法的情報

プライバシーポリシー

最終更新日: 2026年10月6日

EN日本語

本日本語版は便宜上の参考訳です。日本語訳と英語原文に齟齬がある場合は、英語版が優先されます。

1. はじめに

Plug and AI(以下「当社」「私たち」)へようこそ。当社はお客様のプライバシー保護とデータの安全性確保に努めています。本プライバシーポリシーでは、当社のSlackおよびMicrosoft Teamsアプリケーションと関連サービスをご利用いただく際に、当社がどのように情報を収集・利用・保護するかについて説明します。

2. 収集する情報

Slack・Microsoft Teams データ

  • メッセージ: ボットがメンションされたメッセージ、ならびにボット宛の1対1チャットおよびグループチャット(Slackではダイレクトメッセージ)は、AI応答を生成するために処理されます。メッセージ内容は当社のデータベースやファイルシステムに保存しません。ただし、SlackのPingタスク・リマインダーは例外です(下記参照)。フォローアップの質問に答えるため、直近のスレッドや会話の文脈は最後のやり取りから約24時間(1時間ごとの整理で削除) サーバーのメモリ上 に保持され、サービスの再起動時に失われます。
  • Pingタスク・リマインダー(Slack): Pingでタスクやリマインダーを作成すると、リマインダーの送信と進捗管理のため、タスクのテキスト(通常は依頼内容の短い要約)、担当者と作成者のID、チャンネル、元メッセージへのリンクを当社のデータベースに保存します。
  • ユーザー・チーム情報: アカウント管理および請求のため、SlackチームID、ユーザーID、チーム名(Microsoft Teams では対応するテナント・ユーザー・チームの識別子)を保存します。
  • ファイル: ボット宛に送信された添付ファイル(画像解析用の画像、文書解析用のPDF)は、完全にメモリ上で処理され、その後破棄されます。当社はファイルや画像をサーバー、データベース、永続ストレージに保存することは一切ありません。
  • チャンネルデータ(同意が必要): Microsoft Teams では、テナント管理者が該当する同意を付与した場合に限り、ボットは Microsoft Graph API を通じてチャンネルの一覧取得やチャンネル履歴の読み取りを行い、チャンネルの文脈を踏まえた回答を提供できます。Slack では、インストール時に承認されたスコープにより同等のアクセスが管理されます。

Microsoft Teams では、メッセージのルーティングおよび配信は Microsoft Azure Bot Framework を通じて処理され、ボットは Microsoft Azure 上でホストされています。

利用データ

コスト計算とワークスペースへの適切な請求のため、課金対象の各リクエストについて、モデル、プロバイダー、コスト、およびその結果のクレジット残高を記録します。

請求情報

すべての決済は Stripe によって安全に処理されます。当社はクレジットカード情報を保存せず、クレジット残高と取引履歴の記録のみを保持します。

3. 情報の利用方法

  • AIチャットサービスの提供と応答の生成のため
  • SlackスレッドおよびMicrosoft Teamsの会話における会話コンテキスト維持のため
  • 決済処理とクレジット残高の管理のため
  • サービスのパフォーマンスと信頼性の向上のため

4. データの共有とサードパーティ

ゼロデータ保持(ZDR)

当社のコミットメント(Plug and AI)

当社 は、お客様のメッセージ内容の取り扱いを最小限にとどめています:

  • ログ: 当社の運用ログには、ファイル名、メッセージ内のURL、アシスタントが実行する検索クエリ、AI応答の冒頭の短い抜粋が含まれる場合があります。これらは障害対応のためのものであり、会話の記録を残すためのものではありません。
  • 学習なし: お客様のデータ、メッセージ、対話をAIモデルの学習に利用しません。
  • 会話データベースなし: 上記のPingタスクのテキストを除き、会話履歴やメッセージ内容を当社のデータベースに保存しません。直近の文脈はフォローアップに答えるため最後のやり取りから約24時間サーバーのメモリ上に保持され、その後破棄されます。

サードパーティプロバイダー(OpenRouter およびモデルプロバイダー)

サードパーティのAIプロバイダー(OpenRouter および下流のモデルプロバイダー)は、独自にゼロデータ保持ポリシーに準拠している場合と、していない場合があります。お客様のプライバシー保護のため:

  • ZDR設定を選択可能(Slackのみ): ZDRは現在Slackでのみ利用できます。ZDRに対応する一部のモデルでは、設定から OpenRouter の ゼロデータ保持 設定を有効にできます。有効にすると、OpenRouter および下流プロバイダーに対して、データを保存せず学習にも使用しないよう指示されます。
  • ユーザーによる制御: ZDRは任意の設定であり、すべてのモデルが対応しているわけではありません。ZDRが有効でない場合、お客様のデータは OpenRouter および下流のモデルプロバイダーの標準的なデータ保持ポリシーに従って取り扱われる可能性があります。
  • 例外(Slack): Pingタスクの書き換えにはZDRに対応していない無料モデルを使用し、画像生成にはZDRフィルターが適用されません。

注: ZDRを有効にした場合はその設定を適用しますが、サードパーティプロバイダー側の遵守を保証することはできません。各社のプライバシーポリシーをご確認ください。

当社はお客様のデータを販売しません。データは以下の必要なサービスプロバイダーとのみ共有します:

AIモデルの集約

当社はさまざまなAIモデルへのアクセスのために OpenRouter を独占的なゲートウェイとして利用しています。お客様が当社のサービスを利用する際、メッセージ内容は OpenRouter に送信され、お客様が選択したモデルプロバイダーへルーティングされます。

複数のLLMプロバイダー

当社のサービスは、OpenAI、Anthropic、Google、Meta、Mistral などを含む複数のプロバイダーから 300以上のAIモデル をサポートしています。使用される具体的なモデルは、お客様の優先設定や明示的な選択によって決まります。

以下のポリシーの詳細については、OpenRouter のドキュメントおよび各モデルプロバイダーのポリシーをご確認ください:

  • 使用されるLLMモデル: OpenRouter モデル一覧
  • LLM のデータ管理ポリシー(data tenancy): プロバイダーごとに異なります — 各社の規約をご確認ください
  • LLM のデータ保管地域ポリシー(data residency): プロバイダーごとに異なります — データは異なる地域で処理される可能性があります
  • LLM保持設定: OpenRouter ZDRドキュメント および各プロバイダーのポリシーをご参照ください

ゼロデータ保持(ZDR)設定は、対応する一部のモデルで利用できます。最終的な遵守はモデルプロバイダーに依存します。厳格なデータガバナンスが必要なユーザーは、利用前にプロバイダー固有のポリシーを確認してください。

責任の連鎖に関する重要なお知らせ

当社のサービスは、お客様のSlackワークスペースまたは Microsoft Teams テナントと OpenRouter を仲介するインターフェースとして機能します(Microsoft Teams では、メッセージのルーティングは Microsoft Azure Bot Framework を通じて行われます)。当社サービスを利用することで、以下のデータ処理の連鎖を承諾するものとします:

  1. Plug and AI(当社): リクエストを処理し、安全に OpenRouter に転送します。
  2. OpenRouter: 集約・転送役として機能します。OpenRouter のプライバシーポリシー をご確認ください。当社は OpenRouter のプライバシー慣行やデータ処理を制御する立場になく、責任も負いません。
  3. モデルプロバイダー: OpenRouter は、お客様が選択した特定のモデルプロバイダー(例:OpenAI、Anthropic、Google など)にリクエストを転送します。これらの各プロバイダーは、独自のプライバシーポリシーとデータ保持慣行を有しています。

免責事項: 当社は、この連鎖における OpenRouter および下流のモデルプロバイダーのプライバシー慣行、セキュリティ基準、データ処理について、責任を明示的に否認します。これらサードパーティサービスの利用はお客様自身の責任で行うものとし、関係するAIモデルおよび集約事業者のプライバシーポリシーを確認することを推奨します。

リクエストの分類(TypeSafe)

plai.chat では、メッセージが何を求めているかを判定するために TypeSafe(Jev モデル)を使用しています。たとえば画像の生成を求めているか、回答に最新のウェブ情報が必要か、図やインタラクティブなページの方が適しているか、といった判定です。これによりリクエストに応じて提供するツールとモデルを決定します。

  • 送信されるもの: 現在の会話における直近3件までのユーザーメッセージのテキスト、および当該会話に画像が既に存在するかどうかを示す真偽値ひとつ。
  • 送信されないもの: アシスタントの応答、添付ファイル(文書・画像)、メールアドレス、アカウント識別子。分類結果は確率であり、プロファイルとして保存されるものではありません。
  • ゼロデータ保持(ZDR): ZDR を有効にしている場合、メッセージは TypeSafe に一切送信されません。
  • 先方のポリシー: TypeSafe の法的文書をご確認ください。

本項は Slack アプリおよび Microsoft Teams アプリには適用されません。

インフラと決済

  • Heroku(Salesforce, Inc.): アプリケーションホスティングに使用
  • Microsoft Azure: Microsoft Teams ボットのホスティング、および Azure Bot Framework を通じたメッセージのルーティングに使用
  • Cloudflare: データベースサービスおよびCDNに使用
  • Stripe: 安全な決済処理に使用
  • Slack・Microsoft Teams: Slack・Microsoft Teams アプリとして、すべての対話はこれらのプラットフォーム内で発生

4b. 第三者ウェブサイトへの埋め込みウィジェット

本セクションは、当社サービスの特定の利用形態にのみ適用されます。 すなわち、ウェブサイト運営者が <script> タグで自社サイトに設置できる、埋め込み型 PLAI.chat チャットウィジェットです。Slack アプリ、Microsoft Teams アプリ、および plai.chat を直接利用する場合には適用されません。

他社のウェブサイトに埋め込まれたウィジェット上でチャットを行う場合、上記のメッセージ内容に加えて次の情報を処理します。アシスタントがそのページに関する質問に回答できるようにするためのウィジェットが設置されているページのアドレス(URL)およびタイトル、不正利用防止およびレート制限のための埋め込み元サイトのオリジンと IP アドレス、ならびにランダムに生成される短期間有効な訪問者セッション識別子です。会話はお客様自身のブラウザ内に保存されます。ウィジェットは設置先ウェブサイトに Cookie を設定しません。

ウィジェットを設置するウェブサイトの運営者が、その有効化の可否および利用可能な機能を決定します。当該データについて、当社はデータ処理契約(DPA、英語)に基づく処理者として行動し、同契約には関与する副処理者の一覧も記載しています。署名済みの写しをご希望の場合は、サポートページ よりご請求ください。

すべての埋め込みウィジェットには「Powered by plai.chat」の表示が常に示されるため、他社サイト上のチャットが当社によって提供されていることを常に確認できます。

5. データの保持

アカウントがアクティブである限り、アカウントおよび取引記録(請求データ)を保持します。

6. お客様の権利

当社にお問い合わせいただくことで、データの削除をリクエストできます。Slackワークスペースまたは Microsoft Teams テナントの管理者はいつでもアプリをアンインストールでき、アンインストールするとボットはそれ以降メッセージを受信しなくなります。Microsoft Teams では、以前に付与された Microsoft Entra の管理者同意(例:Microsoft Graph の権限)は、テナント管理者が Microsoft Entra 管理センターで別途取り消すことができます。アンインストール自体では、保存されたアカウントおよび請求記録は削除されません。これらのデータの削除をご希望の場合は、サポートページ より削除をリクエストしてください。

7. お問い合わせ

本プライバシーポリシーに関するご質問は、サポートページ よりお問い合わせください。