プライバシーポリシー
最終更新日：July 21, 2026
私たちはあなたのデータを販売しません。決して。
いかなる状況においても、あなたのデータや個人情報を販売、貸し出し、または収益化することはありません。あなたのデータは、登録したサービスの提供のみに使用され、それ以外の目的には使用されません。
1. 収集する情報
サービスを提供するために必要なものだけを収集します：
- アカウント情報：ログイン時にAuth0経由で提供されるメールアドレスとプロファイル。
- デバイスID：ランダムに生成されデバイスにローカルに保存される安定したUUID。セッションとサブスクリプションを関連付けるために使用されます。
- あなたのコンテンツ：作成したデータ（Snipzillaスニペットなど）はデバイスにローカルに保存されます。クラウド同期はトライアル、プレミアム、エンタープライズプランで自動的に有効になり、暗号化されたコピーがサーバーに保存されます。
- サブスクリプション・請求データ：Stripeが完全に管理します。プランとサブスクリプションステータスのみ保存され、支払いカードデータは保存されません。
- 使用データ：月間クォータ適用のためのAIアシストリクエストカウント。機能の使用統計はデバイスにローカルで保存され、サーバーには送信されません。
- フィードバックデータ：アプリからフィードバックを送信する際、問題の再現と優先順位付けに役立てるためアプリバージョン、OS、サブスクリプションプランも収集されます。
- 店舗注文の電話番号: 店舗で注文する際、任意で電話番号を提供できます。提供した場合、配送通知を有効にするために当社の製造パートナーに直接渡されます。ZillaSoftはお客様の電話番号を保存しません。
- ストア注文情報: ストアでご注文いただく際に、お名前、メールアドレス、配送先住所を取得します。これらの情報は、注文の決済、製造、発送のためだけに、当社の決済代行業者および製造パートナーと共有されます。
- Jiraアプリのデータ（Snipzilla Templates for Jira）：当社のAtlassian Marketplaceアプリは、チームが作成した返信テンプレートと、テンプレートの所有者、指定されたマネージャー、アクティビティログの記録に必要なAtlassianアカウントIDを保存します。このデータはお客様自身のAtlassian環境（AtlassianのForgeストレージ）内に保持され、ZillaSoftに送信されることは一切ありません。返信を投稿すると、アプリは該当するJira課題のフィールドを読み取ってテンプレートを埋め込み、結果として生成されるコメントを書き込みます。これらはすべてお客様自身のJira権限を用いて行われます。
キーストロークは記録しません
Snipzillaはグローバルキーボードフックを使用して設定されたトリガー文字を検出します。これはキーロガーと同じメカニズムですが、明確にお伝えします：監視されるのはトリガー文字のみです。いかなる形でもキーストロークは記録、保存、送信、共有されません。フックは展開トリガーの検出のみを目的としています。
2. 情報の使用方法
- 製品の提供、維持、改善のため
- サブスクリプションステータスの確認とプラン制限の適用のため
- デバイス間でのデータ同期のため（トライアル、プレミアム、エンタープライズのみ）
- トランザクションメールの送信のため（領収書、サブスクリプション変更）。明示的な同意なしにマーケティングメールは送信しません
- お客様からのサポートリクエストへの対応のため
明確かつ正当な理由がある場合にのみデータを処理します：
- アカウント・請求データ：ご契約のサービスを提供するために必要です。これなしにはアカウントの作成もサブスクリプションの処理もできません。
- 使用データ：AIアシストリクエストカウントはプランの月間クォータ適用のみに使用します。これはサービス提供に厳密に必要であり、サブスクリプション有効中は無効にできません。
- マーケティング・ニュースレターメール：明示的な同意がある場合のみ。いつでも質問なしで配信停止できます。
3. CookieとローカルStorage
必要最低限のブラウザストレージのみ使用します。このサイトでは広告や追跡Cookieは使用していません。
当社が使用する唯一のアナリティクスはプライバシーに配慮したクッキー不使用のものです（サードパーティサービスに記載の Cloudflare Web Analytics）。お使いのデバイスにクッキーは一切設定しません。
- テーマ設定：ブラウザの
localStorageに保存されます（キー：「theme」）。ブラウザ内に留まり、サーバーには送信されません。 - サインイン状態: サインインすると、サイトがサインイン中と表示できるよう、小さなセッション情報を
localStorage（キー: "zs_user"）に保存します。ブラウザー内にのみ保持されます。 - 認証トークン: サインインは Auth0 が処理し、再訪時もサインイン状態を維持できるよう、認証トークンをブラウザーの
localStorageに保存します。サインアウト時に削除されます。 - ショッピングカート: ストアで追加した商品は
localStorage（キー: "zs_store_cart" と "zs_pending_cart"）に保存され、閲覧中や購入手続き中もカートが保持されます。ブラウザー内にのみ保持されます。 - その他の機能的データ: サイトを動作させるため、いくつかの機能的な
localStorageの値を使用します。参照元（"zs_ref"）、料金ページで選択したシート数（"zs_premium_seats"、"zs_standard_seats"、"zs_enterprise_seats"）、スクロール位置（"zs_scroll_y"）、サインインのリダイレクト完了（"auth_redirect_pending"）、登録後に一度表示するウェルカム画面（"wlc_from_dashboard"、"wlc_session_id"）です。これらに個人データは含まれず、ブラウザー内にのみ保持されます。 - 参照元：UTMパラメーター付きリンク経由でアクセスした場合、それらの値が
localStorageに保存されます（キー：「utm」）。どのチャンネルがサイトへの訪問をもたらしているかを把握するためのみに使用されます。販売・共有されることはありません。ブラウザのローカルストレージをクリアすることで削除できます。 - プラン選択：料金プランをクリックすると「zs_plan」というCookieが設定されます。選択したプランと請求サイクル（例：「premium_annual」）を保存し、支払いフローで選択を事前入力するために使用されます。30日後に期限切れになります。個人データは含まれません。
- 言語設定：「zs_locale」というCookieが設定され、お好みの表示言語（例：「fr」や「de」）を記憶します。初回訪問時にブラウザの言語設定から取得するか、言語スイッチャーを使用した際に更新されます。30日後に期限切れになります。このCookieに個人データは含まれません。このCookieは、選択した言語でコンテンツを表示するために不可欠であり、適用されるプライバシー法に基づきお客様の同意は不要です。
4. データストレージとセキュリティ
サーバーに同期するデータはエンドツーエンドで暗号化されます。同期されるデータ（Snipzilla のスニペット、Stashzilla のピン留めした項目とコレクション）は、お使いのデバイスから出る前に、お客様個人のリカバリーコードから導出された鍵を用いて AES-256-GCM で暗号化されます。サーバーは暗号化されたデータのみを保存し、お客様の鍵や平文の内容にはアクセスできません。データはデータベースのレベルで他のすべてのユーザーから分離されています。すべての同期通信は転送中も HTTPS によって保護されます。データはヨーロッパのインフラに保存されます。
認証は業界標準のPKCEフローを通じてAuth0が管理します。パスワードは保存されません。
Snipzilla Templates for Jira：当社のAtlassian Marketplaceアプリは、そのすべてのデータをAtlassianのForgeホスト型ストレージ内、Atlassianのインフラ上に保存します。ZillaSoftやその他の第三者への外部ネットワーク通信は一切行わず（ゼロエグレス）、当社がお客様のテンプレート、課題の内容、AtlassianアカウントIDを受け取ったり、閲覧したり、保存したりすることはありません。アプリはAtlassianの公式APIを通じて週次の個人データ報告サイクルを実行します。Atlassianアカウントが無効化または削除されると、それに関連付けられたデータは自動的に消去されます。テンプレートの内容が分析のために読み取られることはありません。管理者に表示される使用状況の指標は数値のカウントのみです。
EUおよびEEAユーザーへの注意：当社のAPIサーバー（Railway）とデータベース（Neon）はヨーロッパでホストされています。認証はAuth0のEUテナントで管理されます。主要なアカウントとデータはヨーロッパに留まります。唯一の例外は当社のAI機能で、米国のAnthropicのAPIにテキストを送信して処理します：Snipzillaではスニペット生成のためにあなたが入力した説明テキスト、Stashzillaではセマンティックタギングが有効な場合に選択したクリップのテキスト。アカウントデータや請求情報は含まれません。この転送は標準契約条項（SCC）でカバーされています。その他すべてのサービスプロバイダー（AWS、Auth0、Stripe、Brevo）もSCCに対応し、EU-US Data Privacy Frameworkの認定を受けています。
5. サードパーティサービス
ZillaSoft製品の運営に以下のサードパーティサービスを使用しています。各サービスはその機能を果たすために必要なデータのみを受け取ります：
- Auth0：認証とID管理。ログイン認証情報はAuth0により処理・保存されます。
- Stripe：決済処理。請求情報はStripeのプライバシーポリシーに従いStripeが直接管理します。カードデータを見ることも保存することもありません。
- Anthropic：当社のAI機能（トライアル、プレミアム、エンタープライズ）を支え、米国で処理されます。SnipzillaのAIアシストでは、スニペット生成のためにあなたが入力した説明テキストのみが送信されます。保存済みのスニペットが送信されることはありません。Stashzillaではセマンティック自動タギングはオプションで、有効にしない限り無効です。有効な場合、タグ付けするクリップのテキストが送信され、Anthropicが説明的なラベルを返します。個人情報、アカウントデータ、請求情報がAnthropicに送信されることはなく、入力データは標準API利用ポリシーに基づいてAnthropicのモデル学習には使用されません。
- Brevo：メール配信。Brevoはトランザクションメールの送信と、同意した場合のニュースレター購読の管理に使用されます。登録ユーザーは重要なポリシー変更と重要なサービスアナウンスのみに使用されるサービス通知リストにも追加されます。BrevoはこれらのためだけにメールアドレスYを処理します。
- Amazon Web Services（AWS）：当社ウェブサイトはAWS（S3 + CloudFront）でホストされています。AWSは通常のインフラ運用の一部としてIPアドレスなどの標準的なウェブアクセスデータをログに記録する場合があります。
- Cloudflare: 当社の DNS、コンテンツ配信およびプロキシ、ボット対策（お問い合わせフォームとニュースレターフォームで使用する Turnstile）、ならびにプライバシーに配慮したウェブ解析を提供します。Cloudflare Web Analytics はクッキーを使用せず、ページビューや参照元などの集計された訪問指標のみを収集します。クッキーの設定やフィンガープリンティングは行わず、広告に使用されることもありません。これらのサービスの提供のため、Cloudflare が IP アドレスを処理する場合があります。
- Railway：当社APIサーバーはRailwayでホストされています。すべてのホスティングプロバイダーと同様に、Railwayは通常のインフラ運用の一部としてIPアドレスとリクエストメタデータをログに記録する場合があります。
- Neon：当社データベースはNeon（PostgreSQL）でホストされています。アカウント、サブスクリプション、同期済みデータ（暗号化）がそこに保存されます。
- Atlassian（Jira）：お問い合わせフォームからサポートリクエストを送信すると、お名前、メールアドレス、メッセージがサポートチケット管理のためJiraインスタンスに保存されます。
- Atlassian (Forge)：当社のアプリ「Snipzilla Templates for Jira」はAtlassianのForgeプラットフォーム上で動作し、そのデータをAtlassianのホスト型ストレージに保存します。インストールした場合、そのデータはお客様自身のAtlassian環境内にとどまります。アプリの購入、請求、ライセンス管理はMarketplaceを通じてAtlassianが処理します。ZillaSoftはアプリからテンプレートや課題のデータを一切受け取りません。
- Sentry：デスクトップアプリのエラー追跡にSentryを使用しています。アプリで予期しないエラーが発生した場合、エラーの詳細とサブスクリプションプランを含むレポートがSentryに送信される場合があります。ユーザーコンテンツはエラーレポートに含まれません。当社はウェブサイトでもSentryを使用しています（エラーおよびパフォーマンスの監視）。データはSentryのEUリージョンで処理されます。
- フォント：このサイトで使用されているInterフォントはセルフホストされています。サードパーティのフォントサービスは使用されておらず、サイト訪問時に外部フォントプロバイダーにデータが送信されることはありません。
各サービスには独自のプライバシーポリシーがあります。ご確認されることをお勧めします。
6. データ保持
アカウントとサブスクリプションデータはアカウントが有効な間保持されます。サブスクリプションをキャンセルしてアカウント削除を申請した場合、法律上の保持要件（請求記録など）がない限り、30日以内にデータを削除します。
その他のカテゴリーは次のとおり保持されます。お問い合わせフォームから送信されたサポート依頼は、対応に必要な期間および合理的な参照期間にわたり当社のチケットシステムに保持されます。ニュースレターの購読は配信停止まで保持されます。ストアの注文記録は、製造・会計・税務上の義務に必要な期間保持されます。インフラおよび解析の標準的なアクセスログ（IP アドレスなど）は、ホスティングおよび解析の提供事業者の既定の保持期間に従って保持されます。
7. お客様の権利
お客様はデータを管理できます。以下の権利があります：
- アクセス：当社が保持するお客様の個人データの内容と、そのコピーを請求する権利。
- 訂正：不正確または不完全なデータの訂正を請求する権利。
- 削除：アカウントと関連するすべてのデータの削除を請求する権利。法律上の保持要件がない限り30日以内に対応します。アカウント削除により有効なサブスクリプションは即座にキャンセルされ、残存するサブスクリプション期間への返金が受けられない場合があります。
- データポータビリティ：いつでもアプリから標準形式でデータをエクスポートする権利。また、当社が保持するその他の個人データのコピーを請求することもできます。
- 処理への異議：正当な利益に基づいてデータを処理している場合、処理の停止を請求できます。継続する強制的な理由がない限り停止します。ご契約のサービスの提供に厳密に必要な処理にはこの権利は適用されません。
- 処理の制限：データの処理の一時停止を請求する権利（例：正確性を争っている間）。その間、データは保存されますが使用されません。
- 同意の撤回：何かに同意した場合（ニュースレターなど）、いつでも撤回できます。配信停止するか当社までご連絡ください。同意の撤回は過去に行われたことには影響しません。
これらの権利を行使するには、プライバシーリクエストフォームを使用するか、privacy@zillasoft.ioにメールをお送りください。30日以内に返答いたします。
EUおよびイギリスのユーザー：データが適切に処理されておらず、苦情が解決されなかったと感じた場合、お住まいの地域のデータ保護機関（例：イギリスのICO、フランスのCNIL、またはお住まいの国の担当機関）に苦情を申し立てる権利があります。まず当社にご連絡いただき解決を試みていただくことをお勧めします。
8. 子どものプライバシー
当社のサービスは13歳未満の子どもを対象としていません。子どもから故意に個人情報を収集することはありません。未成年者が個人データを提供したと思われる場合は、ご連絡ください。直ちに削除いたします。
9. カリフォルニア州在住者（CCPA）
カリフォルニア州在住の場合、カリフォルニア州消費者プライバシー法により上記に加えて以下の権利が付与されます：
- 当社が収集するお客様に関する個人情報の詳細とその理由を知る権利
- 個人情報の削除を請求する権利
- これらの権利を行使したことで差別的な扱いを受けない権利
当社は個人データを販売していませんし、今後もする予定はありません。CCPAに基づくリクエストにはお問い合わせフォームを使用するか、privacy@zillasoft.ioにメールをお送りください。
10. このポリシーの変更
このポリシーは随時更新される場合があります。変更の発効日以降も当社サービスを引き続き使用することで、更新されたポリシーへの同意とみなされます。