Lobsite プライバシーポリシー

最終更新日: 2026 年 10 月 31 日

本ポリシーは、Lobsite が収集する個人データ、その理由、共有先、保持期間、およびお客様の権利について説明します。

1. 当社について

Lobsite は、エストニアで登記された会社 Feynman OÜ（登記番号 16935626）（以下「Lobsite」「当社」）が運営しています。当社は、第 3 条に別段の定めがある場合を除き、本ポリシーに記載の個人データの管理者です。

プライバシーに関するお問い合わせは privacy@lobsite.com までお願いします。

2. 本ポリシーの対象

• Lobsite ユーザー: 登録した方、lobsite.com のダッシュボードや lobsite コマンドラインツールを使用する方、アカウントなしでサイトをデプロイする方。
• lobsite.com の訪問者。
• 当社がホストするサイトの訪問者（lobsite.app アドレスまたはカスタムドメイン）。これらのサイトとそのフォームを提供するためにデータを処理する範囲に限ります。

ホストされている各サイトはその所有者のものです。コンテンツおよびそのサイトがお客様のデータをどう扱うかは所有者の責任です。サイトの所有者にお問い合わせください。サイトの報告については第 10 条をご覧ください。

3. 収集するものとその理由

Lobsite アカウントをお持ちの場合

アカウントなしでデプロイする場合

サイトの取得トークンはデプロイした場所に残ります。コマンドラインツールを使う場合はコンピュータ（~/.config/lobsite/anon.json）に、lobsite.com でアップロードする場合はブラウザのローカルストレージに保存されます。当社はそのハッシュのみを保存します。

サイトのコンテンツ

デプロイしたファイルは、サイトをパスワードで保護しない限り公開されます。当社はそれらを保存、配信し、HTML ページをフォームとフィッシングの兆候について自動でスキャンします。アカウントに属しパスワードのないサイトについては、Cloudflare のブラウザレンダリングサービスを使って公開ページのスクリーンショットを撮影し、ダッシュボードに表示します。ファイルに個人データが含まれる場合、その公開についてはお客様が責任を負います。

ホストされたサイトへの訪問

帯域幅の制限を適用し、Standard プランでサイトのアナリティクスを表示するため、エッジでページビューと配信バイト数を数えます。アナリティクスには、ページのパス（クエリ文字列なし）と、訪問者の流入元の Web サイト（ドメイン名に短縮）を保持します。このために訪問者の IP アドレス、ユーザーエージェント、Cookie を記録することはなく、サイトのページに何も追加しません。

ホストされたサイトのフォーム送信

訪問者が当社のホストするサイトのフォームを送信すると、送信内容、IP アドレスのソルト付きハッシュ（アドレス自体は保存しません）、ブラウザのユーザーエージェント、スパムスコアを保存します。これらは、送信内容をサイトの所有者に届けるため（ダッシュボード、メール、設定されていれば Webhook）およびスパムをブロックするために使用します。

このデータについては、サイトの所有者が管理者であり、Lobsite はその処理者です。 当社はサイトの所有者に代わってその指示に従ってのみ取り扱います。訪問者は送信内容についてサイトの所有者にお問い合わせください。

lobsite.com を訪問する場合

• アナリティクス: Cookie を使用せずプロファイルを作成しない Cloudflare Web Analytics を使用しています。当社が見るのはページビューや国などの集計値です。
• PostHog によるサイトアナリティクス: バナーで拒否しない限り、公開ページは Cookie やブラウザへの保存なしでページビューを PostHog に送信します。PostHog は訪問を数えるために IP アドレスとブラウザの詳細を使用し、当社は IP アドレスを保持しないよう設定しています。Web サイトの利用状況を理解する正当な利益があるため、これを使用しています。
• ボット対策: ログインリンクのリクエストには Cloudflare Turnstile を使用し、ブラウザからのシグナルで人とボットを区別します。
• Google ログイン: Google ログインが有効な場合、ログインとアカウント作成のページは Google のログインスクリプトを読み込み、このブラウザでログイン中の Google アカウントでの続行を提案することがあります。Google はこれらのページへの訪問を受け取ります。他のページでは読み込みません。

ログとセキュリティ

ホスティングプロバイダの Cloudflare は、ページの配信、攻撃の阻止、レート制限の適用のために、すべてのリクエストの IP アドレスとリクエストの詳細を処理します。当社自身は個々のリクエストやその IP アドレスのログを保持しません。帯域幅の制限を適用するため、IP アドレスなしでサイトごとの配信バイト数を数えます。

4. Cookie と類似のストレージ

• lobsite.com では: ログイン時にセッション Cookie を 1 つ使用します。これは厳密に必要なもので、HttpOnly で、lobsite.com にのみ送信され、ログアウト時または 90 日後に期限切れになります。ブラウザのローカルストレージには、テーマの選択（ライト、ダーク、自動）、ダッシュボードのサイドバーが折りたたまれているか、招待された場合に管理中のアカウント、アカウントなしでアップロードしたサイトの取得トークンを保存します。広告やトラッキングの Cookie は使用しません。Cloudflare Turnstile はチェックに必要なデータを保存することがあります。
• 同意がある場合: 公開ページのバナーに同意すると、lobsite_source Cookie が上記の詳細を、登録するか期限切れになるまで 7 日間保持します。consent Cookie は、どちらを選んでも選択を 1 年間記憶します。考えが変わった場合はもう一度確認してください。両方が削除されます。
• ホストされたサイトでは: Lobsite は Cookie を設定しません。ただしパスワード保護されたサイトでは、パスワードの入力後、署名付き Cookie がそのアドレスへのログイン状態を 7 日間保持します。これは厳密に必要なもので、個人データを含みません。サイトの所有者が独自の Cookie を追加することがあります。

5. データの共有先

当社は個人データを販売せず、広告のために共有しません。本サービスの運営に次のプロバイダ（「サブプロセッサ」）を使用しています。

当社は次の場合にもデータを共有します。

• フォームへの送信についてサイトの所有者と（第 3 条）、およびその所有者が設定した通知先アドレスと Webhook と共有する場合
• Standard アカウントに招待された人と共有する場合。招待された人は、フォームの送信内容とアナリティクスを含め、所有者が見るサイトの情報を閲覧できます。所有者も招待された人のメールアドレスを閲覧できます
• 匿名サイトを取得した人と、そのデプロイを含めて共有する場合
• 法律で要求される場合、または人を危害から、本サービスを不正利用から保護するため。例えば当局からの有効な要請に応じる場合や、模倣されている組織にフィッシングを報告する場合
• Lobsite が売却または合併された場合に、本ポリシーのもとで買収者と共有する場合

6. 国際移転

一部のプロバイダは欧州経済領域外でデータを処理します。その場合、プロバイダが認証を受けている場合の EU-米国データプライバシーフレームワークを含む十分性認定、および欧州委員会の標準契約条項に依拠します。

7. データの保持期間

8. お客様の権利

EU や英国を含むお住まいの地域によって、お客様には次の権利があります。

• 個人データへのアクセスとコピーの取得
• 誤っている場合の訂正
• 削除
• 正当な利益に基づく利用を含む、利用方法の制限または異議申し立て
• 機械可読形式での持ち出し
• 当社が同意に依拠している場合の同意の撤回
• データ保護当局への苦情申し立て。例えばエストニアのデータ保護監督機関（Andmekaitse Inspektsioon、aki.ee）やお住まいの地域の当局

これらの権利を行使するには、アカウントのアドレスから privacy@lobsite.com にメールをお送りください。1 か月以内に回答します。アカウントの削除がダッシュボードで利用可能になるまでは、メールでアカウントを閉鎖しデータを削除できます。

9. セキュリティ

すべての通信に HTTPS を使用しています。Lobsite アカウントにパスワードはありません。Google、GitHub、またはメールでお送りするリンクでログインします。ログインリンク、サイトパスワード、CI トークン、サイトの取得トークン、訪問者の IP アドレスはハッシュとしてのみ保存します。ユーザーのサイトは、ダッシュボードとは別のドメインと別のホスティングアカウントから配信されます。本番システムへのアクセスは Lobsite を運営する人に限定され、アカウントへのすべての変更が記録されます。

完全に安全なシステムはありません。侵害がお客様の個人データに影響する場合は、法律に従ってお客様と関係当局に通知します。

10. サイトの報告

Lobsite でホストされているサイトを報告するには、サイトの /_lobsite/report にある「Report abuse」リンク、または lobsite.com/abuse の不正利用の報告ページを使用してください。報告とともにメールアドレスを提供された場合、報告の処理とその連絡にのみ使用します。

11. 児童

Lobsite は 16 歳未満の児童を対象としていません。児童の個人データを故意に収集することはありません。児童が個人データを提供したと思われる場合は privacy@lobsite.com にご連絡ください。削除します。

12. 本ポリシーの変更

変更はこのページに掲載し、上部の日付を更新します。重要な変更については、発効の少なくとも 30 日前にアカウント保有者にメールでお知らせします。

13. お問い合わせ

privacy@lobsite.com