プライバシーポリシー

1. 当社について、本ポリシーの適用範囲

英国およびEUのデータ保護法上、Daniel Butler（Phaseo名義で事業を運営）が、Phaseoを通じて収集される個人データの管理者です。

本プライバシーポリシーは、次の場合に適用されます。

• Phaseoのウェブサイトまたはドキュメントを閲覧する場合
• Phaseoアカウントを作成して利用する場合
• Phaseo Gatewayを使って第三者のモデルプロバイダーへリクエストをルーティングする場合
• PhaseoをChatGPT、Codex、またはその他のMCP対応クライアントに接続する場合
• メール、サポート窓口、その他の方法で当社とやり取りする場合

第三者のモデルプロバイダーは、それぞれ独自のプライバシーおよびデータ取扱い方針を定めています。Phaseoが管理する認証情報を使ってプロバイダーを利用する場合、適用される契約がその役割を認める範囲で、推論に関する当社の再委託先として取り扱うことを想定しています。お客様の認証情報または直接の契約で利用する場合、通常はお客様が指定する受領者またはお客様の処理者となります。プロバイダーが独自の目的でデータを処理するとき、たとえば利用規約が認めるモデル学習などでは、別途管理者となる場合もあります。こうした役割に関する最新の確認結果は、Phaseoの再委託先一覧に掲載しています。

2. 収集するデータ

2.1 お客様から提供される情報

お客様が直接提供することを選んだ情報を収集します。たとえば、次の情報です。

• アカウント情報 – 登録時の氏名、メールアドレス、組織名、パスワード（ハッシュ値として保存）など。
• プロフィールおよびチーム情報 – 表示名やプロジェクトラベルなど、アカウントまたはチームプロフィールに追加する情報。
• 請求情報 – クレジットやサブスクリプションの購入記録（通貨、支払額、日時など）。カード情報はStripeなどの決済プロバイダーが取り扱い、当社サーバーには完全な形では保存されません。
• サポートおよび連絡内容 – バグ報告、フィードバック、機能リクエストなど、メールやメッセージその他の方法でお送りいただく内容。
• 任意の公開データ – 公開アプリ利用ページやスポンサー一覧などで利用状況またはアプリ情報の公開を選択した場合、その選択に従って情報を処理・表示します。

2.2 Gateway 経由で送信される入力と出力

Phaseo Gateway 経由でモデルを呼び出すと、リクエスト（「Inputs」）を送信し、応答（「Outputs」）を受け取ります。送信内容によっては、個人情報が含まれる場合があります。

保存するデータはできる限り少なくする方針です。

• プロンプトの生テキストやモデル Outputs の全文を、主要データベースや分析ツールに継続的に保存することはありません。
• 対象となる非ストリーミングのテキスト Outputs は、既定で 5 分間、ワークスペース単位の応答キャッシュに保存される場合があります。設定済みの preset では 30 秒から 24 時間の範囲で期間を指定できます。リクエストは一方向のキャッシュキー・ダイジェストに反映され、キャッシュ記録には Output と応答メタデータが保存されます。生のリクエスト本文は保存されません。
• プライベート I/O ログを有効にすると、Inputs、Outputs、任意のプロバイダーペイロードを 90 日、180 日または 365 日保存する場合があります。データ提供に同意した場合は、可能な範囲で編集を行い、対象となる Inputs と Outputs を最長 30 日保存する場合があります。これらの機能はプロバイダー側の保存期間とは別です。
• Output の生成に必要なリクエスト内容を、該当する第三者プロバイダーに送信します。プロバイダーは各自のポリシーに従ってデータを記録または保存する場合があります。

送信内容はお客様が管理します。厳密に必要であり、該当するモデルプロバイダーのプライバシー方針に納得できる場合を除き、プロンプトや Outputs に機微な個人データを含めないでください。

2.3 テレメトリーと技術データ

本サービスの利用時に、次のような技術情報や利用情報を自動的に収集します。

• ログおよびデバイスデータ – IP アドレス、ブラウザーの種類、OS、デバイス識別子、閲覧したページ、利用した機能、タイムスタンプ、参照元 URL。
• Gateway のメトリクス – モデルとプロバイダーの識別子、リクエストと応答のタイムスタンプ、トークン使用量、レイテンシ、エラーコード、請求や稼働確認に必要な同様のメタデータ。
• 位置情報の指標 – 分析や不正利用防止のため、IP アドレスなどから推定した国や地域などのおおよその地理的位置。
• 設定データ – 選択したテーマや外観、機能フラグ、ローカルストレージや Cookie に保存されたその他の設定。

このテレメトリーは、本サービスの運用・保護・改善、利用状況と料金の計算、分析・可観測性ダッシュボードの提供に使用します。プロンプトや Outputs の生テキストが含まれないよう設計しています。

2.4 接続された AI アシスタントと MCP クライアント

Phaseo プラグインを ChatGPT、Codex、またはその他の MCP 対応クライアントに接続すると、同意画面に表示された Phaseo の読み取り専用情報を OAuth 経由で要求することをそのクライアントに許可します。使用するツールに応じて、Phaseo は次の情報を返す場合があります。

• モデル、プロバイダー、機能、料金に関する情報
• クレジット残高と集計済みの利用分析
• リクエスト ID、タイムスタンプ、モデル、プロバイダー、トークン使用量、費用、レイテンシ、ステータス、エラーコードなどのリクエストメタデータ

公開 Phaseo プラグインは、パスワード、API キーの値、OAuth シークレット、プロンプトやモデル Output の生データ、ワークスペースやユーザーの識別子、ストレージの詳細、再生用ペイロードを返しません。接続したクライアントが受け取るのは、承認された権限の範囲内で実行したツールの結果のみです。受信した情報にはクライアント提供元のプライバシーポリシーと保存方針が適用されます。

2.5 Cookie と類似技術

サイトの動作と利用状況の把握のため、ローカルストレージ、ピクセル、スクリプトなどの Cookie および類似技術を使用します。これには次のものが含まれる場合があります。

• 必須 Cookie – セキュリティやログイン、CSRF 対策などの基本機能に必要です。
• 設定 Cookie – ダークモードや最近選択したフィルターなどの設定を記憶します。
• 分析 Cookie – Google Analytics や PostHog などを通じて、利用状況、性能、エラーを測定します。

Cookie はブラウザーの設定で管理できます。一部をブロックすると、利用体験に影響したり機能が使えなくなったりする場合があります。

2.6 分析と製品テレメトリー

Phaseo の利用状況や改善点を把握するため、Google Analytics、PostHog などの第三者分析・エラー追跡ツールを使用する場合があります。

これらのツールは、閲覧ページ、操作、デバイスやブラウザーの情報、国などのおおよその位置情報を収集します。Gateway 経由で送信されるプロンプトの生テキスト、Outputs、その他の特に機微なコンテンツを保存しないよう設定しています。

3. 個人データの利用目的と法的根拠

当社は、次の目的で、以下の法的根拠に基づき個人データを利用します（英国およびEUの利用者が対象です）。

• Serviceの提供と運営 – アカウントの作成、Gateway経由のルーティング、利用状況ダッシュボード、請求、カスタマーサポートを含みます。
  法的根拠：契約の履行、正当な利益。
• Serviceのパーソナライズと改善 – たとえば、よく使われる機能の把握、新機能のテスト、UIの調整を行います。
  法的根拠：正当な利益。
• お客様との連絡 – サービスのお知らせの送信、サポートへのお問い合わせへの回答、利用規約やポリシーの変更のご案内などを行います。
  法的根拠：契約の履行、正当な利益、法的義務。
• 任意の更新情報や製品ニュースの送信 – 受信に登録した場合、または現地法で認められる場合に送信します。
  法的根拠：同意、または認められる場合は正当な利益。
• 不正利用の防止、規約の適用、Serviceの保護 – リスクの高い利用パターン、レート制限の回避の試み、不正行為を監視する場合などが該当します。
  法的根拠：正当な利益、法的義務。
• 法的義務の遵守 – 税務・会計記録の保管や、公的機関からの正当な要請への対応などを行います。
  法的根拠：法的義務。

モデルの採用状況、benchmarkの結果、APIのパフォーマンスについて、集計・匿名化された統計を作成する場合もあります。これらの統計から個々の利用者を特定することはできません。

4. 個人データの共有方法

個人データを販売することはありません。次の限られた状況で個人データを共有する場合があります。

• サービスプロバイダー – Serviceの運営を支援するため、ホスティングやデータベースのプロバイダー（Supabaseなど）、分析プラットフォーム、決済処理業者（Stripeなど）、メールプロバイダー、カスタマーサポートツールといった信頼できる第三者を利用します。これらの第三者は、当社へのサービス提供に必要な場合に限り個人データにアクセスでき、契約上その保護を義務付けられています。
• 第三者のモデルプロバイダー – Gateway経由でリクエストを送信すると、選択した、または当社がルーティング先としたモデルプロバイダーにInputsと必要なメタデータを共有します。各プロバイダーは、該当する契約、利用規約、プライバシーポリシーに従ってデータを処理します。プロバイダーの役割は、Phaseoと顧客のどちらがプロバイダーアカウントを用意するか、およびプロバイダーが独自の目的でデータを処理するかによって異なります。
• 接続済みAIアシスタントまたはMCPプロバイダー – Phaseoを接続し、接続済みクライアントにPhaseoツールの利用を依頼すると、要求された読み取り専用のツール結果を、ChatGPTまたはCodex向けのOpenAIなどのプロバイダーに返します。プロバイダーは独自の規約とプライバシーポリシーに従って結果を処理します。
• お客様が共有を選んだ公開データ – 公開利用ページを有効にする、インテグレーションを共有する、またはAI Statsを通じて情報を公開する場合、設定に従ってその情報を表示します。
• 法的理由および安全上の理由 – 法律、裁判所命令、その他の法的要請に従うため、または当社、利用者、その他の人々の権利、財産、安全を守るために必要であると合理的に判断した場合、データを開示することがあります。
• 事業譲渡 – 合併、買収、再編、資産売却を検討または実施する場合、その手続きの一環として個人データが移転されることがあります。移転先が本ポリシーに従ってデータを保護し続けるよう、合理的な措置を講じます。
• お客様の同意がある場合 – 明示的に依頼された場合、または同意を得た場合、別の目的で情報を共有することがあります。

5. 国際データ移転

当社は英国に拠点を置いていますが、欧州経済領域や米国など、他の国に所在するサービスプロバイダーやインフラを利用しています。そのため、居住地のデータ保護法とは異なる法律が適用される国に個人データが移転され、処理される場合があります。

英国またはEEAの外に個人データを移転する場合、次のような方法を用いて適切な保護水準を確保します。

• 英国またはEUが十分な保護水準にあると認定した国の利用
• 英国またはEUが承認した標準契約条項または同等の保護措置の利用
• その他、利用可能となった適法な移転手段の利用

6. データの保存期間

本ポリシーに記載した目的を達成するために合理的に必要な期間、個人データを保持します。目的には次のものが含まれます。

• BYOK Gateway呼び出しのリクエスト単位のメタデータは最長90日間保持します。コンテンツを含まない集計済みの利用量は、請求、信頼性、統計の目的でより長く保持する場合があります。
• アカウントおよび有料機能の運営・維持
• 税務・会計記録の保管など、法令や規制上の義務の遵守
• 紛争の解決および契約の履行

個人データが不要になった場合、削除するか、復元できない形で匿名化します。集計済みで完全に匿名化されたテレメトリーは、統計目的でより長く保持する場合があります。

• 確認済みのアカウント削除依頼がある場合、アカウントへのアクセスと有効なデータベース記録を直ちに削除します。その後、再試行可能なワークフローでプライベートオブジェクトストレージとGatewayキャッシュのデータを消去し、30日以内に完了します。
• 対象となるモデルOutputsは、キャッシュされる場合、通常は5分間、設定されたキャッシュポリシーの下でも最長24時間保持されます。
• プライベートI/Oログを有効にした場合、保持期間は90日、180日、または365日に設定されます。
• 同意した生データの提供分は最長30日間保持します。集計された分類統計はより長く保持する場合があります。
• AIプロバイダーおよび顧客が設定した送信先には、それぞれ独自の保持条件が適用されます。

アカウント、リクエストメタデータ、請求、サポート、バックアップ、運用ログのすべてのカテゴリを、まだ単一の固定された保持スケジュールにまとめていません。現在確認済みのコンテンツ取り扱い期間とその制限については、セキュリティホワイトペーパーをご覧ください。

Phaseo pluginを利用しても、Phaseo内にGateway記録の長期コピーが別途作成されることはありません。ツールリクエストは、認可されたサービスが利用できるPhaseoデータを読み取るか、そのデータに基づいて処理します。該当する場合、すでに保持されているアカウントやGatewayの記録も対象です。接続済みクライアントは、独自の保持ポリシーに従ってツール結果を保持する場合があります。

7. お客様の権利と選択肢

お住まいの地域によっては、個人データに関する権利を有する場合があります。適用法の制限や例外に従い、次の権利が含まれることがあります。

• アクセス – 個人データを処理しているか確認し、そのコピーを請求する権利。
• 訂正 – 不正確または不完全な個人データの訂正を求める権利。
• 削除 – 特定の個人データの削除を求める権利。
• 処理の制限 – 一定の状況でデータ処理を制限するよう求める権利。
• データポータビリティ – 構造化され、一般的に利用される機械判読可能な形式で個人データを受け取り、技術的に可能な場合には別の管理者に移転するよう求める権利。
• 異議申立て – ダイレクトマーケティングや正当な利益に基づく処理を含む、特定の処理に異議を申し立てる権利。
• 同意の撤回 – 同意に基づいて処理している場合、いつでも同意を撤回できる権利。撤回前の処理の適法性には影響しません。

多くの権利は、アカウントにログインして（設定、プロフィール、API keys）行使できます。または、[email protected]までご連絡ください。回答の前に本人確認をお願いする場合があります。

メール内の配信停止リンクを使うか、当社に連絡することで、必須ではないメールの配信を停止できます。ただし、アカウントに関する事務連絡やServiceの重要な変更については、引き続きお知らせする場合があります。

8. 子どもの個人データ

Serviceは13歳以上の利用者を対象としています。13歳未満の子どもの個人データを故意に収集することはありません。適切な同意なく子どもが個人データを提供したと思われる場合はご連絡ください。削除するための措置を講じます。

9. データの保護方法

個人データを保護するため、転送中の暗号化、ロールベースのアクセス制御、不審なアクティビティの監視など、技術的、組織的、管理上のセキュリティ対策を実施しています。

ただし、オンラインサービスを完全に安全にすることはできません。パスワード、API keys、その他の認証情報を秘密に保ち、漏えいの疑いがある場合はキーをローテーションする責任はお客様にあります。アカウントが侵害されたと思われる場合は、直ちに[email protected]までご連絡ください。

10. 第三者のサイトとサービス

Serviceには、AIモデル、ドキュメント、決済、分析、開発者ツールのプロバイダーなど、第三者のウェブサイトやインテグレーションへのリンクが含まれる場合があります。第三者のプライバシー慣行について当社は責任を負いません。個人データを提供する前に、各社のプライバシーポリシーを確認することをおすすめします。

11. プライバシーポリシーの変更

本プライバシーポリシーは随時更新される場合があります。お客様の権利または個人データの利用方法に重大な影響を与える変更がある場合、メール、サイト上のお知らせ、アプリ内メッセージなど、合理的な方法でお知らせします。

変更の発効後もServiceを使い続ける場合、更新されたポリシーに同意したものとみなされます。

12. お問い合わせと苦情

本プライバシーポリシーまたは個人データの取り扱いについてご質問がある場合は、次の方法でご連絡ください。

• メール: [email protected]
• サポート: [email protected]

英国にお住まいの場合、Information Commissioner’s Office（ICO）に苦情を申し立てる権利もあります。EUにお住まいの場合は、現地のデータ保護当局に申し立てることができます。まずは当社が懸念に対応する機会をいただければ幸いですので、先に当社へご連絡ください。