プライバシーポリシー
最終更新: 2026-10-27。 運営者: 株式会社みらいスタジオ（Mirai Studio, Inc.）、東京。お問い合わせ・各種請求: security@spendctl.dev
お客様が動かすサイドカー
Section titled “お客様が動かすサイドカー”spendctl のサイドカーはお客様の環境で動きます。ライセンスキーがなければ当社には何も送信しません。 鍵、署名済みの支払い指図、リクエストやレスポンスの本文、台帳の行は、いずれもお客様が管理するシステムに留まります。
ライセンスキーがある場合（Pro / Team / Enterprise、サイドカー 0.3 以降）、サイドカーは起動時と 1 日 1 回、当社のコントロールプレーンにチェックインし、次の 5 つの値を送ります。自分で生成したランダムなサイドカー ID、バージョン、対象の月、その月の governed payment の件数、ポリシーファイルのエージェント数。用途はプランの計測、キーの更新・失効、キーの不正利用の検知で、組織名・請求先メールアドレス・ライセンスの記録とあわせて 13 か月保持します。それ以外はサイドカーから出ません。エージェント名、ホスト、本文、プロンプト、ネットワークアドレスは送りません。このエンドポイントのレート制限は Cloudflare がクライアントアドレスごとに自社サービス内で行い、当社はアドレスを保存しません。SPENDCTL_CHECKIN=off でチェックインを止められます。コントロールプレーン経由の台帳同期や承認の提供開始時には、お客様が同期を選んだデータだけを受け取ります。その前に本ポリシーを更新します。
このウェブサイト
Section titled “このウェブサイト”ウェイトリスト。 登録時に、メールアドレス、利用したページの言語、クリックしたプラン、登録日時を保存します。用途はコントロールプレーンの提供開始をお知らせすることだけです。ニュースレターは送りません。新規登録のたびに、同じ項目を当社の非公開 Slack チャンネルに通知します。
アクセス解析。 訪問数と閲覧ページの把握に Google タグマネージャーと Google アナリティクスを使います。EEA・英国・スイスからのアクセスでは、初回訪問時に表示するバナーで同意いただくまで解析用 Cookie を設定せず、Cookie なしでのみ計測します。それ以外の地域では解析用 Cookie を既定で設定します。選択はお使いのブラウザ内にのみ保存され（localStorage のキー spendctl-consent）、下のボタンでいつでも変更できます。「同意しない」を選ぶと、設定済みの Google アナリティクスの Cookie も削除します。広告機能はすべての地域で無効です。
ホスティング。 サイトは Cloudflare が配信し、配信と保護のために IP アドレスとリクエストのメタデータを処理します。
レート制限。 ウェイトリストの受付は不正防止のため IP ごとの回数を1時間保持し、自動で削除します。
サンドボックスコネクタ。 mcp.spendctl.dev では、サンドボックス のページで説明しているログイン不要のサンドボックスを提供しています。各サンドボックスの中身（ポリシー、モックのレシート、承認）は、最後の呼び出しから 2 時間、遅くとも作成から 24 時間で消えるまで隔離されたストレージに置きます。プロダクト指標として数えるのはツール名・結果・クライアントの種類だけで、ツールの引数、リクエストやレスポンスの本文、送信元アドレスは記録しません。レート制限は Cloudflare のサービス内で送信元アドレスごとに行われ、当社はアドレスを保存しません。
Cloudflare（ホスティング、DNS、メール転送、ウェイトリストの保存、コントロールプレーンの保存）、Google（タグマネージャー、アナリティクス）、Slack（社内通知）。データは米国などこれらの事業者が運営する国で処理されることがあります。
ウェイトリストの情報は、コントロールプレーンの提供開始から12か月後まで、または削除のご依頼があるまで保存します。サイドカーのチェックイン記録は 13 か月、組織とライセンスの記録は組織の削除まで保存します。解析データは Google アナリティクスの保持設定（14か月）に従います。レート制限のカウンターは1時間で失効します。
お客様の権利
Section titled “お客様の権利”当社が保有する情報の開示、訂正、削除、処理への異議は security@spendctl.dev までお申し出ください。30日以内に回答します。EEA または英国にお住まいの方は、監督機関に申し立てることもできます。
変更時はこのページに新しい日付とともに掲示します。サイドカーが当社に送るデータに重要な変更がある場合は、施行前にお知らせします。