プライバシーポリシー

当社について

Ayutは、Ayutの名称で事業を行うHiraki Labs (OPC) Private Limited(以下「当社」)が運営しています。当社のウェブサイトはhttps://ayut.devです。

このポリシーに記載する個人データについては、当社が、その利用の目的と方法を決めます。インドのデジタル個人データ保護法(2023年、DPDP Act)のもとでは、当社は「データ受託者(data fiduciary)」にあたります。EUおよび英国のGDPRのもとでは、「管理者(controller)」にあたります。

当社へのご連絡は[email protected]で受け付けています。

会社やチームを通じてAyutを利用している場合は、その組織が、プロジェクト内のデータの一部(作業の記録など)の使い方を決めることがあります。組織のためにデータ処理契約が必要な場合は、当社にメールをお送りください。

Ayutがあなたのコードとアカウントで行うこと

Ayutを使うと、1つのプロジェクトで多くのAIコーディングエージェントを、好きなAIで、どの端末からでも動かしながら、主導権を保てます。どこで何が起きるかを知っておくと役に立ちます。

• エージェントはあなたのマシンで動きます。 あなた自身のコンピューターか、あなたが管理するサーバーで動きます。Ayutがあなたに代わってエージェントを動かすことはなく、リポジトリもホストしません。
• AIはあなたが選びます。 AIアカウントとキーはご自身で持ち込みます。エージェントがコードやプロンプトをAIプロバイダーに送るとき、それはあなたのマシンからそのプロバイダーへ直接送られます。当社のサーバーは通りません。プロバイダー自身の規約とプライバシーポリシーが適用され、当社はその当事者ではありません。
• あなたのキーは、当社のデータベースに保管されません。 プロバイダーのキーは、あなたの端末のオペレーティングシステムの安全な保管場所に置かれます。作業のためにキーがAyutのサーバーを通る必要がある場合は、短時間だけメモリ上に置かれ、当社のデータベース、ログ、記録には書き込まれません。うっかりキーをメモ、プロンプト、ログに入れてしまうと、記録に残ることがあります。キーはそれらに入れないでください。
• Deliberationは当社のサーバーで動きます。 Deliberationビューを使う場合、入力した質問とコンテキストは、そのプロジェクトのために追加したキーを使って、当社のサーバーからOpenRouterと、あなたが選んだAIモデルに送られます。質問、回答、分析は、あなたの作業の記録とともに保管します。Deliberationには、これらのプロバイダーに送られてほしくないものを入れないでください。
• Ayutは作業の記録を保管します。 当社のサーバーに届くのは、この部分です。下の「あなたの作業の記録」をご覧ください。エージェントやチェックが出力した場合、テストの失敗、エラーメッセージ、ファイルパスなど、コードの短い抜粋が含まれることがあります。既知のシークレットは記録から取り除くよう努めますが、すべてを見つけられることは約束できません。

収集する情報

アカウントの詳細

登録やサインインのときに、次のものを収集します。

• 名前とメールアドレス
• パスワードを使う場合は、そのハッシュ化したもの。パスワードそのものは保管しません。メールで届くリンクでサインインすることもできます。
• メールアドレスを確認済みかどうかと、最後にサインインした時刻
• タイムゾーン、国、希望する言語、表示設定(あなたが設定した場合、またはブラウザが提供する場合)
• 最後にサインインしたIPアドレスや失敗したサインインの試行などのセキュリティ記録。アカウントを守るために使います

請求の詳細

何かを購入しない限り、請求の詳細は収集しません。プランまたは7日間パスを購入すると、お支払いは、当社の決済プロバイダーであり、Merchant of Record(販売者)であるDodo Paymentsが処理します。カードや銀行の情報は当社ではなくDodoに送られ、Dodoは、お支払いを受け付けて請求書を発行するために、請求先の国や税の情報を収集することがあります。当社が受け取るのは、プラン、お支払いの状況、金額、請求書と返金の記録、お支払いをあなたのアカウントと結び付けるために必要な支払いIDと定期購入IDなど、限られた情報です。

あなたの作業の記録

Ayutを使って作業を動かすと、当社のサーバーは、プロジェクトを構成する次の記録を保管します。

• 組織、プロジェクト、メンバー、そのロール
• タスクと、あなたやエージェントがそれに与える指示、目標、計画
• タスクにどのエージェント、AIツール、モデルを使ったか、そしてあなたが選んだ設定と権限
• 試行、テストとチェックの結果とその出力、レビュー、指摘事項、決定、承認、引き継ぎ
• タスクに添付された証拠とアーティファクト(ダイジェスト、変更されたファイルのパス、要約、出力など)
• タスクの実行中に、接続されたマシンから送られる出力行。サイズには上限があります。
• 開始したビルド、テスト、デプロイなどの提供の記録
• いつ、誰が何をしたかの監査証跡

これを、Ayutは変更の記録と呼んでいます。これにより、あなたは履歴を確認でき、Ayutは何がいつ起きたかを示せます。

オフラインで作業する場合、デスクトップアプリはこれらの記録をあなたの端末に保管し、再接続したときに当社に送ります。ローカル専用としてマークした記録は、あなたの端末にだけ残り、当社には同期されません。

接続されたマシン

マシンを接続すると、当社は、その名前、オペレーティングシステム、デバイスID、署名キーの公開部分、実行を許可されている操作、最後にオンラインだった時刻を保管します。また、どのプランのアクセスをいつまで持つかを示す、署名付きのライセンス記録も発行します。マシンの秘密鍵とアクセス用の認証情報は、あなたのオペレーティングシステムの認証情報ストアに残り、当社の記録には保管されません。

技術データ

ウェブサイトやアプリを利用すると、当社のシステムは、IPアドレス、ブラウザと端末の種類、要求されたページや操作、リクエストID、エラーの詳細などの技術データを受け取り、記録します。これらは、サービスの運営、障害の発見、不正利用の防止、安全の確保のために使います。

メッセージとサポート

当社に連絡をいただいた場合、あなたをサポートし、記録を残すために、メッセージ、メールアドレス、お送りいただいた内容を保管します。

収集しないもの

• あなたのリポジトリは、クローン、スキャン、保管をしません。保管するのは上に記載した記録で、ファイルパスや短い抜粋が含まれることがあります。
• あなたのデータは販売せず、広告にも使いません。
• あなたのコード、プロンプト、作業の記録を、AIモデルの学習には使いません。
• トラッキングや広告のCookieは使いません。Cookieポリシーをご覧ください。

データを利用する理由

当社は、個人データを次のために利用します。

• アカウントの作成、保護、サインイン
• Ayutの運営。記録の同期、履歴の表示、あなたの承認と権限の適用、接続されたマシンの状態をそろえること
• お支払いの受け付け、プランへのアクセスの提供、返金の処理
• サインインのリンク、確認、セキュリティのお知らせ、請求のメッセージなど、サービスのメールの送信
• ご質問への回答とサポートの提供
• サービスの安全の確保。不正利用の検知、詐欺の防止、制限の適用、障害の修正
• サービスの性能の把握と改善
• 法律上、税務上、会計上の義務の履行

法的根拠

GDPRまたは同様の法律が適用される場合、当社は次の根拠によります。

• 契約。 あなたが申し込んだサービス(アカウント、記録、同期、プラン、サポート)を提供するため。
• 正当な利益。 サービスを安全に保ち、不正利用や詐欺を防ぎ、性能を監視し、Ayutを改善するため。あなたの権利を上回らないと考えられる方法で行います。
• 法的義務。 財務記録を保管し、適法な要請に応じるため。
• 同意。 当社が同意をお願いする場合。たとえば任意のメールです。同意は、いつでも撤回できます。

DPDP Actのもとでは、当社は、あなたの同意と、法が認める「正当な利用」(あなたが求めたサービスの提供、法的義務の履行、サービスの安全の確保など)に基づいて、あなたのデータを処理します。

データの共有先

当社は、Ayutの運営を手伝う会社に限り、その目的のためだけに、個人データを共有します。これらの会社には、データを保護する義務があります。Ayutで利用しているのは次のとおりです。

• Dodo Payments。 お支払いを受け付け、定期購入、請求書、返金を扱います。
• Amazon Web Services(Amazon SES)。 サインインのリンクや領収書など、当社のメールを送信します。
• Cloudflare。 サインインと登録が人によって行われているかを確認するTurnstileを提供し、さらにネットワーク、セキュリティ、バックアップ用ストレージのサービスを提供します。サイトにアクセスすると、CloudflareはあなたのIPアドレスとブラウザのシグナルを確認します。
• AppSignal。 性能とエラーの監視です。パスワード、トークン、メールアドレスなどの機微なフィールドは、受け取る内容から除外されます。
• Axiom。 当社のサーバーログを保管します。ログにはIPアドレスやリクエストの詳細が含まれることがあります。
• PostHog。 プロダクトの診断とエラーの追跡に使います。当社がオンにした場合に限って有効で、あなたのブラウザの中では動きません。
• OpenRouterとAIモデルのプロバイダー。 Deliberationを使う場合に限ります。Deliberationに送ったテキストを受け取り、それぞれの規約に従って扱います。
• ホスティングプロバイダー。 当社のアプリケーションサーバーとデータベースサーバーは、ホスティングプロバイダーから借りています。あなたのアカウントと作業の記録は、そこに保管されます。
• Google Fonts。 当社のページはGoogleからフォントを読み込みます。フォントを取得するために、あなたのブラウザはGoogleにIPアドレスとブラウザの詳細を送ります。

次の場合にも、データを共有することがあります。

• 専門的なアドバイザー、監査人、保険会社に対して、守秘義務のもとで
• 法律で求められる場合や、人を危害から守るために、当局や裁判所に対して
• 当社が事業を統合または売却する場合の、買い手や承継人に対して。その前にお知らせし、同じ保護が続きます。

個人データは販売しません。あなた自身のAIプロバイダーが受け取るのは、あなたのエージェントが送ったものだけです。Ayut自身があなたのテキストをAIプロバイダーに送る機能は、上に記載したDeliberationだけです。

国際的な移転

当社の拠点はインドにあります。当社のサービスプロバイダーは、米国を含む他の国でデータを処理することがあります。個人データを国境を越えて移す場合は、適用される法律に従い、必要に応じて、プロバイダーとの標準契約条項などの保護措置を用います。

データの保管期間

個人データは、必要な間に限って保管します。

• アカウントと作業の記録。 アカウントが開いている間。
• アカウントを削除した場合。 設定から、または当社にメールをお送りいただくことで削除できます。アカウントはすぐに無効化し、すべての場所からサインアウトします。考え直すための期間が30日間あります。その後、アカウントと個人データを完全に削除します。プロジェクトや組織の他のメンバーが頼りにしている作業の記録は、保管され続けることがあります(下をご覧ください)。
• サポートのメッセージ。 あなたをサポートし、その後の対応をするために必要な間。
• 同期の受領記録。 記録が同期されたことを証明する受領記録は、再送や修復を安全に行えるよう、最低90日間、既定では約150日間保管します。その後、削除します。
• 請求と税の記録。 法律で求められる間。
• ログと監視データ。 各プロバイダーと当社自身の設定で決まる、限られた期間。
• バックアップ。 削除したデータは、上書きされるまでの短い間、バックアップに残ることがあります。
• 紛争と法的請求。 対応に必要なものを保管することがあります。

セキュリティ

当社は、アクセス制御と通信中の暗号化で、あなたのデータを保護します。あなたの端末では、同期待ちの記録は暗号化されます。当社のシステムへのアクセスは、必要な人に限っています。

完全に安全なシステムはありません。侵害があなたの個人データに影響した場合は、法律に従って、あなたと当局にお知らせします。

セキュリティについては、あなたにも役割があります。パスワード、キー、端末を安全に保ち、アカウントが他の誰かに使われたと思われる場合は、[email protected]までお知らせください。

あなたの権利

お住まいの地域によって、あなたの個人データについて次の権利を持つ場合があります。

• アクセス。 当社があなたについて保管しているものを尋ね、写しを受け取ること。
• 訂正。 誤っている、または古くなっているデータの訂正を求めること。
• 削除。 データの削除を求めること。
• ポータビリティ。 一般的な、機械で読み取れる形式でデータを受け取ること。
• 異議と制限。 正当な利益に基づく利用など、一部の利用をやめるか制限するよう求めること。
• 同意の撤回。 当社があなたの同意に基づいている場合、いつでも撤回できます。それまでに行ったことには影響しません。
• 苦情。 当社のデータの扱いに問題がある場合はお知らせください。是正に努めます。

DPDP Actのもとでは、あなたが亡くなった場合や自分で行動できない場合に、あなたの権利を行使する別の人を指名することもでき、当社の苦情処理手続きを利用した後は、インドのデータ保護委員会(Data Protection Board of India)に苦情を申し立てることができます。EUまたは英国にいる場合は、お住まいの地域のデータ保護当局に苦情を申し立てることができます。

これらの権利を行使するには、アカウントに登録されているアドレスから[email protected]にメールをお送りください。ご希望の内容をお知らせください。対応の前に、あなたがアカウントの持ち主であることの確認が必要な場合があります。法律で求められる期間内に返信し、30日以内を目標とします。要請が明らかに根拠がない場合や過度な場合を除き、手数料はいただきません。

個人データに関する苦情は、件名に「Privacy grievance」と書いて[email protected]までお送りください。

要請があっても削除できないデータがあります。たとえば、法律で保管が義務づけられている請求の記録です。作業の記録と監査証跡は、プロジェクトとその組織のものですので、他のメンバーも頼りにしている記録は保管され続けることがあります。何をなぜ保管したかは、お知らせします。

カリフォルニア州や、プライバシー法のあるその他の米国の州にお住まいの場合は、当社が保管しているものを知り、訂正または削除することを求められます。求めたことで不利に扱うことはありません。当社は、個人情報を販売せず、コンテキストをまたぐ行動ターゲティング広告のために共有することもしません。

子ども

Ayutは、開発者向けの業務用ツールです。18歳未満の方を対象としておらず、子どもの個人データを意図して収集することはありません。子どもが個人データを当社に提供したと思われる場合は、[email protected]にメールをお送りください。削除します。

Cookieとローカルストレージ

当社は、ログイン状態の維持、言語とライトまたはダークの選択の記憶、フォームの保護のために、少数のCookieとブラウザのストレージ項目を使います。広告やサイトをまたぐトラッキングのCookieは使いません。詳細はCookieポリシーをご覧ください。

リンクとサードパーティのツール

Ayutは、あなたが選んで接続するAIプロバイダー、コードのホスティングサービス、ツールと連携して動きます。このポリシーはそれらには適用されません。何かを送る前に、それぞれのプライバシー規約をお読みください。

このポリシーの変更

当社は、このポリシーを随時更新することがあります。新しいバージョンは、このページに掲載します。重要な変更については、メールやアプリ内のお知らせなどで、事前にお知らせするよう合理的に努めます。

お問い合わせ

このポリシーやあなたのデータについてのご質問は、[email protected]にメールをお送りいただくか、https://ayut.devをご覧ください。