プライバシーポリシー
最終更新日：2026年6月3日
AgentsRoomはJean-Baptiste CHAUVINが発行しています。個人データの保護は最優先事項です。
1. データ管理者
Jean-Baptiste CHAUVIN 連絡先：[email protected]
2. 収集するデータ
アカウントを作成する際（メールでの登録またはGoogleサインイン）、お名前、メールアドレス、およびパスワード（暗号化して保存）またはGoogleアカウント識別子（Googleが提供する`sub`の値）のいずれかを収集します。ソースコードとプロジェクトはお客様のマシン上に残り、当社のサーバーにアップロードされることは一切ありません。 ニュースレター：ニュースレターに登録された場合、各メールが配信されたか、開封されたか（見えないトラッキングピクセルを使用）、リンクがクリックされたか（リンクのリダイレクトを使用）を追加で記録します。これはエンゲージメントの測定と配信内容の改善のみを目的としています。各メール内のリンクまたはアカウント設定からいつでも配信を停止できます。 デスクトップアプリおよびモバイルアプリ：製品を改善し、リグレッションを検出するため、アプリは匿名の利用イベントを送信します。また、デスクトップアプリを閉じる際には、アプリケーションウィンドウの縮小されたスクリーンショット（その時点で画面に表示されていた内容が写る場合があります）を、基本的な技術情報および診断情報（オペレーティングシステム、アプリのバージョン、デバイスの特性）とともに送信します。これらはすべて「設定」の「プライバシーとデータ」にある「利用データを共有」スイッチによって管理され、このスイッチがオフのときは一切送信されません。お客様のコード、ファイルの内容、プロンプト、ターミナルの出力、プロジェクト名は、スイッチの状態にかかわらず、平文で送信されることは一切ありません。 音声ディクテーション：音声機能を使用される場合、録音された音声は文字起こしのために音声テキスト変換プロバイダーに送信されます。変換されたテキストはお客様に返され、音声はその他の目的のために保持されることはありません。
3. 処理の目的
お客様のデータは以下の目的のみに使用されます：ユーザーアカウントの管理、アプリケーション機能へのアクセス提供、サービス関連メール（パスワードリセット、重要な通知）の送信。
4. 法的根拠
データ処理は、契約の履行（サービスの利用）およびお客様の同意に基づいています。
5. データの保持
お客様のデータは登録期間中保持されます。アカウントを削除した場合、データは30日以内に削除されます。デスクトップアプリによって取得されたスクリーンショット（アプリを閉じる際、またはバグ報告に添付する際）は、30日以内に自動的に削除されます。製品統計のために保持される可能性があるのは、匿名で非視覚的な要約のみです。
6. お客様の権利
GDPRに基づき、お客様にはデータへのアクセス、訂正、削除、移転、処理への異議申し立ての権利があります。これらの権利を行使するには、[email protected] までご連絡ください。
7. ホスティング
ウェブサイトとデータは、OVH SAS（2 rue Kellermann, 59100 Roubaix, France）がホスティングしています。
8. データの移転
お客様のアカウントデータは欧州連合内（「ホスティング」を参照）でホスティングされ、その外部に移転されることはありません。任意の音声機能（音声ディクテーションおよびテキスト読み上げ）を使用される場合、関係する音声またはテキストは、欧州連合の外部に所在する可能性のある第三者の音声プロバイダーによって処理されますが、これは当該機能を提供する目的のみのため、かつ適切な契約上の保護措置のもとで行われます。アカウント、ニュースレター、識別に関するいかなるデータも、欧州連合の外部に移転されることはありません。
9. オーディエンス測定
製品を改善し、リグレッションを検出するため、当社はウェブサイト、デスクトップアプリ、モバイルアプリ全体で利用イベント（閲覧したページ、開いた画面、使用した機能）を収集します。この処理はフランスのCNILの「オーディエンス測定」例外に該当するため、事前の同意を必要としません： • お客様のIPアドレスは一切保存されません。おおよその国と都市を導出するためにその場で使用され、その後直ちに破棄されます。 • プロジェクト名、ファイル名、プロンプトの内容、コマンドがお客様のマシンから外部に出ることはありません。識別につながる可能性のあるものは、送信前にローカルでハッシュ化されます。 • デスクトップアプリを閉じる際、アプリはウィンドウの縮小されたスクリーンショットも送信します。これにより、ユーザーがどこで利用をやめるのかを把握できます。これは当社の管理者のみがアクセスでき、この測定の他の部分と同じスイッチに従い、30日以内に自動的に削除されます。 • 他のサービスとの照合、第三者との共有、広告目的のプロファイリングは一切行いません。 • 生のイベントは最長13か月間、派生データ（セッション、集計）は最長25か月間保持されます。 • 同一デバイスからのセッションを区別するため、初回起動時に匿名の識別子がローカルで生成されます。これはお客様の身元まで遡ることはできません。 • この測定はいつでも無効にできます。デスクトップアプリおよびモバイルアプリでは「設定」の「プライバシーとデータ」（「利用データを共有」スイッチ）から、ウェブサイトではオプトアウトをご希望の旨をメールでご連絡ください。
Chrome拡張機能：AgentsRoom Feedback
本セクションは「AgentsRoom Feedback」Chrome拡張機能（アイテムID molooephodmdppiakonadbhihdfbajhg）に特に適用されます。本拡張機能によるデータの収集、処理、保存、共有について説明します。すべての送信はユーザーによって明示的に開始されます：本拡張機能はバックグラウンドでデータを取得することは一切なく、閲覧履歴を記録することもなく、ユーザーの操作後にのみ動作します。
拡張機能が収集するデータ
本拡張機能は、フィードバックを送信するために厳密に必要なものだけを処理します： • アカウント認証情報：サインインフォームに入力されたメールアドレスとパスワード。セッショントークンを取得するため、HTTPSでagentsroom.devに送信されます。 • セッショントークン：サーバーから返される短期間有効なBearerトークン。送信のたびにサインインせずに済むよう、ローカルに保存されます。 • 任意の記憶されたパスワード：「このデバイスにパスワードを記憶する」にチェックを入れた場合にのみローカルに保存されます。デフォルトは無効です。チェックを外すかサインアウトすると消去されます。 • ページのコンテキスト（送信時にのみ取得）：現在のタブのURL、ページのタイトル、選択したテキスト、および（「ページ上で指定」モードでは）クリックした要素のouter HTML（1.5 KB に切り詰め）とCSSセレクター。 • 入力した内容：チケットのタイトル、説明、種類、および意図的に添付したスクリーンショットファイル。 • ローカルUIの状態：最後に使用した公開backlogのslug、明示的に参加したslugのリスト、UIの設定。
拡張機能が収集しないデータ
閲覧履歴、キーストローク、クリップボードの内容、他サイトのフォーム入力、アナリティクス、広告識別子、テレメトリー、フィンガープリンティング、デバイスIDは一切収集しません。本拡張機能は、お客様が操作しないページでは動作せず、popupまたはピッカーを開いていないページのコンテンツを読み取ることはありません。
データの処理方法
• 認証：認証情報はagentsroom.devに対して検証され、セッショントークンと交換されます。平文のパスワードは、ユーザーアカウントテーブル内の標準的なソルト付きハッシュを超えてサーバー側に保存されることは一切ありません。 • チケットの送信：ペイロード（タイトル、説明、種類、URL、選択範囲、HTMLスニペット、セレクター、任意の画像）がagentsroom.dev APIに送信され、お客様のbacklogデータベースに書き込まれます。 • AIによるタイトル生成（「ページ上で指定」モードのみ）：短いタイトルを生成するため、説明がagentsroom.devのバックエンドからAnthropicのClaude APIに転送されます。送信されるのはお客様の説明のみです。ご自身でタイトルを入力することでオプトアウトできます。 • 自動化された意思決定、プロファイリング、行動分析は一切行いません。
データの保存方法と保存場所
ローカルストレージ（お客様のデバイス上）：本拡張機能はchrome.storage.localを使用します。これはChromeによって本拡張機能のIDにサンドボックス化されており、他の拡張機能やウェブサイトから読み取ることはできません。ここにはセッショントークン、お客様のメールアドレス、任意の記憶されたパスワード、最後に使用した公開slug、参加したslug、UIの設定が保持されます。chrome.storage.localは保存時に暗号化されません：共有コンピューターでは「このデバイスにパスワードを記憶する」にチェックを入れないでください。 サーバー側のストレージ：チケット、ユーザーアカウント、任意のスクリーンショットは、OVH SAS（2 rue Kellermann, 59100 Roubaix, France、欧州連合）がホスティングするMariaDBデータベースに保存されます。スクリーンショットは同じインフラ上にファイルとして保存されます。いかなるデータも欧州連合の外に移転されることはありません。
データの共有方法
当社はお客様のデータを販売せず、広告目的で共有せず、第三者のアナリティクスやトラッキングも使用しません。提供先は以下に厳密に限定されます： • OVH SAS：GDPR Art. 28に基づく処理者として行動するインフラ提供者。チケットの内容へのアクセスはありません。 • Anthropic PBC：任意のタイトル生成呼び出しの場合にのみ利用されます。チケットのタイトルを生成する目的のみのために、お客様が記述した説明のテキストだけが送信されます。タイトルを手動で入力することで回避できます。 • 公開backlogの提供先：公開backlogに送信すると、チケットはそのbacklogの所有者および共同作業者に表示されます。これは意図された動作です。backlogの所有者が返信できるよう、お客様のメールアドレスが添付されます。 • 法執行機関：フランス法またはEU法に基づく有効な法的命令によって強制された場合にのみ、法律が厳密に要求する範囲に限定して提供されます。
保持期間、ユーザーによる管理および権利
ローカルに保存されたデータは、サインアウトするか、拡張機能のストレージを消去するか、拡張機能をアンインストールするまで保持されます。サーバー側のチケットは、関連するbacklogが存在する限り保持されます。アカウントデータは登録期間中保持され、アカウント削除後30日以内に削除されます。いつでもサインアウト（トークンと記憶されたパスワードを削除）または拡張機能のアンインストール（すべてのローカルストレージを削除）ができます。GDPRに基づく権利（アクセス、訂正、削除、移転、制限、異議申し立て）を行使するため、または苦情を申し立てるには、[email protected] またはCNIL（www.cnil.fr）にご連絡ください。