プライバシーポリシー

Conductor（conductor.gigatokens.ai）は Behavox Ltd（イングランドおよびウェールズで登録された会社、会社番号 09066452、登記上の所在地 29 Albert Embankment, London, England, SE1 7GR）（以下「Behavox」または「当社」）が運営しています。 Behavox は、本ポリシーに記載する個人データの管理者（controller）です。本ポリシーは、Conductor のご利用にあたって当社が収集する情報、その目的、処理される場所、保存期間を説明するものです。Behavox プライバシーポリシー（www.behavox.com/privacy-policy）を補完します。本ポリシーは英語版の翻訳であり、内容に相違がある場合は英語版が優先します。

01収集する情報

サインイン情報	Google でサインインする場合、当社はメールアドレスと Google アカウント ID を受け取ります（Google に求めるのは openid と email のみです）。メールアドレスとパスワードでサインインする場合、そのアカウントは Google Cloud Identity Platform に保管します。
接続したアカウント	サービス（Google、Slack、GitHub、GitLab、HubSpot、Atlassian、Figma など）を接続すると、エージェントがあなたの許可した範囲で動作できるよう、そのサービスが発行するアクセストークンを利用者ごとに保管します。接続はいつでも解除できます。
Conductor での利用内容	エージェントとの会話、あなたやエージェントが作成またはアップロードしたファイル、ワークスペース内でエージェントが扱うデータ。
利用状況と請求	ワークスペースごとの AI モデルの利用量とインフラ費用（利用状況の表示と請求のため）。カードを登録した場合、カードは Stripe が保管し、当社が保持するのはカードブランド、下 4 桁、有効期限のみです。
Cookie	サインインに必要な Cookie のみを使用します。このサイトのセッション Cookie と、サインインした状態のままこのページからあなたの Conductor へ移動するための短時間（1〜5 分）の Cookie です。広告や分析のための Cookie は使用しません。

02利用目的

サインインと、開くことのできる Conductor の判断のため。
エージェントの実行のため。エージェントはあなたの指示と扱うデータを、AI モデルの提供者と接続したサービスに送信します。
利用量の計測、請求、不正利用の防止のため。
サポートのため。サポートがワークスペースのデータを閲覧できるのは、ワークスペースのオーナーが許可した場合のみです。

当社はあなたのデータを販売せず、広告にも使用しません。

03処理される場所

当社が個人データを共有するのは、Conductor を運営するための次の再委託先（サブプロセッサー）に限ります。

Google Cloud（ワークスペースの作成時に選んだリージョン。既定は米国の us-central1）: 各ワークスペースは、専用のデータベース、ストレージ、マシンを持つ独自の Google Cloud プロジェクトで稼働します。アカウント、サインイン、請求の記録は米国で保管されます。
AI モデルの提供者: 当社が接続する提供者（例：Anthropic や OpenAI。選択したモデルによって異なります）は、ワークスペース専用のゲートウェイを通じて、エージェントが送信するプロンプトとコンテンツを受け取ります。
Stripe: 決済を処理します。当社がカード番号を知ることはありません。
接続したサービス: エージェントがあなたの許可のもとで送信した内容を受け取ります。

これらの提供者の一部は、英国および EEA の域外（主に米国）でデータを処理します。その場合、当社は十分性認定または標準契約条項（英国補遺を含む）に基づき、同等の保護水準を確保します。

04保存期間

ワークスペースのデータ: ワークスペースのオーナーは保存期間を設定でき、設定した場合はそれより古い会話、サポートデータ、アクティビティ記録、テレメトリーが削除されます。ファイルとエージェントのディスクは、あなたが削除するかワークスペースを削除するまで保存されます。
サポートデータ: サポート依頼のために収集した元データは、依頼の完了後、ワークスペースの保存期間の設定に従って削除されます。
ワークスペースの削除: 削除すると直ちにすべてが停止し、24 時間以内にワークスペースが削除されます。その後 30 日間は、緊急時に当社が基盤のクラウドプロジェクトを復元できますが、その期間を過ぎると完全に削除されます。データベースのバックアップは 7 日以内に失効します。
請求記録: 税務および会計のため 6 年間保存します。
サインインのセッション: 最長 8 時間です。

05あなたの選択と権利

接続したアカウントの解除、保存期間の変更（オーナー）、ワークスペースの削除はいつでも行えます。また、データ保護法に基づき、次の権利があります。

個人データへのアクセスを求める権利
個人データの訂正を求める権利
個人データの消去を求める権利
個人データの処理に異議を申し立てる権利
個人データの処理の制限を求める権利
個人データの移転を求める権利
同意に基づく処理について、同意を撤回する権利

これらの権利を行使するには、当社のデータ保護責任者（legal@behavox.com）までご連絡ください。 1 か月以内の回答に努めます。また、英国のデータ保護監督機関である情報コミッショナー事務局（ICO、www.ico.org.uk）にいつでも苦情を申し立てることができますが、まずは当社にご相談いただけますと幸いです。

06セキュリティ

各ワークスペースは独自のクラウドプロジェクトで分離されています。接続したアカウントのトークンは利用者ごとに Google Secret Manager に保管され、あなたのワークスペース内でのみ使用されます。すべての通信は暗号化されます。

07変更とお問い合わせ

本ポリシーを変更する場合は上記の日付を更新し、重要な変更が有効になる前に Conductor でお知らせします。ご質問やご依頼は、当社のデータ保護責任者（legal@behavox.com）または Behavox Ltd, 29 Albert Embankment, London, England, SE1 7GR までお寄せください。

Conductor 利用規約特定商取引法に基づく表記 EnglishBehavox Ltd