プライバシーポリシー

1. はじめに

Nodeflare（以下「当社」といいます）は、お客様のプライバシーを尊重し、個人情報の保護に努めております。 本プライバシーポリシーは、当社が提供するMCPサーバーホスティングサービス（以下「本サービス」といいます）における 個人情報の取り扱いについて説明するものです。

2. 収集する情報

当社は、以下の情報を収集することがあります。

2.1 アカウント情報

• 氏名
• メールアドレス
• GitHubアカウント情報（ユーザー名、プロフィール画像）

2.2 支払い情報

• クレジットカード情報（Stripeを通じて処理され、当社では保存しません）
• 請求先住所
• 取引履歴

2.3 利用データ

• IPアドレス
• ブラウザの種類とバージョン
• アクセス日時
• サービスの利用状況（デプロイ回数、APIリクエスト数等）
• エラーログ

2.4 ユーザーコンテンツ

• アップロードされたコード・設定ファイル
• 環境変数・シークレット（暗号化して保存）
• サーバーログ

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営
• ユーザーサポートの提供
• サービスの改善・新機能の開発
• 利用状況の分析
• 不正利用の検出・防止
• 請求処理
• 重要なお知らせの送信
• 法令に基づく対応

4. 情報の共有

当社は、以下の場合を除き、お客様の個人情報を第三者と共有しません。

• サービスプロバイダー: 本サービスの提供に必要な外部サービス（Stripe、Fly.io、GitHub等）との間で、 必要最小限の情報を共有します。
• 法的要請: 法令に基づく開示要請があった場合、または当社の権利を保護するために必要な場合。
• 同意がある場合: お客様から明示的な同意を得た場合。
• 事業譲渡: 合併、買収、または事業譲渡の際に、承継先に情報を移転することがあります。

5. データの保存と保護

• お客様のデータは、業界標準の暗号化技術を用いて保護されます。
• シークレット・環境変数は、AES-256で暗号化して保存されます。
• データは、サービスの提供に必要な期間、または法令で定められた期間保存されます。
• アカウントを削除した場合、関連するデータは30日以内に削除されます。

6. Cookieの使用

当社は、以下の目的でCookieを使用します。

• ログイン状態の維持
• セッション管理
• サービスの利用状況の分析

ブラウザの設定でCookieを無効にすることができますが、一部の機能が利用できなくなる場合があります。

7. お客様の権利

お客様は、ご自身の個人情報について以下の権利を有します。

• アクセス権: 当社が保有するお客様の個人情報へのアクセス
• 訂正権: 不正確な情報の訂正
• 削除権: 個人情報の削除（アカウント設定から実行可能）
• データポータビリティ: データのエクスポート

これらの権利を行使する場合は、お問い合わせフォームよりご連絡ください。

8. 子供のプライバシー

本サービスは、13歳未満のお子様を対象としていません。 13歳未満のお子様から個人情報を収集していることが判明した場合は、速やかに削除いたします。

9. 国際データ転送

お客様のデータは、日本国外のサーバーに保存・処理される場合があります。 当社は、適切な保護措置を講じた上でデータを転送します。

10. プライバシーポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。 重要な変更がある場合は、メールまたは本サービス上で通知いたします。

11. お問い合わせ

本プライバシーポリシーに関するご質問やご要望は、お問い合わせフォームよりご連絡ください。