コンテンツにスキップ

プライバシーポリシー

最終更新: 2026-07-01

1. データ管理者

GDPR第4条に基づくデータ管理者:

2. paneflow.devで収集されるデータ

サイト paneflow.dev は2つの補完的なアナリティクスツールを使用します:

  • -Vercel Analytics · ホストが提供するインフラストラクチャメトリクス (ページビュー、Web Vitals)。
  • -PostHog · cookieless モード、Cookieは設置されず、ブラウザに識別子は永続化されません。収集対象: 匿名のページビュー、ダウンロードおよびナビゲーションボタンのクリック、主要セクションへのスクロール、UTMパラメータ、到達 referer。セッション記録は行いません。セッションは訪問をまたいで関連付けられません (セッション識別子はメモリ内にのみ保持)。IPアドレスは 一切保存されません (PostHogサーバー側でマスキング有効)。

リリースリストに登録した場合、入力されたメールアドレスは Resend に送信され、Paneflow のリリース更新のためだけに保存されます。広告プロファイリングは行いません。

3. デスクトップアプリケーションのテレメトリ (オプトイン)

お使いの端末にインストールされたPaneflowアプリケーションは、初回起動時に表示される同意ダイアログを通じて明示的に同意するまで いかなるデータも送信しません。

同意する場合、以下のイベントが送信されます:

  • -app_started · アプリケーションの起動
  • -app_exited · アプリケーションの停止
  • -update_installed · アップデートのインストール

各イベントは匿名のマシン識別子 (ランダムなUUID v4、ローカルに保存されユーザーがリセット可能)、オペレーティングシステム、Paneflowバージョンに紐付けられます。ファイルパス、プロジェクト名、ターミナル内容、シェルコマンド、個人情報は一切送信されません。

環境変数 PANEFLOW_NO_TELEMETRY=1 は、同意ダイアログ表示前であってもすべてのテレメトリを無条件に無効化します。同意ダイアログはアプリケーションの環境設定からいつでも再表示でき、選択を変更できます。

4. サブプロセッサ

GDPR第28条に従い、Paneflowは以下のサブプロセッサを使用します:

PostHog Inc.
所在地: EU Cloud · AWS Frankfurt (ドイツ)
役割: プロダクトアナリティクス (サイトおよびオプトインデスクトップテレメトリ)
Cookielessモード、IPアドレス非保存、12ヶ月保持、SCCモジュール2 (管理者-処理者) でDPA署名済み。
Vercel Inc.
所在地: 米国 (欧州エッジネットワーク)
役割: paneflow.devサイトの静的ホスティングとWeb Vitals
Vercelオンボーディング時に受諾。アカウントやフォームのデータは送信されません。ホスティング事業者として、Vercel は技術的な接続データ(サーバーログ内のIPアドレス)を処理します。
GitHub Inc. (Microsoft Corporation)
所在地: 米国
役割: ソースコードおよびサイトからダウンロードされるリリースアーティファクトのホスティング
ダウンロードログはGitHubサービス利用規約に従います。
Resend Inc.
所在地: 米国
役割: メール配信およびリリースリスト連絡先の保存
リリースリストフォームから任意で送信されたメールアドレスを保存します。Paneflow のリリースノートと重要な製品アップデートにのみ使用します。

5. 保持期間

  • -PostHog: 12ヶ月のローリング
  • -Vercel Analytics: 30日 (デフォルト値)
  • -GitHub: 公開アーティファクトのアクセスログに対するGitHubのポリシーが定める期間
  • -Resend: 登録解除または削除依頼まで

それを超えると、データは匿名で削除または集計されます。

6. データ主体の権利

GDPR (第15条から第21条) に従い、お客様に関するデータについて以下の権利があります:

  • -第15条 · アクセス権: お客様に関するデータが処理されていることの確認とそのコピーの受領。
  • -第16条 · 訂正権: 不正確または不完全なデータの訂正。
  • -第17条 · 消去権 (「忘れられる権利」): 法的条件が満たされる場合のデータ削除。
  • -第18条 · 処理制限権: 処理の一時停止。
  • -第19条 · 通知義務: データの受取人に伝達された訂正、消去、または制限の通知。
  • -第20条 · データポータビリティ権: 構造化され一般的に使用され機械可読の形式でデータを受領し、別の管理者に送信する。
  • -第21条 · 異議権: 個別の状況に関する理由により、いつでもデータの処理に異議を申し立てる。

これらの権利の行使に関するすべての要求は arthur.jean@strivex.fr までメールで送ってください。最大1ヶ月以内に回答します。回答が不満足な場合は、CNIL またはお住まいの国の監督機関に申し立てを行うことができます。

7. お問い合わせ

本ポリシーまたはデータ処理に関するすべての質問について: