プライバシーポリシー

バージョン1.5 · 公開日に発効します

この翻訳は便宜のために提供しています。英語版と内容が異なる場合は、英語版が優先されます。 英語版を読む

本プライバシーポリシーは、Pathrule（以下「Pathrule」または「当社」といいます）が、お客様によるPathrule CLI、Pathrule VS Code拡張機能、ローカル型およびホスト型のMCPサーバー、Pathruleのクラウドサービス（Pathrule Cloud）、またはpathrule.ioのWebサイト（以下、総称して「本サービス」といいます）の利用に際して、情報をどのように収集、利用、開示および保護するかを説明するものです。

本ポリシーは、提供を終了した機能に由来して保持されている情報も対象とします。これらの機能は、新たなデータをもはや収集していません。過去の記録には、引き続き本ポリシーに定める保持、アクセスおよび削除に関する権利が適用されます。記録が保持されていることは、その機能が現在提供されていることを意味するものではありません。

本ポリシーに同意いただけない場合は、本サービスを利用しないでください。

Pathruleについて：Pathruleは、コーディングエージェントのためのインテリジェンスレイヤーです。CLI、VS Code拡張機能およびローカルMCPサーバーは、お客様がすでに使用しているエージェントを接続します。Local Consoleは、お客様のブラウザー上でローカルのナレッジを扱います。ローカルモードはアカウントを必要とせず、ナレッジをお客様のデバイスに保存します。Cloudモードでは、Pathrule Cloudが共有ナレッジと関連するワークスペースの記録をCloudflare上に保存し、別個の管理コンソールと、OAuthによりスコープが設定されたRemote MCPを備えています。

0. 概要

• 運営者：Pathrule
• 登録住所：30 Ağustos Zafer Mah. 73. Sok. No:3, Bursa/Nilüfer, Türkiye
• プライバシーに関する連絡先：privacy@pathrule.io
• Webサイト：pathrule.io
• 対象法域：欧州連合および欧州経済領域（EU一般データ保護規則、GDPR）、英国（英国一般データ保護規則、UK GDPR）、トルコ（トルコ個人データ保護法、KVKK）、米国（カリフォルニア州消費者プライバシー法およびカリフォルニア州プライバシー権法、CCPA／CPRA、ならびにその他の州のプライバシー法）、カナダ（個人情報保護および電子文書法、PIPEDA、ならびにケベック州法第25号）。地域ごとの詳細は第15条に記載しています
• マネージド型のナレッジのインデックス作成と検索：Cloudflare Workers AI
• Pathrule Cloudにおけるナレッジトピックの命名：Anthropic（Claude）。Anthropicは、トピックのキーワード、フォルダーのパス、および1トピックあたり最大6件の項目タイトルを受け取り、項目の本文を受け取ることはありません
• 任意の製品テレメトリ：PostHog（EUでのデータ取り込み）
• データの販売：当社は、個人データを販売せず、クロスコンテキスト行動広告のために共有することもありません
• 最低年齢：16歳

1. 当社が収集する情報

当社は、本サービスの運営と法令の遵守に必要な情報のみを収集します。

1.1 お客様が直接提供する情報

• アカウント情報：お客様のメールアドレスとサインイン方法。サインイン方法とは、メールで送信されるワンタイムコード、お客様が設定したパスワード（ハッシュとしてのみ保存）、お客様が登録したパスキー（当社は公開鍵を保持し、お客様の指紋、顔またはデバイスのPINがお客様のデバイスの外に出ることはありません）、またはお客様が選択したIDプロバイダー（GitHubまたはGoogle）から返される基本プロフィールのいずれかです。
• プロフィールとワークスペースの設定：ワークスペース名、表示設定、ロケール。
• ユーザーが作成したコンテンツ：お客様、またはお客様に代わって行動するAIエージェントがPathruleに書き込む、メモリ、ルール、スキル、作業上の好み、コードに裏づけられた発見事項、およびアクティビティログのタスク概要。これらは、本サービスが管理対象とする中核のナレッジグラフです。
• サポートに関するやり取り：お客様が当社にメールを送信し、または問題を報告した場合、当社はそのメッセージと添付ファイルを保管します。

1.2 自動的に収集される情報

• ワークスペースのメタデータ：ワークスペースツリー内のノードのパス、AIエージェントがアクティビティログで「touched（操作した）」と報告する、ワークスペースを基準とした相対ファイルパス、およびタイムスタンプ。お客様（またはお客様のエージェント）がこれらのファイルの内容をメモリ、ルールもしくはスキルに明示的に貼り付けた場合、または後述のとおりpathrule snapshotを実行した場合を除き、当社はこれらのファイルの内容を受け取りません。
• 順位づけのためのプロンプトテキスト（Cloudモード）：お客様がサインインしている間に、Pathruleがお客様のコーディングエージェントにインストールしたフックが実行されると、どのメモリ、ルールおよびスキルを届けるかを本サービスが順位づけできるよう、プロンプトの冒頭部分（先頭から約1,000文字）が本サービスに送信されます。
• プロジェクトのスナップショット：お客様またはお客様のAIエージェントがpathrule snapshotを実行すると、CLIはプロジェクトの概要をお客様のワークスペースにアップロードします。概要には、ファイルツリー、マニフェストファイル、ドキュメントファイルの短い抜粋、および最近のgitメタデータ（現在のブランチや最近のコミットの要約など）が含まれます。
• CLIの利用状況テレメトリ：スタンドアロンのローカルCLIは、テレメトリを一切送信しません。サインイン済みのマネージドCLIは、お客様がpathrule telemetry enableでオプトインした後に限り、匿名の利用イベントを送信します。これらのイベントはランダムなインストールIDを使用し、コマンド名または機能名、結果、所要時間、バージョンおよびOSの種類を含みますが、コード、パス、プロンプト、ナレッジ、メールアドレス、アカウントIDまたはワークスペースIDを含むことはありません。pathrule telemetry disable、NO_TELEMETRY=1、DO_NOT_TRACK=1、およびCI環境では、テレメトリはオフのままです。
• コンテキストとアクティビティのエビデンス：配信の受領記録、参照されたナレッジのID、ツールの実行結果のメタデータ、およびアクティビティの概要は、どのガイダンスがエージェントに届いたかを説明するのに役立ちます。お客様のコーディングエージェントとの会話全体は、引き続きそのエージェントのプロバイダーの管理下にあり、Pathruleがそれを中継することはありません。
• 製品分析：運用イベントは、当社が本サービスを運営し改善するのに役立ちます。マネージドCLIおよびコンソールの任意のテレメトリはオプトイン方式であり、PostHogのEUデータ取り込みサービスに送信されます。Webサイトの分析には、第9条に記載する別個のCookie同意が適用されます。Cloudflare Web Analyticsは、Cookieや識別子を使わずにpathrule.ioのページビューを計測します。
• アカウントのマイルストーン（任意）：お客様がアカウントページで「Share account milestones」（アカウントのマイルストーンを共有）をオンにすると、Pathruleのサーバーは、少数のアカウントイベント（ワークスペースの作成、招待の承諾、トライアルまたはサブスクリプションの開始もしくは変更）を、プラン、請求サイクルおよびシート数の範囲とともに、PostHogのEUデータ取り込みサービスに送信します。これらのイベントには、Pathruleのみが保有する鍵を用いてお客様のアカウントから導出した仮名が付され、お客様のメールアドレス、氏名、組織名、ワークスペース名またはコンテンツが含まれることはありません。この設定をオフにすると送信は停止し、未送信のイベントは破棄されます。
• 利用量メーター：プランの上限を適用し、正しく請求するために当社が必要とするカウンター。AI Creditsの使用量、マネージド機能の使用量、およびサブスクリプションの上限が含まれます。
• ランタイムシグナル（Signals）：お客様がワークスペースでPathrule Signalsを有効にすると、計装したアプリケーションが報告するランタイムのエラーとイベントが保存され、そのコードパス、フロー、環境およびリリースに関連づけられます。スタンドアロンのコレクターはお客様が運用し、Local Signalsはお客様のマシン上にとどまります。Signalsはオプトイン方式であり、ウェブ分析製品ではありません。エンドユーザー、セッションまたはファネルを追跡することはありません。お客様のコードのどの箇所からシグナルを送出するかはお客様が決定し、シグナルのペイロードに個人データを含めないようにする責任はお客様が負います。
• デバイスと接続のデータ：オペレーティングシステム、アプリのバージョン、デバイスのモデル、IPアドレス、IPアドレスから推定したおおまかな位置情報、言語、タイムゾーン、クラッシュレポート、および診断ログ。
• Cookieおよび類似の技術：Webサイトでは、第9条に記載するCookieを使用します。Pathrule CLIはHTTP Cookieを設定せず、その設定をお客様のデバイス上にある専用のデータディレクトリにローカルに保存します。

1.3 第三者から取得する情報

• IDプロバイダー：お客様がサインインに使用するOAuthプロバイダーから、お客様のメールアドレスと基本プロフィールが返されます。
• Stripe：お客様がサブスクリプションを購入すると、Stripeは当社に、顧客ID、サブスクリプションの状態、カードの下4桁とブランド、請求先の国、および請求書のメタデータを共有します。当社がカード番号の全桁、CVC、または銀行口座情報の全体を受け取ったり保存したりすることはありません。これらはStripeのみが取り扱います。お客様がPathrule WebまたはStripeのカスタマーポータルでサブスクリプションを解約した場合、お客様が選択した理由と記入したコメントは、1回限りの継続割引が提示されたかどうか、およびそれが受け入れられたかどうかとともに、Stripe上のサブスクリプションに保存されます。

1.4 お客様がPathruleに書き込む可能性のある機微なコンテンツ

Pathruleは、特別な種類のデータ（健康、生体、政治、宗教、人種または民族的出自、労働組合への加入、性的指向、犯罪歴に関するもの）や、APIキー、アクセストークン、顧客データなどの開発者のシークレットを受け取るようには設計されていません。お客様がこのようなコンテンツをメモリ、ルールまたはスキルに貼り付けることを選択した場合、お客様は自らの責任においてそれを行うものとし、その処理に適法な根拠があることを確保する責任を単独で負います。Cloudへのリクエストは、現在のセッション、ワークスペースのメンバーシップおよび権限と照合されますが、ユーザーが任意に入力したコンテンツについて、Pathruleは責任を負いません。シークレットや特別な種類のデータをPathruleに保存しないことを強く推奨します。

2. 情報の収集方法

• お客様から直接：お客様が登録するとき、ワークスペースを設定するとき、メモリ、ルールまたはスキルを書き込むとき、サードパーティのスキルをインストールするとき、またはサポートに問い合わせるとき。
• CLI、VS Code拡張機能およびMCPサーバーから自動的に：ローカルのフックスーパーバイザーがAIエージェントのツール呼び出しを記録し、アクティビティログをクラウドに転送するとき、およびコンテキストの取得やプロジェクト学習の機能が必要なエビデンスを記録するとき。
• Webサイトから自動的に：第9条に記載するCookieおよび分析を通じて。
• 第三者から：IDプロバイダー（OAuthによるサインイン）、Stripe（請求）、および第5条に記載するサービスプロバイダー。

3. 情報の利用目的

当社は、以下の特定の目的のために情報を利用します。

1. 本サービスの提供：お客様の認証、メモリ、ルールおよびスキルの保存と取得、パス単位のコンテキストのAIエージェントへの配信、ならびにアクティビティログの同期。
2. ナレッジ検索とMCPの運用：関連するワークスペースのナレッジの選択、コンテキストの配信、コンテンツのバージョンの保持、および許可された読み取りと書き込みの検証。
3. 請求：サブスクリプションの管理、Stripeを介した支払いの処理、請求書の発行、および適用される税法の遵守。
4. 製品の改善：修正や新機能の優先順位を決めるための、集計された利用パターン（どの機能が使われているか、どのルーティングの判断がAIの良好な結果と相関しているか、ユーザーがどこでエラーに遭遇しているか）の分析。
5. コストと品質の監視：リグレッションを検出し、不正利用を防止するための、ユーザー別、モデル別および機能別のLLMのコストとレイテンシーの追跡。
6. サポートと連絡：サポートメールへの返信、ならびにアカウントの確認、請求の領収書、セキュリティアラートなどのトランザクションメールの送信。
7. セキュリティと不正利用の防止：不正な登録の検出、不正な呼び出し元へのレート制限、および本サービスの不正使用が疑われる事案の調査。
8. 法令の遵守：適法な要請への対応、および税法または商法により保管が義務づけられている記録の保持。
9. マーケティングに関する連絡：お客様がオプトインした場合、当社はResendを通じて製品アップデートのメールと製品ニュースレターを送信します。すべてのマーケティングメールに記載されたリンクから、いつでも配信を停止できます。

当社は、事前に本ポリシーを更新し、必要な場合にはお客様の同意を得ることなく、お客様のデータを実質的に異なる目的のために利用することはありません。

4. 処理の法的根拠（GDPR／KVKK）

当社は、以下の法的根拠に依拠します。

お客様はいつでも同意を撤回できます。撤回は、撤回前に行われた処理に影響しません。

5. データの共有と再委託先

当社は、以下に記載する種類の受領者に対してのみ、かつ第3条の目的に必要な範囲でのみ、情報を共有します。

当社は、個人データを販売しません。また、CCPA／CPRAに定義されるクロスコンテキスト行動広告のために個人データを共有しません。当社は、いかなる種類のターゲティング広告も行いません。

AIモデルプロバイダー：Cloudflare Workers AIはCloudのナレッジのインデックス作成と検索を行い、Anthropicはナレッジトピックを命名します。いずれも上記に記載しています。お客様がローカル環境に独自のモデルプロバイダーを接続した場合、そのプロバイダーは、お客様とそのプロバイダーとの間の契約に基づいて、お客様が送信した内容を処理します。そのプロバイダーはPathruleの再委託先ではありません。

6. 国際的なデータ移転

Pathruleは第5条に記載するプロバイダーを利用しており、これらのプロバイダーは、米国やグローバルなインフラストラクチャ上を含め、トルコおよびEU／EEAの域外で情報を処理する場合があります。任意のPostHog製品テレメトリの送信先は、EUでのデータ取り込みを使用します。

これらの移転について、当社は以下の保護措置に依拠します。

• EU／EEAのユーザー：Cloudflare、Stripe、ResendおよびAnthropicについては、各プロバイダーのデータ処理条件に組み込まれたEU標準契約条項（該当するモジュール2またはモジュール3）。PostHogについては、当社がPostHogと締結したデータ処理契約に含まれるEU標準契約条項（モジュール2）。お客様の同意後にのみ動作するGoogle Analyticsについては、当社のアカウントについて承諾済みのGoogle広告データ処理規約（Google Ads Data Processing Terms）およびそれに含まれる移転の保護措置。これらはすべて、通信時および保存時の暗号化、厳格なアクセス制御、ならびに契約上の守秘義務によって補完されます。
• 英国のユーザー：プロバイダーのデータ処理条件に含まれている場合は、英国国際データ移転補遺（UK International Data Transfer Addendum）または英国拡張（UK Extension）。
• KVKKに基づく移転（トルコ）：明示的な同意（açık rıza、KVKK m. 9）、および分野の性質上適切な場合には、個人データ保護委員会（KVK Kurulu）が承認した誓約書（taahhütname）の仕組み。

7. データの保持

当社は、個人データを収集目的に必要な期間に限り保持し、その後は削除するか、元に戻せない形で匿名化します。定期メンテナンスにより、期限切れのCloudのアクティビティと認証状態が削除されます。ワークスペースの削除には、別途審査された保持ポリシーが適用されます。

7.1 アクティビティログ

Cloudのアクティビティのエビデンスは最長180日間保持され、その期間の経過後に定期メンテナンスによって削除されます。ローカルの記録は、ローカルの管理のもとでお客様のマシン上に残ります。

7.2 作業エピソード

Cloudでの作業エピソードの想起は、保持されているアクティビティのエビデンスをもとに組み立てられます。

7.3 ワークスペース、メモリ、ルール、スキル

ワークスペースをアーカイブすると、そのデータは保存されたまま、アクティブなアクセスが取り除かれます。ワークスペースを削除すると、アクセスが取り除かれ、その権限付与が取り消されます。完全な消去は、適用されるリーガルホールドを含め、審査済みの保持ポリシーに従います。

削除されたナレッジエントリは、完全に削除されない限り、保持されている間は復元できます。以前のサービスの記録を含め、アクセス、削除または保持に関するご依頼は、privacy@pathrule.ioまでご連絡ください。

組織の閉鎖：オーナーは、再度サインインし、組織名を入力したうえで、Pathrule Webから組織を閉鎖できます。サブスクリプションがまだ有効な組織は、そのサブスクリプションが解約されるまで閉鎖できません。組織が閉鎖されると、すべてのメンバーが直ちにアクセスを失い、その組織のワークスペースはアクセス権限の付与および鍵とともに削除され、保留中の招待は失効します。閉鎖された組織とその削除されたワークスペースの記録は、法務、セキュリティおよび請求上の義務に必要な期間に限り保持されます。

7.4 請求のライフサイクル

• 有料サブスクリプションの支払いに失敗した場合、当社が確認した最初の支払い失敗から7日間の猶予期間、有料プランは有効なまま維持され、Pathrule Webに通知が表示されます。猶予期間の終了時点でなお未払いの場合、組織はSoloプランに移行します。Soloへの移行によって削除されるものはありません。ワークスペース、メモリ、ルールおよびスキルは、第7.3条の定めに従って保持されます。
• 請求書と支払記録は、適用される税法および商法が求める期間（現在、トルコ法では10年間）保管されます。

7.5 アカウントの削除

お客様は、再度サインインしてアカウントのメールアドレスを入力したうえで、Pathrule Webからリンクされているアカウントページから、ご自身でPathrule Cloudのアカウントを削除できます。アカウントが、閉鎖されていない組織の唯一のオーナーである間は、そのアカウントを削除できません。先にその組織を閉鎖するか、別のメンバーをオーナーにしてください。

• 削除を依頼すると、そのアカウントのすべてのセッションとすべてのRemote MCPの認可が直ちに終了し、当社はアカウントのメールアドレス宛てにメールを送信します。
• 削除は、依頼から30日後に完了します。それまでに再度サインインすると削除は取り消され、その旨をメールでお知らせします。
• 削除が完了すると、お客様のサインイン用のIDと個人データが取り除かれます。メールアドレスと氏名は置き換えられ、サインイン方法、セッション、メンバーシップ、設定、および個人のインテリジェンスデータは削除されます。ナレッジのバージョンやアクティビティなど、お客様が共有ワークスペースに提供した記録は、匿名の識別子のもとでワークスペースに残ります。削除が完了したことは、以前のメールアドレス宛てにメールでお知らせします。
• 法律により保管が義務づけられている場合、請求記録は残ることがあります（第7.4条）。

アカウントに関連づけられたメールアドレスからprivacy@pathrule.ioに削除を依頼することもできます。当社は依頼内容を確認し、第8条に定める権利と回答期間に従って対応します。

7.6 Signalsと過去の記録

• ローカルのランタイムシグナル：Signalsのドキュメントに記載された保持期間に従います。スタンドアロンのコレクターの保持期間は、お客様が管理します。Pathrule Cloudは、Cloud Signalsのページに記載された保持期間に基づいてSignalsの記録を保持します。
• 提供を終了した機能の過去の記録：保持されている記録は引き続きお客様のコンテンツであり、適用される削除および保持の義務の対象となります。暗号化して保存された記録は、暗号化されたままです。記録を保持していても、提供を終了した機能が有効になるわけではありません。アクセスまたは削除のご依頼は、privacy@pathrule.ioまでご連絡ください。

7.7 その他の保持期間

• サポートのメールのやり取り：チケットのクローズ後24か月間。
• データベースのバックアップ：保持期間は、ストレージサービスと適用される削除ポリシーに従います。お客様の記録に関する現在のバックアップ保持期間については、privacy@pathrule.ioまでお問い合わせください。
• セキュリティおよび不正利用のログ：12か月間。

8. お客様の権利

現地の法律に従い、お客様は以下の権利を有します。

• アクセス：当社が保有するお客様の個人データにアクセスし、その写しを受け取る権利。
• 訂正：不正確または不完全なデータを訂正する権利。
• 消去：法律上の保持義務に服することを条件として、お客様のデータを消去する権利（「忘れられる権利」）。
• 制限：特定の状況において処理を制限する権利。
• 異議：プロファイリングを含め、当社の正当な利益に基づく処理に異議を述べる権利。
• データポータビリティ：お客様のデータを構造化された機械可読な形式で受け取り、技術的に可能な場合には別の管理者へ移転するよう当社に求める権利。
• 同意の撤回：それ以前の適法な処理に影響を与えることなく、いつでも同意を撤回する権利。
• 差別の禁止：プライバシーに関する権利の行使を理由として差別されない権利（CCPA／CPRA）。
• 「販売」または「共有」からのオプトアウト：個人データの「販売」または「共有」をオプトアウトする権利。当社は販売も共有も行っていませんが、オプトアウトのシグナルには引き続き従います。
• 苦情の申立て：トルコ個人データ保護機関（Kişisel Verileri Koruma Kurumu）、お住まいの地域のデータ保護機関（EU／EEA）、カリフォルニア州プライバシー保護庁／カリフォルニア州司法長官などの監督機関に苦情を申し立てる権利。

権利の行使方法：アカウントに関連づけられたメールアドレスからprivacy@pathrule.ioにメールを送信するか、第7.5条に記載のとおりご自身でCloudのアカウントを削除してください。当社は、GDPR／KVKKに基づく請求には30日以内（請求が複雑な場合は60日延長可能）、CCPAに基づく請求には45日以内に回答します。請求に対応する前に、ご本人確認をお願いする場合があります。

9. Cookieとトラッキング

pathrule.ioのWebサイトでは、以下のカテゴリのCookieを使用します。

Cloudflare Web Analyticsは、Cookieや識別子を使わずにpathrule.ioのページビューを計測します。お客様は、すべてのページのフッターにあるCookie設定またはプライバシーに関する選択から、あるいはブラウザーの設定から、いつでも選択を変更できます。必須のストレージを無効にすると、サイトは正常に動作しなくなります。当社が使用するCookieとストレージの一覧、その目的、保存期間および提供者については、Cookieポリシー（/cookie-policy）をご覧ください。

Pathrule CLIはHTTP Cookieを使用しません。CLIの設定と認証情報は、お客様のデバイス上にある、そのユーザーのみがアクセスできる専用のデータディレクトリに保存されます。

10. セキュリティ

当社は、お客様のデータを保護するために、以下を含む合理的な技術的および組織的措置を講じています。

• 通信時の暗号化（TLS 1.2以上）、ならびにデータベース層およびオブジェクトストレージ層における保存時の暗号化。
• 厳格なアクセス制御：当社チームに対する最小権限のロールベースアクセス、および認証済みのサーバー側でのワークスペースアクセスチェック。
• Cloudへのリクエストに対する、現在のセッション、メンバーシップ、権限およびワークスペースの状態のチェック。
• 承認された1つのワークスペースとスコープに限定され、取り消しが可能で、リフレッシュトークンがローテーションされるRemote MCPの権限付与。
• サーバー側のシークレットストアで保管され、クライアントの管理者キーとして配布されることのないサービス認証情報。
• 定期的な依存関係の更新、コードレビュー、および文書化されたインシデント対応プロセス。
• 記録され、監査される管理者アクセス。

10.1 過去の暗号化コンテンツ

提供を終了した一部の機能では、アップロード前にお客様のデバイス上でコンテンツを暗号化して保存していました。当社がこれらの記録をなお保持している場合、保持しているのは暗号文であり、復号鍵がなければ当社はそれを読むことができません。ワークスペース内で読み取り可能な状態で保存された明示的な共有は、引き続きワークスペースのアクセス制御とお客様の削除の権利の対象となります。本項は保持されているデータについて説明するものであり、現在の会話共有機能やデザイン共有機能について説明するものではありません。

10.2 侵害の通知

当社が個人データの侵害を認識した場合、義務づけられているときは72時間以内に関係する監督機関に通知し、侵害がユーザーの権利に高いリスクをもたらすおそれがある場合には、影響を受けるユーザーに不当な遅滞なく通知します。

100%安全なシステムは存在せず、当社は絶対的な安全性を保証することはできません。

11. 子どものプライバシー

Pathruleはプロの開発者を対象としており、16歳未満の子どもを対象としていません。当社は、16歳未満の子どもから故意に個人データを収集することはありません。子どもが当社に個人データを提供したと思われる場合は、privacy@pathrule.ioまでご連絡ください。当社はそのデータを削除します。

12. お問い合わせ先

• 運営者：Pathrule
• 登録住所：30 Ağustos Zafer Mah. 73. Sok. No:3, Bursa/Nilüfer, Türkiye
• プライバシーに関する連絡先：privacy@pathrule.io
• データ保護およびKVKKの担当者：Sertan Helvacı、sertan@pathrule.io
• 回答期間：当社は、権利に関するすべての請求に、30日以内（GDPR／KVKK）または45日以内（CCPA）に回答するよう努めます。

13. 本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。重要な変更を行う場合、当社は以下を行います。

• 本ページ上部に表示されるバージョンと発効日を更新します。
• 変更の発効の少なくとも14日前（新たな種類の処理を伴う変更の場合は30日前）までに、登録ユーザーにメールおよびアプリ内バナーで通知します。
• 同意を必要とする変更については、その変更がお客様に適用される前に、改めて同意を求めます。

重要な変更に同意いただけない場合は、変更の発効前にアカウントを閉鎖できます。

14. その他の規定

• データの非販売：当社は、お客様の個人データを販売せず、クロスコンテキスト行動広告のために共有することもありません。個人データを共有するのは、第5条に記載の受領者に対し、第3条の目的のためにのみです。
• 第三者のリンク：本サービスは、GitHubやStripeのカスタマーポータルなどの第三者のサービスにリンクし、またはそれらと連携することがあります。それらのプライバシーに関する取り扱いは、各社のポリシーに従います。
• 準拠法：本ポリシーはトルコ共和国の法律に準拠します。ただし、GDPR、英国GDPR、米国の州のプライバシー法またはカナダのプライバシー法が、それぞれの法域のユーザーに与える強行的な保護を妨げるものではありません。
• 言語：本ポリシーは英語で公開されています。便宜上翻訳が提供される場合、内容に不一致があるときは英語版が優先します。
• バージョン：本ポリシーのバージョンと発効日は、本ページの上部に表示されています。

15. 地域別の情報

15.1 欧州経済領域および英国

• 管理者：Pathrule、30 Ağustos Zafer Mah. 73. Sok. No:3, Bursa/Nilüfer, Türkiye、privacy@pathrule.io。当社のデータ保護の担当者は第12条に記載しています。
• 法的根拠：各目的とその法的根拠は第4条に記載しています。当社が正当な利益に依拠する場合、お客様は異議を述べることができます（第8条）。当社が同意に依拠する場合、お客様はいつでも同意を撤回でき、Webサイトの分析についてはフッターのCookie設定から撤回できます。
• お客様の権利は第8条に、国際的な移転とその保護措置は第6条に記載しています。
• 苦情：お客様は、居住国、勤務地または侵害が疑われる場所のデータ保護機関に、英国においては情報コミッショナー事務局（Information Commissioner's Office）に、苦情を申し立てることができます。

15.2 米国

本項は、カリフォルニア州（CPRAにより改正されたCCPA）、コロラド州、コネチカット州、オレゴン州、テキサス州、ユタ州、バージニア州など、消費者プライバシー法を有する米国の州の居住者に対し、それらの法律がPathruleに適用される範囲で適用されます。

• 収集する情報の種類：識別子（メールアドレス、アカウントおよびワークスペースの識別子、IPアドレス、オプトインしたテレメトリのランダムなインストールID）、顧客記録および商業情報（プラン、請求先の国、Stripeからの請求書と支払いの状態、解約理由）、インターネットその他の電子ネットワーク上の活動（本サービスのログとアクティビティログ、およびお客様の同意がある場合に限りWebサイトの分析）、IPアドレスから推定したおおよその位置情報、お客様が本サービスに書き込むコンテンツ、ならびにセンシティブ個人情報としてアカウントのログイン認証情報（パスワードのハッシュまたはパスキーの公開鍵）。当社は、正確な位置情報や生体データを収集しません。パスキーの生体認証のチェックは、お客様のデバイス上にとどまります。
• 情報源と目的：当社はこれらの情報を、お客様、お客様のデバイスとエージェント、お客様のIDプロバイダー、およびStripeから（第1条および第2条）、第3条の目的のために収集し、第7条に記載のとおり保持します。
• 開示：当社は、事業目的のために、第5条に記載するサービスプロバイダーおよび受領者に対してのみ個人情報を開示します。当社は、個人情報を販売せず、クロスコンテキスト行動広告のために共有せず、ターゲティング広告や、法的効果またはそれと同様に重大な効果を生じるプロファイリングのために利用することもありません。当社は、センシティブ個人情報を、本サービスを提供し、その安全を保つためにのみ利用します。当社は、16歳未満の消費者の個人情報を販売または共有しているという実際の認識を有していません。
• お客様の権利：お住まいの州に応じて、お客様は、当社が保有するお客様の個人情報について、知ること、アクセスすること、削除すること、訂正すること、持ち運び可能な形式の写しを受け取ること、ならびに販売、共有またはターゲティング広告をオプトアウトすること（当社はいずれも行っていません）を求めることができます。当社は、権利の行使を理由としてお客様を差別することはありません。
• 権利の行使方法：privacy@pathrule.ioにメールを送信するか、ご自身でCloudのアカウントを削除してください（第7.5条）。お客様が署名した許可がある場合、権限を与えられた代理人がお客様に代わって請求できます。当社は請求内容を確認し、45日以内に回答します。この期間は、法律が認める場合に延長されることがあります。
• 不服申立て：当社がお客様の請求を拒否した場合、お客様は当社の決定に返信することで不服を申し立てることができます。当社は、お住まいの州の法律が定める期間内に不服申立てに回答します。当社が不服申立てを退けた場合、お客様はお住まいの州の司法長官に連絡することができます。
• プライバシーに関する選択とGlobal Privacy Control：pathrule.ioのフッターにあるプライバシーに関する選択のリンクから、サイトのプライバシー設定を開くことができます。サイトは、お客様のブラウザーからのGlobal Privacy Controlシグナルをオプトアウトとして扱い、分析はオフのままとなります。

15.3 カナダ

本項は、個人情報保護および電子文書法（PIPEDA）、ならびにケベック州の民間部門における個人情報の保護に関する法律（Law 25）を含む州の民間部門向けプライバシー法に基づき、カナダに所在する個人に適用されます。

• 説明責任：Pathruleにおける個人情報の保護の責任者は、当社のデータ保護の担当者であるSertan Helvacıであり、privacy@pathrule.ioで連絡を取ることができます。
• 目的と同意：当社は、第3条の目的のために個人情報を収集、利用および開示します。お客様が登録した本サービスの利用は、その提供に必要な処理へのお客様の同意に基づきます。任意の処理（Webサイトの分析、オプトイン方式のテレメトリ、アカウントのマイルストーン、マーケティングメール）は、お客様の明示的な同意に基づくものであり、お客様がオンにするまではオフです。お客様は、法律上または契約上の制限に従い、いつでも同意を撤回できます。同意を撤回した場合、当社が本サービスの一部を提供できなくなることがあります。
• カナダ国外での処理：個人情報は、カナダ国外であるトルコ、欧州連合、米国、およびCloudflareのグローバルネットワーク上で保存、処理され（第5条および第6条）、これらの法域の裁判所、法執行機関および国家安全保障当局がアクセスできる場合があります。
• お客様の権利：お客様は、ご自身の個人情報へのアクセスと訂正を求め、同意を撤回することができます。ケベック州では、さらに、コンピューター化された個人情報を構造化された一般的な技術形式で提供するよう求めること、法律が定める場合にその流布の停止またはインデックスの削除を求めること、およびお客様に関する決定が自動処理のみに基づいて行われる場合に通知を受けることができます。
• 請求と苦情：privacy@pathrule.ioにメールをお送りください。当社は30日以内に回答します。お客様は、カナダ・プライバシー・コミッショナー事務局（Office of the Privacy Commissioner of Canada）に、ケベック州においては情報アクセス委員会（Commission d'accès à l'information）に、苦情を申し立てることができます。
• マーケティングメール：当社は、お客様の明示的な同意がある場合にのみマーケティングメールを送信し、すべてのメッセージで送信者を明らかにし、配信停止のリンクを記載します（カナダ迷惑メール防止法、Canada's Anti-Spam Legislation）。

本ポリシーに関するご質問は、privacy@pathrule.ioまでメールでお寄せください。