Privacy Policy
Last updated: September 8, 2026
Assure AI（“当社”、“私たち”、または“弊社”）は、お客様のプライバシー保護に努めています。本プライバシーポリシーは、当社のプラットフォームおよびサービスをご利用いただく際に、当社がどのように情報を収集、利用、保護するかを説明します。
1. 収集・保存するデータ
a. クラウド（サーバー）に保存されるデータ
サービス提供のため、当社の安全なサーバー（AWS EC2）に以下のデータを保存します：
- アカウントデータ： メールアドレス、サブスクリプション階層、Stripe 顧客 ID。
- 質問とプロンプト： コマンドバーまたはコンパイル画面に入力するテキスト（データベースのプロジェクトおよび実行ログに保存）。
- アップロードされたソースファイル： PDF、画像、JSON、YAML その他のアップロード文書（
substrate_vaultテーブルに保存）。 - コンパイル済みドラフト： JDF AST、検証ログ、ロックハッシュ（
jdf_revisionsテーブルに保存）。 - 監査ログ： エンタープライズコンプライアンス用の活動およびリクエストログ（
user_activity_logおよびaudit_logに保存）。 - ウェイトリスト登録： メール、会社名、ワークフロータイプ（ウェイトリストに参加した場合）。
当社はお客様のデータをモデル訓練に使用しません。当社は広告またはマーケティング目的で第三者にデータを販売または共有しません。
b. お客様の端末にローカル保存されるデータ
以下のデータはお客様のコンピューター上に留まり、当社のサーバーには送信されません：
- 接続済みプロバイダーの API キー（Claude、Gemini、DeepSeek、Kimi など）。
- Workbench UI の状態および設定（レイアウト設定、テーマ設定など）。
c. 第三者 AI プロバイダー（“送信”時）
接続済みプロバイダーにプロンプトを送信することを選択した場合：
- お客様の質問および添付ファイルは、セッションから選択したプロバイダーへ直接送信されます。
- プロバイダー固有の利用規約およびプライバシーポリシーが適用されます。利用前に確認し、同意する必要があります。
- Assure は、標準的なワークスペース履歴の一部としてプロジェクトファイルおよびドラフトに永続保存される範囲を超えて、第三者 API の生レスポンスを独自に記録または保持しません。
d. “インターネットに閉じた”モード
“インターネットに閉じた”が選択されている場合：
- お客様のデータは外部プロバイダーに送信されません。
- 処理（Z3 検証および
groundrailsを含む）はAssure の安全なサーバー上で実行されます—ローカルマシン上ではありません。 - お客様のデータは、セクション 1a で説明するとおり、引き続き Assure のサーバーに保存されます。
2. データの利用方法
| データの種類 | 目的 |
|---|---|
| メールおよびサブスクリプション階層 | アカウント管理、請求、サポート。 |
| 質問、プロンプト、ソースファイル | 文書のコンパイル、検証、監査。 |
| コンパイル済みドラフトおよびロックハッシュ | バージョン履歴および監査証跡の提供。 |
| 監査ログ | 利用状況の追跡およびエンタープライズ顧客のセキュリティ維持。 |
| ウェイトリスト登録 | サービス開始時またはベータテスターが必要な際の通知。 |
| API キー | ローカルインスタンスを第三者 AI プロバイダーに接続するためにのみ使用。キーは端末から送信されません。 |
| 利用分析（任意） | Plausible による匿名化・集計された利用データ。個人データは収集されません。 |
当社はお客様のデータをモデル訓練に使用しません。当社は広告またはマーケティング目的で第三者にデータを販売または共有しません。
4. お客様の権利
お客様の管轄区域（GDPR および CCPA を含む）に応じて、以下の権利を有する場合があります：
| 権利 | 行使方法 |
|---|---|
| アクセス | 当社が保有するお客様の個人データのコピーを請求。 |
| 訂正 | 不正確な個人データの訂正を請求。 |
| 消去 | アカウントおよび関連データの削除を請求。 |
| データポータビリティ | 機械可読形式でのデータコピーを請求。 |
| 異議申立て / 処理制限 | 特定の処理に異議を申し立てる。 |
これらの権利を行使するには、以下までご連絡ください：privacy@getassureai.com
5. データセキュリティ
| 対策 | 説明 |
|---|---|
| サーバー側暗号化 | Assure のサーバーに保存されるすべてのデータは保存時暗号化（検証済みクラウドインフラ設定）。 |
| 転送時暗号化 | ブラウザと Assure のサーバー間で送信されるすべてのデータは安全な転送暗号化（TLS）を使用。 |
| 最小限のデータ保持 | データは、サービス提供および法的義務の履行に必要な期間のみ保持。 |
| 訓練へのデータ不使用 | 当社はお客様のデータをモデル訓練に使用しません。 |
6. データ保持
| データの種類 | 保持期間 |
|---|---|
| メールおよびサブスクリプション階層 | アカウント存続期間中保持。アカウント終了時に削除。 |
| Stripe 顧客 ID | 請求および決済履歴のため、金融規制に従い保持。 |
| 質問、ファイル、ドラフト | プロジェクトを明示的に削除、ワークスペース履歴を消去、またはアカウントを閉じるまで、Assure の安全なサーバーに保存。 |
| 利用分析（Plausible） | 匿名化・集計。個人データは保持されません。 |
7. 児童のプライバシー
Assure AI は 16 歳未満の方を対象としていません。当社は故意に児童から個人データを収集しません。児童が個人データを提供したと思われる場合はご連絡ください。削除いたします。
8. 免責事項 – AI 生成コンテンツ
Assure AI が生成する出力は、大規模言語モデルおよび決定論的検証エンジンによって生成されます。正確性と信頼性に努めますが、AI 生成コンテンツの完全性、正確性、または特定目的への適合性についていかなる表明または保証も行いません。
法的、金融、または専門的助言ではありません。
Assure AI が生成するコンテンツは、情報提供および起草支援のみを目的としています。法的、金融、医療、その他の専門的助言を構成するものではありません。AI 生成コンテンツに基づく意思決定の前に、必ず資格を有する専門家にご相談ください。
ユーザーによる責任。
専門的、法的、またはビジネス上の文脈で使用する前に、すべての出力を確認、検証、妥当性確認する責任はお客様にあります。
ハルシネーションおよびエラー。
AI モデルは、不正確、誤解を招く、または幻覚的なコンテンツを生成する場合があります。Assure AI の検証ツール（Z3、Red-Hat、Substrate Vault）はこれらのリスクを低減するよう設計されていますが、完全には排除できません。
正確性の保証なし。
出力がエラーなし、完全、または最新であることを保証しません。
依拠に対する責任の否認。
法律で認められる最大限の範囲において、Assure AI は、プラットフォームが生成した出力への依拠から生じるいかなる損失、損害、または危害についても一切の責任を否認します。
Assure AI を利用することにより、お客様はこれらの制限を承認し、受け入れます。
9. 個人データ文書（データ処理契約）
GDPR、CCPA、または類似のデータ保護法の対象となる管轄区域のユーザー向けに、本セクションでは個人データの処理方法を説明します。
a. データ管理者およびデータ処理者
| 役割 | 主体 |
|---|---|
| データ管理者 | お客様（ユーザー）が、質問、文書、プロンプトのデータ管理者です。データ処理の目的および手段を決定します。 |
| データ処理者 | Assure AI はデータ処理者として、お客様の指示に従い、お客様に代わってのみデータを処理します。 |
b. 処理される個人データのカテゴリ
| カテゴリ | データ要素 |
|---|---|
| アカウントデータ | メールアドレス、サブスクリプション階層、Stripe 顧客 ID |
| 利用データ | 匿名化・集計された分析（個人識別子なし） |
| コンテンツデータ | 質問、プロンプト、アップロードファイル、コンパイル済みドラフト – AWS サーバー上で安全に処理・保存 |
c. 処理の目的
| 目的 | 法的根拠 |
|---|---|
| サービス提供 | 契約履行 – 文書のコンパイル、検証、監査 |
| 請求およびアカウント管理 | 契約履行 – サブスクリプションおよび決済の管理 |
| サービス改善 | 正当な利益 – 匿名化分析によるプラットフォーム改善 |
d. データ主体の権利
お客様には以下の権利があります：
- アクセス – 個人データのコピーを請求
- 訂正 – 不正確なデータの訂正
- 消去 – アカウントおよび関連データの削除を請求
- ポータビリティ – 機械可読形式でのデータコピーを請求
- 異議申立て – 特定の処理に異議を申し立てる
これらの権利を行使するには、以下までご連絡ください：privacy@getassureai.com
e. データ転送
第三者プロバイダー（Claude、Gemini、DeepSeek など）にプロンプトを送信する場合、お客様のデータは管轄区域外のサーバーに転送される場合があります。これらのプロバイダーは独立したデータ管理者であり、独自のデータ保護ポリシーの対象です。
10. 国際データ転送
第三者プロバイダー（Claude、Gemini、DeepSeek など）に質問を送信する場合、お客様のデータは居住国以外のサーバーに転送される場合があります。これらのプロバイダーは独自のデータ保護ポリシーの対象であり、お客様の現地管轄区域と同等の保護水準を提供しない場合があります。
Assure AI を利用し、プロバイダーを選択することにより、お客様はこの転送に同意します。
11. 本ポリシーの変更
当社は本プライバシーポリシーを随時更新する場合があります。最新版は常に https://getassureai.com/privacy でご確認いただけます。重要な変更については、Workbench またはメールでお知らせします。
12. お問い合わせ
本プライバシーポリシーまたはお客様のデータに関するご質問がある場合：