プライバシーポリシー

1. はじめに

本プライバシーポリシー（以下「本ポリシー」）は、OpenLegion（以下「当社」）が、openlegion.ai（以下「ウェブサイト」）へのアクセス、またはマネージドホスティングサービス、API、およびその他の関連サービス（以下、総称して「本サービス」）のご利用に際して、情報をどのように収集、使用、開示するかを説明するものです。

本サービスをご利用いただくことで、本ポリシーに記載された慣行に同意したものとみなされます。同意いただけない場合は、本サービスをご利用にならないでください。

2. 収集する情報

2.1 お客様が提供する情報

• アカウント情報：アカウント作成時のメールアドレス、氏名、パスワード。
• 支払い情報：第三者の決済プロセッサ（Polar）が処理する請求情報。クレジットカード番号全体を弊社サーバーには保存しません。
• コミュニケーション：メール、ライブチャット（Tawk.to）、またはDiscordを通じてお客様が提供する情報。
• お客様データ：本サービスに送信するエージェント設定、ワークフロー定義、その他のデータ。

2.2 自動的に収集される情報

• 利用データ：アクセスしたページ、使用した機能、タイムスタンプ、リファラーURL、一般的な操作パターン。
• デバイス情報：ブラウザの種類、オペレーティングシステム、画面解像度、デバイス識別子。
• IPアドレス：セキュリティ、分析、概算位置情報の目的で収集。
• Cookieおよび類似技術：以下の第6条をご参照ください。

3. 情報の使用方法

当社は収集した情報を以下の目的で使用します：

• 本サービスの提供、運営、維持；
• 支払いの処理および請求関連の通信の送付；
• お問い合わせへの対応およびカスタマーサポートの提供；
• 本サービス改善のための利用パターンの分析（Google AnalyticsおよびMicrosoft Clarity経由）；
• 技術的問題、不正行為、または悪用の検出、防止、対処；
• トランザクションメール（アカウント確認、パスワードリセット、請求書の送付）；
• 法的義務の遵守。

当社はお客様の個人情報を販売しません。当社はお客様データをAIモデルの学習に使用しません。

4. 第三者サービス

当社は、それぞれのプライバシーポリシーに記載されているとおりに情報を収集する可能性のある以下の第三者サービスを使用しています：

• Google Analytics — ウェブサイト分析およびトラフィック測定。
• Microsoft Clarity — UX分析のためのセッション記録およびヒートマップ。
• Tawk.to — カスタマーサポート用ライブチャットウィジェット。
• Polar — 決済処理。
• LLM APIプロバイダー（例：Anthropic、OpenAI、Google、Mistral） — AIモデル推論。これらのプロバイダーに送信されるプロンプトおよびエージェントデータは、各プロバイダーのプライバシーポリシーおよびデータ処理規約に準拠します。OpenLegionは、第三者LLMプロバイダーがデータをどのように取り扱うかについて責任を負いません。

これらの第三者サービスのプライバシーポリシーをご確認いただくことをお勧めします。

5. データの共有と開示

当社は、以下の状況においてのみお客様の情報を共有する場合があります：

• サービスプロバイダー：本サービスの運営を支援する第三者ベンダー（ホスティング、決済処理、分析）で、お客様データの保護に関する契約上の義務を負うもの。
• 法的要件：法律、召喚状、裁判所命令、または政府機関の要請により求められる場合。
• 権利の保護：当社の利用規約の執行、権利もしくは安全の保護、または不正行為の調査のため。
• 事業譲渡：合併、買収、または資産売却に関連して、お客様の情報がその取引の一部として移転される場合があります。

6. Cookieおよびトラッキング技術

当社は、分析、機能、セキュリティの目的でCookieおよび類似技術（ピクセル、ローカルストレージ）を使用しています。本ウェブサイトでは以下を使用します：

• 必須Cookie：本サービスの機能に必要なもの（セッション管理、認証）。
• 分析Cookie：訪問者がウェブサイトをどのように利用しているかを把握するためのGoogle AnalyticsおよびMicrosoft ClarityのCookie。
• 第三者Cookie：ライブチャット機能のためにTawk.toが設定するもの。

ブラウザの設定でCookieを管理できます。Cookieを無効にすると、本サービスの機能に影響を与える場合があります。

7. データの保持

当社は、お客様のアカウントが有効な間、または本サービスの提供に必要な期間、お客様の情報を保持します。また、法的義務の遵守、紛争の解決、契約の執行に必要な場合にも情報を保持する場合があります。データが不要になった場合、合理的な期間内に削除または匿名化します。

8. データセキュリティ

当社は、お客様の情報を保護するために商業的に合理的な技術的・組織的措置を講じています。ただし、インターネット経由の伝送方法または電子的保存方法は100%安全ではありません。当社は絶対的なセキュリティを保証することはできず、不正アクセス、データ侵害、またはデータの損失について責任を負いません。

9. お客様の権利

管轄地域によっては、お客様の個人情報に関して以下の権利を有する場合があります：

• アクセス：当社が保有するお客様の個人情報の写しを要求する権利。
• 訂正：不正確または不完全なデータの訂正を要求する権利。
• 削除：法的保持要件に従い、個人情報の削除を要求する権利。
• ポータビリティ：構造化された機械可読形式でデータを要求する権利。
• 異議：特定の目的での個人情報の処理に異議を申し立てる権利。
• 販売のオプトアウト：当社は個人情報を販売しません。この方針が変更される場合は、明確なオプトアウト機構を提供します。

これらの権利を行使するには、support@openlegion.ai までご連絡ください。30日以内（または適用法で求められる期間内）に対応いたします。

10. カリフォルニア州居住者（CCPA）

カリフォルニア州にお住まいの場合、カリフォルニア消費者プライバシー法（CCPA）に基づき、当社が収集する個人情報を知る権利、削除を要求する権利、個人情報の販売をオプトアウトする権利を含む追加の権利を有します。当社は個人情報を販売しません。CCPAの権利を行使するには、support@openlegion.ai までご連絡ください。

11. 欧州経済領域（GDPR）

欧州経済領域にお住まいの場合、お客様の個人データを処理する法的根拠には、(a) お客様の同意、(b) 契約の履行、(c) 法的義務の遵守、(d) お客様のデータ保護権によって覆されない当社の正当な利益（本サービスの改善およびセキュリティ確保）が含まれます。

GDPRに基づくお客様の権利が侵害されたと考える場合は、管轄のデータ保護当局に苦情を申し立てることができます。

12. 国際データ移転

お客様の情報は、当社のサービスプロバイダーが運営する米国またはその他の国に転送され、処理される場合があります。これらの国は、お客様の管轄地域とは異なるデータ保護法を有する場合があります。本サービスをご利用いただくことで、そのような移転に同意したものとみなされます。

13. 未成年者のプライバシー

本サービスは18歳未満の個人を対象としていません。当社は意図的に未成年者から個人情報を収集しません。未成年者からデータを収集したことが判明した場合、速やかに削除します。

14. 本ポリシーの変更

当社は随時本プライバシーポリシーを更新する場合があります。変更はこのページの上部にある「最終更新日」を更新することで反映されます。変更後も本サービスを継続してご利用いただくことで、更新されたプライバシーポリシーに同意したものとみなされます。

15. お問い合わせ

本プライバシーポリシーに関するご質問、または権利の行使をご希望の場合は、以下までご連絡ください： support@openlegion.ai