発効日：2019年8月8日
GitHubは、お客様のデータを当社が利用する方法、お客様のデータを当社が収集する方法、およびお客様のデータを共有する対象について、高い透明性を提供します。 この目的のため、当社は当社のサブプロセッサ、クッキーの使用方法、およびGitHubにおけるトラッキングを実施する場所とその方法について説明するページをご用意しました。
GitHubのサブプロセッサ
当社がお客様の情報を、ベンダーやサービスプロバイダなどのサードパーティーのサブプロセッサと共有する場合、それについては当社が責任を負います。 新たなベンダーとのやり取りを行う際に、当社はお客様の信頼を維持するため努力し、全てのベンダーに対して、 ユーザの個人情報 (プライバシーについての声明の定義による) に関する取り扱いを制限する、データ保護契約を締結するよう要求しています。
| サブプロセッサ名 | 処理の内容 | 処理の場所 |
|---|---|---|
| Automattic | ブログサービス | 米国 |
| AWS Amazon | データのホスティング | 米国 |
| Braintree (PayPal) | プランのクレジットカード決済処理業者 | 米国 |
| Clearbit | マーケティングデータのエンリッチメントサービス | 米国 |
| DiscoverOrg | マーケティングデータのエンリッチメントサービス | 米国 |
| Eloqua | マーケティングキャンペーンの自動化 | 米国 |
| Front | サポートインボックスシステム | 米国 |
| Google Apps | 社内インフラストラクチャ | 米国 |
| Google Analytics | ウェブサイトの分析およびパフォーマンス | 米国 |
| LinkedIn Navigator | マーケティングデータのエンリッチメントサービス | 米国 |
| Lithium | コミュニティフォーラムのソフトウェアプロバイダ | 米国 |
| Magic Robot | キャンペーンレポート (Salesforceのアドオン) | 米国 |
| MailChimp | 顧客チケットメールサービスプロバイダ | 米国 |
| Mailgun | トランザクションメールサービスプロバイダ | 米国 |
| Microsoft | コンピュータインフラストラクチャ | 米国 |
| Monday.com | チームコラボレーションおよびプロジェクト管理プラットフォーム | 米国 |
| Nexmo | SMS通知プロバイダ | 米国 |
| Oracle | 企業金融システム | 米国 |
| Salesforce.com | 顧客関係管理 | 米国 |
| Segment | データ分析プラットフォーム | 米国 |
| Sendgrid | トランザクションメールサービスプロバイダ | 米国 |
| Stripe | 決済プロバイダ | 米国 |
| Twilio | SMS通知プロバイダ | 米国 |
| Zendesk | カスタマーサポートのチケットシステム | 米国 |
| Zuora | 企業課金システム | 米国 |
当社ユーザの個人情報を取り扱う新たなサブプロセッサとやり取りを始める際、サブプロセッサと解約する際、およびサブプロセッサの利用方法を変更する際は、このページを更新します。 新たなサブプロセッサについての質問や懸念がある場合は、 プライバシーに関する連絡フォームからお気軽にお問い合わせください。
GitHub上のクッキー
GitHubは、当社のサービスとのインターアクションを容易かつ有意義なものとするためにクッキーを利用します。 当社は、お客様のログインの保持、お客様の設定の記憶、GitHubの今後の開発のための情報提供、ならびにGitHubの製品およびサービスをサードパーティー上のサイトでお客様に宣伝することを目的として、クッキー (およびHTML5 localStorageのような類似技術) を利用します。
クッキーとは、当社のウェブサーバーがお客様のコンピュータまたはモバイルデバイスに保存する小さなテキストで、お客様が当社のサイトに再訪したときにブラウザから送信されます。 単にGitHubにアクセスしただけで、クッキーがお客様を特定できるとは限りません。ただしクッキーは、ログインしている各ユーザーに対して一意の識別子を保存する場合があります。 当社は、お客様のログインの保持、お客様の設定の記憶およびGitHubの今後の開発のための情報提供を目的として、クッキーを使用します。 セキュリティ上の理由から、当社では、デバイスを識別するためにクッキーを利用しています。 当社のウェブサイトを利用することで、お客様は、お客様のコンピュータまたはデバイスにこれらの種類のクッキーを当社が保管することに同意したものとされます。 お客様がこれらのクッキーを許可するブラウザまたはデバイスの能力を無効にした場合、GitHubのサービスにログインまたは利用することはできなくなります。 当社ウェブサイトの一部の領域においては、お客様やお客様のデバイスを特定し、第三者のサイトでGitHubの製品およびサービスを宣伝するためクッキーを使用することがあります。
GitHubは、以下の理由により、以下のクッキーを当社のユーザーに設定します。
| クッキーの名前 | 理由 |
|---|---|
user_session | このクッキーはログインに使用されます。 |
logged_in | このクッキーは、ユーザがすでにログインしていることを当社に通知するために使用されます。 |
dotcom_user | このクッキーは、ユーザがすでにログインしていることを当社に通知するために使用されます。 |
_gh_sess | このクッキーは、ユーザが複数のステップのうちどのステップにあるのかなど、一時アプリケーションおよびフレームワークにおけるページ間での状態を記録するために使用されます。 |
tz | このクッキーにより、ブラウザがどのお客様がどのタイムゾーンにいるか、ブラウザから当社に通知されます。 |
gist_user_session | このクッキーは、別のホストで実行されている場合にGistによって使用されます。 |
saml_csrf_token | このクッキーは、トークンをクライアントに関連付けるために、SAML認証パスメソッドによって設定されます。 |
saml_return_to | このクッキーは、SAML認証ループ時に、状態を維持するためSAML認証パスメソッドによって設定されます。 |
gist_oauth_csrf | このクッキーは、OAuthフローを開始したユーザが、それを完了したユーザと同一であることを保証するために、Gistによって設定されます。 |
__Host-user_session_same_site | このクッキーは、SameSiteクッキーをサポートするブラウザが、リクエストがGitHubから発信されているかどうかを確認できるように設定されます。 |
__Host-gist_user_session_same_site | このクッキーは、SameSiteクッキーをサポートするブラウザが、リクエストがGitHubから発信されているかどうかを確認できるように設定されます。 |
_ga | このクッキーは、Googleアナリティクスにより使用されます。 |
_gat | このクッキーは、Googleアナリティクスにより使用されます。 |
_gid | このクッキーは、Googleアナリティクスにより使用されます。 |
_octo | このクッキーは、当社の内部分析サービスであるOctolyticsが、一意のユーザーとクライアントを区別するために使用されます。 |
tracker | このクッキーは、サインアップ分析の参照元を追跡します。 |
当社サイトの一部のページでは、第三者のクッキーを設定する場合があります。 たとえば、クッキーを設定するサイトから、動画などのコンテンツを埋め込むことがあります。 第三者のクッキーは最小限に保つよう努めていますが、当社は第三者のコンテンツが設定するクッキーを常に管理できるわけではありません。
GitHub上のトラッキング
「Do Not Track」(DNT) とは、オンラインサービス (特に広告ネットワーク) に対して、第三者のトラッキングサービスからお客様のオンライン活動にする特定の種類の情報を収集して共有することを望まない場合に、ブラウザで設定できるプライバシー設定です。 GitHubは、ブラウザのDNTシグナルに応答し、DNTシグナルへの応答についてのW3C基準に従います。 トラッキングを望まないことを通知するようブラウザに対して設定したい場合、この通知を有効化する方法について、ブラウザのドキュメントをご確認ください。 Privacy Badgerなど、トラッキングをブロックする良いアプリケーションもあります。
DNTをサポートするブラウザでDNTを有効にしていない場合、当社のウェブサイ」のうち一部は、お客様の他のサービスにおけるオンラインブラウジングアクティビティを繰り返しトラッキングします。ただし、当社は、当社のアナリティクスおよびサービスプロバイダ以外の第三者に対して、GitHub上のユーザのアクティビティを繰り返しトラッキングすることを許可しません。 当社は、GitHubの製品やサービスを第三者のウェブサイトやサービス上でお客様に宣伝するために、これらのクッキーを使用します。 また当社は、当社の特定のページにおける、訪問者の動きを追跡するために用いている分析プロバイダーなどの特定のベンダーと契約を締結しています。 当社を代行して個人情報を収集しているベンダーのみが、当社のページ上のデータを収集することができます。当社は、当社を代行してこのデータを収集する各ベンダーとデータ保護契約を締結しています。 当社は、これらのベンダーから受け取ったデータを使用して、訪問者の関心をより深く理解し、当社のウェブサイトのパフォーマンスを把握し、コンテンツを改善します。 分析ベンダーは全て、上記サブプロセッサのリストに掲載されます。また、この種のデータを収集する全ページを以下に掲載しています。
Googleアナリティクス
当社は、第三者の分析サービスとしてGoogleアナリティクスを用いて、第三者のウェブサイト上やサービス上の当社による広告キャンペーンを追跡しています。 当社がGoogleアナリティクスを使用するのは、当社ウェブサイトのパフォーマンスや、一般的にユーザがGitHubを移動し使用する方法についての情報を収集するためです。 これは、当社のユーザによるGitHubの使用について評価し、アクティビティの統計的なレポートをまとめ、当社コンテンツおよびウェブサイトのパフォーマンスを改善するために役立ちます。 Googleは自らのプライバシープラクティスについて詳細に説明し、Googleアナリティクスのトラッキングをオプトアウトするためのブラウザアドオンを提供しています。
分析が有効になっている場合があるGitHub上のページ
当社サイトで、URLに以下のドメインおよびパス (サブドメインおよびサブパス) のいずれかを含むページでは、分析やその他のトラッキングコードが有効になっている場合があります。 GitHub上で当社がお客様の閲覧行動についての情報を収集させたくない場合は、Privacy Badgerなどのトラッキングブロッカーを使用するか、Googleアナリティクスのトラッキングをオプトアウトします。
- github.com/home (ログアウトしている場合、またはアカウントを持っていない場合は、github.comに移動したときに表示されるページです)
- github.com/about
- github.blog
- github.com/enterprise
- github.com/collections
- github.com/developer-stories
- github.com/events
- github.com/explore
- github.com/features
- github.com/logos
- github.com/nonprofit
- github.com/open-source
- github.com/personal
- github.com/pricing
- github.com/ten
- github.com/trending
- resources.github.com
- de.github.com
- fr.github.com