プライバシーポリシー
最終更新:2026-07-17
本ポリシーは2026年1月1日より発効します。
本ページでは、XPTがどのようなデータを収集し、どのように利用し、あなたにどのような選択肢があるかを説明します。私たちはサービス運営に必要な最小限のデータのみを収集し、あなたの会話を第三者のモデル学習に用いることは決してなく、ご自身のデータを本当の意味でコントロールできるようにします。
1. 収集する情報
• アカウント情報:メールアドレス、ハッシュ化されたパスワード(Googleでサインインする場合はGoogleアカウントID)、および環境設定(言語、テーマ)。 • 会話データ:XPTに送信したメッセージと返信内容。添付したファイル、画像、URLを含みます。パーソナルモードでのみ保存されます——詳細は下記。 • 利用データ:リクエストのタイムスタンプ、使用モデル、トークン数、エラーイベント、IPアドレス、基本的なデバイス情報(ブラウザ、OS)。レート制限、請求、デバッグに使用します。 • 決済情報:すべて決済代行会社(Airwallex)が処理します。私たちが保存するのはサブスクリプションの状態と、参照用の決済手段の下4桁のみです。カード番号全体を見ることも保存することもありません。
2. シークレットモード
これがXPTのプライバシーに関する中核的な約束です。シークレットモードを使用している間: • 会話はどこにも保存されません。データベースにも、ディスクにも、バックアップにも保存されません。 • 集計された利用カウンター(「1件のリクエストが発生した」であって、その内容ではない)以外、何もログに残しません。 • タブを閉じるか新しいチャットを始めると、会話全体が消えます。私たちも復元できませんし、他の誰にもできません。 痕跡をゼロにしたい方には、シークレットモードがデフォルトです。迷ったら、シークレットモードをお使いください。
3. パーソナルモード
パーソナルモードでは、後で戻ってこられるように会話履歴を保存します。このモードでは: • 会話は当社のPostgreSQLデータベースに保存され、保存時に暗号化されます。 • 添付ファイルは暗号化されたオブジェクトストレージに保管されます。 • 会話は個別にも一括にも、サイドバーからいつでも削除できます。 • 削除は本物です:30日以内にバックアップからも消去されます。 • 私たちはあなたの会話を読みません。アクセス権は少数の運用チームに限定され、特定のインシデント対応時のみ触れることがあり、すべて記録されます。
4. 私たちがしないこと
• あなたのデータを販売することはありません。誰にも、いかなる目的でも売りません。 • あなたの会話をモデル学習に使いません——自社モデルにも、第三者のモデルにも使いません。 • 個人を特定できる情報を広告主、分析会社、データブローカーと共有することはありません。 • 広告ネットワーク、クロスサイトトラッカー、フィンガープリントスクリプトを動かすことはありません。 • データを引き渡すのは、有効な法的手続きにより強制された場合のみです。その場合は透明性ノートを公開し、法的に許される範囲で対象ユーザーに通知します。
5. データセキュリティ
• 通信中:すべての通信はTLS 1.3を使用します。 • 保管時:データベースとオブジェクトストレージはAES-256で暗号化されています。 • アクセス制御:デフォルトで最小権限。本番環境に到達できるのは少数の運用チームのみで、すべてのアクセスは監査ログに記録されます。 • インシデント対応:侵害によりあなたのデータが漏洩した場合、適用法に従い72時間以内に通知します。
6. Cookie
厳密に必要なファーストパーティCookieのみを使用します: • セッショントークン——サインイン状態を維持します。 • 言語 / テーマ——インターフェース設定を記憶します。 広告Cookie、クロスサイトトラッカー、サードパーティ分析は使用しません。サイト機能に必要な以外に同意すべきものが何もないため、Cookieバナーもありません。
7. 第三者サービス
以下の第三者が、限定的なデータを当社の代わりに処理します: • Airwallex——決済処理。氏名、メール、カード情報(保存するのは彼らで、当社ではありません)、およびサブスクリプションイベントを扱います。 • クラウドインフラプロバイダー——サーバーとストレージをホストします。データは彼らに届く前に暗号化されており、平文で読むことはできません。 • サードパーティAI API(OpenAI、Google、Anthropic、xAI)——これらのモデルを選んだ場合。プロンプトは可能な範囲で各社のゼロリテンション条件で転送されます。アカウントIDは送りません。 • 自社ホストのモデル(XPT 1.0、XPT Img 1.0)——完全に当社のインフラ上で動作します。何も外に出ません。
8. あなたの権利
以下の権利があります: • データへのアクセス——メールでご連絡いただければ、私たちが保有するすべての情報をJSONアーカイブでお送りします。 • データの修正——メール、ニックネーム、環境設定はアカウント設定から更新できます。 • 会話の削除——チャットのサイドバーから個別にも一括にも削除できます。 • アカウントの削除——アカウントと関連するすべてのデータを恒久的に削除します。バックアップを含めて30日以内に完了します。手続きの開始は iweaver@iweaver.ai までご連絡ください。 • ポータビリティ——履歴をJSONでエクスポートし、どこにでも持ち出せます。 • 処理への異議申立——必須ではない処理をオプトアウトできます。 すべてのリクエストに30日以内に対応します。
9. データの保存期間
• シークレットモードの会話:一切保存しません。永久に。 • パーソナルモードの会話:削除するか、アカウントを削除するまで保存されます。 • 利用ログ(IP、タイムスタンプ):セキュリティおよび不正検知のため90日間保存し、その後は集計処理して消去します。 • 決済記録:金融規制により7年間保存されます。 • 削除されたアカウント:稼働システムから即座に消去され、バックアップからは30日以内に消去されます。
10. お子様のプライバシー
XPTは13歳未満の方を対象としておらず、13歳未満の方のデータを故意に収集することはありません。13歳未満のお子様のデータを収集していることが判明した場合は、直ちに削除します。お子様がアカウントを作成したと思われる場合は、iweaver@iweaver.ai までご連絡ください。
11. 本ポリシーの変更
重要な変更を行う場合は、変更発効の少なくとも30日前にサブスク登録者にメールで通知し、本ページに差分を掲載します。上部の「最終更新」の日付は常に現行版を反映します。発効日以降もXPTの利用を続けることは、変更を受け入れたことを意味します。同意されない場合は、アカウントを削除できます。
12. お問い合わせ
プライバシーに関する質問、データリクエスト、苦情:iweaver@iweaver.ai すべてのメッセージに目を通します。3営業日以内にお返事します。