1. このポリシーが対象とする範囲
このプライバシーポリシーは、NanthAI Edgeの公開ウェブサイト、ウェブアプリ、モバイルアプリ、関連するサポート業務、およびEdgeの運営に使用するバックエンドサービスに適用されます。対象には、お客様から直接収集する情報、製品の利用に伴って生成される情報、Google、Microsoft、Notion、Apple Calendarなどの外部プロバイダーを接続した際に受け取る情報が含まれます。
2. 収集する情報
アカウントおよびID情報
サインイン時、認証にClerkを使用します。これには、メールアドレス、アカウントID、セッションメタデータ、アカウントのサインインとセキュリティ維持に必要な基本プロフィール情報などの識別子が含まれる場合があります。
作成または保存するアプリコンテンツ
- チャット、メッセージ、関連する会話メタデータ。
- ペルソナ、ペルソナ画像、ペルソナ設定、アバターアセット。
- アカウントでメモリが有効な場合のメモリとメモリ埋め込み。
- アップロードされたファイル、生成されたファイル、ファイル添付メタデータ。
- スケジュールタスク、繰り返しプロンプト、実行履歴、タスク設定。
- モデル設定、ツール設定、連携設定。
接続されたアカウントと連携データ
OpenRouter またはその他のサードパーティサービスを接続する場合、それらの連携をあなたに代わって使用するために必要な最小限のトークン、資格情報、または接続メタデータを保存します。プロバイダーによっては、OpenRouter API キー、アクセストークン、リフレッシュトークン、有効期限、スコープ、アカウントメールアドレス、ワークスペース識別子、または接続ステータスが含まれる場合があります。復元可能なプロバイダー資格情報は保存時に暗号化され、該当するプロバイダーへの承認済みバックエンドリクエスト内でのみ復号されます。
Apple Calendarの場合、現在の接続フローではiCloud Calendarアクセスにお客様のAppleアカウントメールとAppleアプリ固有パスワードを使用します。これらの資格情報は、Apple Calendar連携を切断するかAppleアカウント設定でパスワードを取り消すまで、Edgeがカレンダー操作を行えるようサーバー側に保存されます。
診断とデバイス情報
通知用デバイストークン、アプリ診断、エラーログ、機能使用シグナル、サービスの安定維持、問題調査、製品改善に必要な基本技術メタデータを収集する場合があります。
ウェブ分析、ローカル保存、セッションリプレイ
公開NanthAIサイトでは、任意の製品分析にPostHog Cloud EUを使用します。同意した場合、クエリを除いたページ表示、参照元とキャンペーン情報、一般的な技術情報、明示的な製品イベントを収集します。URLクエリ、チャット内容、入力テキスト、メールアドレス、ClerkユーザーIDは分析プロパティとして送信しません。
セッションリプレイは別の任意選択です。有効にすると、操作性の問題を診断するため、PostHogがマスク済みの画面操作を記録する場合があります。テキスト、入力、要素属性、コンソールログ、ネットワーク内容はマスクまたは除外されます。リプレイデータの現在の保持期間は30日です。
任意の分析とセッションリプレイは、公開サイト上で同意するまで開始されません。選択はブラウザのローカルストレージに最長182日保存されます。この案内はウェブアプリやインストール済みPWAには表示されません。公開サイトのフッターにあるCookie設定からいつでも変更できます。
3. 情報の使用方法
- 認証とアカウントのセキュリティ維持のため。
- チャット、ペルソナ、メモリ、ファイル、スケジュールタスク機能の提供のため。
- 明示的に承認した外部プロバイダーへの接続のため。
- 接続されたツールを通じたユーザー要求またはスケジュールされたアクションの実行のため。
- バグのトラブルシューティング、サポートの提供、製品品質の向上のため。
- 製品制限、権限、不正利用防止策の執行のため。
4. 外部サービスとプロセッサー
NanthAI Edgeは運営にサードパーティサービスを使用しています。現在、ID管理にClerk、バックエンドデータと機能にConvex、接続時のモデルアクセスにOpenRouter、アプリストア請求とプラットフォームサービスにAppleとGoogle、接続を選択した場合のGoogle、Microsoft、Notion、iCloudなどのプロバイダーAPIが含まれます。これらのプロバイダーはそれぞれの利用規約とプライバシーポリシーのもとでデータを処理します。
5. 接続されたプロバイダーデータの使用方法
接続されたプロバイダーデータは、そのプロバイダーを明示的に接続し、チャットツール呼び出し、スケジュールタスク、プロバイダー固有のアクションなど関連機能を使用する場合にのみアクセスされます。バックグラウンドでサイレントにプロバイダーを接続することはありません。
Edgeに接続されたプロバイダーの使用を依頼すると、プロバイダーの応答はアプリによって読み取られ、リクエストの完了に必要なバックエンドレコードに保存され、OpenRouterまたは別のモデルプロバイダーを通じて選択したAIモデルに送信されるコンテキストに含まれる場合があります。これは、メールの要約、返信の下書き、カレンダーイベントの作成、Notionページの更新など、要求した機能を提供するためにのみ行われます。
Google Workspaceデータ
Googleログイン（OAuth）で接続するのはGoogle DriveとGoogleカレンダーのみです。Edgeは有効にしたツールに必要なファイルのメタデータ、内容、カレンダーの予定にアクセスする場合があります。Gmailは手動GmailでGoogleのアプリパスワードを使い、IMAP/SMTP経由で個別に接続します。GmailのOAuth権限は使用しません。
Google Workspaceデータは、Edge内でリクエストするユーザー向け機能の提供または改善のためにのみ使用されます。Googleユーザーデータを販売したり、広告に使用したりしません。セキュリティ、サポート、法的コンプライアンスのために合理的に必要な場合、または明示的なリクエストや同意がある場合を除き、Google Workspaceデータを人間が閲覧することはありません。
Microsoft 365データ
Microsoft 365を接続した場合、Edgeは有効にしたツールに必要なOutlookメールデータ、OneDriveファイルデータ、Microsoftカレンダーデータにアクセスする場合があります。このデータは、チャットまたはスケジュールタスクを通じてリクエストしたアクションの実行にのみ使用されます。
Notionデータ
Notionを接続した場合、Edgeは接続フローを通じて明示的に承認したページ、ブロック、データベース、ワークスペースメタデータにアクセスする場合があります。このデータは、アプリでトリガーするNotion機能の提供にのみ使用されます。
Apple Calendarデータ
Apple Calendarを接続した場合、Edgeはあなたに代わってイベントの一覧表示、作成、更新、削除に必要なiCloud Calendarメタデータとイベントコンテンツにアクセスする場合があります。Apple Calendar接続は、お客様が提供するAppleアカウントメールとAppleアプリ固有パスワードを使用して行われます。
6. 支払いとPro機能
有料機能の購入と返金はプラットフォームストア(Apple App StoreとGoogle Play)を通じて処理されます。NanthAI Edgeは、有料機能のロック解除または削除に必要な権限状態を保存します。Pro機能の一部(メモリを含む)は、Proアクセスが取り消された場合に無効になることがあります。Proアクセスが取り消されたり返金されたりした場合、Edgeは製品設計に従ってその有料機能に関連するメモリデータを削除する場合があります。
7. データの保持と削除
セキュリティ、法的、または運営上の理由でより長く保持する必要がある場合を除き、アカウントや製品使用に必要な期間データを保持します。
- チャット、ペルソナ、ファイル、設定は削除するかアカウントを削除するまで保持されます。
- 接続されたプロバイダーのトークンまたは資格情報は、プロバイダーを切断するか、アクセスを取り消すか、アカウントを削除するまで保持されます。
- Apple Calendarの資格情報は、Apple Calendarを切断するか、アカウントを削除するか、アプリ固有パスワードを取り消すまで保持されます。
- メモリデータは削除されるか、アカウントが削除されるか、Proの取り消しによりメモリが消去されるまで保持されます。
- 古い検索やジョブ実行レコードなど一部の運営記録は、信頼性とデバッグのために限られた期間のみ保持される場合があります。
アプリ内で一部のデータを直接削除できます。Edgeにはアプリ内アカウント削除フローも含まれています。アカウントまたは関連するアプリデータの削除を希望する場合は、support@nanthai.techまでご連絡ください。
8. セキュリティ
安全な認証、バックエンドアクセス制御、プラットフォームストレージメカニズムを含む商業的に合理的な技術的・組織的措置を使用してデータを保護します。インターネットやクラウドシステムは完全に安全ではないため、絶対的なセキュリティを保証することはできません。
9. お客様の選択と取り消し
- サードパーティサービスへの接続を選択できます。
- アプリ内で接続された連携を削除できます。
- サポートされている場合、メモリなどのオプション機能を無効にできます。
- アカウントまたは保存されたデータの削除をリクエストできます。
- Google、Microsoft、Notion、またはAppleのアカウント設定など、プロバイダー側からプロバイダーアクセスを取り消すことができます。
Apple Calendarについては、Appleアカウント設定でアプリ固有パスワードを削除することでアクセスを取り消せます。Google、Microsoft、Notionについては、関連するプロバイダーのアカウント権限またはアプリ管理設定で連携を取り消せます。
10. 販売、広告、トレーニング
個人データを販売しません。接続されたプロバイダーデータを広告に使用しません。接続されたプロバイダーデータは、リクエストするユーザー向け機能の提供のためにのみ処理されます。そのようなデータがOpenRouterまたは別のモデルアクセスレイヤーを通じて選択したAIモデルプロバイダーに送信される場合、そのプロバイダーの処理は独自の利用規約、プライバシーポリシー、およびアカウント設定に準拠します。
Google Workspace APIから受け取った情報の使用は、限定使用要件を含むGoogleユーザーデータポリシーに準拠します。
11. 子どもについて
NanthAI Edgeは16歳未満の子どもを対象としておらず、16歳未満の子どもから意図的に個人情報を収集することはありません。
12. このポリシーの変更
製品の進化に伴いポリシーを更新する場合があります。重要な変更を行う場合は、このページの上部の日付を更新し、必要に応じてアプリ内またはサポートチャネルを通じて追加の通知を提供します。
13. お問い合わせ
プライバシーに関するご質問、削除のご依頼、サポートに関する問題は以下までお送りください support@nanthai.tech.