プライバシーは約束ではありません。アーキテクチャそのものです。
このポリシーは、Hachiflow が何を収集し、なぜ収集し、それがどうなるのかを説明するものです。読み飛ばされるためではなく、読まれるために書いています。分かりにくい点があれば hello@hachiflow.com までご連絡ください。人間がお答えします。
発効日: 2026年7月29日
このポリシーは、弁護士によるレビューを待っている段階です。記載している事実は現時点で正確です。レビュー後に表現が調整される可能性があり、実質的な変更がある場合は、以下に記載する方法でお知らせします。
平易な言葉での要約
- ウェイトリストにご登録いただくと、メールアドレス、登録日時、国、参照元ページを保存します。それ以外は保存せず、利用開始のご案内にのみ使います。
- アクセス解析は Cookie を使いません。広告トラッカーも、フィンガープリンティングも、サイトをまたぐ追跡も一切ありません。
- ワークスペースの内容は、EU 内にあるお客様専用のサーバーに保存されます。当社が読むことも、販売することも、モデルの学習に使うこともありません。
- サインインと決済は WorkOS と Stripe が処理します。当社がパスワードやカード番号を見ることはありません。
- ご請求いただければ、お預かりしているものは鍵まで含めてすべてお渡しし、解約後 30 日以内に削除します。
収集するのはこれだけ。それ以上はありません。
Hachiflow が収集するのは、現在のウェイトリスト運営と、今後のマネージドホスティング提供に必要な最小限の情報だけです。以下の各項目に、何を収集し、どこに保存し、なぜ必要なのかを記載しています。
ウェイトリストの登録
ウェイトリストにご登録いただくと、メールアドレス、登録日時、国 (正確な位置情報ではなく、Cloudflare のエッジで判定したもの)、参照元ページを保存します。
これらは Cloudflare KV に保存され、利用開始のご連絡にのみ使用します。ようこそメールは Cloudflare Email Service から送信します。マーケティングリストへの登録も、第三者への提供もありません。
サイトのアクセス解析
hachiflow.com では、プライバシーに配慮した Cookie 不要の解析サービス DataFast を使い、ページの解析と、ウェイトリストフォームでのコンバージョン計測 1 件のみを行っています。
広告トラッカーも、サイトをまたぐプロファイルもありません。訪問数は数えますが、訪問者を特定することはありません。
サインイン (サービス開始後)
サインインは WorkOS AuthKit が処理し、Google、Microsoft、またはメールを利用します。当社が受け取るのは確認済みのメールアドレスだけで、用途はどのワークスペースに所属するかの判定のみです。
確認済みのメールアドレスがあれば、どなたでもワークスペースを作成できます。ドメインが決めるのは、メンバーの参加方法だけです。会社ドメインなら同僚が自動的に参加でき、gmail.com のような個人向けドメインの場合は、招待リンクで広がる非公開のワークスペースになります。当社がパスワードを見ることも、保存することもありません。
請求 (サービス開始後)
決済は Stripe が処理します。カード番号は Stripe に直接送られ、当社のシステムを通ることはありません。
当社が保存するのは、サブスクリプション ID とプラン名だけです。当社側の請求記録は、これがすべてです。
ワークスペースの内容
ワークスペースの内容は、ドイツまたはフィンランドの Hetzner に置かれたお客様専用サーバーに保存され、バックアップは Cloudflare R2 に保存時暗号化された状態で保管されます。すべてのメッセージは、ユーザーごとの鍵で署名されます。
Hachiflow の運用担当者がテナント基盤にアクセスするのは、運用、サポート、法令順守のためだけです。内容はお客様のものです。ご請求があればすべてお渡しし、解約後 30 日以内に削除します。
運用ログ
Cloudflare の可観測性ツールを通じて、運用ログとメトリクスを保持しています。リクエストログ、エラートレース、サービスの健全性メトリクスです。
これらはサービスを稼働させ、問題を調査できる状態に保つためのもので、誰かをプロファイリングするためのものではありません。保持期間は短く、順次自動的に消えていきます。
いちばん大切なのは、この一覧です。
いくつかのことは、方針としてだけでなく設計として、そもそもできないようにしてあります。
データを販売しません
メールアドレスも、利用パターンも、集計した「インサイト」も販売しません。当社を通じてあなたのことを知ったデータブローカーは、これまで存在せず、これからも存在しません。
広告トラッキングは行いません
広告ピクセルも、リターゲティングも、追跡目的の Cookie もありません。当社が使う解析は Cookie を使わず、ほかのサイトまであなたを追いかけることはできません。
コンテンツをモデルの学習に使いません
ワークスペースの内容が、当社のものであれ他社のものであれ、機械学習モデルの学習、ファインチューニング、評価に使われることは一切ありません。
ワークスペースの内容を読みません
運用担当者によるテナント基盤へのアクセスは、運用、お客様からご依頼いただいたサポート、そして法令順守に限られます。顧客の会話を閲覧することは、そもそもアクセス理由として存在しません。
当社が処理を行える根拠。
欧州のデータ保護法 (GDPR および同等の法令) が適用される場合、当社は次の根拠に基づいて処理を行います。
- 同意: ウェイトリストへの登録。ひとつの目的のためにメールアドレスをお預かりしており、削除のご依頼によっていつでも撤回できます。
- 契約の履行: お客様になられた後の認証、請求、ワークスペースのホスティング。これらの処理なしに、サービスを提供することはできません。
- 正当な利益: Cookie を使わないアクセス解析と運用ログ。お客様が求めたサービスを運用し改善するために、最小限の範囲で、お客様の権利を上回ることのない方法で処理します。
- 法的義務: 特定の記録の保持や開示が法令で求められる、まれな場合。
データにも賞味期限があります。
- ウェイトリストの登録情報は、お客様になられるか、削除をご依頼いただくか、いずれか早いときまで保持します。
- ワークスペースの内容は、サブスクリプションが有効な間保持し、解約後 30 日以内に削除します。バックアップは有効期間中に入れ替わります。オブジェクトストレージには最新の 14 件を保持し、それより古いものは自動的に削除されます。
- 請求記録 (サブスクリプション ID とプラン名) は、サブスクリプションの期間に加え、税務および会計に関する法令が求める期間だけ保持します。
- 運用ログとメトリクスは、年単位ではなく数日から数週間という短い保持期間で、自動的に消えていきます。
開示。エクスポート。削除。メール 1 通で。
当社が保有している情報の開示、完全なエクスポート、削除は、いつでもご依頼いただけます。対象のメールアドレスから hello@hachiflow.com にご連絡ください。速やかに対応し、完了しましたらご報告します。
ワークスペースをご利用のお客様の場合、その対象はすべてです。署名済みメッセージを含むデータベース、ファイル、Git リポジトリ、鍵、メンバーシップの記録を、欠けのない使える形でお渡しします。取りまとめは運用担当者が行い、セルフサービスのダウンロードはまだありません。削除の対象は専用サーバーとその R2 バックアップで、解約後 30 日以内に完了します。GDPR における訂正、処理の制限、データポータビリティなど、追加の権利が認められる地域にお住まいの場合は、それらも同じメールアドレスから行使いただけます。
サーバーは EU、会社は米国。
ワークスペースの内容は、ドイツまたはフィンランドの専用サーバーでホストされ、Cloudflare のインフラ内にバックアップされます。Hachiflow 自体は米国の法人であり、一部の副処理者 (Cloudflare、Stripe、WorkOS、DataFast) も、グローバルなインフラを運用する米国の法人です。そのため、メールアドレスなど限られた個人データが、各社の保護措置のもとで米国内において処理される場合があります。
各副処理者について、具体的な移転の仕組み (標準契約条項および関連する保護措置) は、前述の弁護士レビューの一環として文書化を進めています。
誰がデータに触れ、なぜ触れるのか。
これが全リストです。変更があれば、まずこのページを更新します。
| 副処理者 | 目的 | 所在地 |
|---|---|---|
| Cloudflare | サイトのホスティング、ウェイトリストの保存 (KV)、ようこそメールの送信、バックアップの保管 (R2)、運用の可観測性 | グローバルエッジ、米国法人 |
| Hetzner | ワークスペース専用サーバー | ドイツおよびフィンランド (EU) |
| Stripe | 決済処理 | 米国、グローバルインフラ |
| WorkOS | 認証 (Google、Microsoft、メールでのサインイン) | 米国 |
| DataFast | Cookie を使わないアクセス解析 | プライバシー重視の解析プロバイダー |
このページが変わるときは、必ずお知らせします。
サービスの発展に応じて本ポリシーを更新し、それに合わせて冒頭の発効日も変わります。収集する情報や、その取り扱いに影響する実質的な変更の場合は、発効前にウェイトリストの登録者とお客様へメールでお知らせします。黙って内容を後退させることはありません。
疑問があれば。人間がお答えします。
プライバシーに関するご質問、権利の行使のご依頼、このページで触れていない事柄については、hello@hachiflow.com までメールしてください。アーリーアクセス期間中、返信するのはあなたのリレーを実際に運用している人間です。