プライバシーポリシー

Console に保存するデータと、含まれないコンテンツ

Console を利用すると、お客様のデバイスから当社へ、イベントの配送と Console の一覧表示に使う workflow とトリガーのカタログが送られ、保存されます。ご利用のプランにリモート監督が含まれる場合は、Console の一覧表示とリモート操作に使う、現在進行中の run の最新状態も送られ、保存されます。Console から行った run の要求・操作と、その結果も保存されます。

workflow とトリガーのカタログ、および現在進行中の run の最新状態には、workflow の本文、ローカルファイルのパスや内容、作業ファイル、policy、secret、イベントや run の本文、プロンプト、run の transcript、エージェントのセッション、worktree、実行エンジンの情報は含まれません。relay を通過するイベント本文の一時的な取り扱いについては、下記の「relay トラフィック」をご覧ください。当社へ送信される情報と、その取り扱い・通信方法の技術的な内訳はデータの取り扱いに関する docsで説明しています。

当社が収集するもの

• アカウント: メールアドレスと基本的なプロフィール情報。サインインプロバイダを通じて取り扱い、Console の運営とデバイスのペアリングに使用します。
• デバイスのペアリング: デバイス識別子とペアリングの記録。イベントをお客様のデバイスへ届けるために使用します。
• integration の接続情報: 連携した GitHub installation や Slack workspace の記録。取得できた場合、これらの記録には連携した GitHub ユーザーの login と Slack ユーザー ID が含まれます。また、GitHub installation の account login と Slack workspace 名も含まれます。Slack については、ユーザーとチャンネルの一覧取得、およびチャンネルの公開範囲と参加状況の確認に使うアクセストークンを暗号化して保存します。必要な場合は、認証済みのペアリング済みデバイスへトークンを提供します。デバイスは、お客様が要求した thread のコンテキストの取得と、返信・投稿・通知の送信にそのトークンを使用します。integration の接続解除時またはアカウントの削除時には、可能かつ適切な場合にトークンの失効を試みます。GitHub についてはトークンを保存せず、必要になるたびに短期間だけ有効なトークンを発行します。
• workflow とトリガーのカタログ、および進行中の run の状態: イベントの配送と Console の一覧表示に使う workflow とトリガーのカタログ。ご利用のプランにリモート監督が含まれる場合は、Console の一覧表示とリモート操作に使う、現在進行中の run の最新状態も保存します。
• Console の要求と操作: Console から行った run の要求・操作と、その結果。
• webhook の受け口: お客様が発行した webhook の名前と、その URL に含まれる token のハッシュ。token そのものは発行時に一度だけ表示し、当社は保存しません。
• relay トラフィック: 連携したサービスからのイベントは、お客様のデバイスへ届けるために当社の relay(イベントをデバイスへ中継する当社のサーバー)を通過します。受信するペイロードには連携先サービス上のコンテンツ(issue やメッセージの本文など)が含まれることがあります。当社はこれを配送のためにのみ処理・転送します。受け付けたイベントはすべてまずキューに入り、デバイスから最終処理の ACK を受けると削除します。受け付けから 24 時間を過ぎたイベントは配送・再送せず、物理的な削除は後の清掃処理になることがあります。キューはアカウントあたり最大 1,000 件で、上限に達すると最も古い項目を削除し、それ以降は配送しません。中継する text フィールドだけが 64 KiB の上限対象で、ほかのペイロードフィールドにはこの上限は適用されません。中継するコンテンツをそれ以外の目的で保存・利用しません。これらのイベントがお客様のアカウント以外のデバイスへ配送されることはありません。不正利用防止のため、コンテンツ本文を含まない配送記録(メタデータ)を保持することがあります。
• 運用ログ: 信頼性とセキュリティのための技術ログとエラーレポート(IP アドレス、タイムスタンプ、ステータスコード、イベントの識別子など)。中継したコンテンツの本文は含みません。

cookie について

当社は、本サービスの動作に必要な cookie と、お客様の設定(サインインのセッション、言語、テーマなど)を記憶するための cookie のみを使用します。設定用の cookie は、サイト・docs・Console の間で設定を引き継ぐため、loopkeep.run とそのサブドメインの間で共有されることがあります。広告目的やサイト横断トラッキングの cookie は使用しません。

委託先

loopkeep の運営には、サインイン、ホスティング、データベース、イベントの relay、エラー監視などの委託先を利用します。委託先は、当社に代わり、当社の指示の下でのみデータを処理します。委託先の一部は日本国外(米国など)に所在します。当社は、適切な保護措置を講じる委託先を選定し、お客様のデータについて引き続き責任を負います。現在の委託先、その役割、および取り扱うデータの範囲は 委託先一覧 をご確認ください。

当社が行わないこと

お客様のデータを販売しません。お客様のコンテンツをモデルの学習に使用しません。中継されるコンテンツは、お客様のトリガーに一致するかどうかを判定して配送するために自動的に処理されます。人がその内容を閲覧することは、relay の運営または不正利用の調査に必要な場合を除いてありません。

保持と削除

アカウントとデバイスのペアリングの記録は、アカウントが存在する間保持し、アカウントの削除時に削除します。integration の記録は、該当する integration の接続解除時またはアカウントの削除時に削除します。

コントロールプレーン上の workflow カタログ、トリガーのルーティング宣言、および現在進行中の run の最新状態は、新しいデータで以前のデータを置き換えます。Console でデバイスを「無効化」したとき、lk logout の無効化リクエストが成功したとき、またはアカウントの削除時に削除します。現在進行中の run の最新状態は、ご利用のプランからリモート監督が外れたときにも削除します。gateway への無効化通知と配送先キャッシュへの反映はベストエフォートで、遅れることがあります。キャッシュの技術的な詳細はデータの取り扱い docsで説明しています。Console から行った run の要求・操作と、その結果の記録は、作成から 30 日後に削除の対象となり、順次削除されます。コンテンツ本文を含まない重複判定と日次の配送・破棄の記録は、数日以内に期限切れになるか、削除対象になります。削除のご依頼は legal@kumaaa.co.jp までご連絡ください。

お客様の権利

お客様は、ご自身の個人データについて、開示、訂正、削除、利用停止を求めることができます。ご請求は legal@kumaaa.co.jp までご連絡ください。ご本人であることを確認のうえ、個人情報の保護に関する法律その他の適用法に従って対応します。当社の所在地と代表者の氏名は、ご請求に応じてお知らせします。

セキュリティ

データは通信時に暗号化されます。integration のアクセストークンは暗号化して保存します。本番システムへのアクセスは制限しています。完全に安全なシステムは存在しません。

子どもについて

本サービスは子どもに向けたものではなく、子どもの個人データを故意に収集することはありません。

第三者への開示

上記の委託先を除き、法令に基づく場合、または本サービスとその利用者を保護するために必要な場合に限り、データを開示します。

変更

本ポリシーの重要な変更は、本サイト、アプリ内、メールなどで告知し、冒頭の日付を更新します。

お問い合わせ

合同会社kumaaa — legal@kumaaa.co.jp。本ポリシーは日本語版と英語版で作成され、両者に相違がある場合は日本語版が優先します。