プライバシーポリシー

Omniboのプライバシーポリシー：サービスが保有する個人データとその理由、データを処理するプロバイダー、保存期間、権利の行使方法。

この翻訳は便宜のために提供されるものです。英語版と相違がある場合は、英語版が優先されます。

最終更新

要点

当社は、お客様が提供するアカウント情報、作成したコンテンツ、アカウントを安全に保つために必要な技術データを保有します。モデルに送信したプロンプトやファイルは、そのモデルを運用するプロバイダーに送られます。当社はお客様のコンテンツをモデルの学習に使用せず、データを販売しません。分析は、同意した場合にのみ動作します。チャットやアカウント全体はご自身で削除でき、そのほかのことはメールでご連絡ください。

1. 管理者（コントローラー）について

オランダのアムステルダムに拠点を置くOmniboが、ここに記載された個人データの管理者です。連絡先：info@omnibo.ai。

本ポリシーは、Omniboアプリ（https://app.omnibo.ai）、本ウェブサイト、およびOmnibo MCPサーバーに適用されます。

2. 保有するデータ、その理由、法的根拠

GDPRのもとでは、個人データのあらゆる利用に法的根拠が必要です。当社の根拠は、お客様との契約の履行（「契約」）、安全で機能するサービスを運営することに関する当社の正当な利益（「正当な利益」）、お客様の同意（「同意」）、税務・会計記録の保管などの法的義務（「法的義務」）です。

Omniboが保有する個人データ
データ含まれるもの理由法的根拠
アカウントとプロフィールメールアドレス、パスワード（ハッシュとしてのみ保存）、姓名、アバター、サインイン方法（Googleでサインインする場合はGoogleアカウントID）、メール確認とパスワード再設定のトークン、アカウントのステータス、デフォルトモデルやタイムゾーンなどの設定と好み。アカウントを作成・運用し、設定を記憶するため。契約
公開プロフィールユーザー名、自己紹介、アバター、フォロワー数 — 公開プロフィールを設定した場合のみ。プロフィールと公開した項目を表示するため。契約
セッションとデバイスサインイン中のデバイスごとに、デバイス名と種類、ブラウザ、オペレーティングシステム、IPアドレス、おおよその都市と国（IPアドレスからip-api.comを通じて取得）、セッションの開始時刻と最終アクティブ時刻。サインイン状態を保ち、デバイスの確認とサインアウトを可能にし、アカウントを保護するため。契約、正当な利益
チャットとAIメモリチャットとそのメッセージ、その中で使われたファイルや設定、AIが行ったツール呼び出し、プロジェクト内でチャットした際にAIがプロジェクトのメモリに保持する事実。チャットを提供し、履歴を保持し、AIがプロジェクトを扱えるようにするため。契約
生成されたメディアとファイル生成した画像、動画、音声、文字起こし。アップロードしたファイルと参照メディア。作成したカスタムボイス（そのためにアップロードした音声録音を含む）。作品を生成、保存、配信するため。契約
請求プランとサブスクリプションの状態、StripeのカスタマーID、購入履歴、クレジット残高と利用履歴、返金リクエストと支払いに関する紛争。カード情報はStripe上で入力され、当社のサーバーには届きません。請求し、クレジットを適用し、返金に対応し、会計記録を保管するため。契約、法的義務
ニュースレターニュースレターと製品ニュースを購読したかどうかとその日時。購読中は、メールアドレスと名前がMailchimpに送られます。ご希望のニュースレターをお送りするため。同意
分析閲覧したページ、行動喚起へのクリック、アプリではアカウントIDとチェックアウト時の購入イベント — 分析用Cookieに同意した後のみ。Omniboがどのように使われているかを把握し、改善するため。同意
エラー監視とセッションリプレイアプリとバックエンドからのエラーレポートとパフォーマンストレース（既知の機密フィールドは除去）、アプリのセッションの一部の録画（すべてのテキストをマスクし、すべてのメディアをブロック）。不具合を見つけて修正するため。正当な利益
不正利用とセキュリティのシグナルチャットメッセージ、MCP呼び出し、サインインが既知の不正パターンに一致したときに自動チェックが記録するシグナル、確認のために立てられたフラグ、同じネットワークとデバイスからサインインするアカウント間の関連、およびそれらに対する判断。攻撃、詐欺、不正利用から、サービス、ユーザー、プロバイダーを守るため。正当な利益
連携アカウントGitHubまたはGmailを連携した場合：アカウント名、付与した権限、アクセストークン（保存時に暗号化）。連携したアカウントを、許可された範囲でのみAIが使えるようにするため。契約
MCPキーと承認済みアプリ作成したキー（保存するのはハッシュと短いプレフィックスのみ）、承認したアプリ、各ツール呼び出しのログ — どのツールを、いつ、結果はどうだったか。引数の名前は含みますが、内容は含みません。MCPサーバーを運用し、キーが何をしたかをお見せし、不正利用を調査するため。契約、正当な利益
チームのワークスペース所属するチーム、ロール、招待、各チームのワークスペースにあるコンテンツと利用状況。チームのワークスペースとその請求を運用するため。契約
フィードバックアプリから送信したフィードバック：メッセージ、そのカテゴリ、任意のスクリーンショット、閲覧していたページ、ブラウザのユーザーエージェント。フィードバックを読み、対応するため。正当な利益
ExploreExploreに公開した項目と、付与・受け取ったいいねやフォロー。Exploreの公開ビューにメールアドレスが表示されることはありません。公開すると選んだものを表示するため。契約
当社とのメールお客様から当社へのメッセージと、当社の返信。お客様に回答し、リクエストを解決するため。正当な利益、契約

3. プロンプトとAIプロバイダー

モデルを利用すると、プロンプト、会話の文脈、添付したファイルや参照資料が、そのモデルを運用するプロバイダーに送られ、結果が返されます。プロバイダーは自社の規約に基づいてそれらを処理します。その規約の名称は、モデルプロバイダーの規約ページにプロバイダーごとに掲載しています。一部のツールはほかのサービスにデータを送ります。Web検索はクエリをTavilyに送り、連携アカウントはお客様に代わって呼び出されます。

当社は、お客様のコンテンツをAIモデルの学習に使用せず、個人データを販売しません。

当社は、本ウェブサイトとアプリでGoogle Analytics 4を使用しますが、分析用Cookieに同意した後に限ります。それまではGoogle Analyticsのスクリプトはまったく読み込まれず、Global Privacy ControlやDo Not Trackのシグナルがある場合は一切動作しません。プランまたはクレジットパックの購入時に分析に同意された場合、当社のサーバーもその購入をGoogle Analyticsに報告します。同意はいつでも撤回できます。CookieポリシーにすべてのCookieと撤回の方法を記載しています。

5. エラー監視とセッションリプレイ

当社は、アプリと当社のサーバーでエラーを捕捉するためにSentryを使用します。エラーレポートには、ページ、ブラウザ、失敗したリクエストなどの技術的な文脈が含まれ、既知の機密フィールドは送信前に除去されます。Sentryは、アプリのセッションの約10%と、エラーが発生したセッションを、画面上で起きたことのリプレイとして録画します。すべてのテキストはマスクされ、すべての画像と動画はブロックされるため、リプレイに映るのはレイアウトとクリックであり、お客様のコンテンツではありません。

6. セキュリティと不正利用の防止

サービスを保護するため、チャットメッセージ、MCP呼び出し、サインインを、内部システムへのアクセス、AIの指示の上書き、機密情報の探索の試みなどの既知の攻撃パターンについて自動的にチェックし、同じネットワークとデバイスから複数のアカウントが作成された場合も検知します。これらのチェックはシグナルを記録してアカウントにフラグを立てるだけで、アカウントに何かを行う前に、すべてのフラグを人が確認します。また、登録時に使い捨てメールアドレスをブロックし、サインイン試行の回数を制限し、登録、サインイン、パスワード再設定の際に人とボットを区別するためCloudflare Turnstileを使用します。

7. データの共有先

個人データを共有するのは、当社に代わってサービスの一部を運用するプロバイダー（当社のサブプロセッサー。それぞれが受け取るものとともに記載）、お客様が選んだモデルのAIプロバイダー、そしてお客様がAIに使わせるよう依頼した連携アカウントのみです。当局へのデータの開示は、法律で求められる場合に限ります。

8. 国際的な移転

当社のサーバー、データベース、ファイルストレージは、オランダ・アムステルダムのEU WestリージョンにあるRailway上で稼働しています。AIモデルプロバイダーの大半を含む複数のプロバイダーは欧州経済領域の外にあり、受け取ったデータをそこで処理する場合があります。その際は、各社について示した規約に従います。モデルを選ぶと、プロンプトと入力は、そのモデルを運用するプロバイダーに送られます。

9. データの保存期間

  • アカウントとそのコンテンツは、お客様が削除するか、アカウントを削除するまで保存されます。
  • サインイン：アクセスCookieの有効期間は15分、セッションはデフォルトで7日で、Omniboを使っている間は更新されます。期限切れのセッションは毎日削除されます。
  • チャットは、すべてのプランで、削除するまで保存されます。削除したチャットは7日間は復元でき、その後は診断記録とともに完全に削除されます。
  • アカウント内のどこにもリンクされなくなったファイルは、毎日のクリーンアップでストレージから削除されます。
  • チームのワークスペース：退出したチームにあるお客様のデータは退出の90日後に削除されます。サブスクリプションが終了したチームのすべての内容は、再度サブスクリプションしない限り、終了の90日後に削除されます。
  • 請求と税務の記録は、法律が定める期間保管されます。
  • ニュースレター：購読を解除するかアカウントを削除するまで。

10. スタッフによるアクセス

管理者権限を持つ少数のOmniboスタッフは、お客様をサポートし、問題を修正し、不正利用を調査するために必要な場合、アカウントデータにアクセスできます。

  • チャットの診断：チャットの各ターンについて、メッセージ、使用したツール、プロバイダーへのリクエストとプロバイダーからのレスポンスの詳細な技術記録を、非公開のストレージに保管します。管理者は問題の調査のためにこれをダウンロードでき、すべてのダウンロードは記録され、この記録はチャットとともに削除されます。
  • 「ユーザーとして表示」：管理者は、問題を再現するために、特定のユーザーとしてアプリを表示できます。そのようなセッションはすべて記録され、30分後に終了し、支払い、プラン、本人確認情報を変更することはできません。
  • 管理者の操作はすべて監査ログに記録されます。

11. データの保護

  • サインインのCookieはhttpOnlyかつsame-siteで、データを変更するすべてのリクエストにCSRFトークンが付きます。
  • パスワードはソルト付きハッシュとしてのみ保存され、MCPキーはハッシュとしてのみ保存されます。
  • 連携アカウントのアクセストークンは、保存時に暗号化されます。
  • 生成された項目は、公開しない限り非公開です。
  • セッションとアカウントの状態はリクエストごとに確認されるため、デバイスのサインアウトやアカウントの停止は直ちに反映されます。

12. お客様の権利

GDPRのもとで、お客様には、個人データへのアクセス、訂正、消去の権利、持ち運び可能な形式で受け取る権利、正当な利益に基づく処理に異議を述べる権利、処理を制限する権利、いつでも同意を撤回する権利があります。その多くはご自身で行えます。

それ以外のこと、たとえばデータのコピー、異議、制限については、アカウントに登録されたアドレスからinfo@omnibo.aiにメールしてください。お住まいの地域の当局など、データ保護監督機関に苦情を申し立てる権利もあります。

  • 消去：Settings → General → Danger zoneでアカウントを削除します。これによりサブスクリプションが解約され、所有または所属するチームが解除され、すべてのファイル、チャット、セッション、クレジット、利用履歴、設定が削除され、MailchimpのニュースレターリストからOmniboが完全に削除されます。有効なサブスクリプションがあるチームを所有している場合は、先にそのサブスクリプションを解約してください。
  • Settings → General → Danger zoneで、すべてのチャットを一度に削除するか、チャット一覧から1件ずつ削除できます。
  • アクセスと持ち運び：生成したファイルとアップロードしたファイルは、Filesページからダウンロードできます。
  • 訂正：名前、ユーザー名、自己紹介は、Settings → General → Profileで変更できます。
  • 同意：ニュースレターの購読解除はSettings → General → Email updatesで、分析の選択の変更はSettings → General → Privacy & cookiesで行えます。
  • ほかのデバイスのサインアウトは、Settings → General → Securityで行えます。

13. 本ポリシーの変更

本ポリシーを変更する際は、上記の「最終更新」の日付を更新します。変更がデータの利用方法に重大な影響を及ぼす場合は、適用前にメールまたはアプリ内でお知らせします。

14. お問い合わせ

この文書についてのご質問は、info@omnibo.aiまでメールでお問い合わせください。