LaunchRepo

プライバシー

責任者は誰ですか？

LaunchRepoを通じて処理される個人データの責任者は、The CodeCave GmbH, Alfred-Nobel-Str. 29, 50226 Frechen, Germanyです。プライバシーに関するご請求は、info@thecodecave.deまでご連絡ください。

本ウェブサイトの閲覧

当社のホスティングプロバイダーであるRailwayは、ウェブサイトを配信し保護するために、IPアドレス、リクエストされたURL、タイムスタンプ、ブラウザ情報などの接続データを処理します。当社は、当社の正当な利益（Art. 6 (1) (f) GDPR）に基づき、安定した運用および不正利用の防止のためにこれらのデータを利用します。フォントおよびインターフェースのアセットは、ローカルから配信されます。Xブラウザピクセルは、接続元がEU/EEA、英国、スイスの域外にある訪問者に限り読み込みます。CloudflareがIPアドレスから国を判定し、cf-ipcountryでキャッシュしない/api/geo/エンドポイントへ渡します。当社はこの国情報を保存せず、ログにも記録しません。これらの地域から接続する訪問者にはブラウザピクセルを読み込みません。国情報がない、不明、Torを示す、確認が失敗する、または1.5秒を超える場合も読み込みません。

ウェブサイト解析（Rybbit）

ウェブサイトの利用状況を把握するため、当社は、オープンソースの解析ツールであるRybbitを当社が運用するインフラ上で稼働させています。解析データが第三者の解析プロバイダーに送信されることはありません。RybbitはCookieを設定せず、お客様の端末に識別子を保存しません。記録されるのは、閲覧したページ、参照元ウェブサイト、ページタイトル、画面サイズ、ブラウザ、オペレーティングシステム、言語、端末の種類、およびIPアドレスから導き出される国と地域です。IPアドレス自体は保存されません。また、当社は、製品ページおよびコンテンツページ上のインタラクションイベント（どのセクションや比較表が表示されたか、記事がどこまで読まれたか、どのボタン、リンクまたはFAQ項目がクリックされたか、価格計算ツールが使用されたか、どの外部リンクがクリックされたかなど）も記録します。これらのイベントには固定のラベルのみが含まれ、お客様が入力した内容は一切含まれません。訪問者は、IPアドレスとブラウザ情報を毎日変更されるソルトとともにハッシュ化して導き出した仮名識別子によってカウントされるため、日をまたいで訪問を関連付けることはできません。法的根拠は、当社のウェブサイトを測定し改善するという当社の正当な利益です（Art. 6 (1) (f) GDPR）。お客様の端末に何も保存せず、端末から何も読み取らないため、§ 25 TDDDGに基づく同意は不要です。お客様のブラウザがDo Not TrackまたはGlobal Privacy Controlのシグナルを送信している場合、解析スクリプトは読み込まれません。また、アクセスページおよびAPIページでも読み込まれません。当社は、統計に必要な期間に限り解析データを保持し、その後は削除または集計します。

購入とアクセス

購入が可能な状態でお客様が購入を選択した場合、Stripeがお支払い情報を処理します。当社が受け取るのは、メールアドレス、支払い参照番号および支払いステータスであり、カード情報の全体は受け取りません。アクセス用メールはResendが配信します。購入およびアクセスの記録はConvexに保存されます。GitHubを連携すると、そのアカウントをリポジトリに招待しアクセスを確認できるよう、GitHubの固定アカウントIDとユーザー名がお客様の購入に紐づけられます。これらの処理は、お客様のご注文を履行するために行われます（Art. 6 (1) (b) GDPR）。

コンバージョン計測（X Ads）

以下はサーバー側のイベントの説明です。当社はX（Twitter）に広告を出稿しており、どの広告がチェックアウトの開始や購入につながったかを計測します。Xには2種類のイベントを送信します。「Checkout Start」はStripe Checkoutセッションが作成された直後、支払い前に送信されます。ただし、そのセッション自体にX広告のクリック識別子（twclid）が含まれている場合に限ります。このイベントにはクリック識別子と、取得できた場合はIPアドレスおよびブラウザ識別情報（ユーザーエージェント）が含まれます。また、重複計上を防ぐためcheckout:<StripeセッションID>形式の参照番号を含みます。メールアドレスや購入金額は送信しません。「Purchase」は支払いの確認と購入記録の保存後に送信されます。購入時のメールアドレスのSHA-256ハッシュ値、取得できた場合はクリック識別子、IPアドレスおよびユーザーエージェント、ならびに支払い金額、通貨および注文参照番号を含みます。両イベントにはイベント発生時刻、イベント識別子、商品数1および「LaunchRepo license」という説明も含まれます。メールアドレスは送信前に不可逆的にハッシュ化され、Xが平文で受け取ることはありません。受領者は独立した管理者としてのX Corp.（865 FM 1209, Building 2, Bastrop, TX 78602, USA）であり、これに伴う米国への移転は欧州委員会の標準契約条項に基づいて行われます。法的根拠は、当社の広告の費用対効果を計測することに対する正当な利益（Art. 6 (1) (f) GDPR）です。この処理にはいつでもinfo@thecodecave.de宛にご異議を申し立てることができます。

Xブラウザピクセルとウェブサイト訪問者オーディエンス

Xブラウザピクセルは、接続元がEU/EEA、英国、スイスの域外にある訪問者に限り読み込みます。CloudflareがIPアドレスから国を判定し、cf-ipcountryでキャッシュしない/api/geo/エンドポイントへ渡します。当社はこの国情報を保存せず、ログにも記録しません。これらの地域から接続する訪問者にはブラウザピクセルを読み込みません。国情報がない、不明、Torを示す、確認が失敗する、または1.5秒を超える場合も読み込みません。対象の訪問者にはX Corp.のスクリプトhttps://static.ads-twitter.com/uwt.jsを読み込み、ピクセルrfg9gを設定します。訪問を記録し、ページURL、参照元、IPアドレス、ブラウザ情報、利用可能な広告識別子をXへ送信します。ピクセルが実際に読み込まれ、有効なStripe Checkout URLを受け取った場合に限り、リダイレクトと支払いの直前に、ブラウザはtwclidがなくてもconversion_id checkout:<StripeセッションID>付きのCheckout Start（tw-rfg9g-rfjm9）も送信します。この参照番号は対象となるサーバーイベントとの重複計上を防ぎます。このブラウザイベントにメールアドレス、金額、通貨は追加しません。Purchaseはサーバーのみから送信します。ブラウザとXの設定により、XはクリックID用のファーストパーティCookie _twclidやサードパーティCookie muc_ads、personalization_idなどの広告Cookieを保存・読み取る場合があります。Xはこれらで訪問を関連付け、広告を計測し、リターゲティング用オーディエンスを作成します。受領者は米国の独立した管理者X Corp.で、上記の移転保護措置が適用されます。当社が示すGDPR上の根拠は広告計測とオーディエンス作成に対する正当な利益（Art. 6 (1) (f)）ですが、§ 25 TDDDGに基づく端末への保存・アクセスに必要な同意の代わりにはなりません。読み込み前に同意は求めません。アクセス、API、アフィリエイトアカウントのページ、ローカル・テスト用ホスト、およびDo Not TrackまたはGlobal Privacy Controlが有効なブラウザでは読み込みません。異議はinfo@thecodecave.deへご連絡ください。今後の読み込みを防ぐにはDNT/GPCを有効にし、追跡・スクリプトまたはサードパーティCookieをブロックし、既存Cookieを削除してください。Cookieのブロックだけではすべての通信を止められない場合があります。Xの広告・パーソナライズ設定：https://x.com/settings/personalization。Cookieの説明：https://help.x.com/en/business-and-advertising/about-conversion-tracking。

ログインと保存期間

アクセスリンクは15分で失効し、一度だけ使用できます。必要かつ安全なセッションCookieにより、最大24時間アクセスが維持されます。当社は、ライセンスの提供および法定の記録保存義務の履行に必要な範囲で購入記録を保持します。アクセス／セキュリティの記録は、運用および不正利用の防止に必要な範囲で保持されます。不要になった記録の削除をご希望の場合は、当社までご連絡ください。

プロバイダーとお客様の権利

当社のプロバイダーは、欧州経済領域外でデータを処理する場合があります。これらのサービスは、適用される移転に関する保護措置およびデータ処理契約の対象でなければなりません。お客様は、該当する場合、アクセス、訂正、削除、処理の制限およびデータポータビリティを請求し、正当な利益に基づく処理に異議を申し立て、データ保護監督機関に苦情を申し立てることができます。ノルトライン＝ヴェストファーレン州の場合：ldi.nrw.de。