プライバシーポリシー

1. 処理の目的

当社は、以下の目的のために個人データを処理し、記載された目的（Pro のアカウント・決済データについては 2.3 をご覧ください）以外には利用いたしません。

• サービスの提供および改善 — ユーザーが同意した場合に限り、どの機能が実際に利用されているか、どのようなエラーが発生しているかを把握し、サービス品質を改善するために、匿名の利用統計を収集します。
• 公開トレンド — 匿名統計の集計結果を、公開トレンドページ（/trends）に掲載します。
• アカウントおよび決済の運営 — Agent Cat Pro アカウントの認証とログインセッションの維持、サブスク・決済の管理のために、アカウント・決済情報（2.3）を処理します。
• お問い合わせおよび権利行使への対応 — メールで受け付けたデータ削除のご請求、ご質問などのお問い合わせに対応します。

2. 処理する個人データの項目

2.1 同意したユーザーから自動的に収集される匿名情報

• 匿名識別子（ランダムな UUID。デバイスの macOS Keychain または同等の安全なストアに保管されます）
• アプリ利用イベント（アプリの起動・終了、メニューバーのクリック、マスコットの変更、設定の表示など、11種類の匿名イベント）
• 製品メタデータ（アプリのバージョン、ロケール、選択されたマスコット、CPU 使用率、プロセス数、トークン数など）

2.2 メールでお問い合わせいただく際に収集する情報

• お客様のメールアドレス（お問い合わせへの返信および権利行使への対応のため）
• お客様がメッセージ本文に任意で記載した情報

2.3 Agent Cat Pro のアカウント・決済情報

Agent Cat Pro にログインまたは登録される場合、当社はアカウントを運営するために以下を処理します。

• Google ログインから受け取るメールアドレス、名前、プロフィール画像（アバター）の URL
• ログイン状態の維持および CSRF 対策のためのセッションクッキー（HttpOnly）
• サブスク決済処理のための決済情報（カード情報は決済代行の Lemon Squeezy が直接保管し、当社のサーバーを経由しません）
• アカウントのダッシュボード提供のため、デバイスから同期した日次の利用サマリー（プロバイダー、モデル、トークン数）およびアカウントとの紐づけ情報

2.4 収集しない情報

当社は、以下のいずれの情報も匿名利用統計（2.1）に含めることはなく、Pro アカウントと紐づけることもありません。

• IP アドレスまたは位置情報
• デバイスのハードウェア識別子（Hardware ID）
• プロンプト、応答、トランスクリプト、コード、またはファイルの内容
• プロジェクトディレクトリ名、Git リポジトリ名、ブランチ、またはコミットメッセージ

3. 処理および保有の期間

• 匿名イベントデータ：収集から13か月間保有し、その後自動的に削除されます。
• 日次集計データ（個人を識別できないもの）：無期限に保有します。
• 同意の撤回または削除請求があった場合：該当する匿名識別子に紐づくすべてのデータを直ちに削除します。
• メールお問い合わせの記録：お問い合わせが解決してから1年間保有し、その後破棄します。

4. 第三者への提供

当社は、関連するプライバシー法令が認める場合（データ主体の同意がある場合や特定の法律上の規定に基づく場合など）を除き、個人データを第三者に販売または別途提供することはありません。サービス運営に必要な処理の委託については 5 をご覧ください。

5. 処理の委託

当社は、サービスを運営するために、以下の事業者にデータの処理を委託しています。関連するプライバシー法令に従い、データが安全に取り扱われるよう、関連する事項を各契約に定めています。

これとは別に、当社が自ら運営するウェブファネル分析（agentcat-telemetry）は、マーケティング・データの各ページの訪問フローを計測するファーストパーティ（自社）分析であり、外部の受託者ではありません。

6. お客様の権利およびその行使方法

お客様は、当社に対していつでも以下の権利を行使することができます。

• 個人データへのアクセスを求める権利
• 誤りの訂正を求める権利
• 削除を求める権利
• 処理の制限を求める権利

これらの権利は、アプリ設定 → データ →「匿名統計を送信」のトグルから直ちに同意を撤回することにより、または下記の連絡先までメールでお問い合わせいただくことにより行使できます。同意を撤回された場合、該当する匿名識別子に紐づくすべてのデータは直ちに削除されます。

7. 安全管理措置

• データの最小化：匿名テレメトリのストリームについては、識別可能な個人データを収集せず、匿名識別子のみを用いて処理します。Pro のアカウント・決済データについては 2.3 をご覧ください。
• オプトインによる収集：アプリの匿名テレメトリとマーケティングサイトの追加トラッカーは、ユーザーが明示的に同意した場合にのみ送信されます。サイトの基本的な訪問者集計についてはクッキーポリシーをご覧ください。
• 通信の暗号化：すべてのデータ転送は HTTPS (TLS) で暗号化されます。
• アクセス制御：データベースへのアクセスは、認証された管理者に限定されています。
• ローカル処理の優先：お客様のコード、プロンプト、応答がデバイスの外に出ることは決してありません。

8. 自動化された意思決定

当社は、個人データを用いた自動化された意思決定（プロファイリングを含む）を行いません。

9. 個人情報保護責任者

当社は、個人データの処理を総括して責任を負い、その処理に関するデータ主体からの苦情および救済に対応するため、以下のとおり個人情報保護責任者を選任しています。

• 氏名：Seokyong Kim
• 役職：CEO
• メール：meow@agentcat.app

10. 権利侵害に対する救済

個人データに関する権利の侵害について救済を受けるため、以下の韓国の機関に紛争解決または相談を申し立てることができます。

• 個人情報紛争調停委員会 — www.kopico.go.kr · +82-1833-6972
• プライバシー侵害申告センター — privacy.kisa.or.kr · 118（韓国国内）
• 大検察庁 — www.spo.go.kr · 1301
• 警察庁 — ecrm.police.go.kr · 182

11. 本ポリシーの変更

本ポリシーは、その施行日から適用されます。法令または方針による変更がある場合は、本ページにてお知らせいたします。

12. 事業者情報

• 事業者：Trappist
• 代表者：Seokyong Kim
• メール：meow@agentcat.app

13. 個人情報の国外移転（韓国 PIPA 第28条の8）

当社は、サービス運営のため、韓国「個人情報保護法」第28条の8に基づき、以下のとおり個人情報を国外に移転（処理委託・保管）しています。

移転の日時および方法：サービス利用時点で情報通信網（HTTPS）を通じて送信されます。利用者は国外移転を拒否でき、拒否した場合は一部の機能のご利用が制限されることがあります。拒否またはお問い合わせは meow@agentcat.app までご連絡ください。

14. 国際データ移転（EU・英国 → 米国）

欧州経済領域（EEA）または英国に所在する利用者の個人情報が米国へ移転される場合、当社はGDPR第46条および英国GDPRに基づく適切な保護措置を適用します。受領者ごとの移転メカニズムは以下のとおりです。

適切な保護措置の写しは meow@agentcat.app までご請求いただけます。

15. GDPR・英国GDPRに基づく権利

EEAまたは英国に所在する利用者は、適用される法律に基づき以下の権利を有します。

• アクセス権 — 処理されている個人情報の開示を請求する権利
• 訂正権 — 不正確な個人情報の訂正を請求する権利
• 削除権 — 個人情報の削除（忘れられる権利）を請求する権利
• データポータビリティ権 — 個人情報を構造化された機械可読形式で受け取り、または移転する権利
• 処理制限権 — 処理の制限を請求する権利
• 異議権 — 正当な利益またはダイレクトマーケティングに基づく処理に異議を申し立てる権利
• 同意撤回権 — 同意に基づく処理について、いつでも同意を撤回する権利（撤回前の処理の適法性には影響しません）
• 監督機関に苦情を申し立てる権利 — 居住地のデータ保護監督機関（英国はICO）に苦情を申し立てる権利

権利の行使は meow@agentcat.app までご請求いただけます。