プライバシーポリシー
ポリシー版: 2026-10-11
処理される情報
本アプリケーションは、アカウント名、メールアドレス、パスワードハッシュ、ロケール、組織メンバーシップ、法的同意のバージョンおよびタイムスタンプ、意思決定テキスト、ブリーフ、バージョン、AI 結果、成果および会社メモリ、利用状況、プロバイダートークンのメタデータ、監査記録、ならびに Stripe の顧客／サブスクリプション／イベント識別子を保存します。支払カード番号は保存しません。
目的および共有
これらの記録は、認証、組織のアクセス制御、意思決定分析、請求、クォータの強制、トラブルシューティング、およびユーザー提供の成果からの学習を支援します。会社メモリは、同一組織内で適格なテストに対して取得されます。組織間学習は有効になっていません。
処理者および国際的な処理
Abacus.AI はアプリケーションのホスティングと AI 処理を提供し、AI リクエストは基盤となるモデルプロバイダーに転送される場合があります。Stripe は請求と支払い情報を処理します。意思決定の入力内容および関連する会社メモリは、結果を生成するために AI サービスへ送信されます。これらのプロバイダーは世界規模で運営されているため、お客様のデータは各プロバイダーが提供する保護措置の下で、お客様の国外で処理される場合があります。
クッキーおよび分析
セッションと CSRF Cookie はログインとセキュリティに使用され、言語 Cookie は表示言語を記憶します。本番サイトの任意の Google Analytics は、分析に同意し、Do Not Track が有効でない場合にのみ読み込まれます。アプリは処理済みのページパスと承認済みイベント項目を送信しますが、意思決定の本文、レコード ID、氏名、メールアドレスは送信しません。Google Analytics はブラウザー識別子を使用するため、匿名処理を保証するものではありません。Cookie ポリシーを確認し、Analytics preferences から選択を変更できます。
セキュリティおよび運用ログ
パスワードはハッシュ化され、アクセスチェックにより組織リソースは権限を持つメンバーに限定されます。アプリケーションはセキュリティおよび利用状況の監査イベントを記録します。ホスティングプロバイダーは、運用とセキュリティのために IP アドレス、リクエストログ、デバイス情報を処理する場合があります。当社はいかなるセキュリティ認証や絶対的な安全性も主張しません。
保持および削除
当社は、お客様のアカウントと組織が有効である間、および本ポリシーに記載された目的（請求や法的義務を含む）に必要な間、記録を保持します。アカウントの削除は、氏名とメールアドレスを匿名化し、認証情報とメンバーシップを削除し、セッションを無効にします。他のユーザーまたは法的義務により必要な場合、組織の意思決定・結果・請求・監査履歴は保持されることがあります。削除は、組織の所有権や有効なサブスクリプションの保護措置により遅延する場合があり、バックアップは通常のサイクルで消去されます。
権利および請求
「設定」からアカウント情報の確認やアカウントの削除ができます。アクセス、訂正、エクスポート、または組織レベルの削除を請求する場合は、[email protected] までご連絡ください。ただし、本人確認、他のユーザーの権利、および適用法に従います。当社はプライバシーに関する請求に合理的な期間内に対応するよう努めます。