プライバシーポリシー
最終更新日: 2026 年 5 月
1. 事業者情報
合同会社ジモラボ（以下「当社」）は、当社が提供する AI テスト自動化サービス「testora」（以下「本サービス」）における 利用者の個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。
2. 取得する情報
- アカウント登録情報（氏名、メールアドレス、所属組織、電話番号等）
- サービス利用ログ（IP アドレス、User-Agent、操作履歴）
- アップロードされた仕様書・URL 等のテスト対象情報
- お問い合わせ内容
- Google ログイン利用時は Google 提供の sub / email / name
- Waitlist 登録時のメールアドレス
3. 利用目的
- 本サービスの提供・運営・改善
- 本人確認、利用料金の請求
- AI テスト生成・Playwright コード生成機能の提供
- 不正利用の防止、安全管理
- お問い合わせへの回答
- サービスに関する重要なお知らせの通知
- 統計データの作成（個人を特定できない形式）
4. 第三者提供
以下の場合を除き、利用者本人の同意なく第三者に個人情報を提供しません。
- 法令に基づく場合
- 人の生命、身体、財産の保護に必要な場合
- 業務委託先（クラウドインフラ、メール配信、決済代行など）に必要な範囲で開示する場合
5. 委託先
主な委託先：Hetzner Cloud（インフラ）、Cloudflare（CDN・ホスティング）、Brevo（メール配信）、Stripe（決済）、LINE（通知）。
6. 安全管理措置
当社は、個人情報の漏えい・滅失・毀損を防止するため、以下の措置を講じています。
技術的措置
- 通信は TLS 1.3 で暗号化（フォールバック TLS 1.2）
- 保存データの暗号化: AES-256-GCM
- パスワードはハッシュ化（bcrypt）して保存。平文保存は行いません
- 管理者アクセスは Cloudflare Access + Google IdP によるゼロトラスト認証を必須化
- 管理者アカウントは TOTP 2 要素認証を必須化
- アクセスログを Sentry および監査ログとして保全
- アップロードデータはアクセス制御されたストレージで管理
組織的措置
- 個人情報へのアクセス権限は必要最小限の担当者に限定し、権限管理台帳で管理
- 業務委託先との間で個人情報の取り扱いに関する契約を締結し、適切な監督を実施
- インシデント発生時は速やかに個人情報保護管理者へ報告し、再発防止策を実施
7. 個人情報保護管理者 (A-1)
当社における個人情報保護の管理責任者は以下のとおりです。
個人情報保護管理者: 代表社員 伊藤 正明
連絡先: info@locallab.jp
8. 利用者の権利
利用者は、当社が保有する自己の個人情報について、開示・訂正・削除・利用停止・第三者提供停止を求めることができます。 請求は info@locallab.jp までご連絡ください。 原則として 7 営業日以内に対応いたします。
9. Cookie 等
本サービスは利便性向上のためセッション情報を sessionStorage / localStorage / Cookie に保存します。
10. お問い合わせ窓口
合同会社ジモラボ 個人情報保護管理者: 代表社員 伊藤 正明
メール: info@locallab.jp
11. 改定
法令の変更や本サービスの変更に伴い、本ポリシーを改定することがあります。重要な変更の際は本ページにてお知らせします。