プライバシーポリシー

1. 基本方針

【要記入】(以下「当社」) は、本サービスの提供にあたり取得する情報を必要最小限に絞り、何を送信し何を送信しないかを本ポリシーで閉じた列挙として開示します。

2. 取得する情報

スキル配信時にお客様の端末 (配信クライアント) から当社サーバーへ送信される情報は、次の 3 点に限られます。

• ライセンストークン (license token): 利用権の確認のため
• スキル識別子 (skill_id): どのスキルを取得するかの指定のため
• バージョン (version): 配信するスキルの版の解決のため

2-2. 送信されない情報

お客様のソースコード、プロンプト、対話内容、業務データが当社サーバーへ送信されることはありません。スキルの実行はお客様の端末内で完結します。

2-3. 上記のほかに取得する情報

• アカウント情報: メールアドレス、氏名、認証情報 (ログイン・請求連絡のため)
• 決済情報: クレジットカード情報は決済代行事業者 (Stripe) が直接処理し、当社のサーバーはカード番号を受領・保持しません
• 技術ログ: 配信リクエストの IP アドレス・日時・成否 (不正利用の防止と障害対応のため)

3. 利用目的

• 本サービスの提供・本人確認・利用権 (エンタイトルメント) の判定
• 料金の請求・決済・領収書の発行
• 重要なお知らせ (changelog、規約変更、セキュリティ通知) の送付
• 不正利用の検知・防止、障害の調査

4. 第三者提供・委託

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。決済処理 (Stripe)、サーバーホスティング等の業務委託先には、目的の達成に必要な範囲でのみ取り扱いを委託します。

5. 保存期間

取得した情報は、利用目的の達成に必要な期間、および法令で定められた期間保存し、その後遅滞なく削除または匿名化します。

6. 安全管理措置

ライセンスキーはハッシュ化して保存し、平文を保持しません。通信は TLS により暗号化します。配信するスキルには電子署名を付し、改竄を検知した配信は拒否されます。

7. 開示・訂正・削除の請求

お客様は、当社が保有する自己の個人情報について、開示・訂正・利用停止・削除を請求できます。お問い合わせ窓口までご連絡ください。

8. お問い合わせ窓口

【要記入】(メールアドレス・担当窓口)

9. 改定

本ポリシーを改定する場合、本サービス上で告知します。重要な変更は効力発生日の相当期間前に通知します。