プライバシーポリシー

データの取り扱い、セキュリティ管理、ユーザーの権利を含む、Threada プラットフォームのプライバシーポリシー。

最終更新日: 2025-01-01

このプライバシーポリシーでは、Threada（「当社」、「私たち」、「当社の」）が、お客様が当社の Web サイト、プラットフォーム、API、および関連サービス（総称して「サービス」）を利用する際に、情報をどのように収集、利用、保護するかについて説明します。

1. 当社が収集する情報

アカウントまたはテナントの作成時に指定する情報（氏名、メールアドレス、組織、役割の割り当てなど）。

お客様がナレッジソースとして許可したウェブサイトコンテンツと文書。処理済みテキスト、抽出メタデータ（schema.org を含む）、ベクトル表現、インデックス作成成果物を保存します。非公開または制限付きコンテンツは、明示的にアップロードまたは連携された場合にのみ処理されます。

エンドユーザーのリクエスト、AI の応答、引用、承認イベント、利用イベント、匿名化された分析指標。

IP アドレス、ユーザーエージェント、タイムスタンプ、リクエスト ID、レイテンシー指標、応答コード、ならびにセキュリティ・信頼性・不正検出のための運用診断情報。

プランの選択、利用状況カウンター、請求書のステータス、利用権の状態。すべての支払い処理は Stripe が行い、当社が完全なカード番号を保存することはありません。

当社の処理は、契約の履行、正当な利益（セキュリティ、改善）、法令順守、および明示的に要求された場合の同意（マーケティングのオプトインなど）に基づいて行われます。

既定の保持期間: 作業履歴ログと分析は 90 日、構成情報と監査は 365 日です。テナントは、定められた上限の範囲内で、より短い、または（有効な場合は）より長い保持期間を要求できます。

当社は、転送中および保存時の暗号化、テナント分離、ロールベースのアクセス制御、シークレット管理（GCP Secret Manager）、監査ログ、定期的な脅威モデリングを実装しています。

当社は厳選したインフラおよびサービスプロバイダー（例: Google Cloud Platform、MongoDB Atlas、Stripe、Google Workspace）を利用しています。いずれも適切なデータ保護条項を伴う契約のもとにあります。当社は個人データを販売しません。

データは米国で処理される場合があります。必要に応じて、転送メカニズム（SCC など）が適用されます。

管轄区域に応じて、権利にはアクセス、訂正、削除、制限、ポータビリティ、異議申し立てが含まれる場合があります。これらの権利を行使するには、当社までご連絡ください。当社はリクエストを認証し、法定の期限内に対応します。

当社は必須クッキーと限定的な分析を使用します。サードパーティの広告ネットワークは使用しません。将来的には、法的に必要な場合にクッキー同意のインターフェースが表示される予定です。

本サービスは 16 歳未満の子どもを対象としていません。当社は故意に未成年者からデータを収集することはありません。判明した場合は削除します。

当社は、法的、技術的、または運用上の理由により、本ポリシーを更新することがあります。重要な変更は、ダッシュボードまたはメール通知を通じてお知らせします。

プライバシーに関するお問い合わせまたは権利の行使のご要望: privacy@threada.ai