プライバシーポリシー

ONE LOOP PTY LTDはXCRを運営し、本方針の個人情報処理に責任を負います。連絡／郵送先：Level 2/63 Foveaux St, Surry Hills NSW 2010, Australia。プライバシー連絡先：xcrmc2@gmail.com。確認済みの会社情報は本ページに表示し、未提供の連絡先は未確定と明示します。

ログイン・プロフィール情報、同意の版と時刻、承認端末名、認証情報のハッシュ、アクセス状態、最終利用情報を処理します。請求記録には購入、クレジット台帳、タスク費用、モデル利用量等が含まれます。カード情報は決済事業者が処理し、当社サービスは完全なカード番号を受け取りません。

Creemによる決済では、購入者・決済データは同社のプライバシー方針に従って処理されます：https://www.creem.io/privacy 。過去の決済事業者が法定記録を保持する場合があります。当社は製品自体のデータ処理について引き続き責任を負います。

リポジトリは端末に残ります。指示、選択ファイル、パッチ、チェック出力等の関連情報を一時的に当社経由でAI APIへ送信します。除外や秘密検出は誤送信を減らしますが、全ての機微情報を検出できる保証はありません。

完全なプラグインのプロンプト、モデル応答、ソースファイルは当社データベースや本番ログに保持しません。タスク記録には依頼の先頭行から作る名称（最大200文字）、状態、利用量・費用、チェックのメタデータが含まれます。名称自体に個人情報が含まれ得ます。プロジェクトはハッシュで識別し、任意のラベルは有効にした場合だけ送信します。

作業コピー、タスク記録、設定バックアップ、元に戻すための情報は端末に残ります。アンインストール後も残る場合があります。必要なバックアップを保全してから不要な記録を別途削除してください。

初回AIリクエスト前に同意を求めます。回答と計画を草案作成のためAI APIへ送信しますが、工房APIは会話内容をデータベースに保存しません。ブラウザーのセッション／ローカルストレージに下書きを最大24時間保存し、期限後の次回アクセスまたは「最初からやり直す」で削除します。ログインをまたいで残る場合があります。

不正利用防止と運用のため、IPのハッシュによる頻度制限、同意記録、予算・利用量の予約を使用します。これらはブラウザー内の下書きとは別の記録です。

終了したウェブチャットやBYOKの会話、アップロード、暗号化キーが、適用される削除処理まで残る場合があります。画面の終了だけでは削除されません。任意のリモートMCPでは、ローカルプラグインと異なり会話やリモートジョブを処理・保存する場合があります。データの取扱いに納得した機能のみ利用してください。

依頼の実行、認証、残高管理、不正利用防止、事故調査、サポート、法的義務のために処理します。適用される場合、契約、法的義務、同意、権利に配慮した正当な利益に基づきます。個人情報の販売やプロジェクト内容の広告利用はしません。

関連内容は /legal/ai-providers のAI事業者が処理します。ホスティング、データベース、ストレージ、認証・メール、決済事業者も機能上必要な情報を処理します。国外のインフラで処理される場合があります。保持と学習は各方針や設定によって異なり、全ての処理の地域や保持ゼロは保証しません。

法的要請、不正利用調査、権利保護のため情報を開示する場合があります。適用法で必要な保護措置を講じますが、特定の越境移転契約や認証を既に取得したとの表明ではありません。

当社は本サービスの運営に次の委託先を利用しています。各社は、その機能に必要な範囲でのみ個人情報を処理します：

委託先に変更があればこの一覧を更新します。

アカウント、タスク、運用のメタデータは、上記の目的、紛争対応、法令上の義務に必要な期間のみ保持します。財務・取引記録（購入、クレジット台帳、返金）は、オーストラリアの税法・会社法に基づき、アカウント削除後も含め原則7年間保持します。プラグインのタスクのプロンプト、ソースファイル、モデルの応答は当社サーバーに保存しません。

アカウントの設定または xcrmc2@gmail.com から、プラグインのアクセス取消し、アカウントや過去のデータの削除を請求できます。当社サービスからの削除により、ローカルのバックアップや独立したAIプロバイダーが既に保有する情報が自動的に削除されるわけではありません。ブラウザの下書きは「最初からやり直す」またはブラウザの保存領域の設定で消去できます。

アクセス制御と通信のTLS暗号化を使用しています。過去に保存したBYOK認証情報はAES-256-GCMで暗号化していますが、すべてのローカルファイルやサービスデータがこの暗号化を使うという意味ではありません。機密の認証情報は、承認されたAPI利用時に復号が必要です。いかなるセキュリティ対策も絶対的な保護を保証しません。インシデントと必要な通知（該当する場合、オーストラリアの通知対象データ侵害制度やGDPRに基づくものを含む）は、適用法令に従って対応します。

当社は1988年プライバシー法（連邦）およびオーストラリア・プライバシー原則に沿って個人情報を取り扱います。個人情報は上記のとおり海外の受領者に開示され、その所在地は主に米国と日本、ならびに委託先とCreemが事業を行うその他の国です。匿名または仮名での取引は可能な場合に限られ、有料アカウントには有効なメールアドレスが必要です。

ご自身の情報の開示・訂正の請求やプライバシーに関する苦情は xcrmc2@gmail.com までご連絡ください。30日以内の回答を目指します。ご納得いただけない場合は、オーストラリア情報コミッショナー事務局（OAIC、https://www.oaic.gov.au）に苦情を申し立てることができます。

GDPRまたは英国GDPRが適用される場合、ONE LOOP PTY LTDが管理者です。法的根拠は、お客様との契約の履行（アカウント、タスク、請求、サポート）、法的義務（財務記録、適法な要請への対応）、正当な利益（セキュリティ、不正利用・詐欺の防止、信頼性の向上。お客様の権利と比較衡量します）、および当社が同意を求める場合の同意（例：アイデア工房が回答をAIプロバイダーに送信する前）です。お客様に法的またはそれと同様の重大な影響を及ぼす決定を、自動処理のみによって行うことはありません。

EEAまたは英国外への移転は、利用可能な場合、委託先のデータ処理条項に含まれる標準契約条項などの保護措置に基づきます。お客様は下記の権利を有し、居住地のデータ保護監督機関に苦情を申し立てることができます。

適用法令に応じて、開示、訂正、削除、データポータビリティ、処理の制限を請求し、処理に異議を述べ、同意を撤回し、または所管の規制当局に苦情を申し立てることができます。同意の撤回は、それ以前の適法な処理を取り消しません。xcrmc2@gmail.com までご連絡ください。本人確認が必要な場合があり、適用される期限と例外に従います。

タスクに不要な秘密情報や第三者の個人情報は送信しないでください。工房やプラグインの利用を停止し、認証情報を取り消すことができます。取消しにより今後の承認済み利用は防げますが、完了した処理や利用料金は取り消されません。

ログイン、セッション、セキュリティのために必須のCookieを、工房の下書きや設定のためにブラウザの保存領域を使用します。広告やサイト横断のトラッキングCookieは使用しません。必須Cookieをブロックしたりローカルストレージを消去したりすると、ログアウトしたり下書きが消えたりすることがあります。

本サービスは18歳以上の成人を対象としています。児童が個人情報を提供したと思われる場合は、調査と適切な対応のため xcrmc2@gmail.com までご連絡ください。

プライバシーに関する重要な変更は、更新した発効日とともに公表し、必要に応じて利用可能な手段で通知します。法務・プライバシーのお問い合わせ：xcrmc2@gmail.com。サポート：xcrmc2@gmail.com。郵送先：ONE LOOP PTY LTD、Level 2/63 Foveaux St, Surry Hills NSW 2010, Australia。