GitHub のプライバシー ステートメント|プライバシーに関する声明
発効日: 2026 年 4 月 27 日
GitHub のプライバシー ステートメントへようこそ。 ここでは、直接リンクされている情報、またはお客様にリンクできる情報である「個人データ」の取り扱い方法について説明します。 これは、GitHub, Inc. または GitHub B.V. が、このステートメントを表示する Web サイト、アプリケーション、およびサービス (総称して 「サービス」) と対話するときに 「データ コントローラー」 として処理する個人データに適用されます。 本ステートメントは、(該当する場合) プレビューなど、このステートメントが表示されないサービスまたは製品には適用されません。
エンド ユーザーに関する通知: 組織が提供する GitHub アカウント
学校または雇用主が GitHub アカウントを提供する場合、サービスで使用されるほとんどの個人データに対するデータ コントローラーの役割を担います。 これにより、次のことが可能になります。
- プライバシーの設定の調整など、GitHub アカウントを管理および管理します。
- お客様の個人データにアクセスして利用します。これには、お客様のコンテンツやファイルだけでなく、サービスの使用方法に関する詳細も含まれます。
雇用主や学校などの組織が提供するアカウントを通じて GitHub サービスにアクセスする場合、その組織がデータ管理者となり、このプライバシーに関する声明のお客様への直接の適用範囲が変更されます。 それでも、GitHub はユーザーのプライバシーの権利の保護に専念し続けます。 このような状況では、GitHub はデータ プロセッサとして機能し、個人データの処理に関するデータ コントローラーの指示に従います。 データ保護契約は、GitHub とデータ コントローラー間のリレーションシップを管理します。 プライバシー プラクティスの詳細については、アカウントを提供している組織のプライバシー ステートメントを参照してください。
組織が GitHub 製品へのアクセスを許可する場合、GitHub は特定の処理アクティビティに対してのみデータ コントローラーとして機能します。 これらのアクティビティは、データ保護契約と呼ばれる組織との契約契約で明確に定義されています。 標準のデータ保護契約は、GitHub データ保護契約で確認できます。 これらの限定された目的のために、このステートメントは、お客様の個人データの取り扱いを管理します。 GitHub 製品の使用に関するその他すべての側面については、組織のポリシーが適用されます。
サード パーティのアクセスとデータ保護
お客様がサード パーティの拡張機能、統合を使用する場合、または当社サービス内の参照やリンクをたどる場合、お客様が提供する、またはサード パーティとの共有に同意する個人データには、これらのサード パーティのプライバシー ポリシーが適用されます。 プライバシー ステートメントは、このデータの処理方法を管理します。
収集する個人データ
個人データは、お客様から直接、お使いのデバイスから、また第三者から自動的に収集されます。 サービスを使用する際の個人データの GitHub プロセスは、サービスの操作方法 (Web インターフェイス、デスクトップ、モバイル アプリケーションなど)、使用する機能 (pull request、Codespaces、GitHub Copilot など) やサービスへのアクセス方法 (お好みの IDE) により異なります。 以下では、これらの各チャンネルを通じて収集する情報について詳しく説明します。
お客様から
- アカウント データ: GitHub のハンドル、名前、メール アドレス、パスワード、支払い情報、トランザクション情報などのアカウントを開くと、特定の情報が収集されます。
- ユーザー コンテンツとファイル:当社のサービスを使用する場合、コード、入力、AI 出力、テキスト、ドキュメント、画像、フィードバックなど、お客様が提供する情報の一部として含まれる個人データを収集します。
- 人口統計情報: 場合により、民族、性別、または類似の人口統計の詳細を提供します。
- フィードバック データ: アンケート、レビュー、または対話型機能を通じて送信した情報で構成されます。
- 支払い情報: 有料サブスクリプションの場合、名前、請求先住所、支払い明細などの詳細が収集されます。
- プロファイル情報: ユーザー プロファイルを作成するための情報を収集します。これには、写真、追加のメール アドレス、役職、または略歴グラフが含まれる場合があります。
- 販売およびマーケティング データ: これには、名前、メール アドレス、会社名など、プロモーション用の通信に提供される情報が含まれます。
- サポート データ: カスタマー サポートを求めると、コード、テキスト、マルチメディア ファイルなどの詳細が収集されます。
自動
- 他社のボタン、ツール、コンテンツ: 当社のサービスには、Twitterや LinkedIn などのサード パーティのサービスにつながるリンクやボタンが含まれている場合があります。 これらの機能を使用すると、データが収集される可能性があります。 これらのボタン、ツール、またはコンテンツを使用すると、特定のブラウザー情報がこれらの会社に自動的に送信される場合があります。 詳細については、これらの企業のプライバシー ステートメントを参照してください。
- 基本的なクッキーと類似の追跡技術:当社は、クッキーおよび同様の技術を使用して、弊社のサービスを使用している間に設定を保存し、お客様を認識するなどの重要な機能を提供します。
- 重要でない Cookie: 管轄区域によっては、匿名化されたユーザーが弊社のサービスをどのように利用しているかを分析し、サービスを使用する際のエクスペリエンスを向上させるために、弊社では Cookie を使用するオンライン分析製品を使用する場合があります。 また、関心に基づく広告用のデータを収集するために、サード パーティのクッキーを使用する場合もあります。 一部の管轄区域では、お客様の同意を得た後にのみ、重要でないクッキーを使用します。 詳細と制御オプションについては、このセクションを参照してください。
- 電子メール マーケティングの相互作用: Microsoft の電子メールには、デバイスの種類、電子メール クライアント、電子メールの受信、開く、リンクのクリックに関する情報を提供する Web ビーコンが含まれる場合があります。
- 地理的位置情報: サービスの機能に応じて、地域の位置情報データを収集します。
- サービス使用状況情報: IP アドレス、デバイス情報、セッションの詳細、要求の日時、デバイスの種類と ID、オペレーティング システムとアプリケーションのバージョン、リポジトリへのコントリビューションに関連する情報、特定の機能またはサービスのパフォーマンスなど、サービスとの対話に関するデータを収集します。
- Web サイトの利用状況データ: 参照元サイト、訪問日時、表示されたページ、クリックされたリンクなど、Web サイトの操作に関するデータが自動的に記録されます。
サード パーティから
- 本サービスの他のユーザーからの情報: 他のユーザーは、問題やコメントを送信するときに、ユーザーに関する情報を共有することができます。 また、お客様が会社のアカウントの代表者または管理者として識別された場合、お客様に関する情報を受け取る場合もあります。
- パブリックに利用可能なソース: 公開されているソースから、お客様に関する情報を取得する場合があります。
- お客様が GitHub アカウントにリンクしたサービス: お客様または管理者がサード パーティのアプリまたはサービスを弊社のサービスと統合すると、お客様の設定に基づく情報がこれらのサービスと共に受け取られます。 これには、認証用の Google などのサービスからの名前やメールなどの詳細が含まれる場合があります。 弊社が受け取る情報は、サード パーティの設定とプライバシー ポリシーによって異なります。 どのようなデータが弊社のサービスと共有されるのかを理解するために、常にこれらを確認してください。
- ベンダー、パートナー、および関連会社: 弊社は、このステートメントに記載されている目的のために、ベンダー、再販業者、パートナー、関連会社などのサード パーティからお客様に関する情報を受け取る場合があります。
処理の目的: お客様の個人データの使用方法
処理する個人データは、インターフェイス (Web、デスクトップ、モバイル アプリ)、使用される機能 (pull request、Codespaces、GitHub Copilot)、および任意のアクセス ツール (IDE など) を含む、サービスとの対話とアクセス方法によって異なります。 このセクションでは、GitHub が個人データを処理する可能性のあるすべての方法について詳しく説明します。
- 事業運営: 個人データは、請求、会計、報酬などのアクティビティに使用されます。 これには、内部レポート、財務レポート、収益計画、キャパシティ プランニング、予測モデリング (製品戦略を含む) の集計統計データの作成が含まれます。
- コミュニケーション: 弊社では、新しいサービス、機能、オファー、プロモーション、およびその他の関連情報についてお客様に通知するために個人データを使用します。 これには、確認書、請求書、技術的通知、アップデート、セキュリティ警告、管理用メッセージの送信も含まれます。
- 推論: 収集した他のデータから新しい情報を生成して、可能性の高い好みや他の特性を導き出します。 たとえば、お客様の IP アドレスに基づいて、一般的な地域の場所が推測されます。
- パーソナル化: 個人データを使用して、お客様の好みに合わせてサービスをカスタマイズし、エンタープライズ ビジネス広告とプロモーションコミュニケーションの有効性を評価し、シームレスで一貫したユーザー エクスペリエンスを確保します。