durin がウェブサイト、アプリケーション、サポート、ゲートウェイ全体で個人データをどのように扱うか: お客様の権利、違反通知、および各種類のデータの保管期間。
最終更新日: 2026 年 10 月 19 日。この通知では、Marathon Digital Pte Ltd. が durin Web サイト、アプリケーション、サポート チャネル、および管理対象ゲートウェイを通じてどのような個人データを収集するか、データを保持する期間、およびお客様の権利を行使する方法について説明します。当社が顧客のためにデータを処理する場合、その顧客が署名した契約書またはデータ処理に関する追加条項も適用されます。
durin は、シンガポールの会社、Marathon Digital Pte Ltd. によって運営されています (UEN 202023814G)。アカウントの運営、請求、サポート、販売、およびこの Web サイトなど、当社が決定した目的に関しては、Marathon デジタルは、適用される EU および英国の GDPR に基づく管理者であり、シンガポールの個人データ保護法 (PDPA) に基づいて責任を負う組織です。創設者のジョン ロセラはビジネスを経営し、セキュリティ、プライバシー、サプライヤーの決定に責任を負います。その他のことについては、データ保護担当者 (privacy@getdurin.com) にご連絡いただくか、contact@getdurin.com まで電子メールでご連絡ください。
当社は、該当する GDPR およびシンガポール PDPA の義務を遵守し、当社のセキュリティ プログラムを ISO/IEC 27001 原則と整合させることに尽力しています。これらは経営陣によるコミットメントであり、あらゆる義務が履行されたことを証明したり独立した保証をするものではありません。
ワークスペース データにアクセスするには、現在の ID、メンバーシップ、およびロールのチェックが必要です。選択した接続およびエクスポート先の資格情報は AES-256-GCM で暗号化され、管理されたリクエストは追加のみの監査レコードを残します。これらの対策は独立して監査されていません。SOC 2 認証、ISO 認証、またはその他の独立した保証は主張されていません。
PostHog 製品分析はオプションであり、同意バナーまたはプライバシー設定で選択しない限りオフのままです。分析をオンにすると、PostHog は Web サイトからページビュー、リンクのクリック、および MCP シミュレーターの完了を受け取ります。アプリケーションから、ページビューとページ離脱、ユーザーが表示、選択、キャンセルまたは放棄したオンボーディングと接続セットアップの手順 (プロバイダーが関係する)、および GET 以外のリクエストのメソッド、ルート、ステータスを受け取ります。 URL クエリ文字列とフラグメントは削除されます。分析をオンにすると、PostHog は getdurin.com サブドメイン間で共有される Cookie とブラウザー ストレージに識別子も保存します。アプリケーションでは、イベントをユーザーおよび組織に関連付けることができ、サインインすると、同じブラウザーから PostHog のユーザーに以前にアクセスするリンクが作成されます。サーバー側イベント (サインアップ、招待、オンボーディング、請求と接続のマイルストーン、GET 以外のリクエストのメソッド、ルート、ステータス) は、現在の通知バージョンで分析を許可したユーザーにのみ送信され、その選択後のイベントにのみ送信されます。当社のサーバーは、1 つのブラウザーではなく、アカウントに合わせて分析の選択肢を保持します。アプリケーションは、サインイン中に行われる各リクエストとともにブラウザーに保存された分析の決定を送信し、サーバー側のイベントには最新の決定が適用されます。選択肢が保存されておらず、プライバシー信号もないブラウザーは何も送信しないため、アカウントが以前の決定による許可を保持している間、サーバー側のイベントはリクエストに対して続行されます。 Web サイトで行った選択は、アプリケーションにサインインするときにアカウントに採用されます。セッションの記録と再生、および PostHog のクリックやその他のインタラクションの自動キャプチャは使用されません。エラー診断には Sentry を使用し、選択した内容を実行します。オンボーディング、請求、接続手順に関するサーバーからのエラー レポートには、ユーザー ID が含まれます。分析をオンにすると、ブラウザーのアプリケーションによって Sentry にユーザー ID が与えられ、ページ ビュー、セットアップ手順、および GET 以外のリクエストのブレッドクラムがエラー レポートに追加されます。分析をオフにするかサインアウトすると、そのブラウザーでこれが停止します。診断フィルタリングは機密フィールドを減らしますが、すべてのエラー メッセージに個人データが含まれないことを保証するものではありません。
キャンペーンの帰属はオプションであり、選択しない限りオフのままです。アトリビューションをオンにすると、durin_acquisition という名前のファーストパーティ Cookie によって、フォローしたリンクのキャンペーン タグ、参照サイトのホスト名、ランディング ページのパスが 30 日間保持されます。サインアップすると、キャンペーン レコード (アトリビューションがオンの場合) が新しいアカウントに保存されるため、サインアップをキャンペーンに反映させることができ、ブラウザの分析識別子 (分析がオンの場合) も一緒に保存されます。分析もオンになっている場合、PostHog に送信されるサインアップ イベントにはそのキャンペーン レコードが含まれます。
デザインパートナーに応募すると、氏名、メールアドレス、任意の電話番号、会社名、会社規模、メッセージをCloudflare Email Serviceで担当チームに送信します。SAFRおよびISO 42001ページからのお問い合わせでは、同じ項目と送信元ページをデータベースに保存し、対応のため担当チームにメールで送信します。これらのお問い合わせとデザインパートナーへの応募はSentryに送信しません。営業フォームでは同じ項目をSentryに送信して対応します。これらのフォームはCloudflare Turnstileで検証します。IPアドレスの鍵付きハッシュを使用し、送信を5分に1回に制限します。一時的な受付記録にはフォームの内容や元のIPアドレスを含めません。お問い合わせはエラー診断とは別に扱います。パスワード、アクセストークン、機密性の高い顧客情報をメッセージに含めないでください。
ISO 42001の準備計画をダウンロードする際は、氏名、勤務先のメールアドレス、電話番号（任意）、会社名、会社規模、メッセージとプライバシーに関する同意を求めます。これらの情報、同意文面のバージョン、送信日時、ダウンロード元をデータベースに90日間保存し、担当チームにメールで通知します。このフォームからチェックリストの回答を保存したり、マーケティング配信に登録したりすることはありません。
パートナー アプリケーションは、お客様の名前、仕事用電子メール、会社、国、パートナー タイプ、顧客セグメント、予想される量、オプションの Web サイトと電話番号、説明、お客様が承認した規約とプライバシー バージョン、およびマーケティングの選択をレビューのために当社の管理データベースに送信します。 Cloudflare Turnstile は送信を検証し、IP アドレスのキー付きハッシュによって送信が制限されます。拒否された申請の連絡先詳細は、決定から 365 日後に削除されます。紹介リンクは、この Web サイト (__Host-durin_referral) にファーストパーティ Cookie を設定します。この Cookie は、署名された紹介トークンを保持し、最大 90 日間存続します。これは、プライバシー設定で選択したものに関係なく、リンクをたどったときに設定され、適用中に表示されるバナーを削除することができます。適用中にサインアップ リンクをたどると、紹介がアプリケーションに渡され、アプリケーションはその記録を保存し、自身のホストに同じ名前の Cookie を設定します。紹介者には、マスクされた組織の別名、日付、紹介ステータス、および自分のコミッション金額のみが表示されます。紹介データは分析には送信されません。
分析と属性の選択は、この Web サイトのフッター、アプリケーション、アカウント メニュー、個人設定、サインアップ、組織登録、オンボーディング、収益などのページのプライバシー リンクのプライバシー設定でいつでも変更できます。選択内容は、durin_consent という名前のファーストパーティ Cookie に 180 日間保存され、getdurin.com と app.getdurin.com によって共有されます。サービスの動作を維持し、サインインを維持し、この選択を記憶する Cookie は、パートナー アプリケーションと紹介で説明されている紹介 Cookie と同様に、常にオンになっています。分析をオフにすると、それ以降の収集が停止され、分析ストレージがクリアされ、分析が実行されていた場合はページがリロードされます。アトリビューションをオフにすると、durin_acquisition Cookie が削除されます。ブラウザからのグローバル プライバシー コントロールまたは追跡禁止信号により、両方の目的が妨げられます。 Sentry 診断や開いたサポート チャットには影響しません。
サポートチャットは Crisp が提供します。チャットボタンはウェブサイトとアプリで自動的に読み込まれ、ブラウザー情報や IP アドレスが Crisp に送信される場合があります。送信したメッセージは Crisp が処理します。アプリでは、チャットを開いたときにアカウントのメールアドレスが共有され、サポートがお客様を識別できます。Crisp は Cookie とブラウザーストレージを使用する場合があります。アプリの「プライバシー設定」で「サポートチャットを停止」を選ぶと、ページが再読み込みされ、そのタブでの Crisp の読み込みが停止し、ブラウザーから Crisp の Cookie と保存データが削除されます。アプリの他の開いているタブでもチャットが停止します。アプリの「サポートチャット」から再開できます。アプリからログアウトすると、チャットセッションがリセットされます。代わりに contact@getdurin.com にメールすることもできます。パスワード、アクセストークン、機密性の高い顧客情報をチャットで送信しないでください。
当社は、アクセス、請求のためのアカウントおよびサブスクリプション情報、および問い合わせに対応するための通信を管理するために、ID および会員情報を処理します。このサービスは、設計パートナー アプリケーションを含む、ホスティング、ストレージ、フォーム検証、電子メール配信のために Cloudflare を統合します。 ID の場合は WorkOS。請求用のストライプ。診断および販売に関する問い合わせは Sentry。オプションの分析の場合は PostHog。サポートチャット用のCrisp。ブラウザは、ブラウザの IP アドレスを受け取る Google Fonts から書体も読み込みます。管理者が AI ポリシーのドラフトを有効にすると、管理者が作成したポリシーの説明とワークスペースの接続、ツール、クライアント ID が OpenRouter を通じて、コピーを保持しないことが必要なモデル プロバイダーに送信され、durin は説明や応答を保存しません。お客様が選択した上流システムとエクスポート先には、独自の処理境界があります。このインベントリは、実行されたサブプロセッサ スケジュールではありません。データ処理に関する追加条項に基づいて顧客の個人データを処理するプロバイダーは、/subprocessors にあるサブプロセッサーのスケジュールにリストされています。
durin は、管理されたリクエストごとに、リクエストを作成したユーザー、使用されたクライアントと接続、許可、拒否、または承認の決定、および実行結果を記録します。このメタデータ自体が個人データまたは機密データである可能性があります。ツールのリクエストと結果は、durin を経由してリクエストを完了しますが、管理者が会話キャプチャを有効にしない限り、その後は保持されません。管理者が TypeSafe AI ポリシー評価を選択した場合、ツールのリクエストと結果も、発送または返される前に評価のために TypeSafe AI に送信されます。 durin は AI モデルをホストしたりトレーニングしたりしません。外部クライアントに返された結果は、そのクライアントのモデル プロバイダーに到達できます。
会話キャプチャのデフォルトはメタデータのみです。送信されたメッセージのコンテンツは永続化される前に破棄されます。管理者が編集されたメッセージ キャプチャを有効にすると、新しいキャプチャは 7、90、または 180 日間、または Enterprise では 360 日間保持されます。古い 1 ～ 30 日の設定を持つワークスペースは、管理者がサポートされる期間を選択するまでその設定を保持します。期限切れのメッセージは読めなくなります。スケジュールされたクリーンアップでは、保持されたペイロード オブジェクトが削除されます。ただし、保持の対象となっているオブジェクトは除きます。これらのオブジェクトは、保持が解除されるまで残り、有効期限が切れると読み取り不能のままになります。これらの期間には、監査メタデータ、アカウント レコード、請求、バックアップ、分析、サポート メッセージは含まれません。リダクションはパターンベースであり、完全なデータ損失防止ではありません。
顧客主導の処理の場合、当社は通常、GDPR 処理者またはシンガポールの PDPA データ仲介者として機能します。当社が決定した目的のために、当社は管理者または組織として行動する場合があります。実際の処理と合意によって役割が決まります。当社のサービスプロバイダーは、米国を含む他の国で個人データを処理します。 EU のみまたはシンガポールのみの居住保証は提供されません。顧客コンテンツについては、/dpa のデータ処理補遺で、当社の役割、顧客の指示、二次処理者、国際転送の保護措置、違反通知、および削除または返却について規定しています。双方が署名した時点で発効します。 /subprocessors にあるサブプロセッサのスケジュールには、各サブプロセッサ、データを処理する場所、および適用される安全対策がリストされます。訴訟ホールド、バックアップの有効期限、テナントの削除、および国際転送の要件について話し合うには、privacy@getdurin.com にお問い合わせください。
当社は、この通知の目的に必要な期間、または法律で義務付けられている場合にはそれ以上の期間に限り、個人データを保管します。以下のスケジュールは、各カテゴリが保持される期間と次に何が起こるかを示しています。当社が顧客のために保持するデータも、その顧客の指示と同意に従います。法的請求、規制上の要請、またはセキュリティ調査により、特定の記録をより長期間保存することが必要になる場合があります。私たちはその目的のためにのみそれらを保管します。
ワークスペースが削除されるまで
名前、電子メール アドレス、メンバーシップ、役割、およびワークスペースの設定。ワークスペースまたはユーザーのアカウントが削除プロセスによって削除されると、アクセスは直ちに停止され、これらの詳細は 7 日間の猶予期間後にワークスペースの記録から消去されます。内部識別子が残るため、監査記録と請求記録の一貫性が保たれます。
検証リンクは 3 日後に期限切れになります
サインアップが完了するか、リンクが未使用のまま期限切れになると、メール アドレスと検証トークンがサインアップ レコードから消去されます。入力したワークスペース名と、重複したサインアップを防ぐアドレスの一方向ハッシュが記録に残ります。当社が送信した確認メールの記録は 30 日後に削除されます。
定期的な有効期限なし
それぞれの管理されたリクエストの作成者、使用されたクライアントと接続、許可、拒否、または承認の決定、結果、および引数自体ではなく引数のダイジェスト。監査レコードは追加専用であるため、顧客は証拠として信頼でき、ワークスペースが削除された後も監査レコードは残ります。監査エクスポート ファイルの有効期限は 1 時間以内です。
定期的な有効期限なし
管理者がオフにしない限り、承認メモリはオンになります。各レビュー担当者の決定は、引数の名前、値の型、ソルト付きハッシュなど、リクエストの一方向のスケッチとともに記憶されますが、引数のテキストは記憶されません。レビュー担当者は、同様のリクエストに関する最も近い以前の決定を参照します。 「常に許可」の決定では、デフォルトで、密接に一致するリクエストを 30 日間承認できます。また、組織がオプトインしている場合、記憶された拒否により、正確な繰り返しを 7 日間拒否できます。ポリシーの変更、要求者またはレビュー担当者のメンバーシップの喪失、メモリのオフ、または管理者の取り消しにより、記憶されている決定は終了し、エントリは監査記録の証拠として残ります。
リクエスト完了後は保持されない
コンテンツは durin を経由して接続されたシステムに渡され、クライアントに戻ります。管理者が会話キャプチャを有効にしない限り、会話は保存されません。
Enterprise では 7、90、または 180 日、または 360 日
キャプチャは、管理者がこれらの期間のいずれかで編集されたメッセージ キャプチャを有効にしない限り、メタデータのみを保持します。キャプチャされたメッセージは期間が終了すると読めなくなり、スケジュールされたクリーンアップによって保存されたコンテンツが削除されます。保持されているコンテンツは、保持が解除されるまで読み取り不可能なままになります。古い 1 ～ 30 日の設定を持つワークスペースは、管理者がサポートされる期間を選択するまでその設定を保持します。名前やタイミングなどのキャプチャのメタデータは、ワークスペースのレコードに残ります。
受信者アドレスは 30 日後に消去される
ワークスペース通知メールの場合、メールがキューに登録されてから 30 日後に受信者アドレスとメール プロバイダーのメッセージ参照をクリアし、90 日後に配信記録を削除します。
申請却下：決定後365日
その後、申請者の連絡先詳細を削除します。承認されたアプリケーションは、削除されるまでパートナー アカウントに残ります。未請求のパートナー招待は 14 日後に期限切れとなり、招待されたメール アドレスは削除されます。紹介リンクの Cookie は 90 日後に期限切れになります。
最後の交換から 90 日後
販売に関するお問い合わせは、Sentry およびデザイン パートナー アプリケーションを通じて電子メールで受け付けられ、電子メールで返信されます。あなたが顧客またはデザインパートナーになった場合、当社はあなたのアカウントが必要とする通信を維持します。各フォームのレート制限受信は 5 分後に期限切れになります。 SAFRおよびISO 42001のお問い合わせは、送信から90日間データベースに保存し、担当チームにメールで送信します。データベースの記録は定期処理で削除します。メールのやり取りは最後の連絡から90日間保存します。
会話終了から 180 日後
あなたが送信するメッセージと、Crisp が収集するブラウザの詳細。アプリケーションでは、Crisp はアカウントの電子メール アドレスも受け取ります。
30日まで
分析がオンになっている間の Web サイトとアプリケーションからの PostHog イベント、および PostHog に送信される製品マイルストーンの記録。キャンペーン Cookie はアトリビューションがオンになっている間のみ設定され、30 日後に期限切れになります。 Global Privacy Control と Do Not Track は両方ともオフのままです。
90日まで
個人データを削減するためにフィルタリングされた、Web サイト、アプリケーション、サービスからの Sentry エラー レポート。
シンガポールの法律が要求する限り、少なくとも 5 年間
税務および会計のために保管される定期購入、請求書、支払い、手数料、支払いの記録。 Stripe と当社の支払いプロバイダーは、独自の条件に基づいて支払いの詳細を保持します。法的保存期間が終了すると、コピーを削除します。
30日まで
Cloudflare は、データベースのポイントインタイム リカバリ コピーを保持します。削除されたデータは、ロールオフされるまでこれらのコピーに残ります。コピーから復元する場合は、サービスを再開する前に削除を再適用します。
お客様は、当社が保持するお客様の個人データのコピーと、それがどのように使用または開示されたかを要求したり、不正確または不完全なデータの修正を要求したりすることができます。当社がお客様の同意に依存している場合、お客様は当社に通知することにより、いつでも同意を撤回することができます。考えられる結果について通知し、それに依存する処理を停止します。 EU または英国の GDPR が当社によるお客様のデータの処理に適用される場合、お客様は当社にデータの消去、データの使用方法の制限、またはポータブル形式での提供を要求することもでき、当社の正当な利益に基づく処理またはダイレクトマーケティングのための処理に反対することもできます。これらの権利には法的な制限があります。リクエストに完全に応えることができない場合は、その理由を説明します。
可能な場合は、アカウントにリンクされているアドレスから、privacy@getdurin.com に電子メールを送信し、求めている内容をお知らせください。当社は、行動を起こす前に、お客様の身元を確認するための情報、またはお客様に代わって行動する代理人の権限を確認するための情報を求める場合があります。不当な遅滞なく対応いたします。 GDPR に基づき、当社は 1 か月以内に回答しますが、複雑なリクエストや多数のリクエストについては、最初の 1 か月以内にその理由を伝えた場合、さらに 2 か月延長することができます。 PDPA に基づき、30 日以内にアクセス要求に応答できない場合は、その期間内にいつ応答するかを書面で通知します。シークレット、トークン、規制されたペイロード、または顧客のコンテンツを電子メールで送信しないでください。
あなたの個人データが、雇用主など、顧客が管理するワークスペースにある場合、その使用方法はその顧客が決定します。リクエストを顧客に送信します。代わりに当社にご連絡いただいた場合は、当社との契約および法律で求められているとおり、可能な限りお客様をご紹介し、お客様の対応を支援します。
侵害が当社が管理する個人データに影響を与えたと信じる理由がある場合、当社は直ちにそれを評価します。 PDPA で要求されている場合、当社は個人データ保護委員会 (PDPC) および影響を受ける個人に通知します。 EU または英国の GDPR が要求する場合、当社は関連する監督当局および影響を受ける個人に通知します。各通知は、適用される法律が定める期間内に行われます。当社が顧客のために処理する個人データに違反が影響を及ぼした場合、当社は、顧客が自らの義務を履行できるように、違反を認識した後、または違反が発生したと信じる理由が得られた後、不当な遅滞なくその顧客に通知します。通知には、何が起こったのか、関係するデータ、予想される結果、および当社とお客様が実行できる手順が記載されています。インシデントの疑いがある場合は、privacy@getdurin.com に報告してください。
まずは懸念事項を解決する機会を希望します。また、シンガポールの個人データ保護委員会に苦情を申し立てることもできます。また、EU または英国の GDPR が適用される場合は、居住地または勤務地、または侵害が発生したと思われる場所のデータ保護監督当局に苦情を申し立てることもできます。
当社は処理が変更されるとこの通知を更新します。この通知の上部にある日付は、最後に変更された日付を示しています。
シンガポールの会社であるMarathon Digital Pte Ltd. (UEN 202023814G) は、durin を運営しています。
アカウントを作成して、Durin経由のリクエストの流れと、メタデータ、通信内容、利用状況データの取り扱い範囲を確認できます。
アカウントを作成