プライバシーポリシー

1. 概要

本プライバシーポリシーは、お客様がplusagents.aiおよび当社のホスティングサービス（以下「本サービス」）を利用する際に、PlusAgents（以下「PlusAgents」または「当社」）が収集する個人データ、その利用方法、共有先、およびお客様がそのデータについて有する権利を説明するものです。本ポリシーに記載する個人データについては、PlusAgentsがデータ管理者となります。

要するに当社が収集するのは、エージェントの運用と請求に必要なデータだけです。データを販売することはなく、エージェントの会話はお客様のインスタンスの中に留まります。

2. 収集するデータ

アカウントデータ。メールアドレス、氏名（提供された場合）、パスワードのハッシュ、およびプランの詳細。

請求データ。当社の決済代行業者が処理します。当社が受け取るのは、プラン、支払い状況、国、カードの下4桁とブランドのみで、カード番号の全体を受け取ることはありません。

エージェントインスタンスデータ。エージェントがお客様のために動作するうえで保存するすべてのデータ。会話、メモリ、ファイル、スキル、設定（接続したチャットアプリの認証情報を含む）が該当します。これらは、お客様の分離されたインスタンス内に保存されます。

利用データおよび技術データ。プラットフォームの運用に必要なログとメトリクス。インスタンスの稼働状況、リソース使用量、LLMクレジットの消費量、IPアドレス、ブラウザの種類、当社Webサイトで閲覧されたページが該当します。

サポートデータ。メールやDiscordでお送りいただいたメッセージと、サポートに必要な関連情報。

3. データの利用目的

本サービスの提供のため：エージェントの運用、チャットアプリの接続、データの保存、クレジットの計測。
請求のため：決済処理、不正防止、税務記録の保管。
安定稼働と安全のため：監視、デバッグ、濫用防止、インフラの保護。
ご連絡のため：エージェント、請求、重要な変更に関するサービスメール。製品アップデートのお知らせは配信停止できます。
本サービスの改善のため：プラットフォームの利用状況に関する、集計済みで個人を特定できない形の分析。

GDPRまたは類似の法律が適用される場合、当社の法的根拠は、お客様との契約の履行、本サービスの運営と保護に関する当社の正当な利益、法的義務の遵守、および当社が同意を求める場合のお客様の同意です。

要するにお客様のデータは、お客様が対価を支払っているサービスを動かすために使います。広告のためには使わず、販売は決してしません。

4. AIモデルとエージェントの会話

エージェントが思考する際は、応答を生成するために、関連する会話コンテキストをAIモデルプロバイダーに送信します。付属のLLMクレジットを使用する場合は当社とプロバイダーとの契約に基づき、お客様自身のAPIキーを使用する場合はお客様とプロバイダーとの契約に基づいて行われます。

当社がエージェントの会話をAIモデルの学習に使用することはありません。
当社とプロバイダーとの契約でも、お客様のプロンプトがプロバイダー側のモデルの学習に使用されないことを義務付けています。
当社がエージェントの会話を閲覧するのは、お客様がサポートに明示的に共有した場合、または濫用、セキュリティインシデント、法的要請の調査に厳密に必要な場合（範囲を限定し、記録を残したうえで）に限られます。

5. 接続するチャットプラットフォーム

WhatsApp、Telegram、Discord、Slackなどのプラットフォームを接続すると、エージェントが返信できるよう、それらのプラットフォームからのメッセージがお客様のエージェントインスタンスに流れます。これらのプラットフォームは、それぞれのプライバシーポリシーに基づいてお客様のメッセージを処理します（一読をおすすめします）。接続用の認証情報はお客様のインスタンス内に保存され、お客様が設定した連携を動かすためだけに使用されます。

7. データの保持期間

エージェントインスタンスデータ：エージェントが存在する間保持します。エージェントまたはアカウントの削除時に削除され、ホスティングプロバイダー側の残存コピーも30日以内に消去されます。
アカウントデータ：アカウントが有効な間保持し、アカウント削除の30日後に削除します。
請求記録：税法および会計法が求める期間（通常7年間）保持します。
サーバーログ：最長90日間保持し、その後削除または匿名化します。

8. セキュリティ

各エージェントは、専用リソースを持つ独立したインスタンスで動作します。データは転送時（TLS）および保存時に暗号化されます。本番システムへのアクセスは権限を持つ担当者に限定され、多要素認証で保護され、記録されます。完全に安全なシステムは存在しませんが、お客様の個人データに影響する侵害を把握した場合は、法律の定めに従い、お客様および関係当局に通知します。

9. お客様の権利

お住まいの地域によっては（GDPR、英国GDPR、カリフォルニア州消費者プライバシー法などに基づき）、お客様には以下の権利が認められる場合があります。

当社が保有するお客様の個人データへのアクセス
不正確なデータの訂正
データの削除
ポータブルな形式でのデータの受け取り
特定の処理への異議申し立てまたは制限、および同意に基づく処理についての同意の撤回
お住まいの地域のデータ保護当局への申し立て

その多くはセルフサービスで行えます。エージェントのデータのエクスポートや、エージェント・アカウントの削除はダッシュボードから可能です。その他のご要望は[email protected]までメールでご連絡ください。30日以内に回答します。権利を行使したことを理由に、お客様を不利に扱うことはありません。

10. 国外へのデータ移転

当社のインフラプロバイダーは複数の国でデータセンターを運営しているため、お客様のデータがお住まいの国の外で処理されることがあります。データが欧州経済領域、英国、スイスの外に移転される場合は、十分性認定または標準契約条項によってデータを保護します。

11. Cookie

当社は、Cookieおよび類似のストレージの利用を最小限にとどめています。

ログインCookie（必須）：ダッシュボードへのログイン状態を維持するための、Supabaseの少数の認証Cookie。
lang（設定、ブラウザに保存）：選択した表示言語を記憶します。
分析Cookie（ファーストパーティ）：分析プロバイダーのDatafa.stが、訪問数の集計とページごとのコンバージョン把握のために、訪問者識別子とセッション識別子を設定します。プライバシーに配慮したファーストパーティの分析であり、他のサイトを横断してお客様を追跡することはありません。
本人確認：電話番号による確認の際、captchaプロバイダー（hCaptcha）が、そのページで人間とボットを見分けるためだけにCookieを設定することがあります。

第三者の広告Cookieは使用せず、サイトを横断した行動トラッキングも行いません。

要するにCookieの役割は、ログイン状態の維持、言語の記憶、訪問数の集計、ボット対策だけ。広告トラッキングはありません。

12. お子様について

本サービスは16歳未満のお子様を対象としておらず、お子様の個人データを故意に収集することはありません。お子様がアカウントを作成したと思われる場合は、[email protected]までご連絡ください。削除いたします。

13. 本ポリシーの変更

本サービスの進化に伴い、本ポリシーを更新することがあります。重要な変更については、効力発生前にメールまたはダッシュボードで通知します。上記の「最終更新日」は、常に現行バージョンの日付を示します。

14. お問い合わせ

プライバシーに関するご質問と権利のご請求：[email protected]。その他のお問い合わせ：[email protected]。

プライバシー ポリシー。