← サイトに戻る
日本語

テストはPlaywright、Selenium、pytestのままご利用いただけます。それらを置き換えることはありません。テストをエンタープライズ対応にし、コード、エビデンス、履歴などすべての所有権はお客様に帰属します。

プライバシー

参考訳です。この版と英語版が異なる場合は、英語版が優先されます: read the English version.

最終更新日: 2026-10-19 · 本ウェブサイト、アカウントポータル、および Nexus Studio に共通のポリシーです

アナリティクスを許可するかチャットを開くまで、当サイトは Cookie を設定せず、ブラウザにデータを保存することもありません。 サードパーティへのリクエスト、トラッキングピクセル、埋め込み動画はなく、他社のサーバーから読み込まれるフォントもありません。測定されるのは訪問回数のみで、1回のページ読み込みにつき最大1回、当社独自のサーバーに送信されます。送信される情報は次の2点のみです。クエリ文字列や #フラグメント を除いたページのパスと、当サイトへのリンク元サイト（https://example.org のオリジン部分のみに切り詰められ、個別ページは含まれません。直接アクセスの場合はなし）。これは、IP アドレス、Cookie、識別子を一切含まず、後述のテーブルに web_events の1行として保持されます。ページ上のスクリプトでエラーが発生した場合は、そのページのパスと200文字に切り詰めたエラーメッセージも送信されます。当社のサーバーはメッセージからメールアドレスや長い識別子を除去し、テーブルではなくホスティングプロバイダーのリクエストログ（最大7日後に削除）に書き込みます。お使いのブラウザで Global Privacy Control または Do Not Track が有効になっている場合、何も送信されません。ページが送信する内容は、ここで主張するだけでなく、スクリプトを実行するリポジトリ内のテストによって検証されています。スペイン語版を提供するために、最初に開いたページでお使いのブラウザの言語リストとアクセス元を読み取りますが、これらは端末上でのみ使用され、どちらも保持されません。このアクセス数のカウントは同意を必要としない種類の匿名アクセス測定であり、英国においては電子通信プライバシー規則（PECR）第6条の統計目的の例外規定に依拠しています。Global Privacy Control または Do Not Track を有効にすることで、当社に通知することなくいつでも拒否できます（有効にすると何も送信されなくなります）。

これとは別に、本番サイトでは Google Analytics 4（測定ID: G-G7V17YG6XQ）に同意するかどうかを尋ねるバーが表示されます。お客様が同意した場合にのみ、ブラウザが Google のスクリプトを読み込み、_ga および _ga_G7V17YG6XQ のクッキー（最大2年間）を使用して、ページビュー、おおよその位置情報、ブラウザとデバイスの種類、クリックした主なボタン（トライアル、ダウンロード、ファウンディング申請）を Google に送信します。Google はこのデータを14か月間保持します。広告機能と Google シグナルは無効になっています。お客様の選択はブラウザのローカルストレージに保持されます。Global Privacy Control および Do Not Track が有効になっている場合は、同意を求めるバーを表示せず、その設定を尊重します。

また、同様にそのバナーに同意された場合、ブラウザは cdp.customer.io から Customer.io のスクリプトも読み込みます。これにより、ブラウザに匿名 ID を付与する ajs_… という名前の Cookie およびローカルストレージ項目が設定され（Cookie の有効期限は最長 1 年、ローカルストレージの項目は消去するまで残ります）、ページビューや主要なボタンのクリックが Customer.io に送信されます。同意を取り消すには上記の「選択肢を変更する」を使用してください。これによりこれらは消去されます。Web サイトとは別に、お客様がアカウントを作成したり、トライアルを開始したり、定期購入を行ったりした際、弊社のサーバーはお客様のメールアドレスやアカウントイベント（アカウント作成、トライアル開始、トライアル終了間近または終了、サブスクリプション開始、キャンセルまたは終了、支払い失敗、コンピューターでの Studio のアクティベーション）をプランおよび更新日とともに Customer.io に送信します。弊社はこれらを利用して、登録後やトライアル後に製品のヒントやフォローアップのメールをお送りします。このようなメールにはすべて配信停止リンクが含まれており、アカウント、ライセンス、お支払いに関するメールはマーケティングではないため引き続き配信されます。テスト、実行内容、結果、ライセンスキーを Customer.io に送信することは一切ありません。

また、当ウェブサイトのすべてのページ、およびサインイン後のアカウントポータルにある「ヘルプ」ボタンからチャットをご利用いただけます。「AIエージェントとチャットする」を押すまで、Intercomのデータは一切読み込まれません。ボタンを押すと、お使いのブラウザにIntercomのメッセンジャーが読み込まれ、会話を維持するためにintercom-…という名前のCookieを設定するIntercomのサーバーと通信します。まずAIエージェントが回答し、対応できない場合はチケットを発行します。代わりにsupport@nexusstudioqa.comへメールでご連絡いただくことも可能です。Intercomは、入力された内容、IPアドレス、デバイスとブラウザの種類、現在アクセスしているページの情報を受信します。ポータル内では、第三者によるなりすましを防ぐため、当社のサーバーからの署名付きでお客様のアカウントID、顧客ID、メールアドレスも送信されます。なお、サインインページではアドレスにサインイントークンが含まれるため、チャットは一切読み込まれません。会話履歴の削除を希望される場合は、privacy@nexusstudioqa.comまでご連絡ください。

本ポリシーは、本ウェブサイト、サインイン・トライアル開始・お支払いを行うアカウントポータル、そしてインストール後のNexus Studioの3箇所に適用されます。ここに記載されている個人データの管理者は、ワイオミング州の有限責任会社であるVerdict System LLC（「当社」、連絡先：privacy@nexusstudioqa.com）です。

本製品が送信する情報

Nexus Studioはお客様ご自身のマシン上で動作し、お客様が自ら送信されない限り、テストやエビデンスを当社が受け取ることは決してありません。これらが他の場所に送信されるのは、以下に記載されている通り、お客様ご自身が接続したサービスに対してのみです。1つの接続でテストデータはゼロ：マシンのハッシュ、ナンス、トークン、マシンのホスト名、OS、Studioのバージョンを送信するライセンス確認と、アクティベーション時の1回のみ送信されるライセンスキーです。正確にはこれだけであり、他には何もありません：

当社がお客様のテストデータを受け取ることは決してありません。当社が保持するのは、お客様のメールアドレス、請求状況、およびライセンス記録のみです。

Jira、Xray、Azure DevOps、Slack、Telegram、またはAIプロバイダーを設定している場合、お客様のマシンからそれらのサービスへ直接通信が行われ、当社を経由することは決してありません。それらは当社のものではなく、お客様ご自身のプロバイダーです。

ポータルおよびライセンス確認が保持するデータ

それらはすべて1つのデータベースに保存されます。以下の各行はそのテーブルの1つであり、コード内と同じ名称が付けられているため、このリストをスキーマと照合して確認できます。「Purged」は、スケジュールされたジョブによって削除されることを意味します。

データなぜ法的根拠保持期間
アカウント accounts
メールアドレスおよび認証済みかどうか。Google、GitHub、Microsoft のアカウントでサインインしている場合はそのアカウント ID。お支払い後の Stripe カスタマー ID。同意した利用規約のバージョンおよび同意日時。開いているチェックアウトがある場合はその情報。管理者フラグ。作成日時および削除日時。		 サインインの処理、アカウントの運用、ライセンスおよび請求情報との紐付け、ならびにお客様が同意した利用規約の証明。契約アカウントが存在する間。アカウントを削除した後は、メールアドレスが置き換えられ、氏名およびGoogle、GitHub、Microsoftの各IDは消去されます。同意いただいた利用規約および更新規約の記録は、サブスクリプション関連の法令で義務付けられているため、同意から3年後またはサブスクリプション終了から1年後のいずれか遅い方まで保持されます。残りのデータは24か月後に完全に消去されます。
Sessions sessions
セッショントークンのSHA-256ハッシュ（トークン自体はCookieにのみ保存されます）、紐付けられているアカウント、開始日時・終了日時・サインアウト日時。		 ポータルへのサインイン状態を維持するため。契約セッションは30日間有効で、その記録は終了後30日後に消去されます。アカウントを削除した場合は即座に消去されます。
Sign-in links magic_links
リンクの送信先メールアドレス、トークンのSHA-256ハッシュ、有効期限、および使用日時。		 メールによるサインインを行い、1つのアドレスが保持できる有効なリンク数を制限するため。契約リンクは1回のみ、15分間有効です。その記録は有効期限が切れてから1日後に消去されます。
ライセンス licenses
プラン、請求期間、組織名（ご入力いただいた場合）、許可されたマシン数、ステータス（有効、支払期日超過、解約済み、失効、または期限切れ）および失効理由（返金、異議申し立て、管理者による措置）、StripeサブスクリプションID、支払い済み有効期限日、支払猶予日、終了予定日、初回アクティベーション日、最後に適用された支払いイベントの日時、トライアルおよび更新リマインダーを送信した日時。		 ライセンスの有効性、有効期限、およびご契約内容を把握するため。契約；請求記録に関する法的義務アカウントが存在する間。削除後は個人を特定できる情報を除いた状態で保持され、24か月後に完全に削除されます。
マシン activations
アクティベートされた各マシンについて：マシンのハッシュ、アクティベーショントークンのSHA-256ハッシュ、お客様が付けた名前、ホスト名、OS、Studioのバージョン、およびアクティベート、最終更新、非アクティブ化、ブロックの各日時。		 マシン制限を適用し、各マシンのライセンスを更新して、識別、名前変更、非アクティブ化、または再許可ができるようマシンを一覧表示します。契約アカウントが存在する間。削除時に消去されます。
License key api_keys
キーの公開プレフィックスおよびSHA-256ハッシュ（キー自体は保存されません）、作成日時および更新日時。		 Studioに入力されたキーを確認するため。契約アカウントが存在する間。置き換えられたキーは直ちに無効になります。アカウント削除時に消去されます。
Trial machines trial_machines
トライアルを開始した各マシンのマシンハッシュ、対象トライアル、および開始日時。		 マシンごとに無料トライアルを1回に制限するため。正当な利益：トライアルの繰り返し利用を防止するためアカウントが存在する間、および削除後24か月間保持された後に完全に削除されます。
支払いイベント stripe_events
Stripeが送信する各通知のIDと種類、および受信・適用された日時。		 各支払いイベントを順番に、一度だけ適用します。契約個人データは保持されません。イベントが重複して適用されるのを防ぐために保持されます。
メール送信キュー email_outbox
送信されたメールの種類（サインインリンク、試用期間や更新のリマインダー、プランやライセンスの変更通知、セキュリティ通知）、送信状況と日時、試行回数、メッセージに記載された日付やプラン。サインインのレコードにはメールアドレスのSHA-256ハッシュが保持され、キューのレコードには代わりにアカウントIDが保持されます。アドレス自体が保持されることはありません。		 サービスに必要なメールをそれぞれ1回ずつ送信し、配信トラブルシューティングを行います。契約、正当な利益アカウントが存在する間。削除時に消去されます（削除通知を除く。削除通知は24か月後に完全に削除されます）。
監査ログ audit_log
追記専用のアカウントイベント：サインインとサインアウト、同意した利用規約、キーの再生成、マシンの非アクティブ化・再許可・名前変更、適用できなかった、または自動返金された支払い、ライセンスの失効または復元とその理由、アカウントの削除。		 異議申し立てが発生した場合に備え、アカウントおよびその請求履歴に何が起こったかを確認できるようにします。正当な利益アカウントが存在する間。アカウントを削除した後は、その同意を証明するため、同意いただいた利用規約および更新規約の記録は同意から3年後またはサブスクリプション終了から1年後のいずれか遅い方まで保持されます。それ以外のすべてのデータは削除から24か月後に完全に消去されます。データベース側でこの記録の編集は拒否されます。
ファウンディング申請 founding_applications
ファウンディングカスタマーフォームで送信いただく内容：お名前、勤務先メールアドレス、会社名、役職、チーム規模、会社ウェブサイト、テスト予定の対象。承認または却下の有無およびその日時、弊社が発行したファウンディングコードおよびそれを使用したアカウント。		 申請内容の審査、EU VIESサービスなどの公的登録簿による会社および納税者番号の実在確認、ファウンディング割引の発行と適用、およびプログラムのフィードバックラウンドの送信。契約前にお客様から求められた手続き、その後の契約手続き審査中、却下された、または承認されたものの使用されなかった申請は、申請または決定から6か月後にデータベースおよびメールボックスから削除されます。承認され使用された申請は、対応するアカウントが存在する間保持されます。アカウントを削除すると、お名前、メールアドレス、会社名、役職、チーム規模、ウェブサイト、ユースケースは直ちに消去されます。同意内容の記録はサブスクリプション関連法令で義務付けられている期間のみ保持され、それ以外のものは一切残りません。
紹介 referral_codes, referral_rewards
お客様の紹介コード、お客様のアカウントを紹介したコードまたはアフィリエイトおよびその日時。お客様が紹介した各アカウントについて、その初回支払い済み請求書と獲得したクレジット（金額、ステータス、付与または取り消し日時）。		 顧客紹介プログラムの運営：新規アカウントの初回帰属処理、クレジットの付与および取り消し、自己紹介の防止。契約アカウントが存在する期間。請求書に適用されたクレジットは、会計法で定められた期間、Stripeの記録に残ります。
アフィリエイト affiliates, commissions
アフィリエイトフォームで送信された情報：お名前、メールアドレス、ウェブサイトまたはチャンネル、ターゲット層、お支払い方法。承認の有無および日時、アフィリエイトコード、税務フォームを受領したかどうか（フォーム自体はこのデータベースに保存されません）。各コミッション：対象の請求書、紹介されたアカウント、金額、支払い可能となった日時、支払われた日時、または無効化された日時。		 お申し込み内容の審査、コミッションのお支払い、税法で義務付けられている記録の保持を行います。ご契約前にお客様から求められた手続き、その後の契約、支払いおよび税務記録に関する法的義務アフィリエイト期間中、および支払いに関して税法・会計法で義務付けられている期間。お申し込み情報の削除をご希望の場合は、privacy@nexusstudioqa.com までご連絡ください。
フィードバック feedback
ポータルから送信いただくメッセージと任意の1〜5の評価、お客様のアカウントID、および送信日時。		 フィードバックの確認および製品の改善。正当な利益アカウントが存在する間。削除時に消去されます。
ウェブサイト訪問 web_events
当ウェブサイトでのページ閲覧またはダウンロード：ページのパス、リンク元サイトのホスト名、日時。IPアドレス、Cookie、識別子は含まれません。		 訪問数とダウンロード数を集計します。正当な利益（特定の個人を識別しません）13か月後に完全に削除されます。

契約とは、お客様がお申し込みいただいたサービスを提供するために必要であることを意味します（GDPR第6条第1項(b)）。正当な利益とは、サービスを公正に運営するために必要であり、お客様の権利を侵害しないことを意味します（第6条第1項(f)）。法的義務とは、税務または会計法により要求されることを意味します（第6条第1項(c)）。

請求書、領収書、クレジットカード情報、請求先住所は弊社ではなくStripeによって保持されます。Stripeは、お客様がアカウントを削除した後も、会計法で義務付けられている期間、請求書および支払い情報を保管します。

紹介リンクおよびアフィリエイトリンク

紹介リンクまたはアフィリエイトリンクのアドレスには、?ref= と 8 文字のコードが含まれています。このウェブサイトでは、これに関する Cookie やブラウザストレージは保持されません。そのページからアクセスしたリンクにコードが付加されるだけです。アカウントポータルでは、サインインするまでブラウザのローカルストレージにコードが保持され、新しいアカウントの帰属を特定するために一度だけ送信された後、削除されます。このコードは誰があなたを紹介したかを示すものであり、あなたに関する情報は一切含まれていません。

Cookieとアナリティクスへの同意

本ウェブサイトでは、アナリティクスに同意されない限り（上記参照）、Cookieを設定しません。アカウントポータルでは、サインインに必要なもののみを設定し、アナリティクスや広告目的のものは一切設定しません。

4 つすべてがお客様のご要望に応じたサービスに不可欠なものであるため、同意または拒否の対象となるものはありません。ポータルがローカルストレージを使用するのは、サインインするまでの上記で説明した紹介コードと、このウェブサイトが「無料トライアルを開始」の代わりに「アカウントを開く」と表示するために何も送信せずに読み取るサインイン済みマーカー（単なる 1 であり、あなたに関する情報は含まれません）の 2 つの目的のみです。サインアウトすると削除されます。

共同処理者

8 社のプロバイダーがこのデータを受け取ります。Cloudflare、Resend、Customer.io、Intercom は弊社の指示に基づいてのみデータを処理します。Stripe は弊社の代理として処理を行うほか、独自の管理者として不正防止および法的義務のために処理を行います。Google、GitHub、Microsoft は弊社の処理者ではありません。これらを使用してサインインする場合、各社の規約に基づいてお客様のアカウントが処理され、ここに記載されている内容のみが弊社に送信されます。各プロバイダーが何を受け取るかについては、サブプロセッサーのページをご覧ください。

弊社は、CCPAに定められた定義において、お客様の個人情報を販売または共有することはなく、広告目的で使用することも一切ありません。弊社は米国企業であり、データベースはCloudflareにより米国北米東部で保管されています。弊社の従業員が他国からアクセスする場合があります。弊社の委託先事業者は米国内でデータを処理し、Cloudflareはお客様に最も近いネットワーク拠点でリクエストを処理します。委託先事業者がEU、EEA、または英国から個人データを受け取る場合、該当事業者が認証を取得している場合はEU-U.S. Data Privacy Framework、英国拡張版、およびSwiss-U.S. Data Privacy Frameworkの認証に依拠し、それ以外の場合は欧州委員会の標準契約条項（SCC）および英国の国際データ移転追補（IDTA）に依拠します。適用される保護措置の写しをご希望の場合は、privacy@nexusstudioqa.com までご連絡ください。

お客様の権利と、その行使方法

お住まいの地域に応じて、当社が保持する個人データへのアクセス、訂正、削除、コピーの取得を要求したり、その使用に異議を唱えたり制限したりすることができます。そのほとんどはお客様ご自身で行っていただけます。

異議を申し立てる権利。 上記の表で正当な利益が記載されている場合、お客様固有の状況に関連する理由に基づき、いつでも privacy@nexusstudioqa.com 宛てに連絡して異議を申し立てることができます。お客様の利益に優先するやむを得ない正当な理由を示すことができる場合、あるいは法的請求の確立、行使、防御のためにデータが必要な場合を除き、弊社は処理を停止します。

アカウントを保有するにはメールアドレスをご提供いただく必要があり、サービスを提供するために表で「契約」と記載されている記録が必要です。これらがない場合、サービスを提供することはできません。当社は、法的または同様に重大な影響を及ぼす自動処理のみに基づいたお客様に関する決定を行うことはありません。すべてのFoundingの申し込み、および管理者によるすべてのライセンス取り消しは、人間が判断しています。

苦情の申し立て。 privacy@nexusstudioqa.com宛てに苦情を申し立てることができます。当社は30日以内に苦情の受領を確認し、不当な遅滞なく回答いたします。EUおよびEEAにお住まいの方は、居住地、勤務地、または問題が発生したと思われる場所のデータ保護機関に苦情を申し立てることもできます。英国にお住まいの方は、Information Commissioner's Office（ico.org.uk）に申し立てることができます。

カリフォルニア州および米国のその他の州

米国のいくつかの州では、住民にプライバシー権を認めています。現在、当社はカリフォルニア州消費者プライバシー法（CCPA）またはその他の州のプライバシー法の規模基準を満たしていませんが、居住地に関係なく、すべての人に対して以下の権利を尊重します。

過去12か月間に、当社は以下のカテゴリの個人情報を収集しました：識別子（氏名、メールアドレス、アカウントID、およびGoogle、GitHub、またはMicrosoftアカウントでログインしている場合はそのアカウントID）、商業情報（プラン、請求ステータス、ライセンス記録）、Founding Customerの申し込みでお客様から提供された職業情報（会社名、役職、チーム規模、会社のウェブサイト、使用事例）、およびリクエストの処理中の短期間におけるお客様のIPアドレス（サービスを保護するためにCloudflareが処理し、当社のホスティングプロバイダーのリクエストログに表示される場合があります。最大7日間保持されます）。当社は、上記の表に記載された目的および期間のために、お客様から、Stripeから、およびGoogle、GitHub、またはMicrosoftでログインされた際にそれらから収集しました。当社は、CCPAが定義するような個人情報の販売または共有は行っておらず、広告目的で使用することも一切ありません。当社が保有する唯一の機微な個人情報は、ログインに使用される情報（セッショントークンおよびライセンスキーのハッシュ）であり、お客様のログインとアカウントの保護のためにのみ使用されます。

お客様は、ご自身または委任代理人を通じて、個人情報の開示、アクセス、訂正、削除、またはコピーの取得を請求することができ、請求したことによって不利益な扱いを受けることはありません。当社は、上記のセクションと同じ期限である1か月以内に回答いたします。請求をお断りした場合、当社の回答に返信することで不服申し立てを行うことができ、当社は45日以内にその申し立てに回答します。お住まいの地域に関係なく、管轄のデータ保護機関に苦情を申し立てることもできます。

Colombia (Ley 1581 de 2012)

コロンビアにお住まいの場合、このセクションは Ley 1581 de 2012 および Decreto 1377 de 2013（Decreto 1074 de 2015 に編纂）に基づく当社の política de tratamiento（個人データ処理方針）となります。

お子様について

Nexus Studio は企業および専門家向けのツールです。お子様を対象としたものではなく、16歳未満の方から意図的に個人データを収集することはありません。お子様が当社に個人データを提供したと思われる場合はご連絡ください。速やかに削除いたします。

セキュリティインシデントが発生した場合

当社が保有する個人データに不正アクセス、開示、改ざん、または滅失があったことを知った場合、当社はまず事態を収拾し、影響を受ける人々へのリスクを評価します。法律で義務付けられている場合、当社は管轄のデータ保護機関に通知します。GDPRまたはUK GDPRが適用される場合は認知から72時間以内、コロンビアのSuperintendencia de Industria y Comercioには15営業日以内に通知します。また、影響を受けるアカウント所有者には、何が起きたか、どのようなデータが関係していたか、当社が何を行ったか、お客様が何を行えるかについて、不当な遅滞なくメールでお知らせします。テストと証拠はお客様のマシン上に残るため、当社側でインシデントが発生した場合でも、お客様が当社にメールで送信したもののみが公開される可能性があります。

メールでお問い合わせいただく場合

当社はお客様が記入された内容およびアドレスを受領し、回答するために使用します。これらは会話が終了した後、最大24か月間Gmail上で保持されるメールボックスに保管され、その後削除されます。メーリングリストに追加したり、そのメールボックスプロバイダー以外の第三者に渡したりすることはありません。スレッドの削除をご希望いただければ、削除いたします。

変更について

本ポリシーが変更された場合、冒頭の日付もあわせて更新されます。変更がアカウント保有者に影響する場合は、適用前にメールでご連絡します。