プライバシーポリシー

ドラフト — 2026-10-25、弁護士レビュー前。 運営者: 株式会社みらいスタジオ（Mirai Studio, Inc.）、東京。お問い合わせ・各種請求: security@spendctl.dev

お客様が動かすサイドカー

spendctl のサイドカーはお客様の環境で動きます。現時点で当社には何も送信しません。鍵、署名済みの支払い指図、リクエストやレスポンスの本文、台帳の行は、いずれもお客様が管理するシステムに留まります。ホスト型のコントロールプレーン（Pro / Team）の提供開始時には、お客様が同期を選んだデータ（ポリシー、承認の判断、台帳のコピー）とライセンス・課金用のメタデータを受け取るようになります。その前に本ポリシーを更新します。

このウェブサイト

ウェイトリスト。 登録時に、メールアドレス、利用したページの言語、クリックしたプラン、登録日時を保存します。用途はコントロールプレーンの提供開始をお知らせすることだけです。ニュースレターは送りません。新規登録のたびに、同じ項目を当社の非公開 Slack チャンネルに通知します。

アクセス解析。 訪問数と閲覧ページの把握に Google タグマネージャーと Google アナリティクスを使います。EEA・英国・スイスからのアクセスでは、同意がない限り解析用 Cookie を設定しません。同意バナーを用意するまで、これらの地域からの訪問は Cookie なしでのみ計測します。それ以外の地域では解析用 Cookie を既定で設定します。広告機能はすべての地域で無効です。

ホスティング。 サイトは Cloudflare が配信し、配信と保護のために IP アドレスとリクエストのメタデータを処理します。

レート制限。 ウェイトリストの受付は不正防止のため IP ごとの回数を1時間保持し、自動で削除します。

委託先

Cloudflare（ホスティング、DNS、メール転送、ウェイトリストの保存）、Google（タグマネージャー、アナリティクス）、Slack（社内通知）。データは米国などこれらの事業者が運営する国で処理されることがあります。

保存期間

ウェイトリストの情報は、コントロールプレーンの提供開始から12か月後まで、または削除のご依頼があるまで保存します。解析データは Google アナリティクスの保持設定（14か月）に従います。レート制限のカウンターは1時間で失効します。

お客様の権利

当社が保有する情報の開示、訂正、削除、処理への異議は security@spendctl.dev までお申し出ください。30日以内に回答します。EEA または英国にお住まいの方は、監督機関に申し立てることもできます。

変更

変更時はこのページに新しい日付とともに掲示します。サイドカーが当社に送るデータに重要な変更がある場合は、施行前にお知らせします。