プライバシーポリシー
何を収集し、なぜ必要で、あなたがどうコントロールし続けられるかを説明します。
これは参考のために提供している翻訳です。英語版と異なる場合は、英語版が優先されます。
1. データの管理者について
LayerAssist（layerassist.com）は、その所有者個人によって運営されており、当該所有者が本ポリシーで説明する個人データの管理者となります。プライバシーに関するご質問やご依頼は、アカウントから直接サポートチケットを作成してください（サポート）。
2. 収集する情報
アカウントデータ：メールアドレス、表示名、言語、国、タイムゾーン、各種設定。アカウントのパスワードは、ソルトを付加したscryptハッシュとしてのみ保存されます。二要素認証を有効にした場合、そのシークレットは暗号化して保存されます。
Google でのサインイン：「Google で続ける」を選択した場合、Google から当社に、あなたの Google アカウントの識別子、そのメールアドレス、Google がそのアドレスを確認済みかどうか、およびあなたの名前が伝えられます。識別子とメールアドレスは、サインイン時にあなたを識別するためにアカウントとともに保存し、名前はアカウント作成時の表示名としてのみ使用します。当社があなたの Google パスワードを受け取ることはなく、メール、ファイル、連絡先など、Google アカウント内のその他の情報へのアクセスを求めることも、取得することもありません。アカウントにパスワードが設定されていれば、「設定 → セキュリティ」からいつでも Google の接続を解除できます。
接続するサイト、サーバー、アカウント：名称、アドレス、設定、および作業中にLayerAssistがそれらについて把握した情報（ソフトウェアのバージョンや設定内容など）。パスワード、鍵、トークンなどのアクセス情報は、AES-256-GCMで暗号化され、保管庫に保存されます。
会話とタスク：送信されたメッセージや画像、LayerAssistの回答、そして何を確認・変更し、結果がどうだったかというすべてのタスクの記録。LayerAssistがファイルを変更するたびに、タスク記録には変更された行とその前後の数行、ファイルパス、変更時刻が保存され、変更内容をあとから確認して元に戻せるようになっています。パスワード、鍵、トークンのように見える値は、あなたとアシスタントが目にする内容ではマスクされ、元に戻すために必要な正確な行は暗号化して保存されます。メッセージ内のパスワード、鍵、トークンのように見える内容は、メッセージが保存される前に••••••••に置き換えられます。
セキュリティおよび技術データ：サインインセッション、各セッションのIPアドレスとブラウザ情報（ハッシュ化のうえ暗号化して保存）、サインイン失敗などのセキュリティイベント。これらは、あなたのアカウントの安全を守り、不正利用を防止するために使用します。
請求データ：ご利用プラン、サブスクリプションの状況、決済サービス提供者の顧客参照番号。カード情報や支払いの詳細は決済サービス提供者が処理し、当社が閲覧したり保存したりすることは一切ありません。
サポートとメール：作成したサポートチケットとそのメッセージ・添付ファイル、当社から送信するアカウント関連のメール（アドレス確認、パスワード再設定、サポート返信）、キャンペーン情報や製品ニュースの受信を希望したかどうか、そしてネットワーク事業者から報告される、登録時および直近のサインイン時の所在国。
当社を知ったきっかけ：キャンペーンパラメーター（広告のキャンペーン名や Google の広告クリック識別子など）を含むリンクからアクセスした場合、LayerAssist はそれらをリンクから読み取り、最初に開いたページと日時とともに、開いているページの中だけで保持します。お使いの端末には何も保存されません。その訪問中にアカウントを作成した場合は、どのキャンペーンが効果的かを把握するため、アカウントとともに保存されます。これらを他の誰かに送信することは一切なく、広告トラッカーやサードパーティCookieも使用しません。
お問い合わせフォーム：お問い合わせフォームからご連絡いただいた場合、当社はお名前、メールアドレス、件名とメッセージ、ネットワーク事業者から報告される所在国、および不正利用を防ぐための IP アドレスとブラウザーの一方向ハッシュを収集します。サインインしている場合、メッセージはアカウントに関連付けられます。返信は当社がメールで直接行い、自動返信は送信しません。
3. 利用目的
- LayerAssistを提供し、依頼されたタスクを実行するため（あなたとの契約の履行）。
- 本サービス、あなたのアカウント、あなたのシステムの安全を守り、不正行為や不正利用を防止するため（当社の正当な利益）。
- 問題を修正し、信頼性を向上させるため（当社の正当な利益）。
- 上記のキャンペーンパラメーターに基づき、当社のどのキャンペーンが新しいお客様につながっているかを把握するため（当社の正当な利益）。
- サポートチケットに回答し、本サービスに必要なアカウント関連のメールを送信するため（あなたとの契約の履行）。
- お問い合わせフォームからご連絡いただいた際に返信し、フォームを不正利用から守るため（当社の正当な利益、またはサービスについてのお問い合わせの場合は契約締結前の措置）。
- 同意した場合に限り、キャンペーン情報、新機能、製品ニュースをお届けするため——「設定 → 通知」からいつでもオフにできます（同意）。
- 決済サービス提供者が保管する税務記録や、当局からの正当な要請への対応など、法的義務を果たすため（法的義務）。
当社は、あなたの個人データを販売することはなく、広告目的で共有することもなく、あなたに法的またはそれに準じる重大な影響を及ぼす自動的な意思決定に利用することもありません。
4. AIの関与について
回答を行うため、LayerAssistは会話や技術的な調査結果のうち関連する部分を、AnthropicやOpenAIといったAIモデル提供者に送信します。技術的な調査結果には、タスクに必要な場合、接続先システムのファイルの一部、ログ、コマンドの出力、ウェブページなどの限定的な抜粋が含まれることがあります。保存済みのパスワード、鍵、トークンが含まれることは決してなく、メッセージ、ファイル、出力の中で秘密情報のように見える値は、事前にマスクされます。
当社はこれらの提供者をビジネス向けAPIを通じて利用しており、その規約では当該データをモデルの学習に利用することは認められていません。これらの提供者は、応答を返すためにのみデータを処理し、安全確保や不正利用の監視のために各社の規約が認める限られた期間のみデータを保持します。
公平利用（Fair Usage、利用規約を参照）を適用するため、当社はAIへの依頼ごとに、どの提供者とモデルが応答したか、どれだけの処理量を使用したか、およびそのコストを記録します。これらの利用記録には、あなたのメッセージやシステムの内容そのものは含まれません。
6. 国際的なデータ移転
一部の提供者は、米国を含むあなたの国以外の場所でデータを処理することがあります。法律で求められる場合、これらのデータ移転には、欧州委員会の標準契約条項などの適切な保護措置が適用されます。
7. データの保存期間
- アカウント、接続されたシステム、会話、変更されたファイル行の履歴を含むタスク記録：アカウントが開設されている間。
- アカウントの削除を依頼した後：法律上保持が必要なものを除き、30日以内に削除または匿名化。
- セキュリティ記録：本サービスの保護に必要な期間のみ、通常は12か月以内。
- お問い合わせフォームのメッセージ：ご依頼とその後の対応のために保存し、アカウントの削除時またはご依頼に応じて削除します。スパムと判定されたメッセージは30日後に削除します。
- 支払い記録：税法および会計法が求める期間、決済サービス提供者が保管。
行単位で記録できないファイル（バイナリファイルや非常に大きなファイルなど）については、LayerAssistが変更前にあなた自身のサーバー上の~/layerassist.backupsへコピーを保存します。これらのコピーはあなたのものであり、当社が削除することはなく、いつでもあなた自身で削除できます。
8. データの保護方法
- LayerAssistへのすべての接続はTLSで暗号化されています。
- 保存されたアクセス情報は、保管庫のパスフレーズから導出された鍵を用いてAES-256-GCMで暗号化され、保管庫のロックを解除している間のみ使用できます。
- パスワードと鍵が再表示されるのは、保管庫のロックを解除した状態でお客様ご自身が保存済みのログインを表示した場合に限られ、表示は最長1分間です。AIモデルに送信されることも、ログに書き込まれることもありません。
- あなたのシステムへの接続は、当社のデータベースやあなたの保管庫にアクセスできない、分離された専用サーバーから行われます。
- すべての操作が記録され、何かを削除するには、あなたの明確な依頼または別途の確認が必要です。
- すべてのアカウントで二要素認証を利用できます。
- 当社の管理者がアカウント詳細、会話、タスク、サポートチケットを閲覧できるのは、サポートの提供、問題の調査、不正利用の防止に必要な場合に限られ、すべての管理操作は監査ログに記録されます。
完全に安全なシステムは存在しません。万一、漏えいがあなたの個人データに影響を及ぼした場合は、法律の求めに従い、あなたおよび管轄当局にお知らせします。
9. あなたの権利
お住まいの地域によっては、当社に対し、個人データへのアクセス、訂正、削除、エクスポートを求めたり、利用方法の制限や異議申し立てを行ったり、与えた同意を撤回したりすることができます。また、あなたの国のデータ保護当局に苦情を申し立てる権利もあります。
ご依頼の際は、アカウントからサポートチケットを開き（サポート）、「プライバシーとデータ」を選択してください。サインインできない場合は、当社から届いたいずれかのメールに返信してください。本人確認をお願いする場合があり、30日以内に回答します。権利を行使したことを理由に、あなたを不利に扱うことはありません。
11. お子様について
LayerAssistは18歳未満の方を対象としておらず、その情報を意図的に収集することはありません。お子様が当社に個人データを提供したと思われる場合は、ご連絡ください。速やかに削除いたします。
12. 本ポリシーの変更
個人データの取り扱い方法を変更する場合、当社は本ページおよびその日付を更新します。重要な変更については、適用の少なくとも14日前までにアプリ内でお知らせします。
このドキュメントについてご質問がありますか？アカウントからサポートチケットを作成してください：サポート。