MoteOS プライバシーポリシー

バージョン 2026-09-07発効日 [TBC: launch date. For reference, the corporate website privacy policy took effect on 2026-08-07]

⚠️ 本書は草案（DRAFT）です。法務担当者による確認を経るまでは、拘束力のあるポリシーとして公開してはならず、また利用者の同意を取得するために用いてもなりません。 [TBC: …] と付された事項は未確定のプレースホルダーであり、提供開始前にそのすべてを確定させなければなりません。一覧は第 19 節にまとめて掲載しています。

記載方針。 本書は、本ポリシーの効力発生日において本製品が行うと見込まれる動作を記載しています。収集を予定しているものの、コード上まだ実装されていない事項については、その旨を明示しています。提供開始前には当該事項を逐一再検証しなければならず、その時点でなお未実装のものは、実際には行われない動作の記述として残すのではなく、本書から削除しなければなりません。

1. 適用範囲

MoteOS は AI ワークスペースです。お客様は、お客様専用のサンドボックス内で動作する AI エージェントと協働し、エージェントはそのサンドボックス内で自律的にコードを実行し、お客様のファイルを読み書きし、インターネットにアクセスし、アプリケーションを操作します。MoteOS は、デスクトップクライアント（macOS および Windows）およびブラウザ版として提供しています。

本ポリシーは、当社が収集する情報、その理由、その利用および共有の方法、保存期間、ならびにお客様が有する権利について説明します。

本ポリシーは、以下に適用されます。

本ポリシーは、以下には適用されません。

本ポリシーと会社ウェブサイトのポリシーとの関係

本ポリシーは、MoteOS の製品およびサービスを対象とします。当社の会社ウェブサイト https://www.archaea-ai.com には、当該ウェブサイトのみに適用される別個のプライバシーポリシー（https://www.archaea-ai.com/privacy、2026-08-07 効力発生）があり、その対象はウェブフォームの送信およびウェブサイト分析に限られます。両ポリシーは並存し、それぞれ独立しています。すなわち、製品の内部で生じる事項は本ポリシーにより、会社ウェブサイトへのお客様の訪問は当該ウェブサイトのポリシーにより規律されます。製品に関する事項については、本ポリシーが優先します。

本サービスは招待制のベータ（先行リリース）です。 それがお客様のデータにとって何を意味するかを定めた第 16 節をお読みください。

2. 当社について・連絡方法
管理者 Archaea AI, Inc.
登記上および事業上の所在地 149 Commonwealth Dr, Ste 1090, Menlo Park, CA 94025, USA
設立準拠州および法人番号 [TBC: 会社ウェブサイトでは公開されていません。事業部門から提供される予定です]
連絡先アドレス [email protected]
データ保護責任者（DPO） [TBC: DPO を選任するか否か、選任する場合はその連絡先]
EU 代理人（GDPR 第 27 条） [TBC: 当社は EU 内に拠点を有していません。EEA の利用者にサービスを提供する場合、通常は第 27 条に基づく代理人の指定が必要です——法務担当者が確認のうえ記載します]
英国代理人（UK GDPR） [TBC: 上記と同様に、英国代理人の指定が必要か否かを法務担当者が確認します]

第 11 節に記載する各権利を含め、本ポリシーに関するいかなる事項についても、上記のアドレスから当社にご連絡いただけます。これは当社が現在公開している唯一の連絡先アドレスです。提供開始前にプライバシー、法務および不正利用通報の専用アドレスを設ける運用上の課題については、第 19 節に記録しています。

3. 当社が収集する情報

当社は、サービスを運営し、その安全性を確保し、法令を遵守するために必要な情報のみを収集します。以下の表は概要であり、詳細は 3.1 から 3.9 に記載します。

# カテゴリ 主な項目 取得元 主な利用目的 法的根拠（GDPR 第 6 条）
1 アカウントおよび本人識別情報 お客様の ID プロバイダーが返す subject 識別子、メールアドレス、氏名およびアバター URL。または、サインインリンクに使用するメールアドレス お客様／お客様の ID プロバイダー アカウント作成、サインイン、アカウント連携 契約 6(1)(b)
2 アクセス制御 ウェイトリストのメールアドレス、参照元および UTM パラメータ、招待コード、招待コードの利用記録 お客様／当社が生成 提供範囲の管理、不正利用防止 契約 6(1)(b)、正当な利益 6(1)(f)
3 ネットワークおよび大まかな所在地 IP アドレス、IP から推定される国・地域、User-Agent ネットワークリクエスト／CDN エッジ セキュリティ、レート制限、不正利用防止、地域別統計 正当な利益 6(1)(f)
4 デバイス識別子およびインストール識別子 インストール ID、マシン ID、MAC アドレス、ホスト名、オペレーティングシステムおよびそのバージョン、CPU アーキテクチャ、クライアントのバージョン、プラットフォーム（デスクトップ／ブラウザ） クライアント 重複登録および招待コードの不正利用の検知 正当な利益 6(1)(f)——第 6 節参照
5 利用状況および課金 入力、出力、キャッシュ書き込みおよびキャッシュ読み出しの各トークン数、消費した credits、モデル名、会話およびメッセージの識別子、タイムスタンプ システムが生成 計量、割当量の適用、課金、キャパシティ計画 契約 6(1)(b)
6 お客様のコンテンツ 会話、アップロードされたファイルおよび生成されたファイル、サンドボックス内のファイル、マイク音声、画像および動画、選択ツールバーのためにお客様が選択したテキスト お客様／お客様のエージェント サービスそのものの提供 契約 6(1)(b)、3.9 も参照
7 ログおよび監査記録 サインイン／サインアウトの記録（日時、イベント種別、成否および失敗理由、IP、User-Agent、リクエスト ID）、システム操作監査、サーバーログ システムが生成 セキュリティ、障害調査、監査 正当な利益 6(1)(f)、法的義務 6(1)(c)
8 クライアントのローカルデータ セッショントークン、インターフェース設定、ローカルキャッシュ、セッション内のクリップボード履歴 お客様のデバイス上に保存 サインイン状態の維持、ワークスペースの復元 契約 6(1)(b)

当社は、以下を収集しません。

3.1 アカウントおよび本人識別情報

MoteOS はパスワードを使用しません。サインインの方法は次の 2 とおりです。

2 つのサインイン方法が同一の確認済みメールアドレスに帰着する場合、それらは自動的に単一のアカウントへ連携されます（1 つのアカウントが複数の本人識別レコードを保持することがあります）。

お客様のセッショントークンは不透明なランダム文字列（解析可能な JWT ではありません）であり、限られた有効期間とスライディング方式の失効期限を伴ってサーバー側で保持されます。

3.2 アクセス制御（ウェイトリストと招待コード）

ベータ（先行リリース）では、提供範囲を管理するためにウェイトリストと招待コードを用います。

明確に申し上げる 2 点

  1. 設計上、利用記録に含まれる IP アドレスは平文とハッシュの両方の形式で保存されます。ハッシュは、ハッシュ化された他のログとの関連付けを可能にするためのものであり、平文は、実際に不正利用の調査を行う際に必要となるものです。デバイス記述情報は平文で保存されます（6.1 参照）。当社は、この記録を「匿名化済み」と説明するのではなく、事実として開示します。
  2. [TBC: 本草案の時点（2026-08-25）では、これらの調査用項目に対応するデータベースの列は存在するものの、クライアント側の送信処理もサーバー側の書き込み処理も実装されておらず、IP ハッシュを計算する処理も存在しません。提供開始前に実際に収集される内容を検証し、収集されない項目は本節から削除してください。]

3.3 ネットワークおよび大まかな所在地

3.4 デバイス識別子およびインストール識別子

お客様が登録を行う際または招待コードを利用する際、デスクトップクライアントは、同一のマシンからの繰り返しの登録を検知するために用いる一連のデバイス識別子を生成し、送信します。これらの識別子は平文で保存されます（ログの関連付けのために、IP アドレスのハッシュを別途保持します）。これは意図的な選択であり、その理由、限界、およびお客様が異議を申し立てる権利は第 6 節に定めています。本ポリシーの中で、当社が最もお読みいただきたい箇所です。

3.5 利用状況および課金

エージェントの実行ごとに、当社は入力トークン、出力トークン、キャッシュ書き込みおよびキャッシュ読み出しのトークン、使用したモデル、それらから算出された credits、関連する会話およびメッセージの識別子、生の利用状況オブジェクト、ならびにタイムスタンプを記録します。

これらの記録は、計量および割当量の適用、請求の照合、ならびにキャパシティ計画のために用いられます。これらが記録するのは利用量の測定値であり、お客様の会話の本文は含まれません。

3.6 お客様のコンテンツ

「お客様のコンテンツ」とは、以下をいいます。

お客様のコンテンツは、処理のために第三者のモデルプロバイダおよび音声サービス提供者へ送信されます。 これは AI 製品として避けることのできない技術的前提です。第 5 節をご覧ください。

音声の録音について。 プロバイダへの重複した呼び出しを避け、再生に対応するため、サーバーはお客様の録音した音声クリップおよび合成音声を当社自身のサーバーのディスク上にキャッシュし、所定の期間の経過後に自動的に失効させます。これらのキャッシュはオブジェクトストレージや公開の CDN に送られることはなく、お客様ご自身のセッションのためにのみ利用されます。[TBC: 音声および TTS キャッシュの保存期間]

当社は、サービスの提供以外のいかなる目的のためにも、お客様のサンドボックス内のファイルをスキャンしません。唯一の例外は、お客様がマーケットプレイスへの公開のために提出することを選んだコンテンツであり、これは自動的に審査されます（8.4 参照）。

お客様が他者に関する機微な個人情報（身分証明書、診療記録、生体データ）をアップロードする場合、それはお客様の選択によるものです。まず「免責事項および利用規約」における厳格に規制されるデータに関する制限をお読みください。

3.7 ログおよび監査記録

3.8 お客様のデバイス上にローカル保存されるデータ

デスクトップクライアントは、一部のデータをお客様ご自身のコンピュータ上に保存します。本ポリシーに別段の定めがある場合を除き、これらがアップロードされることはありません。

保存場所 内容
システムのキーチェーン（macOS キーチェーン／Windows 資格情報マネージャー） 1 項目のみ：バックエンドのセッショントークン
ブラウザのローカルストレージ（localStorage、アカウントごとに名前空間を分離） インターフェース設定（テーマ、アクセントカラー、言語、文字サイズ）、ウィンドウおよびデスクトップのレイアウト、Dock およびファイルブラウザの設定、最近開いたファイルのパス、インストール済みのテーマパックおよび壁紙の参照情報、アバターキャッシュ、バックエンドのアドレス、更新に関する管理情報、ならびにお客様が選択したローカルフォルダの絶対パスを含むファイル同期のペアリング情報
アプリケーションデータディレクトリ 壁紙のコピー、フォントキャッシュ、ログ、ファイル同期コンポーネントの状態
メモリ上のみ（ディスクには一切書き込みません） セッション内のクリップボード履歴：MoteOS の内部で行われたコピーおよびカットの操作について最大 50 件を保持します。メモリ上にのみ保持され、ディスクに書き込まれることも、アップロードされることも一切なく、サインアウト時に消去されます。お客様が他のアプリケーションで行ったコピーを記録することはありません。

3.9 オペレーティングシステムの権限と端末上の機能

クライアントは、お客様のオペレーティングシステムに対して以下の権限を要求します。いずれの権限も、お客様が許可した場合にのみ有効となり、それぞれが特定の一つの機能のために用いられます。

権限 要求する時点 用途と限界
マイク 音声機能を初めて利用するとき 音声入力、音声セッションおよびリアルタイム通話に用います。音声のみで、映像は取得しません。音声は音声サービス提供者へ送信され（5.1 参照）、限られた期間サーバー側でキャッシュされます（3.6 参照）。
ローカルネットワークアクセス ローカルネットワーク上のバックエンドに接続するとき お客様またはお客様の組織が運用する MoteOS バックエンドへの接続、およびお客様のネットワーク上の端末とのファイル同期に用います。
アクセシビリティ権限（macOS） 設定でデスクトップ選択ツールバーをオンにした場合のみ 下記をご覧ください。この機能は既定でオフです。

デスクトップ選択ツールバーについて（重要）

これは、クライアントの中で他のアプリケーションの内容を読み取る唯一の機能であるため、独立して説明します。

クリップボードについて

クライアントがお客様のシステムのクリップボードを読み取るのは、お客様が明示的に実行した操作の中でのみです。すなわち、貼り付けのキー操作またはメニューからの「ペースト」の選択、ターミナル内でのコピーおよび貼り付け、ならびに上記の選択機能における読み取りと復元の一連の処理です。いかなる形式のクリップボードのポーリングもバックグラウンドでのクリップボード監視も行いません。

お客様のコンピュータ上のファイルについて

クライアントは、お客様の「書類」「デスクトップ」「ダウンロード」の各フォルダをスキャンせず、お客様がインストールしたローカルフォントを列挙せず、お客様が選択していないファイルを読み取ることもありません。ローカルのファイルに触れるのは次の場合に限られます。すなわち、お客様がシステムのダイアログを通じて選択したファイル（アップロード、壁紙の読み込み、フォントの読み込み）、お客様がウィンドウにドラッグしたファイル、およびお客様がファイル同期用に指定したフォルダです。お客様がローカルツールによる高速化（既定でオフ）を有効にした場合、クライアントはお客様のマシン上で同梱のメディア処理用バイナリを実行し、その入力は当社のサーバーからダウンロードされ、出力は当社のサーバーへアップロードされます。

自動更新について

クライアントは、起動時およびその後6 時間ごとに、当社の更新サーバーへ静的なバージョンマニフェストファイルを要求します。このリクエストは、バージョン番号、デバイス識別子、アカウント情報その他いかなる種類のパラメータも含みません——バージョンの比較は、お客様のデバイス上でローカルに行われます。他のあらゆる HTTP サーバーと同様に、更新サーバーはお客様の IP アドレス、User-Agent およびリクエストの時刻を観測し得ます。更新パッケージは、インストール前に電子署名により検証されます。

クライアントに同梱される付属ブラウザについて

デスクトップクライアントには、エージェントが利用するための独立したブラウザコンポーネントが同梱されています。[TBC: 当該コンポーネントのアプリケーションマニフェストには現在、パッケージングツールが生成したカメラおよび Bluetooth の既定の権限宣言が含まれていますが、当該機能はこれらを使用していません。提供開始前にこれらの未使用の宣言を削除すべきです。残す場合には、macOS が対応する権限の許可要求を表示する可能性があることを本ポリシーで開示しなければなりません。] 当該コンポーネントは既定で Google 検索を使用し、Chrome ウェブストアから拡張機能をインストールすることができます。これらの機能を利用すると、対応するリクエストは Google へ直接送信されます。

ファイル同期について（任意）

お客様がファイル同期を有効にした場合、クライアントは同梱の同期コンポーネントを実行し、お客様が選択したローカルフォルダを、サーバー上のお客様のファイルボリュームと同期した状態に保ちます。当社が生成する設定では、ローカルネットワークにおけるブロードキャストによる探索は無効化されています。[TBC: 当該コンポーネントのグローバル探索サーバーおよびリレープールは明示的に無効化されていません。既定のままとした場合、お客様のデバイスは当該オープンソースプロジェクトの公開探索サーバーおよびリレーサーバーと通信することになります。提供開始前にこれらを明示的に無効化するか、本ポリシーで開示すべきです。]

当社が組み込んでいないもの。 クライアント、バックエンドおよび製品ウェブサイトのいずれにも、第三者の広告 SDK、クロスサイトのトラッキングピクセル、プロダクト分析 SDK、クラッシュレポート SDK は一切含まれていません。これは項目ごとに検証済みであり、Sentry、PostHog、Mixpanel、Google Analytics、Umami、Plausible その他これらに相当するものはいずれも使用していません。（archaea-ai.com の会社ウェブサイトは Google Analytics を使用していますが、これには同ウェブサイト自身のプライバシーポリシーが適用されます——第 1 節をご覧ください。）[TBC: 提供開始前にこの種のサービスを導入する場合には、提供者、収集される項目およびオプトアウトの方法をここに開示しなければなりません。]

4. これらの情報の利用方法

利用目的 該当する情報カテゴリ 法的根拠
アカウントの作成および維持、ログイン状態の保持 1、8 契約の履行
エージェント、サンドボックス、ファイル、音声、生成機能の提供 6、5 契約の履行
利用量の計測、プラン別クォータの適用、請求 5、1 契約の履行
ベータ（先行リリース）の提供範囲の管理、招待コードの検証および利用 2、3、4 契約の履行、正当な利益（不正利用防止）
重複登録、無料クォータの不正取得その他の不正利用の防止 3、4、7 正当な利益 — 第 6 節をご参照ください
サービスの安全確保、攻撃および詐欺の検知と対応 3、4、7 正当な利益、法的義務
障害の診断、サービスの復旧、信頼性の改善 5、7、4 正当な利益
サービスの変更、セキュリティインシデント、アカウントの状態に関するご連絡 1 契約の履行、正当な利益
製品に関するお知らせおよびマーケティングメールの送信 1 同意（いつでも配信停止できます）
法的義務の履行および適法な要請への対応 すべて 法的義務

当社は、法的効果または同様に重大な影響を生じさせる完全に自動化された意思決定またはプロファイリングを行いません。不正利用防止のルールによりアカウントが停止されることはありますが、停止および異議申立てのいずれにも人による審査が介在します（第 11 節）。

5. お客様のコンテンツの取扱い

5.1 コンテンツは第三者のサービスプロバイダに送信されます

エージェントを機能させるため、当社はモデル機能を提供する第三者に対し、関連するコンテンツを送信する必要があります。

場面 送信される内容 受領者の区分
会話およびエージェントの実行 お客様のメッセージ、システムプロンプト、エージェントが読み取るファイルの内容、ツール呼び出しおよびその結果 大規模言語モデルのプロバイダ
会話タイトルの生成、マーケットプレイスの審査 該当するテキスト 大規模言語モデルのプロバイダ
音声認識（Speech-to-text） お客様のマイク音声（ファイルまたはストリーム） 音声認識のプロバイダ
音声合成（Text-to-speech） 読み上げ対象のテキスト 音声合成のプロバイダ
リアルタイム音声通話 双方向の音声ストリームおよび認識されたテキスト リアルタイム音声のプロバイダ
画像および動画の生成 プロンプトおよび参照画像。生成結果はプロバイダからダウンロードされます 画像・動画生成のプロバイダ
選択テキストの翻訳／要約／解説 お客様が選択したテキスト（操作をクリックした後にのみ送信されます） 大規模言語モデルのプロバイダ
公開のためのコンテンツの提出 提出されたテキストおよび画像 モデルプロバイダ、コンテンツ安全性審査のプロバイダ
ドキュメント解析（例：PDF から Markdown への変換） お客様がアップロードしたドキュメント 当社自身のドキュメント解析サービス

特にご注意ください：エージェントがお客様の指示を実行するためにサンドボックス内のファイルを読み取る場合、当該ファイルの内容は、モデルプロバイダへ送信されるリクエストの一部となります。これこそが、エージェントがそもそもお客様のファイルを扱えるようにしている仕組みです。

当社が利用するサービスプロバイダ：[TBC: ローンチ時に開示するプロバイダ一覧。供給元を変更する際に同意を取得し直す必要が生じないよう、区分による開示に加えて、公開されているサブプロセッサ一覧へのリンクを併記する形式を推奨します。当該プロバイダとの実際の契約内容と一致している必要があります。]

5.2 自前のAPIキー（BYOK）

一部のプランでは、お客様ご自身のモデル API キーを設定できます。次の 2 点の違いが重要です。

いずれの場合も、当社はお客様のキーを、お客様ご自身のリクエスト以外のいかなる目的にも使用しません。お客様のコンテンツが上流のプロバイダによって学習に利用されるか否かは、お客様と当該プロバイダとの間の契約により定まるものであり、当社が代わって管理することはできません。

5.3 お客様のコンテンツが学習・モデル改善に利用されるか否か

当社は、お客様の会話、ファイルまたは音声を、いかなるモデルの学習またはファインチューニングにも使用しません。また、これらを学習目的で第三者に提供することもありません。当社は、上流のプロバイダにおいて学習に関する設定を無効化しているか、または当社のデータをモデルの学習に使用しない旨を当該プロバイダと契約により定めています。

将来、コンテンツをモデル改善に利用しようとする場合、当社は事前にお客様の明示的な同意を取得し、いつでもオフにできるスイッチを提供します。お客様が同意される前に開始することはありません。

唯一の例外は自前のAPIキー（BYOK）です。 お客様がご自身のモデル API キーを使用する場合、お客様のコンテンツが当該上流プロバイダによって学習に利用されるか否かは、お客様と当該プロバイダとの間の契約により定まるものであり、当社が代わって管理することはできません（5.2 をご参照ください）。

5.4 当社の従業者によるアクセス

当社の従業員および業務委託先は、お客様の会話やサンドボックス内のファイルに対して既定ではアクセス権を有しません。以下は例外であり、いずれの場合も記録が残ります。

6. デバイス識別子と不正利用防止

本節を独立した節としているのは、デバイス識別が本ポリシーに記載する収集のうち最も侵襲性の高いものであり、お客様にはその境界がどこにあるのかを正確に知る権利があるためです。

6.1 当社が収集する情報

お客様が登録または招待コードを利用する際、デスクトップクライアントは以下を含みうるデバイス記述情報を生成し、送信します。

サーバーは、そのうち 1 つの安定的なデバイス識別子を照合用にインデックス付きのフィールドへ保存し、送信された記述情報の全体を構造化フィールドへ保存します。

率直に申し上げる 2 点

  1. 生のデバイス識別子は平文で保存されます。 サーバーが保存するのは、クライアントから送信された生の記述オブジェクトです。すなわち、MAC アドレス、ホスト名、マシン識別子、オペレーティングシステムとそのバージョン、クライアントのバージョン、インストール識別子は、いずれもハッシュ化やマスキングを行わないまま平文でデータベースに書き込まれます。これとは別に、複数のログにまたがる記録を関連付けるために、IP アドレスのハッシュを保存しています。 これは意図的な選択であり、見落としではありません — フォレンジック調査および異議申立ての対応のために、人が読める生の値を必要とするためです。ダイジェストを代わりに保存しない理由、および当社が本データに課している制限は、6.4(c) および (d) に記載しています。
  2. [TBC: 本ドラフト作成時点（2026-08-25）において、クライアントはデバイス識別子の収集および送信を実装しておらず、サーバー側にも書き込みロジックはありません — データベースの列は存在し、ライブラリも組み込まれていますが、デバイス識別子を計算、送信または保存するコードは一切ありません。ローンチ前に：依然として未実装であれば本節全体を削除してください。実装された項目が上記の一覧と異なる場合は、実態に合わせて書き換えてください。]

6.2 収集する理由

唯一の目的は、同一マシンからの重複登録および招待コードの不正利用を検知することです。

ベータ（先行リリース）期間中はすべてのアカウントに無料の credits が付与されますが、この credits は当社が上流のモデルプロバイダに支払う実際のコストに対応しています。パスワードレスのモデルにおいて「登録」とは単に「初めてサインインすること」にほかならず、メールアドレスは使い捨てのものを含め無制限に作成できます。メールアドレスだけでは、同一人物が繰り返しアカウントを開設していることを識別できません。IP アドレスだけでも同様であり、家庭、企業および学内ネットワークの共有出口により無関係な利用者が同一人物として扱われ、防止できる被害よりも大きな弊害を生じさせます。この特定の状況において、デバイス識別子は誤検知率が最も低い利用可能な手段です。

6.3 使用しない用途

6.4 正当な利益のバランステスト（GDPR Art. 6(1)(f)）

当社は、この取扱いについて正当な利益に依拠しており、以下の評価を実施しています。

(a) 当該利益は正当です。 無料クォータの大量の不正取得を防止することは、サービスを存続させられるか否か、また通常の利用者が本来受け取るべきクォータと応答速度を得られるか否かに直接関わります。不正利用および詐欺の防止は、管理者の正当な利益として広く認められており、GDPR Recital 47 は詐欺防止を明示的に挙げています。

(b) 必要性と最小化。

(c) ダイジェストではなく平文で保存する理由。

これは、当社がお客様に対して最も説明を尽くすべき点です。当社は、MAC アドレス、ホスト名その他の生のデバイス識別子について、そのハッシュ化されたダイジェストのみを保持するのではなく、意図的に平文で保存しています。その理由は以下のとおりです。「ダイジェストのみを保存しています」という耳ざわりのよい一文で取り繕うよりも、正直に説明するほうが望ましいと考えます。

(d) これに伴う最小化と制限。

(e) お客様への影響と当社の結論。

(f) お客様の異議申立権。 お客様は、GDPR Art. 21 に基づき、正当な利益を根拠とする取扱いに対していつでも異議を申し立てることができます。第 2 節に記載の宛先に、お客様のアカウントおよびご要望をご記載のうえご連絡ください。異議を受領した場合、当社はお客様について保有するデバイス識別子の記録を削除し、その収集を停止します。また、第 11 節に基づき、これらの記録の開示または削除を個別に請求することもできます。ご留意ください：デバイス識別子の取扱いに異議を申し立てられた場合、当社は無料の credits を伴うアカウントを提供できないことがあります。当該付与は、この不正利用防止措置を前提としているためです。有料アカウントのご利用には影響しません。

7. エージェントの自律的な動作に伴うデータの取扱い

MoteOS のエージェントは、単に質問に答えるだけではなく、あなたに代わって行動します。そのため、本製品に固有の以下のような取扱いが生じます。

したがって、エージェントに何をさせるか、また何に接続させるかが、どのデータが取扱われるかを実質的に決定します。 認可される前に、その点をご検討ください。

8. 当社による情報の共有

当社は個人情報を販売せず、ターゲティング広告のために共有することもありません。当社は以下の場合に情報を共有します。

8.1 サービスプロバイダ（処理者）

区分 目的 対象となるデータ
大規模言語モデルプロバイダ エージェント機能およびテキスト機能 あなたのコンテンツ（カテゴリ 6）
音声プロバイダ（STT / TTS / リアルタイム音声） 音声機能 音声、読み上げ対象のテキスト、書き起こしテキスト
画像・動画生成プロバイダ 生成機能 プロンプト、参照画像、生成結果
ID プロバイダ（Google / Microsoft / Apple） シングルサインオン サインインのリクエスト。当社は識別子、メールアドレス、氏名を受領します
トランザクションメールプロバイダ サインインリンク、招待、通知の送信 メールアドレス、メッセージの内容
CDN / WAF / DDoS 防御 セキュリティと配信 IP、リクエストのメタデータ
クラウドインフラおよびホスティング サービスとデータベースの稼働 基盤として全カテゴリ
コンテンツセーフティプロバイダ 一般に公開されるマーケットプレイスのコンテンツの審査 投稿された画像とテキスト
決済プロバイダ [TBC: 有料プランの開始後に記載します] [TBC]

プロバイダ一覧：[TBC: 一般に閲覧可能な再処理者一覧のページを維持したうえでここからリンクし、変更の際は事前に通知することを推奨します。]

[TBC: 日本市場は正規販売代理店であるクリューグル株式会社（Krugle Inc.）を通じて提供されます。同社が販売、請求、または現地サポートの過程でユーザーの個人情報を取扱う場合には、その役割（独立した管理者か処理者か）および対象となるデータの類型を上表に記載し、適切な契約を締結する必要があります。一切取扱わない場合は、本注記を削除してください。]

当社は処理者との間でデータ処理契約を締結し、当社の指示に従ってのみ取扱うこと、データの秘密を保持すること、および適切な安全管理措置を講じることを義務付けています。[TBC: 公開前に、すべての処理者との間で DPA が締結されている（またはその標準 DPA を受諾している）ことを一件ずつ確認すること。未了のものがある場合、本文を無条件の約束として残してはなりません。]

8.2 法令上の要請

法令、裁判所の命令、または有効な政府からの要請に従うために開示が必要であると誠実に判断する場合、当社は関連する情報を開示することがあります。法令が認める範囲において、当社は当該要請を審査し、適正な法的形式によることを求め、事前にあなたに通知するよう努めます。

8.3 企業取引

合併、買収、または資産の譲渡が生じた場合、あなたの情報は当該取引の一部として移転されることがあります。当社は事前にあなたに通知し、譲受人が本ポリシーと同等以上の保護を伴う条件に拘束されることを確保します。

8.4 あなた自身が公開するコンテンツ

テーマ、アプリ、または会話をマーケットプレイスや共有リンクを通じて公開または共有した場合、そのコンテンツはあなたが選択した範囲で他者から閲覧可能になります。公開前に、そうしたコンテンツは自動的に審査されることがあります（静的スキャン、モデルによる判定、および第三者のコンテンツセーフティサービス）。

率直に申し上げます：第三者のコンテンツセーフティサービスが画像を審査する際、画像はまず当該プロバイダ自身のオブジェクトストレージにアップロードされたうえでスキャンされます。[TBC: ベータ（先行リリース）期間中に第三者によるコンテンツセーフティ審査を有効にするかどうか。現在の実装では設定可能であり、キーが設定されていない場合は動作しません。有効にしない場合は、本段落を削除してください。]

8.5 当社が行わないこと

9. 越境移転

当社のサービスは全世界を対象としており、当社のインフラおよびプロバイダはあなたの居住国の外に所在することがあるため、あなたの情報が他の法域に移転されることがあります。

管理者である Archaea AI, Inc. は米国カリフォルニア州に所在します。したがって、欧州経済領域、英国、スイス、日本および韓国のユーザーの個人情報は、米国に移転され、同国において取扱われます。

欧州経済領域、英国またはスイスから域外への個人データの移転については、当社は GDPR 第 5 章に基づく適切な保護措置に依拠します。

これらの保護措置の写しは、第 2 節に記載の連絡先にご請求いただけます。営業上の秘密に係る部分は墨消しされることがあります。

10. 保存期間

当社は、収集した目的のために必要な期間を超えてデータを保存しません。

データ 保存期間
アカウントおよび本人確認に関する記録 アカウントの存続期間中。削除後は [TBC: 猶予期間。30 日を推奨]
会話およびサンドボックス内のファイル アカウントの存続期間中、またはあなたが削除するまで [TBC: 削除されたコンテンツがバックアップ内に残存する期間]
セッションおよびコンテナの記録 [TBC: バックエンドの現在の既定値は 30 日。本番環境の値を確認すること]
音声の録音および TTS のキャッシュ [TBC: 現在は設定可能な TTL に従って失効します。本番環境の値を確認すること]
利用および課金の記録 [TBC: 税務・会計上の法定期間（通常 5〜7 年）を推奨。これらの記録に会話の本文は含まれません]
サインイン / サインアウトの監査ログ [TBC: 6〜12 か月を推奨]
サーバーログ [TBC: 現在は既定で 30 日]
招待コードの利用記録およびデバイス識別子の記録 [TBC: 12 か月を推奨。あわせて、期間満了により平文の IP とデバイス記述子を削除しハッシュを保持するかどうかも記載すること]
ウェイトリストの記録 [TBC: アカウントへの移行後、または配信停止時の消去ルール]

保存期間の経過後、当社はデータを削除するか、または不可逆的に匿名化します。バックアップ内に保持された複製は、通常のバックアップのローテーションに従って失効します。

アカウントの削除に伴うもの：あなたのアカウントが削除されると、それに紐づく招待コードの利用記録およびデバイス識別子の記録（平文の MAC アドレス、ホスト名その他のデバイス記述子を含みます）もあわせて削除され、上表に記載の期間にわたって保持されることはありません。

11. あなたの権利

あなたがどこにお住まいであっても、当社は以下の権利を提供します。

行使の方法：[email protected] までご連絡ください（プライバシー専用のエイリアスの開設は、第 19 節に記載の運用上の作業として引き続き管理しています）。当社は 30 日以内に回答します。請求が複雑な場合には期間を延長することがあり、その理由を当初の 30 日以内にお知らせします。あなたのアカウントを保護するため、事前に本人確認が必要となる場合があります。権利の行使は無償です。ただし、請求が明らかに根拠を欠く場合、または過度に反復的である場合はこの限りではありません。

[TBC: アカウントのセルフサービスでの削除およびデータエクスポートの提供時期。現在の実装ではいずれについてもセルフサービスの手段がなく、権利行使の請求はメールにより手作業で対応しています。公開前に、この点をヘルプページに明記し、手作業の運用が 30 日以内に収まることを確認すること。]

苦情申立て：当社の取扱いが適用法に違反していると考える場合、お住まいの地域のデータ保護機関に苦情を申し立てることができます。[TBC: 当社は EU 域内に拠点を有しないため、ワンストップショップによる「主監督機関」の仕組みは通常適用されません。GDPR 第 27 条に基づく代理人の指定が必要かどうか、およびそれを踏まえてユーザーをどの機関に案内すべきかを法務にて確認すること] 当社としては、まず当社にご連絡いただければ幸いです。通常はその方が早く解決します。

カリフォルニア州の居住者（CCPA / CPRA）

日本（APPI）および韓国（PIPA）

その他の法域：本ポリシーは、GDPR / UK GDPR、CCPA / CPRA、日本の APPI、韓国の PIPA に沿って作成されており、これは当社のコーポレートサイトのプライバシーポリシーが対象とする法域と同一です。当社は現在、中国本土（PIPL）、ブラジル（LGPD）、カナダ（PIPEDA）などの法域ではサービスを提供していません。将来これらの法域で提供する場合には、その時点で本ポリシーを適合させます。

13. 子ども

MoteOS は子どもを対象としたサービスではなく、当社が子どもから個人情報を意図的に収集することはありません。年齢制限は、お客様の所在地に応じて定まります。

お客様が父母または後見人であり、お子様が同意なく当社に個人情報を提供したと思われる場合は、第 2 節に記載の連絡先までご連絡ください。当社は、確認のうえ当該情報を削除し、アカウントを閉鎖いたします。

[TBC: 最終的な対象市場に照らして、これらの年齢基準を弁護士が確認すること。EEA 各国で異なるデジタル同意年齢を最も低い年齢で一律に適用するのか国ごとに扱うのか、また登録フローに年齢の申告または年齢確認の手順が必要かどうかを含みます。]

14. 安全管理措置

当社が講じる技術的および組織的な措置には、次のものが含まれます。

当社は絶対的な安全性を約束するものではありません。 インターネットを通じた送信方法や電子的な保存方法で完全に安全なものは存在せず、当社も絶対的な安全性を保証することはできません。お客様におかれても、サインインに用いるメールアドレスおよび第三者アカウントを適切に保護し、信頼できない端末ではサインインしないようご協力ください。

漏えい時の通知：お客様に高いリスクをもたらすおそれのある個人データの漏えいが発生した場合、当社は法令が求める期間内（GDPR の下では認識してから 72 時間以内）に監督機関へ通知し、要件を満たす場合にはお客様に直接通知します。

15. データの保存場所

お客様のファイル、会話、音声キャッシュおよびテーマアセットは、当社が自ら運用するサーバーのディスクに保存されます。お客様のコンテンツのホスティングに第三者のオブジェクトストレージやパブリック CDN を使用することはありません。例外は、本ポリシーの他の箇所で個別に定めています（5.1 のモデルプロバイダおよび音声プロバイダ、8.4 のコンテンツ安全性審査）。

16. ベータ（先行リリース）に関する特別のお知らせ

本サービスは招待制の先行リリースです。次の点にご留意ください。

サービス自体のリスクおよび責任の範囲については、同じディレクトリにある免責事項および利用規約をご参照ください。

17. 本ポリシーの変更

18. 苦情申立てとお問い合わせ

本ポリシーまたは当社のデータの取扱いに関するご質問、ご意見または苦情申立てについては、次の連絡先までお願いいたします。

当社は [TBC: 約束する回答期限。30 日を推奨] 以内の返信を目指します。

19. 事業側および法務担当者による確定待ちのプレースホルダー

上記のすべての [TBC] を集約した一覧です。これらがすべて解消されるまで、本文書を公開してはなりません。

2026-08-25 に確定し、未解決項目ではなくなった 3 項目：(1) コンテンツは学習には使用されません（§5.3、BYOK を除く）、(2) 生のデバイス識別子は平文で保存されます — これは意図的な選択であり、その理由と限界は第 6 節に記載しています、(3) 法主体は Archaea AI, Inc. であり、その住所、連絡先および適用される法域の範囲はコーポレートサイトと整合させています。

法主体と連絡先

  1. 設立準拠州および会社番号（§2）
  2. DPO を選任するか否か、および連絡先（§2）
  3. EU（第 27 条）代表者または英国代表者の設置が必要か否か、および連絡先（§2）
  4. 利用者が苦情申立てを行うべき当局はどこか — 当社は EU に拠点を有しないため、ワンストップショップの主監督機関は通常適用されません（§11）

発効と適用 5. 発効日（frontmatter の effective_date。コーポレートサイトのポリシーの発効日である 2026-08-07 を参考にできます） 6. 子どもの年齢基準について弁護士が確認すること：EEA 各国で異なるデジタル同意年齢を最も低い年齢で一律に適用するか国ごとに適用するか、また登録時に年齢の申告または確認の手順が必要か（§13）

第三者とデータの流れ 7. 提供開始時に開示するモデル／音声／画像／動画の各プロバイダの一覧、および開示の形式（§5.1、§8.1） 8. エラー監視、プロダクト分析またはクラッシュレポートを導入するか否か。導入する場合は、プロバイダ、項目およびオプトアウトの方法（§3.9、§8.1） 9. 決済プロバイダおよびその取扱いの範囲（§3、§8.1 — プレースホルダー 3 か所） 10. 副処理者一覧ページのアドレスおよび変更通知の仕組み（§8.1） 11. 日本の販売代理店であるクリューグル株式会社（Krugle Inc.）が利用者の個人情報を取り扱うか否か。取り扱う場合は、その役割とデータの種類を明記し、契約を締結しなければなりません（§8.1） 12. ベータ期間中に第三者によるコンテンツ安全性審査を有効にするか否か（§8.4）

越境移転 13. 本番環境のデプロイ地域（§9） 14. プロバイダの所在地域。中国本土に所在するものがある場合の個別の取扱い（§9） 15. SCC のモジュールおよび締結日、UK IDTA／付属文書（§9）

保存期間（§10、行ごと） 16. アカウント削除後の猶予期間 17. 削除されたコンテンツがバックアップ内に残存する期間 18. セッションおよびコンテナ記録の保存期間（バックエンドの現在の既定値は 30 日） 19. 音声および TTS キャッシュの TTL（§3.6 および §10 — プレースホルダー 2 か所） 20. 利用状況および課金記録の保存期間（税務および会計に関する法定期間） 21. サインイン／サインアウトの監査ログの保存期間 22. サーバーログの保存期間（現在の既定値は 30 日） 23. 招待コードの利用およびデバイス識別子の保存期間、ならびに期間満了時に平文を破棄してハッシュを保持するか否か — 6.4(d) にいう「定められた保存期間」はこの期間を指します 24. ウェイトリスト記録の消去規則

実装状況 — 提供開始前に確認し、未実装のものはすべて削除すること 25. 招待コード利用時のフォレンジック用項目：カラムは存在しますが、2026-08-25 時点でクライアント側の送信もサーバー側の書き込み処理も実装されておらず、IP ハッシュを算出する処理も存在しません（§3.2） 26. IP の国／地域コード：2026-08-25 時点で参照処理は未実装です（§3.3） 27. デバイス識別子の収集：クライアント側に実装がなく、サーバー側にも書き込み処理がありません（§6.1）。なお、保存の形態（平文）は確定済みであり、未解決なのは収集機能を提供するか否かのみです

クライアント動作の是正 28. 選択ツールバーの除外リストは空の状態で提供されます — パスワードマネージャー、ターミナル、銀行アプリをあらかじめ登録し、初回起動時に明確な説明を表示することを推奨します（§3.9） 29. コンパニオンブラウザのマニフェストに、使用されていないカメラおよび Bluetooth の宣言が含まれています — 削除を推奨します。残す場合は、本ポリシーで開示しなければなりません（§3.9） 30. ファイル同期コンポーネントのグローバル探索およびリレーの既定値が明示的に無効化されていません — 明示的に無効化することを推奨します。残す場合は、本ポリシーで開示しなければなりません（§3.9）

Cookie と利用者の権利 31. 製品ウェブサイトおよびブラウザ版クライアントが分析用 Cookie を採用するか否か。採用する場合は同意バナーが必要です（§12。コーポレートサイトの Google Analytics は同サイト自身のポリシーに従い、ここでは対象外です） 32. アカウントのセルフサービス削除およびデータエクスポートの提供開始時期（§11） 33. データ主体からの請求に対して約束する回答期限（§11、§18）

セキュリティに関する記述の事実確認 34. すべての処理者との間で DPA を締結している（またはその標準 DPA を受け入れている）か否か。未了のものは、無条件の約束として記載してはなりません（§8.1） 35. 本番環境で実際に有効化されているエッジ WAF および DDoS 防御（§14）

提供開始前の運用タスク（本文中ではプレースホルダーとして記載していないが、公開前に完了が必要）

© 2026 Archaea AI, Inc. All rights reserved.