プライバシー

Lastnod は、個人事業主 Eric Mehdi Mollenthiel が、屋号 Mollenthiel Studio（SIREN 795 225 226）、所在地 103 avenue Lacassagne, 69003 Lyon, France にて運営しています。お客様のデータに関するお問い合わせ先：team@lastnod.com。

このページでは、当社がどのようなデータを、なぜ処理するのか、データがどこに置かれるのか、誰がアクセスするのか、どのくらいの期間保存するのか、そしてお客様がどのようにアクセスを取り消せるのかを説明します。このページは、サービスの一般利用条件（第 11 条）およびそれに附属するデータ処理契約を補足するものです。

1. お客様がご自身のスペースに置くもの

お客様のプロジェクト、タスク、メモ、ファイル、エージェントの作業内容、およびエージェントがお客様の開放したアカウント内で読み取る内容は、お客様に帰属します。これらのデータについては、利用条件に附属するデータ処理契約に従い、お客様が管理者、当社がその委託先となります。当社はこれらのデータを、お客様の指示に基づき、お客様のサービスを運用するためにのみ使用します。広告、営業活動、販売、AI モデルの学習、他のお客様のための再利用には一切使用しません。ただし、お客様が共有を選択した教訓は除きます（第 5 節）。

エージェントとの会話は、お客様の企業のオーガナイザーが毎週読み返し、エージェントへの指示を改善するために用いるものであり、誰かを評価するためには決して用いません。オーガナイザーは、お客様のコントロールセンターが AI を使わずに作成した有用な箇所の抜粋をもとに、お客様のスペース内で、お客様の AI サブスクリプションを使って読み返しを行います。お客様の企業は、この読み返しを無効にすることができます。

お客様のスペースは、他のすべてのお客様のスペースから分離されています。データベース、シークレット、アカウントはそれぞれ独立しています。ホスティング版では、エージェントは当社のホスティング事業者（現在は OVHcloud、フランス）のもとで、お客様専用の環境において作業します。インストール版では、エージェントはお客様のサーバー上で作業し、コントロールセンターは当社側に置かれます。当社はお客様のデータを慎重に保護しますが、絶対的な安全を約束することはできません（利用条件第 6 条）。

2. お客様の Google メール、ドライブ、カレンダー

お客様が Google アカウントの接続に同意されると、エージェントはお客様の名義で、お客様ご自身の Google アカウント内に、お客様だけに帰属する Google アプリケーションを作成します。Google の画面でお客様が許可するアクセスを受け取るのは、このアプリケーションであり、Lastnod のアプリケーションではありません。

• エージェントができること：Google の画面で許可されたアクセスです。お客様のメッセージを読み、分類し、返信の下書きを置くこと（エージェントはメッセージを送信しません）、ドライブのファイルを読み、変更すること、カレンダーを読み、変更することです。
• 目的：お客様が任せる作業を行うことです（メッセージの仕分けと要約、返信の準備、文書の検索、予定の調整）。エージェントが作業のために保持するもの（要約、メモ、作業ファイル）は、お客様のスペースに保存されます。お客様は、エージェントに任せる内容およびお客様が承認する内容について引き続き責任を負います（利用条件第 6 条）。
• お客様の AI：この作業を行うため、エージェントは読み取った内容を、お客様ご自身が接続した Anthropic の Claude のサブスクリプションに送信します。OpenAI の ChatGPT も接続している場合、エージェントは画像の作成など Claude が行わない作業についてのみ、その依頼に必要なテキストだけを添えて ChatGPT を呼び出します。この提供元は、お客様との契約およびお客様が同社で行った設定に従ってこれを処理し、当社のデータ処理契約の範囲外となります。会話がその提供元のモデルの学習に使用されることを、同社の設定で拒否されることをお勧めします。この設定は、お客様の Claude アカウント（および接続している場合は ChatGPT アカウント）のプライバシー設定にあります。
• キーの保管場所：お客様の Google アプリケーションの認証情報と、それが受け取る認可は、エージェントがお客様のインストール環境の保管庫に保存します。これらは表示されず、いかなる会話も経由しません。
• 当社で誰がアクセスするか：通常時は誰もアクセスしません。当社はお客様のスペースに常設のアカウントを一切持っていません。当社のデプロイ用コンソールは、お客様のインストール環境を稼働させるため（更新、バックアップ、修復）に技術的なアクセスを保持していますが、これはお客様のメッセージ、ファイル、カレンダーを閲覧するためには使用されません。当社がお客様のデータを読むのは、お客様ご自身がサポート用アクセスを開放した場合に、お客様が選んだ期間（最長 24 時間、利用条件第 13 条）に限られます。または、必要に応じて、安全のため、通報された不正利用を調査するため（第 10 条 d）、もしくは法令を遵守するためです。
• 当社が決して行わないこと：広告、販売、データブローカーへの移転、信用評価、AI モデルの学習、他のお客様のための再利用です。
• 保存期間：アクセスは、お客様が接続したままにしている間、継続します。エージェントがお客様のスペースに保存したものは、お客様が削除するまで、またはサービスの終了まで（第 11 節）そこに残ります。
• アクセスの取り消し：いつでも、お客様の Google アカウントの「アカウントにアクセスできるサードパーティ製のアプリとサービス」のページ（myaccount.google.com/connections）で、アプリケーションを削除してください。アクセスは直ちに停止します。また、アプリケーションの Google Cloud プロジェクトを削除すること、またはエージェントに削除を依頼することもできます。

Google API から受け取った情報の使用および他のアプリケーションへの転送は、Google のユーザーデータに関するポリシー（Google API Services User Data Policy）に従います。これには限定使用（Limited Use）の要件が含まれます： https://developers.google.com/terms/api-services-user-data-policy

3. 接続したメッセージングサービスとソーシャルネットワーク

お客様が Discord、Telegram、Slack、LinkedIn または WhatsApp を接続すると、エージェントは当社のゲートウェイを通じて、お客様のためだけに、そこで読み書きします。ゲートウェイは、利用条件第 14 条に定める期間に従い、必要な期間に限りメッセージの内容を保持します。エージェントがお客様に送るファイルはゲートウェイを通過するだけで、保存されません。ゲートウェイのログには操作のみが記録され、そのテキストやファイルの内容が記録されることはありません。お客様は引き続き各提供元の利用条件に拘束され、各サービスの接続はお客様のスペースから解除できます。当社は、ゲートウェイを通過するいかなるメッセージ、ファイル、投稿も AI モデルの学習に使用しません。詳細（何を受け取るか、保存期間、誰がアクセスするか、WhatsApp と Meta、削除）は、当社のページ「お客様のために処理するメッセージ」に記載しています。Mastodon、Bluesky、dev.to への投稿は、お客様のスペースから、暗号化して保存されたお客様ご自身のアクセス情報を使って行われ、当社のゲートウェイも当社のアカウントも経由しません。

4. お客様のチケット

お客様がスペースから当社に送るチケットは、そのメッセージおよびスクリーンショットとともに、当社および当社の AI エージェントが、チケットの対応のためだけに読みます。チケットの種類にかかわらず、お客様の電話番号とメールアドレスが含まれる場合があります。当社は、お客様のサブスクリプションに関するデータと同様に、チケットに対応するため、当社自身のためにこれらを処理します（利用条件第 11 条）。チケットには秘密情報や他の人のデータを含めないでください。また、スクリーンショットは添付する前にトリミングするか、マスクしてください。スクリーンショットは、チケットのクローズ後、チケットを再開できる短い猶予期間を経て削除されます（利用条件第 15 条）。

5. 共有される教訓

お客様の企業が設定で教訓の共有を有効にすると、オーガナイザーは、すべてのお客様に役立ちうる作業ルールを、お客様の企業のデータを一切含まない形で書き、チケットとして当社に送ります。名前、会話の抜粋、添付資料、お客様の事業の内容や数値は一切含みません。お客様のコントロールセンターは、送信前に各教訓を確認し、お客様のスペース内で認識したアドレス、番号、名前を取り除きます。送信された各教訓は、送信されたままの形でお客様のチケットに表示されます。

• 責任者：当社が、当社自身のために、すべてのお客様に共通のメソッドとモジュールを改善する目的で責任を負います（利用条件第 15 条 d）。
• 法的根拠：当社のサービスを改善するという当社の正当な利益（GDPR 第 6 条第 1 項 f）。共有は、お客様の企業が有効にした場合にのみ行われます。
• データ：教訓には個人データが含まれないことが前提です。それでも教訓に個人データが含まれていた場合、当社はそのデータを削除します。お客様のインストール環境との紐付けは、チケットの対応状況をお客様にお知らせするためだけに使われ、メソッドには入りません。
• 保存期間：採用された教訓は、当社自身の言葉で書かれた共通メソッドのルールとなり、お客様の企業とは結び付きません。それを運んだチケットは、お客様の他のチケットと同じ期間保存されます。
• お客様の選択：お客様の企業は、設定でいつでも共有を停止できますが、すでに受け取った教訓には影響しません。この処理に対しては、team@lastnod.com に連絡することで異議を申し立てることができます。

6. お客様のサブスクリプション

• データ：氏名、メールアドレス、企業名およびその番号、請求先住所、プラン、請求書、支払履歴、およびお客様が事業活動のために行動していることの申告。
• 目的：サブスクリプションの開設と管理、請求、サブスクリプションに関するご連絡。法的根拠：契約の履行。請求書については法的義務。
• 保存期間：サブスクリプションの期間中、その後、会計書類は 10 年間。

7. お支払い

お客様のお支払いは Stripe（Stripe Payments Europe, Limited、アイルランド）が受領します。カード情報は Stripe のページで入力していただくため、当社がカード番号を見ることも保存することもありません。Stripe は、決済の受領については当社の委託先として、また自らの義務（不正行為およびマネーロンダリングの防止、セキュリティ）については独立した管理者として、同社のポリシーに従って行動します：https://stripe.com/privacy。データは、EU・米国データプライバシーフレームワークおよび欧州委員会の標準契約条項に基づき、米国の Stripe に移転される場合があります。

8. ウェイティングリスト

登録フォームは、お客様のメールアドレス、任意の 2 つの回答、ページの言語、登録日、および表示された同意文を記録します。目的：お客様の同意に基づき、Lastnod の公開をお客様の言語でお知らせすること。保存期間：公開のお知らせまで、またはやり取りのないまま最長 3 年間、その後削除。予定されている送信は公開のお知らせのみで、ワンクリックで登録解除できるリンクが付いています。

9. 違反によるアカウント閉鎖の後

当社が、利用条件への違反が確認されたことを理由にアカウントを最終的に閉鎖する場合（競合製品を作るための利用、制限の回避、不正利用、または当社、当社のサービス、当社の取引先、当社のお客様もしくは第三者に損害を与える、または損害を与える重大なおそれのあるその他の利用もしくは行為。たとえば詐欺や申込時の虚偽の申告など。利用条件第 8 条および第 10 条）、当社は、これらの条件に反する再度の申込みを防ぐため、除外リストを保持します。

• データ：契約者のメールアドレス、企業番号、Stripe における顧客の参照情報および Stripe が提供するカードのフィンガープリント（カード番号を含まずに同一のカードを識別するコード）、閉鎖の理由と日付。お客様のスペースにあったものは一切含みません。
• 目的：同一の人物、同一の企業、またはそのために行動する者による再度の申込みや招待を識別し、当社の承認に付すこと。登録は常に人が判断します。識別された申込みは停止された後、人が審査し、お客様はその担当者に連絡してご自身の状況を説明することができます。
• 法的根拠：当社の利用条件を遵守させ、当社のサービスとお客様を保護するという当社の正当な利益（GDPR 第 6 条第 1 項 f）。
• 保存期間：閉鎖から 5 年間、その後削除。
• お客様の権利：登録については、閉鎖の時点でお知らせします。team@lastnod.com に連絡することで、アクセス、訂正もしくは再審査を求め、またこの処理に異議を申し立てることができます。正当かつやむを得ない理由がある場合、または当社の権利を防御するために、当社は登録を維持することがあります（GDPR 第 21 条）。

10. お客様のデータを受け取る者

当社。当社のホスティング事業者（現在は OVHcloud、OVH SAS、フランス）：当社のサーバーとそのバックアップのため。Stripe：決済のため。当社自身のエージェントの AI 提供元（現在は Anthropic）：お客様のチケットやサブスクリプションを当社のために処理する場合。当局：法令により当社に義務がある場合。そして、お客様ご自身が接続を選んだサービス（お客様の AI、Google アカウント、メッセージングサービス）：それぞれ、お客様が任せたものについて、各自の利用条件に従い、当社はこれについて責任を負いません。お客様のスペースのデータについては、委託先を変更する前に必ずお知らせします（利用条件第 11 条）。データが販売されることは一切ありません。

11. サービスの終了時

ご請求があれば、お客様に帰属するものすべての完全なエクスポートを、オープンな形式で、15 日以内にお渡しします。その引き渡し後、またはエクスポートのご請求がない場合はサービス終了から 30 日後に、当社はお客様のコントロールセンターを削除し、ホスティング版ではエージェントの環境を、接続したアカウントのキーとともに削除します。バックアップのコピーは、データ処理契約に定める期間内に消去されます。残るのは、内容を含まないセキュリティログ（12 か月）と、契約書類および会計書類（10 年）です。インストール版では、お客様のサーバー上にあるものは引き続きお客様のものです。

12. お客様の権利

アクセス、訂正、消去、制限、異議、データポータビリティの各権利は、team@lastnod.com に連絡することで行使できます。お客様のスペースのデータ（接続したアカウントのデータを含む）については、まずお客様ご自身がスペースから行使し、ご要望に応じて当社がお手伝いします。CNIL（www.cnil.fr）に苦情を申し立てることもできます。

13. Cookie

このページの日付の時点で、lastnod.com サイトは、トラッキング Cookie、トラッカー、第三者のフォントやスクリプトを一切使用していません。フォームの保護に必要な技術的なセッション Cookie が 1 つ設定される場合があるのみです。お客様のスペースでは、ログインに必要な Cookie のみを使用します。Stripe の決済ページは、同社のポリシーに従い、独自の Cookie を設定します。将来、アクセス解析やその他のトラッカーを追加する場合は、このページでお知らせし、法令で求められる場合にはお客様の同意をお願いします。

14. このページの変更

このページは、サービスや法令の変化に応じて変更されることがあります。更新日はページの冒頭に記載しています。お客様のスペースのデータに関わる重要な変更は、利用条件の変更と同様に、適用前に書面でお知らせします（利用条件第 17 条）。