プライバシーポリシー

MasterOSはCÔNG TY CỔ PHẦN CÔNG NGHỆ GTEMAS（GTEMAS.,JSC、税務番号0110406524）が運営しています。 MasterOS（以下「当社」）は、masteros.dev および app.masteros.dev にてチャット/エージェントプラットフォーム（以下「本サービス」）を提供しています。本ポリシーでは、当社が収集するデータ、その理由、およびお客様が行使できる選択肢について説明します。

1. 収集する情報

• アカウントデータ – メールアドレス、およびメール/パスワードで登録した場合はハッシュ化されたパスワード。GoogleまたはFacebookでログインする場合、当社はそのプロバイダーからメールアドレスと氏名を受け取ります。これらのプロバイダーにおけるパスワードを当社が閲覧または保存することはありません。
• 会話データ – 送信されたメッセージと受信した応答。過去の会話に戻れるよう保存されます。
• 利用状況・請求データ – 使用したモデル、トークン数、メッセージごとに計算されたコスト。クォータの適用と、台帳/請求履歴の作成に使用されます。
• 支払いデータ – 当社はお客様のカード情報や銀行情報を閲覧または保存することはありません。支払いは当社の決済プロバイダー（VND銀行振込はSePay、カード決済はPaddle）が全面的に処理し、当社はその結果である注文状況と金額のみを保存します。
• 技術データ – IPアドレスおよび基本的なリクエストメタデータ。レート制限や不正利用防止（例：ブルートフォースログイン攻撃対策）に使用されます。

2. データの利用方法

• 本サービスの提供のため：お客様を認証し、チャットリクエストを処理し、会話履歴を保持します。
• 正確な請求のため：プランのクォータに対する使用量を計測し、追記専用（append-only）台帳に記録します。
• 本サービスの安全性維持のため：不正なリクエストのレート制限、不正利用の検知、利用規約の適用を行います。
• アカウントに関するご連絡（例：パスワードリセットリンク）、またはオプトインいただいた場合の製品アップデートのご案内のため。

3. データを共有する第三者

当社は必要最小限のデータのみを以下と共有します：

• AIモデルプロバイダー（Google、Anthropic、OpenAIなど、当社のモデルゲートウェイ経由でルーティング）– 送信されたメッセージ内容は、選択されたモデルに送信され応答が生成されます。当社はこれらのプロバイダーにお客様のメールアドレスやアカウント識別情報を送信しません。
• Google / Facebook – これらのいずれかでログインを選択された場合のみ、本人確認のために利用します。
• SePay / Paddle – お客様が開始した支払いの処理のため。Paddleは国際カード決済においてMerchant of Record（記録上の販売者）として機能し、税務/VATコンプライアンスに必要なデータを独自に収集する場合があります。
• インフラストラクチャプロバイダー – 当社のデータベース、キャッシュ、サーバーをホストし、標準的なデータ処理条件の下で運用されます。お客様のデータを自社の目的で利用することはありません。

当社はお客様の個人データを販売しません。

4. データの保持

お客様のアカウントが有効な間、当社はアカウントおよび会話データを保持します。削除をご希望の場合（当社のデータ削除ポリシーをご参照ください）、税務・会計コンプライアンス上支払い/台帳記録を保持する必要がある場合を除き、合理的な期間内に個人データを削除します。

5. お客様の権利

お客様は、以下の連絡先を通じていつでも、個人データへのアクセス、修正、エクスポート、または削除を要求できます。EU/EEAまたは同等のデータ保護法を有するその他の法域にお住まいの場合、これには適用法（GDPR等）に基づく訂正、消去、処理の制限、データポータビリティの権利が含まれます。ベトナムにお住まいの場合、これにはベトナムの個人データ保護法（法律第91/2025/QH15号）およびその施行細則である政令356/2025/NĐ-CPに基づく権利が含まれます。

6. クッキー

ブラウザに保存する内容とその理由については、クッキーポリシーをご参照ください。

7. 本ポリシーの変更

当社は本ポリシーを随時更新することがあります。重要な変更は、上記の「最終更新日」を更新することで反映されます。

8. お問い合わせ

本ポリシーまたはお客様のデータに関するご質問：support@masteros.dev