プライバシーは約束ではありません。アーキテクチャそのものです。
このポリシーは、hachiflow が何を収集し、なぜ収集し、それがどうなるのかを説明するものです。読み飛ばされるためではなく、読まれるために書いています。分かりにくい点があれば hello@hachiflow.com までご連絡ください。人間がお答えします。
発効日: 2026年7月29日
このポリシーは、弁護士によるレビューを待っている段階です。記載している事実は現時点で正確です。レビュー後に表現が調整される可能性があり、実質的な変更がある場合は、以下に記載する方法でお知らせします。
平易な言葉での要約
- ウェイトリストにご登録いただくと、メールアドレス、登録日時、国、参照元ページを保存します。それ以外は保存せず、利用開始のご案内にのみ使います。
- アクセス解析はファーストパーティ Cookie を使い、ほかのサイトと共有されることはありません。広告トラッカーやフィンガープリンティングも使いません。ご契約時には、どの訪問が購入につながったかも記録しますが、お名前やメールアドレス、カード情報が渡ることはありません。
- サインインと決済は WorkOS と Stripe が処理します。当社がパスワードやカード番号を見ることはありません。
- ご請求いただければ、お預かりしているものはすべてお渡しし、解約後 30 日以内に削除します。
収集するのはこれだけ。それ以上はありません。
hachiflow が収集するのは、現在のウェイトリスト運営と、今後のマネージドホスティング提供に必要な最小限の情報だけです。以下の各項目に、何を収集し、どこに保存し、なぜ必要なのかを記載しています。
ウェイトリストの登録
ウェイトリストにご登録いただくと、メールアドレス、登録日時、国 (正確な位置情報ではなく、Cloudflare のエッジで判定したもの)、参照元ページを保存します。
これらは Cloudflare KV に保存され、利用開始のご連絡にのみ使用します。ようこそメールは Cloudflare Email Service から送信します。マーケティングリストへの登録も、第三者への提供もありません。
サイトのアクセス解析
hachiflow.com と app.hachiflow.com では、プライバシーに配慮した解析サービス DataFast を使い、ページの解析と、登録・プラン選択・購入手続きの開始・購入完了という少数のコンバージョン計測を行っています。ファーストパーティ Cookie により、マーケティングサイトへの訪問と製品へのサインイン後のセッションを同じ訪問者として数えるため、購入をどのページ経由の訪問に起因させるか判定できます。
広告トラッカーも、サイトをまたぐプロファイルもありません。訪問者はランダムな ID で識別され、お名前やメールアドレスはわかりません。カード情報が DataFast に渡ることもありません。
サインイン (サービス開始後)
サインインは WorkOS AuthKit が処理し、Google、Microsoft、またはメールを利用します。当社が受け取るのは確認済みのメールアドレスだけで、用途はどのワークスペースに所属するかの判定のみです。
確認済みのメールアドレスがあれば、どなたでもワークスペースを作成できます。ドメインが決めるのは、サインイン時に何が起きるかだけです。会社ドメインでは最初にサインインした人がオーナーの席に着き。gmail.com のような個人向けドメインの場合は、招待リンクで広がる非公開のワークスペースになります。メンバーは全員招待で参加し、当社が誰かを追加することはありません。パスワードを見ることも、保存することもありません。
請求 (サービス開始後)
決済は Stripe が処理します。カード番号は Stripe に直接送られ、当社のシステムを通ることはありません。
当社が保存するのは、サブスクリプション ID だけです。当社側の請求記録は、これがすべてです。
運用ログ
Cloudflare の可観測性ツールを通じて、運用ログとメトリクスを保持しています。リクエストログ、エラートレース、サービスの健全性メトリクスです。
これらはサービスを稼働させ、問題を調査できる状態に保つためのもので、誰かをプロファイリングするためのものではありません。保持期間は短く、順次自動的に消えていきます。
いちばん大切なのは、この一覧です。
いくつかのことは、方針としてだけでなく設計として、そもそもできないようにしてあります。
データを販売しません
メールアドレスも、利用パターンも、集計した「インサイト」も販売しません。当社を通じてあなたのことを知ったデータブローカーは、これまで存在せず、これからも存在しません。
広告トラッキングは行いません
広告ピクセルも、リターゲティングも、hachiflow 以外と共有される Cookie もありません。当社が使う解析は hachiflow.com と app.hachiflow.com の中だけで完結し、ほかのサイトまであなたを追いかけることはできません。
コンテンツをモデルの学習に使いません
ワークスペースの内容が、当社のものであれ他社のものであれ、機械学習モデルの学習、ファインチューニング、評価に使われることは一切ありません。
当社が処理を行える根拠。
欧州のデータ保護法 (GDPR および同等の法令) が適用される場合、当社は次の根拠に基づいて処理を行います。
- 同意: ウェイトリストへの登録。ひとつの目的のためにメールアドレスをお預かりしており、削除のご依頼によっていつでも撤回できます。
- 契約の履行: お客様になられた後の認証、請求、ワークスペースのホスティング。これらの処理なしに、サービスを提供することはできません。
- 正当な利益: ファーストパーティのアクセス解析と運用ログ。お客様が求めたサービスを運用し改善するために、最小限の範囲で、お客様の権利を上回ることのない方法で処理します。
- 法的義務: 特定の記録の保持や開示が法令で求められる、まれな場合。
データにも賞味期限があります。
- ウェイトリストの登録情報は、お客様になられるか、削除をご依頼いただくか、いずれか早いときまで保持します。
- ワークスペースの内容は、サブスクリプションが有効な間保持し、解約後 30 日以内に削除します。
- 請求記録 (サブスクリプション ID) は、サブスクリプションの期間に加え、税務および会計に関する法令が求める期間だけ保持します。
- 運用ログとメトリクスは、年単位ではなく数日から数週間という短い保持期間で、自動的に消えていきます。
開示。エクスポート。削除。メール 1 通で。
当社が保有している情報の開示、完全なエクスポート、削除は、いつでもご依頼いただけます。対象のメールアドレスから hello@hachiflow.com にご連絡ください。速やかに対応し、完了しましたらご報告します。
ワークスペースをご利用のお客様の場合、その対象はお預かりしているものすべてで、欠けのない使える形でお渡しします。削除は解約後 30 日以内に完了します。GDPR における訂正、処理の制限、データポータビリティなど、追加の権利が認められる地域にお住まいの場合は、それらも同じメールアドレスから行使いただけます。
米国の会社、グローバルな事業者。
hachiflow は米国の法人であり、一部の副処理者 (Cloudflare、Stripe、WorkOS、DataFast) も、グローバルなインフラを運用する米国の法人です。そのため、メールアドレスなど限られた個人データが、各社の保護措置のもとで米国内において処理される場合があります。
各副処理者について、具体的な移転の仕組み (標準契約条項および関連する保護措置) は、前述の弁護士レビューの一環として文書化を進めています。
誰がデータに触れ、なぜ触れるのか。
これが全リストです。変更があれば、まずこのページを更新します。
| 副処理者 | 目的 | 所在地 |
|---|---|---|
| Cloudflare | サイトのホスティング、ウェイトリストの保存 (KV)、ようこそメールの送信、運用の可観測性 | グローバルエッジ、米国法人 |
| Hetzner Online GmbH | Waggle のコントロールプレーンと、Waggle のホスト型マシンをホスティング | ドイツ (EU) |
| Stripe | 決済処理 | 米国、グローバルインフラ |
| WorkOS | 認証 (Google、Microsoft、メールでのサインイン) | 米国 |
| DataFast | アクセス解析、コンバージョン計測、支払いのアトリビューション | プライバシー重視の解析プロバイダー |
このページが変わるときは、必ずお知らせします。
サービスの発展に応じて本ポリシーを更新し、それに合わせて冒頭の発効日も変わります。収集する情報や、その取り扱いに影響する実質的な変更の場合は、発効前にウェイトリストの登録者とお客様へメールでお知らせします。黙って内容を後退させることはありません。
疑問があれば。人間がお答えします。
プライバシーに関するご質問、権利の行使のご依頼、このページで触れていない事柄については、hello@hachiflow.com までメールしてください。返信するのは hachiflow を実際に運用している人間です。