あなたのデータについて、率直に。
AIOProductOSがGDPRおよび米国の州プライバシー法に基づき、個人データをどのように収集・利用・保護しているかについて説明します。最終更新日：10 June 2026。
このページは参考のための翻訳です。内容に相違がある場合は、英語版が優先されます：https://aioproductos.com/privacy
1 · 私たちについてと私たちの役割
AIOProductOSはAIOProductOS Inc.（デラウェア州のC-Corp、米国）が運営しています。
AIOProductOS Inc. — デラウェア州のC-Corp、登録番号10681442。131 Continental Dr, Suite 305, Newark, DE 19713, United States。
当社自身のユーザーに関するアカウント、請求、サポート、マーケティング、エラー監視のデータについては、当社が管理者です。顧客組織に代わって処理する業務データやエンドユーザーの分析データについては、当社は処理者であり、その場合は顧客が管理者となり、当社の義務はデータ処理に関する付属契約書で定められています。
データ保護責任者。AIOProductOS Inc.は、DPOの選任が義務付けられるGDPR第37条の基準に達していません。プライバシーに関する連絡先：office@aioproductos.com
2 · 何を、なぜ処理するか
各行は1つの処理活動を示し、その法的根拠と保存期間を記載しています。これは当社の第30条に基づく処理記録に対応しています。
| 目的 | 個人データ | 法的根拠 | 保存期間 |
|---|---|---|---|
| アカウント作成と認証 | 氏名、メールアドレス、ハッシュ化された認証情報、組織への所属、role、ログイン時のIPとユーザーエージェント、セッションのメタデータ | 第6条1項(b) 契約 | アカウント存続期間中。アカウント/組織の削除、または確認済みの請求により削除 |
| 請求とサブスクリプション | 請求先の氏名とメール、プラン、サブスクリプションID、取引履歴。カード情報は含まず、Stripeが処理 | 第6条1項(b) 契約、第6条1項(c) 法的義務（税務） | 契約関係の存続期間中。会計関連法令に基づき保管する財務記録 |
| プロダクト分析（お客様のエンドユーザー） | イベント名とプロパティ、ページ/画面表示、匿名化されたID、デバイスのメタデータ、IPから推測されるデータ | 顧客が管理者（第6条1項(f)または同意）、当社は処理者 | お客様の設定およびDPAに従う。組織の削除または指示により削除 |
| 会議の文字起こし | 参加者の音声、文字起こしテキスト、発言者ID、抽出されたアクション項目 | 顧客について第6条1項(b)/(f)。必要な場合は同意を取得し記録 | 会議記録とともに保持し、削除されるまで |
| AI機能（統合、エージェント、優先順位付け、アンケート、コードベースマップ） | 問い合わせに回答するために必要な顧客のコンテンツ、およびその中に含まれる個人データ | 顧客が管理者、当社は処理者 | 入力はAPI呼び出しの間のみ一時的に保持。出力は削除されるまでレコード上に残る |
| ウェブサイト訪問者の識別（本マーケティングサイト） | ローカルストレージ内の自社発行の訪問者ID、閲覧したページ、IPから推測される概略の位置情報、IPが紐づく企業、およびフォームに入力した場合や記載付きリンクから訪問した場合のメールアドレス（送信していなくても、その項目を離れた時点で取得） | EEA/英国/スイスでは第6条1項(a) 同意（同意するまで何も動作しません）。それ以外の地域では、事業上の関心を識別する正当な利益（第6条1項(f)） | サイトデータを消去するか、クッキーページで分析をオフにするまで（オフにするとIDも削除） |
| サポートおよびプロダクト内のコミュニケーション | 氏名、メールアドレス、メッセージ内容、添付ファイル、アカウントの文脈情報 | 第6条1項(b) 契約、第6条1項(f) 正当な利益 | アカウント存続期間中。請求により削除される場合を除く |
| 取引メールおよびマーケティングメール | 氏名、メールアドレス、送信・開封・クリックのメタデータ、配信登録状況 | 取引メール：第6条1項(b)。マーケティング：第6条1項(a) 同意、配信停止の意思を尊重 | 配信停止またはアカウント削除まで。配信停止の意思を守るため配信停止リストを保持 |
| エラーおよびパフォーマンスの監視 | エラー/スタックトレース、リクエストのメタデータ、ユーザー/セッションID、IP。エラー文脈に付随的に含まれる個人情報 | 第6条1項(f) 安全で信頼できるサービス提供のための正当な利益 | 提供元の設定に応じて最小化し、期間を限定 |
3 · データの保管場所と国際的なデータ移転
AIOProductOSはEUプロジェクト（eu-central-1）と米国プロジェクト（us-east-1）の2つのリージョンを同じスキーマで運用しています。登録時にリージョンを選択し、データはそのリージョンに保管され続けます。
一部の処理者は米国を拠点としているか、EEA域外でデータを処理しています。EU/EEAのデータ主体の個人データがEEA域外に移転される場合、当社が依拠する保護措置は、その処理者のデータ処理条件に含まれる標準契約条項（SCC）です。管理者が所在するセルビアは、EEAからの移転においては第三国として扱われ、同じSCCによる保護措置が適用されます。
4 · 共有先（再委託先）
当社は、ホスティング、データベース、メール配信、文字起こし、AI推論、エラー監視、決済のために、審査済みの再委託先を利用しています。現在のリスト（名称、目的、所在国、各社が有する保護措置）は status.aioproductos.com/subprocessors で公開し、最新の状態に保っています。当社は個人データを販売せず、第三者の広告トラッカーも使用していません。
5 · GDPRに基づくあなたの権利
EU/EEAまたは英国にお住まいの場合、以下の権利があります。
- アクセス権. 当社が保有するあなたの個人データの写しを受け取る権利（第15条）。
- 訂正権. 不正確または不完全なデータを訂正する権利（第16条）。設定画面から編集可能です。
- 消去権. データを削除する権利（第17条）。アカウント/組織の削除により対応します。
- データポータビリティの権利. データを可搬的な形式で受け取る権利（第20条）。組織全体のエクスポートに対応します。
- 処理制限の権利. データの処理方法を制限する権利（第18条）。
- 異議申立ての権利. 正当な利益に基づく処理に異議を申し立てる権利（第21条）。
- 同意の撤回. いつでも同意を撤回できる権利。撤回以前の処理には影響しません（第7条）。
権利の行使方法。office@aioproductos.comまでメールでご連絡いただくか、プロダクト内の「設定 → プライバシーとデータ」をご利用ください。30日以内にご対応します。当社が処理者として行動する場合、顧客のエンドユーザーに関する請求は、管理者であるその顧客に転送されます。
苦情の申し立て。お住まいの地域の監督機関に苦情を申し立てることができます。EU/EEA居住者は、居住地または勤務地の国のデータ保護機関に申し立てることができます。それ以外の方は、セルビアの公的情報および個人データ保護に関するコミッショナーにご連絡いただけます。
6 · 米国州法上のプライバシー権
カリフォルニア州（CCPA/CPRA）、バージニア州（VCDPA）、コロラド州（CPA）、コネチカット州（CTDPA）、ユタ州（UCPA）、テキサス州（TDPSA）にお住まいの場合、以下の権利があります。
- 当社が保有するあなたの個人情報のカテゴリーおよび具体的な内容を知り、アクセスする権利。
- 当社が収集したあなたの個人情報を削除する権利。
- 不正確な個人情報を訂正する権利。
- データポータビリティ——可搬的な形式での情報のコピーを受け取る権利。
- 個人情報の販売・共有およびターゲティング広告をオプトアウトする権利。
- これらの権利を行使したことによる不利益を受けない権利。
当社はあなたの個人情報を販売しておらず、クロスコンテキストの行動ターゲティング広告のために共有することもありません。ブラウザからのGlobal Privacy Control（GPC）信号は自動的に尊重します。権利を行使するには、office@aioproductos.comまでメールするか、「販売・共有をしない」設定をご利用ください。正式に委任された代理人による申請も可能で、当社からの回答に返信することで決定に対する異議申し立てができます。
7 · クッキーとトラッキング
本サイトが使用するのは、動作に必要な範囲と、プライバシーを重視した自社の利用状況計測のみです。広告目的やサイト間トラッキングのクッキーは使用せず、データを広告ネットワークに販売・共有することもありません。当社の計測はクッキーを設定せず、ブラウザのローカルストレージに自社発行の識別子を保存することで、再訪問と新規訪問を区別しています。EEA、英国、スイスでは、同意するまで必須以外の機能は動作しません。それ以外の地域ではデフォルトで動作し、いつでもオフにできます。詳細と操作方法はクッキーポリシーに記載しています。
8 · 未成年者について
AIOProductOSは業務用ツールであり、未成年者を対象としていません。16歳未満の方から意図的に個人データを収集することはありません。
9 · AIコネクタ（MCP）
AIOProductOSは、Claude（Claude.ai、Claude Code、Cursor）から自社の基盤にアクセスできる、ホスト型のMCPコネクタを提供しています。これは、すでに当社にお任せいただいているデータの上で動作します。このセクションでは、その接続が具体的に行う内容を説明します。
- OAuthトークン。 Claude経由で接続すると、単一の組織内の単一メンバーに限定され、その組織のリージョン（EUまたは米国）内でのみ有効なアクセストークンが発行されます。そのメンバーが既に持っている権限を超えるアクセスは含まれず、取り消さない限り無期限に有効で、いつでも「設定 → トークン」から取り消せます。当社が保存するのはトークンの一方向ハッシュのみで、トークン自体は保存しません。
- ツール呼び出しのデータの流れ。 各ツール呼び出しは、アプリ内のプロダクトと同じレコード（分析、売上、アカウント、意見、作業）を、同じ行レベルのテナント分離のもとで読み書きします。このコネクタがお客様のデータでモデルを学習することはなく、推論はお客様自身のClaudeサブスクリプション上で実行されます。当社自身が基盤のコンテンツをいずれのモデルにも送信することはありません。
- デモ用コネクタ。 読み取り専用のデモ（/api/mcp/demo）は、当社が用意したBrightlineのショーケース組織に限定されており、実際の顧客データは公開しません。共有・公開されており、個人データは含まれていません。
- 暗号化と保存期間。 コネクタのシークレットは、保管時にエンベロープ暗号化されます（組織ごとの鍵、AES-256-GCM）。トークンおよびそれがアクセスするレコードは、組織を削除した際に、上記の保存規則に従って削除されます。
10 · 変更とお問い合わせ
処理内容に変更があった場合は、本通知を更新し、上記の日付を改訂します。ご質問・ご請求・懸念事項：office@aioproductos.com。セキュリティに関するお問い合わせ：office@aioproductos.com。「信頼とセキュリティ」の概要ページおよび「AIの透明性」ページもご参照ください。