Relvoプライバシーポリシー

本ポリシーは英語版（Relvo Privacy Policy）の翻訳です。本ポリシーと英語版との間に齟齬または矛盾がある場合は、英語版が優先します。

米国デラウェア州ルイスに登記された法人であるAGOS LABS TECHNOLOGIES LTD.（以下「当社」といいます。）は、relvo.siおよびそのサブドメインで提供するクラウドサービス「Relvo」（ダッシュボード、MCPエンドポイント、HTTP APIおよびコマンドラインインターフェースを含み、以下「本サービス」といいます。）に関する個人データの取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます。）を定めます。本ポリシーで定義されていない用語は、Relvo利用規約（以下「利用規約」といいます。）に定める意味を有します。

本ポリシーは、メンバー、契約者を代表する個人、および当社ウェブサイトの訪問者（以下総称して「本人」といいます。）に適用され、当社が自らの目的のために管理者として取り扱う個人データについて定めるものです（利用規約第25条第3項）。当社がユーザーの指示に基づき取り扱う入力データ、ユーザーコンテンツまたは実行結果に含まれる個人データには本ポリシーは適用されず、当該取扱いは利用規約に従います。その取扱いの概要は本ポリシー第11条に記載します。

第1条（個人データ）

本ポリシーにおいて「個人データ」とは、特定の、または特定可能な生存する個人に関する情報をいい、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）上の「個人情報」、EU一般データ保護規則および英国GDPR（以下総称して「GDPR」といいます。）上の「個人データ」、改正後のカリフォルニア州消費者プライバシー法（以下「CCPA」といいます。）上の「個人情報」その他適用法令上これらに相当する情報を含みます。

第2条（取得する個人データおよび利用目的）

1.当社は、次の個人データを取得し、次に定める目的のために、次に定める法的根拠に基づき利用します。

2.リクエストおよびレスポンスの本文：当社は、利用記録および監査記録において、プロバイダへのリクエストおよびプロバイダからのレスポンスの本文を記録しません。ただし、入力データおよび実行結果は実行を遂行するために処理され、実行結果（生成されたファイルを含みます。）は、ユーザーが取得できるよう、実行結果とともに表示される期間保存されます（利用規約第4条第3項）。当社は、同一のリクエストに対して保存済みの実行結果で応答する機能（キャッシュ）を導入する場合、導入前に本ポリシーにおいてその内容を記載します。当該処理はユーザーの指示に基づき行われ、第11条に従います。

3. GoogleおよびYouTubeのデータ：ユーザーがGoogleアカウントまたはYouTubeチャンネルを連携させる場合、当社は、ユーザーが利用を選択したツールに必要なスコープのみを要求し、当該スコープが認めるデータにのみアクセスします。当社によるGoogle APIから取得した情報の使用および他のアプリケーションへの移転は、Limited Useの要件を含むGoogle API Services User Data Policyに準拠します。特に、当社は、(i) Googleユーザーデータを、それが連携された目的であるユーザー向け機能の提供および改善のためにのみ使用し、(ii)当該機能の提供に必要な場合、適用法令の遵守のため、またはユーザーに通知の上で行う合併、買収もしくは資産譲渡の一部としての場合を除き、他者に移転せず、(iii)広告に使用せず、(iv)汎用的な人工知能または機械学習モデルの開発、改善または学習に使用せず、(v)ユーザーの明示的な同意がある場合、セキュリティ上必要な場合、適用法令の遵守のため、または集計・匿名化して内部の運営に用いる場合を除き、人が閲覧することを認めません。YouTubeの機能の利用には、Googleプライバシーポリシー（https://policies.google.com/privacy）も適用されます。ユーザーは、https://myaccount.google.com/permissionsにおいていつでも当社のアクセスを取り消すことができます。

4.当社は、上表に記載する匿名化されたメタデータを除き、個人データ、登録認証情報、アクセス認証情報、入力データまたは実行結果を、人工知能または機械学習モデルの学習に使用しません（利用規約第13条第3項）。

5.当社は、個人データを販売せず、またCCPA上のクロスコンテクスト行動ターゲティング広告のための「共有」も行いません。

6.当社は、上記以外の目的で個人データを利用しようとする場合、事前に本人に通知し、法令上必要な場合はその同意を得ます。

第3条（個人データの取得元）

1.当社は、次の取得元から個人データを取得します。

(1)本人が登録し、本サービスを利用し、当社に連絡し、または支払を行う際に、本人から直接取得する場合

(2)契約者のオーナーまたは管理者がメンバーを招待する際に、当該オーナーまたは管理者から取得する場合

(3)サインインに用いる認証プロバイダ（GitHubまたはGoogle等）から、本人が提供を許可した情報に限り取得する場合

(4)ユーザーが連携アカウントを連携させる際に、第三者プラットフォームから取得する場合

(5)支払状況および限定的なカード情報（カードブランドおよび下4桁等）について、決済代行事業者から取得する場合

(6)当社のシステム、ホスティング事業者および第6条に記載する技術を通じて自動的に取得する場合

第4条（第三者提供）

1.当社は、次の場合を除き、本人の事前の同意なく個人データを第三者に提供しません。

(1)利用目的の達成に必要な範囲内において、第5条に記載する委託先（再委託先）に個人データの取扱いを委託する場合

(2)ユーザーが実行を要求し、連携アカウントを連携させ、または登録認証情報を登録したことにより、当該実行の遂行に必要な範囲で個人データがプロバイダまたは第三者プラットフォームに送信される場合

(3)メンバーの利用記録および監査記録を、当該メンバーが所属する契約者のオーナーおよび管理者が閲覧できるようにする場合（利用規約第5条第4項）

(4)誠実なコンプライアンス調査または不正利用調査において、利用記録をプロバイダまたは第三者プラットフォームと共有する場合（利用規約第25条第2項）

(5)ユーザーが紹介制度に参加する場合において、紹介したユーザーに表示される範囲の情報、すなわち紹介されたユーザーの電子メールアドレス、登録日および入金の有無を提供する場合

(6)合併、事業譲渡その他の事由による事業の承継に伴い個人データが提供される場合（この場合、当社は事前に本人に通知します。）

(7)裁判所もしくは権限ある当局の適法な要請に応じる場合、または人の生命、身体もしくは財産の保護のために必要な場合を含め、その他適用法令により許容され、または要求される場合

2.当社は、個人データを第三者に提供し、または第三者から個人データの提供を受ける場合、個人情報保護法に定める記録の作成および確認を行います。

第5条（委託先および外国への移転）

1.当社は、本サービスの運営のため、次の委託先（再委託先）を利用します。本表は、本サービスのカタログにおいてツールごとに再委託先として表示されるプロバイダとあわせて、利用規約上の再委託先リストを構成します。

2.当社は米国で設立された法人であり、米国および上記の委託先が事業を行うその他の国において個人データを取り扱います。当社は、日本に所在する本人の個人データを外国にある第三者に提供する場合、個人情報保護法第28条に基づき求められる情報、すなわち当該外国の名称、適切かつ合理的な方法により得られた当該外国における個人情報の保護に関する制度に関する情報、および当該第三者が講ずる個人情報の保護のための措置に関する情報を、本条により、また請求に応じてより詳細に提供します。上記の各提供先は、契約またはその公表する規約により、個人情報保護法上の個人情報取扱事業者の義務に相当する措置を講じており、または当社が個人情報保護法の求める措置を別途講じています。

3.欧州経済領域、英国またはスイスに所在する本人の個人データを、十分な保護水準を有すると認められていない国に移転する場合、当社は、欧州委員会が承認した標準契約条項（英国については国際データ移転補遺）その他の適法な移転の仕組みに依拠します。関連する保護措置の写しは、第15条の連絡先に請求することができます。

第6条（Cookieおよび類似の技術）

1.当社は、当社のウェブサイトおよびダッシュボードにおいて、次のCookieおよび類似の技術を使用します。

2.必須のCookieは、本サービスの機能に不可欠であるため、同意なく使用します。その他のCookieは、適用法令上必要な場合、同意を得た場合に限り使用します。本人は、ブラウザの設定によりCookieを管理することができ、Googleアナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）によりGoogleアナリティクスによる測定を拒否することができます。

第7条（開示、訂正、削除等の請求およびその他の権利）

1.本人は、個人情報保護法に基づき、当社に対し、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止もしくは消去、または第三者提供の停止、および第三者提供記録の開示を請求することができます。

2.欧州経済領域、英国およびスイスに所在する本人は、GDPRに基づき、アクセス、訂正、消去、処理の制限、データポータビリティおよび異議の権利、ならびに撤回前の処理に影響を与えることなくいつでも同意を撤回する権利を有します。また、居住地または勤務地の監督機関に苦情を申し立てる権利を有します。

3.カリフォルニア州その他包括的なプライバシー法を有する米国の州の居住者は、個人情報について知る権利、アクセスする権利、訂正する権利および削除する権利、ならびにこれらの権利の行使を理由に差別されない権利を有します。当社は、第2条第5項に記載するとおり、個人情報の販売または共有を行いません。

4.当社は、適用法令が許す範囲で、居住地にかかわらずすべての本人について第1項から第3項までの請求に応じます。メンバーは、ダッシュボード上で、登録認証情報の削除、連携アカウントの連携解除、Relvoキーの失効およびアカウントの削除を行うことができます。その他の請求は、第15条の連絡先に行うことができます。

5.当社は、請求者の本人確認を行った上で、不当な遅滞なく、遅くとも受領から30日以内（法令がより短い期間を定める場合はその期間内）に回答します。当社は、請求への対応について手数料を請求しません。

6.当社は、他者の権利を侵害する場合、または法令上データの保持が義務付けられている場合など、適用法令が許す場合には、請求の全部または一部に応じないことがあり、その場合は理由を説明します。

7.入力データ、ユーザーコンテンツまたは実行結果に含まれる個人データに関する請求は、第11条に記載するとおり、関係するユーザーに対して行うものとします。

第8条（保存期間）

1.当社は、利用目的の達成および法的義務の遵守に必要な期間に限り個人データを保存します。保存期間は次のとおりです。

2.当社は、該当する期間の経過後、個人データを削除または匿名化します。

第9条（安全管理措置）

1.当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を含む必要かつ適切な措置を講じます。

(1)組織的安全管理措置：個人データ保護の責任者の設置、個人データの取扱いに関する社内規程の策定およびその運用状況の確認

(2)人的安全管理措置：従業者への秘密保持義務の賦課、および個人データへのアクセスを必要な者に限定すること

(3)技術的安全管理措置：登録認証情報およびアクセス認証情報を認証付き暗号により暗号化して保存し、暗号鍵をデータベースとは別に保管すること、登録認証情報の秘密の値を保存後に返却または表示しないこと、Relvoキーおよびセッショントークンを一方向ハッシュでのみ保存すること、すべての通信をTLSにより暗号化すること、リクエストごとに契約者のメンバーシップ、役割およびメンバーごとのツールへのアクセス権を確認すること、サーバー側実行をファイルシステムおよびネットワーク通信を制限したサンドボックスで実行すること、ならびにすべてのRelvoキーを直ちに失効させられるようにすること

(4)委託先の監督：適切なセキュリティを維持する委託先を選定し、秘密保持およびデータ保護の義務を課すこと

(5)外的環境の把握：外国において個人データを取り扱う場合、当該外国の個人情報の保護に関する制度を把握した上で安全管理措置を講じること

2.当社は、個人データの漏えい等が発生した場合、個人情報保護法、GDPRおよび米国各州の漏えい通知法を含む適用法令に従い、不当な遅滞なく、影響を受ける本人および権限ある監督機関に通知し、再発防止策を講じます。

3.当社の安全管理措置に関する詳細は、第15条の連絡先に請求することができます。セキュリティ上の脆弱性はinfo@relvo.siに報告することができます。

第10条（未成年者）

1.本サービスは16歳未満の者を対象としておらず、当社は16歳未満の者から故意に個人データを取得しません。当社は、16歳未満の者の個人データを取得したことを知った場合、当該データおよび関連するアカウントを削除します。

第11条（ユーザーのために取り扱う個人データ）

1.一部のツールは、ユーザーでない個人の個人データ（連絡先、職業上の情報またはソーシャルメディア上のデータ等）を返し、またはこれに基づき操作を行い、また入力データ、ユーザーコンテンツおよび実行結果には個人データが含まれる場合があります。当該データについては、ユーザーが管理者（またはその顧客のために行動する処理者）であり、当社は、利用規約（第25条第4項から第6項まで）に従い、実行の遂行ならびに実行結果の保存および返却のために、ユーザーの指示に基づいてのみ当該データを取り扱います。

2.このように個人データを取り扱われる個人は、関係するユーザーに対して請求を行うものとします。当社が当該請求を直接受領した場合、当社は、利用規約第25条第5項に定めるところにより、可能な限り当該個人をユーザーに案内し、ユーザーによる対応を支援します。

3.実行の遂行のために当該データを受領するプロバイダは、自らの規約に従ってこれを取り扱います。本サービスのカタログは、ツールごとに、当社の再委託先として行動するプロバイダを特定し、その他のプロバイダは独立した管理者として行動します。

第12条（本ポリシーの変更）

1.当社は、本ポリシーを変更することがあります。当社は、変更後の本ポリシーを効力発生日とともに本サービス上に掲載し、重要な変更については、変更の効力発生前に電子メールまたは本サービス上の通知によりユーザーに通知します。適用法令上本人の同意が必要な変更については、当社はその同意を取得します。

第13条（法令の遵守）

1.当社は、個人データの取扱いに関し、個人情報保護法、GDPR、CCPAその他の適用法令を遵守します。

第14条（事業者情報および個人データ保護管理者）

名称：AGOS LABS TECHNOLOGIES LTD.

住所：16192 Coastal Highway, Lewes, Delaware 19958, USA

代表者：横山 康助

個人データ保護管理者：横山 康助

第15条（お問い合わせ窓口）

1.本ポリシーまたは個人データの取扱いに関するお問い合わせ、請求および苦情は、次の窓口までご連絡ください。Relvoサポートinfo@relvo.si

附則

2026年10月29日制定・施行