透明性レポート

2024 年 法執行機関透明性レポート

このレポートは 2024 年 1 月から 2024 年 12 月までの期間に GitLab が受領した法的リクエストをカバーし、受領したリクエストの種類、その処理状況、GitLab のユーザープライバシーと透明性へのコミットメントについてのインサイトを提供します。GitLab は公開された法執行機関リクエストのガイドラインに従ってリクエストを審査・対応します。

リクエストの量と種類

GitLab はレポート期間中に合計 18 件の有効な米国の法執行機関リクエストを受領しました。リクエストは以下のカテゴリに分類されていました。

• サブポエナ
• 裁判所命令
• 捜索令状
• 保全命令

この期間において、GitLab はユーザーデータに関する有効な国際リクエストを受領しませんでした。

**総識別子数はリクエストに含まれる識別子の総数を反映しています。
**影響を受けるユーザーアカウント数はリクエストに含まれる 1 つ以上の識別子に一致する GitLab アカウントの数を反映しています。

*コンテンツ- GitLab は SCA（18 U.S.C. § 2510(8)）で定義されているコンテンツの定義を使用しています。コンテンツデータは本質的にリポジトリの内容であり、プロフィール写真、コードとファイルのアップロード、GitLab プラットフォームを通じて交わされたメッセージの内容などのデータが含まれます。

**非コンテンツ*データにはメタデータ（例：ユーザーアクティビティに関連する日時と IP アドレス）、ログインイベント情報、支払い/請求履歴、サインアップ時に取得したユーザー情報が含まれます。

ユーザー通知と透明性

GitLab は、法律または裁判所命令によって禁止されない限り、アカウントまたはリポジトリ情報に対するリクエストについてユーザーに通知するポリシーを厳格に施行しています。ほとんどのリクエストは期限付きの非開示命令を伴っていますが、これらの命令の失効後に GitLab は影響を受けるユーザーにユーザーデータのリクエストが処理されたことを通知します。

国家安全保障リクエスト

2025 年 1 月現在、GitLab は国家安全保障書簡または外国情報監視法に基づくリクエストを受領したことがありません。GitLab は他の国の国家安全保障法に基づく法的手続きの提供も受けていません。

EU デジタルサービス法の透明性レポート 2024

アーカイブです。以下の数値と説明は 2024 年の報告期間中の GitLab の実務を反映しており、更新されていません。このレポートは機械可読形式の要件が導入される前のもので、以下のテキストとして公開されました。

1. はじめに

このレポートは 2024 年 2 月 17 日から 2024 年 12 月 31 日の期間の EU デジタルサービス法（「DSA」）第 15 条および第 24 条に従い、GitLab のサービスに関連して GitLab Inc.によって公開されています。

2024 年の GitLab について

GitLab Inc.はソフトウェアイノベーションのための最も包括的でインテリジェントな DevSecOps プラットフォームです。GitLab.com はソースコード、ドキュメント、Issue、コメント、その他の開発アーティファクトの形でユーザーが生成したコンテンツをホストしています。私たちのプラットフォームは、個人プロジェクトに取り組む個人の貢献者からエンタープライズ顧客まで、世界中の何百万人もの開発者にサービスを提供しています。

2024 年の GitLab の Trust & Safety チーム

GitLab の Security Operations 部門の一部である GitLab の Trust and Safety チームは、GitLab プラットフォームの安全性を確保しながらユーザーの信頼を維持する責任を持っています。チームのミッションは、「ケア、保護、プライバシーの尊重の文化を構築することで、誰もが貢献できるようにしながら GitLab プラットフォームを安全かつ害のない状態に保ちながら、ユーザーの信頼を構築・維持する」ことです。

チームの責任は以下のとおりです。

• GitLab.com 上のユーザーが生成した不正行為の検出とレビュー
• GitLab の利用規約に違反するコンテンツの削除
• プラットフォーム上の悪意のある活動の緩和
• アカウント再開申請のレビュー
• DMCA の通知を含む知的財産に関する通知の処理

2024 年の報告の提出

GitLab はユーザーと非ユーザーに対して以下のレポートオプションを提供しています。

• プラットフォーム内レポート: GitLab ユーザーは、ユーザープロフィール、Issue、マージリクエスト、コメント、その他の領域から GitLab.com 全体で利用可能な「不正使用を報告」ボタンをクリックできます。
• メール経由: 誰でも [email protected]に直接連絡できます。著作権侵害の通知は [email protected]に提出してください。
• EU 違法コンテンツ: EU 内の誰でも違法コンテンツレポートフォームを通じてレポートを提出できます。

2. 月間アクティブ受信者情報（第 24 条(2)）

GitLab は EU におけるサービスの平均月間アクティブ受信者に関する情報を 6 ヶ月ごとに公開しています。GitLab の EU における平均月間アクティブ受信者についての最新情報は、公開ハンドブックページで確認できます。

3. EU コンテンツモデレーション（第 15 条(1)(c)）

2024 年のモデレーションアプローチ

GitLab のコンテンツモデレーションアプローチには 2 つのユーザーレベルのアクションが含まれます。

• ユーザーのブロック: 主に知的財産侵害レポートに関連してのみ使用される一時的な解決策。ブロックにより、レポートが調査されている間、ユーザーはアクセスが制限され GitLab の使用が妨げられますが、コンテンツは保持されます。
• ユーザーの禁止: 不正行為が確認されたケースで取られるより永続的なアクション。ユーザーが禁止されると、プロジェクト、コメント、ほとんどの貢献がパブリックビューから非表示になりますが、プロフィールページはユーザーがブロックされているという免責表示とともに引き続き表示されます。

以下では「モデレーションアクション」として総称されます。

レポート期間中、GitLab は EU を拠点とするユーザーに関連する 1,597 件のモデレーションアクションを以下のとおり実施しました。

2024 年の EU コンテンツモデレーションカテゴリの概要

4. EU 違法コンテンツレポート（第 16 条）

GitLab は違法コンテンツ専用の報告の仕組みを実装しており、違法コンテンツ報告フォームから利用できます。この仕組みは、EU または加盟国の法律に照らして違法だと考えるコンテンツを報告したい欧州連合内のユーザーが利用できます。

GitLab は 2024 年 12 月 31 日時点で、この専用の EU 違法コンテンツレポートメカニズムを通じてゼロ（0）件のレポートを受領しました。

5. 信頼できる報告者（第 22 条）

GitLab は 2024 年 12 月 31 日時点で、指定された信頼できる報告者からのゼロ（0）件のレポートを受領しました。

6. 裁判外紛争解決機関紛争（第 21 条）

GitLab は 2024 年 12 月 31 日時点で、裁判外紛争解決機関に提出された紛争のゼロ（0）件の通知を受領しました。

7. 政府リクエスト（第 9 条〜第 10 条）

GitLab は法的手続きの有効性を判断し、比例性を評価し、データ保護へのコミットメントへの準拠を確認するために、政府機関からのすべてのリクエストを慎重に審査します。

レポート期間中、GitLab は EU 加盟国の司法または行政機関からコンテンツを削除するゼロ（0）件の命令と 7 件のユーザー情報リクエストを受領しました。審査後、必要な法的要件を満たしたリクエストがなかったため情報は提供されませんでした。

8. 自動コンテンツモデレーション（第 15 条(1)(e)）

レポート期間中、クリプトマイニング、スパム、インフラ悪用に関連して、1,125 件の自動 EU ユーザー禁止（このレポート期間の総 EU モデレーションアクションの 70.4%）が実施されました。すべての自動禁止決定は GitLab の申し立てプロセスを通じて不服申し立てが可能で、人間によるレビューが含まれます。

9. 通知と申し立て（第 15 条(1)(d)および第 20 条）

レポート期間中、GitLab は EU ユーザーアカウントに関連する 1,597 件のモデレーションアクションを実施しました。これら 1,597 件のアカウントのうち、73 件のアカウント（このレポート期間の総モデレーションアクションの 4.6%）がその後復活し、現在アクティブです。これらの復活は成功した申し立て、内部レビュー、および/または違反の是正の結果です。

2024 年の申し立てプロセス

通知後、影響を受けるユーザーと報告者は GitLab のサポートチームに連絡するか、[email protected]にメールしてモデレーションアクションに対して異議を申し立てることができます。各リクエストは GitLab の Trust and Safety チームによって確立された基準に従ってレビューされます。

アカウントは以下の場合に復活することがあります。

• 問題のコンテンツが削除された場合
• ユーザーが GitLab の利用規約に違反していないという実質的な理由を提供した場合
• ユーザーが 24 時間以内に GitLab.com からコンテンツを削除またはエクスポートすることに同意した場合
• 知的財産関連の苦情が解決された場合

復活リクエストはケースバイケースで評価されます。復活したアカウントが 12 ヶ月以内に GitLab の利用規約に再び違反した場合、永久禁止になる可能性があります。

2024 年の応答時間

GitLab はユーザーサポートに対するタイムリーな応答へのコミットメントを示す応答時間コミットメントを確立しています。DSA 関連のモデレーションアクションに特化した同様の追跡メカニズムを実装しており、これらの指標を将来のレポートに含める予定です。