プライバシーポリシー

本ポリシーは、お客様による本サービスのご利用、すなわち当社ウェブサイトの閲覧、アカウントの作成および利用、アプリの作成、プレビュー、テストおよび公開、料金プランまたはドメインの購入、ならびに当社へのお問い合わせに適用されます。

本ポリシーは、当社のユーザーが作成したアプリに対してその利用者が送信するデータには適用されません。アプリが収集するデータとその利用については、「お客様が作成するアプリとその利用者」に記載のとおり、そのアプリを作成した個人または組織が責任を負います。

当社は、シンガポールの2012年個人情報保護法（PDPA）に従い、またお客様に適用される場合には、オーストラリア1988年プライバシー法およびオーストラリアプライバシー原則、EU および英国の一般データ保護規則（GDPR）、ならびに適用される米国各州のプライバシー法に従って、個人情報を取り扱います。

「個人情報」とは、識別された、または合理的に識別可能な個人に関する情報をいい、お客様の氏名、メールアドレス、支払情報、IP アドレス、デバイスおよびブラウザの識別子、ならびにお客様に関する利用記録などが含まれます。お客様に適用される法律が異なる用語（GDPR における「個人データ」など）を用いている場合、個人情報とは、当該法律が対象とする情報をいいます。

「アプリ」とは、お客様が MonstarX を用いて作成または公開するもの（ウェブサイト、ウェブアプリ、オンラインストア、社内ツールその他のソフトウェアプロジェクト）をいいます。

「お客様コンテンツ」とは、お客様が本サービスに送信し、または本サービスを用いて作成するもの（プロンプトおよびチャットメッセージ、添付ファイル、コード、プロジェクトファイル、バージョン、機能プラン、設定、ならびに生成された出力）をいいます。お客様コンテンツには個人情報が含まれる場合があります。お客様コンテンツには、ユーザーデータは含まれません。

「ユーザーデータ」とは、お客様のアプリの利用者が当該アプリに提供する個人情報、またはお客様のアプリが利用者について収集する個人情報をいいます（例：お客様のアプリのユーザーアカウント、フォームの送信内容、注文、ならびにお客様のアプリのデータベースおよびファイルストレージ内の記録）。お客様がプロジェクトの閲覧に招待した人に関する情報はユーザーデータに含まれず、本ポリシーのその他の定めに従って取り扱われます。

「利用データ」とは、本サービスへのアクセスおよび本サービスの利用状況に関する情報（リクエスト、使用された AI モデルとそのコスト、作成、テストおよび公開に関するイベント、ログ、診断情報など）をいいます。利用データが特定可能な個人に関連する場合、その利用データは個人情報であり、当社は個人情報として保護します。

お客様が提供する情報。アカウント情報（氏名、メールアドレスおよびサインイン方法。パスワードでサインインする場合、当社はパスワードをソルト付きハッシュとしてのみ保存します。GitHub や Google などのサインインプロバイダーを利用する場合、当社は当該プロバイダーからお客様の氏名、メールアドレスおよびプロフィール画像を受け取ります）。お客様コンテンツ。お客様が当社の決済代行業者に提供する請求情報（当社がカード番号の全桁を閲覧または保存することはありません）。ドメインの購入時にお客様が提供する情報。お客様と当社とのやり取り。

自動的に収集される情報。利用データ、IP アドレス、ブラウザおよびオペレーティングシステムの種類、セッション識別子、ならびに当社がお客様に送信したメールの記録。当社は、「Cookie および類似技術」に記載するとおりにのみ、Cookie および類似の技術を使用します。

お客様が有効にした連携から得る情報。お客様が MonstarX またはアプリに他のサービス（例：コードリポジトリ、生産性スイート、決済アカウント、データベース）を接続した場合、当社は、お客様が付与した権限の範囲内で当該サービスが提供するデータを受け取り、当該サービスに必要なアクセストークンまたはキーを保存します。当社がアクセスするのは、お客様が有効にした連携に必要な範囲に限られます。キーおよびトークンは保存前に暗号化され、お客様に再表示されることも、お客様のブラウザに送信されることもありません。

その他の情報源から得る情報。当社の決済代行業者から受け取る支払状況および不正検知のシグナル、ならびに本サービスを保護するプロバイダーから受け取る技術的なシグナル。

• 本サービスの提供：お客様のアカウントの運用、お客様のアプリの作成、プレビュー、テスト、スキャン、公開およびホスティング、お客様が接続したサービスへのプロジェクトの保存、ならびにドメインの登録および提供。
• 保護およびセキュリティ：不正行為、不正利用、セキュリティインシデントおよび当社の利用規約への違反の検知、防止および調査、ならびにレート制限の適用。
• 支払いおよび使用量：支払いの処理、ならびにお客様の料金プランの利用枠に照らした使用量の計測。
• ご連絡：お客様のアカウント、サブスクリプション、ドメインおよびプロジェクトに関するサービス上のお知らせの送信、ならびにお問い合わせへの回答。当社は、お客様の許可なくマーケティングメールを送信しません。
• 改善：本サービスのパフォーマンス、信頼性および品質を向上させるための利用データの分析。
• 法令の遵守：法律上、税務上および規制上の義務の履行、ならびに法的請求の立証、行使または防御。

当社は、不正行為、不正利用およびセキュリティ上のリスクを検知するために、自動化されたシステムを使用しています。アカウントの停止など、自動化された判断がお客様に重大な影響を及ぼす場合、お客様は support@monstarx.com までご連絡いただくことで、担当者による再審査を求めることができます。

リクエストに応答するため、MonstarX は、お客様のメッセージ、お客様が添付するファイルおよびプロジェクトの関連部分を、1社以上の第三者の AI モデルプロバイダーに送信します。お客様のアプリの AI 機能についても同様です。これらのプロバイダーは、応答を返すためにそのコンテンツを処理します。一部のプロバイダーは、不正利用を検知するために一定期間コンテンツを保持する場合があります。

当社は、お客様のコンテンツを AI モデルの学習に使用しません。当社は、お客様コンテンツ、ユーザーデータまたはお客様のアカウント情報を AI モデルの学習に使用せず、第三者が当社に代わってそれらを学習に使用することも認めません。

AI の出力は誤っている場合があります。MonstarX が作成したものは、利用する前に必ずご確認ください（当社の利用規約をご参照ください）。

• 必須：サインイン状態を（最長30日間）維持するセッション Cookie、およびサインインプロバイダーによるサインインを保護する短期間の Cookie。これらがなければ、本サービスは機能しません。
• 機能性：お客様のブラウザに保存される情報。最後に選択した AI モデルや、プレビューの起動中に表示できるよう保存されたアプリのプレビューのコピーなど。

当社は、分析、広告またはセッション記録のための Cookie を使用しておらず、MonstarX 上で第三者のトラッカーが動作することはありません。当社の公開ページはフォント配信サービスからフォントを読み込んでおり、同サービスはフォント配信の一環としてお客様の IP アドレスを受け取ります。

お客様が公開するアプリは、独自の Cookie を設定する場合があります。それらについては、アプリの所有者が責任を負います。

当社は、個人情報を販売または貸与することはなく、広告プラットフォームと共有することもありません。当社が個人情報を開示するのは、次の相手に限られます。

• サービスプロバイダー：ホスティング、データベース、ファイルストレージ、メール配信、プレビューおよび自動テストのためのクラウドコンピューティング、決済処理、税額計算ならびにカスタマーサポートを提供する事業者で、本ポリシーと整合する契約に基づき、当社の指示に従って業務を行うもの。
• AI モデルプロバイダー：コンテンツまたはコードを生成する機能をお客様が利用する場合、お客様のプロンプトおよび関連するお客様コンテンツは、「AI による処理」に記載のとおり、当社が利用するモデルプロバイダーに送信されます。
• お客様が有効にした連携先：お客様が他のサービスを接続した場合、当社は、お客様が許可した範囲に限り、連携の実行に必要なデータを当該サービスに送信します。当該サービスによるデータの取扱いには、当該サービス自身のプライバシーポリシーが適用されます。
• ドメインレジストラおよびレジストリ：お客様がドメインを購入する場合（「MonstarX を通じて購入するドメイン」に記載のとおり）。
• お客様がプロジェクトを共有する相手：お客様が招待した人は、当該プロジェクトのプレビュー、コード、チャット、機能プラン、バージョンおよびテスト結果を閲覧できます。
• 法執行機関、裁判所および安全に関わる機関：法律もしくは法的手続により開示が求められると当社が判断した場合、または MonstarX、当社のユーザーもしくは公衆の権利、財産もしくは安全を保護するために開示が必要であると当社が判断した場合。
• 事業の移転：当社が合併、買収、資金調達または資産の売却に関与する場合、個人情報は相手方およびその顧問に開示され、取引の一環として移転されることがあります。お客様に別のポリシーが通知されない限り、本ポリシーが引き続き適用されます。

当社の現在のサービスプロバイダーの一覧は、support@monstarx.com までご請求いただければご提供します。

ユーザーデータは、お客様のアプリに属します。アプリが何をどのような目的で収集するかはお客様が決定するため、ユーザーデータについてはお客様が責任を負います。GDPR 上、お客様は「管理者」、当社はお客様の「処理者」となります。当社は、お客様の指示に基づいてお客様のアプリを運用するためにのみユーザーデータを保存および処理し、その他の目的には使用しません。

お客様のアプリのプライバシー通知、お客様のアプリに必要な同意の取得、およびお客様のアプリの利用者からの請求への対応については、お客様が責任を負います。

他の方が MonstarX で作成したアプリを利用した場合、そのアプリを作成した個人または組織が、どのようなデータを何のために収集するかを決定します。プライバシーに関するご請求は、その個人または組織にお送りください。連絡先は、そのアプリのプライバシー通知に記載されているはずです。当社にご連絡いただいた場合は、その個人または組織をご案内し、可能な範囲で先方の対応を支援します。

お客様が MonstarX を通じてドメインを購入した場合、その登録に必要な連絡先情報は、当該ドメインを管理するレジストラおよびレジストリと共有され、ICANN の規則により求められる場合には ICANN およびデータエスクロー事業者とも共有されます。ドメインの末尾（トップレベルドメイン）が対応している場合、個人の連絡先情報は一般公開の検索結果には表示されません。

個人情報の利用に法的根拠が必要とされる場合、当社は次の根拠に依拠します。

• 本サービスの提供：お客様がお申し込みになった本サービスを提供するために必要な処理（請求およびサポートを含みます）。
• 正当な利益：本サービスのセキュリティの確保、不正行為および不正利用の防止、本サービスの改善、ならびに法的請求の立証、行使または防御。いずれも、お客様の権利が当社の利益に優越しない場合に限ります。
• 同意：例えば、お客様が他のサービスを接続する場合や、製品に関するお知らせの受信に同意する場合。お客様はいつでも同意を撤回できます。撤回は、撤回前に行われた処理には影響しません。
• 法的義務：帳簿の作成・保存、税務、および適法な要請への対応。

当社はシンガポールを拠点としています。当社および当社のサービスプロバイダーは、米国および欧州連合（EU）加盟国を含む複数の国で個人情報を処理するため、お客様の情報がお客様の居住国の外に移転される場合があります。

当社は、個人情報をシンガポール国外に移転する場合、PDPA が求めるとおり PDPA と同等の水準で、また適用される場合にはオーストラリアプライバシー原則が求めるとおりに個人情報が保護されるよう、合理的な措置を講じます。GDPR または英国 GDPR が適用される場合、当社は、欧州委員会の標準契約条項や英国の国際データ移転補遺など、認められた移転の仕組みを利用します。

当社は、本ポリシーに定める目的のために必要な期間、または法律で求められる期間に限り個人情報を保持し、その後は削除または匿名化します。

• お客様のアカウントおよびお客様コンテンツ：お客様のアカウントが存続している間。お客様がプロジェクトを削除すると、当社はそのファイル、バージョン、データベースおよび公開中のアプリを削除します。お客様が「設定」でアカウントを削除すると、当社はお客様のアカウントとプロジェクトを直ちに削除します。本人確認済みの削除請求を受けた場合も同様です。当社がより長く保持するのは、法律で求められる場合に限られます。
• ユーザーデータ：当該データが属するアプリが存在する間、またはお客様が削除するまで。
• 運用ログおよびセキュリティログ：本サービスの運用およびセキュリティの確保に必要な期間。インシデントの調査中は、それより長く保持します。
• 請求および税務の記録：会計および税に関する法律が求める期間。

バックアップは、通常のサイクルで上書きされます。

当社は、リスクに応じた技術的および組織的な措置により個人情報を保護しています。これには、通信時および保存時の暗号化、パスワードのハッシュ化、キーおよびアクセストークンの暗号化保存、アプリごとのコードとデータの分離、ならびに業務上必要なスタッフに限定したアクセス管理が含まれます。

完全に安全なシステムは存在しません。データ侵害により重大な損害が生じるおそれがある場合、当社は、PDPA の定めに従ってお客様およびシンガポール個人情報保護委員会（PDPC）に、また法律で求められるその他の規制当局（通知対象データ侵害制度に基づくオーストラリア情報コミッショナー事務局（OAIC）など）に、所定の期限内に通知します。

お客様はいつでも、「設定」でアカウント情報を確認および変更できるほか、アカウントデータのコピーのダウンロードとアカウントの削除（「設定」→「データとプライバシー」）、プロジェクト全体のエクスポート（「プロジェクト設定」→「エクスポート」）、プロジェクトの削除、ならびに連携の解除を行うことができます。

また、お客様は、ご自身の個人情報のコピー（他のサービスに移行可能な機械可読形式によるものを含みます）の提供、個人情報の訂正、またはアカウントとあわせた個人情報の削除を当社に求めることができます。特定の処理に異議を述べ、またはその制限を求めること、および付与した同意を撤回することもできます。support@monstarx.com までご連絡ください。当社は、まずご本人確認をお願いする場合があります。当社は、30日以内またはお客様の地域の法律が定める期間内に回答し、それ以上の期間が必要な場合はその旨と理由をお知らせします。権利を行使したことを理由に、当社がお客様を差別的に取り扱うことはありません。

当社による情報の取扱いにご不満がある場合は、是正に努めますので、まず当社にお知らせください。また、シンガポールの個人情報保護委員会（PDPC）、オーストラリアではオーストラリア情報コミッショナー事務局（OAIC）、EU、英国その他の地域ではお住まいの地域のデータ保護機関に苦情を申し立てることもできます。

本サービスは16歳未満の子どもを対象としておらず、当社は子どもの個人情報を故意に収集することはありません。16歳未満の子どもがアカウントを作成したことが判明した場合、当社はそのアカウントを閉鎖し、関連する個人情報を削除します。子どもが当社に個人情報を提供したと思われる場合は、当社までご連絡ください。

本セクションは、カリフォルニア州を含め、包括的なプライバシー法を有する米国各州の居住者を対象として、本ポリシーの他の部分を補足するものです。当社は、過去12か月間に、以下のカテゴリーの個人情報を収集し、以下のとおり事業目的で開示しました。

当社は、個人情報を販売したり、クロスコンテキスト行動広告のために共有したりすることはなく、センシティブな個人情報をお客様の特性を推測するために使用することもありません。お住まいの州によっては、お客様は、ご自身の個人情報について知る権利、アクセス、訂正および削除を求める権利、ならびに他のサービスに移行可能な形式でコピーを受け取る権利を有する場合があります。これらの権利を行使する場合、または請求に関する当社の決定に不服を申し立てる場合は、「お客様のプライバシーに関する権利」に記載の方法で当社にご連絡ください。授権された代理人は、授権を証明するものを提示して、お客様に代わって請求を行うことができます。

当社は、本サービスの変更に応じて本ポリシーを更新します。ページ上部の日付は、本ポリシーが最後に変更された日を示しています。重要な変更（お客様の権利を縮小するもの、または当社による個人情報の利用を大幅に拡大するもの）を行う場合、当社は、その変更の効力が生じる少なくとも30日前までに、メールまたは本サービス上でお知らせします。

ご質問、ご懸念またはプライバシーに関するご請求は、support@monstarx.com まで、または郵送で Monstar Lab Pte Ltd, 9 Straits View, Marina One West Tower, #05-07, Singapore 018937 までお寄せください。Monstar Lab Pte Ltd は、本ポリシーに基づいて取り扱われる個人情報について責任を負う事業者です（「管理者」の概念が適用される場合は、当該管理者にあたります）。