プライバシーポリシー

1. 私たちについて

brethof-brainは、ポーランド（EU）に拠点を置くBrethof AIによって運営されています。当社は、お客様のアカウントデータのデータ管理者であり、お客様のエージェントが保存するコンテンツの処理業者です。お問い合わせ先： [email protected].

2. 私たちが保存するもの

• アカウントデータ — メールアドレス、ハッシュ化されたパスワード、
• メモリ内容 — あなたのエージェントが私たちに送信する会話内容（アーカイブ）、それらから作成された厳選された記憶やメモリグラフ、そしてエージェントが明示的に保存するすべてのものです。これにはエージェントとの間で話し合った内容が何でも含まれる可能性があります——それに応じて扱い、これはあなたの管理下にあります。
• 利用状況の指標 — ストレージ容量、月間のメッセージ数、およびアカウントごとの処理量。これらはプランの適用や、ユーザーが設定した使用状況に関する通知に利用されます。

Brethof.aiウェブサイト自体は、広告やクロスサイトトラッキングを実行しません。訪問者統計には、クッキーを使用しないCloudflare Web Analyticsを使用しています。これはデバイスに何も保存せず、サイト間で追跡することもなく、ページビューや国などの集計数値のみを報告します。ログイン状態は、ブラウザに保存されるセッショントークンです。

クッキー。 通常通りにこのサイトを訪問すれば、クッキーは一切保存されません。唯一の例外はパートナー（アフィリエイト）のリンクで、そこからアクセスした場合には事前にご確認をお願いします。ご同意いただいた場合のみ、支払いプロバイダーの紹介用スクリプトが実行され、1つのクッキーが保存され、デバイス識別子が生成されます。これにより、ご契約された場合にパートナーに報酬が支払われます。その情報はその目的のためだけにLemon Squeezyと共有されます。拒否された場合は何も保存されず、再度尋ねることもありません。

3. コンテンツがどのように保護されるか

• 隔離 — 各顧客のメモリは、それぞれ独自のデータベースに保存されています。共有テーブルもなく、異なる顧客間でのクエリも行われません。
• 暗号化 — 転送中はTLSによって暗号化され、保存時には2重に暗号化されます。まず全体が暗号化され、その上で各顧客ごとの暗号鍵を用いてデータベースがさらに暗号化されます。アカウントを削除するとその暗号鍵も破壊されます。これは暗号学的な処理です。詳細および制限事項については セキュリティページ.
• バックアップ — 毎夜、データは私たちのシステムから出る前に暗号化され、EU内の別の場所に定期的に保存され、最大3ヶ月間保持されます。
• アクセス — あなたのAPIキーのみが、あなたのメモリにアクセスできます。当社のスタッフは、サービスの運営上必要な場合、またはあなたから依頼があった場合にのみ、顧客のコンテンツにアクセスします。

4. コンテンツがどのように処理されるか

このサービスは、検索のためのインデックス作成やエンベディング処理を自動的に行い、コンテンツを処理します。これらの処理は当社のサーバー上で行われ、外部には一切送信されません。また、AIによる編集も行われ、何を保持すべきか、何が変更されたか、何が間違っていたかを判断します。コンテンツを外部のプロバイダーに送信するのは編集時のみで、一度に一つの部分だけが処理されます。当社はお客様のコンテンツを使ってモデルを訓練することはなく、広告目的でそれを販売したり共有したりすることもありません。

サブプロセッサー

これらは、お客様のデータにアクセスできるすべての第三者、その役割、および所在地です。新しい第三者が加わる前に、このリストを更新します。

あなたの記憶は EU内でのみ完全に保存および検索される. 唯一外部に出るのはキュレーションです。キュレーションされる文章は米国のOllamaに送信され、処理されて返されます。彼らの公開方針では、このコンテンツは一時的なものであり、トレーニングに使用されることはありません。これは彼ら自身の規約で述べられた約束であり、ここでは当社の約束としてではなく、そのように説明しています。キュレーションをEUから出したくない場合は、専用デプロイメントで利用可能です。お問い合わせください。

5. 保持と削除

• アカウントが有効な間, メモリは削除するまで保持され、ライブシステムでは削除は即座に反映されます。 保存されたメモリ — 個別のレコードであれ、プロジェクト全体であれ、
• 会話履歴は意図的に消去が困難になっており、それがセキュリティ機能となっています。AIエージェントはこの記憶を継続的に利用して行動します。エージェントは間違いを犯したり、読み取った内容に隠された悪意のある指示に従ったり、あなたが気づくずっと前に間違ったものを削除してしまうことがあります。生の履歴が残っているため、編集済みの情報が失われてもそこから再構築することができます。そのため、履歴はプロジェクト単位で一括してのみ削除され、90日以上経過した部分のみが対象となります。どのエージェントも単一のメッセージを削除することはできず、また過去3ヶ月分には一切手を出すことができません。この制限と一括削除の仕組みが保護策となっているのです。一方で、プロジェクト全体やアカウント全体を削除することは自由で、これによりすべてが一度に削除され、その制限の対象外となります。
• アカウントが静かになった場合 — 1つのスケジュールで、無料アカウントがログインできなくなっても有料アカウントが支払いを停止しても同じです。 7日目 データベースは、私たちの実行中のシステムから暗号化された長期保存先に移動します。何も失われることはなく、特別な操作も必要ありません。次にログインしたりAPIを呼び出したりすると、数秒以内に自動的に元に戻ります。 23日目 削除日をメールでお送りし、すべてのファイルをダウンロードできるワンクリックリンクも同封いたします。 30日目 それはバックアップを含めて完全に削除され、あなたにも私たちにも復元することはできません。両方の日付はアカウントが活動を停止した日から計算され、アーカイブされた日からではありません。何もかもが静かに削除されるわけではなく、削除の1週間前と削除後にメールが送信されます。
• 有料サブスクリプションの期限が切れると、Brainは即座に停止します。猶予期間は設けられておらず、それを考慮して計画を立ててはいけません。その時点でデータは削除されるわけではなく、上記のスケジュールが適用され、30日目までのいつか再び支払えばすべて自動的に復元されます。これらは別々のもので、サービスは即座に停止しますが、データは30日目まで保持されます。アクティブなサブスクリプションは、長期間何もしなくてもアーカイブされたり削除されたりすることはありません。支払っているのはストレージ容量です。
• メモリアカウントの削除 テナントのデータベースを即座に実稼働システムから削除し、それに伴って暗号化されたバックアップも破棄します。削除は永久的なものであり、お客様や他の誰かが要請しても、削除されたアカウントを復元することはできません。残っているコピーも、当社のバックアップシステムのサイクルにより、最長30日以内に消去されます。請求記録は税法の規定に従って保管されます。

いつでもアカウントパネルの「データのダウンロード」から、またはAPIを通じて、完全な未加工の会話履歴をダウンロードできます。

6. お客様の権利（GDPR）

お客様には、ご自身のデータにアクセスし、訂正したり、エクスポートしたり、削除したりする権利があります。また、処理を制限したり拒否したりする権利、そして監督機関（ポーランドではUODO）に苦情を申し立てる権利もあります。これらの権利のほとんどは直接行使でき、エージェントもサービス自体を通じてすべてのデータを閲覧したり削除したりできます。エクスポートや、アカウントからは行えない操作については、メールでご連絡ください。 [email protected] そして、30日以内にご返答いたします。

7. 変更

本ポリシーの重要な変更は、少なくとも14日前にアカウント保有者にメールで通知されます。