対象サービス:https://agi.138io.com / 事業者:138data(いちのみやデータ)
本プライバシーポリシー(以下「本ポリシー」)は、138data(以下「当社」)が提供する AGI SENTINEL / SkillHedge(以下「本サービス」)における、個人情報等の取扱いについて定めるものです。本サービスへのアカウント登録(Google ログイン)または診断の利用を開始した時点で、本ポリシーの内容に同意したものとみなします。
当社は、本サービスの運営にあたり、個人情報を適切に取り扱い、安全に管理することを重要な責務と考えます。本ポリシーは、本サービスにおける個人情報等の収集、利用、保管、第三者提供(国外移転を含む)、安全管理および開示等の手続を定めます。
1. アカウント連携により取得する情報(Google OAuth)
2. 本サービス利用により取得・生成される情報
3. アクセスログ等
当社は、IPアドレス・User-Agent・閲覧履歴等のアクセスログを独自に収集・永続保存することは行っておりません。ただし、インフラ提供者(Cloudflare)が標準的なセキュリティ・CDN機能として処理するログが存在します。メール配信記録(送信日時・種別)は当社データベースに保存し、90日後に自動削除します。
4. お支払い・請求に関する情報(Stripe)
当社はカード番号・セキュリティコード等の機微な決済情報を保持しません。当社が保存するのは以下のみです。
| 保存フィールド | 用途 |
|---|---|
| Stripe Customer ID | 顧客識別・決済管理 |
| Stripe Subscription ID | サブスクリプション管理 |
| プランステータス(free / paid) | 機能提供の制御 |
カード番号・有効期限・セキュリティコード等の決済情報は Stripe, Inc. のみが保持します。
当社は、取得した情報を以下の目的に限り利用します。
当社は、上記以外の目的での利用、および個人情報等の第三者への販売を行いません。
当社は、利用目的の達成に必要な範囲で、個人データの取扱いを外部事業者に委託します。委託先の選定・契約条件の整備・取扱状況の把握等を通じて、必要かつ適切な監督を行います。
| 委託先 | 用途・送信データ・所在 |
|---|---|
| Cloudflare, Inc. 米国・グローバルCDN |
インフラ基盤(Workers / Pages / D1 / KV)。ユーザーデータはCloudflareのグローバルエッジネットワーク(米国拠点 + グローバルCDN)上に保管されます。 Cloudflare プライバシーポリシー → |
| Google LLC 米国 |
Google OAuth 2.0 によるログイン認証。メールアドレスの取得のみ。当社がGoogle APIから受領したユーザーデータの利用・移転は、Google API Services User Data Policy(Limited Use 要件を含む)に準拠します。 Google プライバシーポリシー → |
| Stripe, Inc. 米国 |
決済処理。カード情報はStripeが直接取り扱い、当社サーバーには到達しません。 Stripe プライバシーポリシー → |
| Amazon Web Services, Inc. 米国(us-east-1リージョン) |
Amazon SES によるメール送信。送信元アドレス(noreply@138io.com)の運用のみ。 AWS プライバシーポリシー → |
| qzira Cloudflareグローバルインフラ上 |
月次レポート生成に使用するAI推論API。診断スコア・軸スコアをレポート生成プロンプトとして送信します。 学習利用:なし プロンプト永続保存:なし AI応答の永続保存:なし qziraのポリシーに基づき、送信した入力内容(プロンプト)およびAIの応答内容はqziraのサーバーに永続保存されず、AIモデルの学習にも使用されません。保存されるのはタイムスタンプ・モデル名・トークン数・ステータスコード等のメタデータのみです。 qzira サービスサイト → |
当社は、次の場合を除き、個人データを第三者に提供しません。
第4条に記載の委託先はすべて日本国外(主に米国)に所在する事業者です。本サービスへのアカウント登録または診断の利用を開始することで、これらの事業者への個人データの送信・委託に同意したものとみなします。
| データ種別 | 保持期間 |
|---|---|
| アカウント情報・診断スコア・レポート | アカウント存続中。退会リクエストから30日以内に当社管理下のデータを削除します。 |
| メール配信記録(email_events) | 送信日から90日間。期限後に自動削除します。 |
| セッショントークン(KV) | 発行から一定期間(有効期限あり)。期限後に自動削除されます。 |
| 決済関連ID(Stripe Customer ID 等) | 退会後も、請求・会計・税務等の法令上必要な期間(最大7年)保持する場合があります。 |
バックアップ等に残存するデータは、削除リクエスト後最大90日後に順次削除(または上書き消去)されます。
本サービスは、ログイン状態の維持のため sessionStorage(ブラウザのセッションストレージ)を使用します。広告目的のトラッキングCookieは使用しません。ただし、Cloudflareのセキュリティ・CDN機能により、必要なCookieが設定される場合があります。
ユーザーはブラウザ設定によりCookieの削除・制限、ローカル保存データの削除・制限を行うことができます。
当社は、個人データへの不正アクセス・漏えい・滅失・毀損等を防止するため、以下の安全管理措置を講じます。
| 種別 | 停止 | 内容・方法 |
|---|---|---|
| コンテンツメール | 停止可能 | 月次AGI Sentinelレポート・週次AIニュース。ダッシュボード内の設定、または お問い合わせフォーム から停止できます。 |
| 重要サービス通知 | 停止不可 | 請求・支払い関連通知、セキュリティ通知、アカウント削除確認等。サービス提供上不可欠なため、停止できません。 |
本人は、当社が保有する保有個人データについて、利用目的の通知・開示・訂正・追加・削除・利用停止・消去・第三者提供の停止等を、個人情報保護法に基づき請求することができます。
本サービスは13歳以上を対象としています。13歳未満の方の登録はお断りします。
当社は、本ポリシーを変更する場合、本ページ上部の「最終更新日」を更新するとともに告知します。重要な変更が生じた場合は、登録済みメールアドレスへ通知します。
| 事業者名 | 138data(いちのみやデータ) |
|---|---|
| 代表者 | 小野寺 慶太 |
| 所在地 | 請求があった場合に遅滞なく開示します。 (特定商取引法第11条ただし書きに基づく) |
| お問い合わせ窓口 | https://138io.com/contact |
| 対応時間 | 平日 10:00〜18:00(土日祝・年末年始を除く) ※ 原則1営業日以内にご返信します。 |