プライバシーポリシー

Dragon Labs LLC（Lizard として営業）（以下「当社」）のこの Privacy Notice は、当社のサービス（以下「サービス」）をご利用になる際に、当社がお客様の個人情報にどのようにアクセスし、収集し、保存し、使用し、共有する（以下「process」）場合があるのか、その理由と方法を説明するものです。これには、以下の場合が含まれます。

• 当社のウェブサイト lizard.build またはこの Privacy Notice にリンクしている当社の任意のウェブサイトにアクセスする場合
• Lizard（ユーザーが Git 経由でアプリケーション、データベース、サービスをデプロイするクラウドデプロイプラットフォーム）を利用する場合
• マーケティングやイベントを含む、その他の関連する方法で当社と関わる場合

ご質問やご不明点はありますか？ この Privacy Notice を読むことで、お客様のプライバシーに関する権利と選択肢を理解するのに役立ちます。当社のポリシーおよび慣行に同意いただけない場合は、当社の サービス を利用しないでください。それでもご質問やご不明点がある場合は、 までご連絡ください。team@lizard.build.

当社の役割：データ管理者およびデータ処理者

Lizard は、関係するデータの種類に応じて、2つの異なる立場で運営されます。

データ管理者として： お客様から直接収集する個人情報（氏名、メールアドレス、請求情報、アカウント詳細など）について、当社はデータ管理者として行動します。この Privacy Notice では、当社がこのデータをどのように取り扱うかを説明します。

データ処理者として： Lizard でアプリケーション、データベース、サービスをデプロイする際、あなたまたはあなたのエンドユーザーに属するデータが、あなたの Lizard のサービス、データベース、sandboxes 内で送信、保存、または処理される場合があります。当社は、このデータ（"Customer Content"）を、データ Processing Addendum に従い、あなたに代わって、かつあなたの指示のもとでのみ処理します。この Privacy Notice は Customer Content には適用されません。このデータについて、顧客であるあなたがデータ管理者であり、あなたのエンドユーザーに関して適用されるすべての法律および規制への準拠を確保する責任を単独で負います。

お客様のコンテンツ

定義。 "Customer Content" とは、サービス を通じてあなたまたはあなたのエンドユーザーが送信、保存、または処理するあらゆるデータ、コード、または情報を意味し、以下を含みますが、これらに限定されません。

• Git 経由でプッシュされたソースコードおよびアプリケーションコード
• スナップショットおよびビルド成果物
• あなたのアプリケーションによって生成されるランタイムログ
• 環境変数およびシークレット
• データベースの内容（Postgres、Redis）
• あなたのサービス、データベース、および volumes 内に保存されるファイル、画像、その他のデータ
• ネットワークトラフィックおよびあなたのアプリケーションによって処理されるデータ

Customer Content の取り扱い。 当社が Customer Content にアクセスまたは共有するのは、サービス の提供および維持のために必要な場合、法令を遵守するために必要な場合、またはあなたの同意がある場合に限られます。当社は Customer Content をマーケティングや広告に使用せず、また Customer Content を第三者に販売または共有しません。無料プランまたはトライアルプランをご利用の場合、当社は自社の機械学習モデルの学習および改善のために Customer Content を使用することがあります。有料プランをご利用の場合、モデル学習はデフォルトで無効化されており、あなたの明示的なオプトインが必要です。詳細およびオプトアウト手順については 利用規約 をご覧ください。

従業員によるアクセス。 Lizard の従業員は、セキュリティまたは保守上の目的で必要な場合、またはあなたの同意のもとでサポート上の理由がある場合を除き、あなたのアプリケーション、コンテナ、または Customer Content へアクセスしません。アクセスは記録され、必要最小限に制限されます。

デプロイ固有の収集データ

以下に記載する個人情報に加えて、当社はデプロイプラットフォームを提供する一環として、次の技術データを収集します。

• ビルドメタデータ。 スタック検出結果、ビルド所要時間、ビルドログ（アプリケーションのソースコード内容を除く）、および依存関係情報。
• ランタイムテレメトリ。 あなたのサービス、データベース、および sandboxes に関する CPU 使用量、メモリ消費量、起動時刻、ストレージサイズ、およびライフサイクルイベント。
• デプロイメタデータ。 タイムスタンプ、Git commit hash、デプロイ状況、ロールバック履歴、およびリージョン割り当て。
• ネットワークメタデータ。 リクエスト数、応答時間、帯域幅使用量、および SSL 証明書のステータス。当社はネットワークトラフィックの内容を検査しません。
• リソース使用量。 請求目的で使用される、コンピュート、ストレージ、および egress の消費データ。

これらのデータは、サービス の運用、監視、改善、および請求のための利用量計算に使用されます。これらは Customer Content ではありません。

責任の分担

Lizard が責任を負う事項:

• インフラストラクチャのセキュリティおよびワークロード分離
• ネットワークセキュリティおよび DDoS 保護（Cloudflare 経由）
• 保存時および転送時のデータ暗号化
• プラットフォームの可用性およびインシデント対応
• アカウント認証情報および支払いデータの安全な取り扱い
• インフラストラクチャへの従業員アクセスに対するアクセス制御および監査ログ

あなたが責任を負う事項:

• あなたがデプロイするコード、およびあなたのアプリケーションが処理するデータ
• あなたのサービス内で処理されるデータに関する適用法令への準拠
• あなたの Lizard アカウントおよび環境変数へのアクセス管理
• あなた自身のアプリケーションのプライバシー実務、およびそれらがエンドユーザーデータをどのように扱うか
• あなたのアプリケーションが実行するデータ処理についてエンドユーザーに通知すること

1. 当社はどのような情報を収集しますか？

あなたが提供する個人情報。 サービス への登録時、当社または当社の製品や サービス に関する情報の取得に関心を示したとき、またはその他の方法で当社に連絡したときに、あなたが自発的に提供する個人情報を当社は収集します。当社が収集する個人情報には、以下が含まれる場合があります。

• 氏名
• メールアドレス
• パスワード
• 請求先住所
• デビットカード／クレジットカード番号

機微情報。 当社は機微情報を処理しません。

支払いデータ。 購入を行うことを選択した場合、当社はあなたの支払いを処理するために必要なデータを収集することがあります。すべての支払いデータは Stripe および Coinbase によって取り扱われ、保存されます。それらのプライバシー通知は次で確認できます: stripe.com/privacy.

ソーシャルメディアログインデータ。 GitHub または Google アカウントなど、既存のソーシャルメディアアカウントの詳細を使用して当社に登録するオプションを提供する場合があります。

自動的に収集される情報。 サービス を訪問、利用、または操作すると、当社は特定の情報を自動的に収集します。この情報はあなたの具体的な身元を明らかにするものではありませんが、IP アドレス、ブラウザおよびデバイスの特性、オペレーティングシステム、言語設定、参照元 URL、デバイス名、国、所在地、ならびに当社の サービス をどのように、いつ利用するかに関する情報など、デバイス情報および利用情報を含む場合があります。また、当社は cookies および類似の技術を通じて情報を収集します。

当社が収集する情報には、以下が含まれます。

• ログおよび利用データ。 IPアドレス、デバイス情報、ブラウザの種類、サービス内でのアクティビティを含む、サービス関連、診断、利用状況、およびパフォーマンス情報。
• デバイスデータ。 デバイスおよびアプリケーションの識別番号、位置情報、ブラウザの種類、ハードウェアモデルを含む、コンピュータ、スマートフォン、タブレット、またはその他のデバイスに関する情報。
• 位置データ。 IPアドレスに基づき、正確またはおおよそのいずれかであるデバイスの位置情報。

Google API。 Google APIsから受領した情報の利用は、限定利用要件を含む Google API サービス User Data Policy に従います。

2. お客様の情報はどのように処理されますか？

当社は、以下を含むさまざまな理由でお客様の個人情報を処理します。

• アカウントの作成と認証を円滑にし、ユーザーアカウントを管理するため
• ユーザーにサービスを提供し、その提供を円滑にするため
• ユーザーからのお問い合わせに対応し、サポートを提供するため
• ユーザーに管理上の情報を送信するため
• 注文、支払い、返品、および交換を履行し管理するため
• サービスの利用に関するフィードバックを依頼するため
• 不正行為の監視および防止を含め、サービスを保護するため
• サービスを改善できるよう、利用傾向を特定するため
• 個人の重大な利益を保存または保護するため

3. 当社が依拠する法的根拠は何ですか？

当社は、適用法の下で必要であり有効な法的理由があると判断した場合にのみ、お客様の個人情報を処理します。たとえば、お客様の同意がある場合、法令を遵守する場合、お客様にサービスを提供する場合、お客様の権利を保護する場合、または当社の正当な事業上の利益を満たす場合です。

お客様がEUまたは英国に所在する場合、当社は以下に依拠することがあります：同意、契約の履行、正当な利益（サービス利用の分析、問題の診断、ユーザー体験の理解）、法的義務、および重大な利益。

お客様がカナダに所在する場合、お客様が当社に特定の許可を与えた場合（明示的同意）、またはお客様の許可が推認される状況（黙示的同意）において、当社はお客様の情報を処理することがあります。

4. 当社はいつ、誰とお客様の個人情報を共有しますか？

当社は、当社のために、または当社に代わってサービスを実行する第三者のベンダー、サービスプロバイダー、請負業者、または代理人とお客様のデータを共有することがあります。当社が個人情報を共有する可能性がある第三者には、以下が含まれます。

• ユーザーが第三者アカウントに接続できるようにするもの: GitHub account および Google account
• クラウドコンピューティングサービス: GTHost
• 機能性およびインフラ最適化: Cloudflare
• 請求書発行および請求: Stripe および Coinbase
• Webおよびモバイル分析: Google Analytics、PostHog、および Ahrefs Analytics
• セッションリプレイ: PostHog。お客様の同意がある場合にのみ使用され、当社に保存するデータが含まれることはありません — マスクされる内容については当社の Cookie ポリシー をご覧ください。

当社はまた、事業譲渡（合併、買収など）に関連してお客様の個人情報を共有することがあります。

サブプロセッサ

以下は、当社に代わって個人情報またはCustomer Contentを処理する可能性がある第三者サブプロセッサの完全な一覧です。

サブプロセッサが追加または削除された場合、この一覧を更新します。各サブプロセッサとはデータ処理契約を締結しています。

5. 当社はCookieおよびその他の追跡技術を使用しますか？

当社は、お客様がサービスを利用する際に情報を収集するため、Cookieおよび類似の追跡技術を使用することがあります。また、分析および広告のために、第三者およびサービスプロバイダーが当社のサービス上でオンライン追跡技術を使用することを許可しています。

Google Analytics。 Google Analytics と、お客様による本サービスの利用状況を追跡および分析する目的で、お客様の情報を共有する場合があります。当社が利用する可能性のある Google Analytics の広告機能には、Google Analytics のリマーケティング、Google ディスプレイ ネットワークのインプレッション レポート、Google Analytics のユーザー属性とインタレスト カテゴリに関するレポートが含まれます。Google Analytics による追跡を無効にするには、次をご覧ください: tools.google.com/dlpage/gaoptout.

当社は、ターゲティング Cookie／マーケティング Cookie、ソーシャルメディア Cookie、およびビーコン／ピクセル／タグを通じて、お客様の個人情報を収集および共有します。

6. ソーシャルログインはどのように取り扱われますか？

本サービスでは、第三者のソーシャルメディアアカウントの詳細（GitHub や Google のログイン情報など）を使用して登録およびログインする機能を提供しています。お客様がこれを選択した場合、当社はお客様のソーシャルメディアプロバイダーから、お客様に関する特定のプロフィール情報を受け取ります。

7. お客様の情報は国際的に移転されますか？

当社のサーバーは、米国、ドイツ、オランダ、シンガポール、カナダ、英国、およびフランスに設置されています。お客様のデータは、選択されたデプロイリージョンに応じて、これらのいずれかの場所で処理される場合があります。お客様が欧州経済領域（EEA）、英国（UK）、またはスイスの居住者である場合、当社は個人情報の移転に際して欧州委員会の標準契約条項を使用することを含め、お客様の個人情報を保護するための措置を実施しています。当社の標準契約条項は、ご要望に応じて提供できます。

8. お客様の情報はどのくらい保持されますか？

当社は、このプライバシー通知に定める目的のために必要な期間に限り、お客様の個人情報を保持します。ただし、法令によりより長い保持期間が必要な場合を除きます。この通知に記載されたいかなる目的も、お客様が当社にアカウントを保有している期間を超えて個人情報を保持することを当社に要求するものではありません。

9. お客様の情報はどのように安全に保たれますか？

当社は、当社が処理するあらゆる個人情報の安全を保護するために設計された、適切かつ合理的な技術的および組織的なセキュリティ対策を実施しています。ただし、インターネット経由の電子送信や情報保存技術が 100% 安全であることを保証することはできません。

10. 未成年者から情報を収集しますか？

当社は、18 歳未満の子ども、またはお客様の管轄区域の法令で定められた同等年齢未満の者から、故意に個人情報を収集したり、データの提供を求めたり、マーケティングを行ったりすることはありません。本サービスを利用することにより、お客様は少なくとも 18 歳以上であること、またはそのような未成年者の親もしくは後見人であることを表明するものとします。当社が 18 歳未満の子どもから何らかのデータを収集している可能性にお気づきの場合は、次までご連絡ください: team@lizard.build.

11. お客様のプライバシー権とは何ですか？

米国内のお客様の居住州、または EEA、UK、スイス、カナダなどの一部地域によっては、お客様の個人情報へのアクセスおよび管理をより強化できる権利を有する場合があります。お客様はいつでもアカウントを確認、変更、または終了できます。

これには、お客様の個人情報へのアクセス請求およびその写しの取得、訂正または削除の請求、処理の制限、データポータビリティ、自動化された意思決定の対象とならない権利が含まれる場合があります。

同意の撤回: お客様には、次まで当社に連絡することにより、いつでも同意を撤回する権利があります: team@lizard.build.

Cookie: ほとんどの Web ブラウザは、デフォルトで Cookie を受け入れるように設定されています。ご希望であれば、通常はブラウザを設定して Cookie を削除したり、Cookie を拒否したりできます。

12. Do-Not-Track 機能の制御

ほとんどの Web ブラウザには、Do-Not-Track（"DNT"）機能または設定が含まれています。現時点では、DNT シグナルを認識して実装するための統一された技術標準は確立されていません。そのため、当社は現在、DNT ブラウザシグナルには対応していません。

13. 米国居住者には特有のプライバシー権がありますか？

お客様が California、Colorado、Connecticut、Delaware、Florida、Indiana、Iowa、Kentucky、Maryland、Minnesota、Montana、Nebraska、New Hampshire、New Jersey、Oregon、Rhode Island、Tennessee、Texas、Utah、または Virginia の居住者である場合、当社が保持するお客様の個人情報およびその処理方法の詳細へのアクセス請求と受領、不正確な情報の訂正、個人情報の写しの取得、または削除を要求する権利を有する場合があります。

当社は、直前の十二か月（12 か月）において、事業上または商業上の目的で個人情報を第三者に販売または共有していません。

14. その他の地域には特有のプライバシー権がありますか？

オーストラリア。 当社は、Australia's Privacy Act 1988 によって定められた義務および条件に基づき、お客様の個人情報を収集および処理します。当社がお客様の個人情報を違法に処理しているとお考えの場合、お客様には次に苦情を申し立てる権利があります: Office of the Australian Information Commissioner.

15. この通知は更新されますか？

当社は、このプライバシー通知を随時更新する場合があります。更新版は、このプライバシー通知の上部にある更新済みの「Revised」日付によって示されます。当社は、お客様にこのプライバシー通知を定期的に確認することを推奨します。

16. この通知について当社に連絡するにはどうすればよいですか？

この通知についてご質問またはご意見がある場合は、次のメールアドレスまでご連絡ください: team@lizard.build または、郵送で次の宛先までご連絡ください:

Dragon Labs LLC
1336 NW Flanders St #312
Portland, OR 97209
米国

17. 当社が収集したお客様のデータを確認、更新、または削除するにはどうすればよいですか？

お客様の国の適用法、または米国内のお客様の居住州の法令に基づき、当社がお客様から収集した個人情報へのアクセス、その処理方法の詳細、不正確な情報の訂正、または個人情報の削除を要求する権利を有する場合があります。個人情報の確認、更新、または削除を希望する場合は、次のメールアドレスまでご連絡ください: team@lizard.build.