プライバシーポリシー

当方はサービス提供のため、以下の情報を取得します。

• アカウント情報: 氏名、メールアドレス、パスワード(ハッシュ化保管)
• サービス利用情報: プロジェクト名、API キー使用量、AI エージェントが送信したイベントメタデータ
• プロバイダーキー: ユーザーが登録した外部 AI プロバイダーの API キー(AES-256-GCM で暗号化保管)
• 支払情報: Stripe 経由で処理(当方では平文を保有しません)
• アクセスログ: IP アドレス、ブラウザ種別、アクセス日時、参照元 URL
• Cookie: セッション維持のための認証 Cookie

• 本サービスの提供・運営
• ユーザーサポート、お問い合わせへの返信
• 料金請求、不正利用防止
• セキュリティ事象の検知・対応
• サービス改善のための統計分析(個人を特定しない形)
• 法令・行政当局からの要請への対応

• Vercel Inc.(ホスティング)— 米国、データ処理委託契約あり
• Neon / Supabase(データベース)— 東京リージョン
• Stripe Japan(決済処理)
• Anthropic, PBC(プロバイダー連携時のみ。当方が代理アクセスはしません)
• Resend / SendGrid 等(トランザクションメール送信)
• Sentry(エラー監視 — 個人特定情報は除外して送信)

• 暗号化: API キー・プロバイダーキーは AES-256-GCM で暗号化保管します
• 通信: すべての通信は HTTPS(TLS 1.2 以上)で行います
• パスワード: bcrypt ハッシュで保管し、平文を保持しません
• アクセス制御: RBAC(viewer / operator / admin)による権限管理
• 監査ログ: 重要操作はすべて記録します（改ざん検知は設計準備中）
• セキュリティヘッダ: CSP / HSTS / CSRF 対策を全エンドポイントに実装

• イベントデータ: プランに応じて 7〜365 日(/pricing 参照)
• 監査ログ: 法定保存期間(税務関係 7 年、その他 1 年以上)
• アカウント情報: アカウント有効期間中。退会後 30 日以内に削除(法定保存対象を除く)
• バックアップ: 7〜30 日後に自動削除

• 開示請求: /settings/account から JSON でダウンロード可能(GDPR Article 20 相当)
• 訂正・削除請求: ダッシュボードから直接編集、または当方へご連絡ください
• アカウント削除請求: /settings/account から実行可能(GDPR Article 17 相当)
• 利用停止請求: ご意見箱 へご連絡ください

• 認証セッションの維持(必須)
• CSRF 防御トークン(必須)
• 表示通貨・UI 設定の保存(localStorage 含む。任意)

当方は現時点では広告・解析目的の第三者 Cookie を使用していません。 将来導入する場合は本ポリシーで通知し、必要に応じて同意取得バナーを表示します。

• 原因究明・封じ込め
• 個人情報保護委員会への報告(個人情報保護法第 26 条)
• 影響を受けたユーザーへの個別通知
• 再発防止策の策定・公表