プライバシーポリシー

Dragon Labs LLC（Lizard として営業）（以下「当社」）のこのプライバシー通知（Privacy Notice）は、当社のサービス（以下「サービス」）をご利用になる際に、当社がお客様の個人情報にどのようにアクセスし、収集し、保存し、使用し、共有する（以下「process」）場合があるのか、その理由と方法を説明するものです。これには、以下の場合が含まれます。

• 当社のウェブサイト lizard.build またはこのプライバシー通知（Privacy Notice）にリンクしている当社の任意のウェブサイトにアクセスする場合
• Lizard（ユーザーが Git 経由でアプリケーション、データベース、サービスをデプロイするクラウドデプロイプラットフォーム）を利用する場合
• マーケティングやイベントを含む、その他の関連する方法で当社と関わる場合

ご質問やご不明点はありますか？ このプライバシー通知（Privacy Notice）を読むことで、お客様のプライバシーに関する権利と選択肢を理解できます。当社の方針と運用に同意いただけない場合は、サービスを利用しないでください。ご質問やご不明点がある場合は、次の連絡先までお問い合わせください: team@lizard.build.

当社の役割：データ管理者およびデータ処理者

Lizard は、関係するデータの種類に応じて、2つの異なる立場で運営されます。

データ管理者として： お客様から直接収集する個人情報（氏名、メールアドレス、請求情報、アカウント詳細など）について、当社はデータ管理者として行動します。このプライバシー通知（Privacy Notice）では、当社がこのデータをどのように取り扱うかを説明します。

データ処理者として： Lizard でアプリケーション、データベース、サービスをデプロイする際、お客様またはエンドユーザーのデータを、Lizard のサービス、データベース、Sandboxes 内で送信、保存、処理する場合があります。当社は、このデータ（以下「顧客コンテンツ（Customer Content）」）を、お客様の代理として、お客様の指示に基づいて処理し、また当社の利用規約が認める範囲で本サービスの改善にも使用します。署名済みのデータ処理補遺（Data Processing Addendum）が必要な場合は、lizard.build/dpa からダウンロードし、署名したものを team@lizard.build までメールでお送りください。このプライバシー通知（Privacy Notice）は、当社が本サービスの改善に顧客コンテンツ（Customer Content）を使用する場合にのみ適用され、その使用については当社が管理者となります。それ以外の場合、お客様は、このデータの管理者として、エンドユーザーに関するすべての適用法令を遵守する責任を負います。

お客様のコンテンツ

定義。 「顧客コンテンツ（Customer Content）」とは、お客様またはエンドユーザーがサービスを通じて送信、保存、処理するデータ、コード、情報を指します。これには次のものが含まれますが、これらに限りません。

• Git 経由でプッシュされたソースコードおよびアプリケーションコード
• スナップショットおよびビルド成果物
• あなたのアプリケーションによって生成されるランタイムログ
• 環境変数およびシークレット
• データベースの内容（Postgres、Redis）
• あなたのサービス、データベース、および volumes 内に保存されるファイル、画像、その他のデータ
• ネットワークトラフィックおよびあなたのアプリケーションによって処理されるデータ

顧客コンテンツ（Customer Content）の取り扱い。 当社は、本サービスの提供、保守および改善、法令の遵守、お客様の指示または同意に従うために必要な場合にのみ、顧客コンテンツにアクセスし、使用し、または開示します。これには、本サービスの提供のために当社に代わって処理する事業者への開示を含みます。当社は顧客コンテンツを販売せず、マーケティングや広告に使用しません。

デプロイ固有の収集データ

以下に記載する個人情報に加えて、当社はデプロイプラットフォームを提供する一環として、次の技術データを収集します。

• ビルドメタデータ。 スタック検出結果、ビルド所要時間、ビルドログ（アプリケーションのソースコード内容を除く）、および依存関係情報。
• ランタイムテレメトリ。 あなたのサービス、データベース、および sandboxes に関する CPU 使用量、メモリ消費量、起動時刻、ストレージサイズ、およびライフサイクルイベント。
• デプロイメタデータ。 タイムスタンプ、Git commit hash、デプロイ状況、ロールバック履歴、およびリージョン割り当て。
• ネットワークメタデータ。 リクエスト数、応答時間、帯域幅使用量、および SSL 証明書のステータス。当社はネットワークトラフィックの内容を検査しません。
• リソース使用量。 請求に使用するコンピューティング、ストレージ、送信トラフィックの消費データ。

これらのデータは、サービスの運用、監視、改善と、請求対象となる利用量の計算に使用されます。顧客コンテンツ（Customer Content）ではありません。

責任の分担

Lizard が責任を負う事項:

• インフラストラクチャのセキュリティおよびワークロード分離
• ネットワークセキュリティ
• 保存時および転送時のデータ暗号化
• プラットフォームの可用性およびインシデント対応
• アカウント認証情報および支払いデータの安全な取り扱い
• インフラストラクチャへの従業員アクセスに対するアクセス制御

あなたが責任を負う事項:

• あなたがデプロイするコード、およびあなたのアプリケーションが処理するデータ
• あなたのサービス内で処理されるデータに関する適用法令への準拠
• あなたの Lizard アカウントおよび環境変数へのアクセス管理
• あなた自身のアプリケーションのプライバシー実務、およびそれらがエンドユーザーデータをどのように扱うか
• あなたのアプリケーションが実行するデータ処理についてエンドユーザーに通知すること

1. 当社はどのような情報を収集しますか？

あなたが提供する個人情報。 サービス への登録時、当社または当社の製品や サービス に関する情報の取得に関心を示したとき、またはその他の方法で当社に連絡したときに、あなたが自発的に提供する個人情報を当社は収集します。当社が収集する個人情報には、以下が含まれる場合があります。

• 氏名
• メールアドレス
• ログインに使うGitHubまたはGoogleのプロフィール情報と識別子
• 請求先住所
• 支払い履歴、金額、状況、決済事業者の識別子

機微情報。 当社は機微情報を処理しません。

支払いデータ。 Stripeが決済を処理します。カード情報はStripeに送られ、当社は完全なカード番号やセキュリティコードを保存しません。当社は、金額、支払い状況、顧客・取引の識別子、請求書の詳細など、請求とサポートに必要な記録を保持します。Stripeによる決済情報の取り扱いは次をご覧ください：stripe.com/privacy.

ソーシャルメディアログインデータ。 GitHub または Google アカウントなど、既存のソーシャルメディアアカウントの詳細を使用して当社に登録するオプションを提供する場合があります。

自動的に収集される情報。 本サービスの利用時に、IPアドレス、ブラウザー、OS、言語、参照元URL、おおよその所在地、操作などの端末情報と利用情報を収集します。一部の利用イベントは、以下の説明のとおりアカウントに紐づきます。Cookieや類似技術も使用します。

当社が収集する情報には、以下が含まれます。

• ログおよび利用データ。 IPアドレス、デバイス情報、ブラウザの種類、サービス内でのアクティビティを含む、サービス関連、診断、利用状況、およびパフォーマンス情報。
• デバイスデータ。 デバイスおよびアプリケーションの識別番号、位置情報、ブラウザの種類、ハードウェアモデルを含む、コンピュータ、スマートフォン、タブレット、またはその他のデバイスに関する情報。
• 位置データ。 IPアドレスに基づき、正確またはおおよそのいずれかであるデバイスの位置情報。

Google API。 Google APIsから受領した情報の利用は、限定利用要件を含む Google API サービス User Data Policy に従います。

2. お客様の情報はどのように処理されますか？

当社は、以下を含むさまざまな理由でお客様の個人情報を処理します。

• アカウントの作成と認証を円滑にし、ユーザーアカウントを管理するため
• ユーザーにサービスを提供し、その提供を円滑にするため
• ユーザーからのお問い合わせに対応し、サポートを提供するため
• ユーザーに管理上の情報を送信するため
• 注文、支払い、返品、および交換を履行し管理するため
• サービスの利用に関するフィードバックを依頼するため
• 不正行為の監視および防止を含め、サービスを保護するため
• サービスを改善できるよう、利用傾向を特定するため

3. 当社が依拠する法的根拠は何ですか？

当社は、適用法の下で必要であり有効な法的理由があると判断した場合にのみ、お客様の個人情報を処理します。たとえば、お客様の同意がある場合、法令を遵守する場合、お客様にサービスを提供する場合、お客様の権利を保護する場合、または当社の正当な事業上の利益を満たす場合です。

お客様がEUまたは英国に所在する場合、当社は以下に依拠することがあります：同意、契約の履行、正当な利益（サービス利用の分析、問題の診断、ユーザー体験の理解、本サービスの改善）、および法的義務。

4. 当社はいつ、誰とお客様の個人情報を共有しますか？

当社は、当社のために、または当社に代わってサービスを実行する第三者のベンダー、サービスプロバイダー、請負業者、または代理人とお客様のデータを共有することがあります。当社が個人情報を共有する可能性がある第三者には、以下が含まれます。

• ユーザーが第三者アカウントに接続できるようにするもの: GitHub account および Google account
• クラウドコンピューティングサービス: OVHcloud
• メール配信： Resend（Plus Five Five, Inc.）が、アカウントの通知、請求メール、その他のサービスメールを送信します。当社は、送信に必要な宛先と本文を共有します。
• 請求書発行および請求: Stripe
• Webおよびモバイル分析: Google Analytics、PostHog、および Ahrefs Analytics
• セッションリプレイ: PostHog。お客様の同意がある場合にのみ使用されます。フォームフィールドと、お客様のデータを表示するダッシュボードの大部分はマスクされます。詳しくは当社の Cookie ポリシー をご覧ください。

サーバー側のプロダクト分析。 当社のサーバーは、ダッシュボード、API、Lizard CLI、連携を通じた操作など、アカウントに紐づくプロダクトイベントをPostHogに送信します。イベントには、ユーザー・ワークスペースID、ユーザー名、メールアドレス、アカウント情報、ログインやデプロイなどの操作が含まれる場合があります。これはブラウザーのCookieやセッション録画とは別であり、必須でないCookieを拒否しても続きます。当社は正当な利益に基づき、利用状況の把握と問題の診断に使用します。異議がある場合はteam@lizard.buildまでご連絡ください。

当社はまた、事業譲渡（合併、買収など）に関連してお客様の個人情報を共有することがあります。

サブプロセッサ

以下の事業者は、記載した目的で個人情報または顧客コンテンツを処理します。アカウント、請求、利用に関するデータを扱う事業者もあり、ホスティング事業者は顧客コンテンツも処理します。

サブプロセッサが追加または削除された場合、この一覧を更新します。各サブプロセッサとはデータ処理契約を締結しています。

5. 当社はCookieおよびその他の追跡技術を使用しますか？

当社は、お客様がサービスを利用する際に情報を収集するため、Cookieおよび類似の追跡技術を使用することがあります。また、分析および広告のために、第三者およびサービスプロバイダーが当社のサービス上でオンライン追跡技術を使用することを許可しています。

Google Analytics。 Google Analytics と、お客様による本サービスの利用状況を追跡および分析する目的で、お客様の情報を共有する場合があります。当社が利用する可能性のある Google Analytics の広告機能には、Google Analytics のリマーケティング、Google ディスプレイ ネットワークのインプレッション レポート、Google Analytics のユーザー属性とインタレスト カテゴリに関するレポートが含まれます。Google Analytics による追跡を無効にするには、次をご覧ください: tools.google.com/dlpage/gaoptout.

当社は、ターゲティング Cookie／マーケティング Cookie、ソーシャルメディア Cookie、およびビーコン／ピクセル／タグを通じて、お客様の個人情報を収集および共有します。

6. ソーシャルログインはどのように取り扱われますか？

本サービスでは、第三者のソーシャルメディアアカウントの詳細（GitHub や Google のログイン情報など）を使用して登録およびログインする機能を提供しています。お客様がこれを選択した場合、当社はお客様のソーシャルメディアプロバイダーから、お客様に関する特定のプロフィール情報を受け取ります。

7. お客様の情報は国際的に移転されますか？

当社は、ドイツ、フランス、米国のOVHcloudインフラを使用しています。米国でのホスティングはOVH US LLCが提供しています。

当社のEUデプロイリージョンは、ドイツのリンブルク・アン・デア・ラーン（eu-west-lim-a）にあります。USデプロイリージョン（us-east-1）は米国にあります。また、テスト用にフランスのOVHcloudインフラも使用しています。

デプロイリージョンによって、お客様のワークロードの稼働場所が決まります。アカウント、請求、サポート、分析のデータは、他のサブプロセッサーの一覧に記載した場所でも処理する場合があります。

お客様が欧州経済領域（EEA）、英国（UK）、またはスイスの居住者である場合、当社は個人情報の移転に際して欧州委員会の標準契約条項を使用することを含め、お客様の個人情報を保護するための措置を実施しています。当社の標準契約条項は、ご要望に応じて提供できます。

8. お客様の情報はどのくらい保持されますか？

当社は、このプライバシー通知に定める目的のために必要な期間に限り、お客様の個人情報を保持します。ただし、法令によりより長い保持期間が必要な場合を除きます。この通知に記載されたいかなる目的も、お客様が当社にアカウントを保有している期間を超えて個人情報を保持することを当社に要求するものではありません。

9. お客様の情報はどのように安全に保たれますか？

当社は、当社が処理するあらゆる個人情報の安全を保護するために設計された、適切かつ合理的な技術的および組織的なセキュリティ対策を実施しています。ただし、インターネット経由の電子送信や情報保存技術が 100% 安全であることを保証することはできません。 これらの対策には、お客様のアプリケーションおよび lizard.build への公開トラフィックに対する TLS、当社リージョン間の暗号化された WireGuard ネットワーク、データベース、ボリューム、Managed Object Storage を保存するディスクの LUKS 暗号化、HashiCorp Vault によるシークレットの暗号化、Managed Postgres および Managed Redis の暗号化された日次バックアップが含まれます。Managed Postgres は TLS 接続を受け付けます。詳細は、lizard.build/dpa にある当社の Data Processing Addendum の Annex 2 に記載されています。

10. 未成年者から情報を収集しますか？

本サービスは18歳以上の方を対象とします。当社は18歳未満の子どもの個人情報を承知のうえで収集せず、親や保護者の同意があっても登録を認めません。子どもが当社に個人情報を提供したと思われる場合は、次の宛先にご連絡ください：team@lizard.build.

11. お客様のプライバシー権とは何ですか？

米国内のお客様の居住州、または EEA、UK、スイス、カナダなどの一部地域によっては、お客様の個人情報へのアクセスおよび管理をより強化できる権利を有する場合があります。お客様はいつでもアカウントを確認、変更、または終了できます。

これには、お客様の個人情報へのアクセス請求およびその写しの取得、訂正または削除の請求、処理の制限、処理への異議、データポータビリティ、自動化された意思決定の対象とならない権利が含まれる場合があります。

異議を述べる権利： 当社は、本サービスの利用状況の分析、問題の診断、ユーザー体験の理解、本サービスの改善、およびサーバー側のプロダクト分析のために、当社の正当な利益に依拠しています。お客様は、次の宛先にメールで連絡することで、いつでもこの処理に異議を述べることができます：team@lizard.build。その場合、お客様の利益、権利および自由に優先するやむを得ない正当な根拠がある場合、または法的請求の確立、行使もしくは防御に必要な場合を除き、当社は処理を停止します。当社がお客様の個人情報をダイレクトマーケティングに使用する場合、お客様はいつでも異議を述べることができ、当社はその使用を停止します。

苦情を申し立てる権利： お客様がEEA、英国またはスイスに所在し、当社がお客様の個人情報を違法に処理していると考える場合、データ保護当局に苦情を申し立てることができます：

• EEA：お客様の国のデータ保護当局
• 英国：Information Commissioner's Office（ICO）
• スイス：連邦データ保護・情報コミッショナー（FDPIC）

同意の撤回: お客様には、次まで当社に連絡することにより、いつでも同意を撤回する権利があります: team@lizard.build.

Cookie: ほとんどの Web ブラウザは、デフォルトで Cookie を受け入れるように設定されています。ご希望であれば、通常はブラウザを設定して Cookie を削除したり、Cookie を拒否したりできます。

12. Do-Not-Track 機能の制御

ほとんどの Web ブラウザには、Do-Not-Track（"DNT"）機能または設定が含まれています。現時点では、DNT シグナルを認識して実装するための統一された技術標準は確立されていません。そのため、当社は現在、DNT ブラウザシグナルには対応していません。

13. 米国居住者には特有のプライバシー権がありますか？

お客様が California、Colorado、Connecticut、Delaware、Florida、Indiana、Iowa、Kentucky、Maryland、Minnesota、Montana、Nebraska、New Hampshire、New Jersey、Oregon、Rhode Island、Tennessee、Texas、Utah、または Virginia の居住者である場合、当社が保持するお客様の個人情報およびその処理方法の詳細へのアクセス請求と受領、不正確な情報の訂正、個人情報の写しの取得、または削除を要求する権利を有する場合があります。

当社は、ホスティング、決済、メール配信、分析など、第4節に記載した目的でサービス事業者に個人情報を開示します。開示の詳細の請求や、お客様に適用される権利の行使については、当社にご連絡ください。

14. この通知は更新されますか？

当社は、このプライバシー通知を随時更新する場合があります。更新版は、このプライバシー通知の上部にある更新済みの「Revised」日付によって示されます。当社は、お客様にこのプライバシー通知を定期的に確認することを推奨します。

15. この通知について当社に連絡するにはどうすればよいですか？

この通知についてご質問またはご意見がある場合は、次のメールアドレスまでご連絡ください: team@lizard.build または、郵送で次の宛先までご連絡ください:

Dragon Labs LLC
1336 NW Flanders St #312
Portland, OR 97209
米国

16. 当社が収集したお客様のデータを確認、更新、または削除するにはどうすればよいですか？

お客様の国の適用法、または米国内のお客様の居住州の法令に基づき、当社がお客様から収集した個人情報へのアクセス、その処理方法の詳細、不正確な情報の訂正、または個人情報の削除を要求する権利を有する場合があります。個人情報の確認、更新、または削除を希望する場合は、次のメールアドレスまでご連絡ください: team@lizard.build.