プライバシーポリシー - kintone プラグイン
本補足は、Ribbit AppDevelopment（以下「当方」といいます。）が提供する kintone プラグイン（以下「本プラグイン」といいます。）における個人情報および利用情報の取扱いについて、共通プライバシーポリシーを補完するものとして定めます。
本補足の対象には、当方が無償で配布する OSS 版プラグインおよび有償で提供する商用版プラグインの双方が含まれます。なお、有償版の購入・契約・ライセンス管理に関する取扱いについては、別途定める「プライバシーポリシー（SaaS／プラグインストア向け補足）」が併せて適用されます。
本補足に定めのない事項は共通プライバシーポリシーの定めに従い、両者に齟齬がある場合は本補足の定めが優先します。
第 1 条（基本方針）
本プラグインは、お客様の kintone 環境にインストールして利用する形態のソフトウェアです。お客様が kintone 上で入力・処理・保存されるレコードデータ、フィールド値、添付ファイル、ユーザー情報等は、原則として お客様の kintone 環境内にとどまり、当方サーバーへ送信されることはありません。
本補足は、上記の原則を前提としたうえで、本プラグインの動作上やむを得ず当方が取得する情報の範囲、および当方が取り扱わない情報の範囲を明確化するものです。
第 2 条（当方が取得する情報）
当方は、本プラグインの提供にあたり、次の情報のみを取得します。
1. 無償版プラグインにおける取得情報
| 項目 | 内容 |
|---|---|
| ご利用環境のサブドメイン | お客様が本プラグインを利用している kintone 環境の URL（https://xxxxx.cybozu.com）のうち、サブドメイン部分（xxxxx）のみ |
| プラグインの読み込み回数 | プラグインが読み込まれた回数。利用している kintone 環境のレコードデータやユーザー情報等は含まれず、プログラム内で完結する情報です。 |
2. 有償版プラグインにおける取得情報
| 項目 | 内容 |
|---|---|
| ご利用環境のサブドメイン | お客様が本プラグインを利用している kintone 環境の URL のうち、サブドメイン部分（xxxxx）のみ。ライセンス認証に使用します。 |
| プラグインの読み込み回数 | プラグインが読み込まれた回数。利用している kintone 環境のレコードデータやユーザー情報等は含まれず、プログラム内で完結する情報です。 |
上記以外に、kintone アプリ内のレコードデータ、フィールド値、添付ファイル、ユーザー名、メールアドレス、操作履歴その他の業務データを当方が取得することはありません。
第 3 条（取得情報の利用目的）
第 2 条に基づき取得した情報は、次の目的に 限定して 利用します。
1. 無償版プラグイン
- 本プラグインを導入している環境数（ユニーク利用者数）の把握
2. 有償版プラグイン
- サブドメインによるライセンス認証（利用環境の確認）
- ライセンスの有効性確認、利用環境数の制限管理
- 不正利用（同一ライセンスの無断共有・複製等）の検知および防止
- ライセンスに関するお問い合わせ対応および契約管理
サブドメインを、上記以外の目的（広告配信、第三者への提供、お客様への営業連絡等）で利用することはありません。
第 4 条（取得情報の性質に関する補足）
サブドメインは、それ単体ではお客様または個人を直接識別する情報ではなく、特定の cybozu.com 環境を識別する文字列です。ただし、当該環境の契約者情報と組み合わせれば識別可能となる場合があるため、当方は同情報を共通プライバシーポリシーおよび本補足の定めに従って慎重に取り扱います。
有償版において、サブドメインはライセンス認証のために管理されるため、契約者情報と一体として個人情報に該当する場合があり、共通プライバシーポリシーに定める安全管理措置のもとで取り扱います。
第 5 条（当方が取得しない情報）
当方は、本プラグインの動作を通じて、次の情報を取得・収集・送信することはありません。
- kintone アプリ内のレコードデータ、フィールド値および添付ファイル
- kintone のユーザー情報（氏名、ログイン名、メールアドレス、所属組織等）
- お客様または kintone 利用者の操作履歴、画面遷移、入力内容
- お客様の kintone 環境における API トークン、セッション情報、認証情報
第 6 条（外部送信の有無）
本プラグインは、第 2 条に定める情報を当方の管理するサーバーへ送信します。当該サーバーのインフラは、共通プライバシーポリシーおよび SaaS／プラグインストア向け補足に記載の事業者（Cloudflare, Inc. および Vercel Inc.／いずれも所在国：米国）を利用しています。
これら以外の外部サービスへの情報送信は行いません。本プラグインは、kintone API を通じてお客様の kintone 環境と通信しますが、当該通信はお客様のブラウザと cybozu.com の間で完結し、当方サーバーを経由しません。
第 7 条（OSS 版に関する取扱い）
OSS 版プラグインは、当方がオープンソースソフトウェアとしてソースコードを公開のうえ無償で提供しているものです。OSS 版の利用に伴うデータ処理および安全管理の責任は、原則として導入者であるお客様に帰属します。
ただし、当方が公式に配布するパッケージ版を導入される場合は、第 2 条に定めるサブドメイン情報の送信機能が含まれることがあり、当該情報の取扱いについては本補足が適用されます。
お客様は、ご自身でソースコードを取得・改変して利用する場合、当該機能を有効化／無効化するかを判断のうえ運用いただけます。
第 8 条（個人情報保護法上の位置づけ）
本プラグインの利用に際し、お客様（kintone 契約者）が kintone 上で取り扱われる個人データについて、当方は原則として「個人情報取扱事業者」または「委託先」としての地位に立ちません。当該データはお客様の管理下にとどまり、当方はその内容にアクセスしないためです。
法人のお客様において、当方を個人データの取扱いに関する委託先として位置づける必要がある場合は、別途お問い合わせください。必要に応じてデータ処理に関する個別の合意書を締結することができます。
第 9 条（保有期間）
| 区分 | 保有期間 |
|---|---|
| 無償版プラグインにおけるサブドメイン情報 | 利用者数の把握という目的の達成に必要な期間 |
| 有償版プラグインにおけるサブドメイン | ライセンス契約の有効期間中。契約終了後は、不正利用防止および紛争対応に必要な合理的な期間が経過した後、削除または匿名化します。 |
情報の削除をご希望の場合は、共通プライバシーポリシー第 1 条に定める連絡先までお申し出ください。ただし、有償版において契約期間中のライセンス認証に必要なサブドメイン情報については、契約継続中は削除に応じられない場合があります。
第 10 条（本補足の改定）
本補足の改定手続については、共通プライバシーポリシー第 16 条の定めを準用します。本プラグインの仕様変更等により取得する情報の範囲・目的に変更が生じる場合は、速やかに本補足を更新し本ウェブサイト上で公表します。
Ribbit AppDevelopment