プライバシーポリシー

最終更新：2026年10月24日

このポリシーは、DuetFlowのウェブサイトと先行アクセスのリストに適用されます。DuetFlowアプリは、DuetFlowのアカウントもDuetFlowのサーバーも必要としない設計です。アプリでの処理については、リリース前に、App Storeのプライバシー情報として別途お知らせします。

1. 管理者

このウェブサイトの管理者は次のとおりです。

2. ウェブサイトの配信とセキュリティログ

このウェブサイトを開くと、ホスティングプロバイダーは、サイトの配信と保護に必要な技術的なデータを受け取ります。これには、IPアドレス、日時、リクエストされたページやファイル、リファラー、ブラウザとOSの情報、HTTPステータスコードが含まれる場合があります。

このデータは、ウェブサイトの配信、安定性とセキュリティの維持、不正利用の防止のためにのみ使用します。法的根拠は、GDPR第6条第1項(f)、つまり、安全で信頼できるウェブサイトを運営するという当方の正当な利益です。リクエストログの別のコピーを、当方のデータベースや独自のログファイルに保存することはありません。サービス側のエッジおよびセキュリティログの保持は、契約に基づいてCloudflareが管理し、サービスの配信と保護に必要な期間、または法的義務を果たすために必要な期間に限って保持されます。

3. Cloudflare Pages、Functions、D1

このウェブサイト、フォームの処理、先行アクセスのデータベースは、Cloudflare, Inc.（101 Townsend Street, San Francisco, CA 94107, USA）およびCloudflare Germany GmbH（Rosenheimer Strasse 143C, 81671 Munich, Germany）のサービスであるCloudflare Pages、Cloudflare Pages Functions、Cloudflare D1上で動作しています。

Cloudflareは、GDPR第28条に基づくデータ処理契約により、当方に代わって、ウェブサイトへのリクエストと、第2項、第4項、第7項に記載した情報を処理します。世界中に分散したインフラを利用するため、米国で処理される場合があります。Cloudflareは、EU・米国間のデータ・プライバシー・フレームワークと、必要な場合は欧州委員会の標準契約条項に基づいていると説明しています。詳細は、Cloudflareのプライバシーポリシーとデータ処理補足契約（DPA）をご覧ください。

4. 先行アクセスへの登録とダブルオプトイン

先行アクセスに登録すると、次の情報を処理します。メールアドレス、選択したメールの範囲（プライベートベータへのご招待と正式公開のお知らせ、または正式公開のお知らせのみ）、必須の同意の文面とバージョン、リサーチのメールを選択した場合に限り、その別個の同意の文面とバージョン、登録・配信・確認の日時、確認の状況、そして同じサイト内のrefリンクを経由した場合は短いキャンペーンラベルです。参照元のURL全体は保存しません。また、ランダムな確認トークンと署名付き配信停止トークンの一方向ハッシュ、配信プロバイダーとそのメッセージIDも保持します。署名付き配信停止トークンは、今後のメールのために再生成できるため、読み取り可能な形では保存しません。

確認メールを1通お送りし、リンク先のページで明示的に確認していただいた後にのみ、リストに追加します。プライベートベータと正式公開のお知らせは1つの選択可能な目的であり、正式公開のお知らせのみは、それより範囲を絞った選択肢です。製品リサーチの質問をメールで送ってよいかどうかの許可は、別個の任意事項です。選択した各メールの目的の法的根拠は、GDPR第6条第1項(a)および第7条に基づくあなたの同意です。すべてのお知らせに含まれるメール設定のリンクから、選択した先行アクセスのお知らせはそのままに、リサーチの質問だけをオフにすることも、メールに関する同意をすべて撤回することもできます。同意の撤回は、お問い合わせフォームから、またはduetflow@posteo.comへのメールでも行えます。撤回は、撤回前に適法に行われた処理には影響しません。

不正利用を防ぐため、リクエスト元のIPアドレスに鍵付きの一方向ハッシュをかけたものを、1時間ごとのレート制限用の区分に、最長24時間保持します。生のIPアドレスは、先行アクセスのデータベースには保存しません。法的根拠は、GDPR第6条第1項(f)、つまり、フォームとメールのインフラを自動化された不正利用から守るという当方の正当な利益です。

未確認の登録は、確認メールの送信から14日以内に削除します。確認済みの登録データは、同意を撤回するか、先行アクセスの目的が終了するまで保持し、最後の先行アクセスのメールから12か月を超えて保持することはありません。リサーチのメールだけをオフにした場合は、リサーチのメールに関する有効な同意の項目が消去され、選択した先行アクセスのお知らせは引き続き有効です。すべてのメールの配信を停止した場合は、メールアドレスと任意の回答を、遅滞なく削除します。法令の遵守を示し、法的請求に対応できるよう、同意と撤回に関する仮名化した記録を、GDPR第6条第1項(f)に基づき最長3年間保持する場合があります。

5. Resendによるメール配信

確認メール、先行アクセスのメール、お問い合わせフォームのメールは、Plus Five Five, Inc.（2261 Market Street #5039, San Francisco, CA 94114, USA）が運営するResendを通じて配信されます。メッセージの種類に応じて、Resendは、先行アクセスの宛先のメールアドレス、またはお問い合わせフォームの利用者のメールアドレス（返信先として）、メールの内容、そして配信・バウンス・苦情のイベントなどの技術的な配信情報を受け取ります。

Resendは、そのデータ処理補足契約（DPA）に基づき、当方に代わってこれらのデータを処理します。処理は米国で行われる場合があり、ResendのDPAには、必要な移転について欧州委員会の標準契約条項が組み込まれています。Resendは、配信とセキュリティに関するデータを、サービス、セキュリティ、および契約とポリシーに記載された法的義務に必要な期間に限って保持します。詳細は、Resendのプライバシーポリシー、データ処理補足契約、サブプロセッサー一覧をご覧ください。

6. 任意の製品リサーチへの回答

確認後、任意で、次の点を教えていただけます。使っているタスク管理のしくみ、いちばん重要な連携上の課題、お二人が使っているデバイス、お二人で1週間、共有のしくみを試してみるかどうか、そして予定している買い切り価格が妥当だと感じるかどうかです。これらの回答は、製品がどんな人の役に立つか、何から検証すべきかを判断するために、先行アクセスへの登録と紐づけて保管します。一部または全部の回答を空欄にしても、登録には影響しません。法的根拠は、GDPR第6条第1項(f)、つまり、自発的に回答してくださる方々を通じて製品を検証するという当方の正当な利益です。異議はいつでも申し立てられ、第4項の削除と保持のルールが適用されます。

ホームページでは、すべての訪問者に、足りないものや今日なら何を買うかをお尋ねしています。回答された場合、回答の文章（最大1,000文字）、日付、ページの言語、および同一サイト内のrefリンクを使った場合はそのキャンペーンラベルを保存します。メールアドレスは任意で、入力した場合にのみ、返信のためだけに保存します。アカウント、Cookie、識別子はなく、回答は先行アクセスの登録とは紐づけません。回答の文章には個人情報を書かないでください。不正利用防止のため、IPアドレスの鍵付き一方向ハッシュを、第4項に記載のとおり1時間単位のレート制限バケットに最長24時間保持します。回答の法的根拠はGDPR第6条第1項(f)、つまり訪問者が何を求めているかを知るという当方の正当な利益です。任意のメールアドレスについては、入力することによるGDPR第6条第1項(a)に基づくあなたの同意です。回答はメールアドレスを含め、送信から2か月後に自動的に削除されます。それより早く削除をご希望の場合は、duetflow@posteo.comまでご連絡のうえ、書いた内容をお知らせください。新しい回答をお知らせするためだけに、回答の文章（メールアドレスは除く）とページの言語をPushover（Pushover, LLC、米国）に転送します。回答は任意です。

7. お問い合わせメッセージ

お問い合わせフォームをご利用の場合、メールアドレスとメッセージを処理します。お名前は任意です。これらの情報は、お問い合わせへの回答と対応のためにのみ使用します。法的根拠は、メッセージが契約前の手続に関するものである場合はGDPR第6条第1項(b)、それ以外の場合はGDPR第6条第1項(f)、つまり、問い合わせに回答し、その対応の記録を残すという当方の正当な利益です。

フォームはCloudflareで処理され、第5項に記載した、現在使用しているメール配信プロバイダーを通じて、ドイツにあるPosteoの当方のメールボックスに送信されます。お名前、メールアドレス、メッセージをD1に保存することはありません。メッセージと通常のメールのメタデータは、配信システムと当方のメールボックスに残ります。メールボックス内のコピーは、問い合わせの対応が完了してから遅くとも6か月以内に削除します。ただし、より長い法定の保存期間や、係争中の法的請求がある場合はこの限りではありません。

お問い合わせページでは、自動化されたスパムを防ぐため、Cloudflare Turnstileを使用しています。Cloudflareは、IPアドレス、ブラウザ情報、TLSフィンガープリント、サイトのオリジンなどの技術的なシグナルを処理します。当方のサーバーは、メッセージを送信する前に、その結果として得られるセキュリティトークンを検証します。このトークンは保存せず、メッセージの本文を検証サービスに送ることもありません。法的根拠は、GDPR第6条第1項(f)、つまり、お問い合わせフォームとメールボックスを自動化された不正利用から守るという当方の正当な利益です。Cloudflareは、この保護については当方の処理者として、またこれらのシグナルをボット検知の改善に利用する場合は管理者として行動します。Cloudflare Turnstileのプライバシー補足をご覧ください。メールで直接ご連絡いただくこともできます。

8. ご提供いただく必要のある情報

先行アクセスへの登録は任意です。リストに追加するには、メールアドレス、先行アクセスのメールの範囲の選択、必須の同意、ダブルオプトインでの確認が必要です。これらがない場合、ご希望のお知らせをお送りすることはできません。リサーチのメールへの同意と、製品リサーチへのすべての回答は任意です。お問い合わせフォームについては、リクエストを受け取って回答するために、メールアドレスとメッセージが必要です。お名前は任意です。

9. 広告や行動トラッキングはありません

このウェブサイトは、広告を読み込まず、第三者の分析スクリプトを実行せず、第三者のフォント、動画、ソーシャルウィジェットも埋め込んでいません。お問い合わせページでは、第7項に記載したセキュリティチェックのためにCloudflare Turnstileを読み込み、そのチェックはボット検知のために、ブラウザの技術的なシグナルを処理します。フォームの送信は、Cloudflareにホストされた当方のエンドポイントが直接処理します。Cloudflareのネットワークがセキュリティチャレンジを表示する場合、厳密に必要なセキュリティ用Cookieが設定されることがあります。このCookieを分析や広告に使うことはありません。言語の提案を閉じたとき、またはヘッダーやフッターで言語を選んだときは、提案が再表示されないよう、お使いのブラウザがローカルのフラグ（df-langbanner-dismissed）を保持します。このフラグが当方に送信されることはありません。このウェブサイトは、デバイス上の必須ではない情報を保存したり参照したりしないため、同意バナーは不要です。厳密に必要なセキュリティと設定の保存は、TDDDG第25条第2項に該当します。

10. ダイレクトマーケティングと異議を述べる権利

先行アクセスのメッセージは、同意とダブルオプトインを得た後にのみ送信します。この同意は、いつでも撤回できます。処理が正当な利益に基づいている場合は、GDPR第21条に基づき、ご自身の特別な事情を理由に異議を申し立てることができます。ダイレクトマーケティングに対しては、理由を示すことなく、いつでも異議を申し立てられます。その場合、その目的でのデータの利用を停止します。

11. お客様の権利

法令の要件に従い、アクセス（GDPR第15条）、訂正（第16条）、削除（第17条）、処理の制限（第18条）、データポータビリティ（第20条）を請求でき、また処理に異議を申し立てること（第21条）もできます。第7条第3項に基づき、同意はいつでも撤回できます。これらの権利を行使するには、第1項の管理者にご連絡ください。法的効果、またはそれに類する重大な影響をもたらす自動化された意思決定やプロファイリングは行っていません。

12. 苦情を申し立てる権利

GDPR第77条に基づき、データ保護監督当局に苦情を申し立てることができます。当方を管轄する当局は次のとおりです。

13. 本ポリシーの変更

ウェブサイトでの処理内容が変わった場合は、このポリシーを更新します。上に表示しているバージョンと日付が適用されます。