bossanova

プライバシーポリシー

施行日 2026-10-02 ・販売者 tinygem

翻訳について：このページは韓国語文書の翻訳です。言語メニューから韓国語原文も確認できます。法で保障される権利は、選択した言語にかかわらず維持されます。

値の任意公開： 「秘密ではない」は既定でオフです。警告に同意してオンにすると、承認済みのAI接続から値の原文を読み取れるようになります。これは非公開の値の使用承認とは別のものです。渡された値には、当該AIサービスの処理・保管ポリシーが適用されます。

一度AIに渡した値は、後で設定をオフにしても回収できません。公開は慎重に選択してください。 オフにすると以後の原文の読み取りは遮断されますが、すでに送信中または送信済みの値は回収できません。値を編集しても、選択した公開設定は維持されます。新しい秘密を入力する前に、この設定をオフにしてください。バックアップを新しい保管庫として復元すると、AI接続・アクセス・公開設定は初期化されます。

1. 収集する情報

ソーシャルログインの認証トークンは、アカウントの連携と認証に使用し、アカウントを削除すると併せて削除します。

登録：初回登録時に同意した利用規約のバージョンと日時。既存アカウントへのログインや管理者によるアカウント作成を、新たな規約への同意として記録しません。

サイトへのアクセスやアプリの更新リクエストに伴う IP アドレスなどの技術的な記録は、セキュリティおよび配信の運用のために Vercel で処理される場合があります。更新リクエストでは、金庫の内容やアカウントトークンは送信しません。

2. 保管庫と承認された値の使用

Bossanovaは、利用者のPCで秘密情報を暗号化して保管し、標準の非公開AIツール経路で原文を返さないよう制限し、ローカル実行機能が承認済み操作に値を使用するソフトウェアとアカウント・契約サービスです。保管庫ファイル・秘密の原文・復号鍵はアカウントサーバーにアップロードしません。許可した名前・説明・操作情報はAI接続経路を通る場合があり、必要な値は承認済み送信先に送られます。

環境変数・一時ファイルで値を受け取ったプログラムとその子プロセスは、実際の値を読み取り、ファイルやネットワークへ送り出すことができます。AIが作成したコードも例外ではありません。出力のマスキングは、対応している値の形式の偶発的な露出を減らすものであり、任意の変換・流出まで遮断することを保証するものではありません。

自動承認は、実行リクエストのたびに確認しないようにする設定です。AIのリクエストは自動ロックを延長することがあるため、席を外す際に確実に停止させるには、ご自身でロックしてください。承認したサービスに値を保存すると、AIがそのサービスを再度読み取って値を知る可能性もあります。

AIに見せる名前・説明に秘密を入れないでください。表示・コピー・バックアップとして書き出した情報は、選んだ場所に残る場合があります。

AIによる別経路での画面・ファイル・メモリへのアクセスやOS侵害により、Bossanovaのツール経路外で情報が漏れる場合があります。具体的な限界と対応方法は 秘密情報の保護ガイドをご確認ください。

Cookie：ログイン状態の維持とセキュリティに必要なCookieを使用します。ご自身で選択した言語は1年間保存され、Cookieはブラウザで削除できます。必須Cookieをブロックすると、ログイン機能が動作しない場合があります。広告用のCookieは使用しません。

ログイン維持用のCookieは7日間有効で、ログイン状態を更新すると期間が延長されます。

3. 利用目的

アカウント認証、サブスクリプション利用権の発行、デバイス上限の管理、不正利用の防止、決済・返金・カスタマーサポート、サービスに関するお知らせに使用します。個人情報を販売したり、ターゲティング広告のために共有したりすることはありません。

アカウントの作成・認証・端末承認など、サービス契約に必要な個人情報は、契約の締結・履行のために取り扱います（韓国個人情報保護法第15条第1項第4号）。本方針の閲覧や登録は、広告の受信や任意の個人情報処理への同意にはなりません。別途同意が必要な処理は、該当する機能で説明し、選択いただきます。

GDPRが適用される場合、アカウント・サブスクリプションは契約の履行、法定の保存は法的義務、セキュリティ・不正利用の防止は利用者の権利との均衡を考慮した正当な利益を根拠とします。同意が必要な任意の処理については、別途同意を取得します。

4. 保管と委託

アカウント・購読データの保管とサイト運営はNeon・Vercelに、メール送信はBrevo（通常）またはResend（予備）に委託します。決済時にはPaddleが販売主体（Merchant of Record）として、自社の方針に基づき決済情報を取り扱います。

登録・ログイン・メール送信時には暗号化された通信を使用し、認証とサービス提供に必要な情報のみを委託先に送信します。金庫ファイルとマスターパスワードは含まれません。アカウントと規約への同意記録はアカウントの利用中に保管し、削除の請求があった場合は法令上保存が必要な記録を除いて削除します。委託先のログとバックアップは、各社の保管・削除方針に従います。

契約の履行に必要な国外への処理委託・保管について、韓国個人情報保護法第28条の8第1項第3号に基づきご案内します。処理の停止・削除は support@tinygem.ai にご請求いただけます。必須のアカウント情報の処理を希望されない場合、登録・ログインとアカウントを使う機能は提供できません。各社の処理内容・連絡先・保管方針は、以下の案内をご確認ください。

Neon：アカウント・セッション・端末・規約への同意記録をシンガポールリージョンのデータベースに保管します。Vercel：ウェブリクエストと認証をシンガポールのサーバーで処理します。配信ネットワークと運用ログは、米国を含む世界各地のインフラで処理される場合があります。

Brevo：メール認証を選択すると、宛先メールアドレス・認証メールの本文・送信記録を処理します。データの保管国はフランス・ドイツ・ベルギーです。予備の送信サービスResendを使用する場合は同じ項目を米国で処理し、通常プランのメールとログの保管期間は30日です。両社に同時送信することはありません。

Neon · Vercel · Brevo · Resend · Paddle

アカウント・認証・デバイス情報および利用規約への同意記録は、アカウントが存続する間保管し、アカウント削除時に削除します。Paddleの取引台帳は、Bossanovaアカウントの削除とは別に管理されます。韓国法上の保存期間は、契約・申込みの撤回・代金決済に関する記録が5年、消費者の苦情・紛争に関する記録が3年です。

処理済みの決済通知と認証メールの送信記録は、90日を基準として、次の関連リクエストの際に整理します。未処理の決済通知および紛争・不正利用の調査記録は、処理・調査が完了するまで保管することがあります。保存の根拠がなくなった記録は削除します。委託先のバックアップは、各委託先の保存期間に従って失効します。

退会後に遅れて届く決済通知が処理されるのを防ぐため、最小限のサブスクリプション識別子と終了日時は別途保持されます。メールアドレスや通知の本文は、その記録には残りません。 この最小限の終了記録には、自動的な失効期間はありません。

アクセス権限の制限、転送時の暗号化、管理者認証およびセキュリティ記録などにより、個人情報を保護します。個人情報の侵害が確認された場合は、適用される法律に従い、監督機関および影響を受けた利用者に通知します。保管庫のローカルセキュリティの範囲は、秘密保護のご案内で説明しています。

5. 権利とお問い合わせ

個人情報保護・苦情処理：tinygem カスタマーサポート。メールアドレスは support@tinygem.ai で、電話番号はページ下部でご確認いただけます。

個人情報の管理者はtinygemです。事業者の住所・電話番号はこのページの下部に表示しており、個人情報に関するお問い合わせはsupport@tinygem.aiで受け付けます。アカウントから、デバイスの解除・サブスクリプションの管理・アカウントの削除を行えます。適用される法律に従い、開示・訂正・削除・データポータビリティ・処理の制限・異議の申立て・同意の撤回を請求でき、本人確認のうえ法定期間内に対応します。同意の撤回は、撤回前の処理の適法性に影響しません。権利の行使を理由に不利益を与えることはありません。

大韓民国における個人情報侵害の申告はprivacy.kisa.or.kr（118）、紛争調停はkopico.go.kr（1833-6972）で申請できます。EEA・英国の利用者は、居住地・勤務地または侵害が発生した地の個人情報保護監督機関に苦情を申し立てることができます。