プライバシーポリシー

1. 当社について

Convira is operated by Convira OÜ, a private limited company registered in Estonia (registry code 17268095), with its registered office at Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia.

For anything relating to this policy or your personal data, contact us at support@convira.ai. 当社はデータ保護責任者(DPO)を選任していません。プライバシーに関するお問い合わせは、上記のアドレスで当社チームが対応します。

EU 一般データ保護規則（GDPR）において、Convira OÜ は本ページに記載する個人データの「管理者」に当たります。主監督機関はエストニアデータ保護監督局（Andmekaitse Inspektsioon）です。

2. 適用範囲と要点

本ポリシーは、Convira のウェブサイト、Convira デスクトップアプリ、および Convira のクラウドサービスに適用されます。単にリンクしているだけのサードパーティサービスや、AI モデルプロバイダー自身によるデータの取り扱い（後述）には適用されません。

要点はこうです:

• ローカルと Private Box の実行は、お使いのハードウェア内にとどまります。 Convira をローカルまたは自己ホストの Private Box で実行する場合、エージェントはお客様のマシン上で、お客様がホストするモデルに対して動作します。プロンプト、応答、セッションの記録は、後述のマネージドなオンラインツールを意図的に呼び出さない限り、お客様のハードウェアに留まります。
• クラウド実行の内容を当社が保存することはありません。 クラウドでタスクを実行する際は、プロンプトと必要なコンテンツが当社のインフラを経由して、リクエストを処理する AI モデルプロバイダーに送られ、応答はお使いのデバイスにストリーミングされて保存されます。当社が保持するのは実行に関する運用上の情報 - タイミング、ステータス、使用したモデル、消費したトークンとクレジットの数 - だけです。
• クラウド利用時のプロンプトは、AI モデルプロバイダーが参照します。 クラウド実行は Anthropic、OpenAI、Google、xAI のいずれかが処理します。各社は応答の生成に必要な内容を受け取り、自社の規約に基づいて処理します。
• アカウントの運用に必要なデータだけを収集します。 メールアドレス、プランと請求ステータス(Stripe 経由)、そしてサービスを安全に保つために必要な技術的な記録。
• お客様のデータを販売することはありません。Meta、Google、Microsoftで広告を出し、法律で同意が求められる地域では同意をいただいたうえで、それ以外の地域ではワンクリックで拒否できる形で、その広告の効果を測定します。
• データに関する権利はあなたにあります - アクセス、訂正、削除など - 詳細は下記の「あなたの権利」に記載しています。

このポリシーの残りの部分は、その詳細です。

3. 収集するデータとその理由

以下に、当社が処理する個人データのカテゴリ、処理の目的、GDPRに基づく法的根拠を示します。

アカウントデータ

Convira のアカウントを作成すると、当社はメールアドレス、任意の姓名、安全にハッシュ化されたパスワード(パスワード自体を保存することはありません)、メールアドレスが確認済みかどうかの記録を保存します。チームまたは組織に所属している場合は、その所属とロールも保存します。 法的根拠: お客様との契約の履行（サービスの提供）。現在、シングルサインオンおよびソーシャルログインは提供していません。

請求データ

Payments are processed by Stripe. 当社がお客様のカード情報を閲覧・保存することはありません - カード情報は Stripe に直接送信されます。当社が保存するのは、サブスクリプションの管理に必要な識別子とメタデータのみです。具体的には、Stripe の顧客 ID とサブスクリプション ID、プラン、請求通貨と金額、シート数(チームの場合)、請求期間の日付、クレジットの消費と追加購入の記録です。 法的根拠: お客様との契約の履行、および当社の法的義務（会計法および税法）の遵守。

認証・セキュリティデータ

アカウントを安全に保つため、当社はハッシュ化されたセッショントークン、メール認証およびパスワードリセット用のハッシュ化されたワンタイムコード、当社側の管理操作に関する限定的な監査ログ、セキュリティイベントの記録を保存します。エラー監視ツール（「データの共有方法」を参照）が技術的なリクエストデータを付随的に処理する場合がありますが、認証情報やその他の機微な値は除外するよう設定されています。 法的根拠: サービスの安全確保および不正利用の防止に関する当社の正当な利益、ならびにお客様との契約の履行。

クラウド実行

クラウドランタイムでエージェントのタスクを実行する場合、タスクに必要なプロンプト、ファイル、コンテキストは、お客様のデバイスから当社のクラウドサービスへ、さらにリクエストを処理する AI モデルプロバイダーへ送信されます。応答はお客様のデバイスに返され、実行の記録はデバイス上にローカル保存されます。

クラウド実行の内容は保存しません。 当社が保持するのは、各実行に関する運用メタデータのみです - ステータス、タイムスタンプ、使用したランタイム・AI モデル・プロバイダー、所要時間、トークンとクレジットの使用量などです。入力したテキスト、関係するファイル、ツールの入力と出力、モデルの応答が当社のシステムに保存されることはありません。その記録はお客様のデバイスに保存されます。 法的根拠: お客様との契約の履行。

One limit worth being clear about: although we do not store cloud run content, it necessarily passes through our infrastructure in transit and is sent to the AI model provider handling the request. On the local runtime or a Private Box, your prompts, files, memory, and AI inference stay on hardware you control. The one exception is a billed tool you choose to run - web and X research, image and video generation, and connector actions - which need managed provider keys we hold, so that single tool call (its input, plus the run, session, and device identifiers used to route and bill it) is sent to Convira to execute and returned to your device. A tool's input can include a URL, query, document value, or reference media needed for that action, but it does not include the rest of the conversation or unrelated run content. These tools run only while you are online; offline, they are simply unavailable.

AIモデルプロバイダー

Cloud runs are fulfilled by third-party AI model providers - currently Anthropic, OpenAI, Google, and xAI. 応答を生成するため、プロバイダーはリクエストの内容を受け取ります。各プロバイダーは、当社が管理していない独自のプライバシーポリシーとデータ保持方針に基づいてそのデータを処理します。当社はリクエストをルーティング先のプロバイダーに中継するだけで、リクエストや応答の内容を自ら保持することはありません。 法的根拠: お客様との契約の履行。

Team Hub

ワークスペースで Team Hub をご利用の場合、チームが作成したメッセージ、ボード、チャネル名、添付ファイルは、当社に届く前にお客様ご自身の端末で暗号化されます。当社のサーバーはその暗号文を保存しますが、それを開く鍵は保持していません。したがって、チームが書いた内容を当社が読むことはできず、当社のデータベースの複製を入手した者が読むこともできません。

一方で、配信に必要なルーティング用のメタデータは保存しており、その内容を具体的に示します。各項目がどのワークスペースとチャネルに属するか、チャネル内の順序上の位置、封をした際の暗号化エポック、コンテンツ種別、バイトサイズとハッシュ、どのメンバーの端末がいつ送信したか。ダイレクトメッセージについては、参加している 2 つのアカウント識別子を保存します。さらに、どのメンバーがどのメッセージに反応したか、どのメンバーがどのお知らせをいつ確認したかも保存します。配信、メンバーシップ、開封確認はこれによって初めて成り立ちます。暗号化された添付ファイルのオブジェクトは、当社のデータベース提供事業者のファイルストレージに保管されます。 法的根拠: お客様との契約の履行。

ローカルと Private Box の実行

ローカルランタイムまたは自己ホストの Private Box をご利用の場合、エージェントはお客様自身のマシンまたはサーバー上で、お客様がホストする AI モデルに対して動作します。実行の内容はそのハードウェアに保存され、実行として Convira に送信されることはありません。ライセンスまたはアカウントの認証を除き、Convira に送信される実行関連のデータは、お客様が意図的に呼び出したマネージドなオンラインツールの入力とルーティング識別子のみです。

ウェブサイト

convira.ai をご利用の場合:

• お問い合わせおよび Enterprise 向け問い合わせフォーム。 ヘルプページのお問い合わせフォーム、または料金ページの Enterprise 向けお問い合わせフォームを送信いただくと、ご入力いただいた名前、メールアドレス、メッセージ(Enterprise のお問い合わせの場合は、会社名および任意のチーム規模)を当社が受け取ります。 These are delivered to us by email via Resend. We briefly hold your IP address in memory to rate-limit submissions, and forms are protected by a Cloudflare Turnstile bot check. 法的根拠: お問い合わせへの対応およびスパム防止に関する当社の正当な利益。
• ニュースレターの登録。 サイトのフッターから製品アップデートにご登録いただいた場合、そのアップデートをお送りするために、メールアドレス(および同意の記録として、登録日、IP アドレス、ブラウザ)を保存します。ニュースレターの配信はまだ行っていません。 法的根拠: お客様の同意 - 当社が送信する各メッセージ内の配信停止リンクから、またはメールでのご連絡により、いつでも撤回できます。
• サイトアクセスの Cookie。 サイトが公開前の期間にある間、必須の Cookie がアクセスパスワードを入力済みであることを記憶します。 法的根拠: ご要求のページを提供するために必須です。
• 通貨設定の Cookie。 機能性 Cookie は、価格を EUR と USD のどちらで表示するかを記憶します。この設定は、IP アドレスから判定される国に基づいて決まります。 法的根拠: お客様に適切な料金を表示し、訪問のたびにその表示の一貫性を保つことに関する当社の正当な利益。
• 集計された分析データ。 We use Vercel Analytics, which is cookieless. 当社は、ページビューと、プラン・タブ・CTA のクリックといった一部のマーケティング操作を、固定のラベル、ページパス、およびリファラー・国・デバイス種別などの集計コンテキストとともに収集します。フォームの入力値、メールアドレス、検索パラメーター、認証ページでの操作を分析ツールに送信することはありません。Cookie の設定、サイトをまたぐプロファイルの作成、サイト間でのトラッキングは行いません。 法的根拠: サイトの利用状況を把握することに関する当社の正当な利益。
• 広告の効果測定（必要な地域では同意、それ以外では拒否可能）。 EEA、英国、スイス、およびその他の事前の同意が法律で求められる国では、プライバシーバーで同意いただくまでMetaのものは何も読み込まれず、広告クリック識別子も保存されません。米国を含むそれ以外の地域では、効果測定は初期状態で有効です。フッターの「個人情報を販売・共有しない」リンクで無効にでき、ブラウザのGlobal Privacy Control信号も拒否として尊重します。 プライバシーの確認で同意いただいた場合、Metaピクセルを読み込むとともに、同じイベント（ページ閲覧、ダウンロードのクリック、購入手続きの開始、購入、アカウント作成）を当社のサーバーからコンバージョンAPI経由でMetaに送信します。これには、お客様のIPアドレス、ブラウザ識別子、広告クリック識別子、および登録時と購入時のメールアドレスのハッシュ値が含まれます。Metaはこれを当社の広告の効果測定とオーディエンス作成に利用します。同意前には何も読み込まれず送信されません。同意はフッターの“プライバシー設定”からいつでも撤回できます。 当社のGoogle広告またはMicrosoft広告を経由して来訪された場合、その広告がアドレスに付加したクリック識別子（gclidまたはmsclkid）をファーストパーティCookieに保持し、ダウンロードページと料金ページの閲覧、購入手続きの開始、購入、アカウント作成を、当社のサーバーからその識別子とともに（購入の場合はお支払い金額も含めて）Google AdsまたはMicrosoft Advertisingに報告します。ページにGoogleやMicrosoftのスクリプトが読み込まれることはなく、お客様のメールアドレス、IPアドレス、その他のお客様に関するデータが両社に送信されることもありません。 法的根拠: お客様の同意（GDPR第6条第1項(a)）。

サポートに関するやり取り

メールその他の方法でサポートにご連絡いただいた場合、お客様をサポートし、問題の記録を残すために、そのやり取りを保管します。 法的根拠: サポートを提供することに関する当社の正当な利益、およびお客様との契約の履行。

4. Cookie および類似技術

Cookieや端末ストレージの利用は最小限にとどめています。当社が利用する唯一のサードパーティ技術は広告の効果測定のためのMetaピクセルで、プライバシーの確認で同意いただいた後にのみ読み込まれます。当社は次のCookieとブラウザストレージを使用しています。

当社の集計分析（Vercel Analytics）はCookieを使わず、お客様の端末に何も保存しません。このサイトでEUおよびエストニアの法律により同意が必要な唯一の技術は広告の効果測定です。同意が必要な地域では、Metaのものを読み込む前にプライバシーバーがこの一点だけをお尋ねし、フッターの「プライバシー設定」からいつでも再度開けます。米国を含むそれ以外の地域では、フッターのリンクは「個人情報を販売・共有しない」となっており、効果測定を無効にします。

サポートチャット。チャットウィジェット内のアシスタントは、返信を生成するために入力されたメッセージを Anthropic に送信し、不正利用を防ぐために IP アドレスに紐づく短期間のレート制限を適用します。チャットに機微な個人データを入力しないでください。アカウント固有のご相談は、こちらまでメールでご連絡ください: support@convira.ai.

5. データの共有方法

当社は個人データを販売しません。共有するのは、Convira の運営に必要なサービスプロバイダー(「処理者」)に対してのみで、必要な範囲に限られます。主な提供先は次のとおりです:

Convira の運営のために当社が利用しているサービスプロバイダーと、それぞれの役割は、当社の再委託先ページに記載しています。

また、法律上必要な場合(有効な裁判所命令など)、Convira・当社のユーザー・第三者の権利、安全、財産を保護するために必要な場合、または合併・買収・資産譲渡の一環として、個人データを開示することがあります - その場合、譲受人に本ポリシーの遵守を求めるか、変更をお客様に通知します。

6. データの国際移転

Convira OÜ は、EU 加盟国であるエストニアに拠点を置いています。上記の提供事業者の一部は、欧州経済領域（EEA）外の国、とりわけ米国に所在し、または同地でデータを処理しています。その場合、当該移転は欧州委員会の十分性認定、EU 標準契約条項、またはその他の適法な移転メカニズムによって保護されます。詳細については、以下の連絡先までお問い合わせください。

7. データの保持期間

• アカウントデータ - アカウントが存在する限り、およびアカウント閉鎖後の短い整理期間、保持します。
• 請求および会計の記録 - エストニアの会計法および税法で義務付けられる期間(通常は7年)、保持します。
• 認証トークンとセッション記録 - 有効期限が切れるか取り消されるまで保持し、その後は定期的なクリーンアップで削除されます。
• セキュリティおよび管理者の監査ログ - セキュリティ上の必要性に見合った限られた期間、保持します。
• クラウド実行の内容 - 当社では一切保持しません。記録はお客様のデバイス上に保存されます。運用上の実行メタデータは、アカウントが有効な間保持されます。
• Team Hub のメッセージ、ボード、添付ファイル - ワークスペースの所有者が設定した保持期間が満了するまで保管されます。期間は 1 日から 10 年まで任意に設定でき、未設定の場合は無期限です。期間が設定されている場合、期限切れのメッセージは暗号文が消去され、リアクション、確認、添付ファイルも削除されます。
• 「Convira の改善に協力する」データ （オプトインした場合のみ） - 保持は限られた期間のみで、現在は稼働中のシステムで 90 日間、ご要望に応じて削除する手段もご用意しています。
• お問い合わせフォームおよびサポートとのやり取り - 当該案件の対応に必要な期間と、その後の合理的な期間、保持します。

個人データが不要になった時点で、当社はこれを削除するか、復元できない形で匿名化します。

8. お客様の権利

GDPR に基づき、お客様には次の権利があります:

• Access the personal data we hold about you, and get a copy of it.
• Rectify data that is inaccurate or incomplete.
• Erase your data (the “right to be forgotten”) in the circumstances the law allows.
• Restrict or object to certain processing, including processing based on our legitimate interests.
• データポータビリティ - お客様が当社に提供したデータをポータブルな形式で受け取ること。
• Withdraw consent at any time, where we rely on consent (this doesn't affect processing already carried out).

To exercise any of these, email support@convira.ai. 当社は、法律が定める期限内(通常は 1 か月以内)に回答します。データのエクスポートおよびアカウント削除のご依頼は、セルフサービスのポータルではなく、メールで個別に対応します。

If you think we've mishandled your data, you can complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, www.aki.ee/en), or to the supervisory authority in your country of residence. ただ、まずは当社に是正の機会をいただけると幸いです。

9. お子様の利用について

Convira は子どもを対象としていません。本サービスは 16 歳以上（現地法がより高い年齢を求める場合はその年齢以上）の方を対象としています。当社が子どもの個人データを故意に収集することはありません。お子様が当社に個人データを提供したと思われる場合は、お問い合わせいただければ削除いたします。

10. データの保護方法

当社は、個人データを保護するために適切な技術的および組織的措置を講じています。これには、転送中および保存中のデータの暗号化、パスワードの安全な(ハッシュ化された)保管、保存された機密性の高い認証情報の暗号化、本番データへのアクセスを必要な担当者に限定するアクセス制御が含まれます。上記のとおり、クラウドランタイムは、実行の内容が当社のシステムに保存されない設計になっています。完全に安全なシステムは存在しませんが、当社はリスクを低く抑え、問題が発生した場合には速やかに対応するよう努めています。

セキュリティモデルの全文を読む →

11. 本ポリシーの変更

当社は、製品と法律の変化に合わせて本ポリシーを更新することがあります。更新の際は、冒頭の「最終更新日」を変更し、重要な変更については、より目立つ形(メールまたは製品内の通知など)でお知らせします。変更の発効後も Convira を使い続けた場合、更新後のポリシーがお客様に適用されます。

12. お問い合わせ方法

Convira OÜ
Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia
登記番号 17268095
support@convira.ai