プライバシーポリシー

施行日：2026年9月30日

本プライバシーポリシーは、お客様が Fenan を利用する際にFenanがどのような個人データを収集するか、なぜ収集するか、誰がそれを受け取るか、どのくらいの期間保持するか、およびお客様がそれについてどのような権利を有するかを説明するものです。本ポリシーは当社の利用規約の一部を構成し、本ポリシーで使用する定義語（「本サービス」「アカウント」「コンテンツ」「入力」「出力」「アプリ」「ホスティング」など）は、利用規約で定める意味を有します。

本ポリシーと利用規約。 本ポリシーはお客様への通知です。処理についてお客様の合意や同意を求めるものではなく、データ保護法がお客様に与える権利を制限するものでもありません。保証の否認、責任の制限、補償、個別の請求および紛争解決に関する利用規約の各条は、法律が認める最大限の範囲で、本ポリシーまたは個人データに関するあらゆる請求に適用されます。個人データの取扱いについて本ポリシーと利用規約の内容が異なる場合は、本ポリシーが優先します。本ポリシーのいかなる定めも、本ポリシーに記載する権利および法律がお客様に与える権利を超える権利をお客様に与えるものではありません。

要点： 当社は、お客様が求めた本サービスを運営するためにお客様のデータを利用します。データを販売せず、広告プロファイルを作成せず、広告やトラッキングのための Cookie を使用せず、ページの閲覧数はお客様が許可した場合にのみ計測します。Fenan はお客様のコンテンツで AI モデルを学習させることはなく、当社の AI 提供者は第4条に記載する条件に基づいてコンテンツを処理します。お客様が書いた内容は、回答やアプリを生成するために第三者の AI 提供者によって処理されるため、パスワード、キーおよび他人の個人データはチャットに入力しないでください。チャットは暗号化して保存され、当社のスタッフ用ツールはそれを読むことができません（第9条）。お客様のアプリ内のデータについては、お客様が管理し、当社はお客様に代わって行動します。アカウントとその中のすべては、設定からお客様ご自身で削除できます。ご質問は hello@fenan.dev までお寄せください。

本書は参考のための日本語訳です。 本ポリシーは英語およびインドネシア語で作成されています。この日本語訳と英語版との間に相違がある場合は、英語版が優先します（第15条）。

1. 当社について、および本ポリシーの対象

Fenan（以下「Fenan」または「当社」といいます）は、チャットからウェブアプリを計画、ビルド、プレビューおよびホスティングする AI である本サービスを提供しています。本ポリシーは、当社のウェブサイトを訪問し、サインインし、アカウントを保有し、プランの料金を支払い、または当社に連絡する方について当社が処理する個人データを対象とします。

管理者としての Fenan。 お客様のアカウント、コンテンツ、請求および本サービスの利用に関して、Fenanは管理者（インドネシア法における個人データ管理者）です。当社がそのデータを処理する目的と方法を決定し、本ポリシーでそれを説明します。

お客様のアプリの処理者としての Fenan。 お客様のアプリは、登録されたアカウント、入力された予約や記録、訪問によって発生したエラーなど、アプリ自体の訪問者およびユーザーの個人データを収集することがあります。そのデータについては、アプリの所有者であるお客様が管理者であり、Fenan はお客様の処理者としてのみ行動します（インドネシア法における個人データ処理者）。当社は、第5条および利用規約に記載のとおり、お客様が本サービスを利用することによって与える指示に基づいてそのデータを処理します。お客様は、アプリの訪問者に対してお客様自身のプライバシー通知を提供し、その要請に対応しなければなりません。本ポリシーはその通知にはあたりません。

本ポリシーは、本サービスまたはアプリ内のリンクからアクセスするものを含む他者のウェブサイトまたはサービスを対象とせず、お客様が Google または GitHub に直接提供するデータの取扱いも対象としません。それらにはそれぞれのポリシーが適用されます。

2. 収集するデータ

当社は、本サービスに必要なものだけを収集します。その大部分はお客様から直接提供いただくもので、一部はお客様が本サービスを利用する中で当社が生成し、わずかながらお客様が利用を選択したパートナーから取得するものもあります。

アカウントデータ。 お客様が Google でサインインすると、Google からお客様の氏名、電子メールアドレスおよびプロフィール画像が当社に提供され、それらをもとにアカウントが作成されます。当社は、アカウント、その作成日時、および利用停止やスタッフ権限を含むステータスの記録を保持します。
コンテンツ。 お客様が本サービスに提供するすべてのもの、および本サービスがお客様のために生成するすべてのもの。プロンプトとメッセージ、本サービスの質問への回答、計画の承認、プレビューで選択した要素、コードへのコメント、添付したファイル（画像、文書、アプリの zip などのアーカイブ）が含まれます。音声入力を利用する場合、音声の録音は文字起こしのために送信され、テキストがメッセージ欄に入力されます。当社は録音を保持せず、テキストはお客様が送信した場合にのみコンテンツの一部となります。出力には、回答、計画、コード、アプリの概要、画像、文字起こしおよびエラーレポートが含まれます。
アプリとビルド。 各アプリについて、その名称とアドレス、非公開のソースコードリポジトリ、すべてのビルドの記録（実行された処理と書き込まれた内容のアクティビティフィード、ビルドのトランスクリプト、取り込まれたファイル）、ならびにプレビューとホスティングのステータス。公開後は、各アプリが独自のデータベースとファイルストレージを持ち、そこにはお客様のアプリとその訪問者が保存したデータが保持されます（第5条参照）。
整理と設定。 プロジェクト、お気に入り、アーカイブしたチャット、チャットのタイトル、回答への評価、ならびに外観、アクセントカラー、音声入力などの設定、およびお客様が任意で提供するパーソナライズ（ニックネーム、職業、興味や好みなどお客様が任意で記入するその他の情報、Fenan の回答方法に関する指示）。
請求データ。 お客様のプラン、クレジット残高、およびクレジットのすべての増減（付与、ビルド・画像・検索による消費、返金、当社が追加したクレジット）、ならびに決済パートナーから提供される顧客記録とサブスクリプションの識別子、および各取引と請求書のステータス、金額、通貨、日付。当社は、お客様のカード番号その他の支払カード情報を受け取ることも保存することもありません。 それらは決済パートナーが直接収集します。
利用データ。 本サービスが AI モデルを呼び出すたびに、その時刻、作業の種類（回答、計画、ビルドのステップ、画像、検索など）、処理したテキストの量およびその費用。当社はこれを、請求、制限、不正防止、および本サービスを手頃な価格に保つために使用します。
技術データ。 お客様が本サービスを利用すると、当社のサーバーと提供者は、IP アドレス、ブラウザとデバイスの種類、リクエストされたページと機能、時刻、エラーなどの技術情報を記録します。当社はこれを、ページの配信、セッションの安全確保、障害や不正利用の調査に使用します。
Cookie とローカルストレージ。 お客様のブラウザが本サービスのために保持する小さなデータ。すべて第7条に記載しています。
連絡。 お客様が電子メールまたは本サービスを通じて当社に送った内容、および当社の返信。
報告。 誰かが本サービスを通じてアプリを報告した場合、その内容と、提供された場合はその人の電子メールアドレス。
ベータ版へのアクセス。 本サービスへのアクセスが制限されている間、お客様が入力したアクセスコード。これはお客様のブラウザに記憶されます（第7条）。

当社は、健康、生体情報、宗教、政治または金融口座に関するデータなどの機微なデータを求めることはなく、お客様はそれを本サービスに提供すべきではありません。それでもお客様がそれをコンテンツに含めることを選択した場合、お客様は意図的にそうするものとし、法律が明示的な同意を求める場合には、その選択は、本サービスを提供するためにコンテンツの一部としてそれを当社が処理することへのお客様の明示的な同意となります。そのコンテンツを削除することにより、同意を撤回することができます。

3. データの利用方法

当社は、個人データを次の目的で利用します。

本サービスとお客様のアカウントの提供および運営（サインイン、チャットとファイルの保存、履歴の表示を含みます）
AI による回答、質問、計画、コード、画像および文字起こしの生成、ならびにお客様の依頼に応じたウェブ検索やページの閲覧
お客様のアプリのビルド、チェック、修復、プレビューおよびホスティング（後のビルドで修正できるよう、アプリが記録したエラーを読み取ることを含みます）
プランの請求、クレジット残高の管理、制限の適用、ならびにクレジットの不正行為および不正利用の防止
本サービス、ユーザーおよび一般の方々の安全の確保、セキュリティインシデントおよび不正利用の調査、ならびに利用規約の執行
お客様のご依頼への対応およびサポートの提供
本サービスの測定と改善（それで十分な場合は、集計または匿名化されたデータを使用します）
税務および会計上の義務を含む法令の遵守、ならびに当局からの適法な要請への対応
本サービス、お客様のアカウント、プラン、セキュリティおよび当社の規約の変更に関するお客様との連絡

当社が行わないことを明確にお伝えします。

当社はお客様の個人データを販売しません。 また、クロスコンテキスト行動広告のために共有することもありません。
当社は広告プロファイルを作成せず、広告を表示しません。
当社は広告用の Cookie やトラッカーを使用せず、アクセス解析はお客様の同意がある場合にのみ行います。 お客様が許可した場合、ウェブ解析提供者が、閲覧したページ、参照元サイト、ならびにお客様のブラウザ、オペレーティングシステム、デバイスの種類および国を計測します。この解析は Cookie を設定せず、IP アドレスを保存せず、他のサイトにわたってお客様を追跡しません。当社のページ下部の Cookie 設定、または「設定」→「データ管理」から、拒否することも、いつでも同意を撤回することもできます。
Fenan はお客様のコンテンツで AI モデルを学習させません。 また、いかなるモデルの学習も行いません。当社は、お客様の出力を生成するためにのみお客様のコンテンツを AI 提供者に送信します。受け取った内容を保持する可能性のある提供者にリクエストが届く前に、当社は既知のキーやシークレットの形式をしたテキストを取り除きますが、すべての秘密情報を検出できるわけではありません（第4条）。お客様のアプリの訪問者のエラー記録など他人に関するデータは、回答後に一切保持しない（データ保持ゼロ）提供者にのみ送信します。その他の内容について提供者が保持し、または学習できるかどうかは、第4条で説明するとおり、その提供者の条件に従います。
当社は、お客様に法的効果またはこれと同様の重大な影響を及ぼす判断を、自動化された手段のみによって行うことはありません。 クレジットが尽きたときにビルドを停止するなどの自動チェックは、お客様が同意した利用規約を適用するものであり、お客様はいつでも人による確認を当社に求めることができます。

4. AI による処理

本サービスは、モデルルーティングサービスを通じて、第三者の提供者が運用する AI モデルにお客様の入力を送信することで機能します。お客様の依頼内容に応じて、これらの提供者は、お客様のメッセージとチャットのそれ以前のメッセージ、添付ファイル、音声入力の録音、パーソナライズ、アプリのコードと概要、ならびに公開アプリについてはそのアプリが保持するエラー記録（訪問者に関するデータが含まれる場合があります。第5条参照）を受け取ります。Fenan にウェブ検索やページの閲覧を依頼した場合、ウェブ検索およびページ閲覧の提供者が検索クエリまたはページのアドレスを受け取ります。

これらの提供者は、出力を生成するために、それぞれの条件に基づいてそのデータを処理します。当社はこれらの提供者を管理していません。提供者が受け取ったものを保持し、またはそこから学習できるかどうかはその提供者の条件に従い、その条件が制限していない場合、提供者はその条件が認めるとおりに受け取ったものを保持し利用することがあります。当社は、どのカテゴリーの提供者がお客様のデータを受け取るかをここでお知らせし、それが変わった場合は本ポリシーを更新します。当社は、作業に必要と判断するものを各提供者に送信します。これにはチャット全体やアプリのコードが含まれる場合があります。

パスワード、キー、トークンその他の秘密情報をチャットに入力しないでください。また、適法な根拠がない限り、他人の個人データをチャットに入力しないでください。お客様が書いた内容はこれらの提供者に送信され、チャット履歴に保持される場合があります。メッセージ欄に入力または貼り付けた内容がキーのように見える場合、本サービスは送信前にお客様のブラウザ内でそれを検出し、お客様がそのキーをアプリのページの「キー」に保存するか、名前だけを残すか、削除するまで、何も送信しません。キーはその形式で判別するため、パスワードや珍しい形式のキーは検出できないことがあります。Fenan がお客様のアプリのために書くコードは、アプリの秘密情報やデータベースのアドレスを一切受け取らないワークスペースで作成されます。

安全性チェック。 すべての計画と、お客様が添付するすべての画像は、それが添えられたメッセージとともに、何かが構築または回答される前に、当社の規約に違反するコンテンツがないか自動の AI 分類器によって確認されます。最も重大な区分に該当すると判定された計画は構築されません。また、分類器が警告したすべての計画は、そのきっかけとなった依頼とともに通知として当社のスタッフに届きます。スタッフ用ツールはそれ以外の方法でチャットを読むことはできません（第9条）。性的虐待、特に子どもに対するものと判定された画像は保留され、以後だれも開く、使う、削除することはできず、所轄当局に引き渡すために保管されます。

出力は AI によって生成されるものであり、人物に関する内容を含め、誤っている、不完全である、または古い場合があります。出力にお客様に関する不正確な個人データが含まれている場合は、当社にご連絡ください。可能な範囲で訂正または削除します。

5. お客様のアプリとその訪問者

お客様が「公開」を押すまで、アプリは一切公開されません。それまでは、コードは非公開のリポジトリにあり、アプリはそのワークスペース内の一時的なプレビューでのみ動作します。プレビューは、アドレスを知っている人がいても、本サービスを通じてお客様に対してのみ開きます。ただし、スマートフォン向けアプリのプレビューをコードの読み取りで開いた場合、そのコードを読み取った人はだれでも、プレビューの動作中はそれを開くことができます。公開後、アプリは独自のデータベースと独自のファイルストレージを持ち、Fenan のアプリ用ドメインの下のアドレスで稼働します。お客様のアプリが訪問者から収集するデータはそこに保存されます。

公開された各アプリは、後のビルドで読み取ってアプリを修復できるよう、自らのサーバーエラー、ブラウザエラーおよび失敗したリクエストを、その技術的な詳細とともに独自のデータベースに記録します。そのため、お客様がビルドを依頼すると、これらの記録は第4条の AI モデル提供者に送信されます。お客様はこのことをプライバシー通知で訪問者に伝えなければなりません。これらの記録には、お客様のアプリの訪問者に関するデータ（入力した内容や閲覧していたページなど）が含まれる場合があります。 これらはアプリを再度公開するたびに消去されます。公開されていないアプリのエラーは、その一時的なプレビュー内にとどまります。

公開された各アプリは、自身のデータベースに、ページごと・日ごとの訪問数も記録します。誰が訪問したかについての情報は含まれず、記録は90日間保持されます。お客様はアプリのページでこれを確認でき、当社は、利用規約第6条に定めるとおり、アプリのデータベースの利用状況とあわせて、アプリが利用されているかどうかを判断するためにこれを使用します。本サービス内からの訪問は数えられません。

お客様のアプリのデータについて、当社はお客様の指示に基づいてのみ行動します。すなわち、保存し提供すること、安全を保つこと、お客様の依頼に応じてアプリをビルド、修復および変更すること、ならびにお客様の依頼によりアプリが削除されたときまたはアカウントが終了したときに削除することです。当社がアプリのデータを確認するのは、本サービスの運営に必要な場合、不正利用、セキュリティインシデントもしくはアプリに関する苦情を調査する場合、または法令を遵守する場合に限られます。

当社の処理条件。 本条は、利用規約第6条とともに、お客様のアプリのデータに関するお客様と当社との間のデータ処理契約となります。当社は、お客様が本サービスを利用することによって与える文書化された指示に基づき、また法律が要求するところに従ってのみそのデータを処理します。当社はそのデータを秘密として保持し、秘密保持義務を負う者にのみアクセスを認めます。第9条の対策によってそのデータを保護します。当社の再処理者は、第6条に記載する、アプリをホスト、保存、配信およびビルドする提供者であり、新たなカテゴリーの再処理者については、適用の少なくとも14日前に本サービス内または電子メールでお知らせします。お客様に異議がある場合は、その後アプリの削除を当社に求めることができます。お客様ご自身で対応できず、当社が合理的に対応できる場合には、訪問者からの要請への対応を支援します。また、アプリが削除されたときまたはお客様のアカウントが終了したときは、法律上保持が義務付けられるものを除き、アプリのデータを削除します。アプリを公開することにより、お客様は、後のビルドで修復できるようそのエラー記録を保持すること、およびお客様がビルドを依頼した際にそれを AI モデル提供者に送信することを当社に指示するものとします。アプリが何を収集し、記録し、表示するかはお客様が決定します。

当社が不正利用、セキュリティインシデントもしくは苦情を調査するため、または法令を遵守するためにアプリのデータを確認する場合、当社はその目的に限り、本サービスの安全性と適法性を保つという当社の正当な利益または当社の法的義務に基づいて管理者として行動し、その目的に必要なものだけを確認します。

お客様は、アプリがプライバシー法を遵守することについて責任を負います。すなわち、収集するデータについて適法な根拠を有すること、ご自身のプライバシー通知を公開すること、訪問者からの要請に対応すること、および保持する権利のないデータを削除することです。アプリの訪問者は、Fenan ではなくアプリの所有者に連絡してください。 訪問者であって所有者に連絡がつかない場合は、アプリのアドレスを明記して hello@fenan.dev までご連絡ください。当社がお客様の要請を所有者に転送します。当社は、法律上必要な場合を除き所有者の身元を開示せず、法律上必要な場合に限り当社自身が要請に対応します。

公開アプリは当社のドメインの下のアドレスで稼働するため、当社および当社のホスティング提供者は、本サービスを運営し保護するために、アプリへのリクエストに関する技術データ（IP アドレス、時刻、リクエストされたページ、エラー）を記録します。当社はその技術データの管理者であり、第8条の技術ログに関する定めに従って保持します。

アプリのキー。 お客様が「キー」からアプリにキーまたはシークレット（決済プロバイダーの API キーなど）を追加すると、当社はその値を当社のホスティング提供者に直接渡し、ホスティング提供者はそれをアプリの暗号化された環境変数として保持します。当社はその値を保存せず、お客様に再び表示することはできず、AI モデル提供者に渡すこともありません。当社が保持するのは、その名前と最後に設定された日時のみです。当社が公開アプリのデータベースとストレージのために作成するキーも同じ場所に保持されます。当社はその写しを保持せず、ストレージのキーを確認するための一方向の指紋のみを保持します。チャットにキーを貼り付けた場合、本サービスは代わりにここへ保存するよう提案します（第4条）。

当社は、本条に記載するとおりにのみ個人データを共有します。以下の受領者の大半は、記載された目的のために、データを保護しその目的にのみ使用する義務を負う条件に基づき、当社に代わってデータを処理するサービス提供者です。Google、GitHub および当社の決済パートナーは、第14条に記載のとおり、それぞれの利用規約およびプライバシーポリシーに基づき、独自の管理者として自らの役割を担います。

受領者	受け取るものとその理由
モデルルーティングサービスを通じた AI モデル提供者	回答、計画、コード、画像および文字起こしを生成するための、メッセージ、ファイル、音声入力の録音、画像、アプリのコード、ならびに公開アプリについてはそのエラー記録
ウェブ検索およびページ閲覧の提供者	Fenan に検索やページの閲覧を依頼した場合に限り、検索クエリとページのアドレス
ウェブ解析提供者	お客様の同意がある場合に限り、訪問数を集計するための、閲覧したページ、参照元サイト、ならびにお客様のブラウザ、オペレーティングシステム、デバイスの種類および国
カスタマーサポートチャットの提供者	お客様の同意がある場合に限り、ご質問に回答するための、サポートチャットに書いた内容、入力した名前やメールアドレス、閲覧中のページ、ならびにお客様のブラウザと IP アドレス
ボット対策の提供者	公開フォーム（アプリの報告、アクセスコードの入力）に限り、人と自動化された不正利用を見分けるための、ブラウザおよびデバイスからのシグナルと IP アドレス
クラウドサンドボックスおよびホスティングの提供者	ビルドとプレビューを実行し公開アプリをホスティングするための、アプリのコードとビルドに必要なファイル
データベース提供者	公開された各アプリのデータベース（訪問者のデータとエラー記録を含みます）
オブジェクトストレージ提供者	公開された各アプリのファイル、およびお客様がチャットに添付したファイル
ソースコードホスティングサービス	Fenan の組織内で保管される各アプリの非公開リポジトリ
Google	サインイン：お客様が Google でのサインインを選択した場合に、Google がお客様の身元を当社に伝えます
GitHub	アプリをコピーするためにお客様が GitHub アカウントを接続した場合に限り、アプリのコードとコピーに必要なもの
GitHub（当社の課題管理として）	お客様がバグを報告した場合に限り、追跡と修正のための、書いた内容と添付したスクリーンショット、閲覧中のページ、ブラウザとその直近のエラー、ならびにアカウント、チャットおよびアプリの識別子。報告はまず AI モデル提供者が分類します
販売者（マーチャント・オブ・レコード）として行動する決済事業者	サブスクリプションの販売、代金の回収、請求書の発行および税金の処理のための、お客様のプラン、購入および請求情報。カード情報は同事業者が自ら収集します
電子メールおよび認証の提供者	お客様のサインインと本サービスの電子メールの送信のための、電子メールアドレスとサインインデータ
Fenan 自身のデータのためのデータベースおよび認証プラットフォーム	保存し提供するための、お客様のアカウント、コンテンツ、アプリの記録、請求および利用の記録

当社は、次の場合にも個人データを開示します。

法律が要求する場合。 法令、規則、裁判所の命令または公的機関の適法な要請を遵守するため。法律が認める場合は、事前にお客様にお知らせします。
権利と安全を守るため。 利用規約を執行するため、詐欺、不正利用もしくはセキュリティインシデントを調査するため、または Fenan、ユーザー、アプリの訪問者もしくは一般の方々の権利、財産もしくは安全を守るために必要であると当社が誠実に判断する場合。
事業譲渡の場合。 当社の事業の全部または一部の合併、買収、資金調達、組織再編または売却において、秘密保持条件のもと、本ポリシーに記載のとおりデータの保護を継続することを条件として、買主、承継人または関係会社に対して。お客様のデータに別のプライバシーポリシーが適用されることになる前に、お客様にお知らせします。
お客様の指示による場合。 たとえば、アプリをお客様の GitHub アカウントにコピーする場合など、お客様が当社に依頼した場合。お客様がコピーしたチャットのリンクは、その所有者としてサインインしている場合にのみ開くことができ、他の人には何も開示されません。
集計または匿名化された形式で。 これはお客様を識別するために合理的に使用することはできません。

7. Cookie とローカルストレージ

本サービスは、動作し、お客様の選択を記憶するために必要な Cookie とブラウザストレージのみを使用します。広告やトラッキングのための Cookie はありません。 お客様の同意を得て使用するアクセス解析は Cookie を設定しません。同じく同意がある場合に限り使用するサポートチャットは、会話を保つために独自の Cookie を設定します。すべての一覧は次のとおりです。

名称	目的	保存期間
sb-…-auth-token	サインイン状態を維持します（当社の認証プラットフォームが設定します）	8時間。サインインしている間は更新されます
fenan-access	お客様が入力したベータ版のアクセスコードを記憶します。それ以外は記憶しません	30日
sidebar_state	サイドバーが開いているかどうか	7日
sidebar_width, chat_width	お客様がサイズを変更したパネルの大きさ	ブラウザを閉じるまで
library_section	ライブラリで最後に開いたタブ	ブラウザを閉じるまで
dictation	音声入力がオンかどうか	1年
accent	お客様のアクセントカラー	1年
cookie_consent	許可した任意の Cookie（アクセス解析とサポートチャット）	1年
twk_uuid_…, twk_idm_key, TawkConnectionTime	サポートチャットの会話を保ちます。同意がある場合に限り、サポートチャットの提供者が設定します	ブラウザを閉じるまで、最長6か月
color-mode（ローカルストレージ）	ライト、ダーク、またはシステムのテーマ	お客様が消去するまで
chat-mode, auto-approve-plans（ローカルストレージ）	入力欄のモード、および計画を受信時に承認するかどうか	お客様が消去するまで
library_view（ローカルストレージ）	ライブラリのグリッド表示またはリスト表示	お客様が消去するまで
chat-seen（ローカルストレージ）	未読マークのための、すでに見たチャット	お客様が消去するまで
attachment-urls（ローカルストレージ）	再度ダウンロードしなくて済むようにするための、添付画像の一時的なアドレス	アドレスの有効期限が切れるか、お客様が消去するまで
プロバイダーレポート（セッションストレージ、スタッフのみ）	再読み込み後も残るようにするための、社内スタッフパネルが取得したレポート	タブを閉じるまで

これらは本サービスに厳密に必要なもの、またはお客様が行った選択を記憶するだけのものであるため、法律が要求しない限り、当社はこれらについて同意を求めません。お客様はブラウザの設定でいつでもこれらを削除できます。サインイン用の Cookie を削除するとサインアウトされ、その他のものを削除すると、本サービスはそれらが保持していた選択を忘れます。

8. データの保持期間

当社は、本ポリシーに記載する目的に必要な期間、または法律が要求する期間に限り、個人データを保持します。

アカウントデータ： アカウントが削除されるまで。
チャットとメッセージ： お客様が削除するまで、それが関するアプリをお客様が削除してから30日が経過するまで、またはアカウントが削除されるまで。
添付ファイル： お客様がライブラリで削除するまで、またはアカウントが削除されるまで。チャットを削除しても、そのチャットで使用したファイルは削除されません。
アプリ、そのビルド、リポジトリ、データベースおよびストレージ： お客様がアプリを削除してから30日が経過するまで（それまでは取り消せます。第10条）、またはアカウントが削除されるまで。非アクティブによるアプリの一時停止では何も削除されません。
公開アプリのエラー記録： そのアプリを再度公開するまで。公開時に消去されます。
利用、クレジットおよび請求の記録： 税法および会計法が要求する期間（インドネシアでは最長10年となる場合があります）。アカウントの削除後も保持されます。
技術ログ： 最長90日間。その後は自動的に削除されます。ただし、調査中の特定のインシデントのためにより長く必要な場合を除きます。
当社との連絡： お客様のご依頼とその後の対応に必要な期間、および法律が要求する期間。
安全性チェックにより保留された画像： 所轄当局が必要とし、法律が求める期間。お客様のアカウントが削除された後も含みます。
安全性に関する通知（安全性チェックが警告した計画、アプリに関する通報）：不正利用への対応と法令の遵守に必要な間。アカウントの削除後も、アカウントとの結び付きを外したうえで保持します。
不具合の報告： アカウントが削除されるまで。報告から当社が作成した課題は、修正を追跡するために必要な間、当社の課題管理ツールに残ります。

設定からアカウントを削除すると、削除はただちに行われます。当社はお客様のプランを終了し、ビルドを停止し、各アプリをそのリポジトリ、データベース、ストレージ、サイトおよびアドレスとともに削除し、チャットとファイルを削除した後、アカウントを削除します。その後に残るのは、本条がアカウント削除後も保持するとしているものだけです。すなわち、アカウントとの結び付きを外した利用、クレジットおよび請求の記録と安全性に関する通知、安全性チェックにより保留された画像、そして当該アカウント（その電子メールアドレスで特定されます）が削除されたことをスタッフに伝えるメッセージです。本サービスを通じて購入したドメインは、有効期限まで Fenan のアカウントに登録されたまま残り、更新されず、どこにも接続されなくなります。アカウントがその他の方法で終了した場合、当社は終了後30日以内にお客様の個人データを削除または非識別化します。ただし、法律上保持が義務付けられている記録、または法的請求の立証、行使もしくは防御に必要な記録は除き、それらはその目的のためにのみ保持します。コピーは、当社および当社の提供者のバックアップに、順次消去されるまで30日以内の間残る場合があります。インシデントからの復旧の場合を除きバックアップから復元することはなく、復元した場合はそのデータを再度削除します。

9. セキュリティ

当社は、次のような対策によって個人データを保護します。

お客様のブラウザ、本サービスおよび当社の提供者の間で送信されるデータの暗号化
下記のスタッフによるアクセスを除き、お客様のチャット、ファイルおよびアプリにはお客様のアカウントを通じてのみアクセスできるよう、すべてのリクエストに適用されるアクセスルール
保存場所におけるチャットの暗号化：メッセージ、計画、質問の本文、チャットのタイトルと要約、ビルドの記録（トランスクリプト、アクティビティフィード、指示および報告）、アプリのメモリー、コードへのコメントは、シークレット保管庫に保持される鍵で暗号化され、アカウントを通じたお客様と、回答、計画、構築を行う本サービス自身に対してのみ開かれます。データベースを運用しその鍵を保持する者は技術的には復号できます。また、添付ファイルはこの鍵ではなく、当社のストレージ提供者自身の暗号化によって保護されます。
公開された各アプリごとの非公開リポジトリならびに個別のデータベース、ストレージおよびアドレス
アプリごとのワークスペース。そのアプリのビルドとプレビューが共用し、他のすべてのアプリから分離されており、アプリの秘密情報やデータベースのアドレスを一切受け取らず、AI ではなく Fenan だけがコードをコミットします
公開するまでお客様に対してのみ開くプレビュー（第5条に記載するスマートフォン用のコードを除きます）
アプリの秘密情報は、そのアプリのホスティング環境にのみ保管し、当社自身のデータベースには決して保管しないこと
支払カード情報は、当社の決済パートナーのみが取り扱うこと
下記のとおり、スタッフのアクセスを、その業務に必要な人員とデータに限定すること

スタッフのアクセス。 少数の Fenan スタッフが、サポートの提供、請求の処理および不正利用の防止のために社内パネルを使用します。パネルには、各アカウントについて、そのステータス、サインイン、利用状況と費用、取引とクレジット残高、アプリとビルドおよびそのステータス、チャットとメッセージの件数、送信された不具合の報告、ならびに公開アプリが記録したエラーが表示されます。パネル、その読み取り専用のデータベースクエリおよびそのアシスタントは、お客様のチャットを読むことができず、チャットとメッセージが存在することだけが分かります。例外は安全性チェックが警告した計画で、そのきっかけとなった依頼とともに通知としてスタッフに届きます（第4条）。スタッフはアカウントを停止および復元でき、アプリを持たないアカウントを削除できます。Fenan はお客様のアプリのコード、ファイルおよび公開アプリを保持するアカウントを運用しているため、Fenan を運用する者は技術的にはそれらにアクセスでき、データベースを運用しその鍵を保持する者はお客様のチャットを復号できます。スタッフがお客様のコンテンツやアプリのデータを確認するのは、お客様が依頼したサポートの提供、不正利用、セキュリティインシデントもしくは苦情の調査、または法令の遵守のために必要な場合に限られ、その必要な範囲に限られます。

完全に安全なシステムはなく、当社の対策が破られることにより個人データがアクセス、開示、変更または喪失されることが決してないとは保証できません。個人データの侵害がお客様に影響する場合、当社は法律が要求するところに従い、お客様および所轄当局に通知します。

セキュリティ上の脆弱性を報告するには、hello@fenan.dev までご連絡ください。公開する前に、修正のための合理的な時間を当社にお与えください。また、お客様のものではないデータへのアクセス、本サービスの性能の低下、お客様が所有していないアプリに対するテストは行わないでください。

10. お客様の権利と選択

お住まいの地域によって、お客様は個人データについて次の権利の一部またはすべてを有します。その多くは本サービス内でご自身で行使でき、それ以外については当社にご連絡ください。

アクセスとエクスポート。 本サービスでお客様のチャット、ファイルおよびアプリを確認でき、「設定」の「データ管理」からチャットをファイルとしてエクスポートできます。当社が保有するお客様の個人データの写しを請求することもできます。
訂正。 お客様の氏名、電子メールアドレスおよび画像は Google アカウントから取得しています。そこで変更すると、次回のサインイン時に更新されます。パーソナライズは「設定」で変更できます。その他の事項については当社にご連絡ください。
削除。 本サービスでは、チャット、すべてのチャットの一括削除、および（ライブラリで）添付したファイルを削除できます。アカウントは、設定の「アカウント」からお客様ご自身で削除できます。これにより、第8条に記載するとおり、アプリ、チャットおよびファイルがただちに削除され、元に戻すことはできません。アプリは、そのページからお客様ご自身で削除できます。アプリはただちにオフラインになり、それに関するすべてのチャットとともに設定の「最近削除した項目」で30日間保管され、その間は非公開の状態で復元できます。その後、そのリポジトリ、データベース、ストレージ、アドレスおよびチャットは完全に削除され、そのために購入したドメインは更新されなくなります。アプリを削除すると訪問者はアプリにアクセスできなくなり、その30日が過ぎるとデータも削除されるため、保持したいものは先にエクスポートまたはコピーしてください。
制限と異議。 当社によるデータの利用方法を制限するよう求めること、および当社の正当な利益に基づく処理に異議を述べることができます。
データポータビリティ。 お客様が当社に提供したデータを、構造化され、一般的に使用され、機械で読み取り可能な形式で請求することができます。
同意の撤回。 当社がお客様の同意に依拠している場合、音声入力をオフにする、GitHub の接続を解除するなどにより、いつでも同意を撤回できます。撤回は、それ以前に行われた処理には影響しません。
苦情の申立て。 お客様が居住または勤務する地域のデータ保護当局に苦情を申し立てることができます。まずは当社に対応の機会をいただければ幸いです。

欧州経済領域、英国およびスイス。 お客様は、GDPR、英国 GDPR およびスイス法に基づき上記の権利を有し、これにはダイレクトマーケティングのための処理にいつでも異議を述べる権利、および法的効果またはこれと同様の重大な影響を生じる、自動化された処理のみに基づく判断の対象とされない権利が含まれます。当社の法的根拠は第11条に記載しています。当社は EEA または英国に拠点を有していません。hello@fenan.dev まで直接ご連絡いただければ、GDPR および英国 GDPR が要求するとおりに回答します。

カリフォルニア州。 過去12か月間に、当社は第3条の目的のために、第2条の情報源から、次のカテゴリーの個人情報を収集しました。識別子（氏名、電子メールアドレス、IP アドレス、アカウント識別子）、顧客記録および商業情報（プラン、購入、クレジットの増減）、インターネットその他の電子ネットワーク活動（本サービスの利用、技術ログ）、音声情報（音声入力を利用する場合の録音）、職業情報（パーソナライズで提供された場合の職業）、およびお客様が提供するコンテンツ。当社は、これらを事業目的のために第6条のカテゴリーのサービス提供者に開示します。当社は、カリフォルニア州法で定義される意味において個人情報を販売または共有しません。 また、16歳未満の方の個人情報を販売または共有していることを実際に認識していません。当社は、カリフォルニア州法が制限する権利なしに認める範囲を超えて機微な個人情報を利用または開示しません。お客様は、知る権利、削除する権利、訂正する権利、および販売または共有をオプトアウトする権利を有し、当社はこれらの権利の行使を理由にお客様を差別的に取り扱いません。 お客様は授権代理人を利用することができ、その代理人はお客様が署名した委任状を当社に提出しなければなりません。当社は、お客様に直接本人確認を求めることがあります。当社は個人情報を販売または共有しないため、Global Privacy Control などのオプトアウト・プリファレンス・シグナルによって停止すべきものはなく、当社はそれを確認済みとして扱います。当社は他のサイトにわたってお客様を追跡しないため、Do Not Track シグナルに応じて本サービスの動作を変更することはありません。

インドネシア。 個人データ保護に関する2022年法律第27号に基づき、お客様は、データの処理に関する情報を得る権利、データを補完、更新および訂正する権利、データにアクセスしその写しを取得する権利、処理を終了させデータを削除または破棄させる権利、同意を撤回する権利、自動化された処理のみに基づく判断に異議を述べる権利、処理を延期または制限する権利、データを取得して利用し、他の管理者に送信させる権利、および同法が定める場合には、データの処理における同法違反について損害賠償を請求する権利を有します。お客様はこれらの権利を同法の定めに従って行使するものとし、当社の利用規約第18条（紛争解決）は、法律が認める範囲で、本ポリシーに関するあらゆる請求に適用されます。同法が本条の定めより短い期間を定める場合はその期間が適用され、当社は、確認できる請求を受けてから3×24時間以内にお客様のデータへのアクセスを提供し、訂正します。

請求の方法。 アカウントの電子メールアドレスから hello@fenan.dev までご連絡いただき、行使したい権利をお知らせください。当社は対応する前にお客様の本人確認を行う必要がある場合があり、確認できない請求には対応しません。当社は30日以内に、またはお客様に適用される法律がより短い期間を定める場合はそれより早く回答し、法律が認める場合において、さらに時間が必要なときはお知らせします。請求は無料ですが、法律が認める場合、明らかに根拠がないか過剰な請求については、拒否し、または合理的な手数料を請求することがあります。保持しなければならない記録を保持するため、または他者の権利を保護するためなど、法律が認める場合には請求をお断りすることがあり、その場合は理由をお知らせします。

11. 処理の法的根拠

GDPR、英国 GDPR、インドネシア法またはこれらに類する法律が適用される場合、当社は次の法的根拠に依拠します。

法的根拠	依拠する場面
契約の履行	利用規約に基づき本サービスを提供するため：お客様のアカウント、チャット、AI による処理、ビルド、プレビュー、ホスティング、クレジットと請求、およびサポート
正当な利益	お客様が合理的に予期し、お客様の権利に優越しない方法で、本サービスとそのユーザーの安全を保ち、詐欺や不正利用を防止し、利用規約を執行し、本サービスを測定し改善するため
同意	アクセス解析、サポートチャット、音声入力、GitHub アカウントの接続など、お客様が利用を選択する任意の機能、およびお客様がコンテンツに含めることを選択した機微なデータ（第2条）について。いつでも撤回できます
法的義務	税務および会計の記録を保持し、当局の適法な要請に回答し、法律が当社に課すその他の義務を果たすため

12. 国際的なデータ移転

Fenan はインドネシア共和国から運営されており、当社のサービス提供者は米国その他の国でデータを処理します。それらの国には、お客様がお住まいの国と同じデータ保護法がない場合があります。

当社が国境を越えて個人データを移転する場合は、適用される法律が要求するところに従って行います。すなわち、十分な保護水準を有すると認められた国への移転、欧州委員会または英国が承認した標準契約条項（適用される場合）を含む、受領者にデータの保護を義務付ける契約に基づく移転、または法律が認めるその他の根拠に基づく移転です。インドネシア国外への移転については、受領者がインドネシア法と同等以上の保護水準を提供すること、もしくは十分かつ拘束力のある保護措置が講じられていることを確保し、いずれも満たされない場合はお客様の同意を求めます。当社が用いる保護措置の詳細については、当社にお問い合わせいただけます。

13. 子ども

本サービスは18歳以上の方のみを対象としており、当社は18歳未満の方の個人データを故意に収集することはありません。18歳未満の方が当社に個人データを提供したと思われる場合は、hello@fenan.dev までご連絡ください。当社はそのデータを削除し、アカウントを閉鎖します。

お客様のアプリが子ども向けである場合、または子どもが利用する可能性がある場合、子どものデータを保護する法律（それが求める保護者の同意の取得を含みます）を遵守する責任はお客様のみが負います。

14. 第三者のリンクとサービス

本サービスは、Google、GitHub、当社の決済パートナーの購入手続きおよび請求ポータル、Fenan がお客様のために閲覧するページ、他のユーザーが作成したアプリなど、当社が管理していないウェブサイトやサービスにリンクし、またはそれらを接続できるようにすることがあります。それらを利用する場合はそれぞれの利用規約とプライバシーポリシーが適用され、当社はそれらがお客様のデータをどのように取り扱うかについて責任を負いません。個人データを提供する前に、それらのポリシーをお読みください。

15. 本ポリシーの変更

当社は本ポリシーを変更することがあります。冒頭の施行日は、本ポリシーが最後に変更された日を示します。重要な変更については、適用前に本サービス内または電子メールでお知らせし、お客様の権利を縮小する変更、またはすでにご提供いただいたデータの利用方法を変更する変更については、法律がより早い適用を求める場合を除き、少なくとも14日前にお知らせします。法律が変更についてお客様の同意を求める場合は、同意をお願いします。変更に同意されない場合は、本サービスの利用を中止してください。アカウントは設定から削除できます。本ポリシーは英語およびインドネシア語で作成されています。いずれも提供されており、両者に相違がある場合は、利用規約の定めるとおり英語の本文が優先します。この日本語版は参考のための翻訳であり、英語版との間に相違がある場合は英語版が優先します。

16. お問い合わせ

本ポリシーまたはお客様の個人データに関するご質問、権利の行使、または脆弱性の報告については、Fenan（hello@fenan.dev）までご連絡ください。