法的事項

プライバシーポリシー

簡単に言うと、お客様の Odoo データベースは当社ではなくお客様自身のサーバー上に存在します。当社はプラットフォームの運用に必要な最小限のみを処理し、データを販売することはありません。詳細は以下のとおりです。

最終更新: 2026年7月21日

1. 当社について

CICDoo（以下「当社」）は、お客様自身のサーバー上で Odoo をデプロイおよび管理するためのプラットフォームと、マネージドサービスを提供します。本ポリシーは、お客様が cicdoo.com、app.cicdoo.com および本サービスを利用する際に当社が処理する個人データと、お客様が選択できる事項について説明します。 [email protected] までいつでもご連絡ください。

2. 収集する情報

当社は、お客様のアカウントを運用し、本サービスを提供するために必要な情報を収集します:

  • アカウントデータ: 氏名、メールアドレス、パスワード（ハッシュ化して保存）、任意の 2 要素認証設定とリカバリーコード、最終ログインなどのサインインメタデータ。Google または GitHub でサインインした場合、当社はそれらから基本プロフィールを受け取ります。
  • 請求データ: プラン、サブスクリプションの状態、および法人として購入する場合は会社名、VAT 番号、住所。カード情報は直接 Stripe に送信され、当社がお客様のカード番号全体を目にしたり保存したりすることは一切ありません。
  • 接続資格情報: プラットフォームがお客様のサーバーおよびリポジトリを操作できるようにお客様が提供する SSH 認証情報、Git アクセストークン、API キー。これらは、お客様に代わって本サービスを実行するという唯一の目的のために保存されます。
  • 運用データ: サーバーおよびインスタンスのメトリクス、デプロイおよびジョブのログ、稼働状況チェック、プラットフォーム内で行われた操作の監査証跡。
  • サポートデータ: お客様が当社に送信するチケット、チャットメッセージ、添付ファイル。
  • アラート連絡先: 通知のためにお客様が設定するメールアドレス、電話番号、または Telegram の情報。

3. 当社が意図的に保持しないもの

お客様の Odoo データベース、ファイルストア、バックアップは、お客様が所有し管理するサーバー上に存在します。これらは、お客様のインフラ上にあるお客様のデータです。当社のエンジニアは、本サービスを運用するため、またはお客様が支援を求めた場合にのみインスタンスおよびその内容にアクセスし、そのアクセスはお客様が付与した認証情報を通じて行われます。

4. 処理する理由

当社は、お客様がお申し込みになったサービスの提供（デプロイ、モニタリング、バックアップ、アラート、サポート）、請求、アカウントの保護（例: ログインのレート制限や監査ログ）、サービスに関する連絡、および法的義務の履行のためにデータを処理します。当社は個人データを販売せず、お客様のデータを AI モデルの学習に使用することもありません。

5. サービス提供者

当社は、本サービスの運用に必要な処理者とのみデータを共有します:

  • Stripe: 決済およびサブスクリプション管理のため。
  • Amazon Web Services: トランザクションメールの送信のため。
  • Cloudflare: DNS およびトラフィックのプロキシのため。当社がお客様のインスタンス用に作成する無料のサブドメインを含みます。
  • 稼働監視プロバイダー: お客様のインスタンスの URL を外部からチェックします。
  • お客様が設定するメッセージングチャネル: お客様が求めたアラートを配信するための、メールプロバイダー、Telegram、SMS キャリアなど。

任意の AI ログ分析を利用する場合、ログの抜粋は、お客様がご自身の API キーで設定した AI プロバイダーに、当該プロバイダーの規約に基づいて送信されます。この機能は、お客様が設定しない限り無効です。

6. Cookie と分析

当社は、お客様のサインイン状態を維持するためにセッション Cookie を使用します。マーケティングサイトでは、全体的なトラフィックを把握するために Google Analytics を使用することがあります。これは、標準的なブラウザーのツールでブロックでき、本サービスに影響はありません。

7. セキュリティ

パスワードはハッシュ化して保存され、通信は TLS 経由で行われ、サーバーへのアクセスには SSH を使用し、プラットフォームは 2 要素認証、IP ルール、レート制限を提供します。完全に安全なシステムは存在しませんが、お客様の個人データに影響する侵害を認識した場合、当社は不当に遅滞することなくお客様に通知します。

8. データの保持

当社は、お客様のアカウントが有効である間、アカウントデータおよび運用データを保持します。お客様がアカウントを削除すると、当社はお客様が付与した認証情報を削除し、法的または会計上の理由で保持しなければならないものを除き、合理的な期間内に個人データを削除または匿名化します。お客様自身のサーバー上のデータはお客様の管理下にあり、当社の保持方針の影響を受けません。

9. お客様の権利

お住まいの地域によっては、お客様は、ご自身の個人データへのアクセス、訂正、エクスポート、処理の制限または削除を求める権利、および特定の処理に異議を唱える権利を有する場合があります。 [email protected] までご連絡いただければ、当社がお客様のご請求に対応します。 また、お客様は、お住まいの地域のデータ保護監督機関に苦情を申し立てることもできます。

10. 変更

当社は、本サービスの発展に伴い本ポリシーを更新し、重大な変更についてはサイト上または電子メールでお知らせします。 利用規約もあわせてご覧ください。