プライバシー

施行日：2026年10月15日 · 最終更新日：2026年10月19日

DoneMark（以下「私たち」）は、donemark.devと、app.donemark.devのアプリを運営しています。私たちはあなたのプライバシーを尊重し、あなたから預かる個人データと技術データを保護します。

この通知では、あなたが私たちのウェブサイト、アプリ、GitHubアプリ、およびそれらに付随するサービス（以下まとめて「本サービス」）を利用するときに、私たちが何を収集し、どう使い、ほかに誰が扱い、どう保護するか、そしてあなたの権利について説明します。

1. 収集する情報

A. あなたのアカウント

• GitHubの本人情報。 GitHubでログインすると、GitHubのユーザー番号、ログイン名、名前、メールアドレス、プロフィール画像のアドレスを保存します。GitHubのトークンはあなたが誰かを確認するためだけに使い、その後は破棄します。
• 支払い。 有料プランの開始後、支払いはPaddleが受け付けます。Paddleは販売代理店としてDoneMarkを再販売します。カードを扱うのはPaddleで、私たちがカード番号やセキュリティコードを見たり保存したりすることはありません。

B. プロジェクトと、CIが公開するもの

• あなたとチームがDoneMarkに書くもの： 組織、プロジェクト、依頼とその「完了の条件」、理由つきの承認、招待、活動の記録。
• プルリクエストの詳細： プルリクエストの番号とタイトル、ブランチ名、コミットID、変更が触れたファイルの名前、チェックの状態。
• CIが変更ごとに公開するもの： テスト結果、カバレッジとミューテーションのレポート、CIが撮るスクリーンショットと録画、エージェントが報告する費用の数字。これが、承認の前にDoneMarkが示す証拠です。
• リポジトリをコピーしません。 DoneMarkが求めるGitHubアプリ（GitHub上の名前は「DoneMark witness」です）は、コードの読み取りはできますが書き込みはできません。DoneMarkはCIが公開するものを読み取ります。コードをAIモデルの学習に使うことは決してありません。

C. あなたのAIキー

• AIキーはGitHubのシークレットに残ります。 AnthropicやOpenAIなど、ご自身のAIプロバイダーのキーをDoneMarkに渡すと、キーはページを離れる前にブラウザで封印され、GitHubがリポジトリのシークレットに保管します。DoneMarkにはそれを開く手段がなく、保存することもありません。
• 使うのはあなた自身のエージェントだけです。 CIで動くエージェントが、あなたが依頼した作業のためにそれを使います。プロバイダーからの請求に私たちが何かを上乗せすることはなく、エージェントがプロバイダーに送る内容を読むこともありません。

D. 自動的に収集されるもの

• アプリでは： 本サービスを動かし続け、安全に保つため、サーバーは各リクエストを、IPアドレス、ブラウザ、要求されたページとともに記録します。ログイン状態を保つために、セッションCookieを1つ使います。
• donemark.devでは： このサイトはCookieを使わず、ブラウザに何も保存せず、第三者から何も読み込みません。
• 訪問はCookieを使わずに数えます。 このサイトを配信するサーバーは、アドレスを短くした形で各訪問の記録を90日間保管します。そこから訪問者数、読まれたページ、リンク元のサイト、国を数えます。DoneMarkに届くのはその合計だけです。

2. 情報の利用目的

情報は次の目的に使います：

• DoneMarkを提供、運営、維持、改善するため。
• GitHubを通じてあなたが誰かを確認し、誰が何をしてよいかを組織が決められるようにするため。
• 変更ごとの証拠を示し、承認と記録を保管するため。
• 下書き機能がオンのときに、「完了の条件」とモックアップを下書きするため。
• プランと支払いを管理するため。
• 本サービスに必要なメッセージを送るため：アカウントのお知らせ、セキュリティ警告、サービスの更新情報、あなたが希望した通知。
• ご質問やバグ報告にお答えするため。
• 法的義務を果たすため。

私たちは次のことをしません：

• あなたの個人データやリポジトリのデータを販売、貸与、取引すること。
• コード、プルリクエスト、CIの出力、DoneMarkに書いた内容を、AIモデルの学習に使うこと。
• 広告トラッカーを使うこと。

3. データを扱うほかの事業者

本サービスを提供するため、私たちに代わって業務を行う次の事業者と、それぞれに必要なものだけを共有します：

• GitHub：ログインと、プルリクエストおよびCI結果の読み取りのため。
• OVHcloud：私たちのサーバーとバックアップをフランスでホストしています。
• Paddle：有料プランの開始後、販売代理店として支払いを受け付けます。
• メール配信事業者：DoneMarkから届くメールを送信します。
• X（当社のX広告から来た場合のみ）：登録すると、Xが広告のリンクに付けたクリック番号をXに送り、そのクリックが登録につながったことをXが数えられるようにします。それ以外は送りません。メールアドレスも名前も送らず、Cookieも使わず、当社のページにXのスクリプトを読み込むこともありません。
• AIプロバイダー（下書き機能がオンのときのみ）。 DoneMarkが「完了の条件」やモックアップを下書きするとき、依頼に書いた内容は、私たちまたは組織の管理者が選んだAIプロバイダーに送られます。送り先はAnthropic、OpenAI、Mistral、Moonshot、またはOpenRouter（選ばれたモデルに内容を渡します）です。管理者は下書き機能をオフにできます。
• あなた自身のAIプロバイダー：エージェントがあなたのキーを使う場合です。そのリクエストはCIからそのプロバイダーへ送られ、そのプロバイダー自身のプライバシー規約に従います。

4. データの保護

• DoneMarkとのすべての通信は、TLS（HTTPS）で暗号化されます。
• AIキーはページを離れる前にブラウザで封印され、それを開けるのはGitHubだけです。
• データベースにアクセスできるのはDoneMarkを運営する人だけで、それも必要なときに限られます。

5. 保管期間

• アカウント： アカウントが有効な間、保管します。
• 証拠と承認： プロジェクトを削除するか組織を閉じるまで、チームの記録として保管します。署名済みの記録は、設計上、決して編集されません。
• アカウントの削除： いつでもアカウントの削除を依頼できます。30日以内に、あなたの個人情報と組織の設定を削除または匿名化します。

6. あなたの権利

お住まいの地域によっては、欧州のGDPRやカリフォルニア州のCCPAなどに基づき、次のことができます：

• 閲覧とエクスポート：私たちが保有するあなたの個人データの写しを確認し、書き出せます。
• 訂正：誤っている情報を正せます。
• 削除：アカウントと、それに伴う個人データを削除できます。
• 異議：データの利用に異議を申し立てられます。
• DoneMarkのGitHubへのアクセスの取り消し：GitHubの設定の「Applications」から、いつでも取り消せます。

これらの権利を行使するには、contact@donemark.devまでご連絡ください。30日以内にお答えします。欧州にお住まいの場合は、フランスのCNILなど、データ保護機関に苦情を申し立てることもできます。

7. この通知の変更

製品や法律が変わったときは、この通知を更新することがあります。このページ上部の日付は常に最新版を示します。重要な変更については、メールでお知らせすることもあります。

8. お問い合わせ

この通知やあなたのデータについてのご質問、ご懸念、ご要望：contact@donemark.dev · donemark.dev