Kamui Dash 隱私權政策

SIMD 合同公司（以下稱「本公司」）針對 PaaS「Kamui Dash」（以下稱「本服務」）中使用者相關資訊之處理方式，訂定如下。

---

1. 適用範圍

本政策適用於本公司在提供本服務時所處理之使用者相關資訊。

※ 關於使用者於本服務上提供之應用程式（使用者的應用程式）其使用者（終端使用者）之相關資訊（例：使用者的應用程式所收集之個人資料），原則上由使用者自行負責取得與利用等，使用者應對終端使用者提供適當之隱私權告知等。

---

2. 本公司取得之資訊

本公司取得以下資訊。

(1) 帳號資訊

• 透過 GitHub OAuth 取得之 GitHub ID、使用者名稱、顯示名稱、頭像 URL、電子郵件地址，以及識別使用者與登入所需之其他資訊
• 透過 Google OAuth 取得之 Google 帳戶識別碼、電子郵件地址、電子郵件驗證狀態、姓名、個人資料圖片 URL，以及識別使用者與登入所需之其他資訊
• 電子郵件地址、電子郵件驗證狀態、權限資訊、通知與聯繫所需之資訊
• 工作階段 ID、OAuth 驗證權杖、本公司發行之 API 金鑰與 Personal Access Token 的名稱、範圍、雜湊值、最後使用時間，以及其他與驗證及 API 使用相關之資訊。本公司發行之 API 金鑰與 Personal Access Token 的秘密值，原則上以雜湊方式儲存。OAuth 驗證權杖可能為維持登入狀態或提供外部服務整合而予以儲存。

(2) 服務使用與設定相關資訊

• PJ、應用程式、資料庫、工作、自訂網域，以及其他於本服務上建立與設定之資源相關資訊
• 應用程式名稱、資料庫名稱、副本數量、規格、環境變數、指令、健康檢查、語言、區域、連線設定，以及其他部署與營運所需之設定資訊
• GitHub 連接相關資訊（GitHub App 的安裝 ID、Organization 名稱或使用者名稱、儲存庫名稱、分支名稱、目錄、webhook、GitHub Actions ID、部署相關中繼資料等）
• 檔案上傳、原始碼、資料庫資料、設定資訊，以及其他使用者內容

(3) 付款與帳單相關資訊

• 計費與請款所需之資訊（支付狀態、請款紀錄等）
• Stripe Customer ID、Payment Method ID、帳單 ID、幣別、請款金額、稅額、支付狀態，以及其他請款處理所需之資訊
• 卡號等付款資訊由 Stripe 處理，本公司不予保存。本公司可能保存卡片品牌、末四碼、有效期限、發卡國家、卡片識別碼等確認與管理付款方式所需之資訊。

(4) 日誌資訊

本公司為營運本服務，收集以下日誌。

• 應用程式日誌（保存：14 天或 1000 行，以先達到者為準）
• 部署日誌（保存：14 天）

此外，本公司為確保本服務之穩定營運、資訊安全與防止濫用，可能取得管理畫面、API、webhook 等存取相關之日誌（IP 位址、使用者代理、請求時間、請求 ID、驗證方式、操作對象、URL、查詢字串、經過清理之請求內容、回應狀態、錯誤內容、處理時間等）。

(5) 諮詢資訊

• 諮詢內容、聯絡方式、處理紀錄等

---

3. 利用目的

本公司將取得之資訊用於以下目的。

1. 提供本服務、透過 GitHub 或 Google 進行身分確認、帳號管理
2. 提供 GitHub 連接、部署、建置、代管、資料庫、自訂網域、日誌顯示，以及本服務之其他各項功能
3. 使用費用之請款、付款、未付款處理
4. 本服務之營運、維護、故障處理、資安應變、防止濫用、稽核
5. 客服支援、諮詢處理、初始設定及開始使用之協助
6. 發送註冊確認、歡迎郵件、初始設定與使用方式指南、重要通知、生命週期通知、請款與付款相關通知，以及其他使用本服務所必要或有助益之聯繫
7. 遵守法令、處理爭訟、保護權利

---

4. 第三方提供與委外

1. 除依法令規定等情形外，本公司不會在未經本人同意下將個人資料提供予第三方。
2. 本公司得於提供本服務之必要範圍內，將驗證與外部服務整合（GitHub、Google）、付款處理（Stripe）、基礎架構、儲存與日誌管理（Amazon Web Services）、DNS、內容傳遞與靜態內容儲存（Cloudflare）、電子郵件發送（Resend）、諮詢與客服支援處理（Slack）等業務委外予第三方。此時本公司將適當監督受託方。
3. 為處理諮詢與客服支援，本公司會將姓名、電子郵件地址、使用者 ID、諮詢類型及諮詢內容傳送至 Slack。
4. 受託方可能包含境外業者，本公司將依法令採取必要措施。

---

5. 本公司對使用者內容等之存取

本公司在一般營運中不會持續存取使用者的應用程式或使用者內容。 惟於下列情形，可能在必要最小範圍內進行存取。

• 為回應使用者提出之支援請求而有必要時
• 為因應依法令提出之揭露要求等，於法令上有必要時
• 為處理重大資安問題而有必要時

---

6. 保存期間與刪除

1. 本公司於達成利用目的所需之期間內保存使用者相關資訊。
2. 使用者退出後之使用者內容，將於退出滿 1 個月後刪除（但因法令因應等原因而有必要者除外）。
3. 日誌之保存期間如「2.(4) 日誌資訊」所述。惟為稽核、資安、法令因應、爭訟處理、計費與會計處理所需之資訊，可能於必要期間內予以保存。

---

7. 資料保存地點

本服務之主要資料，現階段於日本國內之雲端區域儲存與處理。於外部服務或受託方，可能於境外儲存與處理。未來如有變更，本公司將以適當方式公告周知。

---

8. Cookie 等與流量分析

本公司為維持登入狀態、資訊安全、語言設定、OAuth 驗證之狀態管理、改善本服務等目的，使用 Cookie 等識別碼。此外，本公司可能使用運用 Cookie 等之流量分析工具。

---

9. 安全管理措施

本公司為防止所處理資訊之外洩、滅失或毀損及其他安全管理目的，採取合理之組織性、技術性與實體性安全管理措施。

---

10. 揭露等請求

使用者得依本公司規定之方式，就本公司所保有之使用者本人相關資訊，請求揭露、更正、停止利用等。相關程序詳情請聯繫諮詢窗口。

---

11. 本政策之變更

本公司得因應法令、營運、功能變更等情形變更本政策。變更後之政策將以本公司訂定之方式公告周知。

---

12. 諮詢窗口

關於本政策之諮詢，請聯繫以下窗口。 [email protected]