プライバシーポリシー

1. 私たちについて

brethof-brainは、ポーランド（EU）に拠点を置くBrethof AIによって運営されています。当社は、お客様のアカウントデータのデータ管理者であり、お客様のエージェントが保存するコンテンツの処理業者です。お問い合わせ先： hello@Brethof.ai.

2. 私たちが保存するもの

• アカウントデータ — メールアドレス、ハッシュ化されたパスワード(設定した場合)、二要素認証のシークレット、プランと請求状況、APIキーのハッシュ。
• GitHub または Google ログイン — 選択した場合のみ: そのサービスから提供されるメールアドレスと名前、およびそちらのアカウント ID。当社はアクセストークンを保持せず、GitHub または Google アカウントからそれ以外の情報は読み取りません。ログイン自体は、そのサイト上で、そちらのプライバシーポリシーに基づいて行われます。
• メモリ内容 — あなたのエージェントが私たちに送信する会話内容（アーカイブ）、それらから作成された厳選された記憶やメモリグラフ、そしてエージェントが明示的に保存するすべてのものです。これにはエージェントとの間で話し合った内容が何でも含まれる可能性があります——それに応じて扱い、これはあなたの管理下にあります。
• 利用状況の指標 — ストレージ容量、月間のメッセージ数、およびアカウントごとの処理量。これらはプランの適用や、ユーザーが設定した使用状況に関する通知に利用されます。

Brethof.aiウェブサイト自体は、広告やクロスサイトトラッキングを実行しません。訪問者統計には、クッキーを使用しないCloudflare Web Analyticsを使用しています。これはデバイスに何も保存せず、サイト間で追跡することもなく、ページビューや国などの集計数値のみを報告します。ログイン状態は、ブラウザに保存されるセッショントークンです。

クッキー。 通常通りにこのサイトを訪問すれば、クッキーは一切保存されません。唯一の例外はパートナー（アフィリエイト）のリンクで、そこからアクセスした場合には事前にご確認をお願いします。ご同意いただいた場合のみ、支払いプロバイダーの紹介用スクリプトが実行され、1つのクッキーが保存され、デバイス識別子が生成されます。これにより、ご契約された場合にパートナーに報酬が支払われます。その情報はその目的のためだけにLemon Squeezyと共有されます。拒否された場合は何も保存されず、再度尋ねることもありません。

3. コンテンツがどのように保護されるか

• 分離 — 各顧客のメモリは独立したコンテナです。独自のデータベース、独自のファイルシステム、独自のシステムユーザーを持ちます。共有テーブルも、テナント間クエリもありません。
• 暗号化 — 転送中はTLSで暗号化されます。ホスト型では、あなただけが知るパスフレーズから導出された鍵により、コンテナのファイルシステム全体が暗号化されます。当社は鍵を見ることも保存することもなく、メモリがロックされている間は当社を含む誰にとっても暗号文です。アカウント削除は暗号化コンテナを丸ごと破壊します — 削除は暗号学的で、鍵は不要です。ローカル型では、メモリはあなた自身のディスクに保存されます。上記の暗号化はメモリを保存時に保護します。セッション実行中でメモリがロック解除されている間、コンテナは処理のためセクション4に記載された断片を当社のハブへ送ります。端的に言えば、当社はメモリを処理できますが、決して保存しません。詳細と正直な限界はセキュリティページにあります。
• バックアップ — ホスト型コンテナは、暗号化されたファイルシステムそのものとして、マシンを出る前から暗号文のまま、ドイツにある日次・週次コピーの短いローリング階層でバックアップされます。アカウントを削除すると、これらも一緒に削除されます。
• アクセス — あなたのAPIキーのみが、あなたのメモリにアクセスできます。当社のスタッフは、サービスの運営上必要な場合、またはあなたから依頼があった場合にのみ、顧客のコンテンツにアクセスします。

4. コンテンツがどのように処理されるか

本サービスは、メモリを提供するためにお客様のコンテンツを自動的に処理します。検索用のインデックス作成と埋め込みは、メモリが置かれている場所 — ローカルエディションではお客様のマシン上、ホスト型では当社サーバー上 — で計算され、ベクトルはそこに留まります。判断を要するものはすべて当社のハブが一時的に処理し、保存はしません。対象となるコンテンツは次の3種類です：

• 各やり取り — プロンプトとその返信 — がキュレーションのために、最大5回分のやり取りずつのウィンドウで送信されます。
• 判断のために送信されるメモリの断片。判断が必要な場合、チャットアーカイブの一部と、そのセッションで既に生成された記録、そしてそれぞれに最新の決定行が付いたプロジェクトの未解決の質問が送信されます。さらに、照合中の選別済み記録とその近傍の記録、およびプロジェクト名とセッションの最初のやり取りも含まれます。
• 構成のために返される行。ハブがセッション概要やプロンプトとともに届くメモリを組み立てる際に返されるものです。メモ、計画の次の行、プロンプトに最も近い決定行、検索結果、プロジェクトの一覧と状態、前回のセッションの末尾。

回答が返されると、それらは一切保持されません。ハブが恒久的に保持するのは、お客様の常設ルール、各プロジェクトが何であるかを示す1行、利用回数、アカウント行だけです — 会話、記録、グラフ、メモ、プレイブックではありません。当社はお客様のコンテンツでモデルを訓練せず、広告目的で販売・共有することもありません。

サブプロセッサー

これらは、お客様のデータにアクセスできるすべての第三者、その役割、および所在地です。新しい第三者が加わる前に、このリストを更新します。

ホステッドエディションでは、お客様のメモリはEU内で完全に保存・検索されます。ローカルエディションでは、お客様自身のマシン上に保存されます。外部に出るのは処理です。各やり取り、および判断や生成のために送信されるメモリの断片は、EUが十分なレベルのデータ保護を提供すると認める国であるスイスのチューリッヒにある当社のセキュアコンピューティングインスタンスで処理され、そこから1回のモデルパスが、このモデルを米国と欧州でホストするOllamaに送信され、処理されて返されます。上記のはい/いいえの判定は、同じ内容がCloudflare Workers AI上のTypeSafeのJevモデルに送られ、回答のみが返されます。Ollamaの公表ポリシーでは、この内容は一時的なものであり、訓練には決して使用されないとされています。これは彼ら自身の言葉で表明されたコミットメントであり、当社の約束としてではなくそのように記述しています。この処理をEU外に出ないようにしたい場合は、専用デプロイメントで対応可能です。ご相談ください。

5. 保持と削除

• アカウントが有効な間, メモリは削除するまで保持され、ライブシステムでは削除は即座に反映されます。 保存されたメモリ — 個別のレコードであれ、プロジェクト全体であれ、
• 会話履歴は意図的に破棄しにくくなっており、それが安全機能です。AIエージェントはこの記憶を絶えず利用して動作します。エージェントは、あなたが気づく前に、間違いを犯したり、読み込んだ内容に隠された悪意ある指示に従ったり、誤って別のものを削除したりする可能性があります。生の履歴が残っているため、キュレーション層で失われたものはそこから再構築できます。そのため、履歴の削除はプロジェクト単位の一括削除のみで、90日より前の部分だけが対象です。どのエージェントも単一のメッセージを消去できず、直近3ヶ月分には一切触れられません。この下限と一括削除限定の仕組みこそが保護です。プロジェクト全体やアカウント全体の削除は自由に行え、その場合はすべてが一度に削除され、この下限の対象にはなりません。
• アカウントが静かになった場合 — 1つのスケジュールで、無料アカウントがログインできなくなっても有料アカウントが支払いを停止しても同じです。 7日目 データベースは、私たちの実行中のシステムから暗号化された長期保存先に移動します。何も失われることはなく、特別な操作も必要ありません。次にログインしたりAPIを呼び出したりすると、数秒以内に自動的に元に戻ります。 23日目 削除日をメールでお送りし、すべてのファイルをダウンロードできるワンクリックリンクも同封いたします。 30日目 それはバックアップを含めて完全に削除され、あなたにも私たちにも復元することはできません。両方の日付はアカウントが活動を停止した日から計算され、アーカイブされた日からではありません。何もかもが静かに削除されるわけではなく、削除の1週間前と削除後にメールが送信されます。
• 有料サブスクリプションの期限が切れると、Brainは即座に一時停止します。猶予期間はなく、それを前提に計画すべきではありません。その時点でメモリが削除されるわけではなく、上記のスケジュールが開始され、30日目までの任意の時点で再び支払えばすべて自動的に復元されます。この2つは別物です。サービスは即座に停止しますが、データは30日目まで保持されます。アクティブなサブスクリプションは、どれだけ長く放置されても無活動を理由にアーカイブや削除されることはありません。支払っているのはストレージだからです。
• メモリアカウントの削除 テナントのデータベースを即座に実稼働システムから削除し、それに伴って暗号化されたバックアップも破棄します。削除は永久的なものであり、お客様や他の誰かが要請しても、削除されたアカウントを復元することはできません。残っているコピーも、当社のバックアップシステムのサイクルにより、最長30日以内に消去されます。請求記録は税法の規定に従って保管されます。

いつでもアカウントパネルの「データのダウンロード」から、またはAPIを通じて、完全な未加工の会話履歴をダウンロードできます。

6. お客様の権利（GDPR）

お客様には、ご自身のデータにアクセスし、訂正したり、エクスポートしたり、削除したりする権利があります。また、処理を制限したり拒否したりする権利、そして監督機関（ポーランドではUODO）に苦情を申し立てる権利もあります。これらの権利のほとんどは直接行使でき、エージェントもサービス自体を通じてすべてのデータを閲覧したり削除したりできます。エクスポートや、アカウントからは行えない操作については、メールでご連絡ください。 hello@Brethof.ai そして、30日以内にご返答いたします。

7. 変更

本ポリシーの重要な変更は、少なくとも14日前にアカウント保有者にメールで通知されます。