GitLabプライバシーに関する声明 閉じる リポジトリとプロジェクトを検索するには、次にログインします GitLab.com . 提案 GitLab Duo Agent Platform コード提案（AI） CI/CD GitLab on AWS GitLab on Google Cloud GitLabを選ぶ理由 * プラットフォーム 実行とワークフロー * CI/CD * ソースコード管理 * アジャイルデリバリー セキュリティとガバナンス * アプリケーションセキュリティテスト * ガバナンスとコンプライアンス * サプライチェーンセキュリティ コンテキストとAI * エージェント型オーケストレーション * コンテキストグラフ * 可視性と測定 プラットフォームを詳しく見る GitLabが選ばれる理由 ひとつのプラットフォームで、ソフトウェアライフサイクル全体を通じてスピードと制御を両立できます。 詳細はこちら * ソリューション 成果 * DevOpsモダナイゼーション * セキュリティモダナイゼーション * AIモダナイゼーション 規模別 * エンタープライズ * スモールビジネス * スタートアップ 業界 * 金融サービス * 公共部門 * 通信 * 自動車 * 教育 * 航空宇宙 すべてのソリューションを表示 GitLab Transcend 前回のTranscendで発表された最新のイノベーションをご覧ください。 ブログを読む * 価格 * 関連リソース 検索する * 製品ドキュメント * GitLab University * 技術デモ * インタラクティブデモ * GitLabサービス つなげる * ブログ * コミュニティ * お客様事例 * パートナー * イベント すべてのリソースを表示 GitLabの最新情報 最新の機能と改善点に関する情報をお届けします。 最新情報を読む * 企業情報 * GitLabについて * 採用情報 * プレス * ハンドブック * 経営陣 * 投資家向け情報 * トラストセンター * AI Transparency Center * ニュースレター * お問い合わせ * お問い合わせはこちら * サポートポータル * カスタマーポータル デモをリクエスト 無料トライアルを開始 サインイン * English * Deutsch * Español * Français * Italiano * 日本語 * Português 無料トライアルを開始 【10月9日開催】AI駆動開発の最前線を、日本企業8社の実例から学ぶ 無料で申し込む Jump to a section * GitLabが収集するお客様の個人データ * GitLabが収集しないお客様の個人データ * GitLabにおけるお客様の個人データの使用方法および処理に対する法的根拠 * GitLabがお客様の個人データを共有する相手 * GitLabにおけるお客様の個人データの保護方法 * 個人データに関するお客様の権利と選択肢 * 米国各州のプライバシー権に関する開示 * プライバシーに関するその他の重要な情報 GitLabプライバシーに関する声明 最終更新日: 2026年4月23日 GitLabの カリフォルニア州消費者プライバシー法（「CCPA」）収集時の通知 を確認するには、リンクをクリックするか、下部の「米国各州のプライバシー権に関する開示」項目をご覧ください。 はじめに GitLabでは、お客様の情報のプライバシーとセキュリティの保護に真摯に取り組んでいます。このプライバシーに関する声明（以下「プライバシーに関する声明」）では、GitLab B.V.およびGitLab Inc.（以下総称して「GitLab」、「当社」、「当社の」、「当社に」）におけるお客様の個人データの取り扱いについて説明します。この声明で使われる「個人データ」とは、特定可能な個人を識別するか、または特定可能な個人に直接的または間接的に合理的に結び付けることのできる情報を言います。このプライバシーに関する声明に詳述されているプライバシー慣行と基準は、別途明記されていない限り、世界中のすべてのデータ主体に適用されます。具体的には、このプライバシーに関する声明は以下の項目に言及します。 * GitLabが収集するお客様の個人データ * GitLabが収集しないお客様の個人データ * GitLabにおけるお客様の個人データの使用方法および処理に対する法的根拠 * GitLabがお客様の個人データを共有する相手 * GitLabにおけるお客様の個人データの保護方法 * 個人データに関するお客様の権利と選択肢 * 米国州法に基づくプライバシー上の権利 * プライバシーに関するその他の重要な情報 このプライバシーに関する声明は、GitLabウェブサイト（以下「ウェブサイト」）、GitLab.comおよび GitLab Dedicated （以下「SaaS」）、Self-managed（以下「Self-Managed」）、および追加のソフトウェア製品とサービス（以下総称して「サービス」）に適用されます。 GitLabが収集するお客様の個人データ GitLabが収集する個人データの種類は、お客様がご利用のサービス、またそれらのサービスが無料または有料かで異なります。各種類の個人データがどのサービスに関連して処理されるかを以下に説明します。 お客様が直接提供する情報 当社は、お客様から提供される以下のような個人データを収集します。 アカウント情報 : GitLabにアカウントを登録すると、名前、ユーザー名、メールアドレス、国や地域、パスワードなど、お客様を識別する情報が収集されます。これは、SaaS製品の無料および有料ユーザーから収集されます。 プロフィール情報 : お客様がユーザープロフィールで自発的に提供した情報を収集します。これには、パブリックアバター（写真など）、追加のメールアドレス、会社／組織名、役職、国、ソーシャルメディアのハンドル名、経歴が含まれます。なお、この情報はサービスを利用する他のユーザーに表示されるとともに公開されますが、アカウントとプロフィールのプライバシー設定を使用して、特定のプロフィール項目の表示レベルを制限できます。これは、SaaS製品の無料および有料ユーザーから収集されます。 支払いおよび本人確認情報 : GitLabから有料サブスクリプションを購入された場合、当社は、お客様の名前、請求先住所、クレジットカードまたは銀行情報などの支払い情報を収集します。また、本人確認およびパイプラインの不正利用防止の目的で、お客様のクレジットカード情報と電話番号を使用することがあります。なお、GitLabによって、クレジットカード番号全体を直接処理または保存されることはありませんが、カード情報は処理を行うサードパーティの支払い処理業者に送信されます。これはSelf-Managed製品およびSaaS製品の有料ユーザーから収集されます。 連絡先情報 : GitLabからの連絡を希望される場合、資料請求やイベント登録を行った場合、またはユーザー調査および開発に参加した場合、GitLabでは名前、住所、メールアドレス、電話番号、会社名、会社の規模などの情報を収集することがあります。これらの情報は、当社のマーケティングページのライブビデオやチャット機能を通じて、またはアカウント登録の際に、ウェブサイトを通じて収集される可能性があります。 ライセンシー情報 : 当社は、ライセンシーの名前、メールアドレス、およびSelf-Managed製品の有料プランのライセンスキーを受け取る個人に関する同様の情報を収集します。 お客様からサービスの利用を通じて提供される内容 : 当社が収集および保存する内容には、イシューに追加されたサマリーと説明、リポジトリ、コミット、プロジェクトへのコントリビュート、プロフィールのメタデータ、アクティビティーデータ、コメント、人工知能（「以下「AI」）および機械学習（以下「ML」）搭載の機能によって生成された入力や出力が含まれますが、これらに限定されません。これには、お客様がサービスにアップロードしたコード、ファイル、リンクも含まれます。これは、SaaS製品の無料および有料ユーザーから収集されます。 カスタマーサポートおよび専門サービスに関する情報 : GitLabカスタマーサポートにお問い合わせいただいた場合、または専門サービスを受けられた場合、当社はお客様のアカウント、リクエスト、および提供されたサービスに関する情報を収集します。カスタマーサポート情報は、 GitLabコミュニティフォーラム や GitLabサポートポータル などのウェブサイトを通じて収集されます。 コミュニティプログラム の場合は、サポートはGitLab サービスデスク を通じて提供されます。 通話の録音 : 当社では、GitLabウェビナー、トレーニング、オンラインイベントを録音し、文字起こしすることがあります。さらに、当社の営業チームとサポートチームによる、通話内容から得られたインサイトの取得、トレーニングやプレゼンテーションの作成、内部プロセスの改善を目的として、各種ビデオカンファレンス技術を利用した営業電話の内容を録音し、文字起こしすることもあります。 お客様から提供されるその他の内容 : 当社では、お客様が当社のサービスに送信したその他の内容も収集することがあります（例: フィードバック、コメント、ブログ投稿、またはインタラクティブ機能、アンケート、コンテスト、プロモーション、抽選、アクティビティーやイベントに参加された場合）。インタラクティブなチャンネルに参加した場合、人口統計分析用に情報が収集および処理されることがあります。このような収集が行われるのは特定の製品にとどまらず、ウェブサイトを通じて収集されることもあります。 当社が自動的に収集する本サービスの利用に関する情報 当社は、お客様のサービス利用を通じて、次のような特定の個人データを自動的に収集することがあります。 デバイス情報および識別子 : お客様が当社のサービスにアクセスして利用すると、お使いのデバイスに関する情報が自動的に収集されます。収集される情報には、デバイスの種類、デバイスのオペレーティングシステム、ブラウザの種類およびバージョン、言語設定、IPアドレス、ハードウェア識別子、モバイルIDなどが含まれます。また、国や市区町村、都道府県・州、郵便番号を含むこれらの情報から、お客様のおおよその位置情報を割り出すこともあります。これらの情報は、サービスをご利用の際に収集されることがあります。 サブスクリプションデータ : 当社は、アクティブユーザー数、ライセンスの期間、過去のユーザー数、およびIPアドレスを自動収集することがあります。これは、トライアルサブスクリプションを含む、Self-Managed製品とSaaS製品の無料および有料ユーザーから収集されます。サブスクリプションデータの詳細は、 メトリクスディクショナリ でご確認いただけます。 お客様の製品使用に関する情報 : 当社は、ステージおよび機能の成功に関するインサイトを収集し、サービスの利用によってどのように価値がもたらされているかを追跡し、お客様がサービスを最適な方法で実装できるように支援し、またエンドツーエンドのユーザーの行動を理解する目的で、お客様の製品使用に関する情報を自動収集することがあります。収集されたお客様の製品使用に関する情報の種類によっては、集約および／または仮名化された形式でメトリクスが保存されます。お客様の製品使用に関する情報の目的、非特定化、データエレメント、設定、および拒否する手順について詳しくは、 お客様の製品使用に関する情報 ページをご覧ください。これはSelf-Managed製品とSaaS製品の無料および有料ユーザーから収集されます。 ウェブサイトの使用データ : お客様が当社のウェブサイトにアクセスすると、参照元サイト、訪問日時、閲覧したページやクリックしたリンクなど、サイトで行ったことに関する情報が自動的に記録されます。GitLabではウェブサイトでセッションリプレイを使用して、お客様が訪問したマーケティングサイトに関する非特定化ログを収集しています。 クッキーおよび類似のトラッキング技術 : 当社は、Cookieやそれに類似する技術を使用して、お客様の設定を保存する機能などを提供し、サービスを利用される際にお客様を認識しています。さらに、お客様のオンラインアクティビティーに基づいてインタレストベース広告を提供するために、Cookieを使って情報を収集しています。当社の取り組み、またお客様が制御できる内容については、当社の クッキーポリシー をご確認ください。 メールのエンゲージメントに関する情報 : 当社から送信されるメールには、お使いのデバイスの種類、メールクライアント、メールが受信され開かれたかどうか、メールに記載されているリンクがクリックされたかどうかを当社に通知するWebビーコンなどの技術が含まれる場合があります。 サードパーティのインテグレーション : サービスを利用すると、GitPodなどのサードパーティのgitアプリケーションや、VS Codeマーケットプレースなどから入手できるサードパーティの拡張機能と統合できます。さらに、サービスには、MetaやXなどのサードパーティサービスのボタンやリンク、ツール、コンテンツが含まれる場合があります。当社は、これらの統合されたアプリケーションや拡張機能の使用に関する情報を収集することがあります。また、お客様がこれらのインテグレーションを表示または操作すると、一部の情報がこれらのサードパーティ企業に自動的に送信されることがあります。ただし、サードパーティのインテグレーションのポリシーと手順はGitLabによって管理されておらず、この声明では、サードパーティのインテグレーションがお客様の情報をどのように使用するかについては説明していません。サードパーティのアプリケーションやサービスを接続または利用する前に、当該企業のプライバシーに関する声明をご一読いただくことをおすすめします。 バージョンデータとエラートラッキング : Self-Managedインスタンスの場合、お客様が実行しているソフトウェアのバージョンと、それに付随するホスト名、HTTPエージェント、ヘッダー、IPアドレスなどのデータを自動的にチェックします。これらのバージョンチェックは、お使いのインスタンスが最新のセキュリティパッチと機能を備えた最新のものであることを保証するのに役立ちます。また、GitLab.comからエラートレースデータを収集し、そのデータをプロファイルデータと結びつけることで、技術的な問題を診断し、解決できるようにします。 GitLab Pagesデータ : GitLab Pages を使用して公開されたウェブサイトについては、ウェブサイト訪問者のIPアドレスとアクセス時間、サイト内で訪問したページを含むサーバーアクセスログを収集します。このデータは7日間保存され、その後、新しいログとともに順次破棄されます。収集されたその他のデータは、ウェブサイト発行者自身のプライバシーに関する声明に従うものとします。 サードパーティおよびパートナーから取得する情報 当社は、次の方法で他の機関から個人データを収集することがあります。 ベンダーとパートナー : 当社は、ベンダー、リセラー、パートナー、または関連会社などのサードパーティからお客様に関する情報を受け取ることがあります。たとえば、お客様の情報やお客様の注文に関する情報をリセラーから受け取ったり、当社が収集したデータをサードパーティにライセンス供与された人口統計情報で補完したりして、お客様向けにサービスやオファーをパーソナライズすることがあります。同様に、当社の営業、マーケティング、およびリクルートチームは、ビジネス上の連絡先情報やその他の企業データの充実化および整備を目的として、サードパーティのデータベースへのアクセス権を取得することがあります。こうした情報には、お客様のメールアドレス、電話番号、IPアドレスの逆引きサービスを利用した一般的な位置情報などが含まれます。また、ソーシャルメディアに公開された投稿をモニタリングする会社から、ソーシャルリスニングデータを受け取ることもあります。さらに、当社は、GitLabの学習プラットフォーム全体の情報を、当社のデータウェアハウスに保存されているアカウント情報と組み合わせて、GitLabの利用状況に関する包括的なビューを作成することがあります。さらに、B2Bコンテンツエクスペリエンスプラットフォームを使用し、当社のシステムで本人確認を行った後、ウェブサイトアクセス時の匿名情報を再特定し、お客様のアカウント情報と結びつけることで、パーソナライズされたコンテンツジャーニーを作成する場合があります。 サードパーティのサービス : GitLabでは、MetaやGoogleなどのサードパーティアカウントを利用して、サービスにサインアップまたはサインインできます。お客様がこれを許可すると、GitLabはサードパーティアカウントから名前、メールアドレス、場所、人口統計情報などお客様に関する情報を受け取ります。さらに、GitLabでは、JiraやSlackのようなサードパーティアプリケーションを通じたサービスの接続が可能です。この連携の一環として、サードパーティアプリケーションは、当該プライバシー設定に従って、個人データをGitLabに送信することがあります。対象となる個人データには、連絡先情報、場所、チャットコマンド、お客様のGitLabプロジェクトに関する情報が含まれることがあります。 サービスを使用するその他のユーザー : サービスを使用する他のユーザーがイシューやコメントを送信する際、お客様に関する情報を提供することがあります。また、お客様が会社のアカウントの代表者または管理者として指定された場合、当社が情報を受け取ることがあります。 お客様は、個人データの提供を求められた場合でも、拒否することができます。また、ウェブブラウザやオペレーティングシステムの制御機能を使って、特定のデータ自動収集を防ぐこともできます。ただし、特定の製品や機能に必要な情報を提供しない、または許可しないことを選択した場合、それらの製品や機能が利用できなくなったり、正しく動作しなかったりする可能性があります。 AI機能によって処理される情報 GitLab Duo の一連のAI機能、たとえば コード提案 、 Agent Platform 、 その他のAI/ML 機能を使用する際には、お客様の個人データは本プライバシーに関する声明に従って処理されます。 これらの機能の提供を目的として、GitLabはお客様のコード、関連するコンテキスト情報、およびサービスに送信されたその他のプロンプトを、民間のコードモデルサービスプロバイダーなどのサードパーティに送信する場合があります。さらに、GitLabは、サービスのデバッグやトラブルシューティング、また ウェブサイトの利用規約 の実施のために、AIによるプロンプトや出力を収集することがあります。加えて、Duo機能に関連する ファーストパーティー利用データ および非特定プロンプトをGitLabが収集し、製品改善の特定および開発や、機能の利用状況の評価に活用することもあります。ただし、当社がお客様の指示または事前の同意なしに、お客様のAI入力を言語モデルのトレーニングに使用することはありません。このデータは、AI機能が有効化されたSaaSおよびSelf-Managed製品の両方で収集される場合があります。 GitLabが収集しないお客様の個人データ 当社の サブスクリプション契約 に基づき、本サービスへの機微もしくは特殊な種類の個人データの入力は禁止されています。これには、人種、民族、政治的意見、宗教、労働組合への加盟、遺伝情報、生体情報、健康情報、性的指向に関する個人データが含まれます。GitLabは、機微もしくは特殊な種類の個人データの収集を禁止していますが、ユーザーがこの種の情報をGitLabのグループに保存する可能性があることは認識しています。しかし、GitLabは、ユーザーのグループやその他の自由形式のコンテンツ入力に保存された個人データを意図的に収集することはありません。個人データがユーザーグループに保存されている場合、グループのオーナーがその処理に責任を負います。 さらに、GitLabでは、13歳未満の児童から故意に個人データを収集したり、当社のサービスのいずれかを直接提供したりすることはありません。教育機関向けライセンスを除き、アカウントを作成するには13歳以上である必要があります。利用者が13歳未満であることが判明した場合、またはそう信じるに足る理由がある場合、当社は速やかにそのアカウントを閉鎖し、適用法に従って関連する個人データを削除します。 GitLabにおけるお客様の個人データの使用方法および処理に対する法的根拠 GitLabは、以下の表に記載された目的のために、それぞれの種類の個人データを収集および処理します。 当社の処理が、欧州経済領域（以下「EEA」）に所在する個人を対象とするEU一般データ保護規則（以下「GDPR」）を含む国際法の適用を受ける場合、「処理目的」の活動はGDPRで定められた法的根拠のいずれかに起因すると考えます。管轄区域においてGDPRで列挙されているものとは異なる法的根拠が認められる限りにおいて、適用法に定められているとおり、処理目的に適した法的根拠のみを適用します。 契約の履行 : 当社は、ご利用いただいているサービスを提供するためにお客様の個人データを使用し、GitLabと結ばれた契約を正しく履行して管理します。これには、 サブスクリプション契約 、 ウェブサイトの利用規約 、イベントおよびトレーニングに関する契約、また、支払い情報の処理に関する契約などが含まれます。この法的根拠に基づく処理目的および使用される情報の種類は以下のとおりです。 処理目的 個人データの種類 アカウントの作成、サービスへのアクセスの特定と認証、およびお客様からリクエストされたサービスの提供 * アカウント情報 * プロフィール情報 * 支払いおよび本人確認情報 * お客様からサービスの利用を通じて提供される内容 購入されたサービスの支払い処理 * 支払いおよび本人確認情報 * ライセンシー情報 * サブスクリプションデータ サービスの円滑な導入を支援するための カスタマーサクセスサービス の提供 * アカウント情報 * ライセンシー情報 * お客様からサービスの利用を通じて提供される内容 * サブスクリプションデータ * お客様の製品使用に関する情報 ユーザー調査および開発の実施 * 連絡先情報 重要な情報（サービスの変更に関する通知など）のご案内 * アカウント情報 * プロフィール情報 * 連絡先情報 * お客様からサービスの利用を通じて提供される内容 サービスに関するコメントや議論を行うためのフォーラムの提供 * アカウント情報 * プロフィール情報 * カスタマーサポートおよび専門サービスに関する情報 デジタルコンテンツの制作およびオンラインまたは対面のイベントの管理 * 連絡先情報 * お客様から提供されるその他の内容 トレーニングや学習の機会の提供 * 連絡先情報 * お客様から提供されるその他の内容 パートナーによる登録、取引の追跡、サポートの提供、または共同イベントにお客様が参加した際のパートナーとの情報共有の実現 * アカウント情報 * サブスクリプションデータ AIおよび機械学習を通じた、コードのワークロード、コードレビューにおける推奨事項、お客様のコントリビュートに関するその他の自動分析の提供 * お客様からサービスの利用を通じて提供される内容 お客様からのカスタマーサポート関連のリクエストへの対応 * お客様からサービスの利用を通じて提供される内容 * カスタマーサポートおよび専門サービスに関する情報 お客様が当社のアプリケーションを利用する際に適用される契約の履行や、お客様との連絡に伴って必要となるサービスのセキュリティ向上や問題解決 * アカウント情報 当社のサービスに適用されるTerms of Use（利用規定）、利用規約、その他の法的条件の実施 * アカウント情報 * プロフィール情報 * お客様からサービスの利用を通じて提供される内容 同意 : 当社は、お客様の同意のもとに、マーケティング、アンケート、通話録音、調査などの特定の目的でお客様の個人データを使用することがあります。お客様はいつでも、このような特定の目的に対して同意を撤回したり、個人データの扱いに対して異議を唱えたりできます。この法的根拠に基づく処理目的および使用される情報の種類は以下のとおりです。 処理目的 個人データの種類 当社サービスの利用状況の把握およびサービス改善 * お客様からサービスの利用を通じて提供される内容 * お客様から提供されるその他の内容 サービスの円滑な導入を支援するための カスタマーサクセスサービス の提供 * プロフィール情報 ウェブサイトやサービスを通じたパーソナライズされた体験の提供、および当社におけるトラッキング技術の利用の管理 * クッキーおよび類似のトラッキング技術 ユーザー調査および開発の実施 * アカウント情報 * お客様からサービスの利用を通じて提供される内容 * 通話記録 お客様からリクエストされた情報（ライブチャット機能を通じてリクエストされた情報など）の提供 * 連絡先情報 * デバイス情報および識別子 * クッキーおよび類似のトラッキング技術 メール、電話、およびサードパーティのメッセージアプリケーションを介した、広告、マーケティングコンテンツ、オファー、プロモーション、ニュースレター、アンケート、その他の情報の提供 * 連絡先情報 デジタルコンテンツの制作およびオンラインまたは対面のイベントの管理 * 通話の録音 トレーニングや学習の機会の提供 * 通話の録音 パートナーによる登録、取引の追跡、サポートの提供、または共同イベントにお客様が参加した際のパートナーとの情報共有の実現 * 連絡先情報 * カスタマーサポートおよび専門サービスに関する情報 法的義務の遵守 : 当社は、法的請求、規制の遵守、監査に関連してお客様の個人データを使用することがあります。この法的根拠に基づく処理目的および使用される情報の種類は以下のとおりです。 処理目的 個人データの種類 アカウントの作成、サービスへのアクセスの特定と認証、およびお客様からリクエストされたサービスの提供 * デバイス情報および識別子 購入されたサービスの支払い処理 * デバイス情報および識別子 お客様、GitLab、およびサードパーティの保護を目的とした、詐欺や不正利用の検出、防止、対処 * アカウント情報 * プロフィール情報 * 支払いおよび本人確認情報 * お客様からサービスの利用を通じて提供される内容 * デバイス情報および識別子 * GitLab Pagesデータ 法的義務（輸出、プライバシー、セキュリティに関する規制など）の遵守 * アカウント情報 * プロフィール情報 * 支払いおよび本人確認情報 * お客様からサービスの利用を通じて提供される内容 * デバイス情報および識別子 GitLab、お客様、またはサードパーティの権利、安全、および財産の保護 * アカウント情報 * プロフィール情報 * 支払いおよび本人確認情報 * お客様からサービスの利用を通じて提供される内容 * デバイス情報および識別子 正当な利益 : 当社は、お客様の利益や基本的権利および自由を侵害しない範囲で、当社またはサードパーティ（当社ユーザーなど）の正当な利益に依存します。お客様はこのような目的のために個人データが処理されることに対し、いつでも異議を唱えることができます。この法的根拠に基づく処理目的および使用される情報の種類は以下のとおりです。 処理目的 個人データの種類 当社サービスの利用状況の把握およびサービス改善 * お客様からサービスの利用を通じて提供される内容 * お客様の製品使用に関する情報 * バージョンデータとエラートラッキング サービスの円滑な導入を支援するための カスタマーサクセスサービス の提供 * メールのエンゲージメントに関する情報 当社ウェブサイトの管理およびメンテナンス * ウェブサイトの使用データ * クッキーおよび類似のトラッキング技術（厳密に必要なもの） 重要な情報（サービスの変更に関する通知など）のご案内 * メールのエンゲージメントに関する情報 お客様からリクエストされた情報（ライブチャット機能を通じてリクエストされた情報など）の提供 * メールのエンゲージメントに関する情報 * ウェブサイトの使用データ メール、電話、およびサードパーティのメッセージアプリケーションを介した、広告、マーケティングコンテンツ、オファー、プロモーション、ニュースレター、アンケート、その他の情報の提供 * メールのエンゲージメントに関する情報 サービスに関するコメントや議論を行うためのフォーラムの提供 * お客様から提供されるその他の内容 * ウェブサイトの使用データ ユーザープロフィールおよびコントリビュートに関して作成した検索インデックスの提供 * アカウント情報 * プロフィール情報 デジタルコンテンツの制作およびオンラインまたは対面のイベントの管理 * デバイス情報および識別子 * ウェブサイトの使用データ トレーニングや学習の機会の提供 * アカウント情報 * デバイス情報および識別子 * ウェブサイトの使用データ AIおよび機械学習を通じた、コードのワークロード、コードレビューにおける推奨事項、お客様のコントリビュートに関するその他の自動分析の提供 * お客様の製品使用に関する情報 GitLabがお客様の個人データを共有する相手 当社は、以下のビジネス上の目的で、収集した個人データを下記の種類別にサードパーティと共有することがあります。 ユーザーおよび一般の人々との共有 : 当社は、お客様の個人データをサービスを利用している他のユーザーと共有する場合があります。また、お客様がSaaSプロフィールを公開するよう選択した場合は、一般の人々と共有することがあります。公開する情報はご自身で制御できますが、所属組織が ユーザーアカウント 設定を変更しない限り、氏名およびユーザー名は常に表示されます。本名を公開したくない場合は、プロフィールやユーザー名に仮名や別のニックネームを使用してください。設定を変更するには、プロフィールの ユーザー設定 にアクセスしてください。なお、プロジェクト、ブログ、ウェブサイトなどの一部として共有された情報は公開される可能性がある点にもご留意ください。サービスを操作する際にはこの点を慎重に考慮する必要があります。また、当社は、実施する エバンジェリストプログラム の一環として、公開されているコミュニティへのコントリビュートに関するメトリクスを収集し、共有する場合があります。 管理アカウントおよび管理者との共有 : 会社のメールアドレスを使用してGitLabアカウントを作成し、かつお客様の会社が当社と取引関係になった場合、当社はお客様の個人データをお客様の会社と共有することがあります。その場合、ソフトウェアとアカウントの利用には、お客様の会社と当社の間で交わされるデータ保護契約規定が適用されます。 アカウントのメールアドレスを会社のメールから個人のメールに変更し、その後でお客様の会社が当社と取引関係になった場合は、そのアカウントに関する個人データがお客様の会社と共有されることはありません。当社は、企業メールの遡及的な使用に基づいてアカウントを会社に関連付けることはありません。 さらに、グループのメンバーになることを選択した場合、お客様のユーザー名、メールアドレス、IPアドレス、アクセスが許可された日付、アクセスの有効期限、アクセスロール、およびグループ内での行動に関連する情報を含む監査ログが、そのグループのオーナーと共有されます。 サービスプロバイダーとの共有 : 当社はお客様の個人データをサービスプロバイダーと共有します。これらは、クラウドホスティング、マーケティング、広告、広告効果測定、ソーシャルエンゲージメント、分析、サポートチケット管理、クレジットカード処理、AIおよびML、セキュリティ、その他同様のサービス分野において、当社に代わってサービスを提供する会社です。このような会社は、お客様の情報のセキュリティと機密性を管理する契約要件の対象となります。 たとえば、当社では、サービスの運営状況やパフォーマンスの把握を目的として、Google AnalyticsやGoogle Signalsなどの分析プロバイダーを使用しており、また支払い、分析、その他のビジネスサービス目的でStripeを使用しています。Googleがそのサービスを通じて収集したデータの使用および共有方法については、 https://www.google.com/policies/privacy/partners/ をご覧ください。Stripeとその処理活動について詳しくは、stripe.com/privacyでプライバシーポリシーをご確認ください。さらに、カスタマーサポートの提供、サービスのホスティング、主要な製品機能を提供するために利用しているサブプロセッサーのリストについては、当社の サブプロセッサーページ をご覧ください。 パートナーおよびリセラーとの共有 : GitLabは、当社サービスの販売、コンサルティング、サポート、および技術サービスを提供するサードパーティと連携しています。許可されている場合、さらに（必要に応じて）お客様の同意の上で、当社はお客様のデータをこれらのパートナーおよびリセラーと共有することがあります。 関連会社との共有 : GitLabは、収集した情報を 当社が所有および運営する会社 と共有します。 詐欺および不正利用防止のための共有 : 当社は、詐欺や当社サービスの不正利用防止、攻撃からの防御、およびGitLabとそのユーザーの安全を保護するために開示が必要だと誠実に判断した場合、お客様の情報を共有することがあります。たとえば、詐欺防止の目的で身元確認の電話をかけたり、SMSメッセージを送信したりする際に、お客様の氏名や電話番号をサービスプロバイダーと共有する場合があります。 法執行機関 : GitLabは、有効な召喚状、裁判所命令、捜査令状、および同様の政府命令によって求められた場合、または当社の法的責任を遵守するため、および当社の財産や権利、あるいはサードパーティや公共の財産もしくは権利を保護するために必要であると誠実に判断した場合、お客様に関して収集した個人データまたはその他の情報を法執行機関に開示することがあります。政府からの要請への対応についての詳細は、 法執行機関向けガイドライン および 透明性レポート をご覧ください。 合併または買収 : 法人または事業部門の合併、売却、買収に関与した場合、当社はお客様の個人データを共有することがあります。このような所有権の変更が発生した場合、当社はお客様の個人データの機密保持条件が守られることを確認し、個人データが譲渡される前に当社のウェブサイト上またはメールにてお客様に通知します。 国境を越えた個人データの共有 : 当社のサービスは米国でホストされており、収集した情報は米国内の当社サーバーに保存および処理されます。個人データを処理する従業員、請負業者、関連組織、サービスプロバイダー、およびサブプロセッサーは、米国またはお客様の居住国以外に拠点を置いている可能性があります。欧州経済領域（EEA）、英国、またはスイスにお住まいの場合、GitLabは、お客様の個人データを米国へ移転することがあります。この移転は、EU-US Data Privacy Framework（DPF）、UK Extension to the DPF（英国向け拡張）、および/または Swiss-US DPF（スイス向け枠組み）に基づいて行われます。詳細については、後述の「データプライバシーフレームワーク」セクションに記載されているGitLabの認証情報をご参照ください。適切なデータ保護が行われておらず、DPFが適用されない管轄区域に個人データが移転される場合、当社は、お客様の権利と保護を確保するために、標準契約条項を含む追加の保護措置および法的メカニズムを使用します。 お客様によるGitLabのウェブサイトやサービスの利用が日本からの個人データの処理を伴う場合、GitLabは日本発の個人データを、EEA内およびEEA外の関連会社（例：米国にあるGitLab Inc.）に転送します。この転送を行うにあたり、GitLabは、日本の個人情報保護委員会による、EEAや英国の個人データ保護制度に関する適合性の判断に依拠するか、または、APPIJ（個人情報保護法）に定められた義務と同等の義務を規定する社内データ移転契約に従って転送を行います。 データプライバシーフレームワーク GitLab Inc.は、米国商務省が定めるEU-US Data Privacy Framework（EU-US DPF）、UK Extension to the EU-US DPF（英国向け拡張）、および Swiss-US DPF に準拠しています。また、GitLabは、EU-US DPFに基づいて欧州連合（EU）から受領した個人データ、UK Extension to the EU-US DPFに基づいて英国およびジブラルタルから受領した個人データ、ならびにSwiss-US DPFに基づいてスイスから受領した個人データの取扱いについて、Data Privacy Framework Principles（以下「DPF原則」）を遵守していることを米国商務省に対して認証しています。 * 原則へのコミットメント：本プライバシーに関する声明の条項とDPF原則の間に矛盾がある場合は、DPF原則に従うものとします。DPFプログラムの詳細と認証については、 https://www.dataprivacyframework.gov/をご覧ください。 * 機微な個人データ: GitLabは、DPF原則で定義された機微な個人データを意図的に収集することはありません。GitLabが偶発的に機微な個人データを受け取る場合、そのようなデータは、DPF原則の適用除外に該当する場合を除き、個人の肯定的な明示的同意（オプトイン）がない限り、いかなる第三者にも開示されず、最初に収集された目的以外の目的に使用されることはありません。 * 執行機関: GitLabによるEU-US Data Privacy Framework（EU-US DPF）、UK Extension to the EU-US DPF、およびSwiss-US DPFの遵守状況については、米国連邦取引委員会（FTC）が監督権限を有しています。 * オンワード移籍の責任: GitLab Inc.は、DPFに基づき受け取り、その後同社に代わって代理人として行動する第三者に譲渡する個人データの処理に責任を負います。GitLabの代理人がDPF原則に反する方法で当該個人データを処理した場合、GitLabが損害の原因となった事象について責任がないことを証明しない限り、GitLabはDPF原則に基づき責任を負うものとします。 * 公的機関の要請: GitLabは、国家安全保障または法執行上の要件を満たす目的を含め、公的機関からの合法的な要請に応じて個人データの開示を求められることがあります。 * 紛争解決: DPF原則に従い、GitLabはお客様のプライバシーと個人データの収集または使用に関する苦情を解決することを約束します。お問い合わせや苦情がある場合、まずGitLab（ [email protected] ）までご連絡ください。 * 独立救済メカニズム: DPF原則に関連する苦情の通知が当社から適時に届かない場合、またはDPF原則に関連する苦情に当社が満足のいく対応をしていない場合は、 https://www.jamsadr.com/DPF-Dispute-Resolutionから詳細について確認するか苦情の申し立てを行ってください。JAMSのサービスは無料で提供されます。 * 拘束力のある仲裁: 特定の条件下では、DPFの遵守に関する苦情が他のDPFメカニズムで解決されない場合、拘束力のある仲裁を申し立てる可能性があります。詳細は https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introductionをご覧ください。 GitLabにおけるお客様の個人データの保護方法 当社はお客様の個人データを保護するために最大の努力を払っています。当社では、必要に応じて、管理的、技術的、物理的なセキュリティ対策を講じて、お客様の情報を不正アクセスや破壊から保護しています。当社のセキュリティ対策の詳細については、 GitLab.comの『技術的および組織的なセキュリティ対策』 をご参照ください。 GitLabは、サービスをホストする場合を除き、特定の状況が発生しない限り、プライベートグループやプロジェクト内の個人データを処理しません。特定の状況とは、セキュリティの維持やセキュリティインシデントの修復、 ウェブサイトの利用規約 に違反するマルウェアや脆弱性のスキャン、法的義務の遵守、サービスの可用性確保、リポジトリのオーナーからの要請に応じたサポート提供、またはお客様の同意に基づく場合を指します。 データ保持 GitLabでは、お客様の個人データ保護の観点から、お客様のアカウントが有効な間、または契約上の義務の履行、サービスの提供、法的義務の遵守、紛争の解決、法的権利の保持、または契約の履行のために必要な場合のみ、お客様の個人データを保持します。 GitLabは、非アクティブな