この翻訳は便宜上提供されるものです。法的拘束力を持つのは英語版です。 英語版を読む
最終更新日：2026年10月20日
プライバシーポリシー
Blipit は Louward Labs FZC LLC が運営しています。このページでは、当社が何を保持し、なぜ保持し、他に誰が触れ、どのくらいの期間残るのかを正確に説明します。耐え忍ぶためではなく、読まれるために書かれています。
2種類のデータ
アカウントデータ はお客様に関するもので、当社が責任を持って管理します。 イベントデータ はお客様のアプリケーションが障害時に当社へ送信するもので、お客様のものであり、当社はお客様の指示に基づいて処理します。エラーに他者の個人データが含まれる場合、お客様がその管理者であり、当社はお客様の処理者です。
収集する情報
アカウント作成時
お客様のメールアドレス。Google、GitHub、Microsoft のいずれかでサインインする場合、それらが提供するアカウント識別子、氏名、提供される場合はプロフィール画像も受け取り、メールアドレスが確認済みであることを確認します。パスワードを受け取ることは一切なく、お客様に尋ねることもありません。
アカウントの安全を保つためにサインイン活動を記録します。各セッションの IP アドレスとブラウザのユーザーエージェント、最終使用日時、各サインインリンクを要求した IP です。
アプリケーションがエラーを報告するとき
レポートに含まれる内容すべて。通常は、エラーの種類とメッセージ、スタックトレースとその周辺のコード行、実行中だった URL またはジョブ、release と環境、ブラウザまたはサーバーのバージョン、それに至るまでのブレッドクラム、そしてアプリケーションが添付したコンテキストです。エラーレポートの送信元 IP アドレスは保存しません。セキュリティ監視のためのログイン試行レポートには、アプリケーションが送信するユーザー名、IP アドレス、国が含まれます。
何かを保存する前に、シークレットに見える値を伏せ字にします。対象は、パスワード、トークン、キー、Cookie、セッションのような名前のフィールド、Authorization ヘッダー、Bearer トークン、カード番号です。これは安全策であり、個人データのフィルターではありません。アプリケーションが顧客の氏名、メールアドレス、住所をエラーメッセージに含めた場合、それは引き続き当社に届きます。個人データはお客様のシステムから送信される前に除去してください。
アプリケーションが送信するその他のデータ
お客様のアプリケーションは、ご利用の場合、ログ、パフォーマンストレース、ユーザーフィードバック（本人が入力した名前、メールアドレス、メッセージ）、リリースヘルスのセッション、Web Vitals も送信できます。ブラウザ SDK を使うサイトは、各プロジェクトのセッションリプレイ設定に従ってセッションリプレイ（ページの変化の記録）を送信します。初期設定ではブラウザが直前の1分間だけを保持し、エラーまたは不具合報告とともにアップロードします。プロジェクトのオーナーは、代わりにすべての訪問の一部を記録したり、リプレイをオフにしたりできます。入力された値、ページのテキスト、メディアは送信前にブラウザ内でマスクされます。項目名、列見出し、タブ、メニュー、ボタンは、プロジェクトのオーナーがオフにしない限り読めるまま残るため、記録には入力内容や画面上のレコードを含めずに、どの画面とボタンが使われたかが表示されます。Web Vitals については、IP アドレスから訪問者の国を判定し、アドレス自体は保存しません。
モバイルアプリのセッションリプレイ
Blipit の Android SDK を使う Android アプリもセッションリプレイを送信できますが、アプリが本人に尋ね、本人が同意した後に限られます。アプリがその同意を記録するまでは何も取得されず、同意を撤回すると録画はすぐに止まり、端末に保持していた内容は破棄されます。記録はアプリ自身の画面をおよそ毎秒 1 フレーム取得したもので、保存の前に端末上でマスクされ、テキスト、画像、入力内容、Web コンテンツは塗りつぶしのブロックになります。ほかにタップ、画面遷移、端末モデル、OS、アプリのバージョンを含みます。ほかのアプリ、システムの画面、アプリがバックグラウンドにある間の内容は一切取得せず、ユーザー補助サービスやシステムの画面録画も使いません。動画セグメントはアジア太平洋リージョンの Cloudflare R2 に保存され、プロジェクトのセッションリプレイ設定と、プランに応じた 7〜30 日のリプレイ保存期間に従い、リプレイと一緒に削除されます。これらの記録についても、お客様のアプリケーションが送信するすべてのデータと同様に、お客様が管理者であり、当社はお客様の処理者として行動します。
Odoo インスタンスを接続するとき
データベース識別子の一方向ハッシュ。復元不可能で、データベースの内容について何も明かしません。これは、ひとつのキーを2つのインストールで使えないようにし、本番インスタンスとステージングインスタンスを区別するために存在します。
Odoo ワークフローを使用する場合、モジュールはユーザーが実行した業務ステップのカウントも送信し、ステップが失敗したときには、業務ドキュメントの識別子（失敗したステップが関係した Odoo ドキュメントのレコード ID）、Odoo のユーザー ID、会社 ID を送信します。ワークフローのデータに名前が含まれることはなく、金額が含まれるのは「保留中の金額」をオンにした場合だけです。その場合、失敗したステップは対象のドキュメントの合計と通貨を送信します。Odoo がユーザーに表示したメッセージはお客様の Odoo データベース内にとどまります。ブロックされたステップのサンプルがときおり、エラーレポートと同じように、数値と引用符で囲まれた値を取り除いたうえで送信されます。Odoo パフォーマンスを使用する場合、モジュールはユーザーの操作にかかった時間、実行されたデータベースクエリの数、すべての値を取り除いたそれらのクエリのテキスト、それを実行するコードのファイルと行を送信します。レコードの値は送信しません。
ウェイトリストに登録した場合
登録受付の開始前は、お客様のメールアドレスと、サイトのどの部分から登録したかを保持していました。それ以外はありません。
製品アップデートを購読する場合
メールアドレス、購読したサイトの言語、サイト内の購読した場所、IP アドレスの一方向ハッシュ、購読日時、確認日時、および購読を解除した場合はその日時を保存します。メールでお送りする確認リンクをクリックしたあとにのみ購読が有効になります（ダブルオプトイン）。すべてのニュースレターメールにワンクリックで購読を解除できるリンクがあり、privacy@blipit.io へのご連絡でも解除できます。このアドレスは、これらのアップデートの送信にのみ使用します。
Blipit のアカウントをお持ちの場合、これらの製品アップデートはアカウントのメールアドレスにも、アカウントの言語で送信されます。設定で「製品アップデート」をオフにするか、どのメールの配信停止リンクからでも停止できます。選択はアカウントに保存され、再びオンにするまでメールは送信しません。
当社の Web サイトを訪問したとき
blipit.io とダッシュボードのページビューは、第三者の解析ツールを使わず当社が自ら集計します。記録するのは、ページ、参照元サイト、ブラウザーのユーザーエージェント、国です。国は IP アドレスから判定し、IP アドレス自体は保存しません。ブラウザーに何も保存せずにユニーク訪問者を数えるため、IP アドレスとユーザーエージェントを毎日変わるランダムな値と組み合わせ、得られた一方向ハッシュのみを保持します。その日の値はその後削除されるため、異なる日の訪問を結び付けることはできません。これらを第三者と共有することはありません。
利用目的
アカウントデータは、サインイン、ワークスペースの表示、依頼されたアラートの送信、サービスに関する連絡に使用します。イベントデータは、エラーをイシューにまとめること、スタックトレースのシンボル化、プランに対する使用量の計測、受信トレイへのアラート送信に使用します。ログと IP アドレスは、サービスの維持と不正利用の防止に使用します。
お客様のデータを販売することはありません。広告主と共有することもありません。イベントデータをモデルの学習に使用することはなく、サポート依頼の対応を求められた場合やサービスの維持に必要な場合を除いて閲覧することもありません。
保存場所
Blipit はシンガポールで稼働しています。データベースは AWS シンガポール上の Neon、取り込みと処理はシンガポールの Fly.io、キューは Upstash です。Web サイトとダッシュボードは Vercel が配信し、DNS は Cloudflare を経由し、アラートメールは Microsoft 365 経由で送信されます。Google、GitHub、Microsoft がサインイン要求を受け取るのは、お客様がそれらでのサインインを選択したときのみです。決済は Stripe が処理し、Stripe はワークスペース名とオーナーのメールアドレスを受け取ります。ワークスペースの誰かがイシューに対して AI 修正を実行すると、そのイシューの詳細（エラー、スタックトレース、ブレッドクラム、クエリ文字列を除いたリクエストアドレス。シークレットを伏せ字にした後のもの）が分析作成のために米国にある Anthropic の API に送信されます。プロジェクトが Blipit.io GitHub App を通じて GitHub リポジトリに接続されている場合、スタックトレースに記載されたソースファイルとそれらがインポートするファイルがその時点で GitHub から読み取られ、あわせて送信されます。シークレットらしきファイルは決して読まれず、シークレットらしき値は削除され、Blipit が保持するのはファイルパスと commit のみです。AI 修正からプルリクエストを作成すると、提案された変更が GitHub に送信されます。AI 修正が実行されない限り、Anthropic には何も送信されません。オンコールで SMS または電話のアラートを有効にすると、米国の Twilio が電話番号とインシデントのタイトルを受け取ります。release のコミットのために GitHub リポジトリを接続した場合、当社はお客様のトークンで GitHub の API を呼び出し、返されたコミット作成者の氏名とメールアドレスを保持します。 登録フォームと製品アップデートのフォームは Cloudflare Turnstile が確認します。人とボットを見分けるため、IP アドレスとブラウザーの情報を参照します。blipit.io ではメールアドレスを入力し始めたときにだけ読み込まれます。
バグレポート：スクリーンショット、画面録画（報告者がオンにした場合はマイク音声を含む）、添付された画像や動画は、アジア太平洋リージョンの Cloudflare R2 に保存されます。プランの保持期間とストレージ上限に従い、レポートが削除されると R2 からも削除されます。
これらの企業は当社の処理者です。サービスの担当部分を提供するためにのみデータを保持し、それ以外の目的で使用することは許可されていません。つまり、お客様のデータは、アラブ首長国連邦からシンガポールおよび米国への移転を含め、お客様が所在する国の外に移転される可能性があります。これらの移転は、UAE の PDPL が認める保護措置（これらの処理者による契約上の約束、およびお客様が求めたサービスの提供に必要な移転）に基づき、EU および英国については上記のプロバイダーとの標準契約条項に基づいています。
Slack、Microsoft Teams、Jira、Linear、または Webhook を接続すると、お客様が設定した送信先にイシューの詳細を送信します。内容は、タイトル、プロジェクト、環境、release、レベルに加え、Jira と Linear のチケットではスタックフレーム、セキュリティアラートではユーザー名、IP アドレス、国です。これらのサービスはお客様が選択するものであり、お客様とそれらとの間の契約に基づいて動作します。
保持期間
- エラーイベント： プランの保持期間（7または30日間）の間保存し、その後削除します。
- イシューの概要 （まとめられた記録、件数、ステータス）は、生のイベントが期限切れになった後も履歴とリグレッションが意味を持つよう、ワークスペースが開いている間保持します。
- ログ、トレース、リプレイ、その他のテレメトリ： ログはプランに応じて3〜14日、トレースは7または14日、セッションリプレイは7〜30日、Web Vitals は30日、release ヘルスのセッションは90日、ユーザーフィードバックはプランの保持期間の間保存し、その後削除します。
- セキュリティ監視： ログイン試行のユーザー名とその IP 履歴はプランの保持期間に従いますが、セキュリティイシューは、最後に確認したユーザー名、IP アドレス、国をワークスペースが開いている間保持します。
- アカウントとワークスペースのデータ： ワークスペースまたはアカウントが開いている間保持します。どちらも「設定」の「危険な操作」からご自身で削除できるほか、privacy@blipit.io にご連絡いただければ 30 日以内に対応します。削除したワークスペースは直ちに停止し、30 日間はオーナーが復元できます。その後、内容とともに完全に消去されます。削除したアカウントは直ちに停止し、14 日間はサインインすれば元に戻せます。その後、完全に消去されます。
- セッション： 30日間、またはサインアウトするまで。
- サインインリンク： 60分間、一度限り有効。アカウントを作成しなかったアドレスからのサインイン要求は30日後に削除します。
- アラートメール内のアクションリンク： 48時間、一度限り有効。
- ウェイトリストのメールアドレス： 削除を依頼されるまで。
- 製品アップデートの購読： 購読を解除するまで保存し、その後 30 日以内に削除します。確認されなかった申し込みは 30 日後に削除します。
- Web サイトのページビュー： 記録は400日後に削除します。IP アドレスは保存しません。
- 監査ログ： 365日間。記録された各操作の IP アドレスとブラウザを含みます。
- バックアップ： 完全に消去されたワークスペースやアカウントを含め、削除されたデータは、データベースプロバイダーのバックアップが入れ替わるまで残る場合があります。期間は当社のバックアップ保持期間内で、消去から最長 30 日です。
Cookie
サービスに必要なもののみ使用します。サインイン済みセッションの Cookie、Google、GitHub、Microsoft とのサインインのやり取りを保護する短命の Cookie、リポジトリを接続する際の GitHub とのやり取りを保護する短命の Cookie、登録時に利用規約に同意したことを記録する短命の Cookie、新しく作成したシークレットキーを表示ページまで運ぶ一度限りの Cookie です。これらは blipit.io のみに設定され、HttpOnly と Secure が付与されます。言語 Cookie は選択した言語を記憶し、言語コードのみを保持します。当社の Web サイトでの訪問数の集計では、ブラウザーに何も保存しません。広告用やクロスサイト追跡用の Cookie はなく、いずれも他のサイトでお客様を追跡することはありません。 送信したバグ報告を確認する場合、追跡ページはまずメールで6桁のコードを送り、その後そのレポート（またはそのチームでのあなたのレポート）用の Cookie を7日間保持します。HttpOnly かつ Secure で、ほかの目的には使われません。
保護の方法
すべての通信は TLS で保護されます。セッショントークン、サインインリンク、APIキーは SHA-256 ハッシュとしてのみ保存されるため、データベースのコピーが手に入っても有効なキーは得られません。二要素認証はすべてのアカウントで必須です。認証アプリのシークレットは暗号化して保存し、バックアップコードはキー付きハッシュとしてのみ保存します。シークレットキーは作成時に一度だけ表示され、二度と表示されません。メールからアカウントを操作するリンクは署名付きで、期限があり、一度しか使えません。本番環境へのアクセスはサービスを運営する担当者に限定されています。
お客様のデータを危険にさらす侵害が発生した場合、認識してから不当な遅延なく72時間以内に、把握している内容と対応内容とともに、影響を受けるお客様にメールでお知らせします。
お客様の権利
お客様は、データのコピーの提供、訂正、削除、処理の停止を当社に求めることができます。 privacy@blipit.io までご連絡いただければ、30日以内に回答します。削除したワークスペースは 30 日間復元できます。その後はイベントが完全に消去され復元できませんので、必要な場合は事前にエクスポートしてください。
お住まいの地域によっては、データ保護機関に苦情を申し立てる権利もあります。当社は、個人データの保護に関する 2021 年連邦政令法第 45 号（PDPL）に基づいて個人データを処理しており、アラブ首長国連邦における監督機関は UAE Data Office です。
子どもについて
Blipit は開発者向けのツールであり、16歳未満の方を対象としていません。そうした方のデータを意図的に収集することはありません。
変更
本ポリシーを重要な点で変更する場合、発効前にアカウントのメールアドレス宛てにお知らせします。ページ上部の日付が、閲覧中のバージョンを常に示しています。
お問い合わせ
Louward Labs FZC LLC（Blipit 担当）— privacy@blipit.io。
登記住所：BC-8936582, 6th Floor, Amber Gem Tower, Ajman, United Arab Emirates