プライバシーポリシー

1. 管理者

管理者は本サービスの発行者です：Benjamin Marchand EI、6 allée Alphonse Daudet, 77600 Conches-sur-Gondoire, France（法的情報をご覧ください）。

個人データに関するお問い合わせ先：technique@cronhound.eu。

2. 取り扱うデータ

• アカウント：メールアドレス、名前、パスワード（Argon2id によるハッシュ化された形でのみ保存）、インターフェースの言語、作成日、メール確認の状態、利用規約・販売条件（CGU/CGV）への同意日。Google でサインインする場合は、Google の識別子、および Google から送信される名前とメールアドレス。
• お知らせ：「お知らせをメールで受け取る」の設定（初期状態では無効）と、アプリ内に表示されたお知らせを最後に確認した日付。
• フィードバック（提案、コメント、不具合）：「フィードバックを送信」フォームに入力した種類、タイトル、メッセージと、氏名、メールアドレス、アプリケーションのページ（パラメーターなし）、現在の組織、言語、アプリケーションのバージョン、ブラウザー（user agent）。
• ジョブの内容：名前、スケジュール、対象 URL、メソッド、ヘッダー、本文、リクエストの認証情報。リクエストの設定（URL、ヘッダー、本文、認証情報）とアラートチャネルの設定は、保存時に AES-256-GCM で暗号化されます。
• 実行履歴：日時、所要時間、トリガー、試行回数、HTTP ステータス、レスポンスの抜粋、エラーメッセージ。
• 組織と招待：組織とプロジェクトの名前、メンバーとロール、招待（招待されたメールアドレス、ロール、有効期限）、アラートチャネル（メールアドレスまたは Webhook の URL）。
• サブスクリプション：各組織のプラン、ステータス、現在の契約期間。
• 請求プロフィール：顧客区分、氏名または会社名、住所、国、請求用メールアドレス、VAT番号または法人番号（組織の所有者または管理者が入力）。請求書に記載されます。
• セッションと API トークン：ハッシュ化された形でのみ保存される識別子、トークン名、作成日、有効期限、最終使用日。
• 技術ログ：内部エラーのみを記録します（日時、メソッド、ルートのテンプレート、エラーメッセージ）。 IP アドレス、リクエスト URL、パスワード、トークン、Cookie は記録しません。IP アドレスは、リクエスト数を制限するためにメモリ上でも使用されます。
• 監査ログ：データを変更する操作またはセキュリティに関わる操作（サインインの成功または失敗、作成、変更または削除、アクセス拒否、管理操作）ごとに、日時、実行者（識別子とメールアドレス）、操作、結果、対象の項目、IP アドレス、ブラウザ（user agent）、リクエスト識別子を記録します。パスワード、トークン、リクエストの内容は含みません。組織の所有者と管理者は、その組織のイベントを、IP アドレスとブラウザを除いて閲覧できます。
• アクセス解析：閲覧された公開ページ（パラメータなし）、日時、参照元サイト（パラメータなし）、ブラウザ、OS とデバイスの種類、言語、匿名化された IP アドレス。第10項を参照してください。
• Cookie とローカルストレージ：第9項を参照してください。

3. 目的と法的根拠

• アカウントの作成と管理、ジョブの実行、実行履歴の保存、アラートとサービスメール（確認、パスワード再設定、招待）の送信、組織とサブスクリプションの管理：契約の履行（GDPR 第6条1項(b)）。
• アプリ内でのお知らせの表示と、既読の記録：契約の履行（GDPR 第6条1項(b)）。
• フィードバックの処理、返信、サービスの改善：発行者の正当な利益（GDPR 第 6 条 1 項 f）。フィードバックはフランスにある当社のサーバーに保存され、フランスでホストされている発行者の技術用アドレスとサービス管理者だけが閲覧します。課題管理には匿名の参照番号だけが送られ、氏名、アドレス、メッセージは送られません。
• お知らせのメール送信（「お知らせをメールで受け取る」を有効にした場合に限ります）：同意（GDPR 第6条1項(a)）。この同意は明示的なもので、初期状態では無効であり、第6項に従いいつでも撤回できます。
• 決済、請求、および会計記録の保存：法的義務（GDPR 第6条1項(c)）。
• サービスのセキュリティと不正利用の防止（リクエスト数の制限、リクエスト偽造からの保護、技術ログ、不正なアカウントの停止）：サービスとその利用者を保護する発行者の正当な利益（GDPR 第6条1項(f)）。
• 監査ログ：操作の実行者を特定できるデータの保存。これはホスティング事業者に義務付けられています（信頼できるデジタル経済のための法律（LCEN）第6条およびデクレ n° 2011-219）：法的義務（GDPR 第6条1項(c)）。サービスのセキュリティと操作の証明：正当な利益（GDPR 第6条1項(f)）。
• 公開ページの匿名のアクセス解析（訪問数を把握し、改善するため）：発行者の正当な利益（GDPR 第6条1項(f)）。同意の対象外です（第10項を参照）。

お客様のデータは販売されず、広告に使用されず、プロファイリングの対象にもなりません。

4. 保存期間

• アカウントと内容（ジョブ、プロジェクト、組織）：お客様がそれらを削除するまで、またはアカウントを削除するまで。お客様が削除した組織はアーカイブされます。そのデータは、メンバーがアクセスできない状態で保存され続け、サービスの管理者が完全に消去するまで残ります。
• メールアドレスが一度も確認されていないパスワードアカウント：7日後に削除されます。
• フィードバック：対応完了から 90 日後、遅くとも送信から 365 日後に削除します。それより前にアカウントを削除した場合は、アカウントとともに削除します。
• 実行履歴：Basic プランでは7日間、Starter プランでは30日間、Pro プランでは90日間保存された後、自動的に削除されます。
• サインインセッション：30日間。サービスを利用するとさらに延長され、ログアウト時に削除されます。
• メール確認リンク：24時間。パスワード再設定リンク：1時間。
• 組織への招待：7日間。
• お知らせの設定と既読日：アカウントの存続期間中保存され、アカウントとともに削除されます。同意を撤回した後は、お知らせメールは送信されません。
• API トークン：お客様が失効させるか、アカウントを削除するまで。
• 期限切れのセッション、リンク、招待：1時間ごとに自動的に削除されます。
• エラーログ：トラブルシューティングに必要な期間に限り保存されます。
• 監査ログ：365日間（1年、デクレ n° 2011-219）保存された後、自動的に削除されます。アカウント削除後も保存されます。その場合、メールアドレスは仮名に置き換えられ、IP アドレス、ブラウザ、日付はこの期間の終了まで保持されます。
• テスト環境 developers.cronhound.eu：アクセスには Cronhound アカウントとサンドボックスキーが必要です。この環境が保持するのは、このアカウントの不透明な参照のみで、メールアドレスや読み取り可能な識別子は含みません。このアカウントのテストデータ（組織、プロジェクト、ジョブ、履歴）は、作成から24時間後に自動的に削除されます。次の呼び出しで空の環境が作成されます。IP アドレスとブラウザを含む、この環境の監査ログは、上記の期間に従います。
• アクセス解析：生データは最長13か月間保存された後、削除されます。それ以降は、集計された匿名の統計のみが保持されます。
• 請求書：10年間保存されます（フランス商法典 L123-22 条）。その後、PDF とともに自動的に削除されます。請求書の発行時に、そこに複製された請求先情報は消去されます。台帳には番号、日付、金額、ステータスが残ります。請求プロフィールは組織が存在する限り保存されます。

5. 受領者と処理者

• 発行者の担当スタッフ：サービスの運用とサポートのため。
• ホスティング事業者：OVH SAS (OVHcloud)。フランス国内のサーバーに設置されています。
• サービスメールの送信事業者：未記載。
• Google：「Google で続ける」を選択した場合に限ります。このサインインは任意であり、メールアドレスとパスワードをいつでも利用できます。選択する場合はお客様自身の責任で行うものとし、Google によるデータの取り扱いには Google 独自の規約およびプライバシーポリシーが適用されます。Google がお客様を認証し、名前、メールアドレス、Google の識別子を当社に送信します。Google LLC（米国）は EU・米国間データプライバシー枠組み（EU-US Data Privacy Framework）に認定されており、この枠組みは欧州委員会により十分であると認められています（2023年7月10日の決定）。
• 決済：決済事業者である Mollie B.V.（オランダ）。アカウントのメールアドレス、組織の識別子、およびそこで入力された決済情報を受け取ります。Cronhound はカード情報を保存しません。
• 組織のメンバーはお客様の名前、メールアドレス、ロールを閲覧できます。プロジェクトのメンバーは、そのジョブ（ヘッダーを含む）を閲覧できます。
• お客様が対象に指定したサーバーは、設定されたリクエストを受け取ります。

データはフランスでホスティングされます。処理者が欧州連合域外でデータを取り扱う場合、その移転は十分性認定、または欧州委員会の標準契約条項によって保護されます。

6. あなたの権利

お客様には、アクセス、訂正、消去、処理の制限、データポータビリティ、異議申し立ての権利（GDPR 第15条から第21条）、および死後のデータの取扱いについて指示を与える権利（情報処理と自由に関する法律第85条）があります。

• アカウントページから：「データをエクスポート」（アクセスとポータビリティ。JSON ファイルで、お客様が実行した監査ログのイベントを含みます）、「アカウントを削除」（消去。第4項に記載の監査ログの留保が適用されます）、および名前と言語の変更（訂正）。
• お知らせメール：同意はいつでも撤回できます。アカウントページの「お知らせをメールで受け取る」から、または各メールに含まれる配信停止リンクから、サインインせずに撤回できます。撤回しても、送信済みのメールは取り消されません。
• その他のご要望：technique@cronhound.eu。1か月以内に回答します（GDPR 第12条）。合理的な疑いがある場合は、本人確認を求めることがあります。

7. CNILへの苦情申し立て

お客様の権利が尊重されていないと考える場合は、フランスの監督機関である情報処理と自由に関する国家委員会（Commission nationale de l’informatique et des libertés、CNIL）に苦情を申し立てることができます：www.cnil.fr。

8. セキュリティ

• パスワードは Argon2id でハッシュ化されます。セッショントークン、API トークン、招待リンクはハッシュ化された形でのみ保存されます。
• リクエストとアラートチャネルの設定は、保存時に AES-256-GCM で暗号化されます。
• HttpOnly のセッション Cookie、クロスサイトリクエストフォージェリ（CSRF）対策、オリジンの検証。
• リクエスト数の制限、プライベートまたは内部ネットワークの対象のブロック。
• 組織、プロジェクト、ロールごとのアクセス制御。

9. Cookie とローカルストレージ

• ch_session：サインインを維持します（最長30日間）。
• ch_csrf：お客様の操作をリクエスト偽造から保護します（同じ期間）。
• ch_oauth：Google でのサインイン中に限り、やり取りを保護します（10分間）。
• ブラウザのローカルストレージ：選択した言語（cronhound-locale）とテーマ（cronhound-theme）。
• mtm_consent_removed：アクセス解析への反対（第10項）を選んだ場合に限り、その選択を記憶します（13か月間）。

これらの Cookie とストレージは、お客様が求めるサービスに厳密に必要なもの、または反対の意思を記憶するためのものです。そのため同意の対象外です（情報処理と自由に関する法律第82条）。Cronhound は、アクセス解析、広告、トラッキングの Cookie を一切使用せず、第三者のスクリプトも読み込みません。唯一の計測スクリプトである Matomo は当社のサーバーから配信され、計測用の Cookie は設定しません。そのため、同意バナーは表示されません。

10. アクセス解析

公開ページの閲覧数を把握し、改善するために、当社は Matomo を使用しています。Matomo は自由ソフトウェアで、 Cronhound と同じフランス国内のサーバー上で、当社自身がホスティングしています。この計測は、CNIL の推奨に従い、同意の対象外となるよう設定されています：

• 計測されるのは公開ページのみです（トップページ、比較ページ、法的情報、サインイン、アカウント作成、パスワードのページ）。ログイン後の領域、招待、決済は一切計測されず、送信されるアドレスにはパラメータやトークンが含まれません。
• 計測用の Cookie は設定されず、お客様のブラウザに識別子が保存されることもありません。
• IP アドレスは、保存される前に匿名化されます（末尾の2バイトがマスクされます）。
• サイトをまたぐトラッキングはなく、ユーザー識別子もありません。他のデータ（特にお客様のアカウント）との照合は行わず、第三者へのデータ提供もありません。
• 生データは最長13か月間保存された後、削除されます。それ以降は、集計された匿名の統計のみが保持されます。
• 法的根拠：サイトの訪問を計測する発行者の正当な利益（GDPR 第6条1項(f)）。この計測は同意の対象外です（情報処理と自由に関する法律第82条）。
• ブラウザが「Do Not Track」信号を送信している場合、計測は一切行われません。

下のボタンで、いつでも反対できます。反対の意思は、このブラウザで Cookie mtm_consent_removed に13か月間記憶されます。Cookie を削除した場合は、この選択をやり直す必要があります。

11. 本ポリシーの変更

本ポリシーは更新されることがあります。最終更新日はページ上部に表示されます。重要な変更がある場合は、メールまたはサービス内でお知らせします。