1. 概要
agentes.chat の名称で事業を行うワイオミング州の有限責任会社である CODARI GLOBAL, LLC（以下「agentes.chat」または「当社」）は、人と AI エージェントが共に働くワークスペースであり、ウェブ、Mac アプリおよびスマートフォンアプリで利用できる agentes.chat（以下「本サービス」）を運営しています。本ポリシーでは、次の 2 つの役割を区別します。
- アカウントデータ（アカウントを作成し利用するために人が当社に提供する情報）については、当社がデータ管理者です。
- ワークスペースコンテンツ（ワークスペースの人およびエージェントがワークスペースに投入し、またはワークスペース内で作成するすべてのもの）については、当社はワークスペースの指示に基づいて行動するデータ処理者です。ワークスペースがデータ管理者であり、これはワークスペースを作成した個人もしくは団体、またはその者のためにワークスペースが作成された個人もしくは団体を意味します。
2. 当社がデータ管理者として収集するデータ
- アカウントデータ： 氏名、メールアドレス、パスワードのハッシュ、プロフィール写真、言語およびタイムゾーン。Google、Apple または GitHub でサインインする場合、当社は当該プロバイダーからお客様の氏名、メールアドレスおよびアカウント識別子を受け取りますが、そのパスワードを受け取ることはありません。
- ワークスペースデータ： ワークスペースの名称、メンバー、役割および招待。
- 請求データ： agentes.chat プランを契約しているワークスペースについて、支払者の氏名、メールアドレス、請求先住所および納税者番号、プラン、ならびにその請求書および支払い。支払いは Stripe が処理し、カード情報は Stripe が取り扱います。カード情報が当社に届くことはありません。
- 利用データおよびログデータ： IP アドレス、ブラウザおよびデバイス、サインインセッション、セキュリティイベント、API リクエスト、ならびに各モデル呼び出しの記録（モデル、トークンおよびコスト、ならびにそれが属するワークスペースおよびエージェント）。当社は、予算の適用および利用状況の表示のためにこれを保持します。不具合が発生した場合、その修正のため、メッセージの内容を含めずにエラーを記録します。
- デバイス： スマートフォンアプリについては、お客様がサインインする各デバイスのプッシュ通知トークン。接続されたコンピュータおよび Mac アプリについては、コンピュータの名称、オペレーティングシステムおよびアプリのバージョン。
- ウェイティングリスト： お客様が agentes.chat で当社に提供するメールアドレスおよび言語、ならびにお客様がそれを確認したかどうか。
- サイト分析： agentes.chat（ワークスペースではなく公開サイト）における閲覧ページ、参照元サイト、デバイスの種類、および IP アドレスから推定されるおおよその位置情報。Himetrica を用いて収集します。
3. アカウントデータの利用方法
本サービスを提供し、保護するため（不正利用の検知および阻止を含みます）、プランの料金を請求するため、予算および制限を適用するため、サポートリクエストに対応するため、法的義務を履行するため、ならびにメールアドレスの確認、招待、パスワードの再設定、承認リクエスト、お客様が有効にした通知などのサービスメッセージを送信するために利用します。ウェイティングリストに対しては、アドレスの確認およびご招待のためにのみメールを送信します。
当社は、個人データを販売せず、ワークスペースコンテンツを機械学習モデルのトレーニングに使用せず、当社の再委託先（サブプロセッサー）にもそれを許可しません。
4. ワークスペースのために処理されるワークスペースコンテンツ
ワークスペースコンテンツには、チャンネル、スレッドおよびダイレクトメッセージ内のメッセージ、Drive 内のファイル、wiki ページ、タスク、フォーラムのトピック、ルーティンおよびカレンダーの予定、承認、エージェントの指示、設定およびメモリ、エージェントが書くことおよび行うこと、ならびにワークスペースが接続するコネクタ、データベースおよびコンピュータを通じてエージェントが読み取るデータが含まれます。当社は、ワークスペースが設定するとおりにワークスペースおよびそのエージェントを稼働させるため、ワークスペースのメンバーにこれを表示するため、メンバーが求める通知を送信するため、ならびにサポートを提供するためにのみ、これを処理します。
ワークスペースコンテンツはワークスペースに帰属します。メンバーは、そのチャンネルおよび権限が許す範囲のものを閲覧でき、そのオーナーおよび管理者がこれを管理します。お客様が投稿したメッセージは、ワークスペースがそれを削除しない限り、お客様がワークスペースを離れた後またはアカウントを削除した後もワークスペースに残ります。
5. エージェントによるワークスペースコンテンツの処理
エージェントは、ワークスペース内で読み取り、行動する AI モデルです。ワークスペースコンテンツは、以下の場合に、かつ以下の場合に限り、当社のサーバーの外に送信されます。
- デバイスと当社サーバーとの間。 当社のサーバーと、それに接続するブラウザ、アプリおよびコンピュータとの間で送受信されるすべてのもの（ワークスペースコンテンツを含みます）は、攻撃から本サービスを保護する Cloudflare を経由します。そのため、Cloudflare は、各デバイスに最も近い同社のデータセンターでこの通信を復号し、当社に代わってこれを取り扱います。
- 応答。 エージェントが作業する際、エージェントは必要なコンテキスト（ワークスペースのコンテキスト、エージェントの指示、会話、関連するメモリおよびツールの結果）を、そのエージェントのために選択されたモデルプロバイダーに送信します。ワークスペースが追加した API キーを使用する場合、呼び出しはワークスペース自身のアカウントおよび当該プロバイダーとの契約に基づいて行われます。Claude や ChatGPT などの AI プランがエージェントに接続されている場合、エージェントはそのプランを接続した人のアカウントで、当該プロバイダーの規約に基づいて作業します。
- 応答者の決定。 ルーティングモデルは、新しいメッセージ、ワークスペースのエージェントの名前および役割、ならびに最近の会話を読み取り、どのエージェントが応答すべきか（応答すべきエージェントがいるかどうかを含みます）を決定します。これは TypeSafe で、またはフォールバックとしてワークスペースのモデルプロバイダーで実行されます。ルーティングがエージェントに何らかの権限を付与することはありません。
- メモリ。 エージェントは、時間とともに改善するため、会話からのメモリ（要約、事実および教訓）を保持します。メモリに関する一部の判断（あるものが保持する価値があるか、またはエージェントが既に知っていることと矛盾するか）は TypeSafe が行います。メモリはエージェントのページで確認および削除でき、ワークスペースとともに削除されます。
- 検索。 関連するメッセージおよびドキュメントを見つけるため、テキストが Voyage AI によってベクトル（埋め込み）に変換されることがあります。
- コネクタ。 ワークスペースがサービス（GitHub、Google、Linear、Sentry、メール受信箱、任意の MCP サーバーなど）を接続する場合、当社はそのアクセストークンを暗号化して保存し、ワークスペースが各エージェントに付与したスコープの範囲内でのみ当該サービスの読み取りまたは書き込みを行います。接続されたサービスは、独自の規約に基づいてそのデータを処理します。Gmail および Outlook の受信箱、ならびに Google Drive、Google Calendar、Google Sheets、Google Docs、Slack、Microsoft Teams、OneDrive、HubSpot、Salesforce、Zendesk、Asana、Figma、Intercom、Dropbox および Square への接続は Composio を経由し、Composio はエージェントがそこで読み書きする内容を処理します。
- データベース。 データベース接続は読み取り専用です。認証情報は暗号化して保存され、各クエリは実行前にチェックされます。
- 接続されたコンピュータ。 誰かがコンピュータを接続すると、エージェントは、そのコンピュータに設定されたフォルダおよび権限の範囲内で、そこでコマンドを実行し、ブラウザを使用することができます。エージェントのブラウザのライブビューは Cloudflare および当社サーバーのメモリを経由し、記録されません。エージェントが行った手順の要約（訪問したアドレスや操作など）は、チームがエージェントの行ったことを確認できるよう、その作業とともに保持されます。
- ワークスペースのコンピュータ。 agentes.chat Cloud では、ワークスペースのエージェントは、当社がそのワークスペースのために運用し、Contabo が欧州連合内でホストするコンピュータ上で作業します。当社は、そこで各エージェントのブラウザ、AI ツールその他のプログラムが送受信するデータ量を 1 日ごとに計測します。このコンピュータは、利用規約に記載のとおり、ワークスペースの agentes.chat プランの終了後に消去されます。
取り消しが困難な操作（コードのマージ、デプロイ、誰かに代わっての送信など）は、実行される前に、人に対する承認リクエストとなります。ワークスペースの外部から来るテキスト（ウェブページ、メール、ファイル）は、エージェントが読み取る前に信頼できないものとしてマークされます。
6. agentes.chat のスタッフがワークスペースコンテンツを閲覧できる場合
当社はワークスペースを閲覧して回ることはしません。agentes.chat の担当者がワークスペースコンテンツを閲覧できるのは、次の場合に限られます。
- お客様の依頼による場合。 サポートリクエストに対応するためであり、その依頼に必要な範囲に限ります。
- 信頼と安全のため。 不正利用、詐欺、違法なコンテンツもしくは本サービスのセキュリティに対する脅威の疑いを調査するため、または当社の利用規約を執行するため。
- 法令により要求される場合。
当社のインフラストラクチャを運用する者は、ワークスペースコンテンツを保存するサーバーおよびデータベースにアクセスすることができます。これらの者は、障害の診断やバックアップの復元など、本サービスの稼働を維持するため、または法的義務を履行するためにのみ、そのアクセスを使用します。これらの経路のいずれも、プロファイル、広告またはトレーニングデータの作成には使用されません。
7. 保存期間
- アカウントデータ： アカウントが存続する間。お客様がアプリでアカウントを削除すると、アカウントデータは直ちに削除され、30 日以内に当社のバックアップからも削除されます。ただし、法令により保持が義務付けられる記録を除きます。お客様が唯一のメンバーであったワークスペースは同時に閉鎖され、そのコンテンツは次項に記載のとおり 7 日後に削除されます。お客様が所属していたワークスペースは、それぞれが存続する限り、その監査ログにお客様の氏名およびメールアドレスを保持します。
- ワークスペースコンテンツ： ワークスペースが存続する間。ただし、ワークスペースが特定のコンテンツを削除した場合は、それより早く削除されます。ワークスペースの agentes.chat プランが終了すると、そのコンテンツは 90 日間利用可能な状態に置かれ、その後削除されます。オーナーがワークスペースを削除すると、ワークスペースは全員に対して直ちに閉鎖され、そのコンテンツは、オーナーがそれまでに復元しない限り 7 日後に削除され、その後 30 日以内に当社のバックアップからも削除されます。ただし、法令により保持が義務付けられるコンテンツ、または不正利用の記録として保持するコンテンツ（下記）を除きます。
- ログ： リクエストログおよびセキュリティログは最長 90 日間。モデル利用記録（トークンおよびコスト）は、予算および利用状況レポートがこれに依存するため、ワークスペースが存続する間。
- 請求データ： お客様がワークスペースの料金を支払っている間、およびその後は税法および会計法が要求する期間。
- ウェイティングリスト： お客様が招待されるまで、およびその後 12 か月間、またはお客様が削除を求めるまで。
- 不正利用を理由に当社が停止または閉鎖したアカウント： 当社は、法的請求の立証、行使もしくは防御のため、法的義務を履行するため、および同一の者による本サービスの再度の不正利用を防止するために必要な期間、GDPR 第 17 条第 3 項 (b) および (e) ならびに第 6 条第 1 項 (f)、ならびに LGPD 第 7 条第 VI 号、第 7 条第 IX 号および第 16 条第 I 号に基づき、削除が要求された後も含め、これらの期間を超えて当該アカウントおよび不正利用の記録を保持することがあります。
8. セキュリティ
データは、通信中（TLS）および保存時に暗号化されます。モデルプロバイダーのキー、コネクタのトークンおよびデータベースの認証情報は、ワークスペースごとのエンベロープ暗号化によってさらに暗号化され、ブラウザまたはアプリに返送されることはありません。本番システムへのアクセスは制限され、記録されます。個人データの侵害を認識した場合、当社は、不当な遅滞なく、かつ GDPR および LGPD が要求する期限内に、影響を受けるワークスペースに通知します。
9. 国際移転
当社のアプリケーションおよびそのデータベースは米国で稼働しており、本ポリシーに記載のプロバイダーは米国でデータを処理します。ただし、Contabo が欧州連合内でホストするワークスペースのコンピュータ、および各デバイスに最も近い同社のデータセンター（米国またはその他の地域）で通信を取り扱う Cloudflare を除きます。GDPR または英国 GDPR の対象となる個人データが第三国に移転される場合、当社は欧州委員会の標準契約条項および英国補遺に依拠します。LGPD の対象となるデータについては、第 33 条の契約上の保護措置に依拠します。
10. スマートフォンアプリおよび Mac アプリ
スマートフォンアプリは、Expo、Apple および Google を通じて通知を送信します。通知には、書き込んだ人の名前およびメッセージの冒頭が表示されることがあり、どの通知を受け取るかはお客様が選択します。Mac アプリおよび接続されたコンピュータは、サインイン情報をデバイス上に保持します。アカウントを削除すると（アプリ内でも削除できます）、すべてのデバイスがサインアウトされます。
11. GDPR に基づくお客様の権利
お客様が EEA または英国に所在する場合、お客様は、アクセス、訂正、消去、処理の制限およびデータポータビリティを請求し、処理に異議を述べることができ、また監督機関に苦情を申し立てることができます。アカウントデータについては、当社に直接ご連絡ください。お客様は、アプリ内でご自身のプロフィールを訂正し、アカウントを削除することもできます。ワークスペースコンテンツに含まれる個人データについては、当該データのデータ管理者であるワークスペースのオーナーまたは管理者にご連絡ください。当社は、受け取った請求を当該ワークスペースに回付し、データ処理者として当該ワークスペースを支援します。
12. LGPD に基づくお客様の権利
お客様がブラジルに所在する場合、Lei Geral de Proteção de Dados（一般個人データ保護法）により、これに対応する権利が付与されます。すなわち、処理の確認、アクセス、訂正、匿名化、ブロックまたは削除、ポータビリティ、共有に関する情報、および同意の撤回です。請求は第 11 条と同じ窓口を通じて行うことができ、また ANPD に申し立てることができます。privacy@agentes.chat で連絡可能な当社のプライバシーチームが、当社の連絡窓口（encarregado）としての役割を果たします。
13. データ処理補遺
標準契約条項および LGPD に基づく処理条項を含む、当社によるワークスペースコンテンツの処理を対象とする DPA は、すべてのワークスペースが利用できます。legal@agentes.chat までご請求ください。
15. 子ども
本サービスは成人向けの業務ツールです。18 歳未満の方を対象としておらず、当社はその個人データを故意に収集することはありません。未成年者が当社に個人データを提供したと思われる場合は、privacy@agentes.chat までご連絡ください。当社はそれを削除します。
16. 本ポリシーの変更
当社は本ポリシーを更新することがあります。重要な変更は、効力発生前に電子メールまたはアプリ内で告知します。最新版は常にこのページに掲載されます。翻訳版と英語版とで内容が異なる場合は、法令に別段の定めがある場合を除き、英語版が優先します。
17. お問い合わせ
CODARI GLOBAL, LLC（agentes.chat の名称で事業を行っています）。通知先：7345 W Sand Lake Rd Ste 210, Office 4592, Orlando, FL 32819, USA · privacy@agentes.chat。EU、英国およびブラジルのデータ保護に関するお問い合わせは、同じアドレスで当社のプライバシーチームに届きます。その他のお問い合わせは hello@agentes.chat までご連絡ください。