旧バージョン: プライバシーステートメント V2

旧バージョン: プライバシーステートメント（有効期間 2024年3月19日 - 2026年4月22日）

U.S. State Privacy Rights and Disclosures を表示するには、リンクをクリックするか、以下のU.S. State Privacy Rightsセクションをご覧ください。

はじめに

GitLabでは、お客様の情報のプライバシーとセキュリティを真剣に受け止めています。このプライバシーステートメント（“Privacy Statement”）では、GitLab B.V.およびGitLab, Inc.（“GitLab”、“we”、“our”、“us”）がお客様の個人データを取り扱う方法について説明します。本プライバシーステートメントで使用される “Personal Data” は、識別可能な個人を直接的または間接的に特定する、または合理的にリンクできる情報のことです。本プライバシーステートメントで詳細に説明されているプライバシー実践と基準は、特に明記されていない限り、世界中のすべてのデータ主体に適用されます。

特に、本プライバシーステートメントは以下のセクションに触れます:

• GitLabは私についてどのような個人データを収集するのか？
• GitLabによって収集されない個人データは何か？
• GitLabは私の個人データをどのように使用するのか？
• GitLabは私の個人データを誰と共有するのか？
• GitLabは私の個人データをどのように保護するのか？
• 個人データに関する私の権利と選択は何か？
• 米国州プライバシー権利
• その他の重要なプライバシー情報

本プライバシーステートメントは、GitLabのウェブサイト（“Websites”）、GitLab.comと GitLab Dedicated（“SaaS”）、Self-managed（“Self-managed”）、および追加のソフトウェア製品やサービスに適用されます。これらを総称して “Services” と呼びます。

GitLabは私についてどのような個人データを収集するのか？

GitLabが収集する個人データのカテゴリは、ご利用のサービスや、そのサービスが無料か有料かによって異なります。各個人データカテゴリでの処理がどのサービスと関連するかを以下に記載しています。

お客様が直接提供する情報

私たちは、たとえばお客様が提供する個人データを以下のように収集します:

• アカウント情報: GitLabにアカウントを登録すると、お客様を識別する情報、たとえば名前、ユーザー名、メールアドレス、国および／または地域、パスワードを収集します。これは、SaaS製品の無料ユーザーと有料ユーザーから収集されます。

• プロフィール情報: お客様がユーザープロフィールに自発的に提供する情報を収集します。これには、公開アバター（写真の場合があります）、追加のメールアドレス、会社／組織名、職位、国、ソーシャルメディアハンドル、経歴が含まれる場合があります。この情報はサービスの他のユーザーや一般公開で表示可能になりますが、アカウントとプロフィールのプライバシー設定を通じて特定のプロフィールフィールドの可視性を制限できます。これは、SaaS製品の無料ユーザーと有料ユーザーから収集されます。

• 支払いおよびアイデンティティ検証情報: GitLabから有料サブスクリプションを購入した場合、お客様から名前、請求先住所、クレジットカードまたは銀行情報を含む支払い情報を収集します。また、お客様のクレジットカード情報と電話番号を使用してアイデンティティを検証し、パイプラインの不正使用を防止することもあります。GitLabはお客様の完全なクレジットカード番号を直接処理または保存することはありませんが、その情報を処理のためにサードパーティの支払い処理業者に送信します。これは、Self-managedおよびSaaS製品の有料ユーザーから収集されます。

• 連絡情報: GitLabに連絡をリクエストした場合、またはマーケティング資料、イベントに登録した場合、またはユーザーリサーチや開発に参加した場合、GitLabは名前、住所、メールアドレス、電話番号、会社名、会社規模などの情報を収集することがあります。これは、マーケティングページのライブビデオやチャット機能、またはアカウント登録時など、Websitesを通じて収集される場合があります。

• ライセンシー情報: Self-managed製品の有料ユーザーに対するライセンスキーを受け取る個人に関連する、ライセンシー名、メールアドレス、および類似情報を収集します。

• サービスの使用を通じて提供するコンテンツ: 私たちが収集および保存するコンテンツの例には、Issueに追加された要約と説明、リポジトリ、コミット、プロジェクトコントリビューション、プロフィールメタデータ、アクティビティデータ、コメント、人工知能（“AI”）および機械学習（“ML”）駆動の機能によって生成された入力と出力が含まれますが、これらに限定されません。コンテンツには、サービスにアップロードするコード、ファイル、リンクも含まれます。これは、SaaS製品の無料ユーザーと有料ユーザーから収集されます。

• カスタマーサポートとプロフェッショナルサービス情報: GitLabのカスタマーサポートに連絡する、またはプロフェッショナルサービスを受ける場合、私たちはアカウントや、お客様が行っているリクエスト、または提供されているサービスに関連するお客様の情報を収集します。カスタマーサポート情報は、GitLab Community Forum や GitLab Support Portal などのWebsitesを通じて収集されます。Developer Relations では、サポートはGitLab Service Desk を通じて提供されます。

• 通話録音: GitLabのウェビナー、トレーニング、オンラインイベントを録音および書き起こすことがあります。さらに、セールスチームとサポートチームが会話の洞察を共有し、トレーニングとプレゼンテーションを作成し、内部プロセスを改善できるように、さまざまなビデオ会議技術でホストされるセールス通話を録音および書き起こすことがあります。

• その他お客様が送信するコンテンツ: サービスに送信されるその他のコンテンツも収集することがあります。たとえば: フィードバック、コメント、ブログ投稿、またはインタラクティブな機能、アンケート、コンテスト、プロモーション、賞品抽選、アクティビティ、イベントに参加した場合。インタラクティブチャネルに参加するとき、人口統計分析のために情報を収集および処理することがあります。このような収集は特定の製品に関連付けられていませんが、Websitesを通じて収集される場合があります。

サービスの利用に関する情報を自動的に収集

私たちは、サービスの利用を通じて特定の個人データを自動的に収集することがあります。たとえば:

• デバイス情報と識別子: サービスにアクセスして使用するとき、デバイスに関する情報を自動的に収集します。これには、デバイスタイプ、デバイスオペレーティングシステム、ブラウザのタイプとバージョン、言語設定、IPアドレス、ハードウェア識別子、モバイルIDが含まれます。また、この情報から国、市、州、郵便番号を含む大まかな場所を導出することもあります。この情報は、サービスの使用を通じて収集される場合があります。

• サブスクリプションデータ: アクティブユーザー数、ライセンス期間、過去のユーザー数、IPアドレスに関する情報を自動的に収集することがあります。これは、有料のSelf-managedおよびSaaS製品から収集されます。サブスクリプションデータの詳細は metrics.gitlab.com で確認できます。

• カスタマー製品使用情報: ステージと機能の成功に関する洞察を集め、サービスの使用を通じてどのように価値が提供されるかを追跡し、サービスの最適な顧客実装を生成し、エンドツーエンドのユーザー行動を理解するために、カスタマー製品使用情報を自動的に収集することがあります。収集されるカスタマー製品使用情報のカテゴリに応じて、メトリクスは集約および／または仮名化された形式で保存されます。カスタマー製品使用情報の目的、識別解除、データ要素、設定、オプトアウト手順の詳細については、Customer Product Usage Information ページをご覧ください。これは、Self-managedおよびSaaS製品の無料ユーザーと有料ユーザーから収集されます。

• Webサイト使用データ: 私たちのWebサイトを訪問するとき、リファラーサイト、訪問日時、閲覧したページやクリックしたリンクなど、サイトとのやり取りに関する情報を自動的にログします。Webサイトでは、GitLabはセッションリプレイを使用しており、訪問するマーケティングWebサイトの識別解除されたログをキャプチャします。

• クッキーと類似のトラッキング技術: GitLabはクッキーと類似の技術を使用して、設定の保存などの機能を提供し、サービスの使用中にお客様を認識します。さらに、オンラインアクティビティに基づいてお客様に合わせて調整される、興味ベースの広告を提供するための情報を集めるためにクッキーを使用します。当社の実践と提供する管理について学ぶには、Cookie Policy をご確認ください。

• メールエンゲージメント情報: メールを送信するとき、デバイスタイプ、メールクライアント、メールを受信および開封したかどうか、メールに含まれるリンクをクリックしたかどうかをお知らせするweb beaconなどの技術が含まれる場合があります。

• サードパーティ統合: サービスはGitPodなどのサードパーティgitアプリケーション、またはVisual Studio Code marketplaceなど、サードパーティ拡張機能との統合を可能にします。さらに、サービスにはMetaやXなどのサードパーティサービスからのボタン、リンク、ツール、コンテンツが含まれる場合があります。これらの統合アプリケーションと拡張機能の使用に関する情報を収集することがあり、これらの統合を確認またはやり取りすると、一部の情報がこれらのサードパーティ会社に自動的に送信される場合があります。ただし、サードパーティ統合のポリシーと手順はGitLabによって制御されず、本プライバシーステートメントはサードパーティ統合がお客様の情報をどのように使用するかをカバーしません。サードパーティ会社のアプリケーションまたはサービスに接続または使用する前に、その会社のプライバシーステートメントを読むことをお勧めします。

サードパーティおよびパートナーからの情報

私たちは、以下の方法で他のパーティから個人データを収集することがあります:

• ベンダーとパートナー: ベンダー、リセラー、パートナー、または関連会社などのサードパーティからお客様に関する情報を受け取ることがあります。たとえば、リセラーからお客様と注文に関する情報を受け取る、または収集するデータを、サービスとオファーをパーソナライズするためにサードパーティからライセンスされた人口統計情報で補完する場合があります。同様に、セールス、マーケティング、リクルーティングチームは、ビジネス連絡先やその他の企業データを充実させ、クレンジングするための情報を含むサードパーティデータベースへのアクセスを受ける場合があります。これには、リバースIPアドレスルックアップサービスを通じてのメール、電話番号、一般的な地理的場所が含まれる場合があります。また、公開ソーシャルメディア投稿を監視する会社からソーシャルリスニングデータを受け取ることもあります。

• サードパーティサービス: GitLabは、MetaやGoogleなどのサードパーティアカウントを使用してサービスにサインアップ／サインインすることを許可します。これに許可を与えると、GitLabは名前、メールアドレス、場所、人口統計情報など、サードパーティアカウントからお客様に関する情報を受け取ります。さらに、GitLabはJiraやSlackなどのサードパーティアプリケーションを通じてサービスを接続することを許可します。このやり取りの一部として、サードパーティアプリケーションは、サードパーティサービスのプライバシー設定に従ってGitLabに個人データを送信する場合があります。この個人データには、連絡情報、場所、チャットコマンド、GitLabプロジェクトに関連する情報が含まれる場合があります。

• サービスの他のユーザー: サービスの他のユーザーは、Issueやコメントを送信するときにお客様に関する情報を提供する場合があり、お客様が会社のアカウントの代表者または管理者として指定されたときに情報を受け取ることがあります。

個人データの提供を求められたとき、辞退できます。また、Webブラウザまたはオペレーティングシステムの制御を使用して、特定タイプの自動データ収集を防止できます。ただし、特定の製品または機能に必要な情報の提供または許可をしないことを選択した場合、その製品または機能が利用できないか、正しく機能しない場合があります。

AI駆動機能によって処理される情報

Code Suggestions、Suggested Reviewers、その他の GitLab Duo features を含む GitLab Duo AI機能スイートを使用するとき、お客様の個人データは本プライバシーステートメントに従って処理されます。

これらの機能を提供するため、GitLabはコード、サポートするコンテキスト情報、サービスに送信する他のプロンプトを、プライベートコードモデリングサービスプロバイダーなどのサードパーティに転送する場合があります。さらに、GitLabはAIプロンプトと出力を収集して、サービスをデバッグおよびトラブルシューティングし、Duo機能に関連する Website Terms of Use と Website Terms of Use (public site) および テレメトリ実践 を、製品の改善を特定および開発し、機能エンゲージメントを評価するために実施することがあります。ただし、お客様の指示または事前同意なしに、お客様のAI入力を使って言語モデルをトレーニングすることはありません。このデータは、AI機能が有効化されているSaaSおよびSelf-managed製品の両方で収集される場合があります。

GitLabによって収集されない個人データは何か？

GitLabは、社会保障番号、遺伝子データ、健康情報、宗教情報など、機密性の高い個人データを意図的に収集しません。GitLabはこの種の機密性の高い個人データを要求または意図的に収集することはありませんが、ユーザーがこの種の情報をGitLabリポジトリに保存する可能性があることは認識しています。

GitLabは、ユーザーのリポジトリまたは他の自由形式のコンテンツ入力に保存された個人の個人データを意図的に収集しません。ユーザーのリポジトリに個人データが保存されている場合、その処理についてリポジトリ所有者が責任を負います。

13歳未満の子供である場合、アカウントを持つことはできません。Educational Licensesを除き、GitLabは13歳未満の子供からの情報を意図的に収集せず、サービスを13歳未満の子供に向けません。ユーザーが13歳未満であることを知った、または疑う理由がある場合、その子供のアカウントを閉じます。

GitLabは私の個人データをどのように使用し、処理の法的根拠は？

GitLabは、以下の表にリストされている目的のために各カテゴリの個人データを収集および処理します。

国際法（欧州経済地域（“EEA”）にある個人に適用される一般データ保護規則（“GDPR”）を含むがこれに限定されない）の対象となる処理の場合、GDPRに列挙されている法的根拠の1つを「処理の目的」アクティビティに帰属させています。管轄区域がGDPRに列挙されているもの以外の異なる法的根拠を許可している場合、適用される法律に従って、処理の目的にはそれらの適切な法的根拠のみを適用します。

契約の履行

私たちは、お客様の個人データを、ご加入いただいたサービスを提供し、お客様がGitLabと結んだ契約（GitLab Subscription Agreement、Website Terms of Use、イベントおよびトレーニング契約、支払い情報を処理する契約を含む）を完了および管理するために使用します。この法的根拠の下での処理の目的と使用される情報のカテゴリを以下に説明します。

同意

私たちは、マーケティング、調査、通話録音、リサーチなどの特定の目的のために、お客様の同意を得て個人データを使用することがあります。お客様は特定の目的に対する同意をいつでも撤回するか、個人データの処理に異議を唱えることができます。この法的根拠の下での処理の目的と使用される情報のカテゴリを以下に説明します。

法的義務の遵守

私たちは、法的請求、規制遵守、監査に関連してお客様の個人データを使用することがあります。この法的根拠の下での処理の目的と使用される情報のカテゴリは以下に説明します:

正当な利益

私たちは、お客様の利益、基本的権利、自由よりも重要でない場合、自社の正当な利益、または当社のユーザーなどのサードパーティの正当な利益に依存します。これらの目的に対するお客様の個人データの処理にいつでも異議を唱えることができます。この法的根拠の下での処理の目的と使用される情報のカテゴリは以下に説明します:

GitLabは私の個人データを誰と共有するのか？

私たちは、以下のビジネス目的のために、以下に説明するタイプのサードパーティと収集する個人データの各カテゴリを共有することがあります:

• ユーザーと公衆との共有: SaaSプロフィールを公開することを選択した場合、サービスの他のユーザーや公衆とお客様の個人データを共有することがあります。お客様は何の情報が公開されるかを制御できますが、名前とユーザー名は常に表示されます。本名を開示したくない場合は、プロフィールとユーザー名に偽名または他のエイリアスを使用してください。設定を変更するには、https://gitlab.com/-/profile でプロフィール設定に進んでください。プロジェクト、ブログ、Webサイトなどの一部として共有する情報は公開可能になる場合があり、サービスとやり取りするときにこれを慎重に検討する必要があります。また、Developer Advocacy アクティビティの一部として、公開コミュニティ貢献メトリクスを収集および共有することがあります。

• 管理対象アカウントと管理者との共有: 法人メールアドレスでGitLabアカウントを作成した場合、お客様の会社がGitLabと商業関係を結んだ場合、お客様の個人データを会社と共有することがあります。これが発生した場合、ソフトウェアとアカウントの使用は、お客様の会社とGitLabの間の条件およびデータ保護契約の対象となります。

  アカウントのメールアドレスを法人メールアドレスから個人メールアドレスに変更し、その後お客様の会社がGitLabと商業関係を結んだ場合、そのアカウントに関連する個人データは会社と共有されません。GitLabは、法人メールの遡及的使用に基づいて、アカウントを会社にリンクしません。

  さらに、グループのメンバーになることを選択した場合、ユーザー名、メールアドレス、IPアドレス、アクセスが許可された日付、アクセスが失効する日付、アクセスロール、グループでのアクションに関連する情報を含む監査ログがそのグループの所有者と共有されます。

• サービスプロバイダーとの共有: 当社に代わってサービスを提供する会社（クラウドホスティング、マーケティング、広告、広告測定、ソーシャルエンゲージメント、分析、サポートチケッティング、クレジットカード処理、AIとML、セキュリティ、その他類似のサービスの分野を含む）とお客様の個人データを共有します。これらの会社は、お客様の情報のセキュリティと機密性を管理する契約要件の対象となります。

  たとえば、サービスの運用とパフォーマンスを理解するのに役立つように、Google AnalyticsやGoogle Signalsなどの分析プロバイダー、および支払い、分析、その他のビジネスサービスのためにStripeを使用しています。Googleがサービスを通じて収集するデータをどのように使用および共有するかについて学ぶには、https://www.google.com/policies/privacy/partners/ をご覧ください。Stripeおよびその処理活動について、彼らのプライバシーポリシー https://stripe.com/privacy で学ぶことができます。さらに、カスタマーサポートを提供し、サービスをホストし、主要な製品機能を提供するために使用するサブプロセッサーのリストを表示するには、Third-Party Sub-processors をご覧ください。

• パートナーおよびリセラーとの共有: GitLabは、当社のサービスのためのセールス、コンサルティング、サポート、技術サービスを提供するサードパーティと連携しています。許可されている場所で、お客様の同意（必要な場合）を得て、これらのパートナーおよびリセラーとお客様のデータを共有することがあります。

• 関連会社との共有: GitLabは GitLab関連会社 と収集した情報を共有します。

• 詐欺および乱用防止のための共有: お客様の情報を、詐欺、サービスの乱用、攻撃からの防御、GitLabおよびユーザーの安全を保護することが必要であると善意で信じる場合、開示が必要であると共有することがあります。たとえば、詐欺防止のためのアイデンティティ検証通話またはSMSテキストを促進するために、お客様の名前と電話番号をサービスプロバイダーと共有することがあります。

• 法執行機関: GitLabは、有効な召喚状、裁判所命令、捜索令状、類似の政府命令に応答することが必要な場合、または法的義務を遵守し、当社の財産または権利、またはサードパーティまたは公衆の財産または権利を保護するために開示が必要であると善意で信じる場合、収集したお客様の個人データまたは他の情報を法執行機関に開示することがあります。

• 合併または買収: 企業エンティティまたはビジネスユニットの合併、売却、または買収に関与する場合、お客様の個人データを共有することがあります。所有権のそのような変更が発生した場合、お客様の個人データの機密性を保持する条件の下にあることを確認し、お客様の個人データを転送する前に、Webサイトまたはメールでお知らせします。

国境を越えた個人データの共有

当社のサービスは米国にホストされており、当社が収集する情報は米国のサーバーで保存および処理されます。個人データを処理する当社の従業員、契約者、関連組織、サービスプロバイダー、サブプロセッサーは、米国またはお客様の母国以外の国にいる場合があります。EEA、英国、またはスイスに居住し、欧州委員会によって十分なデータ保護があると認められていない管轄区域へお客様に関する情報を転送する場合、Standard Contractual Clausesの使用やお客様の同意の取得など、利用可能な保護策と法的メカニズムを使用して、お客様の権利と保護を確保するのに役立てます。

GitLab WebサイトおよびServicesの使用に日本からの個人データの処理が含まれるお客様について、GitLabは日本で発生した個人データを、米国のGitLab, Inc. などのEEAおよび非EEA関連会社の両方に転送します。この転送を行うため、GitLabは日本個人情報保護委員会のEEAおよび英国の個人データ保護システムに関する十分性決定に依存するか、APPIJの下で述べられたものと同等の義務を提供する社内データ転送契約に従って転送が行われます。

GitLabは私の個人データをどのように保護するのか？

私たちは、お客様の個人データを保護するために懸命に努力しています。許可されていないアクセスや破壊から情報を保護するため、適切な場所で管理的、技術的、物理的なセキュリティ管理を実装しています。当社のセキュリティ実践の詳細については、Technical and Organizational Measures をご覧ください。

サービスのホストを除き、GitLabは、セキュリティを維持するため、またはセキュリティインシデントを修復するため、Website Terms of Use に違反するマルウェアおよび脆弱性をスキャンするため、法的義務を遵守するため、サービスの可用性を確保するため、リクエスト時にリポジトリ所有者にサポートを提供するため、またはお客様の同意に基づくため、以下の状況が発生しない限り、プライベートグループまたはプロジェクトの個人データを処理しません。

データ保持

お客様の個人データを保護するため、GitLabは、お客様のアカウントがアクティブである限り、または契約上の義務を遂行し、サービスを提供し、法的義務を遵守し、紛争を解決し、法的権利を保護し、契約を強制するために必要な期間のみ、お客様の個人データを保持します。

GitLabは、アクティブでないアカウント、プロジェクト、ネームスペース、関連するコンテンツを削除する権利を留保します。GitLabは、アカウント作成日、最終有効ログイン日、最終貢献日など、さまざまな基準に基づいて、アカウント、プロジェクト、またはネームスペースを非アクティブと見なす場合があります。アカウントまたはプロジェクトを削除する予定がある場合、アカウントに登録されたメールアドレスへのメッセージを送ることで事前通知を提供します。GitLabは、アクティブでないと見なされるリスクを避けるために、アカウントを時々使用することをお勧めします。GitLabはまた、アカウントを安全に保つために、アクティブでないまたは弱いSSHキーを削除することがあります。

WebサイトでGitLabのチャットボット機能を使用する場合、ライブチャットのトランスクリプトが12か月間保持されます。

個人データに関する私の権利と選択は何か？

お客様には、個人データにアクセスし、訂正し、制限または削除し、別の会社に個人データをポートする権利があります。これらの権利は管轄区域によって異なる場合がありますが、GitLabはお客様がどこに住んでいても同じ権利と選択を提供します。これらの権利は、お客様のリクエストが明らかに根拠がなく過度である場合を除き、無料で提供されます。

お客様は次のように選択と権利を行使できます:

• マーケティング通信のオプトアウト: 受け取るマーケティングメールの下部にある「unsubscribe」リンクをクリックすることで、または当社の Preference Center を訪問して登録解除することで、メールマーケティングをオプトアウトできます。テレマーケティングをオプトアウトするには、コールエージェントにDo-Not-Callリストに登録するよう依頼するか、当社の Preference Center を訪問して登録解除します。WhatsAppなどのメッセンジャーアプリケーション通信は、アプリ内メッセージを通じてリクエストするか、当社の Preference Center を訪問してテレマーケティングから登録解除することでオプトアウトできます。登録解除後も、アカウントやサービスに関するトランザクショナルメールメッセージを引き続き受け取る場合があります。

• 興味ベースの広告のオプトアウト: 興味ベースの広告をオプトアウトしたい場合は、オプションを確認するために Cookie Policy を訪問してください。

• 情報のコピーをリクエスト: GitLabがお客様について持っている GDPRリクエスト を提出できます。

• 情報の更新: すでにアカウントを持っている場合、アカウントにログインしてプロフィール設定を更新することで、ユーザープロフィール情報にアクセス、更新、変更できます。

• アカウントの削除: SaaSアカウントだけを削除したい場合は、アカウントにログインしてUser SettingsのDelete Accountオプションに進むことで実行できます。意図がアカウントを含むすべてのシステムで個人データを削除することである場合は、GDPRリクエスト を入力し、Request Typeドロップダウンメニューで**Account Deletion (full)**を選択する必要があります。アカウントがGitLabと商業関係を結んでいる会社に紐付けられている場合、削除する前に、会社管理者にその企業ネームスペースからアカウントを削除するよう依頼する必要があります。アカウントがその企業ネームスペースに関連付けられなくなったら、GitLabはここに記載されているプロセスに従って削除リクエストを処理します。

  リポジトリを公開するか、特定の承認を提供することで、リポジトリがフォークまたはクローンされることを許可した場合、そのようなリポジトリは削除リクエストの範囲外となることに注意してください。GitLabには、フォークまたはクローンされたすべてのリポジトリ全体でお客様の個人データを削除する可視性または能力はなく、お客様に代わってすべてのサードパーティにそのような通信を行うことはできません。そのようなリポジトリを削除するためのリクエストは、データをフォークまたはクローンすることを許可したサードパーティに直接行う必要があります。

  サービスのオープンソースの性質により、トランザクション履歴を提供するために、限定的な個人データを無期限に保持する場合があることに注意してください。たとえば、ブログ投稿またはコメントに関連する情報を提供した場合、コミュニティ投稿を自動的に削除しないため、アカウントを削除した場合でもその情報を表示する場合があります。また、公開プロジェクト（GitLabが所有していない）に貢献し、その貢献に関連する個人データを提供した場合、お客様の個人データはお客様の貢献と一緒に埋め込まれ公開表示され、それを行うとプロジェクトが破壊されるため、削除または消去できません。

  パブリックプロジェクト内の埋め込み情報の1つの例外は、お客様または他の誰かによって個人データがパブリックプロジェクトのコメントセクションに追加された場合に発生します。この場合、コメントセクションだけからこの情報を削除してもプロジェクトは破壊されないため、お客様の個人データは編集されます。

  GitLabが所有するプロジェクトにコメントを残したり、IssueやMRを作成したりして貢献し、その貢献に関連する個人データを提供した場合、お客様の貢献に関連付けられた個人データは削除され、ゴーストユーザーに属性付けされます。ただし、貢献の内容に個人データが含まれている場合、この情報は残り、この情報を削除するために特定のリクエストを送信する必要があります。

• プロジェクトのポート: SaaS製品内で提供される import/export機能 を使用するか（これにはすべてのメタデータも含まれます）、リポジトリをクローニングすることで、プロジェクトをポートできます。プロフィール情報をポートするには、Users API を使用できます。

• 監督機関に通知: 当社のリクエスト処理に不満がある場合、稀ながらお客様の管轄区域の管轄監督機関に苦情を申し立てる権利があります（オランダのAutoriteit Persoonsgegevens (+31-(0)70-8888 500) など）。

• 不服申し立て: GitLabのデータ主体権利リクエストの解決に不服申し立てする権利が付与された州または国にお住まいの場合、不服申し立て方法に関する具体的な情報を、お客様のリクエストへの最初の解決レターで提供します。

米国州プライバシー権

カリフォルニア州の居住者、または法定プライバシー開示を要求する米国州にお住まいの場合、お客様のプライバシー権と収集実践の具体的な説明については、U.S. State Privacy Rights and Disclosures を訪問してください。

その他の重要なプライバシー情報

ステートメントの変更

GitLabは時々プライバシーステートメントを変更することがあります。その場合は、本ステートメントの上部の日付を更新します。プライバシーステートメントに重要な変更を加えることを決定した場合、Webサイトのホームページに更新の通知を投稿します。プライバシーステートメントの重大な変更について、メールで通知することもあります。

お問い合わせ

お客様の情報はGitLab B.V.およびGitLab Inc. によって管理されています。当社のお客様の個人データの取り扱いに関する質問や懸念がある場合は、件名 “Privacy Concern” で当社のプライバシーオフィス [email protected] にメールしてください。

ページのソースコードを見る - ページの編集 - please contribute.