プライバシーポリシー

本プライバシーポリシーは、Threada Chat（「当社」）が、当社のウェブサイト、プラットフォーム、APIおよび関連サービス（総称して「サービス」）の利用に際して情報をどのように収集・利用・保護するかを説明します。

1. 収集する情報

1.1 アカウントとテナントのデータ

アカウントやテナント作成時に提供される情報（氏名、メールアドレス、組織、ロール割り当てなど）。

1.2 クロール・インデックスされたコンテンツ

クロールを許可された公開ウェブページや文書。処理済みテキスト、抽出メタデータ（schema.org 含む）、埋め込み、インデックス成果物を保存します。非公開・保護されたコンテンツは明示的にアップロードまたは統合された場合のみ処理されます（将来機能）。

1.3 チャットとインタラクションデータ

エンドユーザーのメッセージ、AI回答、引用、フィードバックフラグ、利用イベント（表示、開封、メッセージ）および匿名化された分析指標。

1.4 技術・ログデータ

IPアドレス、ユーザーエージェント、タイムスタンプ、リクエストID、レイテンシ指標、レスポンスコード、セキュリティ・信頼性・不正検知のための運用診断。

1.5 請求・サブスクリプションデータ

プラン選択、使用カウンター、請求書の状態、権限状態。支払い処理はStripeが行い、当社はカード番号全桁を保存しません。

2. 情報の利用目的

• サービスの提供と運用（クロール、インデックス、回答、埋め込み、分析）
• 検索品質、ランキング、幻覚抑制の改善
• 不正・詐欺・セキュリティ異常・システム乱用の検知
• 管理およびサービス通知の送信
• プランの上限、無料プランの利用状況、サブスクリプション状態を適用
• 性能、スケーリング、信頼性の最適化

3. 法的根拠（EEA/UK）

当社の処理は、契約履行、正当な利益（セキュリティ、改善）、法令遵守、および明示的に求められた同意（例：マーケティングのオプトイン）に基づきます。

4. データ保持

デフォルトの保持期間：チャットログと分析は90日、設定と監査は365日。テナントは短縮または（有効化されている場合）上限内での延長を申請できます。

5. セキュリティ

通信中・保存時の暗号化、テナント分離、ロールベースのアクセス制御、シークレット管理（GCP Secret Manager）、監査ログ、定期的な脅威モデリングを実施します。

6. データ共有とサブプロセッサ

Google Cloud Platform、MongoDB Atlas、Qdrant Cloud、Stripe、Google Workspace などのサービスプロバイダを利用します。いずれも適切なデータ保護条件のもと契約しています。個人データの販売は行いません。

7. 国際移転

データは米国で処理される場合があります。必要に応じてSCCなどの移転メカニズムを適用します。

8. お客様の権利

地域によって、アクセス、訂正、削除、制限、ポータビリティ、異議申し立てなどの権利があります。権利行使は当社にご連絡ください。申請を認証し、法定期限内に回答します。

9. クッキーとトラッキング

必須クッキーと限定的な分析のみを使用します。第三者広告ネットワークは使用しません。法的要件に応じてクッキー同意UIを表示します。

10. 子ども

本サービスは16歳未満の子どもを対象としていません。未成年のデータを意図的に収集しません。発見した場合は削除します。

11. 変更

法的、技術的、運用上の理由により本ポリシーを更新する場合があります。重要な変更はダッシュボードまたはメールで通知します。

12. 連絡先

プライバシーに関するお問い合わせ: privacy@threada.ai