プライバシーポリシー

本プライバシーポリシーは、PROXYAI（以下「ProxyAI」「当社」）が、お客様が当社のウェブサイトおよびAIチャットボットプラットフォーム（以下「本サービス」）を利用する際に、情報をどのように収集、利用、保護するかを説明するものです。Webチャット、WhatsApp、Telegram、LINEなどの接続されたチャネルを経由してルーティングされる会話も含まれます。

• アカウント情報: 登録時にお客様が提供する氏名、業務用メールアドレス、会社名、請求情報。
• 会話データ: お客様の顧客と、お客様のProxyAI搭載ボットまたはエージェントとの間でやり取りされるメッセージ、およびチャネルのメタデータ（タイムスタンプ、チャネルの種類、配信ステータス）。
• 利用データ: ダッシュボードを利用する際に自動的に収集されるログデータ、デバイスおよびブラウザの情報、プロダクト分析。
• 訪問者分析と連絡先（Sentryアドオンを有効にしたお客様に限る）: そのお客様のウェブサイト上で、訪問者が閲覧したページ、ページの滞在時間、スクロールの深さ、ページ要素のクリック、参照元ページとキャンペーンタグ、および訪問者がチャットを開いたかどうか。各訪問にはチャットウィジェットの訪問者IDが付随し、ブラウザのローカルストレージに保持されます（ページ分析自体はCookieを設定しません。任意の広告測定用Cookieについては後述します）。そのため、チャットを行った訪問者を会話に紐づけることができます。ウェブアドレスは、クエリ文字列やフラグメントを除いて保存されます。お客様には、あらゆるチャネルでボットに連絡してきた人々の連絡先リストも提供されます。これには、各メッセージングプラットフォームが付与する識別子、表示名、共有された電話番号やメールアドレスが含まれ、チャネルをまたいで同一人物を認識するために使用されます。当社はこのデータをお客様に代わって処理します。訪問者に必要な通知や同意を取得する責任はお客様にあり、お客様はいつでも連絡先や訪問履歴を削除できます。生の訪問データは30日後に削除され、日次の集計は1年後、12か月間活動のない連絡先は削除されます。

収集した情報は、本サービスの運営と改善、接続されたチャネル間での会話のルーティングと配信、カスタマーサポートの提供、アカウントおよび請求に関する通知の送信、ならびに不正利用またはセキュリティインシデントの検出と防止のために利用します。

当社は、お客様のデータやお客様の顧客の会話データを第三者に販売することはありません。

当社は、メッセージの配信に必要な範囲で、お客様が接続するメッセージングプラットフォーム（Meta、Telegram、LINEなど）にデータを共有します。また、守秘義務を含む契約上の義務を負うインフラおよび分析のサブプロセッサーと、法律で要求される場合にもデータを共有します。

このセクションでは、お客様がGoogleでサインインした場合、またはGoogleサービスをProxyAIに接続した場合に当社が受け取るデータについて説明します。

当社がアクセスする内容。 Googleでのサインインにより、当社はお客様の氏名、メールアドレス、プロフィール写真を取得します。これらは、お客様のアカウントの作成およびサインインに使用されます。Googleサービスは、ワークスペースの管理者がダッシュボードから接続した場合にのみ接続され、各サービスはお客様の同意をそれぞれ個別に求めます：

当社の利用方法。 Googleユーザーデータは、お客様がProxyAIで設定したタスクを実行し、その結果をダッシュボードに表示する目的にのみ使用します。当社はこれを販売せず、広告に使用せず、汎用のAIモデルや機械学習モデルの学習にも使用しません。当社のスタッフは、お客様が依頼した場合（サポートリクエストなど）、セキュリティや法令遵守のために必要な場合、または内部運用のために集計および匿名化された場合を除き、これを閲覧しません。

共有先。 タスクでAIモデルを使用する場合、そのタスクに必要なデータは、AIモデルプロバイダーであるOpenRouterと、OpenRouterがルーティングするモデルプロバイダーに送信されます。その目的は、そのタスクを実行することのみです。当社は、法令遵守、セキュリティの保護、またはお客様に通知したうえでの合併や買収の一環として必要な場合を除き、Googleユーザーデータを他者に移転しません。

保存方法。 Googleが発行するアクセストークンは、保存時に暗号化されます。タスクの結果は、お客様がエージェントまたはワークスペースを削除するまで、ワークスペースの実行ログに保持されます。

アクセスを取り消す方法。 ダッシュボードでGoogleサービスの接続を解除すると、保存されたトークンが削除されます。それが接続されている最後のGoogleサービスの場合は、Googleに対するProxyAIのアクセス権も取り消します。アクセスは Googleアカウントの権限 からいつでも取り消せます。

Google APIから受け取った情報のProxyAIによる利用および他のアプリへの移転は、限定的利用の要件を含め、Google APIサービスのユーザーデータに関するポリシーに従います。

• GoogleスプレッドシートおよびGoogleドライブ: お客様がGoogleのファイルピッカーで選択したファイルのみ。
• YouTube: お客様のチャンネルの動画へのコメント。エージェントがそれを読み、お客様が設定した返信を投稿できるようにするため。
• Googleカレンダー: お客様の空き状況と、エージェントが作成するイベント（お客様の顧客が予約した予約など）。
• Google広告: お客様のキャンペーンとそのパフォーマンス。エージェントがそれらについて報告し、キャンペーンの一時停止や予算の調整など、お客様が指示した変更を行えるようにするため。
• Googleアナリティクス: お客様のプロパティのレポート、お客様が指示した設定変更（主要イベント、カスタムディメンション、アクセス権を持つユーザーなど）、およびエージェントが注文から送信する購入またはリードのイベント。
• Google Search Console: お客様のサイトの検索パフォーマンス、インデックスの状態、サイトマップの送信。
• Googleビジネスプロフィール: 口コミと返信、投稿、写真、営業時間、パフォーマンスを含むビジネスの掲載情報、および新しい口コミが届いた際の通知。

ClaudeやCodexなどのアシスタントをお客様のProxyAIアカウントに接続すると、そのアシスタントがコネクターによって返される情報を受け取ることを許可したことになります。これには、顧客チケット、会話メッセージ、準備済みの返信、Agent Tasksの指示、実行の記録や提案が含まれます。この許可は、アカウント内の現在および将来のボットすべてに及びます。任意の書き込み許可を与えると、コネクターを通じた変更やアクションが可能になります。アシスタントに送信された情報は、そのプロバイダーのプライバシーおよび保持ポリシーにも従います。

これらのリクエストを認証するため、当社はOAuth接続の記録と、ハッシュ化されたアクセストークンおよびリフレッシュトークンを保存します。また、書き込みの試行に関するメタデータも記録します。具体的には、アカウント、アプリと認可の識別情報、ハッシュ化されたトークン識別子、ツール名、ボットおよび対象の識別子、タイムスタンプ、結果です。MCP監査ログには、生のベアラートークン、ツールのリクエスト本文、返信テキストは保存されません。接続を取り消した後も、アクティビティ履歴は保持されます。バージョン1では、これらの監査記録に自動的な有効期限は設けていません。

今後のアクセスは、アカウント設定 → 接続済みアプリで取り消せます。取り消しても、既に実行されたアクションは元に戻らず、既にキューに入っている実行は停止せず、アシスタントが既に受け取った情報も削除されません。データの権利に関するご質問やリクエストは、privacy@proxyai.app までご連絡ください。

ProxyAIのFacebookアクセスを取り消すには、接続に使用したFacebookアカウントでサインインした状態でFacebookビジネス統合を開き、ProxyAIを選択して削除を選びます。アクセスを削除すると、MessengerやAgent Tasksコネクターを含む、接続済みのFacebook機能が中断される可能性があります。再接続するまで利用できなくなります。

ProxyAIでMeta Agent Tasksコネクターの接続を解除すると、当社が保存している接続は削除されますが、以前にFacebookで付与された権限は取り消されません。アクセスを削除しても、既にProxyAIと共有された情報は自動的には削除されません。削除を依頼する場合は、privacy@proxyai.app までご連絡ください。

会話データは、お客様のワークスペースの保持設定（デフォルトでは12か月）に従って保持され、要求に応じてエクスポートまたは削除できます。データは転送中（TLS 1.2以上）および保存時（AES-256）に暗号化されます。

お住まいの地域によっては、お客様の個人情報にアクセスし、訂正し、エクスポートし、または削除する権利があります。ワークスペースの管理者は、これらのリクエストのほとんどをアカウント設定から直接管理できます。それ以外については、当社までお問い合わせください。

広告測定と確定したコンバージョン

ProxyAIでは、Sentryは確認済みの新規登録や、確定した購入またはクレジットのチャージも記録します。これには、支払金額、通貨、取引IDが含まれます。接続されたストアは、確認済みの購入イベントを自社のSentryアカウントに報告できます。これらの記録は、コンバージョンページの訪問とは別に管理され、1年間保持されます。

広告測定を許可すると、ProxyAIは最長90日間、自社の帰属Cookieと、Google広告のクリックIDを保存します。お客様の許可と設定済みのGoogleの送信先がある場合、当社は広告の効果を測定するために、クリックID、コンバージョンの時刻、取引ID、購入金額/通貨をGoogleに送信します。このコンバージョンの送信には、メールアドレス、チャットの記録、支払カードの情報は含まれません。今後の送信について許可を撤回するには、サイト上の広告測定を使用してください。撤回しても、既にGoogleに送信された情報が取り戻されるわけではありません。広告測定を拒否しても、ウェブサイトの訪問者はサービスを引き続き利用できます。

当社のウェブサイトとダッシュボードは、認証、設定、プロダクト分析のためにCookieおよび類似の技術を使用します。Cookieはブラウザの設定で管理できます。

広告測定を許可すると、当社のウェブサイトとダッシュボードは、広告を測定するためにGoogleのタグ（gtag.js）を読み込むことがあります。Googleの広告ストレージと広告向けユーザーデータの同意は、初期設定で拒否されており、広告のパーソナライズは無効のままです。拒否した場合、Googleのライブラリは読み込まれません。同意を撤回すると、既に読み込まれたタグは、広告データを編集したうえで拒否の状態に更新されます。このタグは、埋め込まれたShopify、Wix、WordPressの管理画面からは除外されており、会話データを送信することはありません。当社のウェブサイトの広告測定から、選択内容を変更できます。

本サービスは16歳未満の子どもを対象としておらず、当社は、子どもから個人情報を故意に収集することはありません。

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更は、ダッシュボードまたはワークスペースの管理者へのメールで告知されます。

本ポリシーに関するご質問は、privacy@proxyai.app までお送りください。