プライバシーポリシー
最終更新：2026年10月 · 施行日：2026年10月24日
本ポリシーは、Javer Studios が個人情報の保護に関する法律（個人情報保護法）に基づき、個人情報をどのように取り扱うかを定めるものです。利用規約に記載のすべてのサービスに適用されます。日本語版と英語版があり、内容に相違がある場合は日本語版が優先します。
1. 個人情報取扱事業者
Javer Studios（運営：Rehan Mohammad Sayeed、日本の個人事業主）。住所はご請求をいただき次第、遅滞なく開示いたします。[email protected] までご連絡ください。
2. 取得する情報
| 情報 | 目的 |
|---|---|
| メールアドレス、お客様が設定する名前またはユーザー名 | アカウント、ログイン、アカウントに関するご連絡 |
| パスワード（ハッシュ化した形でのみ保存）、二段階認証の秘密鍵 | ログインの安全確保 |
| ログイン試行時の IP アドレスと日時 | 不正利用の検知、繰り返し失敗した場合のアカウントロック |
| Javer ID の公開プロフィール、フレンド、送信したメッセージ | お客様が選んだ範囲でのプロフィールの表示、宛先へのメッセージの配信 |
| 連携した場合の Google アカウントの ID とメールアドレス、GitHub のアクセストークン | Google でのログイン、GitHub リポジトリの一覧表示とデプロイ |
| Stripe の顧客 ID・サブスクリプション ID、プラン、支払い状況 | 料金の請求。カード番号を当方が受け取ることはありません。 |
| お客様がホストするもの（コード、ファイル、環境変数、データベース、仮想マシンのディスク、ゲームのワールド、DNS レコード、メールボックス内のメール） | 当方がお客様に提供するサービスそのもの |
| お客様のサイトのアクセス統計（訪問数、国、端末の種類、ページ、ボットおよび AI クローラー） | アクセスグラフの表示。Cloudflare の集計データからサイトごとの1時間単位の合計値を保存します。訪問者を特定できる情報は保存せず、訪問者のブラウザにスクリプトや Cookie を追加することもありません。 |
| API キーの利用履歴（どのキーがいつ何をしたか） | セキュリティ、お客様の操作履歴 |
| サポートフォーム・お問い合わせフォームから送信された内容 | お問い合わせへの回答 |
| 無料の仮想マシン：通信利用に関する数字（メール用ポートへの接続の試行回数、1分間に接続した異なる相手先アドレスの数、DNS の回数、送受信データ量、速度上限に達していた時間）、警告の短い記録、1日あたりの仮想マシンの作成・削除の回数、無料の仮想マシンを申し込んだ際にコードでメールアドレスを確認した記録。すべての仮想マシン：月ごとの送受信データ量の合計。 | スパム、スキャン、攻撃の防止、無料の仮想マシンの悪用の防止、および月間の上限を超えた仮想マシンの速度低下のため。通信の内容は読まず、接続先のアドレスや調べた名前も記録しません。これらの数字を見られるのは管理者のみです。 |
| 無料の仮想マシンを作成する際、または作成を試みた際（アカウント登録時には記録しません）：IP アドレスのネットワーク部分を一方向のハッシュにしたもの（アドレスそのものではありません）、ドットと「+」以降を取り除いたメールアドレスの一方向ハッシュ、担当者が確認するための印。 | 1人が複数のアカウントで、数に限りのある無料の仮想マシンを複数確保するのを防ぐため。ブラウザや端末のフィンガープリント、ID 付きの Cookie はこの目的には使いません。 |
AI サポートアシスタントは、回答のためにお客様の質問と、パネル内で利用した場合はアカウントの読み取り専用の概要を受け取ります。アシスタントとの会話は、担当者に引き継がれない限り保存されません。
3. 利用目的
- サービスの提供、運用および安全確保（ログイン、二段階認証を含む）
- 料金の請求および領収書の発行
- サポートへのお問い合わせへの対応
- 不正利用の防止、セキュリティ事故の調査、法令上の義務の履行
- アカウント、請求およびサービスの変更に関するご連絡
- 個人を特定しない統計情報を用いたサービスの改善
当方は、個人情報の販売、広告目的のプロファイリング、お客様のコードやコンテンツを用いた AI の学習を行いません。
4. 第三者への提供・委託
| 提供先 | 業務内容と受け取る情報 | 所在国 |
|---|---|---|
| Stripe | カード決済。カード情報は Stripe に直接送信されます。 | 米国 |
| Resend | 当方からのメール（確認、ログインコード、お知らせ）の送信。メールアドレスとメール本文を受け取ります。 | 米国 |
| Cloudflare | ネットワーク、DDoS 対策、当方サーバーへのトンネル、サポートフォームの保管、AI サポートアシスタント、アクセス統計 | 米国（グローバルネットワーク） |
| name.com | 購入されたドメインの登録。ドメイン名のみを受け取ります（ドメインは Javer の情報で登録されます）。 | 米国 |
| Google、GitHub | 連携した場合のみ。Google からはアカウント ID とメールアドレスを、GitHub からはアクセストークンを受け取り、そのトークンで GitHub の API を利用してリポジトリの一覧表示とデプロイを行います。サイトを Google Search Console に接続した場合は、そのサイトの検索データを Google から取得します。 | 米国 |
| Akamai（Linode）、Oracle Cloud | 当方が借りて自ら運用する東京のサーバー（メールボックス、通信の中継、暗号化したオフサイトバックアップ）。事業者がデータを取り扱うことはありません。 | 日本（東京） |
外国にある第三者への提供について。当方から個人情報を受け取る Stripe、Resend、Cloudflare は米国に所在します。米国には個人情報保護法に相当する包括的な連邦法はなく、カリフォルニア州法などの州法や分野ごとの法律により保護が図られています。これらの事業者は、個人情報保護法に相当する措置を講じることを定めたデータ保護に関する条項に当方と合意しています。ご請求があれば、これらの措置についてさらに詳しくお知らせします。
このほか、裁判所の命令など法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供することはありません。
5. 安全管理措置
- 組織的・人的安全管理措置：Javer は1名で運営しており、個人情報にアクセスできるのはその1名のみです。
- 技術的安全管理措置：全通信の HTTPS 化、パスワードのハッシュ化、二段階認証、お客様ごとのアプリ・データベース・仮想マシンの分離、サーバーへのアクセス制限、バックアップの暗号化。
- 物理的安全管理措置：当方のサーバーは東京の当方が管理する場所に、借りているサーバーは東京の各事業者のデータセンターに設置されています。
- 外的環境の把握：関係する国と保護措置については第4項をご覧ください。
6. 保存期間
- アカウント情報：アカウントが存在する間。アカウント削除の30日後に、稼働中のシステムから個人情報を完全に削除します。
- 請求記録（アカウント番号、プラン、決済 ID、日付、規約への同意の記録）：税法の定めに従い7年間。
- バックアップ：順次期限切れとなり、削除したデータも13か月以内にバックアップから消去されます。
- API キーの利用履歴：90日間。
- 削除したメールボックス：30日間保管した後に削除。
- 無料の仮想マシンの通信量の数字：3日間。
- 仮想マシンの月ごとのデータ量の合計：アカウントが存在する間と、アカウント削除後30日間。
- 無料の仮想マシンのみ：警告と措置の記録、1日あたりの仮想マシンの作成・削除の回数、メールアドレスを確認した記録、ネットワークとメールアドレスのハッシュ、確認用の印：アカウントが存在する間と、アカウント削除後30日間。
- サポートへのお問い合わせ内容：削除のご依頼があるまで。
7. 開示等のご請求
お客様は、当方が保有するご自身の個人情報について、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、および第三者提供記録の開示を請求できます。アカウントに登録したメールアドレスから [email protected] までご連絡ください。ご本人確認をお願いする場合があります。手数料はかかりません。遅滞なく回答します。個人情報の取扱いに関する苦情も同じ宛先で受け付けます。
8. Cookie 等の利用
- 当方のパネルは、ログイン状態を保つためだけに Cookie（セッショントークンと CSRF 対策トークン）を使用します。
- Cloudflare は、攻撃を防ぐために当方のサイトでボット判定を行い、セキュリティ用の Cookie を設定することがあります。
- Stripe は料金ページで読み込まれ、不正防止のために Cookie を設定することがあります。
- Cloudflare Turnstile は、サポートフォームを利用しているのが人であることを確認します。
アクセス解析や広告のためのトラッカーは使用していません。javerstudios.com には Google AdSense のサイト所有確認用タグのみがあり、広告スクリプトは読み込みません。
9. 未成年の方
18歳未満の方は、親権者または法定代理人が本人に代わって利用規約に同意する必要があります（利用規約第2条）。
10. 本ポリシーの変更
本ポリシーを変更する場合は、日付とともに本ページに掲載します。重要な変更の場合はメールでもお知らせします。