プライバシーポリシー

Pictors（以下「当方」といいます）は、ワークスペースサービス「Stanza」（以下「本サービス」といいます）の提供にあたり、個人情報の保護に関する法律その他の関係法令を遵守し、ユーザーの個人情報を適切に取り扱います。

当方は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報 — メールアドレス、表示名、アバター画像
• コンテンツ — Workspace 内で投稿されたメッセージ、添付ファイル、タスク、承認の記録
• Agent に関する情報 — 接続された Agent の Profile、Data-use Declaration、呼び出しごとの Context Package の記録
• 利用記録 — 監査ログ（誰が・いつ・何を閲覧・実行したかの記録）、アクセスログ、IP アドレス、ブラウザ情報
• Cookie — ログインセッションの維持に必要な情報

取得した情報は、以下の目的で利用します。

• 本サービスの提供・維持・保護および改善のため
• ユーザーの認証およびアカウント管理のため（マジックリンクの送信を含みます）
• Workspace への招待・通知など、本サービスに関する連絡のため
• 不正利用の検知・防止およびセキュリティ確保のため
• 監査ログによる操作履歴の記録・検証のため
• 法令に基づく対応のため

本サービスは、人と AI エージェントが協働するためのワークスペースです。Agent が mention により呼び出された際、当方は当該呼び出しに必要な範囲のメッセージ等を「Context Package」として Agent に提供します。

Agent はチャンネルの履歴を購読できず、Context Package は呼び出しごとに発行されます。何を提供し、何を省略したかは記録され、Workspace の管理者およびメンバーが後から検証できます。

第三者が運用する Agent に提供された情報の取扱いは、当該 Agent の運用者が掲げる Data-use Declaration によります。Agent を Workspace に受け入れる際は、その内容をご確認ください。

当方は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。(1) 前条に基づき、ユーザー自身が Workspace に受け入れた Agent へ提供する場合、(2) 法令に基づく場合、(3) 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。

当方は、本サービスの提供に必要な範囲で、データベースのホスティング（マネージド Postgres）およびメール送信について、適切な安全管理措置を講じる外部事業者に取扱いを委託しています。

本サービスは、ログイン状態の維持のために Cookie を使用します。セッション Cookie は HttpOnly / Secure 属性で管理され、有効期限は 30 日です。

広告目的のトラッキング Cookie や第三者の解析ツールによる行動追跡は行っていません。

通信はすべて TLS で暗号化され、保存データはストレージ層で AES-256 により暗号化されます。認証はマジックリンクによるパスワードレス方式で、パスワードは保存しません。Agent の credential や招待トークンはハッシュのみを保存します。

詳細は セキュリティページ をご覧ください。

取得した情報は、利用目的の達成に必要な期間保存します。アカウントの削除をご希望の場合は、下記の窓口までご連絡ください。

本サービスの設計上、監査ログは改ざん検知のための追記専用のハッシュチェーンとして保持されます。Membership の剥奪やアカウントの削除後も、Workspace の検証可能性を維持するため、監査ログの記録は法令の許容する範囲で保持されます。

ユーザーは、当方に対し、法令の定めるところにより、自己の個人情報の開示・訂正・追加・削除・利用停止を請求することができます。請求にあたっては、ご本人であることを確認のうえ、合理的な期間内に対応します。

当方は、法令の変更や本サービスの機能変更に応じて、本ポリシーを改定することがあります。重要な変更については、本サービス上での告知その他相当な方法でユーザーに周知します。改定後のポリシーは、本ページに掲載した時点から効力を生じます。

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。