1. はじめに
AI Agent Lab（以下「当サービス」）は、お客様の個人情報の保護を重要な責務と考え、 以下のとおりプライバシーポリシーを定め、適切な管理・保護に努めます。
2. 収集する情報
当サービスでは、以下の情報を収集することがあります。
- アカウント情報: メールアドレス、パスワード（ハッシュ化して保存）、表示名
- お問い合わせ情報: お名前、メールアドレス、会社名、お問い合わせ内容
- 決済情報: クレジットカード情報は Stripe, Inc. が直接管理し、当サービスでは保持しません
- 利用データ: アクセスログ、閲覧履歴、学習進捗データ
- AI Agent対話データ: デモ・Builder・ワークフローでの入力テキスト及び生成結果
3. 情報の利用目的
- サービスの提供・運営・改善
- ユーザーサポート・お問い合わせ対応
- サブスクリプションの管理・課金処理
- サービスに関するお知らせの送信
- 利用状況の分析によるサービス改善
- 不正利用の防止
4. AI利用に関するデータの取り扱い
当サービスでは、AI Agent機能の提供のために外部のAI APIを利用しています。
- デモやBuilderで入力されたデータは、OpenAI API / Anthropic API経由で処理されます
- 入力データはAIモデルの学習には使用されません（API利用規約に準拠）
- セッション終了後、対話ログはユーザーのアカウントに紐づいて保管されますが、 ユーザーからの削除リクエストにより完全削除が可能です
5. 情報の第三者提供
当サービスは、以下の場合を除き、お客様の個人情報を第三者に提供しません。
- お客様の同意がある場合
- 法令に基づく開示要求があった場合
- サービス提供に必要な業務委託先（以下に記載）への提供
利用する外部サービス:
- Supabase — データベース・認証基盤
- Stripe — 決済処理
- Vercel — ホスティング・アクセスログ
- OpenAI — AI Agent機能の提供
- Anthropic — AI Agent機能の提供
6. データの保管とセキュリティ
お客様のデータは、業界標準のセキュリティ対策を施したクラウドインフラ上で保管されます。 通信は TLS により暗号化され、パスワードはハッシュ化して保存されます。 クレジットカード情報は PCI DSS に準拠した Stripe のインフラで処理され、当サービスのサーバーには保存されません。
7. Cookie の利用
当サービスでは、認証セッションの管理のために Cookie を使用します。これらはサービスの正常な動作に必要なものであり、 広告トラッキング目的の Cookie は使用していません。
8. ユーザーの権利
お客様は以下の権利を有しています。
- 保有する個人情報の開示・訂正・削除の請求
- アカウントの削除（設定画面またはお問い合わせにて対応）
- メール配信の停止
- AI Agent対話ログの削除
9. ポリシーの変更
当サービスは、必要に応じて本ポリシーを改定することがあります。 重要な変更がある場合は、サービス上での通知またはメールにてお知らせします。