プライバシーポリシー

このポリシーは Infoholder App Studio を対象とします。すなわち、このウェブサイト、ログインに使うアカウント、ここで作るプロジェクト、そしてここから公開するサイトです。以下で述べる個人データの管理者は HONG KONG WALLET COMPANY LIMITED です。

本ポリシーは、あなたが作ったサイトそのものには適用されません。プロジェクトを公開した時点で、そのサイトはあなたのものになります。訪問者から何を集めるかを決めるのはあなたであり、その訪問者に対する管理者もあなたです。あなたのサイトが取得した情報について、私たちはあなたの指示に基づく処理者として取り扱うにすぎません。具体的な意味は第 8 節に定めます。

App Studio は専門業務・事業用途のプロダクトです。ご利用には、お住まいの地域で契約を結べる年齢に達していること、かつ 16 歳以上であることが必要です。未成年者であると知りながらアカウントを開設することはありませんし、未成年者に向けた設計もしていません。

• アカウント：氏名、メールアドレス、パスワード、登録やパスワード再設定で使う確認コード。パスワードは復元できないハッシュの形でのみ保存し、私たちが読める形で保存することはありません。
• ワークスペース：所属するワークスペースとその中での役割、送受信した招待。
• プロジェクトに入れた内容：入力したプロンプト、AI が生成またはあなたが編集したファイル、アップロードした画像や 3D モデル、プロジェクト設定、および上記の版履歴。
• プロジェクトの秘密情報：プロジェクトごとに保存する API キーなどの値。保存する前に暗号化され、その鍵はセッションの鍵とは別に管理されます（第 10 節）。
• ビルドの経過：AI とのやり取り、提示された計画、あなたが承認または却下した内容、ビルドとプレビューのログ、セキュリティ点検の結果。
• 公開：どのプロジェクトを公開しているか、その公開アドレス、接続したカスタムドメイン。
• 課金：プラン、上限に対する使用量、Stripe が発行する請求。カード番号は Stripe に渡り、私たちのサーバーには届きません。
• 技術的な記録：IP アドレス、ブラウザーの識別情報、時刻、リクエストされたパスとその結果。通常のサーバーログであり、障害の調査と不正利用の検知に使用します。

誤解を避けるため、私たちが行っていないことを明記します。

• これらのページには第三者のアクセス解析や広告のコードを設置していません。自社のプロダクト指標は件数の集計のみで、ページが表示された、ボタンが押された、という件数が増えるだけです。識別子、プロンプト、プロジェクト名、アドレスを併せて記録することはありません。
• サイトをまたぐ追跡、広告プロファイル、データブローカーとの取引はしません。個人データを販売しませんし、広告目的で共有もしません。
• 私たちは、あなたのプロンプト、コード、ファイルでモデルを学習させることはありません。機能開発のためにそれらを閲覧することもありません。モデル提供事業者の側については第 5 節に定めます。
• 社員があなたのプロジェクトを閲覧することはありません。本番データに触れられるのはサービスの運用に必要な担当者のみで、用途は特定の障害の修正または特定のご依頼への対応に限られ、その記録を残しています。

• プロダクトを動かすため：ご依頼の内容を生成する、プレビューを表示する、版を保存する、サイトを公開する、ワークスペースを利用できる状態に保つ。これはあなたとの契約の履行です。
• アカウントを保護するため：メールアドレスの確認、ログインの処理、不正利用の検知、障害の調査。
• 有料プランをご利用の場合の課金と、プラン上限の適用。
• サービス自体に必要な連絡：確認コード、招待、領収、あなたに影響する変更の通知。
• 法令上の義務の履行。たとえば税務・会計法令が求める期間の帳簿保存。

適法性の根拠を求める法域では、以上はあなたとの契約の履行、サービスが動きかつ濫用されないことについての正当な利益、および法令上の義務に基づきます。いずれも同意を根拠としていないため、撤回していただく同意はありません。マーケティングメールの送信は行いません。

AI で何かを生成するということは、その内容をモデルに送信するということです。あなたのプロンプト、回答の生成に必要なプロジェクトの一部、そして修正対象のエラーが、この環境に設定されたモデル提供事業者へ送信されます。この送信を行わずに AI 機能を利用することはできません。

どの事業者かは、この環境の設定によって決まります。ログイン後、設定ページで現在使用中のモデルを確認できます。各社の法人向けインターフェースを通じて利用しています。各社が何をどれだけ保持するかは各社の規約が定めるところであり、私たちが各社を代わって約束することはできません。

私たち自身については次のとおりです。あなたの内容でモデルを学習させることはありません。回答の生成のために内容を参照する必要がある提供事業者以外に提供することはありません。やり取りはあなたのプロジェクトの外に出ません。

設定する Cookie は、いずれもプロダクトの動作に必要なものに限られます。そのため、Cookie について同意をお願いすることはありません。

• セッション Cookie。ログイン状態を保つためのもので、暗号化されており、ページ上のスクリプトから読み取ることはできません。
• 登録とパスワード再設定の途中で使う短期の Cookie。どの段階まで進んだかを保持し、再読み込みしてもやり直しにならないようにします。手続きの終了後に失効します。
• あなたが選んだ設定。表示の明暗や言語など。

いずれも他のサイトへ引き継がれることはありません。ブロックするとログアウトされますが、本サービスの他の機能はこれらに依存していません。

利用している事業者は多くありません。それぞれが担当部分に必要な情報のみを受け取り、他の用途に使うことは認められていません。

これ以外の開示は、法令が求める場合に、求められた範囲でのみ行います。あなたのデータの提出を強制された場合は、法令で禁じられていない限りお知らせします。事業が売却または合併される場合、データも移転することがあります。その際は移転の前にお知らせし、新しいポリシーをお示しするまで本ポリシーが有効であり続けます。

公開されたサイトは、アドレスを知っている人なら誰でも開けます。私たちが検索エンジンに登録することはありませんが、秘密でもありません。アドレスが推測されたり転送されたりすれば、それを持つ人は誰でもアクセスできます。「アドレスを知っているのは数人だけ」という状態を、アクセス制御の手段としないでください。

独自ドメインを接続すると、そのための TLS 証明書を取得します。証明書は公開された証明書透明性ログに記録されるため、ドメイン名は外部から見える状態になります。これは証明書の仕組みに由来するものであり、こちらで停止することはできません。

あなたのサイトが訪問者から何かを集めるなら —— 問い合わせフォーム、登録、注文 —— その訪問者はあなたの訪問者であって、私たちの訪問者ではありません。何を集めるかを決めるのはあなたであり、その人たちへのプライバシー通知もあなたが用意します。私たちは処理者としてあなたのために保管し、あなたの指示に従って取り扱い、プロジェクトを削除すれば併せて削除します。

• プロジェクト、ファイル、やり取りの履歴：プロジェクトが存続する間、保存します。削除するとゴミ箱に入り、復元できます。ゴミ箱から消した場合は復元できません。
• アカウントとワークスペースの記録：アカウントが存続する間、保存します。
• サーバーログ：障害や事案を調査できる程度の短い期間のみ保持し、その後削除します。
• 課金の記録：税務・会計法令が求める期間。あなたのアカウントより長く残ることがあります。
• バックアップ：削除したデータがバックアップの中に一定期間残ることがあります。稼働中のサービスへ復元されることはなく、バックアップの入れ替わりとともに消えます。

• 通信は TLS で暗号化します。セッション Cookie は暗号化されており、ページ上のスクリプトから読み取ることはできません。
• プロジェクトの秘密情報は AES-256-GCM で暗号化して保存します。鍵はセッションの鍵とは別に管理しており、一方を交換しても他方で保護されたデータが読めなくなることはありません。
• ビルドとプレビューは互いに隔離されたサンドボックスで実行します。あるプロジェクトの動作が別のプロジェクトに及ぶことはありません。
• 生成されたコードは公開前に自動のセキュリティ点検を通ります。これは補助手段であって、いかなる保証でもありません。ご自身での確認が必要な理由は、利用規約の第 7 節に定めます。

絶対に破られない仕組みはありません。あなたの個人データに影響する事案が起きた場合は、法令の定める期限内にあなたと所管当局へ通知し、実際に起きたこと、影響を受けたデータの範囲、そして私たちが講じた措置をお伝えします。

お住まいの地域の法令に応じて、データの写しの提供、訂正、削除、利用の制限や停止の申し出、他社への持ち運びができる形での提供を求めることができます。これらの権利がお住まいの地域の法令で認められているかどうかにかかわらず、私たちにご請求いただけます。お住まいの地域を先に証明していただくことはありません。

多くはご自身で行えます。アカウント情報の編集、プロジェクトの書き出しや削除、プランの解約など。それ以外は第 14 節の連絡先へお書きください。30 日以内に回答し、費用はいただきません。権利を行使されたことを理由に、取り扱いを不利にすることもありません。

所管の個人情報保護当局へ申し立てることもできます。先に私たちへご連絡いただくことは、その条件ではありません。

このサービスを動かすサーバーと、第 7 節の各事業者は、あなたの国や地域の外にあることがあります。つまりデータは国境を越えます。そうした移転に保護措置を求める法令がある場合、当該事業者との間では標準契約条項またはこれと同等の仕組みに基づいて移転します。

このポリシーが変わるときは、冒頭の発効日も一緒に変わります。取得するデータの種類、利用目的、提供先が増えるなど、あなたに実質的な影響がある変更については、発効前にメールまたはプロダクト内でお知らせします。

このポリシーに関するお問い合わせ、およびあなたのデータについてのご請求は、こちらへ。

提供者

HONG KONG WALLET COMPANY LIMITED

メール

support@infoholder.io