プライバシーポリシー
最終更新: 2026-07-18
SUCHKA Spółka z ograniczoną odpowiedzialnością（「SUCHKA sp. z o.o.」「agent4.io」「当社」「私たち」）はagent4.ioプラットフォームを運営しています。このポリシーは、当社がどのような個人データを、なぜ取り扱うか、そしてあなたがどのような権利を持つかを説明します。
登記事務所：ul. Stefana Batorego 18/108, 02-591 Warsaw, Poland。国家裁判所登記簿（KRS）の事業者登録簿に番号0001219139で登録。NIP7011295965、REGON543797920、全額払込済み資本金PLN 5,000。
プライバシーに関する連絡先：contact@agent4.io。
1. 2つの異なる役割
この区別は、誰が何に責任を負うかを決定するものであり、このポリシー全体を貫いています。
当社は、当社自身の顧客 — agent4.ioアカウントを作成する事業者および個人 — に関するデータ、すなわちアカウント情報、請求記録、および製品の利用状況の管理者です。
当社は、それらの顧客がプラットフォームに入力するデータ、すなわち彼らがアップロードする文書、彼らのエンドユーザーがそのエージェントと交わす会話、およびそれらの会話から導き出された記憶についての処理者です。当社の顧客が、そのデータの管理者です。彼らが、何が収集され、なぜ収集されるかを決定します。当社は、サービスを提供するために、彼らの文書化された指示に基づいてそれを処理します。
あなたがagent4.io上に構築されたエージェントとチャットしたエンドユーザーである場合、そのエージェントを運営する事業者があなたのデータ管理者です — あなたのデータに関する請求は、まずその事業者にお寄せください。
GDPRまたは英国GDPRの対象となるビジネス顧客は、標準契約条項を含むデータ処理契約を請求できます — データ処理契約を参照してください。
2. 当社が管理者として取り扱うデータ
アカウントデータ。 氏名、メールアドレス、パスワード（ソルト付きハッシュとしてのみ保存）、優先言語、およびあなたが提供する組織の詳細。Google、GitHubまたはXでサインインする場合、当社は、あなたの承認の下でそれらのサービスが公開するプロファイル識別子を受け取ります — それらに対するあなたのパスワードは決して受け取りません。
請求データ。 プラン、サブスクリプションの状態、請求期間、請求書および支払い履歴。カード情報は、当社ではなく当社の決済処理業者によって収集・保存されます — 当社は、トークン、カードブランド、下4桁、および請求の結果を受け取ります。当社はカード番号の全体を見たり再構成したりすることはできません。
利用データ。 クォータに対するトークン消費量、リクエスト数、機能の利用状況、およびサービスを運用するために必要な診断記録（タイムスタンプ、IPアドレス、ユーザーエージェント、エラートレース）。
コミュニケーション。 あなたが当社に送るメッセージ、およびサポートと営業のやり取りの記録。
登録前の相談。 あなたはアカウントなしで、このウェブサイト上のアシスタントと話すことができます。それらの会話は、あなたの名前ではなく、あなたのブラウザ用に生成されたランダムな識別子の下で保持されます。
その後、同じブラウザでアカウントを作成する場合、当社は会話を引き継ぐことを提案します。2つの点について正確に述べる価値があります。
- 当社はまず尋ねます。この提案は、あなたがクリアできるチェックボックスとともに登録フォームに表示され、そうすれば何も引き継がれません。
- 移動するのは要点の要約であって、やり取りの記録全体ではありません。元の匿名の会話はそのままの場所に残り、あなたのアカウントには紐付けられません。
引き継ぎは一度だけ行われます。当社は、その匿名識別子が請求済みであることを記録するマーカーを保持するため、同じ会話が後で別のアカウントに引き込まれることはできません。
あなたが登録しなかった場合、匿名の会話が当社によって特定された個人に紐付けられることは決してありません。
3. 当社が顧客に代わって処理するデータ
顧客の指示に基づき、プラットフォームは以下を処理します。
- 知識ベースのコンテンツ — 顧客がエージェントに答えさせるためにアップロードする文書やテキスト。
- 会話 — 顧客のエンドユーザーとそのエージェントとの間の、ウェブウィジェット、Telegram、WhatsAppをまたぐメッセージ。
- 導き出された記憶 — エージェントが再訪のエンドユーザーを認識できるよう、それらの会話から抽出された事実や話題。
- エンドユーザー識別子 — 顧客が渡すことを選んだ識別子、およびそのエージェントが収集するよう設定されたあらゆる連絡先情報。
- レコード — 顧客のエージェントが人に対応させるために登録する問い合わせ、書類チェックリスト、予約リクエストおよびエスカレーション、ならびに彼らのスタッフが加えるメモ。レコードの内容は保存時に暗号化されます。平文で保持されるのは種類、状態、タイムスタンプ、および会話を指し戻す識別子のみで、そのいずれも誰かを特定するものではありません。
当社は、これらに何が入るかを決定せず、それらを使って当社独自のエンドユーザーのプロファイルを構築せず、また販売しません。
顧客は、各新規レコードを、登録される際に自身のURLに送信させることもできます。それをオンにする場合、彼らは、そのレコード — 連絡先情報を含む — を彼らが選んだシステムに移転するよう当社に指示しており、それが到着した時点から彼らの責任となります。彼らはいつでもそれをオフにでき、当社はレコードを他のどこにも送りません。
4. なぜ、どのような根拠で処理するか
| 目的 | 法的根拠（GDPR第6条） |
|---|---|
| あなたが申し込んだサービスの提供 | 契約の履行 |
| 請求、請求書発行および支払いの回収 | 契約の履行 |
| セキュリティ、悪用防止、サービスの完全性 | 正当な利益 |
| 製品分析および改善 | 正当な利益 |
| サービスおよびセキュリティのお知らせ | 契約 / 正当な利益 |
| マーケティングメール | 同意、いつでも撤回可能 |
| 税務、会計および法的義務の遵守 | 法的義務 |
正当な利益に依拠する場合、当社は、当社の利益があなたの権利に優先しないと評価しており、あなたはいつでも異議を申し立てることができます。
5. モデルプロバイダーと、そこに送られるもの
メッセージへの回答には、関連するコンテンツを言語モデルと埋め込みモデルに送る必要があります。送られるのは、メッセージ、関連する知識ベースから検索された文章、および検索されたあらゆる記憶であって — 顧客の知識ベース全体でも、他のエンドユーザーのデータでもありません。
当社が自らモデルを運用する場合、そのコンテンツは当社のインフラ内にとどまります。顧客が第三者のモデルプロバイダーを設定する場合、コンテンツは顧客自身の取り決めの下でそのプロバイダーに送られ、そのプロバイダーの規約が適用されます。外部プロバイダーを選ぶ顧客は、その保管および訓練の条件を確認すべきです。それらを当社は制御していません。
6. 副処理者
| プロバイダー | 目的 |
|---|---|
| 決済処理業者（Stripe、有効な場合） | サブスクリプション請求およびカード処理 |
Amazon Web Services — us-west-2 地域（Oregon, USA） | コンピュート、データベースおよびファイルストレージ |
| メール配信プロバイダー | トランザクションメール（確認、領収書、通知） |
| モデルプロバイダー | 上記のとおりの言語および埋め込み推論 |
最新のリスト、および変更の通知は、contact@agent4.io で入手できます。
7. 国際移転
当社はポーランドに設立されており、プラットフォームは現在、Amazon Web Servicesの**us-west-2 地域（Oregon, United States）**上でホストされています。したがって、サービスを通じて処理される個人データは、上記の他の副処理者と同様に、米国に移転されます。
これらの移転は、欧州委員会の標準契約条項 — AWS GDPRデータ処理補遺に組み込まれています — とともに、第9条に記載された補足的な技術措置、特にスペースごとに鍵管理される顧客コンテンツのフィールドレベル暗号化の下で行われます。英国の個人データの移転には英国補遺が適用されます。依拠する移転メカニズムの写しは contact@agent4.io で入手できます。
8. 保管
| データ | 保管期間 |
|---|---|
| アカウントデータ | アカウントが存在する間、その後は閉鎖から90日以内に削除または匿名化 |
| 顧客コンテンツ（文書、会話、記憶） | 顧客が削除するまで、またはアカウント閉鎖後30日間 |
| 請求および税務記録 | 税法および会計法が求める限り、通常6〜7年 |
| セキュリティおよび診断記録 | 通常最大12か月 |
| 登録前の相談 | ブラウザ識別子の下で保持。そのブラウザの会話履歴の残りとともに、または要約がアカウントに引き継がれた場合はアカウント閉鎖後30日で削除 |
| バックアップ | 削除後、通常のバックアップローテーションで消去 |
文書を削除すると、それが導き出された記憶に寄与したものも削除され、それらを通じて復元可能なまま残ることはありません。
9. セキュリティ
- 顧客コンテンツは、スペースごとに鍵管理してフィールドレベルで保存時に暗号化されるため、データベースの写しだけでは読み取り可能な会話や文書は得られません。
- エンドユーザー間の分離は、アプリケーションコードだけでなくデータベースレベルの行セキュリティによって強制されるため、不正なクエリが別のスペースのデータに到達することはできません。
- 機微な会話にはオプションのエンドツーエンド暗号化が利用できます。
- 転送はTLSで暗号化されます。パスワードはソルト付きハッシュとしてのみ保存されます。管理アクセスは、それを必要とする人員に限定され、ログに記録されます。
完全に安全なシステムはありません。侵害が個人データに影響し、法律が求める場合、当社は適用される期限内にあなたと関連当局に通知します。
10. あなたの権利
適用される法律の条件に従い、あなたは以下を請求できます。アクセス、訂正、消去、処理の制限、機械可読形式での可搬性、正当な利益に基づく処理への異議、および同意が根拠であった場合の同意の撤回。
contact@agent4.io までご連絡ください。当社は1か月以内に対応し、より長く必要な場合はお知らせします。対応する前にあなたの本人確認が必要な場合があります。
あなたが英国またはEEAにいて、当社があなたのデータを違法に取り扱ったと考える場合、あなたは地元の監督機関に苦情を申し立てることができます。当社の監督機関はポーランドの当局、すなわち個人データ保護局長官（Prezes Urzędu Ochrony Danych Osobowych, UODO）、ul. Stawki 2, 00-193 Warsaw, Poland — uodo.gov.pl です。カリフォルニア州の居住者は、CCPA/CPRAに基づき、知る、削除する、訂正する、「販売」または「共有」をオプトアウトする権利を含む権利を有します — 当社は、それらの用語が定義するところの個人情報を販売または共有しません。
11. クッキー
尋ねずに設定するクッキー
NEXT_LOCALE は、次回サイトがその言語で開くよう、あなたが選んだ言語を記録します。ダッシュボードにサインインすると、さらに、サインインしている間だけ有効なセッションクッキーが設定されます。どちらも厳密に必要なもの、またはあなたが求めた設定であるため、eプライバシー規則の下で同意は不要です。
あなたのライト/ダークの設定、および下記のあなたの分析の選択は、あなたのブラウザのローカルストレージに保持されます。これはクッキーではなく、当社に送られることは決してありません。
分析 — あなたが同意する場合のみ
当社はGoogle Analytics 4を使用して、どのページが人々の役に立ち、どのページが役に立たないかを把握します。これはクッキーを設定するため、当社はまず尋ねます。バナーで「許可」を選ぶまで、タグはまったく読み込まれません。あなたが拒否する、または単にバナーを無視する場合、何も読み込まれず、クッキーは設定されず、Googleへのリクエストは届きません。当社は広告クッキーを使用せず、分析が収集するものを販売または共有しません。
有効な場合、Google Analyticsは、あなたが訪れるページ、あなたのおおよその所在地（切り詰められたIPアドレスから — 当社はIP匿名化を有効にしています）、および登録の開始やソリューションページの表示といったいくつかの名前付きアクションを記録します。Google LLCがこれについて当社の処理者として行動し、データは欧州委員会の標準契約条項の下で米国において取り扱われることがあります。当社の適法な根拠はあなたの同意（GDPR第6条(1)(a)）です。
考えを変えるには、ブラウザでこのサイトのデータをクリアしてください（設定 → プライバシー → サイトデータ）。これにより保存された選択と分析クッキーが削除され、次回の訪問時にバナーが再度尋ねます。contact@agent4.io にご連絡いただければ、あなたのブラウザで何をすべきかを確認することもできます。
当社は、同意の有無にかかわらず、いかなる種類の広告やサイト間トラッキングも使用しません。
12. 児童
このプラットフォームは事業者向けであり、児童を対象としていません。当社は、16歳未満の者からデータを故意に収集することはありません。児童が当社にデータを提供したと思われる場合は、contact@agent4.io までご連絡ください。当社はそれを削除します。
13. 自動化された意思決定
当社は、自動化された手段によって、あなたに関して法的またはそれと同様に重大な影響をもたらす決定を行いません。エージェントは自動的に返信を生成しますが、それらは当社の顧客が運営するコミュニケーションツールであって、誰かの権利を決定する仕組みではありません。
14. 変更
変更は新しい日付とともにここに掲示されます。アカウント保有者には、重大な変更が発効する前にメールで通知されます。
ご質問：contact@agent4.io。