プライバシーポリシー

1. 収集する情報

アカウント情報

Google OAuth経由で登録する際、当社は氏名、メールアドレス、プロフィール写真を収集します。Googleのパスワードを保存することはありません。

支払い情報

有料プランを購読する場合、支払い詳細はStripeによって安全に処理されます。当社はStripeの顧客IDと購読ステータスを保存しますが、カード番号の全桁を保存することはありません。

エージェントおよび利用データ

当社は、設定、接続されたチャネル、デプロイ状況、イベントログなど、お客様が作成したAIエージェントに関する情報を収集します。このデータは、サービスの提供、監視、および改善のために使用されます。

自動的に収集されるデータ

プラットフォームの改善および技術的な問題の診断のため、デバイス情報、ブラウザの種類、IPアドレス、および利用分析データを収集する場合があります。

2. 情報の利用目的

• プラットフォームおよびサービスの提供、運営、維持
• 支払いの処理および購読の管理
• クラウドインフラ上でのAIエージェントのデプロイおよび管理
• アカウント、アップデート、およびサポート依頼に関する連絡
• パフォーマンスおよびユーザーエクスペリエンス向上のための利用パターンの監視および分析
• セキュリティ上の脅威、不正行為、または技術的な問題の検出、防止、解決
• 法的義務の遵守

3. データの共有と第三者サービス

当社は個人情報を販売しません。プラットフォームを運営するために厳密に必要な範囲で、以下のカテゴリの第三者サービスプロバイダーとデータを共有する場合があります。

• 認証：Supabase（Google OAuth、セッション管理）
• 決済：Stripe（購読料の請求およびインボイス）
• AIモデル：サードパーティAIプロバイダー（エージェント機能の駆動）
• メッセージングチャネル：Telegram, WhatsApp, Discord, Slack（エージェントの接続）
• インフラストラクチャ：エージェントのデプロイおよび実行のためのクラウドホスティングプロバイダー

4. データのセキュリティ

当社は、転送中暗号化（TLS）、データベースの行レベルセキュリティポリシー、および安全な認証フローを含む、業界標準のセキュリティ対策を実施しています。ただし、100％安全な送信または保存方法は存在せず、絶対的なセキュリティを保証することはできません。

5. データの保持

当社は、お客様のアカウントが有効である限り、またはサービスの提供に必要な期間、アカウントデータを保持します。エージェントのイベントログは、デバッグおよび分析の目的で期間限定で保持される場合があります。アカウントを削除した場合、法律で義務付けられている場合を除き、30日以内にお客様の個人データを削除または匿名化します。

6. お客様の権利

居住する管轄区域によっては、お客様は以下の権利を有する場合があります。

• 当社が保有する個人データへのアクセス
• 不正確なデータの訂正要求
• データの削除要求
• 特定の処理に対する異議申し立てまたは制限
• ポータブルな形式でのデータのエクスポート

これらの権利を行使する場合は、下記の連絡先までお問い合わせください。

7. クッキーおよびローカルストレージ

認証セッションおよびテーマ設定のために、クッキーおよびブラウザのローカルストレージを使用します。第三者の広告用または追跡用クッキーは使用しません。

8. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、本ページに更新されたポリシーを掲載し、「最終更新日」を更新することで通知します。

9. お問い合わせ

本プライバシーポリシーまたは当社のデータ取り扱い慣行に関するご質問や懸念がある場合は、 hello@hast.so までご連絡ください。