Kanvify

プライバシーポリシー

最終更新日: 2026年7月20日

翻訳注記: この版はAI支援で翻訳されており、ネイティブ話者による確認が必要です。内容に相違がある場合は英語版が優先します。

1. 当社と適用範囲

Plus Ultra Industries, LLC（以下「Plus Ultra」「当社」）はKanvify（以下「本サービス」）を運営します。本ポリシーは、サイト訪問、アカウント作成、本サービス利用時の個人情報の収集、利用、開示、保持、保護を説明します。

アカウント管理、請求、セキュリティ、分析、お客様との直接関係について、Plus Ultraは通常、管理者または事業者として行動します。顧客が本サービスへ配置し、当社が顧客のために処理する個人データについて、当社は通常、データ処理補遺に基づく処理者またはサービスプロバイダーです。顧客自身の処理には顧客のプライバシー通知が適用されます。

2. 収集する情報

お客様が提供する情報

  • アカウントとプロフィール: 氏名、メール、アバター、組織またはアカウント名、ワークスペース所属、ロール、設定、通信
  • 認証: マジックリンク記録、ログインセッション、およびGoogleログインを選択した場合に提供されるGoogleアカウント識別子と基本プロフィール
  • 認証情報と連携: スコープ付きAPIキー、OAuthアプリ・許可、実行トークン記録、レジストリ認証情報、顧客提供LLM認証情報、GitHub連携・runner設定、関連メタデータ
  • 請求: 従量契約、クレジット、請求書、税、取引情報。カードデータはStripeが自社条件に基づき処理します
  • 顧客コンテンツ: コード、ファイル、環境変数、サンドボックスファイルシステム、チェックポイント、内部プロセス設定、ネットワークポリシー、LLMルート経由のプロンプトと応答、提供を選択したサポート資料

ユーザーAPIキーは一方向パスワードハッシュであるbcryptで保存されます。OAuthシークレットはハッシュ化され、短期実行トークンの失効用識別子が保存されます。レジストリおよび顧客提供LLM認証情報は、指示実行のため取得可能である必要があるため暗号化されます。

利用により収集する情報

  • セッションと端末: IPアドレス、ブラウザuser agent、セッション作成・最終利用時刻、端末・ブラウザ情報、認証イベント
  • 利用と請求: コンピューティング秒、ストレージGB時間、LLM要求メタデータとトークン数、要求・実使用モデル、算定利用額、支出上限イベント、Stripe送信・照合状態。Plus UltraはLLM利用を課金しません
  • アクティビティ: 一部の管理・セキュリティ操作、実行者、操作、時刻、アカウントまたはワークスペース、IP。現時点のアクティビティ記録にブラウザuser agentは含まれません
  • 運用ログ: リクエストID、時刻、経路、状態、エラー、診断情報、セキュリティまたは不正利用シグナル
  • Cookie等: 第12条の認証、セッション、ワークスペース、UI、テーマ、分析、測定、セッションリプレイ技術

3. 利用目的

当社は次の目的で情報を利用します。

  • サンドボックス、チェックポイント、内部プロセス、アカウント、ワークスペース、API、連携、顧客提供LLMプロキシの提供、運用、障害対応、サポート
  • ユーザー認証、認証情報保護、テナント境界、レート制限、クォータ、ネットワークポリシー、支出管理、プラットフォームセキュリティ
  • コンピューティングとストレージの計測、クレジット管理、決済、請求照合、税務・会計
  • アカウント、取引、サポート、セキュリティ、ポリシー、本サービスに関する連絡
  • 不正や悪用の疑いの監視・調査・対応。自動システムがすべての暗号資産マイニング、攻撃、違反を検出するとは表明しません
  • 第12条の同意制分析ツールによるサイト・サービス利用の測定と改善
  • 契約執行、権利保護、法令遵守、適法な要求への対応

Plus Ultraは顧客コンテンツ、プロンプト、応答、サンドボックスファイルを自社機械学習モデルの学習に使用しません。

4. EEA、英国、スイスにおける法的根拠

該当する場合、次に依拠します。

  • 契約: 本サービス提供または依頼された契約前手続に必要な処理
  • 正当な利益: お客様の権利と衡量した、セキュリティ、不正・悪用防止、運営、サポート、同意不要の測定、権利保護
  • 同意: 同意が必要な非必須分析、広告測定、セッションリプレイ等。将来に向けて撤回可能です
  • 法的義務: 税務、会計、規制、訴訟、適法な要求

顧客個人データを処理者として扱う場合、法的根拠は顧客が決定します。

5. 情報の開示

  • サービスプロバイダーとサブプロセッサ。 インフラ、データベース、ストレージ・CDN、請求、メール、顧客提供LLMルート、分析、測定、フォント、ログイン、GitHub runnerにベンダーを利用します。サブプロセッサ一覧にStripe、Anthropic、OpenAI、Hetzner、Neon、Cloudflare、Postmark、Google Tag ManagerとGoogle Analytics、Meta Pixel、FullStory、Bunny Fonts、Googleログイン、GitHubの機能、データ、場所を記載します。
  • 顧客指定プロバイダー。 LLMルート設定時、お客様の認証情報で要求を送信します。お客様が直接契約・支払し、プロバイダーはそのアカウントと条件に基づき処理します。
  • メンバーと管理者。 アカウント・ワークスペース情報はロールと機能に従い権限あるメンバーに表示されます。
  • 法的・安全上の理由。 法令・手続の遵守、権利・安全の保護、不正利用調査、契約執行に合理的に必要な場合、保存または開示します。
  • 企業取引。 合併、資金調達、買収、再編、倒産、資産売却に伴い、法令と本ポリシーに従って移転される場合があります。
  • お客様の指示。 連携有効化、移転指示、同意に基づき開示します。

当社は個人情報を金銭対価で販売しません。GoogleおよびMetaの測定技術は、金銭の授受がなくても、一部の米国州法上「共有」、ターゲティング広告、クロスコンテキスト行動広告に該当する場合があります。第12条に同意とオプトアウトを記載します。

6. 顧客提供LLMデータ

KanvifyはLLMを提供または課金しません。プロキシを有効にする場合、お客様がキーを提供し、プロバイダーと直接契約・支払します。プロキシはキーをサンドボックス外に保ち、要求をルーティングし、任意でワークスペースキャッシュ、エイリアス、フォールバックを提供するよう設計されています。

AnthropicとOpenAIが顧客提供ルートとして対応します。選択されたプロバイダーはプロンプト、コンテキスト、パラメータ等を受信し、応答を返します。その条件とプライバシー慣行が適用されます。Kanvifyから削除しても、お客様のプロバイダーアカウントで既に処理された複製は削除されません。

キャッシュ有効時、適格な要求パラメータと応答を設定TTLまで保存します。期限切れエントリは提供されず、定期処理で物理削除されます。利用メタデータにはモデル、トークン数、時刻等が含まれ得ますが、当社はLLM料金を請求しません。

7. サンドボックスとチェックポイント

ファイルシステムはサンドボックスのライフサイクル中保持されます。サービス設定されたプロセスは内部で実行され、現時点でKanvifyは公開インターネット経路を提供しません。明示的破棄はバックエンドのライフサイクルによりファイルシステムを削除します。

チェックポイント記録と対応するスナップショットは、既定値90日のアカウント設定済み運用期間中保持され、毎日削除されます。バックアップサービスではありません。

サンドボックスは隔離micro-VMを使用します。スコープ付きデータベース表は行レベルセキュリティで境界を補強します。運用アクセスは、依頼されたサポート、セキュリティ・不正利用調査、保守、法令遵守に限定されます。

8. 保持期間

法的保全、紛争、セキュリティ、適用法に従い、次の目的で保持します。

  • アカウントとワークスペース: 有効期間中およびデータ削除手順に従う期間。自動・手動処理を要する場合があります
  • サンドボックス: ライフサイクル中。明示的破棄時にバックエンド経由で削除
  • チェックポイント: アカウント設定済み運用期間（既定値90日）。日次処理で記録とスナップショットを削除
  • LLMキャッシュ: 設定TTLまで。期限切れ要求・応答を定期処理で削除
  • セッション: 14日間非活動または作成後30日の早い方で拒否・削除
  • OAuthトークン: 設定された期限・保持基準後に定期処理で失効。セキュリティ・遵守のため同意監査記録を保持する場合があります
  • 処理済みStripe webhook payload: 30日後に削除
  • 利用・活動: 有効アカウント運用、照合、セキュリティ、紛争に必要な期間
  • 請求・取引: 税務、会計、監査、法的要件に必要な期間、最小化・匿名化された形で保持
  • サポート・法的通信: 解決、権利保護、義務履行に合理的に必要な期間
  • バックアップ: 削除データは法的保全がない限り最大30日で制限されたバックアップから期限切れとなります。復元後も削除対象です

9. セキュリティとインシデント通知

暗号化ネットワーク通信、APIキーとOAuthシークレットの一方向ハッシュ、復元可能認証情報の暗号化、隔離micro-VM、外向きネットワーク制御、行レベルセキュリティ、ロール、レート制限、ログ、保持ジョブ等の保護措置を使用します。完全に安全なシステムはありません。セキュリティページも参照してください。

Plus Ultraが処理者として顧客個人データに影響する個人データ侵害を認識した場合、顧客管理者へ不当な遅滞なく通知します。GDPRのリスク基準に該当する場合、管理者は認識後72時間以内に監督機関へ通知し、高リスクの場合は適用除外に従い影響を受ける人へ不当な遅滞なく通知します。当社が管理者の場合、役割とリスクに基づき適用法上必要な通知を行います。

10. 国際移転

プロバイダーはドイツ、米国、その他サブプロセッサ一覧の場所で処理します。アプリとサンドボックスのコンピューティングはドイツ、Neonの主データベースは米国AWS us-west-2、Cloudflareは分散インフラを使用します。

契約上の保護措置を要する制限移転には、必要に応じ欧州委員会の2021年標準契約条項と英国国際データ移転契約を使用します。各移転に依拠する前に、適切なSCCモジュール、附属書、IDTA表、移転評価、補完措置を完成する必要があります。他の適法な仕組みを利用する場合もあります。

11. 権利と選択

居住地により、アクセス、知る権利、訂正、削除、制限、ポータビリティ、異議、一定処理のオプトアウト、同意撤回、不服申立て、規制当局への苦情の権利がある場合があります。例外および本人確認が適用されます。

利用可能なプロフィール・削除機能を使うかprivacy@plusultra.industriesへ連絡してください。本人性・権限の確認情報を求める場合があります。適用法上の期限内に対応します。

カリフォルニア等の州居住者は、対象となる販売、共有、ターゲティング広告、プロファイリングからオプトアウトできます。分析同意を拒否・撤回し、privacy@plusultra.industriesへ依頼できます。現時点で本サービスはGlobal Privacy ControlまたはDo Not Trackの自動認識を約束しません。その自動化には別途同意管理の実装が必要です。

12. Cookie、分析、測定

次のCookie等を使用します。

  • 必須: Railsの一時セッション、認証、登録確認、セキュリティ、要求処理
  • 設定: 現在・直近ワークスペース、サイドバー、言語、外観、テーマ。ローカルストレージを含みます
  • 分析・測定: タグ配信、トラフィック・製品測定のGoogle Tag ManagerとGoogle Analytics、キャンペーン・コンバージョン測定のMeta Pixel、製品分析・セッションリプレイのFullStory

これらはIP、ブラウザ・端末、URL、リファラー、Cookie・端末識別子、時刻、イベント、操作を受信する場合があります。FullStoryは操作とレンダリングページ情報を取得する場合があります。可能な限り秘密・機微情報を入力しないでください。

これら非必須測定機能は同意制であることを意図し、その設定を必須とします。Googleタグコードは同意状態を確立するため分析・広告ストレージを拒否した状態で初期化される場合があります。analytics_consentの選択が記録された場合のみストレージと広告権限を許可します。Meta PixelとFullStoryはその選択後のみ読み込む設定です。同意拒否・撤回後も必須機能は利用できるべきですが、ブラウザ遮断により一部設定へ影響する場合があります。

Google Tag Managerコンテナに未開示の目的やベンダー追加を許可しません。同意モードが同意前の全ネットワーク要求を防ぐとは表明しません。完全な設定センターと自動シグナル対応ができるまで、ブラウザで非必須スクリプトを遮断し、同意Cookieを削除し、またはprivacy@plusultra.industriesへ連絡できます。

13. 年齢制限

本サービスは18歳以上向けです。18歳未満の情報を本サービスを通じて意図的に収集しません。未成年者が情報を提供したと思われる場合はprivacy@plusultra.industriesへ連絡してください。

14. データ保護窓口

当社は現状の処理を評価し、データ保護責任者、EU代表者、英国代表者の選任は現時点で必要ないと判断しています。そのため指名していません。処理または法的義務が変われば再評価します。

プライバシー請求: privacy@plusultra.industries

セキュリティ報告: security@plusultra.industries

法的質問: legal@plusultra.industries

Plus Ultra Industries, LLCはプライバシー連絡をメールでのみ受け付けます。

15. 本ポリシーの変更

当社は本ポリシーを更新できます。更新された発効日とともに変更を掲載し、影響を受けるユーザーへ通知する合理的努力を行います。法令が別段を求めない限り、記載日に適用されます。