プライバシーおよびCookieポリシー
施行日： 2026年2月15日
最終更新日： 2026年10月22日
1. はじめに
Nublou（以下「当社」といいます）は、お客様のプライバシーの保護に努めています。本プライバシーポリシーは、お客様が当社のウェブサイト（nublou.io）にアクセスし、当社のCloud P&Lプラットフォーム（以下「本サービス」といいます）を利用される際に、当社が情報をどのように収集、利用、開示および保護するかについて説明するものです。
本ポリシーは、以下の方に適用されます。
- nublou.ioのウェブサイト訪問者
- Azure Marketplaceを通じてNublouを導入し利用する製品ユーザー
当社のウェブサイトにアクセスし、または本サービスを利用することにより、お客様は本プライバシーポリシーを読み、理解したことを確認したものとします。
ご質問またはご懸念がある場合は、privacy@nublou.com までお問い合わせください。
2. 当社が収集する情報
2.1 ウェブサイト訪問者
お客様が当社のウェブサイトにアクセスされた際、当社は、ウェブサイトの利用状況を把握し、お客様の利用体験を向上させるために、限定的な情報を収集します。
アクセス解析
当社は、プライバシーに配慮したアクセス解析サービスを1つ利用しています。このサービスは、Cookieを使用せず、個人を特定できる情報（PII）を収集しません。
- Plausible Analytics：閲覧されたページ、参照元、おおよその所在地（国／地域）、デバイスの種類、ブラウザおよびセッション時間を含む、匿名かつ集計されたトラフィックデータを収集します。PlausibleはCookieを使用せず、PIIを収集せず、すべてのデータは集計されます。すべてのデータは欧州連合（EU）域内のサーバーで処理されます。Plausibleのデータポリシー
当社のウェブサイトがお客様のデバイスに保存する少数の設定については、第3条をご参照ください。
デモのご依頼およびメールでのお問い合わせ
お客様がデモをご依頼された場合、当社は以下の情報を収集します。
- 氏名
- 勤務先のメールアドレス
- おおよその年間クラウド支出額（お客様が選択する範囲）
- お客様が利用しているクラウドおよびAIツール
お客様が当社にメールを送信された場合（例えば info@nublou.com、support@nublou.com または security@nublou.com 宛て）、当社はお客様のメールアドレスおよびメッセージに含まれる一切の情報を受領します。
これらの情報は、お客様のお問い合わせへの対応のみを目的として利用され、お客様のご依頼を処理するために必要な場合（例：日程調整ツール）を除き、第三者と共有されることはありません。
2.2 製品ユーザー（Nublouアプリケーション）
Nublouは、お客様のAzureサブスクリプションに導入されるAzure Marketplaceマネージドアプリケーションとして提供されます。これは、すべてのクラウド請求データ、使用状況データおよび業務構成データを含む、お客様のデータの大部分がお客様のAzure tenant内にとどまり、Nublouのベンダーシステムによって収集または保存されることはないことを意味します。
当社は、本サービスの提供およびサポートに必要な最小限の運用データを収集します。
a. 導入およびプロビジョニングに関するメタデータ
- アプリケーションが導入されたAzureサブスクリプションID
- 導入を開始したユーザーのユーザーUUID（一意の識別子）
- 当社は、導入を行うユーザーのメールアドレス、氏名その他の個人識別子を収集または保存しません。
これらのデータは、以下の目的で利用されます。
- アプリケーションの初期設定および管理者機能
- 運用サポートおよびトラブルシューティング
b. サポート連絡先情報
- お客様がアプリケーションにログインした後、当社は、サービスに関する問題、更新およびアラートについてお客様に連絡できるよう、任意のサポート連絡先情報（氏名、メールアドレス、電話番号）のご提供をお願いする場合があります。
- これらの情報のご提供は任意であり、共有するかどうか、またいつ共有するかはお客様が管理します。
c. 請求および使用状況に関する指標
- 当社は、ライセンスおよび請求の目的で、お客様のインストール環境から集計された非特定的な請求指標を収集する場合があります。例えば、当社は、正確な費用金額ではなく、お客様の使用量が該当する支出範囲（「バケット」）（「0～500万」や「500万～1,000万」など）を記録する場合があります。
- これらの指標は集計されたものであり、識別可能な顧客の業務情報、個人情報または詳細な費用額は含まれません。
- 当社は現在、これらの指標を収集していません。お客様の支出バケットは、現在、パイロット期間中にお客様とともに評価され、お客様の注文書（Order Form）に記録されます。当社は、これらの指標の収集を開始する前に、本ポリシーを更新します。
d. SKU分類データ
- 当社は、分類の精度を向上させるため（例えば、あるSKUがコンピューティング、データベースまたはストレージのいずれに該当するか）、当社の分類モデルがこれまでに認識したことのないSKU識別子（サービス名およびリソースタイプ名）を収集する場合があります。
- これらのSKUについて、当社は使用量、費用金額または顧客固有の背景情報を収集せず、SKU識別子そのもののみを収集します。当社は現在、SKU識別子を収集しておらず、今後、お客様が有効にできるオプションとして提供する予定です。
e. 実行時のライセンス
- 当社は、署名付きライセンスファイルを少なくとも30日ごとにお客様のインストール環境に送信することにより、お客様のインストール環境のライセンス状態を維持します。この送信は一方向であり、お客様のインストール環境から当社に何かが送り返されることはなく、ライセンスには個人情報は含まれません。
- ライセンスが更新されない場合、アプリケーションは、ライセンスが更新されるまで新たな分析結果の生成を停止します。
f. サポートおよび管理のためのアクセス
- マネージドアプリケーションのプロバイダーとして、Nublouは、サポート、保守および更新のために、アプリケーションが導入されたAzureリソースグループにアクセスする技術的な能力を有しています。
- 当社は、お客様の明示的な許可またはご依頼なしに、お客様のデータにアクセスし、またはシステムにログインすることはありません。 いかなるアクセスも記録され、承認されたサポートの目的に限って行われます。
2.3 ユーザー認証およびID
- ユーザー認証は、Nublouではなく、すべてMicrosoft Entra ID（Azure AD）によって処理されます。
- Nublouは、ユーザーのパスワード、セッショントークンまたは永続的なID情報を保存しません。
- 当社は、認可に必要な最小限のIDクレーム（例：お客様のEntra ID管理者が割り当てたユーザーロール）のみを受領します。
3. Cookieおよびトラッキング技術
3.1 当社の方針
Nublouのウェブサイトは、初期設定の段階からお客様のプライバシーを尊重するよう設計されています。当社は、nublou.ioにおいて広告用、解析用またはトラッキング用のCookieを使用しません。 当社のウェブサイトがお客様のデバイスに保存する情報は、第3.2条に記載する、お客様が選択した設定のみです。
3.2 お客様のデバイスに保存される設定
お客様が言語または表示テーマを選択された場合、当社のウェブサイトは、次回の訪問時にその選択を適用できるよう、お客様の選択を記憶します。お客様が選択を行うまでは何も保存されず、保存された情報がお客様の識別または追跡に利用されることはありません。
| 名称 | 種類 | 目的 | 保存期間 |
|---|---|---|---|
NEXT_LOCALE | ファーストパーティCookie | お客様が選択した言語を記憶します | 1年間 |
nublou_locale | ブラウザのローカルストレージ | お客様が選択した言語のバックアップコピー | お客様が消去するまで |
theme | ブラウザのローカルストレージ | お客様のライトまたはダークの表示設定を記憶します | お客様が消去するまで |
これらは、お客様がご要望された機能を提供するために厳密に必要なものです。これらが第三者と共有されることはありません。
3.3 アクセス解析
当社のアクセス解析サービスは、お客様のデバイスにCookieを設定せず、個人を特定できる情報を収集しません。
| サービス | 目的 | Cookieの有無 | PIIの収集 |
|---|---|---|---|
| Plausible Analytics | 匿名のトラフィック解析（ページビュー、参照元、デバイス／ブラウザ） | なし | なし |
3.4 Cookieバナーの非表示
当社がお客様のデバイスに保存する項目は第3.2条に記載する厳密に必要な設定のみであり、また当社のアクセス解析サービスはCookieを設定せず、個人を特定できる情報を収集しないため、当社はCookie同意バナーを表示しません。
3.5 サードパーティCookie
当社は、nublou.ioにおいて、広告用、ソーシャルメディア用、リターゲティング用またはマーケティング用のCookieまたはトラッカーを使用しません。
3.6 ブラウザによる管理
お客様は、ブラウザのCookieおよびサイトデータに関する設定を通じて、第3.2条に記載する設定をいつでも削除することができます。削除した場合、当社のウェブサイトはお客様のブラウザの言語および既定の表示テーマに切り替わり、その他の機能はすべて通常どおり動作します。
4. 情報の利用方法
4.1 ウェブサイト訪問者
- 訪問者が当社のウェブサイトをどのように見つけ、利用しているかを把握するため（集計された匿名のアクセス解析）
- お問い合わせ、デモのご依頼およびサポートに関するご質問に対応するため
- お客様がご請求された情報（例：セキュリティ関連文書、製品の更新情報）をお送りするため
4.2 製品ユーザー
- お客様のAzure環境においてNublouアプリケーションをプロビジョニング、導入および保守するため
- カスタマーサポートおよびトラブルシューティングを提供するため
- 本サービスを改善し、新機能を開発するため（匿名化され集計されたデータを使用します）
- Azure Marketplaceを通じた請求およびライセンスに関する要件を履行するため
- 重要な運用上の連絡（サービスの更新情報、セキュリティに関するお知らせ、請求情報）をお送りするため
当社は、お客様の情報を以下の目的には利用しません。
- 第三者のマーケティング目的のために、お客様の個人データを販売し、または第三者と共有すること
- 行動ターゲティング広告またはプロファイリング
- 関連のない製品のクロスセル
5. データの共有および開示
当社は、お客様の個人情報を販売、貸与または交換することはありません。当社は、以下の限定的な場合に限り、情報を共有することがあります。
5.1 サービスプロバイダー
当社は、当社のウェブサイトおよび本サービスの運営を支援する信頼できる第三者のサービスプロバイダーと情報を共有する場合があります。
- Microsoft Azure — インフラストラクチャおよびプラットフォームサービス（お客様のアプリケーションデータは、当社のAzure tenantではなく、お客様のAzure tenant内に保存されます）
- Plausible Analytics — 匿名のウェブサイトトラフィック解析（EU域内でホスト）
- メールおよびコミュニケーションツール — お問い合わせおよびサポートのご依頼への対応のため
- 決済処理事業者 — Azure Marketplaceを通じた請求のため
すべてのサービスプロバイダーは守秘義務を負っており、当社へのサービス提供以外の目的でお客様の情報を利用することは禁止されています。
5.2 法的義務
当社は、法令により要求された場合、または公的機関による有効な要請（例：裁判所の命令、召喚状、規制当局による照会）に応じる場合に、お客様の情報を開示することがあります。
5.3 事業譲渡
Nublouが合併、買収または資産売却に関与する場合、お客様の情報は当該取引の一部として移転されることがあります。当社は、所有権またはお客様の個人情報の利用に変更が生じた場合、メールおよび／または当社ウェブサイト上の目立つ通知によりお客様にお知らせします。
6. データの保存期間
- ウェブサイトのアクセス解析データ：Plausibleは、その保存ポリシーに従って、集計された匿名データを保存します。個人データは保存されません。
- お問い合わせフォームおよびデモのご依頼に関するデータ：お客様のお問い合わせに対応し、当社とのやり取りの記録を保持するために必要な期間、通常は最長3年間保存されます。
- 製品の運用データ：導入およびライセンスに関する記録、サポート連絡先、ならびに当社が収集する請求指標またはSKU識別子は、お客様がそれ以前の削除を請求された場合、または法令上もしくは規制上の理由により当社が保存を義務付けられている場合を除き、お客様のサブスクリプション期間中および契約終了後30日間保存されます。
お客様は、privacy@nublou.com までご連絡いただくことにより、いつでもお客様の個人情報の削除を請求することができます。
7. お客様の権利
お客様の所在地によっては、お客様は自身の個人情報に関して以下の権利を有する場合があります。
7.1 GDPR（EU一般データ保護規則）に基づく権利（EU/EEA/UK）
- アクセス権：当社が保有するお客様の個人データの写しを請求する権利。
- 訂正権：不正確または不完全なデータの訂正を請求する権利。
- 消去権：お客様の個人データの削除を請求する権利（「忘れられる権利」）。
- 処理制限権：当社によるお客様のデータの利用方法を制限するよう請求する権利。
- データポータビリティ権：構造化された機械可読形式でお客様のデータの写しを請求する権利。
- 異議申立権：特定の目的のための当社によるお客様のデータの処理に異議を申し立てる権利。
- 同意の撤回：当社が同意に依拠している場合、お客様はいつでも同意を撤回することができます。
7.2 CCPA/CPRA（カリフォルニア州）に基づく権利
カリフォルニア州の居住者は、以下の権利を有します。
- 当社が収集、利用および共有する個人情報の内容を知る権利
- 個人情報の削除を請求する権利
- 個人情報の「販売」または「共有」をオプトアウトする権利（注：Nublouは個人情報を販売または共有しません）
- これらの権利を行使したことを理由に差別的な取扱いを受けない権利
7.3 権利の行使方法
これらの権利を行使される場合は、privacy@nublou.com までご連絡ください。当社は、30日以内（または適用法令が要求する期間内）にお客様の請求に回答します。
8. セキュリティ
当社は、お客様の情報のセキュリティを重視しており、情報を保護するために、以下を含む適切な技術的および組織的措置を講じています。
- 暗号化：転送中のデータは、TLS 1.2以上を使用して暗号化されます。保存データ（お客様のAzure tenant内）は、Azureプラットフォームが管理するAES-256暗号化を使用して暗号化されます。
- アクセス制御：システムおよびデータへのアクセスは、ロールベースのアクセス制御（RBAC）および多要素認証（MFA）を使用して、権限を付与された担当者のみに制限されています。
- ローカル認証情報の不保持：ユーザー認証はMicrosoft Entra IDによって処理され、Nublouはパスワードまたはトークンを保存しません。
- 監視：当社は、セキュリティインシデントおよび脆弱性について当社のシステムを監視しています。
当社のセキュリティ体制の詳細については、当社のトラストセンターをご覧いただくか、当社の「Application Security Posture & Data Handling Overview」（アプリケーションのセキュリティ体制およびデータ取扱いの概要）文書をご請求ください。
9. 国際的なデータ移転
9.1 ウェブサイトのデータ
Plausible Analyticsは、すべてのデータを欧州連合（EU）域内に所在するサーバーに保存し、EU域外にデータを移転しません。
9.2 製品のデータ
Nublouはお客様のAzureサブスクリプションに導入されるため、お客様のアプリケーションデータは、お客様が選択したAzureリージョンに保存されます。Nublouのベンダー環境が処理するデータ（導入およびライセンスに関する記録、サポート連絡先、ならびに請求指標またはSKU識別子）は、当社のAzure環境（現在は米国のAzure West US 3リージョンでホスト）に保存されます。
データが国際的に移転される場合、当社は、標準契約条項（SCCs）、または受領者が承認された十分性認定の枠組みに参加していることへの依拠など、適切な保護措置が講じられていることを確保します。
10. 児童のプライバシー
本サービスは、16歳未満の方を対象としたものではありません。当社は、児童から個人情報を故意に収集することはありません。当社が誤って児童から情報を収集したとお考えの場合は、直ちに privacy@nublou.com までご連絡ください。当社は当該情報を削除します。
11. 本ポリシーの変更
当社は、当社の慣行もしくは法的要件の変更を反映するため、またはその他の運用上の理由により、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合、当社は以下を行います。
- 本ポリシー冒頭の「最終更新日」を更新します
- メール（お客様がメールアドレスを提供されている場合）により、または当社ウェブサイト上に目立つ通知を掲載することにより、お客様にお知らせします
本ポリシーを定期的にご確認いただくことをお勧めします。
12. お問い合わせ
本プライバシーポリシーまたは当社のデータ取扱いに関するご質問、ご懸念またはご要望がある場合は、以下までお問い合わせください。
Nublou
メール：privacy@nublou.com
件名：[Privacy Inquiry]
セキュリティに関するご質問は、security@nublou.com までお問い合わせいただくこともできます。
最終更新日： 2026年10月22日