プライバシーポリシー
最終更新日：2026年8月
1. はじめに
本プライバシーポリシーは、Lagora（「当社」）が本サービスのご利用時に個人情報をどのように収集、使用、保護するかを説明します。
2. 運営者（データ管理者）
Lagoraは、シンガポールで設立された非公開有限責任会社Lagora Pte. Ltd.（UEN: 202554924D）によって運営されています。Lagora Pte. Ltd.はデータ管理者およびサービス提供者として、個人データの処理、お支払いの処理、および本プライバシーポリシーに基づく契約の相手方としての責任を負います。「当社」「当社」「弊社」という表記はLagora Pte. Ltd.を指します。
3. 収集する情報
当社は以下を収集します：アカウント情報（メール、ユーザー名、表示名）；お客様が作成したコンテンツ（会話、投稿、コメント、インポートされた会話、ワークスペースに追加したドキュメント）；使用状況データ（使用された機能、操作パターン）；および技術データ（IPアドレス、ブラウザタイプ、デバイス情報）。アナリティクスクッキーを受け入れた場合、製品分析イベント、有効化されている場合のインターフェースセッションのリプレイ、および限定的な広告測定データ（Reddit広告クリックID、Redditが生成した匿名ブラウザ識別子、ページURL、ブラウザと画面情報、名前付きコンバージョンイベントなど）も収集します。アカウントを作成しなくても少量のデータを保存します。詳細は以下の「アカウントを持たない訪問者」に関するセクションをご覧ください。
4. 情報の利用方法
当社はお客様の情報を、サービスの提供と改善、表示内容のパーソナライズ、広告の測定、サブスクリプションと支払いの処理、サービス関連メッセージの送信、プラットフォームの安全性維持、および法的義務の遵守のために使用します。各目的は法的根拠に基づきます。お客様との契約の履行には、サービスの運営、お客様のAIリクエストのルーティング、支払いの処理、サービスメッセージの送信が含まれます。当社の正当な利益には、不正行為、詐欺、スパムの防止、アカウントの保護、どの機能が機能するかの集計的な理解が含まれます。これらはお客様の権利と比較衡量され、いつでも異議を申し立てることができます。同意は、分析、セッションリプレイ、広告測定、オプションのプロファイリングおよびマッチング機能、ならびにマーケティングメールを対象とし、コアサービスへのアクセスを失うことなくいつでも撤回できます。法的義務には、税務、会計、および当局からの合法的な要求への対応が含まれます。
5. AI会話とデータ
AIモデルとの会話は、OpenRouterなどのサードパーティAIプロバイダーを通じて処理されます。公開された会話は、お客様が選択した公開設定に従って表示されます。非公開の会話をAIモデルのトレーニングに使用することはありません。
6. アカウントを持たない訪問者
公開された投稿から会話を試すことができます。サインアップは不要です。この試用は、何も残さないという意味での匿名ではありません。入力したメッセージとモデルの返信は当社のサーバーに保存されます。すべてのターンは投稿と保存されたトランスクリプトからサーバーサイドで再構築されるためです。ブラウザが提供する履歴を受け入れると、エンドポイントが誰でも利用できるオープンなAIプロキシになってしまいます。また、IPアドレス自体ではなく、IPアドレスのキー付き一方向フィンガープリント（HMAC）を保存して、1人の訪問者が開始する試用回数を制限します。さらに、試用を最大7日間識別する署名付きクッキーも保存します。試用トランスクリプトは、アカウントを作成しなかった場合、試用から7日後に削除されます。アカウントを作成した場合、会話はアカウントにコピーされ（以降は本ポリシーの対象となります）、試用コピーは1日以内に削除されます。これらの記録は当社のサーバーのみが読み取り可能であり、お客様を含むいかなるユーザーアカウントもクエリできません。法的根拠：登録前にサービスを評価していただくこと、および無料の認証なしエンドポイントの悪用を防止することに対する当社の正当な利益です。
8. サブプロセッサー
当社はLagoraを運営するために少数のプロバイダーを利用しています。各プロバイダーは当社の指示に基づき、データ処理契約のもとでのみデータを処理します：Supabase（データベース、認証、ファイルストレージ）、Vercel（アプリケーションホスティングとリクエストログ）、OpenRouter（お客様のAIリクエストのルーティング、およびその経由でお客様が選択したモデルを提供するプロバイダー — Anthropic、OpenAI、Google、xAI、DeepSeekを含む）、Stripe（サブスクリプション決済；カード情報はStripeに直接送信され、当社のサーバーには届きません）、PostHog（製品分析とセッションリプレイ、分析Cookieを受け入れた場合のみ使用）、Reddit（同意した訪問者向けの広告測定；ページURL、Reddit広告クリックID、Redditが生成した仮名のブラウザ識別子、ブラウザおよび画面情報、IPアドレスなどの接続データ、および指定されたコンバージョンイベントを受け取りますが、会話コンテンツ、プロンプト、メール、LagoraアカウントIDは決して受け取りません）、Expo（モバイルアプリへのプッシュ通知の配信）、および会話内でウェブ検索を実行した際に関連するクエリまたはリンクのみを受け取る検索・ページ読み取りプロバイダー。お客様のコンテンツを取り扱うプロバイダーを追加または変更した場合、このセクションを更新します。
9. 国際データ移転
Lagora Pte. Ltd.はシンガポールに設立されており、上記のプロバイダーは米国および欧州連合で事業を行っているため、本サービスの利用には個人データの国境を越えた移転が伴います。データがEEAまたは英国を離れる場合、当社は各プロバイダーとの契約において欧州委員会の標準契約条項に依拠し、さらにプロバイダーがEU-USデータプライバシーフレームワークの認定を受けている場合はそれにも依拠します。AIリクエストは、お客様が選択したモデルを提供するプロバイダー（他国にある場合があります）にルーティングされます。同じ契約上の保護措置が適用されます。当社は中国本土ではサービスを運営しておらず、そこにユーザーデータを保存することもありません。
10. データ保持期間
当社は各カテゴリのデータを必要な期間のみ保持します。アカウントデータ：アカウントが存在する限り保持します。アカウントを削除すると即座に非表示になり、30日間の猶予期間後に完全に消去されます。猶予期間中に再ログインすると復元されます。会話、投稿、アップロード：お客様が削除するまで、またはアカウントが消去されるまで保持します。ゲストトライアルのトランスクリプト：7日間、または新しいアカウントにコピーされてから1日間保持します。サインアップ時に記録された不正行為防止用フィンガープリント：14日間保持します。分析および広告測定用Cookieとその識別子：最大12ヶ月間、かつお客様の同意が有効な間のみ保持します。支払い、サブスクリプション、税務記録：アカウント消去後もシンガポールの会計および税法で要求される期間（現在は5年間）保持します。これは法的義務であり、消去要求の対象外です。これらの記録はお客様の身元とのリンクが削除され、いかなるユーザーにも表示されません。運用およびセキュリティログ（IPアドレスを含む）：最大90日間保持します。
11. データセキュリティ
転送中（TLS）および保存時の暗号化、安全な認証、定期的なセキュリティレビューを含む業界標準のセキュリティ対策を実施しています。
12. あなたの権利
お客様には以下の権利があります：当社が保有するお客様の個人データへのアクセス；不正確なデータの訂正；アカウントとそのデータの削除；会話と投稿の機械可読形式でのエクスポート；当社の正当な利益に基づく処理への異議申し立て；分析や広告測定を含む、付与した同意の撤回。これらのほとんどはアカウント設定から直接行えます。その他の場合は、contact@lagora.ai までご連絡ください。30日以内に対応いたします。また、お客様の地域のデータ保護当局、またはシンガポールの個人データ保護委員会に苦情を申し立てることもできます。
14. 子供のプライバシー
本サービスは13歳未満のお子様を対象としていません。13歳未満のお子様から個人情報を故意に収集することはありません。
15. 本ポリシーの変更
本ポリシーは随時更新される場合があります。重要な変更については、メールまたはアプリ内通知でお知らせします。
16. お問い合わせ
プライバシーに関するお問い合わせは、Lagora Pte. Ltd. まで contact@lagora.ai へご連絡ください。