Privacy Policy - Read Confirm
Last updated: April 2026
Introduction
Read Confirm (“the App”) is a Confluence Cloud application developed by middlecore. This Privacy Policy explains how we handle user data.
Data Collection
What We Collect
The App collects and stores the following data to provide its functionality:
- Confirmation Request Data: Request settings, target page IDs, creator information, deadlines, and messages
- Confirmation Records: User account IDs, confirmation timestamps, and request associations
What We Access
The App accesses the following Confluence data:
- User account IDs and display names
- Page titles and IDs
- Space information
Data Storage
All data is stored using Atlassian Forge Storage, which is hosted entirely within Atlassian’s secure infrastructure. Data stored includes:
- Confirmation requests created by administrators
- Individual confirmation records (who confirmed and when)
- Request metadata (deadlines, messages, target settings)
Data Retention: Data is retained as long as the associated confirmation request exists. When a request is deleted, all associated confirmation records are also deleted.
Data Sharing
We do not share, sell, or transfer any data to third parties. All data remains within Atlassian’s infrastructure.
Sub-processors
The App does not use any sub-processors. All processing occurs within Atlassian’s Forge infrastructure.
Security
Read Confirm is built on Atlassian Forge, which runs entirely within Atlassian’s secure cloud infrastructure. No data leaves Atlassian’s environment.
Key security features:
- Backend code (resolvers) executes within Atlassian’s serverless infrastructure
- Frontend runs in a sandboxed iframe within your browser
- No external network requests are made
- All data stored within Atlassian Forge Storage
- Access controls ensure only authorized users can view confirmation data
GDPR Compliance
For users in the European Economic Area (EEA):
- Legal Basis: Processing is based on legitimate interest to provide confirmation tracking functionality
- Data Minimization: We only collect data necessary for the confirmation workflow
- No External Transfer: No data is transferred outside of Atlassian’s infrastructure
- Right to Access: Users can view their own confirmation status through the App
- Right to Deletion: Administrators can delete confirmation requests, which removes all associated data
- Right to Information: You may contact us at contact@middle-core.com for any privacy-related inquiries
CCPA Compliance
For California residents:
- We do not sell personal information
- We collect only the minimum information necessary to provide the service
- For questions, contact us at contact@middle-core.com
Your Rights
You have the right to:
- View your own confirmation status through the embedded macro
- Request information about what data we store related to you
- Request deletion of your data by contacting your Confluence administrator
For data-related requests, please contact your organization’s Confluence administrator or reach out to us directly.
Children’s Privacy
The App is not intended for use by children under the age of 16. We do not knowingly collect any information from children.
Changes to This Policy
We may update this Privacy Policy from time to time. Changes will be posted on this page with an updated revision date. We encourage you to review this policy periodically.
If you have questions about this Privacy Policy, please contact:
middlecore
Email: contact@middle-core.com
This privacy policy is effective as of April 2026.
プライバシーポリシー - Read Confirm
最終更新: 2026年4月
はじめに
Read Confirm(以下「本アプリ」)は、middlecore が開発した Confluence Cloud アプリケーションです。本プライバシーポリシーは、弊社がユーザーデータをどのように取り扱うかについて説明します。
データの収集
収集するデータ
本アプリは、機能を提供するために以下のデータを収集・保存します:
- 確認依頼データ: 依頼の設定、対象ページ ID、作成者情報、期限、メッセージ
- 確認レコード: ユーザーアカウント ID、確認日時、依頼との関連付け
アクセスするデータ
本アプリは、以下の Confluence データにアクセスします:
- ユーザーアカウント ID および表示名
- ページタイトルおよびページ ID
- スペース情報
データの保存
すべてのデータは Atlassian Forge Storage を使用して保存され、Atlassian の安全なインフラ内で完全にホストされます。保存されるデータは以下の通りです:
- 管理者が作成した確認依頼
- 個々の確認レコード(誰がいつ確認したか)
- 依頼のメタデータ(期限、メッセージ、対象設定)
データの保持: データは、関連する確認依頼が存在する限り保持されます。依頼が削除されると、関連するすべての確認レコードも削除されます。
データの共有
弊社は、いかなるデータも第三者と共有、販売、または移転しません。すべてのデータは Atlassian のインフラ内に保持されます。
サブプロセッサー
本アプリはサブプロセッサーを使用しません。すべての処理は Atlassian の Forge インフラ内で行われます。
セキュリティ
Read Confirm は Atlassian Forge 上に構築されており、Atlassian の安全なクラウドインフラ内で完全に動作します。データが Atlassian の環境外に出ることはありません。
主なセキュリティ機能:
- バックエンドコード(リゾルバー)は Atlassian のサーバーレスインフラ内で実行されます
- フロントエンドはブラウザ内のサンドボックス化された iframe 内で動作します
- 外部ネットワークへのリクエストは行いません
- すべてのデータは Atlassian Forge Storage 内に保存されます
- アクセス制御により、承認されたユーザーのみが確認データを閲覧できます
GDPR 準拠
欧州経済領域(EEA)のユーザー向け:
- 法的根拠: 確認追跡機能を提供するための正当な利益に基づいて処理を行います
- データの最小化: 確認ワークフローに必要なデータのみを収集します
- 外部移転なし: Atlassian のインフラ外へのデータ移転は行いません
- アクセス権: ユーザーは本アプリを通じて自身の確認ステータスを閲覧できます
- 削除権: 管理者は確認依頼を削除でき、関連するすべてのデータが削除されます
- 情報権: プライバシーに関するお問い合わせは contact@middle-core.com までご連絡ください
CCPA 準拠
カリフォルニア州の住民向け:
- 弊社は個人情報を販売しません
- サービスの提供に必要な最小限の情報のみを収集します
- ご質問がある場合は contact@middle-core.com までお問い合わせください
お客様の権利
お客様には以下の権利があります:
- 埋め込みマクロを通じて自身の確認ステータスを閲覧する
- 弊社がお客様に関して保存するデータについて情報を要求する
- Confluence 管理者に連絡してデータの削除を要求する
データに関するリクエストについては、所属組織の Confluence 管理者にお問い合わせいただくか、弊社まで直接ご連絡ください。
児童のプライバシー
本アプリは、16 歳未満の児童による使用を意図しておりません。弊社は児童から意図的に情報を収集することはありません。
本ポリシーの変更
弊社は、本プライバシーポリシーを随時更新する場合があります。変更は更新日とともに本ページに掲載されます。定期的にご確認ください。
お問い合わせ
本プライバシーポリシーに関するご質問は、以下までお問い合わせください:
middlecore
Email: contact@middle-core.com
本プライバシーポリシーは 2026年4月 より有効です。