プライバシーポリシー
最終更新日：2026年10月20日
この翻訳は便宜のために提供しています。英語版と内容が異なる場合は、英語版が優先されます。
AnyHook は anyhook.net と in.anyhook.net を運営しています。本ポリシーでは、AnyHook が収集するデータ、収集する理由、データを保護する方法、そしてデータに関する利用者の権利について説明します。
1. AnyHook について
AnyHook は Webhook 中継サービスです。プライバシーに関する登録上の連絡先は hello@anyhook.net です。欧州経済領域に所在する利用者については、AnyHook がデータ管理者です。
2. 収集するデータ
アカウントデータ
新規登録時に、氏名とメールアドレスを収集します。Google OAuth でログインした場合は、Google のプロフィール情報も収集します。支払い情報（クレジットカード、請求先住所）は Stripe が直接収集し、AnyHook のサーバーに保存されることはありません。
Webhook のペイロード
送信元（Stripe、GitHub、Shopify など）が AnyHook の受信 URL に Webhook を POST すると、AnyHook は HTTP リクエスト全体（ヘッダー、ボディ、IP アドレス、タイムスタンプ）を受信して保存します。このデータは、イベントを転送先に配信し、その結果を記録し、再送を可能にするためだけに使います。プランの再送可能期間（3 日/30 日/90 日）のあいだは再送できます。その後、Free のイベントは自動的かつ完全に削除されます。Pro と Scale では、読み取り専用の暗号化アーカイブが、それぞれ 1 年、7 年保持されます（セクション 5）。
利用状況と技術データ
ダッシュボードの利用状況に関するメタデータ（閲覧したページ、行った操作、エラーイベント）と、標準的なサーバーログ（IP アドレス、ユーザーエージェント、リクエストのタイムスタンプ）を収集します。このデータは、サービスの運営と改善に役立てます。
Cookie とローカルストレージ
認証に必要なセッション Cookie（Clerk が管理）と、ファーストパーティの分析用 Cookie（PostHog、DataFast、Microsoft Clarity）を使用します。サードパーティの広告 Cookie は使用しません。必須ではない Cookie は、ブラウザーの設定で無効にできます。無効にしても、サービスの主要な機能には影響しません。
3. データの利用目的
- アカウントの認証とサブスクリプションの管理のため。
- 利用者に代わって、Webhook イベントを受信し、キューに入れ、配信し、記録するため。
- トランザクションメール（配信アラート、支払いの領収書、アカウントに関するお知らせ）を送信するため。
- サービスの稼働状況を監視し、エラーをデバッグし、信頼性を高めるため。
- どの Web サイトやキャンペーンから訪問者が AnyHook に来たか、またその訪問者のうち誰が新規登録、App の設定、最初の Webhook の受信、有料プランの購読に進んだかを把握するため。
- プランに基づく使用量を正しく請求するため。
- サポートへの問い合わせに対応するため。
Webhook のペイロードデータを、機械学習モデルの学習や広告プロファイルの作成に使うことはありません。また、サービスの提供に必要な相手以外と共有することもありません。
4. 再委託先と第三者
AnyHook の運営のため、次の再委託先を利用しています。各再委託先は、その機能に必要なデータだけを処理します。
| 事業者 | 目的 | 所在地 |
|---|---|---|
| Clerk | ユーザー認証とセッション管理 | 米国 |
| Stripe | 決済処理とサブスクリプションの請求 | 米国 |
| Neon (Neondatabase) | PostgreSQL データベース（イベント、App、アカウント） | 米国 |
| Upstash | Webhook 配信のためのメッセージキュー（QStash） | 米国 |
| Vercel | サーバーレスホスティング、エッジ CDN、Web サイトの分析、表示速度の分析 | グローバル |
| Cloudflare | 受信用の Workers、DDoS 対策、暗号化されたイベントアーカイブ（R2） | グローバル |
| Resend | トランザクションメールの配信 | 米国 |
| Sentry | エラー追跡、パフォーマンス監視、エラー発生時のセッションリプレイ | 米国 |
| PostHog | プロダクト分析 | 米国 |
| Microsoft Clarity | セッション録画、ヒートマップ、トラフィック分析 | 米国 |
| DataFast | Web サイトの分析と収益アトリビューション | 米国 |
| Better Stack | 稼働監視とステータスページ | EU |
5. データの保存期間
- Webhook イベント（ペイロード、ヘッダー、ログ）：Free では、受信から 3 日後に削除します。Pro と Scale では、それぞれ 30 日間と 90 日間は再送でき、その後は受信から 1 年後と 7 年後まで、読み取り専用の暗号化アーカイブ（Cloudflare R2）として保存し、その後削除します。アーカイブされたイベントは、ダッシュボードからいつでもダウンロードまたは削除できます。これらの期間を過ぎると、内容のコピーは一切保持しません。
- アカウントデータ：アカウントが有効な間は保持します。本人確認済みのアカウント削除の依頼から 30 日以内に削除します。
- 請求記録：金融関連の規制を遵守するため、アカウントの削除後も 7 年間保持します。
- 内容を含まないメタデータ：期限を設けずに保持します。これは何が起きたかの記録であり、何が送られたかの記録ではありません。App が初めてトラフィックを受信した時刻と初めて配信に成功した時刻、結果別のイベント数、配信失敗の概要（転送先が返したステータス、ホストの種類、その後復旧したかどうか）が含まれます。ペイロード、ヘッダー、署名シークレットは含まず、転送先 URL も含みません。転送先 URL は、同じエンドポイントでの繰り返しの失敗をまとめられるよう、一方向ハッシュとしてのみ保存します。このメタデータは、サービスが機能しているか、またサービスが示す説明が実際に利用者の役に立っているかを知るために保持します。
- 匿名化・集計済みの指標：サービス改善のため、期限を設けずに保持することがあります。
6. セキュリティ
すべてのデータは、転送中に TLS 1.2 以上で暗号化されます。Webhook のペイロードデータは、データベースに暗号化して保存されます。署名シークレット（送信元が本物かを検証するために使用）は暗号化して保存され、ログや API レスポンスに表示されることはありません。定期的にセキュリティレビューを行い、パッチを速やかに適用します。
利用者の個人データに影響するデータ侵害が発生した場合、AnyHook は侵害を認識してから 72 時間以内に利用者に通知し、必要に応じて関係する監督機関にも通知します。
7. 利用者の権利
居住地の法域によっては、利用者は次の権利を持つ場合があります。
- アクセス：個人データのコピーを請求する権利。
- 訂正：不正確または不完全なデータを訂正する権利。
- 消去：アカウントと関連する個人データの削除を請求する権利。
- データポータビリティ：データを機械可読な形式で受け取る権利。
- 処理の制限/異議：特定の処理を制限する、または異議を述べる権利。
- 販売のオプトアウト（CCPA）：AnyHook は個人データを販売しません。
これらの権利を行使するには、hello@anyhook.net にメールしてください。30 日以内に回答します。
8. 国際的なデータ移転
AnyHook はグローバルにサービスを運営しています。利用者のデータは、米国を含む、利用者の居住国以外の国で処理されることがあります。EEA から第三国にデータを移転する場合は、欧州委員会が承認した標準契約条項、またはそれと同等の保護措置に基づいて行います。
9. 子ども
AnyHook は 16 歳未満の子どもを対象としていません。16 歳未満の人の個人データを故意に収集することはありません。そのようなデータを AnyHook が意図せず収集したと考える場合は、すぐに連絡してください。
10. 本ポリシーの変更
本ポリシーは随時更新することがあります。重要な変更を行う場合は、登録ユーザーにメールで通知し、上記の「最終更新日」を更新します。発効日以降もサービスを利用し続けた場合、改訂後のポリシーに同意したものとみなします。
11. お問い合わせ
本ポリシーに関する質問や依頼：hello@anyhook.net