プライバシーポリシー

このポリシーは Infoholder App Studio を対象とします。すなわち、このウェブサイト、ログインに使うアカウント、ここで作るプロジェクト、そしてここから公開するサイトです。以下で述べる個人データの管理者は HONG KONG WALLET COMPANY LIMITED です。

あなたが作ったサイトそのものは対象外です。プロジェクトを公開した時点で、そのサイトはあなたのものになります。訪問者から何を集めるかを決めるのはあなたであり、その訪問者に対する管理者もあなたです。私たちはあなたのために預かる側にすぎません。実務上それが何を意味するかは第 8 節に書いてあります。

App Studio は業務用のプロダクトです。ご利用にはお住まいの地域で契約を結べる年齢に達していること、かつ 16 歳以上であることが必要です。未成年者と知りながらアカウントを作ることはありませんし、未成年者に向けた設計もしていません。

• アカウント：氏名、メールアドレス、ハッシュ化されたパスワード、登録やパスワード再設定で使う確認コード。パスワードそのものを私たちが読める形で保存することはありません。
• ワークスペース：所属するワークスペースとその中での役割、送受信した招待。
• プロジェクトに入れたもの：入力したプロンプト、AI が生成またはあなたが編集したファイル、アップロードした画像や 3D モデル、プロジェクト設定、そしてそれらの版履歴。
• プロジェクトの秘密情報：プロジェクトごとに保存する API キーなどの値。書き込む前に暗号化され、その鍵はセッションの鍵とは別のものです（第 10 節）。
• ビルドの経過：AI とのやり取り、提示された計画、あなたが承認または却下した内容、ビルドとプレビューのログ、セキュリティ点検の結果。
• 公開：どのプロジェクトを公開しているか、その公開アドレス、接続したカスタムドメイン。
• 課金：プラン、上限に対する使用量、Stripe が発行する請求。カード番号は Stripe に渡り、私たちのサーバーには届きません。
• 技術的な記録：IP アドレス、ブラウザーの識別子、時刻、リクエストされたパスとその結果。いわゆるサーバーログで、障害の調査と不正利用の検知に使います。

「していないこと」は画面に映りません。取得するものだけを並べたら、残りは推測するしかなくなります。だからこの節があります。

• これらのページに第三者のアクセス解析も広告 SDK もありません。自社のプロダクト指標はカウンターだけです。ページが見られた、ボタンが押された、それで数字が 1 増えます。識別子もプロンプトもプロジェクト名も URL も一緒には記録しません。
• サイトをまたぐ追跡、広告プロファイル、データブローカーとの取引はしません。個人データを販売しませんし、広告目的で共有もしません。
• あなたのプロンプト、コード、ファイルでモデルを学習させることはありません。機能開発のためにそれらを読むこともありません。モデル提供事業者の側については第 5 節をご覧ください。
• 社員があなたのプロジェクトを見て回ることはありません。本番データに触れられるのはサービスを維持している数名だけで、用途は特定の障害の修正か特定の依頼への対応に限られ、記録が残ります。

• プロダクトを動かすため：依頼されたものを作る、プレビューを見せる、版を残す、サイトを公開する、ワークスペースを使える状態に保つ。これはあなたとの契約の履行です。
• アカウントを守るため：メールアドレスの確認、ログイン、不正利用の検知、障害の調査。
• 有料プランをご利用の場合の課金と、プラン上限の適用。
• サービス自体に必要な連絡：確認コード、招待、領収、あなたに影響する変更の通知。
• 法令上の義務の履行。たとえば税務・会計法令が求める期間の帳簿保存。

適法性の根拠を求める法域では、以上はあなたとの契約の履行、サービスが動きかつ濫用されないことについての正当な利益、および法令上の義務に基づきます。同意を根拠とするものは一つもないので、撤回すべきものもありません —— 届かないマーケティングメールを除いて。そもそも送っていないからです。

何かを作らせるということは、それをモデルに送るということです。あなたのプロンプト、回答に必要なプロジェクトの一部、そして今まさに直そうとしているエラーが、この環境に設定されたモデル提供事業者へ送信されます。送らずに AI を使うことはできません。だから、どこかの但し書きに埋めずにここに書いておきます。

どの事業者かは、この環境の設定によって決まります。ログイン後、設定ページで現在使用中のモデルを確認できます。私たちは各社の法人向け API を利用しています。各社が何をどれだけ保持するかは各社の規約が定めるところであり、私たちが代わりに約束することはできませんし、しません。

自分たちについて言えることは次のとおりです。あなたの内容でモデルを学習させません。回答のために見る必要がある提供事業者以外の誰にも渡しません。やり取りはあなたのプロジェクトの外に出ません。

同意を求めるバナーはありません。同意していただくものがないからです。設定する Cookie は、どれもプロダクトの動作に必要なものだけです。

• セッション Cookie。ログイン状態を保つためのもので、暗号化され HttpOnly が付いています。ページ上のスクリプトからは読めません。
• 登録とパスワード再設定の途中で使う短命の Cookie。どの段階まで進んだかを覚えていて、再読み込みしてもやり直しにならないようにします。手続きが終われば消えます。
• あなたが選んだ設定。表示の明暗や言語など。

いずれも他のサイトまで付いていくことはありません。ブロックするとログアウトされますが、それ以外に困ることはありません。

利用している事業者は多くありません。それぞれが自分の担当部分に必要なものだけを受け取り、他の用途に使うことは認められていません。

これ以外の開示は、法令が求める場合に、求められた範囲でのみ行います。あなたのデータの提出を強制された場合は、法令で禁じられていない限りお知らせします。事業が売却または合併される場合、データも移転することがあります。その際は事前にお知らせし、新しいポリシーをお見せするまでこのポリシーが有効であり続けます。

公開されたサイトは、アドレスを知っている人なら誰でも開けます。私たちが検索エンジンに登録することはありませんが、秘密でもありません。アドレスが推測されたり転送されたりすれば、手にした人が開けます。「アドレスを知っているのは数人だけ」という状態をアクセス制御の代わりにしないでください。

独自ドメインを接続すると、そのための TLS 証明書を取得します。証明書は公開された証明書透明性ログに記録されるため、ドメイン名は外部から見える状態になります。これは証明書の仕組みそのものであり、こちらで止めることはできません。

あなたのサイトが訪問者から何かを集めるなら —— 問い合わせフォーム、登録、注文 —— その訪問者はあなたの訪問者であって、私たちの訪問者ではありません。何を集めるかを決めるのはあなたであり、その人たちへのプライバシー通知もあなたが用意します。私たちは処理者としてあなたのために預かり、あなたの指示に従い、プロジェクトを削除すれば一緒に削除します。

• プロジェクト、ファイル、やり取りの履歴：プロジェクトがある限り保存します。削除するとゴミ箱に入り、復元できます。ゴミ箱から消すと元には戻せません。
• アカウントとワークスペースの記録：アカウントがある限り保存します。
• サーバーログ：障害や事案を調べられる程度の短い期間だけ保持し、その後破棄します。
• 課金の記録：税務・会計法令が求める期間。あなたのアカウントより長く残ることがあります。
• バックアップ：削除したデータがバックアップの中に一定期間残ることがあります。稼働中のサービスへ戻ることはなく、バックアップの入れ替わりとともに消えます。

• 通信は TLS を使います。セッション Cookie は暗号化され、HttpOnly です。
• プロジェクトの秘密情報は AES-256-GCM で封をします。鍵はセッションの鍵とは別に用意されており、片方を交換してももう片方のデータが読めなくなることはありません。
• ビルドとプレビューは互いに隔離されたサンドボックスで動きます。あるプロジェクトの動作が別のプロジェクトに届くことはありません。
• 生成されたコードは公開前に自動のセキュリティ点検を通ります。これは助けであって保証ではありません。それでも自分で確認する必要がある理由は、利用規約の第 7 節に書いてあります。

破られない仕組みはありません。あなたの個人データに影響する事案が起きた場合は、法令の定める期限内にあなたと所管当局へ通知し、聞こえのよい説明ではなく実際に起きたことをお伝えします。

お住まいの地域の法令に応じて、データの写しの提供、訂正、削除、利用の制限や停止の申し出、他社への持ち運びができる形での提供を求めることができます。これらの権利がお住まいの地域の法令で認められているかどうかにかかわらず、私たちに求めていただいて構いません。住所を先に確認したりはしません。

多くはご自身で行えます。アカウント情報の編集、プロジェクトの書き出しや削除、プランの解約など。それ以外は第 14 節の連絡先へお書きください。30 日以内に回答し、費用はいただかず、求めた人のサービスを悪くすることもありません。

所管の個人情報保護当局へ申し立てることもできます。まず私たちに言っていただけると助かりますが、それはあなたの選択であって条件ではありません。

このサービスを動かすサーバーと、第 7 節の各事業者は、あなたの国や地域の外にあることがあります。つまりデータは国境を越えます。そうした移転に保護措置を求める法令がある場合、当該事業者との間では標準契約条項またはこれと同等の仕組みに基づいて移転します。

このポリシーが変わるときは、冒頭の発効日も一緒に変わります。取得するデータの種類、利用目的、提供先が増えるなど、あなたに実質的な影響がある変更については、発効前にメールまたはプロダクト内でお知らせします。このページをそっと書き換えることはしません。

このポリシーに関するお問い合わせ、およびあなたのデータについてのご請求は、こちらへ。

提供者

HONG KONG WALLET COMPANY LIMITED

メール

support@infoholder.io