プライバシーポリシー

1. 収集するデータ

アカウントデータ: アカウントの登録および管理の際にお客様が提供するメールアドレス、氏名、ハッシュ化されたパスワード、言語設定、およびプラン情報。

サービス設定: お客様が作成するジョブ、スケジュール、ターゲット URL、リクエストヘッダーおよびパラメータ、通知チャネル、ならびにステータスページ。ボールトに保存されたシークレットは保存時に暗号化され、完全な形で再表示されることはありません。

実行および監視データ: お客様のスケジュールされたリクエストおよびチェックの実行時に生成されるタイムスタンプ、レスポンスのステータスコード、レイテンシ、レスポンスサイズ、およびエラーの詳細。

利用および技術データ: セキュリティ、デバッグ、および不正利用防止のために収集される IP アドレス、ブラウザおよびデバイス情報、ならびにアプリケーションログ。

支払いデータ: サブスクリプションおよび請求書の記録。カード決済は当社のマーチャント・オブ・レコード（Merchant of Record）である Paddle によって処理されます。当社は取引の確認情報およびカードのメタデータ(下4桁など)を受け取りますが、カード番号の全体を受け取ることはありません。

2. データの利用方法

当社は、本サービスの提供(スケジュールの実行、チェックの実施、お客様が設定したアラートの送信)、サブスクリプションおよび請求の管理、プラットフォームの保護および不正利用の防止、サポートの提供、ならびにアラート通知、請求に関するお知らせ、規約の重要な変更などのサービス関連の連絡のために、お客様のデータを利用します。当社はお客様の個人データを販売せず、お客様の監視データを広告目的で利用することもありません。

3. 法的根拠

GDPR または類似の法律が適用される場合、当社は、お客様との契約の履行(本サービスの運営)、法的義務の遵守(税務および会計記録)、ならびに本サービスの保護および改善に関する当社の正当な利益のために、お客様のデータを処理します。同意に基づく処理(たとえば任意のマーケティングメール)については、お客様はいつでも同意を撤回することができます。

4. Cookie とローカルストレージ

当社は、ログイン状態の維持、ならびに言語やテーマなどの設定の記憶のために、厳密に必要な Cookie およびブラウザストレージのみを使用します。第三者による広告 Cookie やクロスサイトトラッキング Cookie は使用しません。

5. 第三者提供と処理者

当社がデータを共有するのは、cronctl の運営を支援するサービスプロバイダーに限られます。具体的には、当社のデータベースを保管するインフラおよびホスティングプロバイダー、マーチャント・オブ・レコード（Merchant of Record）として決済処理を行う Paddle、トランザクションメール配信のためのメール配信プロバイダー、およびお客様が有効化したモバイルプッシュ通知のための Google Firebase Cloud Messaging です。各処理者はデータ処理条項に拘束され、必要な情報のみを受け取ります。

当社は、法律により義務付けられた場合、または cronctl、当社のユーザー、もしくは公衆の権利、安全、セキュリティを保護するために、データを開示することがあります。cronctl が合併または買収の対象となった場合、お客様のデータは同等の保護の下で当該取引の一部として移転されることがあります。

6. データの保持

アカウントおよび設定データは、お客様のアカウントが存在する限り保持されます。実行ログおよび監視履歴は、お客様のプランに含まれる期間保持され、その後削除または集計されます。アカウントを削除した場合、当社は30日以内に本番システムからお客様の個人データを削除します。ただし、法律上、税務上、または会計上の理由により記録をより長く保持する必要がある場合を除きます。暗号化されたバックアップ内の残存コピーは、バックアップのローテーションサイクルに従って消去されます。

7. セキュリティ

当社は、通信の暗号化(TLS)、保存されたシークレットの暗号化、パスワードのハッシュ化、アクセス制御、およびコンポーネント間のネットワーク分離により、お客様のデータを保護しています。完全に安全なシステムは存在しません。お客様の個人データに影響する侵害を当社が把握した場合には、法律の定めに従い、お客様および関係当局に通知します。

8. お客様の権利

お客様の所在地に応じて、お客様は GDPR やトルコの KVKK などの法律に基づく権利を有します。具体的には、当社が保有するお客様の個人データへのアクセス、その訂正または削除、処理の制限または処理への異議申立て、ポータブルなコピーの受領、および監督当局への苦情申立ての権利です。これらの権利の多くはアカウント設定から直接行使できるほか、下記の連絡先までご連絡いただくことでも行使できます。当社は、本人確認が完了したご請求に対し、適用法が定める期間内に対応します。

9. 国際的なデータ移転

当社のインフラプロバイダーは、お客様の所在国以外の国でデータを保管または処理する場合があります。データが国際的に移転される場合、当社は標準契約条項などの認められた保護措置を用いるか、十分性認定に依拠します。

10. 児童について

cronctl は児童を対象としておらず、18歳未満の方は利用できません。当社が児童のデータを故意に収集することはありません。児童が当社にデータを提供したと思われる場合は、ご連絡いただければ当該データを削除します。

11. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。重要な変更については、変更の発効前にメールまたはアプリ内通知によりお客様にお知らせします。上記の「最終更新日」は常に現行バージョンの日付を示します。

12. お問い合わせ

プライバシーに関するご質問や権利の行使については、[email protected] までお問い合わせください。