プライバシーポリシー
最終更新日: 2026年7月15日
1. はじめに
Plug and AI(以下「当社」「私たち」)へようこそ。当社はお客様のプライバシー保護とデータの安全性確保に努めています。本プライバシーポリシーでは、当社のSlackおよびMicrosoft Teamsアプリケーションと関連サービスをご利用いただく際に、当社がどのように情報を収集・利用・保護するかについて説明します。
2. 収集する情報
Slack・Microsoft Teams データ
- メッセージ: ボットがメンションされたメッセージ、ならびにボット宛の1対1チャットおよびグループチャット(Slackではダイレクトメッセージ)は、AI応答を生成するために処理されます。メッセージ内容は処理中に メモリ上のみ で保持され、当社のデータベースやファイルシステムには保存されません。
- ユーザー・チーム情報: アカウント管理および請求のため、SlackチームID、ユーザーID、チーム名(Microsoft Teams では対応するテナント・ユーザー・チームの識別子)を保存します。
- ファイル: ボット宛に送信された添付ファイル(画像解析用の画像、文書解析用のPDF)は、完全にメモリ上で処理され、その後破棄されます。当社はファイルや画像をサーバー、データベース、永続ストレージに保存することは一切ありません。
- チャンネルデータ(同意が必要): Microsoft Teams では、テナント管理者が該当する同意を付与した場合に限り、ボットは Microsoft Graph API を通じてチャンネルの一覧取得やチャンネル履歴の読み取りを行い、チャンネルの文脈を踏まえた回答を提供できます。Slack では、インストール時に承認されたスコープにより同等のアクセスが管理されます。
Microsoft Teams では、メッセージのルーティングおよび配信は Microsoft Azure Bot Framework を通じて処理され、ボットは Microsoft Azure 上でホストされています。
利用データ
コスト計算とワークスペースへの適切な請求のため、API利用状況(トークン数、選択モデル)を記録します。
請求情報
すべての決済は Stripe によって安全に処理されます。当社はクレジットカード情報を保存せず、クレジット残高と取引履歴の記録のみを保持します。
3. 情報の利用方法
- AIチャットサービスの提供と応答の生成のため
- SlackスレッドおよびMicrosoft Teamsの会話における会話コンテキスト維持のため
- 決済処理とクレジット残高の管理のため
- サービスのパフォーマンスと信頼性の向上のため
4. データの共有とサードパーティ
ゼロデータ保持(ZDR)
当社のコミットメント(Plug and AI)
当社 は、お客様のメッセージ内容について厳格な ゼロデータ保持 ポリシーを維持しています:
- ロギングなし: メッセージ、プロンプト、AI応答を永続的に記録・ログ取得しません。
- 学習なし: お客様のデータ、メッセージ、対話をAIモデルの学習に利用しません。
- メモリ上のみ: 会話履歴やメッセージ内容を当社のデータベースに永続保存しません。メッセージは応答生成と会話文脈の提供のためにメモリ上のみで処理され、その後破棄されます。
サードパーティプロバイダー(OpenRouter およびモデルプロバイダー)
サードパーティのAIプロバイダー(OpenRouter および下流のモデルプロバイダー)は、独自にゼロデータ保持ポリシーに準拠している場合と、していない場合があります。お客様のプライバシー保護のため:
- ZDR設定を選択可能: ZDRに対応する一部のモデルでは、設定から OpenRouter の ゼロデータ保持 設定を有効にできます。有効にすると、OpenRouter および下流プロバイダーに対して、データを保存せず学習にも使用しないよう指示されます。
- ユーザーによる制御: ZDRは任意の設定であり、すべてのモデルが対応しているわけではありません。ZDRが有効でない場合、お客様のデータは OpenRouter および下流のモデルプロバイダーの標準的なデータ保持ポリシーに従って取り扱われる可能性があります。
注: ZDRを有効にした場合はその設定を適用しますが、サードパーティプロバイダー側の遵守を保証することはできません。各社のプライバシーポリシーをご確認ください。
当社はお客様のデータを販売しません。データは以下の必要なサービスプロバイダーとのみ共有します:
AIモデルの集約
当社はさまざまなAIモデルへのアクセスのために OpenRouter を独占的なゲートウェイとして利用しています。お客様が当社のサービスを利用する際、メッセージ内容は OpenRouter に送信され、お客様が選択したモデルプロバイダーへルーティングされます。
🤖 複数のLLMプロバイダー
当社のサービスは、OpenAI、Anthropic、Google、Meta、Mistral などを含む複数のプロバイダーから 300以上のAIモデル をサポートしています。使用される具体的なモデルは、お客様の優先設定や明示的な選択によって決まります。
以下のポリシーの詳細については、OpenRouter のドキュメントおよび各モデルプロバイダーのポリシーをご確認ください:
- 使用されるLLMモデル: OpenRouter モデル一覧
- LLM のデータ管理ポリシー(data tenancy): プロバイダーごとに異なります — 各社の規約をご確認ください
- LLM のデータ保管地域ポリシー(data residency): プロバイダーごとに異なります — データは異なる地域で処理される可能性があります
- LLM保持設定: OpenRouter ZDRドキュメント および各プロバイダーのポリシーをご参照ください
ゼロデータ保持(ZDR)設定は、対応する一部のモデルで利用できます。最終的な遵守はモデルプロバイダーに依存します。厳格なデータガバナンスが必要なユーザーは、利用前にプロバイダー固有のポリシーを確認してください。
⚠️ 責任の連鎖に関する重要なお知らせ
当社のサービスは、お客様のSlackワークスペースまたは Microsoft Teams テナントと OpenRouter を仲介するインターフェースとして機能します(Microsoft Teams では、メッセージのルーティングは Microsoft Azure Bot Framework を通じて行われます)。当社サービスを利用することで、以下のデータ処理の連鎖を承諾するものとします:
- Plug and AI(当社): リクエストを処理し、安全に OpenRouter に転送します。
- OpenRouter: 集約・転送役として機能します。OpenRouter のプライバシーポリシー をご確認ください。当社は OpenRouter のプライバシー慣行やデータ処理を制御する立場になく、責任も負いません。
- モデルプロバイダー: OpenRouter は、お客様が選択した特定のモデルプロバイダー(例:OpenAI、Anthropic、Google など)にリクエストを転送します。これらの各プロバイダーは、独自のプライバシーポリシーとデータ保持慣行を有しています。
免責事項: 当社は、この連鎖における OpenRouter および下流のモデルプロバイダーのプライバシー慣行、セキュリティ基準、データ処理について、責任を明示的に否認します。これらサードパーティサービスの利用はお客様自身の責任で行うものとし、関係するAIモデルおよび集約事業者のプライバシーポリシーを確認することを推奨します。
インフラと決済
- Heroku(Salesforce, Inc.): アプリケーションホスティングに使用
- Microsoft Azure: Microsoft Teams ボットのホスティング、および Azure Bot Framework を通じたメッセージのルーティングに使用
- Cloudflare: データベースサービスおよびCDNに使用
- Stripe: 安全な決済処理に使用
- Slack・Microsoft Teams: Slack・Microsoft Teams アプリとして、すべての対話はこれらのプラットフォーム内で発生
5. データの保持
アカウントがアクティブである限り、アカウントおよび取引記録(請求データ)を保持します。
6. お客様の権利
当社にお問い合わせいただくことで、データの削除をリクエストできます。Slackワークスペースまたは Microsoft Teams テナントの管理者はいつでもアプリをアンインストールでき、アンインストールするとボットはそれ以降メッセージを受信しなくなります。Microsoft Teams では、以前に付与された Microsoft Entra の管理者同意(例:Microsoft Graph の権限)は、テナント管理者が Microsoft Entra 管理センターで別途取り消すことができます。アンインストール自体では、保存されたアカウントおよび請求記録は削除されません。これらのデータの削除をご希望の場合は、サポートページ より削除をリクエストしてください。
7. お問い合わせ
本プライバシーポリシーに関するご質問は、サポートページ よりお問い合わせください。