プライバシーポリシー

01事業者情報

02取得する情報

当社は、本サービスの提供に必要な範囲で、以下の情報を取得します。

• アカウント情報：GitHub OAuth を通じて取得する GitHub のユーザー名、ユーザーID、メールアドレス、アバター画像、所属する GitHub アカウント（組織）の情報。
• 観測データ：GitHub App をインストールしたリポジトリの git 履歴から取得する、コミットのメタデータ（作者名・メールアドレス・コミット日時・変更行数・対象ファイルパス）、ブランチ・ファイル構成。当社は git log / git blame / git ls-tree の出力に記録された事実のみを読み取り、コードの内容そのものを解析・保存目的で取得することはありません。
• 決済情報：有料プランをご利用の場合、Stripe を通じて決済が行われます。クレジットカード番号等の決済情報は Stripe が直接取得・保管し、当社はカード番号を保持しません。当社が保持するのは Stripe の顧客ID・サブスクリプションID・プラン・課金状態のみです。
• 利用情報：アクセスログ、Cookie、ブラウザ・端末情報、本サービスの操作履歴等。サービスの安定運用・改善のために取得します。

03利用目的

取得した情報は、以下の目的の範囲内でのみ利用します。

• 本サービスの提供（git 履歴の観測、シグナルの算出、ダッシュボードの表示）。
• アカウントの認証・管理、利用料金の請求。
• 本サービスの保守・改善、障害対応、不正利用の防止。
• 重要なお知らせ・サポートのご連絡。

04観測の境界 — 当社が行わないこと

本サービスは観測装置であり、評価装置ではありません。この区別を当社は設計と運用の両面で構造的に守ります。

• 組織間の隔離：各 GitHub アカウント（組織）の観測データは互いに完全に独立して保持され、組織を跨いだ結合・集計は行いません。ある組織のデータが別の組織から参照されることはありません。
• 評価系システムとの非接続：当社は観測データを、人事評価・360度レビュー・パフォーマンスレビュー・キャリアラダー管理ツール等の評価系システムへ接続・提供しません。観測データを個人の人事評価の根拠として第三者へ提供することはありません。
• 予測・補完をしない：当社は git に記録されていない事実を推測・生成しません。ソースコードの内容を学習データとして利用すること、第三者の AI モデルの学習に提供することはありません。

05第三者提供・業務委託先

当社は、法令に基づく場合またはご本人の同意がある場合を除き、個人情報を第三者へ提供しません。本サービスの提供にあたり、以下の外部サービスを利用しており、それぞれの定めるプライバシーポリシーに従って情報が取り扱われます。

事業の譲渡・合併等に伴い本サービスが第三者へ承継される場合、本ポリシーに基づく取り扱いを承継先に引き継ぎます。

06保管・安全管理・国外移転

取得した情報は、AWS 東京リージョンのデータベースに保管します。当社は、不正アクセス・漏洩・改ざん・滅失を防ぐため、通信の暗号化、アクセス権限の最小化、組織単位でのデータ隔離等、合理的な安全管理措置を講じます。

決済処理（Stripe）等、一部の業務委託先は日本国外にサーバーを有する場合があります。これらの委託先は、各国の法令および当社との契約に基づき、適切に個人情報を取り扱います。

07Cookie の利用

本サービスは、ログイン状態の維持、利用状況の把握およびサービス改善のために Cookie を利用します。ブラウザの設定により Cookie を無効にできますが、その場合は本サービスの一部機能が利用できないことがあります。

08開示・訂正・削除等の請求

ご本人は、当社の保有する自己の個人情報について、開示・訂正・利用停止・削除を請求できます。ご請求は下記の連絡先までお申し出ください。本人確認のうえ、法令に従い合理的な期間内に対応します。

GitHub App をアンインストールすると、当該リポジトリに対する新たな観測は停止します。アカウントおよび観測データの削除をご希望の場合も、下記の連絡先までお申し出ください。

09本ポリシーの改定

当社は、法令の変更やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示等の適切な方法で周知します。改定後の本ポリシーは、本ページに掲示した時点から効力を生じます。

10お問い合わせ

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

contact@orbitlens.io