最終更新日：2026年10月21日
この翻訳は参考のためのものです。内容に相違がある場合は英語版が優先します。
本ポリシーは、本サイト上、当社の dashboard を利用する方について、および当社顧客のサイトで Bot Protection が動作する場合に、Korzen が個人データをどのように取り扱うかを説明するものです。
責任者
Korzen を提供する LF Consultoria de Desenvolvimento e Operacional Ltda、CNPJ 58.117.575/0001-79、Av. Presidente Getúlio Vargas, 1605, Loja 09, Bairro Novo, Olinda, PE, 53030-010, Brasil が、ここに記載するデータの管理者です。プライバシーに関するお問い合わせは contact@korzen.dev までご連絡ください。
当社顧客の訪問者。顧客のサイトで Bot Protection が動作する場合、その顧客が訪問者のデータの管理者であり、Korzen は当社のデータ処理契約に基づき、顧客に代わってこれを処理します。そのようなサイトを訪問した方には、そのサイトのプライバシー通知が適用され、ご請求にはサイトの所有者が対応します。当社はその対応を支援します。
チャレンジページ。顧客のサイトがある操作に Bot Protection のトークンを必須とし、その前にお客様を本サイト上の Korzen のチャレンジページへ送る場合、そこで動作するタグは Korzen 自身のものであり、タグが読み取る内容の管理者は Korzen です。その操作に関する判定の管理者は、引き続き顧客です。お客様のブラウザーは、そこで送ってきたサイトごとに別のタグの識別子を保持するため、タグがそれらのサイトをまたいでお客様の訪問を結び付けることはありません。
収集するデータとその目的
| データ | 目的 | 法的根拠 |
|---|---|---|
| アカウント：氏名、業務用メールアドレス、会社名、パスワード（ソルト付きハッシュとしてのみ保存）、二要素認証のシークレット | アカウントを作成・保護し、本サービスを提供するため | 契約 |
| 本サービスの利用：プラン、判定の件数、設定、API key、ログインセッション | 本サービスを運営し、請求し、上限を適用し、安全を保つため | 契約、セキュリティに関する正当な利益 |
| メール：確認、ログイン、パスワードの再設定、使用量のお知らせ、およびお客様から当社へのご連絡 | アカウントを運用し、お客様に回答するため | 契約、正当な利益 |
| 請求：お客様のサブスクリプションについて Paddle から当社に提供される情報（プラン、ステータス、国）。カードその他の支払い情報を受け取るのは Korzen ではなく Paddle です。 | お客様が購入したプランを提供するため | 契約、法的義務（税務） |
| 本サイトへの訪問に関する技術データ：IP アドレス、ブラウザー、リクエストされたページ | ページを配信し、不正利用からサイトを守るため | セキュリティに関する正当な利益 |
| アカウントページ（新規登録、ログイン、パスワードのリセット、メールアドレスの確認、チームへの招待）、およびご自身についての判定を求めたときの Bot Protection のページでの Bot Protection：お客様の IP アドレスとリクエストヘッダー、およびそのタグがブラウザーで読み取るもの（画面とウィンドウのサイズ、グラフィックスレンダラー、canvas のハッシュ、CPU コア数、メモリ、タッチポイント数、タイムゾーンと言語、client hints、自動化の兆候、ネットワークの往復時間、入力イベントの種類と件数。入力された内容は読み取りません）、ならびにタグのセッション token とランダムなブラウザー識別子（Cookie ポリシーに記載） | これらのフォームから bot と偽アカウントを締め出すため | セキュリティに関する正当な利益 |
チャレンジページ（/challenge）での Bot Protection。顧客のサイトがトークンを必須とする操作の前に、お客様を送るページです。アカウントページと同じデータに加え、戻り先のページのアドレス | タグが動作したブラウザーからのみその操作へ進ませるため、およびスクリプトによるページの悪用を防ぐため | 当社およびそのサイトのセキュリティに関する正当な利益 |
| 公開ページの訪問統計（集計する場合）：ページ、参照元のページ、ブラウザー、OS、国、読み込み時間。Cloudflare Web Analytics が、Cookie もブラウザーに保存する識別子も使わずに集計します | どのページが読まれ、どれだけ速く表示されるかを知るため | 正当な利益 |
当社は本サイトで広告のためのトラッカーを使用しません。公開ページの訪問を集計する場合は Cloudflare Web Analytics を使用します。Cookie を設定せず、ブラウザーに何も保存せず、サイトをまたいでお客様を追跡することもありません。dashboard で動作することはありません。また、広告目的で個人データを販売・共有することはなく、お客様のデータをモデルの学習やお客様のプロファイルの作成に使用することもありません。また、お客様に法的効果またはそれと同様の重大な影響を及ぼす決定を、自動化された手段で行うことはありません。
提供先
- 当社のサービスプロバイダー（サブプロセッサー）。当社のためにホスティング、配信、メール送信を行い、当社の指示に従う義務を負う契約を結んでいます。サブプロセッサー一覧をご覧ください。
- Paddle。当社の販売代理店かつ販売者（Merchant of Record）であり、独自の管理者として、同社のプライバシー通知に基づき、注文、支払い、請求書および税金を処理します。
- 専門家。会計士や弁護士など、守秘義務を負う者。
- 当局。法令で求められる場合に限ります。
国際移転
当社のサーバーとバックアップは欧州連合（ドイツ）にあります。Cloudflare、Google、Resend など一部のプロバイダーは、米国を含むほかの国でデータを処理することがあります。データが EU またはブラジルの外へ移転される場合、当社は十分性認定（EU–US Data Privacy Framework など）、または欧州委員会およびブラジルの ANPD が承認した標準契約条項に依拠します。
保存期間
- アカウントデータ：アカウントが開設されている間。お客様は dashboard のセキュリティページからご自身でアカウントを閉鎖できます。閉鎖後 30 日以内に削除します（dashboard はお客様のログイン情報を、またアカウントの最後の 1 人の場合はそのキー、設定および判定を、ただちに削除します）。ただし、税務記録など法令により保存が義務付けられているものを除きます。
- 無料トライアルを利用したドメイン：無料トライアルが利用された各ドメインとその開始日時は、アカウントの閉鎖後も保存されます。1 つのドメインで無料トライアルを利用できるのは 1 回だけだからです。
- 未確認の登録と招待：メールアドレスが確認されなかった登録は、最後の確認メールから 2 日後に削除します。誰も承諾しなかった招待は、有効期限（7 日間）が切れた 1 日後に削除します。
- ログインセッション：12 時間。
- アカウントページでの Bot Protection：当社顧客の訪問者の場合と同じです。識別子は鍵付きハッシュとしてのみ保持し、作業メモリは数分間、各判定は最長 90 日間保持します。当社の登録ページで確認されたブラウザー識別子は、そこで最後に確認されてから最大 90 日間、鍵付きハッシュとして保持します。同じブラウザーから作られた 2 つ目のアカウントを認識するためです。
- チャレンジページでの Bot Protection：作業メモリは数分間。戻り先のページのアドレスを含むパズルは 10 分間。タグの実行について記録する内容は鍵付きハッシュとして最長 1 時間。ブラウザー内のタグのトークンは 24 時間。
- 本サイトへの訪問の技術データ：当社サーバーのログには訪問者の IP アドレスを含めず、30 日後に削除します。Cloudflare は、その規約に基づき独自のログを保持します。
- お客様から当社へのご連絡：当社のメールボックス（Google Workspace）に、その件が続き記録が必要な間保持し、その後削除します。ご依頼があれば、法令上保存が必要な場合を除き、より早く削除します。
- 既にアカウントがあるメールアドレスでの登録：入力された名前とメールアドレス、およびパスワードの鍵付きハッシュを、ページが通常の登録と同じように応答できるよう作業メモリに 24 時間保持し、その後削除します。
- 当社が送信するメール：送信キューの記録は 7 日後に削除します（送信に失敗した場合は 30 日後）。
- バックアップ：暗号化され、35 日以内に置き換えられるため、削除されたデータはその時点までにバックアップからも消えます。バックアップから復元する際は、35 日間保管する削除ごとの記録（識別子と鍵付きハッシュのみを含みます）をもとに、それ以降に削除したものをすべて再び削除します。
- 当社顧客の訪問者に関する Bot Protection のデータ：データ処理契約に定める期間。作業用メモリは数分、判定はお客様のプランの判定履歴の期間（7〜90 日）です。訪問者のセッションは、同じブラウザーがタグの token を保持して再訪する限り続きます。フィードバックによりそのセッションについて確定した事項は、最後に確認されてから最大 400 日間保持します。登録などの操作で確認されたタグのブラウザー識別子は、そこで最後に確認されてから最大 90 日間、鍵付きハッシュとして保持します。同じブラウザーから別のアカウントを作る訪問者を認識するためです。
お客様の権利
お客様は、ご自身のデータの写しの提供、訂正、削除、利用の制限または利用への異議、ポータブルな形式での送付を当社に求めることができ、また与えた同意を撤回することができます。contact@korzen.dev までご連絡ください。当社は 15 日以内に回答し、ご本人確認をお願いすることがあります。
- EU、EEA および英国（GDPR）：スペインの AEPD など、データ保護機関に苦情を申し立てることもできます。
- ブラジル（LGPD）：第 18 条に定める権利を有します。これには、当社がお客様のデータを処理していることの確認、匿名化、およびデータの共有先に関する情報が含まれます。ANPD に苦情を申し立てることができます。
- カリフォルニア州など、プライバシー法のある米国の州：知る権利、削除する権利、訂正する権利、およびこれらの権利を行使したことを理由に差別されない権利を有します。当社は、これらの法律が定義する意味において個人情報を販売または共有していません。
セキュリティ
すべての接続は TLS で暗号化されます。パスワードはソルト付きハッシュとしてのみ保存され、二要素認証によるログインを利用でき、バックアップは暗号化され、本番環境へのアクセスはそれを運用する者に鍵によって限定されています。Bot Protection は訪問者の識別子を鍵付きハッシュとしてのみ保持します。漏えいによりお客様のデータが危険にさらされた場合は、法令の定めに従い、お客様と当局に通知します。
Cookie
本サイトは、ログインセッション、言語、アカウントページでの Bot Protection の token など、動作に必要な Cookie とブラウザーのストレージのみを使用します。それぞれの Cookie は Cookie ポリシーに記載しています。
子ども
Korzen は事業者向けのサービスであり、18 歳未満の方を対象としていません。当社は子どものデータを故意に収集することはありません。
変更
変更がある場合は、新しい日付とともにここに掲載し、重要な変更についてはその効力発生前にメールでお知らせします。