プライバシー
このポリシーでは、Kanera が収集するもの、その使用方法、およびワークスペースの所有者とユーザーが利用できる選択肢について説明します。
効果的 2026 年 8 月 20 日 ・バージョン 2
Kanera は Happen Software Limited によって運営されています。このポリシーでは、「Kanera」、「当社」、「当社」、および「当社の」は、Happen Software Limited および当社が提供するKanera サービスを指します。
Happen Software Limited はアイルランドの株式有限会社で、会社番号 736470 でダブリンに登録されています。登記上の事務所は Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland です。プライバシーに関する質問と権利の要求は、[email protected] に送信される場合があります。
このポリシーは、Kanera Web サイト、ホストされるKanera ワークスペース、サポート、請求、および関連するコミュニケーションに適用されます。別の組織が環境とデータ処理を制御するセルフホスト型の展開は管理されません。
kanera_rt は、サインインを維持するために使用される、厳密に必要な HttpOnly リフレッシュ トークン Cookie です。認証ルートに限定されており、SameSite=Lax を使用し、運用環境では HTTPS 経由でのみ送信され、通常は 10 日後に期限切れになります。未加工のリフレッシュ トークンはデータベースに保存されません。ハッシュを保存し、使用時にトークンをローテーションします。有効期間の短いアクセス トークンは、ローカル ストレージではなくブラウザのメモリに保持されます。
kanera_cookie_consent は、kanera.app サブドメイン間で共有される必ず必要なファーストパーティ Cookie です。 Web サイト、ドキュメント、およびホストされているアプリの設定を尊重するために必要なバージョン、時間、分析の選択が記録されます。期限は 6 か月後に切れますが、Kanera は再度選択するよう求めます。
分析を受け入れる場合、PostHog はファーストパーティ Cookie と、仮名デバイス、セッション、キャンペーン、および ID レコードに対して ph_<project-token>_posthog という名前の一致するローカル ストレージ エントリを使用します。 Cookie は 180 日以内に期限切れになります。ローカル ストレージは、同意が期限切れになるか取り消されるか、Kanera が削除するか、サイト データを消去するまで残ります。 PostHog はロードされておらず、このストレージは同意する前に作成されません。
分析が有効なサインアップ リンクが選択されると、kanera_analytics_registration_started によってファネルのハンドオフが 30 分間記録されます。 kanera_analytics_source、kanera_analytics_medium、kanera_analytics_campaign、および kanera_analytics_landing_page は、同意された取得コンテキストを 30 日間記録します。アナリティクスのオプトイン後、追加の kanera_analytics_ Cookie は、最初に同意した訪問の UTM コンテンツと用語、参照ドメイン、キャプチャ時間、広告クリック ID (fbclid、gclid、li_fat_id、および msclkid) を 30 日間保存します。ホスト型サインアップでは、この同意された属性はアカウントに非公開で保存され、Cookie の有効期限が切れてもアカウントとともに保持されます。広告のクリック ID は PostHog に送信されません。これらのファーストパーティ Cookie は、ホストされているアプリと共有され、分析の同意が取り消されると削除されます。
ホスト型Kaneraに対してブラウザ製品分析が有効になっている場合、当社はそれを使用して、取得、アクティベーション、コラボレーション、進行中の作業、およびサブスクリプションの結果を結び付けます。自動キャプチャ、セッション リプレイ、ヒートマップ、フォーム キャプチャ、および入力キャプチャを無効にし、ブラウザーの Do Not Track の選択を尊重します。ブラウザ分析は、同意なしに有効にすることはできません。また、自己ホスト型インストール、ローカル開発、自動テスト、サポート偽装セッション、または内部またはテストとして明示的にマークされている組織に対しても有効にすることはできません。これとは別に、ホスト型 Kanera は、サブスクリプションの開始、更新、再開、キャンセル、プランやシートバンドの変更など、以下に説明する正当な利益に基づいて、サーバー側の限定された商用ライフサイクル イベントを送信します。これらのイベントは、デバイス上の情報の読み取りまたは書き込みを行いません。
Web アプリは、テーマ、レイアウト、フィルター、最近のボード、通知設定、クロスタブ ログアウトなどの設定およびデバイスのローカル状態にローカル ブラウザー ストレージを使用します。また、未送信のカード、チェックリスト、コメント、またはメモの下書きを回復用に保持することもできます。これらのドラフトは 30 日後に削除されます。ブラウザ ストレージは、Kanera がこれらのルールに基づいて削除するか、ユーザーがサイト データを消去するまで、デバイス上に残ります。
当社は、お客様、お客様を招待したワークスペース所有者または管理者から、お客様がKaneraを使用するときに自動的に、またStripeまたはCloudflareが当社にサービスを提供するときに自動的に情報を受け取ります。
アカウント、認証、および請求情報は、アカウントの作成、ホストされたKaneraの提供、サービスの保護、または有料プランの管理に必要な場合に必要です。ユーザーまたはユーザーの組織がこれらの機能の使用を選択すると、ワークスペースのコンテンツ、必須のアカウント フィールド以外のプロファイルの詳細、およびサポート情報が提供されます。
Happen Software Limited は、Kanera Web サイトの運営、アカウントの作成と管理、請求の管理、サービスの保護、サポートの提供、およびユーザーとのコミュニケーションに使用される個人情報の管理者です。
組織によって、または組織のためにホストされた Kanera ワークスペースに配置されたコンテンツの場合、通常、その組織が管理者となり、Happen Software Limited がその処理者として機能します。したがって、ワークスペースのコンテンツに関するリクエストは、関連するワークスペースの所有者または管理者が処理する必要がある場合があります。
Kanera は共同サービスです。組織のメンバーは、組織の役割とワークスペースのメンバーシップを通じて利用できるワークスペースとボードにアクセスできます。ワークスペースのメンバーは、ワークスペースの共有リスト、カスタム フィールド、および使用が許可されているボードを確認できます。別の組織のボード ゲストは、アクセスが許可されている特定のボードと、それらのボードを使用するために必要なワークスペース レベルのリストおよびカスタム フィールドのみを表示できます。
名前、プロフィール画像、仕事の割り当て、コメント、アクティビティ、およびその他のコラボレーション情報は、関連する機能に必要な場合、他の承認されたユーザーに表示されます。ワークスペースの所有者と管理者はそのアクセスを管理します。公開 API キー、OAuth または MCP クライアント、および統合によっても、付与されたアクセス許可とスコープ内の情報が公開される可能性があります。
適用される根拠は目的と状況によって異なります。当社が顧客のワークスペース コンテンツの処理者としてのみ機能する場合、法的根拠は顧客が決定し、当社の処理はデータ処理補遺および顧客の文書化された指示に準拠します。
| 目的 | 情報 | 法的根拠 |
|---|---|---|
| アカウントを作成し、ホストされたKaneraを提供する | アカウント、メンバーシップ、ワークスペース、サービスおよびサポート情報 | 契約の履行または締結前に要求される手順 |
| 計画、支払い、税金を管理する | アカウント、請求、サブスクリプション、および取引情報 | 契約書;会計および税務に関する法的義務 |
| Kaneraを保護し、悪用を防止する | アカウント、認証、デバイス、ネットワーク、監査およびセキュリティ ログ情報 | Kanera、顧客、ユーザーを保護するという正当な利益。該当する場合は法的義務 |
| サポートとサービスコミュニケーションの運営 | アカウント、連絡先、サポート、および関連するワークスペースのコンテキスト | 契約書;リクエストの解決とサービスの管理における正当な利益 |
| 信頼性を向上させ、B2B 導入を理解する | 許可リストに登録された使用法、デバイス、アカウント、およびコンテンツフリーの製品イベント情報 | 必要性とユーザーへの影響を考慮した上で、Kanera の運用と改善に対する正当な利益 |
| オプションのブラウザ分析を使用する | 仮名識別子、ページパターン、キャンペーン情報、および許可リストに登録された製品イベント | デバイスの保管とアクセスに対する同意。同意はCookie設定を通じて取り消すことができます |
| 法的および規制上の義務を遵守する | 義務、紛争、要請または調査に関連する記録 | 法的義務。該当する場合、法的請求の確立または弁護における正当な利益 |
当社はインフラストラクチャとストレージのプロバイダーを使用して、アプリケーション、データベース、暗号化されたバックアップ、添付ファイル、監視、およびネットワーク サービスをホストします。ホストされているワークスペース データはアイルランドとドイツに保管されます。これらのプロバイダーは、当社が契約したシステムを運用するためにのみサービス データを処理します。
Stripe は、チェックアウト、支払い方法、サブスクリプション、請求書、税金、およびホスト型請求の取引情報を処理します。 Stripe は、顧客およびサブスクリプションの識別子、請求書のステータス、部分的な支払い方法の詳細、および請求イベントをKanera に返す場合があります。当社では完全なカード番号を保管しません。
Cloudflareは、ネットワークセキュリティとターンスタイルの課題を提供します。ターンスタイルは、リクエストを評価するために必要なチャレンジ トークン、IP アドレス、ブラウザまたはデバイスの信号を受信します。 Cloudflareは、トラフィックがそのネットワークを通過するときに、通常のネットワークリクエスト情報を処理することもあります。
PostHog Cloud EU は、データ処理契約に基づいて、ホストされている Kanera の限定的な Web サイトおよび製品分析を処理します。認証された個人プロファイルは、ユーザーの内部識別子、表示名、および電子メール アドレスを受け取ります。組織グループ プロファイルは、所有者が製品を使用するときに、その内部識別子と名前に加えて、所有者の表示名、電子メール アドレス、および内部ユーザー ID を受け取ります。これらの識別可能なフィールドは、それらのプロファイルにのみ保存され、各製品イベントには添付されません。
PostHog に送信される製品イベントには、正規化されたページ パターン、キャンペーンの属性、内部ユーザーと組織の識別子、および Web アプリ、パブリック API、MCP からのコンテンツなしの作成イベントを含む許可リストに登録されたアクションのメタデータが含まれます。コマーシャル ライフサイクル イベントには、通貨のマイナー単位での支払い金額、通貨、請求期間、請求理由、シート数の範囲が含まれる場合があります。当社は、Stripe 顧客、請求書、サブスクリプション、または支払い方法の識別子、完全な支払い詳細、またはカード、ボード、ワークスペース、リスト、カスタム フィールド、メモ、コメント、または添付ファイルの名前や内容を送信しません。 PostHog プロジェクトへのアクセスは許可された担当者に制限されており、分析は通常 12 か月間保存され、PostHog は EU クラウド環境で分析を処理します。
設定された電子メール プロバイダーは、受信者アドレスと、検証、招待、通知、請求、サポート、その他のサービス電子メールの内容を受信します。ブラウザ プッシュが有効になっている場合、Kanera は、ユーザーのブラウザまたはオペレーティング システムによって選択されたプッシュ サービスを通じて、プッシュ サブスクリプション エンドポイントと暗号化された通知ペイロードを送信します。
ユーザーが個人通知の宛先を構成すると、Kanera はそのユーザーの通知タイトル、概要、カード リンクを、ユーザーが選択した ntfy サーバー、Gotify サーバー、または HTTPS エンドポイントに送信します。ワークスペース管理者がチャットの宛先を構成すると、Kanera はアクター名、カードのタイトル、ワークスペースとボードの名前、説明またはコメントの抜粋、カードのリンクを構成に従って Slack、Discord、Telegram、または Zulip に送信します。これらの宛先は、当社ではなくユーザーまたは管理者によって選択されます。
当社は、権利と安全を保護するため、当社の条件を執行するため、または合併、買収、資産売却などの事業譲渡の一環として、法律で要求された場合に情報を開示することがあります。
当社は個人情報を販売しません。当社は、広告、データマイニング、または AI モデルのトレーニングのために顧客のワークスペース データを共有しません。
組織またはワークスペース管理者は、個人 API キーまたはワークスペース API キーの作成、OAuth または MCP クライアントの承認、Webhook またはチャット宛先の構成、GitHub または Trello 機能の接続、SMTP またはオブジェクト ストレージ プロバイダーの選択、または別の統合の有効化を行うことができます。個々のユーザーは、自分の通知に対して個人の通知先を構成することもできます。統合では、アカウント、ワークスペース、ボード、カード、メモ、ファイル、イベント、またはアクションに必要で、ユーザーの権限と付与されたスコープによって許可されているその他のデータを受け取ります。
Webhook イベント ペイロードは、管理者が選択したエンドポイントに送信されます。 MCP およびその他の API クライアントは、付与された権限とスコープ内でワークスペース データを読み取りまたは変更できます。 API キー、OAuth トークン、クライアント シークレットはハッシュとして保存され、後で平文でアクセスする必要はありません。 Webhook 署名シークレットなどの構成された統合シークレットは保存時に暗号化されます。
これらの開示は顧客の指示に基づいて行われます。お客様は、サードパーティを選択し、適切な範囲を設定し、そのパーティの規約とプライバシー慣行を確認する責任があります。顧客データに基づいて AI モデルをトレーニングしないという当社の取り組みは、独立して選択された AI または MCP プロバイダーが顧客がKanera に開示を許可したデータをどのように扱うかを制御するものではありません。
組織がKaneraを自己ホストしている場合、組織は、その展開に関連するインフラストラクチャ、データ、バックアップ、セキュリティ制御、およびユーザー要求に対して責任を負います。
セルフホスト サーバーは、更新チェックやライセンス取得のためにKanera に接続せず、デフォルトではワークスペース コンテンツをKanera ホスト サービスに送信しません。ホスト モードのライセンスと請求のチェックは、通常のセルフホスト モードではアクティブになりません。
デフォルトの Web クライアントは Google Fonts から Inter フォントをロードするため、ユーザーのブラウザは Google に IP アドレス、ユーザー エージェントを送信し、メタデータをリクエストできます。 MCP メタデータと HTML 電子メール テンプレートは、www.kanera.app のブランド資産を参照するため、MCP クライアントまたは電子メール リーダーはこれらの公開資産を要求する可能性があります。これらのアセットリクエストにはワークスペースコンテンツは含まれません。
アウトバウンド データ フローは、管理者が SMTP、S3 互換ストレージ、Webhook、チャット宛先、ブラウザ プッシュ、OAuth または MCP クライアント、Trello または GitHub 機能、監視アラート、またはその他の統合を構成する場合、またはユーザーが個人通知の宛先を構成する場合にも発生します。このような場合、セルフホスティング組織またはユーザーがプロバイダーを選択し、構成と開示を制御します。
GDPR がお客様に適用される場合、お客様は、ご自身の個人情報の処理にアクセス、修正、削除、制限、または異議を唱える権利、およびデータ ポータビリティの権利が適用される場合にはポータブル情報を受け取る権利を有する場合があります。これらの権利には、適用される法律の条件および例外が適用されます。
処理が同意に基づいている場合、いつでもその同意を撤回することができます。処理が正当な利益に基づいている場合、お客様はその処理に異議を唱えることができます。また、お客様には、法的または同様の重大な影響をもたらす自動処理のみに基づく決定の対象とならない権利もあります。 Kanera は、そのような自動化された意思決定のために個人情報を使用しません。
製品分析を含む、アクセス、エクスポート、修正、または削除をリクエストするには、[email protected] にお問い合わせください。場合によっては、お客様の身元を確認する必要があり、ワークスペースのコンテンツについては、リクエストをワークスペースの所有者または管理者に送信する場合があります。
アイルランドのデータ保護委員会（https://www.dataprotection.ie）に苦情を申し立てることもできます。問題に対応する機会をいただけるよう、まず当社にご連絡いただくことをお勧めします。
Kanera はホスト型サービス データをアイルランドとドイツで処理します。両国は欧州経済領域内にあるため、両国間の個人情報の移動は EEA 外への移動にはなりません。
Stripe と Cloudflare は、EEA 外で限定的な個人情報を処理する場合があります。制限付き転送が含まれる場合、当社は該当する欧州委員会の十分性に関する決定、標準契約条項、または GDPR で許可されている別の転送メカニズムを使用します。お客様の情報に関連する保護措置の詳細については、当社までお問い合わせください。
Kanera は職場のサービスであり、16 歳未満は対象になっていません。18 歳未満の人は、アクセスを許可され、アカウントに対する責任を受け入れ、適用される同意と契約の要件を満たす組織または法的保護者を通じてのみKanera を使用できます。
お子様が適切な許可なくホストされているKaneraに個人情報を提供したと思われる場合は、[email protected]までご連絡ください。調査し、適切な対応をさせていただきます。お子様にワークスペースへのアクセスを許可する組織は、年齢に応じた通知を提供し、そのお子様のワークスペース データの処理に必要な承認または同意を取得する責任があります。
Kanera、当社の慣行、または法的要件が変更された場合、当社はこのポリシーを更新することがあります。改訂版と発効日はここに掲載します。変更が個人情報の使用方法に重大な影響を与える場合、緊急の法的、規制的、またはセキュリティ上の理由により早期の変更が必要な場合を除き、当社は通常、少なくとも 30 日前に電子メールまたは目立つサービス内通知で通知します。新たな使用に同意が必要な場合は、その使用を開始する前に同意を求めます。
バージョン 2 は、2026 年 8 月 20 日に発効します。完全な会社およびプライバシーの連絡先詳細が追加され、コラボレーションの可視性と招待者に関するデータが説明され、目的が法的根拠にマッピングされ、サポートされる Cookie 通知、DPA、およびサブプロセッサ情報がリンクされます。
バージョン 1 は 2026 年 7 月 20 日に発効しました。