プライバシーポリシー
最終更新日：2026年10月27日
個人データの保護は最優先事項です。
1. データ管理者
Jean-Baptiste CHAUVIN 連絡先：[email protected]
2. 収集するデータ
アカウントを作成する際（メールでの登録、Googleサインイン、Apple でサインイン、または Microsoft でサインイン）、お名前、メールアドレス、およびパスワード（暗号化して保存）またはGoogle、Apple または Microsoft のアカウント識別子（そのサービスが提供する識別子）のいずれかを収集します。既定では、ソースコードとプロジェクトはお客様のマシン上に残り、当社のサーバーにアップロードされることはありません。唯一の例外はCloud Agentsであり、これはお客様ご自身がタスクごとに実行される任意の機能です。その実行時に限り、当社が借り受ける使い捨てのマシンが、お客様ご自身のgitホストからリポジトリをクローンし、当該タスクを実行し、ブランチをプッシュしたうえで、その上のクローンごと破棄されます。当社がそのコードを読むことはなく、マシンの破棄後にその複製が保持されることもありません。Cloud Agentsの実行を一度も開始されない場合、お客様のソースコードがマシンを離れることはありません。 ニュースレター：ニュースレターに登録された場合、各メールが配信されたか、開封されたか（見えないトラッキングピクセルを使用）、リンクがクリックされたか（リンクのリダイレクトを使用）を追加で記録します。これはエンゲージメントの測定と配信内容の改善のみを目的としています。各メール内のリンクまたはアカウント設定からいつでも配信を停止できます。 デスクトップアプリおよびモバイルアプリ：製品を改善し、リグレッションを検出するため、アプリは匿名の利用イベントを送信します。また、デスクトップアプリを閉じる際には、アプリケーションウィンドウの縮小されたスクリーンショット（その時点で画面に表示されていた内容が写る場合があります）を、基本的な技術情報および診断情報（オペレーティングシステム、アプリのバージョン、デバイスの特性）とともに送信します。これらはすべて「設定」の「プライバシーとデータ」にある「利用データを共有」スイッチによって管理され、このスイッチがオフのときは一切送信されません。お客様のコード、ファイルの内容、プロンプト、ターミナルの出力、プロジェクト名は、スイッチの状態にかかわらず、この利用測定を通じて平文で送信されることは一切ありません。唯一の例外は、以下に説明するAI支援機能であり、これらはお客様ご自身が実行する機能で、無効にすることもできます。 AI支援機能：一部の機能は、お客様のために結果を生成する目的で、お客様のデータのうち関連する範囲に限定された抜粋をAIプロバイダーに送信します。AIコミットメッセージジェネレーターは、コミットしようとしているファイルのgit diffを送信します（1回の生成にのみ使用され、保存されることは一切ありません）。エージェントアドバイザーは、お客様が入力したタスクの説明を送信します。デスクトップアプリのウェルカム画面にあるオンボーディングアシスタントは、何をすべきかを尋ねる際にお客様がそこに入力した文を送信し、お客様のマシンからそれ以外のものを送信することはありません。提示された回答のいずれかをクリックした場合には、何も送信されません。この文、その英語訳、お客様に返された回答、およびその回答の英語訳は、新規のお客様が何を求めているかを把握し、機能を改善するために、当該リクエストとともに保存されます。その後、デスクトップアプリの最初の画面では、このアシスタントに代わってウェルカムチャットが表示されるようになり、短い会話の形で同じように機能します。お客様がそこで入力またはタップした各メッセージと、お客様が受け取った各回答は、それぞれの英語訳とともに1つの会話としてまとめて保存され、その後お客様がそこから実行した操作も併せて保存されます。これは、新規のお客様がどのように使い始めるかを把握し、機能を改善するためです。チャットがお客様のフォルダを探す場合、検索はお客様ご自身のマシン上で行われます。送信されるのは会話の中でお客様が伝えたフォルダ名のみであり、当社に報告されるのは見つかったフォルダの数のみで、パスが送信されることは一切ありません。同じくウェルカム画面にあるプロジェクトプランナーは、お客様が始めたいプロジェクトを説明した文を、お客様のインターフェース言語およびオペレーティングシステム名とともに送信し、お客様のマシンからそれ以外のものを送信することはありません。この時点ではまだプロジェクトが存在しないためです。プロジェクトプランナーは、プロジェクト名、技術の選択、その選択の理由、セキュリティルール、および最初のブリーフからなる計画を返し、この計画は、アプリがその後お客様自身のマシン上に作成するプロジェクトフォルダーに書き込まれます。オンボーディングアシスタントやAIエラー診断とは異なり、お客様の説明も返された回答も保存されず、当該リクエストに関する技術的なメタデータ（モデル、トークン数、所要時間、費用）のみが記録されます。AI Suggestionは、エージェントのセッションが開く前に表示される画面で、お客様がそこに記述したタスク、チェックしたフォルダ、および任意で入力した前提条件を送信し、モデルの選択、セッションの命名、およびエージェントが指定されていない場合のエージェントの選択に使用します。分析ボタンをクリックするまで、お客様のマシンから送信されるものは一切なく、複雑さのレベルをお客様ご自身で指定した場合には何も送信されません。この記述、その英語訳、および提案された内容は、提案を改善するために、当該リクエストとともに保存されます。この画面は、全体、プロジェクトごと、またはエージェントごとにオフにできます。AIエラー診断（「CLI doctor」）は、失敗したターミナル出力の末尾とエージェントの起動コマンドを送信しますが、検出されたシークレットとシステムプロンプトは、お客様のマシンから送信される前にマスキングされます。この診断はエージェントの起動に失敗した際に自動的に実行されることがあり、「設定」の「プライバシーとデータ」からいつでもオフにできます。AIエラー診断については、マスキング済みの抜粋と生成された回答が、機能を改善するためにお客様のアカウントに紐付けて保存されます。デスクトップアプリに組み込まれたアシスタントであるAgentsRoom Helpは、通常はお客様のマシン上でお客様ご自身のエージェントCLIを使って動作するため、お客様が尋ねた内容が、回答を得るためにお客様のコンピューターの外に出ることはありません。「設定」の「プライバシーとデータ」で「使用状況データを共有する」がオンになっている場合、アプリはこれに加えて、やり取りごとの内容（お客様が尋ねた質問、表示された回答、その回答を書いたエンジン、および所要時間）を当社に送信します。これは、この機能の使われ方を把握し、その回答が実際に役立っているかどうかを確認するためです。これに伴ってお客様のマシンから他のものが送信されることはなく、このスイッチをオフにすれば、これらの送信は完全に停止します。 AgentsRoom アシスタントとメモリー：お客様またはお客様のエージェントが作成する3種類のコンテンツが当社のサーバーに保存され、それぞれに固有の保護が適用されます。アシスタントおよびそのスペシャリストとの会話は、お客様の他のコンピューターでも続きから再開できるよう、お客様のアカウントに保存されます。これらの会話はエンドツーエンドで暗号化されます。お客様のコンピューター上で、お客様のコンピューターだけが保持する鍵によって暗号化されるため、当社が保存するのは当社には読めないデータです。その内容は、30日間アクティビティがないと削除されます。当社が保持するのは技術情報（日付、サイズ、会話が再開された回数）のみです。この同期は既定でオンになっており、「設定」の「アシスタント」またはモバイルアプリからオフにできます。オフにすると、何も送信も取得もされなくなります。アシスタントのメモリー（アシスタントがお客様やお客様のトピックについて保持するメモ）は、初回に確認された際にお客様が許可した場合にのみ作成されます。メモリーは、お客様のアカウント固有の鍵によって当社のサーバー上で保存時に暗号化されますが、エンドツーエンドではありません。当社のサーバーは、お客様のデバイスに届けるためにメモリーを復号します。メモリーはパスワード、トークン、カード番号を受け付けません。アシスタントがメモを参照すると、そのメモは会話の他の部分と同様に、アシスタントを動作させているAIプロバイダーに送信されます。お客様はいつでもメモリーを閲覧、エクスポート、または全消去できます。プロジェクトメモリー（お客様のエージェントがプロジェクトについて書くメモ：アーキテクチャ、決定事項、規約）は、お客様のアカウントではなくプロジェクトに属します。AgentsRoom にサインインして同じプロジェクトを開くすべての人、つまりそのリポジトリを持つすべての人と共有されます。プロジェクトメモリーはエンドツーエンドで暗号化されておらず、アプリから削除されるまで保持されます。既定でオンになっており、プロジェクトごとにオフにできます。秘密情報は保存しないでください。 音声ディクテーション：音声機能を使用される場合、録音された音声は文字起こしのために音声テキスト変換プロバイダーに送信されます。変換されたテキストはお客様に返され、音声はその他の目的のために保持されることはありません。 データベース接続とサーバー接続: 既定では、接続のパスワードは入力したマシンの外に出ることはありません。パスワードはそのマシン自身のキーチェーンに暗号化して保存され、当社に送信されることはありません。同期パスワード（既定ではオフ。「設定」の「アカウント」にあります）をオンにすると、パスワードはエンドツーエンドで暗号化されたうえでアカウントにも保存されます。パスワードはお客様のコンピューター上で、お客様のコンピューターだけが保持する鍵によって暗号化されるため、当社が保存するのは当社には読めないデータであり、読める形で引き渡すこともできません。どのパスワードも1台のコンピューターだけに残しておくことができ、このオプションをオフにすると、同期されたすべてのパスワードがアカウントから消去されます。接続のその他の情報（名前、ホスト、ポート、ユーザー、既定のデータベース、適用範囲、オプション）は保存時に暗号化されたうえでアカウントに保存されるため、他のマシンでも同じ接続が一覧に表示され、入力し直す必要はありません。テーブルの表示の整え方はアカウントに保存され、他のマシンでも同じ表示で開けるようになります。具体的には、非表示にした列、先頭に固定した列、列幅を、接続名・スキーマ名・テーブル名・列名で識別して保存します。データベースの行や値が送信されることはありません。 Kubernetes クラスター: 保存したクラスターに付けた名前、その kubeconfig コンテキスト、既定の Namespace、kubeconfig ファイルのパスは、保存時に暗号化されたうえでアカウントに保存されるため、他のマシンでも同じクラスターが一覧に表示されます。トークン、証明書、クラウドのログイン情報が当社に送信されることはありません。これらはお客様のマシン上の kubeconfig に残ります。クラスタービューに表示される内容（ワークロード、Pod、イベント、ログ）はデスクトップアプリが読み取り、スマートフォンでこのビューを開いた場合は、エンドツーエンドで暗号化されたうえでスマートフォンに中継されます。この内容が当社のサーバーに保存されることはありません。 保存したクエリ: コンソールでご自身の操作により保存したクエリは、付けた名前と選んだ適用範囲（その接続、そのプロジェクト、またはアカウント全体）とともにアカウントに保存され、他のマシンでも再び見つけられます。保存の操作をしない限り、何も保存されません。 SQL アシスタント: クエリの作成を依頼すると、入力した依頼文と選択中のデータベースの構造（テーブル名・カラム名・型・キー。行や値は含みません）が、その一回の生成のためだけに AI プロバイダーへ送信されます。構造は保存されません。依頼文と生成されたクエリは、機能改善のためにアカウントとともに保存されます。
3. 処理の目的
お客様のデータは以下の目的のみに使用されます：ユーザーアカウントの管理、アプリケーション機能へのアクセス提供、サービス関連メール（パスワードリセット、重要な通知）の送信。
4. 法的根拠
データ処理は、契約の履行（サービスの利用）、お客様の同意（ニュースレター、任意の機能）、および製品の利用状況を測定し、その安全性を確保するという当社の正当な利益（第9項）に基づいています。
5. データの保持
お客様のデータは登録期間中保持されます。アカウントを削除した場合、データは30日以内に削除されます。デスクトップアプリによって取得されたスクリーンショット（アプリを閉じる際、またはバグ報告に添付する際）は、30日以内に自動的に削除されます。製品統計のために保持される可能性があるのは、匿名で非視覚的な要約のみです。
6. お客様の権利
GDPRに基づき、お客様にはデータへのアクセス、訂正、削除、処理の制限、移転、処理への異議申し立ての権利があります。これらの権利を行使するには、[email protected] までご連絡ください。 お客様の権利が尊重されていないとお考えの場合は、フランスのデータ保護機関であるCNIL（www.cnil.fr）、またはお客様の国の監督機関に苦情を申し立てることができます。
7. ホスティング
ウェブサイト、お客様のアカウントデータおよびそのバックアップは、OVH SAS（2 rue Kellermann, 59100 Roubaix, France）がホスティングしています。関与するその他のサービス提供者は第10項に記載しています。
8. データの移転
お客様のアカウントデータは欧州連合内に保存されます（「ホスティング」を参照）。第10項に記載のサービス提供者の一部は欧州連合の外部、主に米国に所在しており、それぞれが担うサービスの部分に必要なデータを受け取ります。具体的には、ウェブサイトのトラフィック（Cloudflare）、決済（Stripe、Apple）、通知（Expo、Apple、Google）、Google、Apple または Microsoft でのサインイン（そのボタンを選択された場合）、および第2項に記載のAI支援機能と音声機能（OpenAI、TypeSafe）であり、いずれも要求された結果を生成する目的のみに限られます。これらの移転は、GDPRが定める保護措置の対象となります。提供者が認証を受けている場合はEU・米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）、それ以外の場合は欧州委員会の標準契約条項が適用されます。お客様ご自身のデバイス間（デスクトップとスマートフォン）でやり取りされるエンドツーエンド暗号化された通信は、レイテンシーを基準に選ばれた欧州連合の外部に所在するリレーを経由する場合があります。リレーは暗号化されたメッセージを転送するだけであり、その内容を読み取ることは決してできません。
9. オーディエンス測定
製品を改善し、リグレッションを検出するため、当社はウェブサイト、デスクトップアプリ、モバイルアプリ全体で利用イベント（閲覧したページ、開いた画面、使用した機能）を収集します。この処理はフランスのCNILの「オーディエンス測定」例外に該当するため、事前の同意を必要としません： • お客様のIPアドレスは一切保存されません。おおよその国と都市を導出するためにその場で使用され、その後直ちに破棄されます。 • プロジェクト名、ファイル名、プロンプトの内容、コマンドが、この測定を通じてお客様のマシンから外部に出ることはありません。識別につながる可能性のあるものは、送信前にローカルでハッシュ化されます。第2項に記載のAI支援機能は、機能の利用時にのみ実行される別個の処理であり、この測定には含まれません。 • デスクトップアプリを閉じる際、アプリはウィンドウの縮小されたスクリーンショットも送信します。これにより、ユーザーがどこで利用をやめるのかを把握できます。これは当社の管理者のみがアクセスでき、この測定の他の部分と同じスイッチに従い、30日以内に自動的に削除されます。 • デスクトップアプリまたはモバイルアプリが致命的なエラーに遭遇して復旧画面を表示したとき、不具合を修正できるよう、エラーメッセージ、その技術的なスタックトレース、アプリのバージョンを送信します。そこに含まれるパスからユーザー名は取り除かれ、この送信はこの測定の他の部分と同じスイッチに従います。 • 他のサービスとの照合、第三者との共有、広告目的のプロファイリングは一切行いません。 • 生のイベントは最長13か月間、派生データ（セッション、集計）は最長25か月間保持されます。 • 同一デバイスからのセッションを区別するため、初回起動時に匿名の識別子がローカルで生成されます。これはお客様の身元まで遡ることはできません。 • この測定はいつでも無効にできます。デスクトップアプリおよびモバイルアプリでは「設定」の「プライバシーとデータ」（「利用データを共有」スイッチ）から、ウェブサイトではオプトアウトをご希望の旨をメールでご連絡ください。
10. サービス提供者
当社はお客様のデータを販売しません。当社は以下のサービス提供者を利用しています。これらの提供者はGDPR第28条に基づく処理者として行動し、それぞれの業務に必要なものだけを受け取ります： • OVH SAS（フランス）：ウェブサイト、データベース、そのバックアップ、欧州リレー、および当社のメールサーバー（メールとニュースレター）のホスティング。 • Cloudflare, Inc.（米国）：ウェブサイトとリレーの保護および配信。トラフィックは同社のネットワークを経由し、このネットワークはお客様のIPアドレスを確認して、お客様の国を当社に伝えます。 • OpenAI（米国）：第2項に記載のAI支援機能、音声ディクテーション、読み上げ。 • TypeSafe：AI支援機能の一部の判断（モデルの選択、エージェントの提案、タスクのタイトル）を補助します。対象となるタスクのテキストを受け取ります。 • Stripe：サブスクリプションとギフトカードの決済。当社がお客様のカード番号を目にすることはありません。 • Apple：iOSのアプリ内課金、Apple でサインイン、iPhoneへの通知。 • Google：Google サインインとAndroidへの通知。 • Expo（650 Industries, Inc.、米国）：モバイルアプリへの通知の配信。 • Fly.io, Inc.：Cloud Agentsの一時的なマシン。パリに所在し、お客様が実行を開始した場合にのみ使用されます。 • DigitalOcean, LLC：シンガポールとニューヨークの地域リレー。エンドツーエンド暗号化された通信を転送するだけです。
Chrome拡張機能：AgentsRoom.dev : AI Dev Remote Control (Chrome companion)
本セクションは「AgentsRoom.dev : AI Dev Remote Control (Chrome companion)」Chrome拡張機能（アイテムID molooephodmdppiakonadbhihdfbajhg）に特に適用されます。本拡張機能によるデータの収集、処理、保存、共有について説明します。すべての送信はユーザーによって明示的に開始されます：本拡張機能はバックグラウンドでデータを取得することは一切なく、閲覧履歴を記録することもなく、ユーザーの操作後にのみ動作します。
拡張機能が収集するデータ
本拡張機能は、フィードバックを送信するために厳密に必要なものだけを処理します： • アカウント認証情報：サインインフォームに入力されたメールアドレスとパスワード。セッショントークンを取得するため、HTTPSでagentsroom.devに送信されます。 • セッショントークン：サーバーから返される短期間有効なBearerトークン。送信のたびにサインインせずに済むよう、ローカルに保存されます。 • 任意の記憶されたパスワード：「このデバイスにパスワードを記憶する」にチェックを入れた場合にのみローカルに保存されます。デフォルトは無効です。チェックを外すかサインアウトすると消去されます。 • ページのコンテキスト（送信時にのみ取得）：現在のタブのURL、ページのタイトル、選択したテキスト、および（「ページ上で指定」モードでは）クリックした要素のouter HTML（1.5 KB に切り詰め）とCSSセレクター。 • 入力した内容：チケットのタイトル、説明、種類、および意図的に添付したスクリーンショットファイル。 • ローカルUIの状態：最後に使用した公開backlogのslug、明示的に参加したslugのリスト、UIの設定。
拡張機能が収集しないデータ
閲覧履歴、キーストローク、クリップボードの内容、他サイトのフォーム入力、アナリティクス、広告識別子、テレメトリー、フィンガープリンティング、デバイスIDは一切収集しません。本拡張機能は、お客様が操作しないページでは動作せず、popupまたはピッカーを開いていないページのコンテンツを読み取ることはありません。
データの処理方法
• 認証：認証情報はagentsroom.devに対して検証され、セッショントークンと交換されます。平文のパスワードは、ユーザーアカウントテーブル内の標準的なソルト付きハッシュを超えてサーバー側に保存されることは一切ありません。 • チケットの送信：ペイロード（タイトル、説明、種類、URL、選択範囲、HTMLスニペット、セレクター、任意の画像）がagentsroom.dev APIに送信され、お客様のbacklogデータベースに書き込まれます。 • AIによるタイトル生成（「ページ上で指定」モードのみ）：短いタイトルを生成するため、説明がagentsroom.devのバックエンドからOpenAIおよびTypeSafeのAPIに転送されます。送信されるのはお客様の説明のみです。ご自身でタイトルを入力することでオプトアウトできます。 • 自動化された意思決定、プロファイリング、行動分析は一切行いません。
データの保存方法と保存場所
ローカルストレージ（お客様のデバイス上）：本拡張機能はchrome.storage.localを使用します。これはChromeによって本拡張機能のIDにサンドボックス化されており、他の拡張機能やウェブサイトから読み取ることはできません。ここにはセッショントークン、お客様のメールアドレス、任意の記憶されたパスワード、最後に使用した公開slug、参加したslug、UIの設定が保持されます。chrome.storage.localは保存時に暗号化されません：共有コンピューターでは「このデバイスにパスワードを記憶する」にチェックを入れないでください。 サーバー側のストレージ：チケット、ユーザーアカウント、任意のスクリーンショットは、OVH SAS（2 rue Kellermann, 59100 Roubaix, France、欧州連合）がホスティングするMariaDBデータベースに保存されます。スクリーンショットは同じインフラ上にファイルとして保存されます。いかなるデータも欧州連合の外に移転されることはありません。
データの共有方法
当社はお客様のデータを販売せず、広告目的で共有せず、第三者のアナリティクスやトラッキングも使用しません。提供先は以下に厳密に限定されます： • OVH SAS：GDPR Art. 28に基づく処理者として行動するインフラ提供者。チケットの内容へのアクセスはありません。 • OpenAIおよびTypeSafe：任意のタイトル生成呼び出しの場合にのみ利用されます。チケットのタイトルを生成する目的のみのために、お客様が記述した説明のテキストだけが送信されます。タイトルを手動で入力することで回避できます。 • 公開backlogの提供先：公開backlogに送信すると、チケットはそのbacklogの所有者および共同作業者に表示されます。これは意図された動作です。backlogの所有者が返信できるよう、お客様のメールアドレスが添付されます。 • 法執行機関：フランス法またはEU法に基づく有効な法的命令によって強制された場合にのみ、法律が厳密に要求する範囲に限定して提供されます。
保持期間、ユーザーによる管理および権利
ローカルに保存されたデータは、サインアウトするか、拡張機能のストレージを消去するか、拡張機能をアンインストールするまで保持されます。サーバー側のチケットは、関連するbacklogが存在する限り保持されます。アカウントデータは登録期間中保持され、アカウント削除後30日以内に削除されます。いつでもサインアウト（トークンと記憶されたパスワードを削除）または拡張機能のアンインストール（すべてのローカルストレージを削除）ができます。GDPRに基づく権利（アクセス、訂正、削除、移転、制限、異議申し立て）を行使するため、または苦情を申し立てるには、[email protected] またはCNIL（www.cnil.fr）にご連絡ください。