セキュリティとプライバシー
Junior のデータの取り扱い、利用する AI モデル、GDPR / CCPA 対応について。
データはどこに保管されますか？
データは米国で処理・保管されます。米国外の利用者については、適切なセーフガード（EU / 英国の利用者には標準契約条項）のもとで国際移転される場合があります。
どの AI モデルを使っていますか？
Junior は Anthropic（Claude）と OpenAI（GPT）を含むサードパーティ AI プロバイダーで動作しています。プロンプト、会話履歴、ワークスペースの文脈はタスク完了のためにこれらのプロバイダーへ送信されます。データ取り扱いの制限はデータ処理契約により担保されています。
連携ツールからどんなデータにアクセスしますか？
依頼されたタスクに必要な分だけです。Slack、Gmail、Calendar、GitHub などのツールを接続すると、Junior は付与された権限の範囲内でデータを読み、操作できます。アクセス可能な範囲はあなたが管理します。
データは AI モデルの学習に使われますか？
いいえ。お客様のデータが AI モデルの学習やファインチューニングに使われることはなく、学習目的で AI モデルプロバイダーに提供することもありません。個人情報を販売することもありません。
アカウントまたはワークスペースの削除後、Junior の評価と改善のために、会話の匿名化コピーを最大24ヶ月間保持する場合があります（下記参照）。
データはどのように保護されますか？
通信時の暗号化（TLS / SSL）、保管時の暗号化、アクセス制御、定期的なセキュリティ評価、ペネトレーションテスト、モニタリングを実施しています。100% 安全なシステムは存在しませんが、業界のベストプラクティスを遵守しています。
データは削除できますか？
はい。会話履歴、プロンプト、エージェントの操作ログ、AI 生成出力の削除リクエストはいつでも可能です。[email protected] までメールするか、アカウント設定から実施してください。法令遵守の都合で保持しなければならないデータ（請求記録など）は例外です。
データはどれくらい保存されますか？
- アカウント情報： アカウント保有期間。削除するとすぐに無効化され、7日間の猶予期間（有料プランのワークスペースは28日間、この間は取り消し可能）を経て、リクエストから30日以内に完全に削除されます。
- AI とのやり取りデータ： アカウント保有期間（早期削除リクエストがない場合）。削除後、サービスの評価と改善のために、会話の匿名化コピー（添付ファイルは削除、検出できた氏名・連絡先・識別子・認証情報はプレースホルダーに置換、どのアカウントにも紐付けない）を最大24ヶ月間保持する場合があります。AI モデルの学習には一切使用しません。エンタープライズ契約のお客様は対象外です。
- 請求データ： 最大7年（法的要件）
- 利用解析データ： 個人特定可能な形式で最大24ヶ月
- 無料トライアル不正利用防止用ハッシュ： 削除後24ヶ月（一方向の鍵付きハッシュのみ）
- 削除記録： 最低24ヶ月（内部 ID のみ、氏名やメールアドレスは含みません）
- 共有ワークスペース： 運用が続くワークスペースにあなたが提供したもの（メッセージ、そこでの Junior との会話、ファイル、共有メモリ）は、そのワークスペースが削除されるまでワークスペースに残ります。
詳しくはプライバシーポリシー第9条をご覧ください。
機密性の高い個人データにアクセスしますか？
健康記録、政府発行の ID、金融口座番号などの機微情報を扱う前提では設計されていません。必要不可欠な場合を除き、これらの情報は共有しないでください。
クッキーの扱いは？
必須クッキー（認証、セキュリティ）、解析クッキー、機能クッキーを使用しています。クッキー設定ページでいつでも選択を変更できます。
プライバシーに関する問い合わせ先は？
[email protected] までご連絡ください。EU / 英国にお住まいの方は、現地のデータ保護当局に苦情を申し立てる権利もあります。
GDPR / CCPA に準拠していますか？
はい。GDPR の権利（アクセス、訂正、消去、ポータビリティ、異議申し立て）と CCPA の権利（知る権利、削除、訂正、オプトアウト）に対応しています。個人情報の販売は行いません。