通信経路
提供中- すべての接続はTLSで暗号化されています。
- 当社のサイトはHSTSを送信するため、ブラウザはHTTPSでのみ接続します。
整っているもの
データを守るもの。
保存時のシークレット
提供中- シークレットはAES-256-GCMでフィールド単位に暗号化されています。アプリがあなたのアカウントでAPIを呼び出すためのキー、2要素認証（TOTP）のシークレット、OAuthトークン、MCPサーバー用にお預かりする認証情報が対象です。
- APIキーはハッシュとしてのみ保存されます。パスワードはargon2idでハッシュ化されます。
アクセス
提供中- 本番システムに到達できるのは権限のある担当者のみで、すべてのアクセスが記録されます。
- シークレットと認証情報はソース管理の外に置き、チームメンバーが変わるときにローテーションします。
バックアップ
提供中- データベースのバックアップは暗号化されています。
- バックアップは30日を超えると削除されます。最新の7つは常に保持します。
アップデート
提供中- OS、ランタイム、依存関係には定期的にセキュリティアップデートを適用しています。
所在地
提供中- 当社のサーバーとデータベースはインドのムンバイにあります。
- 一部のサブプロセッサーはグローバルに運営されており、それぞれ契約前に評価しています。
未対応
- 会話の内容、メモリ、ファイルは保存時に暗号化されていません。シークレットは暗号化されていますが、それ以外はされていません。
- コンプライアンス認証はありません。取得したときはここでお知らせします。
保持期間
何をどれだけ保持するか。 そして、削除してもらう方法。
1日に1回実行されるジョブが期限を過ぎたレコードを削除するため、レコードは最長1日だけ期限を超えて残ることがあります。早期の削除はいつでも依頼できます。
- 会話
- あなたが削除するまで、または最後の活動から365日間保持します。削除は即時かつ永久で、ゴミ箱はありません。
- 一時チャット
- メモリには何も保存しません。ボールトに入れたチャットは常に保存されます。
- メモリ
- 削除されるまで保持します。個人のメモリは設定で1つずつ、またはAPIで一度にすべて削除できます。
- サイト分析
- Cookie、IPアドレス、ユーザーエージェントを使わずに訪問数とページビューを当社のサーバーで集計し、24か月後に削除します。
- API使用記録
- 各リクエストのアカウント、キー、モデル、トークン数、コスト、所要時間、ステータス。プロンプトと返答は記録しません。
- バックアップ
- 削除したデータは、暗号化バックアップが削除されるまで、最長30日間そこに残ります。
- あなたの権利
- アクセス、訂正、消去：件名を「Data subject request」として[email protected]にメールしてください。30日以内に対応します。
サブプロセッサー
誰がデータを処理するか。 それぞれが受け取る内容はプライバシーポリシーにあります。
提供者目的所在地
Hostingerサーバーとデータベースムンバイ（インド）
CloudflareCDN、DNS、ファイルストレージ、暗号化バックアップ米国、グローバル
DeepInfraAIモデルの推論米国
Brave Searchウェブ検索米国
Razorpay決済インド
Resendトランザクションメール米国
Google, Microsoft, GitHubログイン米国
Sentryエラー追跡米国
Slack社内通知米国
Healthchecks.io運用監視ラトビア（EU）
提供中
自分のアプリのために
モデレーションAPIは提供中です。
チャットに届く前に、cruxy-guardでテキストをコンテンツ安全性カテゴリに照らして分類できます。Cruxy APIを通じて、どのプランのどのキーでも。
モデレーションガイド責任ある開示
何か見つけましたか？
[email protected]までご連絡ください。同じ連絡先はsecurity.txtにも公開しています。インシデントがあなたの個人データに影響する場合は、法律の求めに従って、影響を受けるユーザーと当局に通知します。
あなたの権利
アクセス、訂正、消去。
件名を「Data subject request」として[email protected]にメールしてください。30日以内に、無料で対応します。そのことを不利に扱うことは決してありません。