発効日：2021年4月2日
GitHubは、お客様のデータを当社が利用する方法、お客様のデータを当社が収集する方法、およびお客様のデータを共有する対象について、高い透明性を提供します。 この目的のため、当社のサブプロセッサおよびクッキーの使用方法ついて説明するページをご用意しました。
GitHubのサブプロセッサ
当社がお客様の情報を、ベンダーやサービスプロバイダなどのサードパーティーのサブプロセッサと共有する場合、それについては当社が責任を負います。 新たなベンダーとのやり取りを行う際に、当社はお客様の信頼を維持するため努力し、全てのベンダーに対して、 ユーザの個人情報 (プライバシーについての声明の定義による) に関する取り扱いを制限する、データ保護契約を締結するよう要求しています。 You can sign up to receive subprocessor list updates here.
| サブプロセッサ名 | 処理の内容 | 処理の場所 | 会社所在地 |
|---|---|---|---|
| Automattic | ブログサービス | 米国 | 米国 |
| AWS Amazon | データのホスティング | 米国 | 米国 |
| Braintree (PayPal) | プランのクレジットカード決済処理業者 | 米国 | 米国 |
| Clearbit | マーケティングデータのエンリッチメントサービス | 米国 | 米国 |
| Discourse | コミュニティフォーラムのソフトウェアプロバイダ | 米国 | 米国 |
| Eloqua | マーケティングキャンペーンの自動化 | 米国 | 米国 |
| Google Apps | 社内インフラストラクチャ | 米国 | 米国 |
| MailChimp | 顧客チケットメールサービスプロバイダ | 米国 | 米国 |
| Mailgun | トランザクションメールサービスプロバイダ | 米国 | 米国 |
| Microsoft | マイクロソフトサービス | 米国 | 米国 |
| Nexmo | SMS通知プロバイダ | 米国 | 米国 |
| Salesforce.com | 顧客関係管理 | 米国 | 米国 |
| Sentry.io | アプリケーション監視プロバイダ | 米国 | 米国 |
| Stripe | 決済プロバイダ | 米国 | 米国 |
| Twilio & Twilio Sendgrid | SMS通知プロバイダおよびトランザクションメールサービスプロバイダ | 米国 | 米国 |
| Zendesk | カスタマーサポートのチケットシステム | 米国 | 米国 |
| Zuora | 企業課金システム | 米国 | 米国 |
当社ユーザの個人情報を取り扱う新たなサブプロセッサとやり取りを始める際、サブプロセッサと解約する際、およびサブプロセッサの利用方法を変更する際は、このページを更新します。 新たなサブプロセッサについての質問や懸念がある場合は、 プライバシーに関する連絡フォームからお気軽にお問い合わせください。
GitHubのCookie
ウェブサイトを提供および保護し、ウェブサイトの利用状況を分析して優れたユーザエクスペリエンスを提供するために、GitHubはクッキーを使用します。 クッキーに関する詳細な情報や、その使用方法と理由について知りたい場合は、当社のプライバシーについての声明を参照してください。
クッキーの数や名前は変わることがあるため、以下の表も適時更新されることがあります。
| サービスプロバイダ | クッキーの名前 | 説明 | 有効期限* |
|---|---|---|---|
| GitHub | app_manifest_token | このクッキーは、リダイレクト中のユーザセッションをフェッチし、フローの状態を維持するため、App Manifestフロー中に使用されます。 | 5分間 |
| GitHub | color_mode | このクッキーは、ユーザが選択したテーマ設定を示すために使用されます。 | セッション |
| GitHub | _device_id | このクッキーは、セキュリティ上の目的により、認識されたデバイスを追跡するために使用されます。 | 1年間 |
| GitHub | dotcom_user | このクッキーは、ユーザがすでにログインしていることを当社に通知するために使用されます。 | 1年間 |
| GitHub | _gh_ent | このクッキーは、お客様が複数のステップのうちどのステップにあるのかなど、一時アプリケーションおよびフレームワークにおけるページ間での状態を記録するために使用されます。 | 2週間 |
| GitHub | _gh_sess | このクッキーは、ユーザが複数のステップのうちどのステップにあるのかなど、一時アプリケーションおよびフレームワークにおけるページ間での状態を記録するために使用されます。 | セッション |
| GitHub | gist_oauth_csrf | このクッキーは、OAuthフローを開始したユーザが、それを完了したユーザと同一であることを保証するために、Gistによって設定されます。 | OAuth state の検証後に削除 |
| GitHub | gist_user_session | このクッキーは、別のホストで実行されている場合にGistによって使用されます。 | 2週間 |
| GitHub | has_recent_activity | このクッキーは、アプリケーションに最近アクセスしたユーザにセキュリティインタースティシャルを表示させないために使用されます。 | 1時間 |
| GitHub | __Host-gist_user_session_same_site | このクッキーは、SameSiteクッキーをサポートするブラウザが、リクエストがGitHubから発信されているかどうかを確認できるように設定されます。 | 2週間 |
| GitHub | __Host-user_session_same_site | このクッキーは、SameSiteクッキーをサポートするブラウザが、リクエストがGitHubから発信されているかどうかを確認できるように設定されます。 | 2週間 |
| GitHub | logged_in | このクッキーは、ユーザがすでにログインしていることを当社に通知するために使用されます。 | 1年間 |
| GitHub | marketplace_repository_ids | このクッキーは、Marketplaceのインストールフローに使用されます。 | 1時間 |
| GitHub | marketplace_suggested_target_id | このクッキーは、Marketplaceのインストールフローに使用されます。 | 1時間 |
| GitHub | _octo | このクッキーは、動的コンテンツのキャッシング、条件付き機能へのアクセス、サポートリクエストのメタデータ、ファーストパーティ分析などのセッション管理に使用されます。 | 1年間 |
| GitHub | org_transform_notice | このクッキーは、Organizationの変換時に通知を行うために使用されます。 | 1時間 |
| GitHub | private_mode_user_session | このクッキーは、Enterprise認証リクエストに使用されます。 | 2週間 |
| GitHub | saml_csrf_token | このクッキーは、トークンをクライアントに関連付けるために、SAML認証パスメソッドによって設定されます。 | ユーザがブラウザを閉じるか、認証リクエストを完了するまで |
| GitHub | saml_csrf_token_legacy | このクッキーは、トークンをクライアントに関連付けるために、SAML認証パスメソッドによって設定されます。 | ユーザがブラウザを閉じるか、認証リクエストを完了するまで |
| GitHub | saml_return_to | このクッキーは、SAML認証ループ時に、状態を維持するためSAML認証パスメソッドによって設定されます。 | ユーザがブラウザを閉じるか、認証リクエストを完了するまで |
| GitHub | saml_return_to_legacy | このクッキーは、SAML認証ループ時に、状態を維持するためSAML認証パスメソッドによって設定されます。 | ユーザがブラウザを閉じるか、認証リクエストを完了するまで |
| GitHub | tz | このクッキーを使用すると、タイムゾーンに合わせてタイムスタンプをカスタマイズできます。 | セッション |
| GitHub | user_session | このクッキーはログインに使用されます。 | 2週間 |
* 以下に挙げるクッキーの有効期限日は通常、随時適用されます。
(!) 当社は第三者によるクッキーの使用を、外部コンテンツをレンダリングする際に必要な外部機能を提供するために必要なものに限って使用していますが、当社の特定のページにおいては第三者によるその他のクッキーが設置される場合があります。 たとえば、クッキーを設定するサイトから、動画などのコンテンツを埋め込むことがあります。 第三者のクッキーは最小限に保つよう努めていますが、当社は第三者のコンテンツが設定するクッキーを常に管理できるわけではありません。