agntchatは、企業ではなく一個人が運営するベータ版のソフトウェアです。 専門家によるセキュリティ監査を受けておらず、データが失われたり漏えいしたりする可能性があります。パスワード、金融や健康に関するデータ、その他機密性のある情報は保存しないでください。これらのリスクの詳細は利用規約で説明しています。
本ポリシーは、agntchatがどのような個人データを処理するか、その理由、他に誰がそれを受け取るか、およびお客様がどのような権利を有するかを説明するものです。本ポリシーは、agntchatのアプリ（ウェブ、デスクトップ、モバイル）、API、および本ウェブサイトに適用されます。
1. 責任者
データ管理者は、agntchatを運営する、ドイツを拠点とする個人開発者（以下「当方」といいます）です。agntchatは企業によって運営されているものではありません。
プライバシーに関するすべてのご質問およびご請求の連絡先：privacy@agntchat.com
2. 処理するデータ
- アカウントデータ：メールアドレス、表示名、任意のハンドルおよびプロフィール情報、ならびにお客様が選択したタイムゾーンおよび言語。生年月日は、16歳以上であることを確認するために登録時に確認され、その後破棄されます。
- 同意の記録：お客様がいつ、どの版の規約および本ポリシーに同意したか、ならびにマーケティングおよび分析に関するお客様の選択。
- コンテンツ：メッセージ、ファイル、ボイスメモ、タスク、その他お客様またはお客様のエージェントが会話に投稿するあらゆるもの。
- エージェントデータ：お客様が作成したエージェント、その指示および設定、ならびにエージェントがお客様の会話から記憶する事実（「メモリ」）。
- 接続されたアカウント：Google、GitHub、その他の連携サービスを接続した場合、アクセストークン（暗号化して保存）、およびエージェントがそこで読み取りまたは変更するデータ。
- お客様が保存するAPIキー：お客様自身のAIプロバイダーまたはツールプロバイダーのキー。暗号化して保存され、お客様のエージェントのためにのみ使用されます。
- 位置情報：お客様が位置情報の共有を有効にした場合に限ります。
- デバイスおよび利用データ：プッシュ通知トークン、本サービスの運営および保護に必要なIPアドレスおよび技術ログ、ならびに集計されたアクティビティ指標。
- プロダクト分析：お客様がオプトインした場合に限ります（セクション5参照）。
3. 処理の目的
| 目的 | 法的根拠（GDPR（EU一般データ保護規則）） |
|---|---|
| お客様のアカウント、会話、およびエージェントの運営、ならびにお客様が選択した連携サービスの接続 | お客様との契約の履行（GDPR（EU一般データ保護規則）第6条第1項(b)） |
| 本サービスの安全の維持、不正利用の防止、およびバグの修正 | 正当な利益（第6条第1項(f)） |
| お客様の同意の記録の保持 | 法的義務（第6条第1項(c)）および正当な利益（第6条第1項(f)） |
| 製品アップデートのメール、位置情報の共有、およびプロダクト分析 | お客様の同意（第6条第1項(a)）。同意はいつでも撤回できます |
当方は、お客様のデータを販売せず、広告目的で使用することもありません。
4. AIによる処理の仕組み
agntchatは、次の2つの方法でAIモデルを使用します。
- お客様のエージェント。 お客様自身のデバイス上、またはお客様の組織が接続したサーバー上で動作するエージェントは、そこで設定されたAIプロバイダーのアカウント（例えばお客様自身のClaudeサブスクリプションまたはAPIキー）を使用します。お客様の会話コンテンツは、お客様と当該プロバイダーとの間の契約に基づき、そのマシンから当該プロバイダーに送信されます。
- プラットフォーム機能。 メッセージのルーティング、会話の要約、スレッドの命名、メモリの整理、およびこれらに類するバックグラウンド処理のため、本サービス自体が、会話コンテンツおよびメモリの抜粋をセクション6に記載のAIプロバイダーに送信します。お客様がご自身のAnthropic APIキーを保存した場合、これらの機能の一部は、当方のキーではなくお客様のキーを使用します。
当方は、お客様のコンテンツをAIモデルの学習に使用しません。
AIは、どのエージェントがメッセージに応答すべきかといった事項の判断に使用されます。お客様に法的効果またはこれと同様の重大な影響を及ぼす決定には使用されません。
5. 分析、Cookie、およびローカルストレージ
アプリは、お客様のサインインセッションと設定をお客様のデバイスに保存します。これは、アプリの動作に厳密に必要なものです。
プロダクト分析（PostHog、EU内でホスト）は、お客様が登録時または後からプライバシーとデータでオプトインしない限り無効です。有効な場合、お客様の氏名やメールアドレスを含まない仮名IDのもとで、どの機能が使用されたかを記録します。お客様はいつでもこれを無効にでき、無効にすると直ちに収集が停止します。
本ウェブサイトは、分析用または広告用のCookieを使用しません。
6. データの受領者
当方は、agntchatを運営するために以下のサービスプロバイダー（処理者）を利用しています。これらのプロバイダーは、当方の指示に基づいてのみデータを処理します。
| プロバイダー | 目的 | 所在地 |
|---|---|---|
| Supabase | データベース、サインイン、ファイルストレージ | EU（アイルランド） |
| Fly.io | アプリケーションのホスティング | 英国（ロンドン） |
| Anthropic | プラットフォーム機能のためのAI処理 | 米国 |
| TypeSafe | メッセージのルーティングおよびフィルタリングのためのAIによる判断 | 米国 |
| Resend | 招待メールおよびアカウント関連メールの送信 | 米国 |
| Expo | モバイルのプッシュ通知（メッセージのプレビュー）の配信 | 米国 |
| PostHog | プロダクト分析（お客様がオプトインした場合に限る） | EU |
| Hostinger | 組織がホストするエージェント用のサーバー（お客様の組織が利用する場合に限る） | サーバーごとに選択されたデータセンター |
お客様が接続を選択したサービス。 連携サービス（GoogleやGitHubなど）を接続した場合、または第三者サービス（OpenAIや、検索もしくは金融データのプロバイダーなど）のキーを保存した場合、お客様のデータは、お客様の求めに応じ、お客様と当該サービスとの間の契約に基づいて当該サービスに送信されます。お客様自身のエージェントが動作するAIプロバイダーのアカウントについても同様です。
会話の他の参加者。 会話で共有したメッセージおよびファイルは、その会話の他のメンバーおよびそのエージェントに表示されます。
また、法令により求められる場合、当方はデータを開示することがあります。
7. EU域外への移転
一部のプロバイダーは米国または英国に所在しています。英国についてはEUの十分性認定があります。米国のプロバイダーについては、当該プロバイダーが認証を受けている場合はEU・米国データプライバシーフレームワークに基づき、それ以外の場合は当該プロバイダーのデータ処理条件に含まれる欧州委員会の標準契約条項に基づいて、移転が行われます。詳細はprivacy@agntchat.comまでお問い合わせください。
8. データの保存期間
- お客様のコンテンツ、エージェント、およびメモリは、お客様がそれらを削除するか、アカウントを削除するまで保存されます。
- アカウントを削除すると、お客様のプロフィール、コンテンツ、エージェント、メモリ、ファイル、接続されたアカウント、およびサインイン用のIDが直ちに削除されます。他者と共有された会話でお客様が送信したメッセージは、その内容が消去されます。
- 同意の記録は、同意の証拠としてアカウント削除後も保存されます。これには氏名やメールアドレスは含まれません。
- 使用済みの招待および詳細な利用指標は、定期的なスケジュールに従い順次削除されます。個人の詳細を含まない日次の集計値は保存されます。
- お客様が生成したデータのエクスポートは、新しいエクスポートを作成するか、アカウントを削除するまでの間に限り保存されます。
- 技術ログは、当方のホスティングプロバイダーによって短期間保存されます。
agntchatはベータ版であるため、バグやリセットにより、上記より早くデータが失われることもあります（利用規約を参照）。
9. お客様の権利
お客様は、ご自身のデータへのアクセス、訂正、削除、およびその複製の受領を求める権利、処理の制限を求め、または処理に異議を述べる権利、ならびにいつでも同意を撤回する権利を有します（撤回前の処理には影響しません）。
これらの大部分は、アプリのプライバシーとデータからご自身で行うことができます。すべてのデータのダウンロード、プロフィールの訂正、エージェントが記憶している内容の検索と削除、マーケティングおよび分析に関する選択の変更、ならびにアカウントの完全な削除が可能です。その他のご請求については、privacy@agntchat.comまでメールでご連絡ください。
また、お客様は、データ保護監督機関、特にお客様が居住もしくは就労するEU加盟国またはドイツのデータ保護監督機関に苦情を申し立てる権利を有します。
10. セキュリティ
データは送信時に暗号化され、保存された認証情報およびトークンは保存時に暗号化されており、本番システムへのアクセスは制限されています。しかし、agntchatは一個人が構築したベータ版であり、独立した監査を受けていないため、当方は、お客様のデータが喪失や不正アクセスから安全であることを約束することはできません。侵害によりお客様の権利が危険にさらされるおそれがある場合、当方は法令の定めに従い、お客様および監督機関に通知します。
11. 子ども
agntchatは16歳未満の方を対象としていません。子どもがアカウントを作成したと思われる場合は、当方にご連絡ください。当該アカウントを削除します。
12. 変更
当方は、agntchatの発展に伴い、例えば本サービスを運営するための会社が設立された場合やプロバイダーが変更された場合に、本ポリシーを更新します。版の日付は本ページの上部に表示されます。重要な変更を行う場合、アプリは、お客様が引き続き利用する前に新しい版を確認し、同意するよう求めます。