プライバシーポリシー

1. 収集するもの

アカウント

GitHub でログインすると、GitHub のユーザー id、ユーザー名、メインのメールアドレス、アバター URL を受け取ります。GitHub のパスワードは受け取らず、ParallelSandbox GitHub App をリポジトリにインストールしない限りリポジトリを読みません。

API キー

各キーのハッシュ、名前、作成日、最終使用日を保存します。キー自体は一度だけ表示され、保存されません。

使用量

ボックスごとに、id、開始・停止時刻、宣言されたサービスと配線、状態の変化、および使用量イベント（稼働分数、転送バイト数、書き込み・保存されたログのバイト数、保存ファイルのバイト数）と差し引かれたクレジット。

ファイル、スクリーンショット、録画

ボックスから取り出したスクリーンショット、録画、ファイルは、お客様が削除するかアカウントを閉じるまで、お客様のテナントのストレージに保存されます。

送信されるログ

ログ SDK を使うページは、お客様が送るよう設定した内容（メッセージ、スタック、URL、release id、ボックス id）を送ります。何を含めるかはお客様が決めます。お客様自身のユーザーの個人データが含まれる場合、お客様がそのデータの管理者であり、本人への通知の責任を負います。

請求

支払いは Stripe が処理します。当社は Stripe の顧客 id、サブスクリプションの状態、請求書の記録を受け取ります。カード番号は Stripe が扱い、当社には届きません。

サポートと Web サイト

お客様から届いたメールは返信のために保持します。Web サイトは分析や広告の Cookie を使いません。Web サーバーはセキュリティのために標準のアクセスログ（IP アドレス、ブラウザの種類、要求されたページ）を保持し、30 日後に削除します。

2. 収集しないもの

通常の運用において、当社はボックス、コード、ログの内容を閲覧しません。個人データを販売せず、広告にも使いません。

3. 利用目的

• 本サービスの提供：ボックスの起動、引き継ぎの中継、依頼されたものの保存；
• 請求と、法律が求める会計記録の保持；
• 本サービスの安全確保と不正利用の検出；
• サポート依頼への回答；
• 法的義務の遵守。

4. 提供先

Amazon Web Services が東京リージョン（ap-northeast-1）で本サービスをホストします。Stripe が支払いを処理します。GitHub がログインを提供します。それぞれ、役割に必要なものだけを受け取ります。当局への開示は法的に強制された場合に限り、許される場合にはお客様に通知します。

5. 保持期間

• ボックスの内容：ボックス停止時に破棄。
• ファイル、スクリーンショット、録画、ログ：お客様が削除するかアカウントを閉じるまで。その後 30 日以内に削除。
• アカウントと使用量の記録：アカウントの存続期間。その後 30 日以内に削除。
• 請求記録：税務・会計の法律が求める期間。
• Web サーバーのアクセスログ：30 日。

6. セキュリティ

すべての通信は TLS を使います。ボックスは互いに隔離され、クラウド認証情報を持たず、引き継ぎにはコントロールプレーンが発行した使い捨てトークンしか受け付けません。シークレットは保存時に暗号化され、プラットフォームのログには書かれません。API キーはハッシュとして保存されます。

7. お客様の権利

アプリでいつでも自分のファイル、ログ、シークレット、API キーを確認・削除でき、アカウントページからアカウントを削除できます。当社が保持するお客様のデータの写し、訂正、ご自身で削除できないものの削除については、メールでご連絡ください。30 日以内に回答します。お住まいの地域によっては GDPR や CCPA などの法律に基づくさらなる権利があり、当社はそれらを尊重します。

8. 子ども

本サービスは 16 歳未満の子どもを対象としておらず、意図的に子どものデータを収集することはありません。

9. 変更

当社は本ポリシーを更新することがあります。最新版は常に parallelsandbox.com/privacy/ に最終変更日と共に掲載され、重要な変更はアプリ内で告知します。

10. お問い合わせ

プライバシーに関する質問と依頼：runvo.tech@gmail.com