プライバシーポリシー

1. はじめに

Plug and AI(以下「当社」)へようこそ。当社はお客様のプライバシー保護とデータの安全性確保に努めています。本プライバシーポリシーでは、当社のSlackおよびMicrosoft Teamsアプリケーション、plai.chat ウェブチャット、iPhone・iPad・Android 向け PLAI Chat アプリ、その他の当社サービスをご利用いただく際に、当社がどのように情報を収集・利用・保護するかについて説明します。

第2章と第3章はSlackおよびMicrosoft Teamsアプリについて、第5章は plai.chat と PLAI Chat アプリについて説明します。第4章、第6章、第7章はすべての当社サービスに適用されます。

2. 収集する情報

Slack・Microsoft Teams データ

• メッセージ: AI応答を生成するため、ボットがメンションされたメッセージ、およびボットに送信された1対1チャットとグループチャット(Slackではダイレクトメッセージ)を処理します。メッセージ内容をデータベースやファイルシステムに保存することはありません。唯一の例外は Slack の Ping タスクとリマインダーです(後述)。フォローアップの質問に答えるため、直近のスレッドや会話の文脈は最後のやり取りから約24時間サーバーのメモリ上に保持され(1時間ごとの消去処理で削除)、サービスの再起動時に失われます。
• Ping タスクとリマインダー(Slack): Ping でタスクやリマインダーを作成すると、リマインダーの配信と追跡のため、タスクの文面(通常は依頼の短い要約)、担当者と作成者のID、チャンネル、元メッセージへのリンクをデータベースに保存します。
• ユーザーとチームの情報: アカウントと請求を管理するため、SlackのチームID、ユーザーID、チーム名(Microsoft Teamsでは、それに相当するテナント・ユーザー・チームの識別子)を保存します。
• ファイル: ボットに添付ファイル(画像解析用の画像、文書解析用のPDF)を送信した場合、それらは完全にメモリ上で処理された後に破棄されます。ファイルや画像を当社のサーバー、データベース、永続ストレージに保存することはありません。
• チャンネルデータ(同意がある場合): Microsoft Teamsでは、テナント管理者が該当する同意を付与した場合、ボットはチャンネルの文脈を踏まえて回答するため、Microsoft Graph API を通じてチャンネルの一覧取得と履歴の読み取りを行うことがあります。Slackでは、同等のアクセスはインストール時に承認したスコープによって決まります。

Microsoft Teamsでは、メッセージのルーティングと配信は Microsoft Azure Bot Framework を通じて行われ、ボットは Microsoft Azure 上でホストされています。

利用データ

ワークスペースへの適切な請求のため、課金対象の各リクエストについて、モデル、プロバイダー、費用と、その結果のクレジット残高を記録します。

請求情報

すべての支払いは Stripe によって安全に処理されます。クレジットカード情報を当社が保存することはありません。当社が保持するのはクレジット残高と取引履歴の記録のみです。

3. 情報の利用方法

• AIチャットサービスを提供し、応答を生成するため。
• Slackのスレッドおよび Microsoft Teams の会話内で文脈を維持するため。
• 支払いを処理し、クレジット残高を管理するため。
• サービスの性能と信頼性を向上させるため。

4. データの共有とサードパーティ

当社はお客様のデータを販売しません。データを共有するのは、以下の必要なサービスプロバイダーに限られます:

AIモデルの集約

当社は、各種AIモデルへの唯一の接続経路として OpenRouter を利用しています。お客様が当社サービスを利用すると、メッセージ内容は OpenRouter に送信され、OpenRouter が選択されたモデルのプロバイダーへ転送します。

リクエストの分類(TypeSafe)

plai.chat のウェブサイトでは、メッセージの一部を TypeSafe(Jev モデル)に送信し、メッセージが何を求めているか(画像生成を求めているか、回答にウェブの最新情報が必要か、図やインタラクティブなページの方が役立つか など)を推定します。現時点では、この結果は、こうした自動分類が将来ツールやモデルの選択に役立つかを測定するためにのみ使用し、リクエストへの回答方法は変わりません。

• 送信されるもの: 現在の会話における直近最大3件のメッセージの本文と、その会話に画像が既にあるかどうかを示す「はい/いいえ」のフラグ1つ。
• 送信されないもの: アシスタントの返信、添付ファイル(文書と画像)、メールアドレス、アカウント識別子。分類結果は確率であり、保存されるプロファイルではありません。
• ゼロデータ保持: ZDR を有効にしている場合、メッセージは TypeSafe に一切送信されません。
• 同社のポリシー: TypeSafe の法的文書をご覧ください。

これは iOS・Android 向け PLAI Chat アプリ、Slack アプリ、Microsoft Teams アプリには適用されません。

インフラと決済

• Heroku(Salesforce, Inc.): アプリケーションのホスティングに利用しています。
• Cloudflare: データベースサービスと CDN に利用しています。
• Stripe: 安全な決済処理に利用しています。
• Slack と Microsoft Teams: Slack・Microsoft Teams アプリとして、すべてのやり取りはそれらのプラットフォーム内で行われます。

plai.chat と PLAI Chat アプリでは、さらに別のプロバイダー(アプリ内課金と通知のための Apple、Google、RevenueCat など)を利用しています。これらは第5.10節に記載しています。

4b. 第三者ウェブサイトへの埋め込みウィジェット

5. plai.chat と PLAI Chat アプリ(iOS・Android)

本章は、ウェブ上の plai.chat と、App Store および Google Play で配信される iPhone・iPad 向けおよび Android 向けの PLAI Chat アプリ(以下「アプリ」)に適用されます。アプリは plai.chat をアプリ内に表示するため、同じアカウント、クレジット、ルールが適用され、さらに以下に記載するアプリの機能が加わります。第4章(OpenRouter、モデルプロバイダー、ゼロデータ保持)も適用されます。

5.1 チャット、添付ファイルとAIによる処理

• 送信されるもの: 回答のため、お客様のメッセージ、同じチャット内のそれ以前のメッセージ、添付またはアプリに共有した写真・PDF・その他のファイルが当社サーバーに送信され、OpenRouter と回答するモデルのプロバイダーに転送されます(第4章参照)。そのプロバイダーがデータを保持できるかは、「No retention(保持なし)」(ゼロデータ保持)スイッチをオンにしない限り、同社のポリシーによります。
• チャットはお客様の端末に保存されます: 会話はブラウザまたは端末上のアプリのストレージに保存され、当社のデータベースには保存されません。唯一の例外は次の項目です。
• バックグラウンドで完了した回答(アプリ、サインイン時): 回答や画像の生成中にアプリがバックグラウンドに移ったり接続が切れたりした場合、アプリが受け取れるよう、当社サーバーは完成した結果を最大30分間メモリ上に保持します。アプリが受け取った時点、30分経過後、またはサーバーの再起動時に削除されます。
• 読み上げ: スピーカーボタンは、ブラウザまたは端末に組み込まれた音声合成機能を使用します。当社はテキストを受け取りません。音声によっては、ブラウザまたは端末の提供元が処理する場合があります。
• 音声入力: マイクボタンは、ブラウザまたは端末に組み込まれた音声認識(iPhone・iPad では Apple の音声認識、Android の音声認識機能、またはブラウザの音声サービス)を使用します。その提供元が独自の条件で音声を処理し、当社が受け取るのは認識結果のテキストのみで、それもお客様が送信した場合に限られます。
• ホワイトボード: 受け取ったばかりの回答にホワイトボードやタスクボードが含まれる場合、ボードを作成するためにその内容が cnvs.app(当社の開発元 Coder AI のホワイトボードサービス)に自動的に送信されます。古い回答や保存済みの回答では、「Create board」をタップした場合にのみ送信されます。ボードのリンクを知っている人は誰でも閲覧できます。
• 学習に利用しません: お客様のチャットをAIモデルの学習に利用することはありません。

5.2 アカウントなしでの plai.chat の利用

サインインせずに無料モデルとチャットできます。無料枠を公平に保ち、不正利用を防ぐため:

• Cloudflare Turnstile が、実在の人がサービスを利用していることを確認します。ブラウザまたは端末の技術的なシグナルを評価し、確認に成功すると2時間有効なセッション Cookie を設定します。
• 1日あたりの無料メッセージ数の上限は、端末ごと(plai_did Cookie 内のランダムな識別子、有効期間1年)、IPアドレスごと、サインイン時はアカウントごとに数えます。これらの識別子はハッシュ化(仮名化)した形と1日の回数のみを保存し、メッセージ内容は保存しません。
• アカウントなしの各リクエストについて、不正利用と請求の誤りを検出するため、ハッシュ化したセッション識別子、使用したモデル、その費用と時刻を記録します。

5.3 お客様のアカウント

• サインイン: メールアドレスでサインインします。15分で有効期限が切れるサインインリンクをメールでお送りします。アプリから依頼したメールには6桁のコードも含まれ、当社はこれをハッシュ化した形でのみ保存します。推測によるアカウントへの攻撃を防ぐため、誤ったコードの記録(メールアドレスと時刻)を24時間保持します。パスキーを追加することもできます。当社が保存するのはパスキーの公開鍵と識別子のみで、指紋、顔、端末のPINを保存することはありません。
• アカウントデータ: メールアドレス、アカウントID、クレジット残高、累計利用額、登録日時と最終サインイン日時。
• クレジット台帳: ウェルカムクレジット、購入、返金、および有料リクエストごとの使用モデル・費用・その結果の残高といった各クレジット取引。台帳にメッセージ内容は含まれません。
• セッション: サインイン用の Cookie によりサインイン状態が保たれます。ウェブサイトでは、セッションはサインインから30日で終了します。アプリでは利用している間は延長され、30日間利用がない場合、またはいずれにせよサインインから180日後に終了します。サインアウトすると、その端末のセッションは終了します。

5.4 購入

• ウェブでは、クレジットの支払いは Stripe を通じて行われます。支払い情報は Stripe が処理し、当社が受け取るのは金額、通貨、支払いの参照番号のみで、カード番号を受け取ることはありません。
• アプリでは、クレジットは Apple(App Store)または Google(Google Play)が請求するアプリ内課金としてのみ販売され、両社が独自の規約とプライバシーポリシーに基づいて支払いを処理します。当社がカード情報や支払い情報を受け取ることはありません。
• RevenueCat(RevenueCat, Inc.)が当社に代わってアプリ内課金を検証します。アプリは RevenueCat にお客様の plai.chat アカウントIDを渡します。RevenueCat は Apple または Google から購入の詳細(商品、取引識別子、価格、通貨、ストアの国など)と、購入の処理に必要なアプリの技術情報を受け取り、当社サーバーにクレジットの追加を通知します。返金や取り消された購入も同様に通知され、当社はその購入で追加されたクレジットを(残高の範囲内で)差し引きます。
• 記録: 会計のため、購入記録をクレジット台帳に保持します。RevenueCat は顧客記録(アカウントIDと購入履歴)を保持し、Apple と Google はそれぞれのポリシーに基づき独自の購入記録を保持します。plai.chat アカウントを削除しても RevenueCat の記録は自動的には削除されません。サポートページからご依頼いただければ、当社がその削除を依頼します。

5.5 通知(アプリ)

通知を許可すると、アプリは Apple Push Notification service(iPhone・iPad)または Google の Firebase Cloud Messaging(Android)に登録し、端末のプッシュトークン、プラットフォーム、アプリの言語を当社に送信します。これらは、回答や画像の準備ができたことなど、お客様自身のリクエストと購入に関する通知を送るためにのみ使用します。通知にチャットの内容が含まれることはなく、マーケティング目的の通知は送信しません。通知は端末の設定でいつでもオフにできます。トークンは、その端末でサインアウトしたとき、アカウントを削除したとき、または Apple や Google から無効になったと通知されたときに削除されます。

5.6 AI回答の報告(アプリ)

AI回答や生成画像の下にある「Report」(報告)ボタンは、選択した理由、任意のコメント、モデル、回答の種類(テキストまたは画像)、プラットフォーム、時刻、およびサインインしている場合はアカウントIDを当社に送信します。サインインした状態で「Include this answer in the report」にチェックを入れた場合に限り、回答のテキスト(最大8,000文字)も含まれます。アカウントなしで送信された報告にはこれが含まれることはなく、生成画像が送信されることもありません。報告は有害な出力の確認と防止に使用します。報告は90日間保持し、アカウントを削除した場合は、アカウントに紐づく報告を削除します。

5.7 アナリティクス、Cookie と端末内ストレージ

• ウェブサイトのアナリティクス: plai.chat のウェブサイトは、訪問を測定するため Google Analytics(Google)を使用します。Cookie を設定し、IPアドレスとブラウザの技術情報を受け取ります。ウェブサイトはまた、「Report a feature or bug」フォームと当社の他のアプリの一覧のため、coderai.dev(当社の開発元 Coder AI)のスクリプトを読み込みます。このフォームで送信した内容は Coder AI に届きます。plugand.ai のこのプライバシーポリシーページも、「お問い合わせ」リンクのため coderai.dev のフィードバックウィジェットのスクリプトを読み込みます。そこから送信した内容は Coder AI に届きます。これらの Cookie とスクリプトはブラウザの設定でブロックできます。
• アプリには広告、サードパーティのアナリティクス、トラッキングは一切なく、Google Analytics や coderai.dev のスクリプトも読み込みません。TypeSafe による分類(第4章)はアプリからのリクエストには使用しません。
• 当社が設定する Cookie: サインインセッションの Cookie、Turnstile の確認後2時間有効なセッション Cookie、1日の無料上限のための plai_did 端末 Cookie(第5.2節)。Cloudflare Turnstile は、人とボットを見分けるために独自の技術データを保存することがあります。
• 端末内ストレージ: チャット、設定、選択(テーマや、アプリでAIデータに関するお知らせに同意したかどうかなど)はお客様の端末に保存されます。Android では、アプリのデータ(保存済みのチャットを含み、サインインセッションは含まない)が端末のバックアップに含まれる場合があります。iPhone・iPad では、アプリのデータが端末のバックアップに含まれる場合があります。これらのバックアップはお客様が管理します。
• 当社は広告を表示せず、お客様のデータを販売しません。

5.8 アカウントの削除

plai.chat アカウントは、ウェブまたはアプリでご自身で削除できます。サインインしてアカウントメニュー(右上の人物アイコン)を開き、Delete account(アカウントを削除)を選んで、確認のためメールアドレスを入力してください。削除すると:

• セッション、パスキー、未使用のサインインリンク、プッシュトークン、報告、誤ったサインインコードの記録が削除されます。
• メールアドレスは仮名(鍵付きハッシュ)に置き換えられます。これは同じアドレスに2回目のウェルカムクレジットが付与されないようにするためだけに保持します。
• 残っているクレジット残高は失効し、返金されません。
• 有効な plai Plus サブスクリプション(plai.chat ウェブサイトで販売)は Stripe で直ちに解約され、以後請求されません。
• 過去の購入と利用のクレジット台帳は、会計と不正防止のため、メールアドレスではなく仮名化されたアカウントにのみ紐づけて保持します。RevenueCat、Apple、Google は第5.4節に記載のとおり購入記録を保持します。
• 端末に保存されたチャットには影響しません。アプリまたはブラウザで削除するか、アプリをアンインストールしてください。

サインインできない場合は、plai.chat のサポートページからアカウントの削除を依頼できます。

5.9 年齢要件

plai.chat とアプリは18歳以上の方のみを対象としています。それより若い方のデータを故意に収集することはありません。

5.10 plai.chat とアプリのサービスプロバイダー

• OpenRouter と AI モデルプロバイダー — 回答と画像の生成(第4章)。
• Heroku(Salesforce, Inc.) — ホスティング。
• Cloudflare, Inc. — CDN、Turnstile によるボット対策、データベース。
• Mailgun(Sinch) — サインインメールの送信。
• Papertrail(SolarWinds) — アプリケーションログ。
• Stripe, Inc. — ウェブでの決済。
• Apple と Google — アプリの配信、アプリ内課金、プッシュ通知(Apple Push Notification service、Firebase Cloud Messaging)。
• RevenueCat, Inc. — アプリ内課金の検証。
• Google Analytics — ウェブサイトのみ(アプリでは使用しません)。
• TypeSafe — リクエストの抽出分類、ウェブサイトのみ(第4章)。
• cnvs.app — 回答にホワイトボードが含まれる場合のみ(第5.1節)。
• Google(Google フォーム) — サポートページのお問い合わせフォーム(入力したメールアドレスを含む、サポートとアカウント削除の依頼)。

これらのプロバイダーの一部は、主に米国など、欧州経済領域(EEA)外でデータを処理します。こうした移転は、欧州委員会の標準契約条項、またはそのプロバイダーが利用できる他の有効な移転の仕組みに基づきます。お客様の端末、当社サーバー、これらのプロバイダー間の通信はすべて転送時に暗号化されます(HTTPS/TLS)。

5.11 ログ

当社のサーバーログには、リクエスト、エラー、IPアドレス、使用モデルとその費用、サインインのイベント(メールアドレスを含む場合があります)などの技術的なイベントが記録されます。第4章のとおり、ファイル名、URL、ウェブ検索クエリ、AI回答冒頭の短い抜粋が含まれることもあります。これらはトラブルシューティング、セキュリティ、不正利用防止に使用し、最長7日間保持します。

6. データの保持

Slack および Microsoft Teams アプリについては、アカウントが有効である限り、アカウントと取引の記録(請求データ)を保持します。

plai.chat とアプリについて:

• アカウントデータ — アカウントを削除するまで(第5.8節)。
• クレジット台帳と購入記録 — 会計、税務、不正防止のため、アカウント削除後も(仮名化して)保持します。
• セッション — ウェブサイトでは30日、アプリでは30日間利用がない場合まで、最長180日。サインインリンクは15分、誤ったサインインコードの記録は24時間、パスキーは削除するかアカウントを削除するまで。
• プッシュトークン — その端末でサインアウトするか、アカウントを削除するか、トークンが無効になるまで。
• バックグラウンドの回答 — 最大30分、メモリ上のみ。
• 報告 — 90日(第5.6節)。アカウントを削除した場合はそれより早く削除します。
• ハッシュ化した無料上限カウンターとアカウントなしの利用記録 — 不正利用防止と利用統計に必要な期間。メッセージ内容は含みません。
• ログ — 最長7日。
• チャット — お客様の端末上に、削除するまで。

7. お客様の権利

当社に連絡することで、データの削除を依頼できます。Slack ワークスペースまたは Microsoft Teams テナントの管理者は、いつでもアプリをアンインストールでき、アンインストールするとボットはそれ以降メッセージを受信しなくなります。Microsoft Teams では、以前に付与した Microsoft Entra の管理者の同意(Microsoft Graph の権限など)は、テナント管理者が Microsoft Entra 管理センターで別途取り消すことができます。アンインストールしただけでは、保存されているアカウントと請求の記録は削除されません。それらのデータの削除をご希望の場合は、サポートページからご依頼ください。

plai.chat アカウントは、ウェブアプリまたはアプリから直接削除できます(第5.8節)。

EU 一般データ保護規則(GDPR)などのデータ保護法が適用される場合、お客様は、データへのアクセス、訂正、ポータブルな形式での受け取り、処理の制限または異議の申立て、データ保護当局への苦情申立て(ポーランドでは個人データ保護局(UODO)長官)の権利も有します。これらの権利を行使するには、サポートページからご連絡ください。

8. お問い合わせ

本プライバシーポリシーについてご質問がある場合は、サポートページをご覧ください。