBYOリレーを利用する（TeamおよびEnterprise、順次提供中）

CheckPt アカウントとそのデータは、アプリまたはウェブからご自身で削除できます。レコードにフラグを立てるだけのものではなく、実際のカスケード削除です。

• ウェブの場合: ダッシュボード → 設定 → アカウントを削除。
• モバイルアプリの場合: 設定 → 危険ゾーン → アカウントを削除。

お客様が行き当たる前にお伝えしておきたい例外が 1 つあります。これまでに一度でも課金があったアカウントでは、セルフサービスでの削除は中断し、その旨が表示されます。税法と会計法により支払い記録の保管が義務づけられているためです。privacy@checkpt.io までご連絡いただければ、当社が削除を完了します。その際に残すのは当該記録のみで、含まれる個人データは匿名化します。

削除後も残るものが 3 つあります。後から気づかれるより、先にお伝えします。

• 支払いおよび取引の記録です。税法と会計法により保管が義務づけられています。含まれる個人データは削除時に匿名化され、匿名化されたデータは 30 日周期で消去されます。
• お送りいただいたフィードバックや不具合報告は、削除ではなく識別情報の除去が行われます。アカウントとの結び付き、記載された連絡先メールアドレス、デバイス ID はいずれも失われます。報告そのものと、それを有用にしている技術的な文脈は残りますが、そこからお客様が特定されることはありません。結果として一点だけ申し添えます。その後、当社からその件についてご返信することはできません。
• バックアップです。そのバックアップがローテーションから外れるまで残ります。バックアップにのみ残るデータは実運用から切り離されており、そのバックアップの期限が切れた時点で消えます。

上記の操作に到達できずサインインできない場合は、privacy@checkpt.io までご連絡ください。当社が代わって削除を行います。

CheckPtはLockdown Media Inc.の製品であり、同社が本ポリシーに記載する個人データの管理者です。プライバシーに関するご質問、または上記の権利を行使されたい場合は、privacy@checkpt.ioまでご連絡ください。