プライバシーポリシー

日本語

最終更新日：2026年11月14日

このポリシーは、当ウェブサイトの訪問、先行登録リストへの登録、当社へのお問い合わせの際、およびその後に Centoculus サービスをご利用になる際に、当社がどの個人データを処理するかを説明するものです。EU 一般データ保護規則（GDPR）の要件を満たすように作成されています。

1. 管理者

Nona Consult LLC
30 North Gould Street, Sheridan, WY 82801, United States
電話：+1 (307) 429-5702
メール：support [at] centoculus [dot] com

データ保護に関するすべてのご質問は、support [at] centoculus [dot] com 宛てにご連絡ください。

2. ホスティングとサーバーの所在地

当ウェブサイト、Centoculus サービス、および当社が保存するすべてのデータは、Europa Data Center にホスティングされています。当社のホスティングプロバイダーは、当社に代わって、データ処理契約（GDPR 第 28 条）に基づいてのみデータを処理します。

当社は、コンテンツデリバリーネットワーク、外部でホストされるフォント、アクセス解析、広告サービスを使用しません。すべてのスクリプト、スタイル、フォントは、当社自身のサーバーから配信されます。

3. 当ウェブサイトの訪問

ページを開くと、当社のウェブサーバーは、お使いのブラウザーが自動的に送信する技術データ（IP アドレス、日時、リクエストされたページ、参照元のページ、ブラウザーとオペレーティングシステム）を処理します。

目的： ウェブサイトの配信、安全の維持、エラーの発見。
法的根拠： 安全で正常に動作するウェブサイトに対する当社の正当な利益（GDPR 第 6 条第 1 項（f））。
保存： サーバーのログファイルは、セキュリティインシデントの調査が必要な場合を除き、最長 14 日後に削除されます。

パートナーのリンクからアクセスされた場合、当社はさらに、当社自身のサーバー上のデータベースで IP アドレスの国を調べます。これは、パートナー Cookie を設定する前に同意を求める必要があるかどうかを知るためです（第 6 条）。このために誰にも何も送信されず、国は保存されません。IP ジオロケーションは DB-IP（CC BY 4.0 でライセンス）によるものです。

無料ツール（SSL チェッカー、ウェブサイトダウンチェッカー、メールチェック）： 入力されたアドレスは、その 1 回のチェックにのみ使用されます。当社のサーバーが DNS でそのアドレスを調べて接続します。チェックされるウェブサイトには、お客様ではなく当社のサーバーが見えます。メールチェック（SPF、DKIM、DMARC）は、DNS レコードを読み取るだけで、ドメインのサーバーには接続しません。当社は、アドレスも結果も保存せず、記録もしません。結果は、お客様に表示されるまでの間のみ、セッション内に保持されます。悪用を防ぐため、IP アドレスごとにチェック回数をカウントします。このカウンターは、最長 24 時間後に削除されます。法的根拠：ツールを提供し、悪用から保護することに対する当社の正当な利益（GDPR 第 6 条第 1 項（f））。

4. Cookie とローカルストレージ

パートナー Cookie（第 6 条）を除き、当社は技術的に必要なものだけを使用します。

名前	目的	期間
`centoculus-session`	リクエストをまたいでフォームを正しく動作させる	2 時間
`XSRF-TOKEN`	クロスサイトリクエストフォージェリからフォームを保護する	2 時間
`theme`（ローカルストレージ）	ライトモードまたはダークモードを記憶する。当社には送信されません	消去するまで
`currency`（ローカルストレージ）	料金表示に選択した通貨を記憶する。当社には送信されません	消去するまで
`centoculus_consent`	Cookie ダイアログでの選択を保存する（app.centoculus.com と共有）	12 か月
`centoculus_lang`	ブラウザーの言語でページを表示する案内への回答を記憶する	12 か月

これらは厳密に必要なものであり（TDDDG 第 25 条第 2 項、GDPR 第 6 条第 1 項（f））、同意は必要ありません。当社は、アクセス解析用や広告用の Cookie を使用せず、外部サービスも読み込みません。すべての設定は、各ページ下部の「Cookie 設定」で確認・変更できます。

5. 先行登録リスト

先行登録リストに登録すると、当社は、メールアドレス、登録と確認の日時、登録時の IP アドレス、同意した同意文のバージョンを処理します。

ダブルオプトイン： 当社が送信するリンクを確認した後にのみ、リストに登録されます。確認されなかったアドレスは、30 日後に削除されます。
目的： Centoculus の公開と先行利用についてお知らせすること。
法的根拠： お客様の同意（GDPR 第 6 条第 1 項（a））。当社は、同意を証明できるよう、同意の記録を保管します（GDPR 第 6 条第 1 項（c）および第 7 条第 1 項）。
撤回： 各メールのリンク、または当社への連絡により、いつでも配信を停止できます。その後、アドレスは配信停止済みとして記録され、再度連絡することはありません。ご依頼があれば、完全に削除します。

6. パートナーのリンクとパートナー Cookie

一部の訪問者は、ブログやニュースレターなど、当社のパートナーのリンクから訪れます。リンクには、こちらで開くページのアドレスに、パートナーのコード（ref=…）が含まれています。

パートナー Cookie centoculus_ref： パートナーコードのみを含み、centoculus.com と app.centoculus.com で 90 日間保持します。これにより、後から登録された場合でも、パートナーに紹介が帰属します。EU、EEA、英国からの訪問者（および国を判別できない場合）には、最初に確認します。「同意する」または「すべて同意」をクリックするか、設定で「パートナーの紹介記録」をオンにした場合にのみ、Cookie を設定します。それ以外の国からの訪問者には、パートナーのリンクからアクセスした時点で設定されます。「Cookie 設定」で、いつでもオフにできます。その場合、Cookie は削除されます。
Cookie がない場合： コードは、開いたページのアドレスに含まれたまま渡されるため、同じ訪問中に登録すれば有効になります。
先行登録： アドレスにパートナーコードが含まれた状態で先行登録リストに登録した場合、当社は、そのコードを登録とともに保存します。確認の後、当社は Centoculus サービスに、メールアドレスのキー付きハッシュ（HMAC）をコードとともに送信します。アドレス自体は送信しません。このアドレスで 12 か月以内にアカウントを作成した場合は、そのパートナーに割り当てられ、ハッシュは削除されます。そうでない場合は、12 か月後に削除されます。
登録： アドレスにパートナーコードが含まれた状態、パートナー Cookie、またはパートナーのバウチャーコードで、アカウントを作成した場合、そのアカウントは、そのパートナーに恒久的に割り当てられます。
パートナーに見える内容： クリック数と登録数、有料顧客についてはアカウント名と報酬。メールアドレスや、当社のページの利用状況は、決して見えません。
目的： パートナーへの報酬の支払い。
法的根拠： EU、EEA、英国のパートナー Cookie については、お客様の同意（TDDDG 第 25 条第 1 項、GDPR 第 6 条第 1 項（a））で、これは将来に向けていつでも撤回できます。それ以外の場合、およびアドレス内のコードと先行登録のハッシュについては、パートナーに正しく支払うことに対する当社の正当な利益（GDPR 第 6 条第 1 項（f））です。support [at] centoculus [dot] com 宛ての連絡により、いつでも異議を述べることができます（GDPR 第 21 条）。

7. パートナープログラム

パートナーとして申し込むと、当社は、名前、メールアドレス、パスワード（ハッシュとしてのみ保存）、会社、ウェブサイト、宣伝の予定、郵送先住所、国、税務 ID、言語を処理します。報酬と支払いのために、さらに、クリックと紹介された顧客（訪問者のデータなし）、計上された報酬、税務書類（W-9 または W-8BEN/W-8BEN-E。納税者番号、署名名、日時、IP アドレスを含む）、支払先アカウント（銀行情報または PayPal アドレス、暗号化して保存。Stripe による支払いの場合は、Stripe で設定したアカウントの識別子とステータス）を処理します。

目的： パートナープログラムの運営、報酬の支払い、税務報告義務の履行（たとえば、米国での Form 1099-NEC）、制裁リストの確認。
法的根拠： パートナー契約（GDPR 第 6 条第 1 項（b））および法定義務（GDPR 第 6 条第 1 項（c））。
受領者： 支払いを実行する決済サービスプロバイダー（銀行振込、PayPal、Stripe）、および必要な場合は税務当局。Stripe による支払いの場合、身元と銀行情報は、Stripe に直接入力し、Stripe が独立した管理者として、自社のプライバシーポリシーに基づいて処理します。
保存： 12 か月間、クリック、登録、報酬のいずれもないパートナーアカウントは、3 か月前のメールでの通知の後、自動的に削除されます。報酬や支払いのあるアカウントは、会計・税務記録に関する法定の保存期間が求める間保管されます。アカウントは、当社への連絡により、いつでも閉鎖できます。

8. お問い合わせフォームとメール

当社にお問い合わせいただくと、当社は、名前、メールアドレス、ご用件、メッセージ、および悪用を防ぐための IP アドレスとブラウザー識別子を処理します。

目的： お問い合わせへの回答。
法的根拠： 契約締結前または契約上の措置（GDPR 第 6 条第 1 項（b））、または問い合わせに回答することに対する当社の正当な利益（GDPR 第 6 条第 1 項（f））。
保存： メッセージは、法定の保存期間が適用される場合を除き、受信から 12 か月後に削除されます。

当社のフォームは、非表示のフィールド、時間チェック、Cloudflare Turnstile でスパムから保護されています。Turnstile は、Cloudflare, Inc.（米国）が提供するもので、フォームを開くと、Cloudflare がお使いのブラウザーのシグナルと IP アドレスを確認して、人間とボットを区別し、簡単なチャレンジを表示することがあります。広告用の Cookie は使用しません。法的根拠は、フォームを悪用から保護することに対する当社の正当な利益（GDPR 第 6 条第 1 項（f））です。

9. Centoculus サービスのご利用

サービスの公開後は、さらに次のものを処理します。

アカウントデータ： 名前、メールアドレス、パスワード（ハッシュとしてのみ保存）、言語、タイムゾーン、2 要素認証の設定。
監視データ： 設定したウェブサイト、サーバー、サービス、チェック結果、応答時間、障害、サーバーエージェントが送信するメトリクス。
通知データ： アラートの受信者として追加したメールアドレス、電話番号やデバイス識別子。
請求データ： 会社名、住所、税務 ID、請求書。

法的根拠は、お客様との契約の履行（GDPR 第 6 条第 1 項（b））、および請求書については法定の保存義務（GDPR 第 6 条第 1 項（c））です。監視データは、お客様のプランの保持期間にわたって保管され、アカウントの閉鎖時に削除されます。これらのデータを提供する義務はありませんが、提供いただけない場合、当社はサービスを提供できません。

ニュースレター： 登録時またはアカウント内で購読すると、当社は、当社の製品、機能、オファーに関するお知らせを、アカウントのメールアドレス宛てに送信します。購読は、メールアドレスが確認された後にのみ開始されます（ダブルオプトイン）。当社は、購読または配信停止をした日時と方法、その時点の IP アドレス、同意文のバージョンを、同意を証明できるよう保存します。メールが開封されたか、リンクがクリックされたかは追跡しません。法的根拠は、お客様の同意（GDPR 第 6 条第 1 項（a））、および証明については GDPR 第 6 条第 1 項（c）と第 7 条第 1 項です。各ニュースレターのリンク、またはアカウント内で、いつでも配信を停止できます。

サポートへのお問い合わせ： サポートに連絡すると（ウェブ、アプリ、メールで）、当社は、回答のために、メッセージ、連絡先、お問い合わせに関するアカウントのデータ（たとえば、モニター、サーバー、障害）を処理します。お問い合わせは、まず自動化された分析サービスの助けを借りて回答されることがあります。当社は、いつでも引き継ぐことができます。お問い合わせは、アカウントが存在する間保管されます。

修復： 修復を依頼すると、当社は、入力されたサーバーのアドレスとポート、当社のアクセス鍵、お客様のサーバー上の各セッションのログ、お客様が選択した場合は、アクセスの設定のために一度だけ伝えられたパスワード（暗号化して保存し、記録せず、当社の鍵が機能した時点で、遅くとも 24 時間後に削除）、変更の前の設定ファイルとデータベースのバックアップを処理します。お客様のサーバー上のデータは、お客様に代わって処理されます（利用規約をご覧ください）。セッションログは、修復とともに保管されます。また、後から問い合わせに回答できるよう、各修復の内部記録（手順、実行されたコマンドとその出力、結果）も保管します。これは修復と同じ期間保管されます。当社のストレージプロバイダーに保存されたバックアップは、お客様が延長しない限り、30 日後に削除されます。

Google、Apple、Microsoft、GitHub でのログイン： これらのプロバイダーのいずれかで登録またはログインすることを選択した場合、プロバイダーは、名前、メールアドレス、アカウント ID を当社に伝えます。当社は、これらをアカウントの作成とログインのためにのみ使用します。プロバイダーは、お客様が Centoculus にログインしたことを知ります。法的根拠は、契約の履行（GDPR 第 6 条第 1 項（b））です。

ボットと使用できないアドレスへの対策： 登録、パスワードの再設定、パートナーの申込時、および失敗が繰り返された後のログイン時に、当社は Cloudflare Turnstile を使用します。Cloudflare は、お使いのブラウザーのシグナルと IP アドレスを確認して、人間とボットを区別し、簡単なチャレンジを表示することがあります。広告用の Cookie は使用しません。また、メールアドレスのドメインがメールを受信できること（DNS の参照）、使い捨てのアドレスでないことも確認します。アドレスへのメールを配信できない場合、当社はそれを記録し、新しいアドレスをお願いします。モニターがなく、明らかに使われていない無料アカウントは、通知の後に閉鎖されます。法的根拠は、サービスを悪用から保護することに対する当社の正当な利益（GDPR 第 6 条第 1 項（f））です。

アラートは、設定したチャンネル（メール、ご自身の Webhook アドレス、ご希望の場合は Telegram（この場合、Telegram がアラートの文面を受信します））で送信されます。ブラウザーへのプッシュ通知は、ブラウザーベンダー（Google、Mozilla、Apple、Microsoft）のプッシュサービスを通じて、当社アプリへのプッシュ通知は、Google Firebase Cloud Messaging（iPhone の場合はさらに Apple）を通じて送信されます。これらのサービスは、デバイス識別子と短い通知文（モニターの名前、障害の種類と時刻）のみを受信します。プッシュ通知は、デバイスごとにお客様ご自身がオンにし、いつでもオフにできます。プッシュ通知をオフにした時点、またはサービスから無効と報告された時点で、デバイス識別子を削除します。

Centoculus のウェブアプリでも、技術的に必要なものだけを使用します。ログインとフォームの保護のためのセッション Cookie（centoculus-uptime-session、2 時間）と XSRF-TOKEN（2 時間）、ログアウト設定に従ってログイン状態を維持するログイン Cookie（remember_web_…。最大 400 日で、ログアウト時に削除）、Apple でログインする場合に、ログインを偽造から保護するセキュリティ Cookie（socialite_apple_nonce、10 分）、そしてローカルストレージにお客様の言語（centoculus.locale、centoculus.partner.locale）、リセラーの場合は最後に選択した顧客（centoculus.customer）、および料金表示に選択した通貨（centoculus.currency）です。同意があった場合（または EU、EEA、英国以外では）、パートナー Cookie centoculus_ref とお客様の選択 centoculus_consent は、当ウェブサイトと共有されます（第 4 条と第 6 条をご覧ください）。

お客様のウェブサイトとサーバーへのチェックは、障害を確認できるよう、複数の地域の監視拠点から送信されます。これらの拠点は、設定されたターゲットにリクエストを送信し、結果を Europa Data Center に報告するだけです。

10. お支払い

お支払いは Stripe が処理します。税務 ID を持つ法人は、代わりに PayPal でお支払いいただけます。個人のお客様と、確認済みの VAT ID を持たないお客様は、Stripe のリセラーサービス（Link）を通じて購入します。Link が販売者となり、税金を請求します。有効な税務 ID を持つ法人には、当社が VAT なしで請求書を発行します（リバースチャージ）。これを判断するため、入力された VAT ID を、公的な登録簿（欧州委員会の VIES、英国の HMRC、スイスの UID 登録簿）で確認します。登録簿が受け取るのは、番号のみです。お支払いの詳細は、Stripe または PayPal に直接入力し、当社はそれを見ることも保存することもありません。当社は、請求書のために、支払いのステータス、金額、請求先情報、PayPal の場合は PayPal アカウントのメールアドレスと取引番号を受け取ります。Stripe と PayPal は、独立した管理者として、それぞれのプライバシーポリシーに基づいてデータを処理します。

11. 受領者

当社は、必要な場合にのみ、個人データを共有します。共有先は、当社のホスティングプロバイダー（処理者として）、支払いとパートナーへの報酬の支払いのための決済サービスプロバイダー、アラート用にお客様が選択するメッセージングサービス、修復とサポートへのお問い合わせのための当社のバックアップストレージプロバイダーと自動分析サービスのプロバイダー（主たるプロバイダーと、利用できない場合の代替プロバイダー）、お客様を紹介したパートナー（アカウント名と報酬のみ、第 6 条）、および法的に義務付けられている場合の当局です。当社は、個人データを販売しません。

12. 国際的な移転

Nona Consult LLC は、米国に所在する会社です。お客様のデータは、Europa Data Center に保存されます。個人データが、米国または EU/EEA 外のその他の国からアクセスされる、またはそれらに移転される場合、当社は、EU 標準契約条項、または GDPR 第 44 条以下で認められたその他の保護措置を使用します。

13. お客様の権利

お客様には、アクセス（第 15 条）、訂正（第 16 条）、消去（第 17 条）、処理の制限（第 18 条）、データポータビリティ（第 20 条）の権利、および正当な利益に基づく処理に異議を述べる権利（GDPR 第 21 条）があります。同意は、将来に向けて、いつでも撤回できます（GDPR 第 7 条第 3 項）。

権利を行使するには、support [at] centoculus [dot] com 宛てにご連絡ください。また、データ保護監督機関（特に、お住まいまたは勤務地の EU 加盟国の機関）に苦情を申し立てる権利があります。

14. セキュリティ

すべての接続は、TLS で暗号化されています。パスワードは、ソルト付きハッシュとして保存され、管理者のアクセスには 2 要素認証が必要で、個人データへのアクセスは、必要とする者に限定されています。

15. 子ども

当社のサービスは、事業者と専門家を対象としており、16 歳未満の子どもを対象としていません。当社は、子どものデータを意図的に収集しません。

16. 変更

当社は、サービスまたは法律が変わった場合に、このポリシーを更新します。最新版は、常に https://centoculus.com/ja/privacy-policy で確認できます。

この文書は英語で作成されています。翻訳は便宜上のものであり、内容に相違がある場合は、英語版が優先されます。