プライバシーポリシー

1. 収集する情報

当社は、本サービスの運用に必要な情報のみを収集します:

• アカウント・ログイン情報:メールアドレス;Google ログイン時の基本プロフィール(識別子とメールアドレス);電話番号ログイン時の電話番号;WeChat ログイン時の WeChat オープン識別子(openid/unionid)。認証コードは暗号学的ハッシュとして短期間保存されます。
• ログイン・セキュリティ記録:ログインの時刻、方法、IP アドレス、エッジネットワークが推定した国/地域、言語設定、および接続時にエージェント環境が報告するデバイス名(コンソールのデバイス一覧に表示)。アカウントの保護と不正利用防止に使用します。
• Skill の実行情報:エージェントから Beatra Skill を使うと、同梱クライアントが接続登録の際に、チャネル識別子(SkillHub 版、ClawHub 版、公式サイト版など)、インストール元(公式サイト、GitHub、各スキルストアなど)、使用するネットワーク経路(国際または中国本土)、実行環境(OS とそのバージョン、プロセッサアーキテクチャ、Python のバージョン、言語、UTC オフセット)を報告します。ユーザー名、ファイルパス、環境変数は含みません。
• 経路判定リクエスト:Skill クライアントは 1 日に 1 回程度 api.beatra.ai に、必要な場合(中国本土と判定された、接続できない、1 秒以内に応答がない)は api.beatra.cn にも問い合わせ、国際網と中国本土網のどちらを使うかを判定します。リクエストには認証情報、インストール識別子、パッケージ名、バージョンを含みません。送信元 IP から国・地域を判定するだけで(api.beatra.ai はエッジネットワークが提供する国・地域、api.beatra.cn はオフラインの ip2region データを使用)、判定そのものは記録を残しませんが、他のリクエストと同様にエッジのアクセスログには記録されます。クライアントが実際に使う経路は、上記の Skill 実行情報とともに報告されます。
• タスクとコンテンツ:送信されたプロンプト、参照ファイルその他の入力、タスクのパラメータと状態、生成されたメディア成果物。
• フィードバック・サポート内容:アプリ内フィードバック会話にお客様が送信したメッセージとスクリーンショット、およびサポートチームからの返信。メールサポートは独立した窓口で、アプリ内会話には追加されません。
• 開発者認証情報:API キーおよびエージェント認証情報(ハッシュ化または暗号化して保存)、設定されたコールバック URL と署名キー。
• 取引情報:注文、サブスクリプション状態、クレジット台帳。当社はカード番号の全桁を保存しません。支払い領収書のために下4桁を保存することがあります。ウォレット認証情報は第三者決済事業者が取り扱います。
• 自動的に収集される情報:セッション Cookie(ログイン状態の維持)、ブラウザ言語、IP アドレスとそこから推定される国/地域。当社のサイトは第三者の広告・分析トラッカーを一切使用していません。

2. 情報の利用目的

上記の情報は、以下の目的で利用します:

• 本サービスの提供:生成タスクの実行、成果物の保存と配信、ログイン状態と設定の維持;
• 課金と決済:クレジットの控除・返還、注文とサブスクリプションの管理;
• 配布と接続:Skill がどのチャネルからインストールされたかの把握、および中国本土のユーザーに速いネットワーク経路を選ぶため;
• セキュリティと不正利用防止:ログインのリスク管理、レート制限、異常検知、詐欺防止;
• サービス通知:ログイン認証コード等の必要な連絡のメール送信;
• ログイン体験の改善:ログイン手順の各段階について、当社自身による仮名化された診断イベント(ログインページの読み込み、QR コードの表示、ログイン完了の有無など)を記録します。電話番号、メールアドレス、IP アドレス、認証コードは含まず、90 日間保存し、第三者とは共有しません;
• 法的義務の遵守。

当社は、お客様の個人情報を販売せず、第三者広告にも使用しません。

3. 情報の共有

当社は、本サービスの提供に必要な範囲でのみ、以下のカテゴリの第三者と情報を共有します:

• AI モデル提供者:タスクの入力は、出力の生成のため、当該タスクを実行する第三者モデル提供者に送信されます;
• インフラ提供者:クラウドホスティング、オブジェクトストレージおよびコンテンツ配信ネットワーク(グローバルと中国本土のアクセスをそれぞれ担当)、メール配信サービス;
• 決済・通信チャネル:第三者決済事業者、および中国本土の利用者向けに SMS 認証コード、WeChat ログイン、WeChat Pay を中継する中国国内のゲートウェイサービス;
• ログイン提供者:お客様が選択した第三者ログイン(Google、WeChat など)の提供者;
• 法的要請:法令、司法・行政手続の遵守、または当社もしくは利用者の正当な権利の保護に必要な場合。

4. 保存期間と削除

• アカウントデータはアカウントの存続期間中保存されます。ログイン認証コードは短い有効期間の経過後に失効し、使用できなくなります。
• お客様は、コンソールの設定からいつでもアカウントを閉鎖できます。閉鎖時:ログイン ID は匿名化され、お客様を含め誰も当該アカウントにログインできなくなります。API キーとエージェント認証情報はすべて失効します。クレジット残高は、理由を記録した台帳エントリとともにゼロになります。
• Skill が報告した実行環境はアカウント閉鎖時に消去します。チャネルとインストール元は業務記録として保持します。
• タスク記録、成果物、財務台帳は、監査・税務上の要請に従い閉鎖後も保存されます。お客様個人を特定できるログイン情報は匿名化済みです。
• アプリ内フィードバックの会話、メッセージ、スクリーンショットは、サポート記録を保持するためアカウント閉鎖後も保存されます。ログイン ID は上記のとおり匿名化され、サポートチームは閉鎖済みアカウントへ返信できません。

5. お客様の権利

コンソールの設定から、アカウント情報の確認、国/地域と言語設定の変更、アカウントの閉鎖ができます。適用法(個人情報保護に関する法律を含む)に基づき、アクセス、訂正、削除、処理の制限、同意の撤回等の権利を有する場合があります。権利の行使やプライバシーに関するご質問は support@beatra.ai までご連絡ください。適用法の定める期間内に対応します。

6. セキュリティ

当社は、転送時の暗号化(TLS)、認証コードとキーのハッシュ化保存、最小権限アクセスなど、リスクに応じたセキュリティ対策を講じています。ただし、いかなるシステムも絶対的な安全を保証することはできません。ログイン認証情報と API キーは適切に管理してください。

7. Cookie

当社は、本サービスの動作に必要な Cookie(ログインセッションなど)のみを使用します。広告 Cookie および第三者の分析トラッカーは使用しません。

ログインページは、同じタブ内のログイン手順を関連付けるためだけに、ブラウザのセッションストレージ(sessionStorage)にランダムな識別子を保存します。タブを閉じると消去されます。

8. 未成年者

本サービスは 18 歳以上の利用者を対象としています。当社は未成年者の個人情報を故意に収集しません。誤って収集したことが判明した場合は、速やかに削除します。

9. ポリシーの変更

当社は本ポリシーを随時更新することがあります。更新版は本ページに掲載され、日付が更新されます。重要な変更については合理的な方法で通知します。

10. お問い合わせ

本ポリシーまたはお客様の個人情報に関するご質問は support@beatra.ai までご連絡ください。

本ポリシーは複数の言語で提供されます。言語版の間に相違がある場合は、英語版が優先します。