プライバシーポリシー

1. 適用範囲

本プライバシーポリシーは、IMFA Labs LLC（以下「IMFA」または「当社」）が、お客様によるIMFA AgentsのWebサイト、ダッシュボード、エージェントビルダーおよびそのAIアシスタント、MCPサーバー、ホスト型チャットウィジェット、音声機能、プラグインならびに接続済みチャネルのご利用に際し、個人データをどのように収集、利用、共有および保持するかを説明するものです。

IMFA Labs LLCは、米国ワイオミング州で登記された有限責任会社です。プライバシーに関するお問い合わせは、privacy@imfa.ioまでご連絡ください。

本ポリシーは、当社の利用規約、Cookieポリシー、AIに関する開示、再処理者一覧およびデータ処理契約とあわせて適用されます。

2. 責任の所在

IMFA Agentsはツールです。当社は構成要素（モデル、ナレッジ、ツール、プラグインおよびチャネル）を提供し、お客様はそれらを組み合わせて、ご自身の事業のためのエージェントを作り上げる方法を決定します。

• 管理者としてのIMFA： 当社は、当社の顧客であるお客様、および当社自身のWebサイトを訪問する人に関するデータについて、その処理の方法および目的を決定します。対象は、お客様のアカウント、サインイン、請求およびサブスクリプション、サポート、セキュリティおよび不正利用の防止（第7条に記載する安全性チェックを含みます）、法令遵守、ならびにお客様の同意がある場合に限り、分析およびマーケティングメールです。
• 処理者としてのIMFA： お客様がエージェントに追加したコンテンツ、およびお客様のエージェントがお客様の訪問者や顧客から受け取るデータ（会話、訪問者が伝えた連絡先、アップロードされたファイル、ナレッジソース、音声、お客様が接続したサービスからのデータ）については、お客様が管理者であり、当社はお客様の指示に基づいてこれを処理します。当該処理には、当社のデータ処理契約が適用されます。
• 独立した管理者としての他のプラットフォーム： お客様がMeta（WhatsApp、Instagram、Facebook）、Telegram、Discord、Google、またはStripeを通じた決済手段を接続した場合、これらの企業も、当社が管理しない各社の規約およびプライバシーポリシーに基づき、各社独自の目的でデータを処理します。

エージェントを運用する場合、お客様は、法令上必要とされる通知および選択の機会を訪問者に提供すること、訪問者のデータを収集するための法的根拠を有すること、ならびに訪問者からの請求に対応することについて責任を負います。訪問者がエージェントのデータについて当社に連絡した場合、当社は、特定できる限り、当該エージェントを運用する事業者を案内します。

3. 当社が処理する個人データ

サービスのご利用方法に応じて、以下のデータを処理します。

• アカウントおよびプロフィールデータ： メールアドレス、氏名、プロフィール画像、役職、自己紹介、国、生年月日（提供された場合）、サインインの記録およびアカウントの状態。
• エージェントのコンテンツおよび設定： エージェント名、指示、外観、モデルの選択、アップロードされたドキュメント、お客様がソースとして追加した公開Webページ、商品、スキル、ツール、チャネル設定および公開状態。
• 共同作業データ： お客様がエージェントに招待した人のメールアドレスおよび役割、招待の状態、会話に参加したチームメンバーとして表示される氏名、ならびに複数の人が同じエージェントを編集している間の一時的なプレゼンス情報およびカーソル位置。
• 会話およびリードデータ： メッセージ、生成された返信、接続済みメッセージングチャネルでメッセージを送信した人の電話番号、ユーザー名またはプロフィール名、訪問者が任意で提供した連絡先その他の情報（例：ミーティングの予約や折り返し連絡の依頼のため）、エージェントを通じて行われた注文、チームメンバーが作成した返信、および受信箱の管理に必要な記録。
• 訪問者の識別子： チャットウィジェットが訪問者のブラウザに保存するランダムな識別子、メッセージ送信者の一方向ハッシュ、ならびに不正利用により訪問者がブロックされた後に限り、24時間保持されるその訪問者のIPアドレスの一方向ハッシュ（第7条）。
• 請求およびクレジットデータ： プラン、サブスクリプション、顧客および取引の参照情報、クレジットおよび音声通話時間の残高、購入、返金ならびに請求イベント。カード情報はStripeが取り扱い、当社が完全なカード番号を保存することはありません。
• 技術データおよび利用データ： リクエストの時刻、機能の利用状況、エラー、モデルおよびトークンの使用量、コストの記録、クレジットの消費、当社のホスティング事業者が取り扱うIPアドレスおよびネットワークデータ、ボットチェックの結果、ならびにセキュリティ上のシグナル。
• 連携データおよび認証情報： APIキーのハッシュ、アクセストークンのハッシュ、ならびにメッセージングチャネル、お客様独自のAPIおよびGoogleとの接続に必要な暗号化された認証情報。
• Googleのデータ： お客様がエージェントにGoogleを接続した場合における、Googleアカウントのメールアドレス、暗号化されたアクセストークン、そのメインカレンダーの空き時間または予定のある時間、エージェントが予約したミーティング（タイトル、日時、Google Meetのリンク、参加者のメールアドレス）、ならびにエージェントが作成した、またはお客様が選択したスプレッドシート。
• 音声データ： 音声通話中にリアルタイムでストリーミングされる発信者の音声およびエージェントの音声による返信、ならびに通話の時間および利用量。ビルダーでの音声入力中は、お客様が話した言葉がテキストに変換されます。Webサイトのウィジェットと公開電話番号からの通話は、音声モデルへ送られる途中で当社のサーバーを経由します。録音や保存はしません。
• ビルダーアシスタントおよびMCPのデータ： お客様がビルダーアシスタントに依頼した内容、アシスタントが行った変更およびその取り消し履歴、ならびにお客様がMCPを通じて接続したAIクライアント、その権限および操作の記録。
• 安全性に関する記録： 安全性チェックが拒否または保留したコンテンツのカテゴリーおよび確信度、確認のための所有者のフラグ付きテキスト（最大300文字）、訪問者に対する警告およびブロック、ならびにアカウントの保留（第7条）。訪問者のメッセージ本文は決して保存しません。
• 同意の記録： お客様の現在の選択、ならびに同意の付与、拒否および撤回のバージョン管理された履歴。
• 連絡記録： サポートへのお問い合わせ、認証コード、取引に関するメール、およびこれらの配信記録。

ご利用にとって必要かつ適法で適切な場合を除き、機微な個人データ（健康データ、生体データ、金融口座データなど）を追加しないでください。

4. データの取得方法

お客様から、お客様のエージェントと会話する訪問者から、お客様が接続したサービスから、Stripeおよび当社のサインイン事業者から、ならびにサービスがリクエストを処理する際に自動的に取得します。お客様が公開Webページをナレッジソースとして追加した場合、当社はそのページを取得します。

5. 目的および法的根拠

GDPRまたはこれに類する法令が適用される場合、当社が管理者となるデータについて、当社は以下の法的根拠に依拠します。

当社がお客様の処理者として処理するデータについては、法的根拠はお客様が確立するものです。同意は、設定 > 一般 > 同意マネージャーからいつでも撤回できます。撤回は、それ以前の処理には影響しません。

6. AIによる処理

当社が利用するAI事業者、経由するゲートウェイ、および適用されるデータ保護については、当社のAIに関する開示で詳しく説明しています。要点は以下のとおりです。

• エージェントに送信されたコンテンツは、返信のため、そのエージェントが使用するAIモデルによって処理されます。既定ではAnthropicのClaude Haikuを使用し、これが利用できない場合は、代わりにDeepSeek、Qwen（Alibaba Cloud）またはGoogle Geminiが返信を生成することがあります。所有者は、サポートされている別のモデルを選択することもできます。
• テキストの返信および判断については、当社は事業者にゼロデータ保持を求めます。すなわち、リクエストは、応答後に何も保持しない事業者のエンドポイントにのみ到達できます。リアルタイムの音声通話、ビルダーでの音声入力、ナレッジのインデックス作成および検索結果のランキングには、ゼロデータ保持のないエンドポイントが使用され、事業者自身の規約が適用されます。
• 当社は、お客様のコンテンツまたはお客様の訪問者との会話をAIモデルの学習に使用しません。
• 判断モデル（TypeSafe Jev）は、メッセージについて短く限定的な判断を行います。具体的には、振り分け、ソースに照らした返信の確認、リードの評価、会話の結末の記述、および第7条の安全性チェックです。リードの評価および会話の要約の前に、連絡先情報は削除されます。判断結果は、会話のテキストを含まないスコアおよびラベルとして保存されます。
• AIの出力は誤っている場合があります。法務、医療、金融、雇用、信用、住宅その他の重大な影響を伴う判断について、AIの出力のみに依拠しないでください。

7. 安全性および不正利用の防止

サービスの安全性を保ち、当社の適正利用ポリシーを遵守するため、以下を行います。

• コンテンツのチェック： エージェントの指示、スキル、商品およびナレッジは、当社が認めない事業およびコンテンツについてチェックされます。禁止された事業は公開できず、禁止された商品は顧客に表示されず、禁止されたナレッジは使用されません。訪問者のメッセージは、禁止されたまたは機微な依頼、およびエージェントの指示を変更しようとする試みについてチェックされ、そのような依頼には短い拒否の返信がなされます。
• アカウントの保留： アカウントで禁止コンテンツが繰り返された場合、当社のチームが確認するまで公開が一時停止されます。確認は人が行い、誤りがあれば解除できます。
• 訪問者への警告およびブロック： 訪問者がエージェントにスパムを送る、指示を変更しようとする、侮辱もしくは脅迫する、または禁止コンテンツを求め続ける場合、エージェントは一度警告します。24時間以内に2回目の警告がなされると、その訪問者は当該エージェントから7日間（繰り返しの場合は90日間）ブロックされます。ブロックされた訪問者には単に返信がなされないだけであり、それ以外の措置は取られません。Webサイトでは、そのブラウザがチャットウィジェット用に保存するランダムな識別子により、また24時間はそのIPアドレスの一方向ハッシュにより識別します。このハッシュは、そのアドレスからの新たな会話を止めるためにのみ使用されます。メッセージングチャネルでは、送信者の一方向ハッシュを使用します。エージェントの所有者は、いつでもブロックを解除できます。
• 記録： 各イベントのカテゴリーおよび時刻を第11条に定める期間保持しますが、訪問者のメッセージ本文は決して保持しません。

当社は、不正利用の防止、訪問者および顧客の保護、ならびに法令遵守に関する当社の正当な利益に基づき、これらのデータを処理します。

8. データの共有

当社は、上記の目的に必要な範囲でのみデータを共有します。

• 当社の再処理者ページに記載するサービス事業者（ホスティング、データベース、ストレージ、AIモデルおよびゲートウェイ、決済、メール、Webページの取得、メッセージング接続）。これらの事業者は、当社のためにのみデータを処理するよう契約上義務付けられています。
• お客様が接続したプラットフォーム（Meta、Telegram、Discord、Google）。これらは各社の規約に基づいて行動します。
• お客様がMCPを通じて接続したAIクライアント（お客様が付与した権限の範囲内）。
• お客様がエージェントに招待した人（その役割の範囲内）。
• エージェントの所有者が設定したエンドポイントおよびAPI（リード用Webhook、所有者独自のAPI）。
• 法令または有効な法的手続により求められる場合における、アドバイザー、当局または相手方。
• 合併、資金調達、組織再編または売却における承継者（適切な保護措置を講じたうえで）。

当社は個人データを販売せず、事業者が無関係な独自の目的でこれを利用することも認めません。

IMFAは、Meta、Google、その他お客様が接続できるプラットフォームと提携しておらず、これらから承認を受けておらず、そのパートナーでもありません。当社はサービスを自社サーバーでホストしておらず、サービスはマネージドクラウドインフラ上で稼働しています。当社のバックエンドはConvex上で稼働しており、ConvexはSOC 2 Type 2およびHIPAAに準拠し、GDPRの検証を受けています。また、WhatsApp、Instagram、Facebookの接続は、Metaの公式ビジネスパートナー（Meta Business Partner）であり、SOC 2 Type 2およびGDPRに準拠しているZernioを経由します（Zernio Trust Center）。これらの認証は各事業者自身のものであり、IMFAの認証ではありません。

9. Googleユーザーデータ

IMFA AgentsによるGoogle APIから受け取った情報の使用および転送は、限定的使用（Limited Use）の要件を含むGoogle API サービスのユーザーデータに関するポリシーに準拠します。当社は、各プラグインに必要なアクセスのみを要求します。Google Calendarについては、お客様が所有するカレンダーの空き時間または予定のある時間および予定、Google Sheetsについては、アプリが作成したファイルまたはお客様が選択したファイルのみです。当社は、これらのデータをお客様が有効にした機能のためにのみ使用し、販売や広告への利用は行わず、AIモデルの学習にも使用しません。お客様は、いつでもエージェントからGoogleの接続を解除し、またはGoogleアカウントの設定からアクセス権を取り消すことができます。

10. 国際的なデータ移転

IMFA Labs LLCは米国を拠点としています。当社の事業者は、米国およびその他の国でデータを処理します。これには、当社が選択した地域でのファイル保存のための欧州連合、グローバルなコンテンツ配信ネットワーク、ならびに一部のAIモデルについては所在地が変動する事業者のエンドポイント（DeepSeek、Qwen、Moonshotなど一部の事業者は中国を拠点としています）が含まれます。当社は、データが特定の一国にとどまることを主張するものではありません。法令により求められる場合、当社は十分性認定、EU標準契約条項、英国補遺その他の認められた保護措置に依拠します。他国における保護の水準は、お客様の居住国とは異なる場合があります。

11. 保持期間

当社は、上記の目的に必要な期間に限り個人データを保持します。

当社の事業者は、各社の規約に基づき、独自の運用ログおよびバックアップを限られた期間保持します。リアルタイムのAPI参照の結果は、会話内および所有者が設定する短期キャッシュ（最長1時間）に保持されます。Googleのトークンは、お客様がGoogleの接続を解除した時点で削除されます。すでに書き込まれたミーティングおよびスプレッドシートは、お客様のGoogleアカウントに残ります。

アカウントは、設定 > 危険な操作から削除できます。まず、アカウントのメールアドレスに6桁のコード（有効期限10分）を送信します。コードを入力すると、お客様はすべての端末からサインアウトされ、サブスクリプションの更新は停止され、アカウントは3日後に削除されます。この3日以内に再度サインインすると、削除は取り消されます。3日が経過すると、サブスクリプションは解約され、お客様のMCP、Googleおよびメッセージングの接続は切断され、お客様のプロフィール、エージェント、会話、リード、ファイルおよびナレッジはバックグラウンドで完全に削除されます。法令により求められる場合、削除を安全に完了するために必要な場合、または法的請求の立証もしくは防御のために必要な場合には、一部のデータが残ることがあります。

12. セキュリティ

当社は、認証済みのサーバー側アクセス制御、共有エージェントに対するロールベースの権限、認証情報およびトークンの暗号化保存、APIキーおよび訪問者識別子のハッシュ化、レート制限、ボットチェック、ならびに活動記録を含む、技術的および組織的な保護措置を講じています。完全に安全なシステムは存在しません。お客様の認証情報を保護し、不正アクセスの疑いがある場合は速やかに当社にお知らせください。セキュリティインシデントがお客様の個人データに影響する場合、当社は法令の定めに従ってお客様に通知します。

13. お客様の権利

お客様は、本製品内で、プロフィールの更新、任意の同意の管理、認証情報の取り消し、連携の切断、エージェントからの人の削除、MCPクライアントの切断、エージェントの削除、およびアカウントの削除を行うことができます。

お客様の居住地によっては、データへのアクセス、訂正、削除、処理の制限または異議、ポータブルな形式でのコピーの受領、同意の撤回、およびデータ保護当局への苦情申立てを行う権利を有する場合があります。データのコピーを請求し、またはその他の権利を行使するには、privacy@imfa.ioまでメールでご連絡ください。現時点では、セルフサービスによるエクスポート機能はありません。当社はご本人確認を求める場合があり、一部の権利には法令上の例外があります。

お客様が事業者のエージェントの訪問者である場合は、まずその事業者にご連絡ください。お客様のデータの利用方法はその事業者が決定し、当社はその事業者がお客様に回答できるよう支援します。

14. 子ども

IMFA Agentsは、本サービスに関する契約を適法に締結できる方を対象としています。本サービスは子どもを対象としたものではなく、法令が求めるすべての許可および保護措置なしに、エージェントを用いて子どもの個人データを収集してはなりません。

15. 本ポリシーの変更

当社は、サービス、当社の事業者または法令が変更された場合に、本ポリシーを更新することがあります。新しいバージョンは新しい日付とともに掲載し、必要な場合には追加の通知を行います。

16. お問い合わせ

プライバシーに関するご質問または権利の行使については、privacy@imfa.ioまでメールでご連絡ください。お客様のアカウントおよびご請求の内容を特定できる情報を記載してください。ただし、パスワード、APIキーその他の秘密情報は決して送信しないでください。