プライバシーポリシー

1. 当社について

IsBot は、ベトナムで登記された Solid Technology Company Limited（CÔNG TY TNHH SOLID TECHNOLOGY、税番号 4001270447、登記住所 Thon Tan Ha, Thuong Duc Commune, Da Nang City, Vietnam）が開発・所有・運営しています。Solid Technology は、本ポリシーに記載のとおり、IsBot を通じて処理される個人データについて責任を負います。

プライバシーに関するお問い合わせは support@solidech.com までご連絡ください。

2. 収集するデータ

2.1 お客様から提供されるデータ

• アカウントデータ：メールアドレス、パスワード（ソルト付きハッシュとしてのみ保存し、読み取れる形では保存しません）、または Google でサインインする場合は Google が提供する確認済みメールアドレスとアカウント識別子。
• ワークスペースの設定：表示言語、タイムゾーン、通知設定など。
• チャット：お客様が IsBot に送信したメッセージと IsBot の返答。
• タスクとリマインダー：確認したタスク、期限と繰り返しルール、スヌーズ、完了、および各リマインダーがいつ配信されたかを記録する受領記録。
• 情報源とドキュメント：IsBot が回答に使えるよう追加したファイルやテキスト、および選択したリサーチ用フィード。
• メモリー：IsBot に記憶させることを承認した好みや事実。提案されたメモリーは、承認または却下されるまで提案として保存されます。
• 下書き：IsBot が作成した投稿、返信その他の文章と、その各版および承認の記録。
• サポートへのメッセージ：お問い合わせ時にお送りいただいた内容。

2.2 接続したサービスからのデータ

Google カレンダーを接続すると、今後の予定のタイトル、開始・終了日時、終日フラグ、およびアカウントを区別できるよう接続した各 Google アカウントのメールアドレスを保存します。予定の説明、参加者リスト、Google のパスワードは保存しません。アクセストークンは当社のデータベースではなく、連携サービス事業者が保管します。

IsBot に予定の追加、移動、削除を依頼した場合、提案された変更内容、お客様の確認、および Google からの受領記録（予定の識別子とリンク）を保存します。

2.3 自動的に収集するデータ

• セッションデータ：サインイン状態を保つセッション Cookie と、Google サインインを安全に完了するための短期間の Cookie。
• 利用データ：タスク、AI リクエスト、その他の操作の件数。利用上限と予算の適用に使用します。
• セキュリティデータ：登録、サインイン、パスワードの再設定、ウェイトリスト登録の際の IP アドレスとボット判定用トークン。自動化された不正利用の防止に使用します。
• 監査記録：確認、承認、接続、削除など、ワークスペース内の重要な操作の記録。
• 技術ログ：サービスの安定運用に役立つエラーやパフォーマンスの記録。これらのログにはパスワード、秘密情報、AI リクエストの本文が含まれないよう設計しています。
• [要確認：Web サイトまたはアプリで、上記以外の分析ツールや Cookie を使用しているかどうか。]

3. データの利用目的

当社は、お客様に IsBot を提供・改善する目的でのみデータを利用します。具体的には次のとおりです。

• パーソナルエージェントの実行：依頼内容の理解、質問への回答、タスク・リマインダー・カレンダー変更・下書きの提案；
• アプリ内でのリマインダー配信、および有効にした場合のメールでの配信；
• 選択した情報源に基づく回答と、各回答の出典の表示；
• 承認された好みや事実を記憶し、今後の作業をお客様により合ったものにすること；
• 接続したカレンダーの読み取りと、お客様の確認後の変更；
• メールアドレスの確認やパスワード再設定などのアカウント関連メールの送信；
• 利用上限と予算の適用、サービスの安全確保と不正利用の防止；
• エラーの診断、信頼性とコストの測定；
• 法的義務の遵守。

IsBot は提案するだけです。お客様が確認するまで、確定したタスク、予定されたリマインダー、カレンダーの変更、承認済みの下書き、保存されたメモリーになることはありません。

4. AI による処理

回答を生成するため、IsBot は依頼内容と文脈のうち関連する部分を AI モデル提供事業者に送信します。これには、メッセージ、最近の会話、選択した情報源、承認済みのメモリー、タスクに必要な情報が含まれる場合があります。送信するのは、そのタスクに必要なものだけです。

Solid Technology はお客様のコンテンツで AI モデルを学習させることはありません。[要確認：モデル提供事業者のデータ利用・保持条件、および API データを学習に使用する可能性の有無。]

AI の出力には誤りや不足がある場合があります。ドキュメントに基づく回答には引用が付くため、内容を確認できます。

5. 共有とサービス提供事業者

当社は次の区分のサービス提供事業者とデータを共有します。いずれも各機能の遂行に必要な範囲に限られます。

5.1 AI モデル提供事業者

回答を生成するために、第 4 項に記載の内容を受け取ります。[要確認：提供事業者名と処理場所。]

5.2 メール配信

アカウント関連メールや、お客様が有効にしたリマインダーメールを送信する際に、メールアドレスと本文を受け取ります。リマインダーメールはお客様ご本人の確認済みアドレスにのみ送信されます。

5.3 Google と連携サービス事業者

Google カレンダーを接続すると、アクセスは Google と、接続およびその認証情報を管理する連携サービス事業者を経由します。Google アカウントには Google のプライバシーポリシーが適用されます。

5.4 ボット対策

登録、サインイン、パスワード再設定、ウェイトリストの各フォームで、人間と自動化された不正利用を区別するために IP アドレスと判定用トークンを受け取ります。

5.5 監視

AI リクエストの技術的なトレース（モデル、所要時間、トークン数、エラー）を監視サービス事業者で記録することがあります。トラブルシューティングのために内容の記録を有効にした場合を除き、リクエストの本文は含まれません。

5.6 ホスティング

当社のサーバー、データベース、バックアップはホスティング事業者が運用しています。[要確認：ホスティング事業者と地域。]

5.7 法的理由

法令または権限ある機関の有効な命令により求められた場合、あるいはユーザー、公衆または Solid Technology の権利、安全、セキュリティを守るために、データを開示することがあります。

当社は、広告やマーケティングのためにお客様のデータを販売、貸与、共有することはありません。最新のサービス提供事業者一覧は support@solidech.com にご請求いただけます。

6. 保存とセキュリティ

• ワークスペースの分離：各ワークスペースはデータベースのレベルで分離されており、あるオーナーのデータを別のオーナーのアカウントから読み取ることはできません。
• パスワードはソルト付きハッシュとして保存されます。セッションはサーバー側で管理され、サインアウトまたはワークスペースの削除で終了します。
• ダウンロードとエクスポートには、ご自身のワークスペースへのサインインが必要です。
• 接続したサービスの認証情報は連携サービス事業者が保管し、当社の提供事業者用 API キーはサーバー上にのみ保存されます。
• 通信中のデータは HTTPS で保護されます。[要確認：データベースとバックアップの保存時暗号化。]

完全に安全なシステムは存在しません。アカウントの不正利用が疑われる場合は、速やかに support@solidech.com までお知らせください。

7. 保持と削除

• チャットメッセージなどの生のコンテンツは 90 日間保持します。[要確認。]
• バックアップは 30 日間保持します。[要確認。]
• 承認したメモリーは、お客様が削除するまで保持します。
• 取り込んだカレンダーの予定は、カレンダーの接続を解除すると削除されます。
• 情報源を削除すると、IsBot はそれを使用しなくなり、その情報源に依存する回答や下書きはブロックされます。
• ワークスペースを削除すると、セッションが終了し、データは上記の期間内に削除されます。
• ウェイトリスト：未確認の申し込みは 7 日後に削除され、確認済みの登録はご自身で解除するまで保持されます。

法令で求められる場合、限られた記録をより長く保持することがあります。

8. お客様の選択と権利

設定から次の操作ができます。

• データのエクスポート；
• 情報源とメモリーの削除；
• リマインダーメールのオン・オフ；
• Google カレンダーアカウントの接続・接続解除；
• 言語とタイムゾーンの変更；
• ワークスペースの削除。

また、support@solidech.com 宛てにご連絡いただくことで、個人データの開示、訂正、削除、処理の制限や異議申し立て、または同意の撤回を求めることができます。適用法令で定められた期間内に回答します。[要確認：回答期限と本人確認の手続き。]

9. 子ども

IsBot は子ども向けではありません。ご利用には [要確認：最低年齢] 歳以上である必要があります。子どもが個人データを提供したと思われる場合はご連絡ください。当該データを削除します。

10. 国外移転

当社のサービス提供事業者はベトナム国外でデータを処理する場合があります。その場合、適用法令が求める措置を講じます。[要確認：移転先と保護措置。]

11. 法令遵守

当社はベトナムの個人データ保護に関する法令に従って個人データを処理します。[要確認：該当地域のユーザーに対して、EU 一般データ保護規則、カリフォルニア州消費者プライバシー法その他の法令に基づく権利も提供するかどうか。]

12. 本ポリシーの変更

IsBot や当社の運用が変わった場合は本ポリシーを更新し、ページ上部に新しい日付を表示します。データの利用方法に重大な影響を与える変更については、発効前にアプリまたはメールでお知らせします。他のアプリなど新たな接続は、提供開始前にここで説明します。[要確認：通知に関する約束。]

13. お問い合わせ

Solid Technology Company Limited, Thon Tan Ha, Thuong Duc Commune, Da Nang City, Vietnam。メール：support@solidech.com