1. 私たちの原則：ローカルファースト
Restormはローカルファーストの考え方で設計されています。お客様の作業データ — リクエスト、コレクション、環境変数、シナリオ、レスポンス履歴 — はお客様の端末上に保存され続けます。お客様が明示的にそれを必要とする機能を有効にしない限り、これらは当社に送信されず、当社が読み取ることもできません。
特に、Restormに保存するAPIキー、アクセストークン、証明書、秘密情報、環境変数、その他の認証情報は、お客様が明示的にサードパーティのサービスへ送信することを選択しない限り、ローカルに保存され続けます。
2. データ管理者
MonsieurDev、資本金1,000ユーロの単独株主によるフランスの簡易株式会社（SASU）。ボルドー商業登記所に登録番号941 528 259で登録されており、本社所在地は6, Sente des Morutiers, Résidence Edéal, Apt D21, 33300 Bordeaux, Franceです。お客様のデータに関するあらゆるご質問についての連絡先：[email protected]。
3. 処理されるデータと目的
- アカウント（氏名、メールアドレス、認証情報）— アカウントの作成およびセキュリティ確保のため。法的根拠：契約の履行。
- サブスクリプションと請求（注文情報、購入履歴）— サブスクリプションの管理のため。お支払いは当社のリセラーであるPaddleによって処理されます。当社はいかなるカード情報も保存しません。法的根拠：契約の履行および法的義務（会計）。
- ライセンスサービスの技術ログ（IPアドレス、接続日時、アプリケーションバージョン、ライセンス識別子）— セキュリティおよび正常な動作のため。法的根拠：正当な利益。
当社は、Restormで作成されたAPIリクエスト、レスポンス、コレクション、変数、またはシナリオの内容を収集しません。
有効なライセンスの有効性を確認するため、アプリケーションは定期的に当社のライセンスサービスと通信することがありますが、その確認に必要な技術情報のみを送信します。
4. 人工知能
Restormで設定されたサードパーティのAIプロバイダーを使用する場合、そのプロバイダーに送信されるデータは、そのプロバイダー自身のプライバシーポリシーに従って処理されます。Restormおよびその発行者は、これらのやり取りの内容にアクセスすることはありません。
5. セキュリティ
当社は、当社が処理する個人データを、あらゆる不正アクセス、紛失、開示、または改ざんから保護するための技術的および組織的措置を実施しています。
6. 処理者および受領者
当社は、処理者として行動するプロバイダーを利用しています：
- Supabase — アカウントおよびライセンスのデータベース（欧州連合内でホスティング）；
- Paddle — 支払いおよび請求（Merchant of Record）；
- WorkOS — 認証およびアカウント管理；
- Cloudflare — サイトのホスティングおよび配信（CDN）。
このリストは変更されることがあり、本ポリシーはそれに応じて更新されます。当社は、お客様の個人データを決して販売することはありません。
7. 欧州連合外への移転
一部のプロバイダーは、EU域外でデータを処理する場合があります。その場合、そのような移転は適切な保護措置（欧州委員会の標準契約条項または同等の仕組み）によって枠組みが定められます。
8. 保存期間
アカウントデータは、お客様のアカウントが有効である限り保存され、その後、法的義務がない限り、アカウント削除後最大90日以内に削除または匿名化されます。請求データは、法的および会計上の義務が求める期間保存されます。
9. お客様の権利
GDPRに基づき、お客様はご自身のデータについてアクセス、訂正、削除、制限、異議申立て、およびポータビリティの権利を有します。これらの権利は[email protected]にて行使できます。また、苦情を申し立てる前に当社にご連絡いただければ、ご要望にお応えすることも可能です。さらに、フランスの監督機関であるCNIL（www.cnil.fr）に苦情を申し立てる権利もあります。
10. Cookie
当社は、広告用Cookie、プロファイリング用Cookie、またはユーザー行動分析ツールを一切使用しません。動作に厳密に必要なCookieまたはストレージのみが使用されます。
11. お問い合わせ
本ポリシーに関するご質問については：[email protected]。