テレメトリに関する取り組み

7. Renet Agentテレメトリ

Rediacc Renet Agentはgzip圧縮OTLPエクスポート付きのOpenTelemetryを使用しています。テレメトリはrediacc.comにバッチで送信されます（最大10スパン、5秒ごとにフラッシュ）。

7.1 収集データ

Renet Agentは以下のカテゴリのデータを収集します：

• キュー操作：タスクID、優先度レベル、操作タイプ、実行所要時間、成功または失敗ステータス
• SSH操作：ターゲットホスト、ユーザー名、ポート番号、終了コード、実行所要時間（コマンド内容や出力は収集されません）
• API呼び出し：プロシージャ名、リクエスト所要時間
• Vault操作：操作タイプと所要時間（シークレット値、キー、またはVault内容は収集されません）
• Renet Agentライフサイクル：起動、シャットダウン、および再接続イベント
• パフォーマンスプロファイリング：CPU使用率サンプルとメモリ割り当てプロファイル、自動的に収集されプロファイリングエンドポイントに送信されます

7.2 オプトアウト方法

環境変数REDIACC_TELEMETRY_DISABLED=1を設定してRenet Agentテレメトリ（プロファイリングを含む）を無効にします。

11. カリフォルニア州居住者（CCPA/CPRA）

カリフォルニア州居住者の方には、カリフォルニア消費者プライバシー法（CCPA）およびカリフォルニアプライバシー権法（CPRA）に基づき、以下の追加開示が適用されます：

• 収集される情報のカテゴリ：インターネットまたは電子ネットワーク活動情報（ブラウザタイプ、インタラクションデータ、エラーログ）、デバイス識別子（匿名化済み）、地理位置情報（国レベルのみ、保存されないIPアドレスから派生）
• 目的：サービス品質の向上・維持、デバッグ、パフォーマンス監視、およびセキュリティ
• 販売/共有：CCPA/CPRAで定義されるテレメトリデータの販売または共有は行いません
• オプトアウトの権利：上記セクション4〜7に記載の製品固有のオプトアウトメカニズムを使用してください。Webアプリケーションではグローバルプライバシーコントロール（GPC）シグナルにも対応しています。

12. ポリシーの変更

新製品の追加、収集データの変更、または処理方法の変更に伴い、このテレメトリポリシーを更新する場合があります。変更はこのページに更新された発効日とともに掲載されます。重要な変更については、製品リリースノートおよびウェブサイトを通じてユーザーに通知します。

5. CLIテレメトリ

Rediacc CLIはOpenTelemetry Node SDKを使用しています。テレメトリはhttps://www.rediacc.com/otlpに送信されます。

5.1 収集データ

CLIは以下のカテゴリのデータを収集します：

• コマンド使用状況：コマンド名、CLIバージョン、終了コード、成功または失敗ステータス
• 匿名化された引数：機密値が除去されたコマンドオプション — パスワード、トークン、シークレット、APIキー、および資格情報は[REDACTED]に置換されます
• 環境：オペレーティングシステムタイプ、Node.jsランタイムバージョン、デプロイメント環境
• エラー情報：コマンド失敗時のエラータイプ、エラーメッセージ、および限定的なスタックトレース
• APIインタラクション：HTTPメソッド、URLパス、レスポンスステータスコード、リクエスト所要時間
• セッション：ランダム生成されたセッションID、コマンド実行所要時間
• パフォーマンスプロファイリング：CPU使用率サンプルとメモリ割り当てプロファイル、自動的に収集されプロファイリングエンドポイントに送信されます

5.2 オプトアウト方法

以下のいずれかの方法でCLIテレメトリ（プロファイリングを含む）を無効にできます：

• 環境変数REDIACC_TELEMETRY_DISABLED=1を設定
• CLI設定ファイルでtelemetryEnabled: falseを設定
• CI環境では自動的に無効化されます（CI環境変数により検出）

8. データ処理と保存

すべてのテレメトリデータは暗号化された接続（TLS 1.2+）を介して当社のテレメトリエンドポイントに送信されます。データは以下のとおり処理・保存されます：

• 暗号化：すべてのデータはTLSを使用して転送中に暗号化されます。Renet Agentはさらにgzip圧縮を使用します。
• 保持：生のテレメトリトレースは、デバッグおよびインシデント調査のために最大90日間保存されます。集計されたメトリクスは最大12か月間保持された後、削除されます。
• アクセス：テレメトリデータは、必要に応じてRediaccのエンジニアリングおよびオペレーションスタッフのみがアクセスできます。
• 第三者との共有なし：テレメトリデータは第三者と共有、販売、またはアクセスされることはありません。
• インフラストラクチャ：すべてのテレメトリデータは欧州連合内のインフラストラクチャで処理・保存されます。

9. 国際データ転送

テレメトリデータは欧州連合内のサーバーで排他的に処理・保存されます。テレメトリデータをEU/EEA外に転送する必要が生じた場合（例：災害復旧）、欧州委員会が承認した標準契約条項（SCC）を含む適切な保護措置が講じられます。

1. はじめに

Rediaccソフトウェア製品は、製品品質の向上、問題の診断、ツールの使用状況の把握を目的として、匿名化された使用テレメトリを収集します。このテレメトリポリシーでは、収集されるデータ、その理由、処理方法、およびオプトアウト方法について正確に説明します。

このポリシーは4つの製品を対象としています：Rediacc Webアプリケーション、Rediacc CLI、Rediaccミドルウェア、およびRediacc Renet Agent。ウェブサイト分析（Plausible）については、プライバシーポリシーおよびCookieポリシーで別途説明しています。

3. 収集の法的根拠

EU一般データ保護規則（GDPR）およびePrivacy指令の下で、テレメトリ収集の法的根拠は製品のコンテキストに依存します：

Webアプリケーション（ブラウザベース）の場合：テレメトリは、サービス品質の維持および向上を目的として、正当な利益（GDPR第6条(1)(f)）に基づいて収集されます。いつでもオプトアウトできます。

CLI、ミドルウェア、およびBridge（お客様のインフラにインストール）の場合：テレメトリは、明確なオプトアウトメカニズムが提供された正当な利益に基づいて収集されます。データが送信される前にテレメトリを無効にすることができます。

2. テレメトリの原則

Rediaccにおけるすべてのテレメトリ収集は以下の原則に従います：

• プライバシー・バイ・デザイン：個人識別子は送信前に匿名化されます。メールアドレスはドメインのみに短縮され、ユーザーIDはハッシュ化（SHA-256）および切り詰められ、パスワードやシークレットは一切収集されません。
• 最小限の収集：製品品質の向上と問題の診断に必要なデータのみを収集します。ファイル内容、データベース内容、クエリ結果、またはビジネスデータは収集しません。
• 透明性：このポリシーには、各製品が収集するデータのすべてのカテゴリが記載されています。隠されたデータフローはありません。
• ユーザーコントロール：すべての製品にテレメトリを完全に無効にするメカニズムが用意されています。オプトアウトは即座にかつ完全に尊重されます。
• 集計：テレメトリデータは集計して分析されます。テレメトリから個々のユーザープロファイルを構築することはありません。

10. お客様の権利

当社のテレメトリデータは匿名化および集計されているため、一般的にGDPRの下で個人データには該当しません。ただし、テレメトリデータがお客様個人に紐付けられる限りにおいて、お客様には以下の権利があります：

• アクセス：お客様に関連する可能性のあるテレメトリデータについて情報を請求する権利
• 削除：お客様に紐付けられるテレメトリデータの削除を請求する権利
• オプトアウト：上記の製品固有のメカニズムを使用して、いつでもテレメトリを無効にする権利
• 苦情申立て：エストニアデータ保護監督局（Andmekaitse Inspektsioon）またはお客様の地域の監督当局に苦情を申し立てる権利

これらの権利を行使するには、contact@rediacc.comまでご連絡ください。30日以内にご返答いたします。