本ポリシーは、OwlMem が何を収集するか、その理由、ほかに誰がそれを扱うか、そしてあなたにどのような選択肢があるかを説明します。OwlMem は、カナダ・オンタリオ州を拠点とする個人によって運営されています。その個人があなたの個人データについて責任を負い、下記の連絡先で連絡がつく相手です。連絡先：[email protected]。
収集する情報
| データ | 内容 | 目的 |
|---|---|---|
| アカウント | メールアドレス、スペース名、メンバー、プラン | ログイン、スペースの運営、請求 |
| ログインとトークン | 使い切りのログインリンクとエージェントのトークン（ハッシュとしてのみ保存）、セッション Cookie | 認証 |
| あなたのコンテンツ | ナレッジのドキュメント、メモリー、あなたが選んだ設定 | サービスの提供 |
| 保管庫 | 暗号化されたアイテム、その以前のバージョン（30 日間）、Passkey で封印された保管庫の鍵のコピー（いずれも当方には読めません）。アイテム名、説明、バージョン、アクセスログは平文 | 保管庫の保存、誤操作の復元、Passkey によるロック解除 |
| 承認方法 | Passkey の公開鍵、認証アプリのシークレット、GitHub を連携した場合の GitHub アカウント ID とユーザー名 | エージェントによる保管庫へのアクセスの承認 |
| 技術情報 | ログイン、エージェントのリクエスト、コンソール操作の IP アドレスとタイムスタンプ | セキュリティ、不正利用の防止、レート制限、トラブルシューティング |
| 請求 | Stripe の顧客 ID とサブスクリプション ID、プランとステータス。カード情報は Stripe に直接送られ、当方が目にすることはありません | 支払い |
| 利用状況 | 使用ストレージ、メモリー書き込み数、エージェント数などのカウント | プランの上限と、あなたに表示する利用状況 |
当方は広告や分析のトラッカーを使用せず、個人データを販売または貸与しません。
利用方法
OwlMem の提供、保護、改善、あなたへの請求、そしてあなたのアカウントに関するご連絡（ログインリンク、請求、セキュリティのお知らせ、これらのポリシーの変更）のためにのみ使用します。あなたのコンテンツを AI モデルの学習に使用することはありません。GDPR が適用される場合、当方の法的根拠は、あなたとの契約の履行、サービスを安全に保つという当方の正当な利益、および法的義務（たとえば税務記録）です。
データを扱うほかの事業者
| 事業者 | 役割 | 関係するデータ |
|---|---|---|
| Cloudflare | 当方のサーバーの前段にあるネットワーク、TLS、DDoS 対策 | すべての通信が転送中にここを経由します |
| Stripe | 支払いと請求書 | メールアドレス、請求情報、支払い方法 |
| Zoho Mail | ログインメールとアカウント関連メールの送信 | メールアドレス、メッセージの内容 |
| Ollama (Ollama Cloud) | メモリーとして保存したテキストを検索可能な事実に変換する言語モデル | エージェントが保存したメモリーのテキスト（ドキュメントや保管庫は含みません） |
| GitHub | リポジトリを接続した場合、または保管庫の承認のために GitHub を連携した場合のみ | ナレッジベース（同期）、GitHub ID（承認） |
| Google Fonts | 当方のウェブページのフォント | ブラウザーがフォントを読み込む際のあなたの IP アドレス |
当方は、法律で義務付けられている場合にデータを開示することがあり、法的に禁じられていない限り、その旨をあなたにお知らせします。OwlMem が売却または合併された場合も、本ポリシーは引き続きあなたのデータに適用されます。
データの保存場所
あなたのコンテンツ、アカウント、保管庫のデータは、当方がカナダで運用するサーバーに保存されます。上記の事業者は、それぞれの保護措置（標準契約条項など）のもとで、米国を含むほかの国でデータを処理することがあります。
保存期間
- アカウントデータとコンテンツ：スペースが存在する間。スペースを閉鎖した後、30 日以内に削除します。
- バックアップ：毎日作成し、30 日間保持します。そのため、削除されたデータは 30 日以内にバックアップからも消えます。保管庫のアイテムの以前のバージョンも 30 日間保持します。
- ログインリンクは 15 分で失効します。期限切れのメモリーは、あなたが設定した日付に自動的に無効化されます。
- アクセスログと監査ログ：最大 12 か月。
- 請求記録：税法で求められる期間。
セキュリティ
通信は転送中に暗号化されます。トークンとログインリンクはハッシュとしてのみ保存されます。各スペースのナレッジベースは個別のリポジトリであり、すべてのリクエストは、それが属するスペースと照合されます。保管庫のアイテムは、あなただけが持つ鍵を使って AES-256-GCM でエンドツーエンド暗号化されます。完全に安全なシステムは存在しません。侵害があなたの個人データに影響した場合は、不当に遅滞することなくお知らせします。
Cookie
当方は、コンソールへのログイン状態を保つためのログイン Cookie om_s をひとつだけ設定します。これは必須の Cookie で、HttpOnly であり、トラッキングには使用しません。当方のウェブサイトで配色テーマや言語を選んだ場合、その選択をブラウザーのローカルストレージと、その選択だけを保持する設定 Cookie（om_theme または om_lang）に記憶します。それ以外の Cookie は使用しません。
あなたの権利
あなたは、コンソールやエージェントを通じて、自分のコンテンツを自分で確認、エクスポート、訂正、削除できます。また、メールで当方に連絡して、個人データへのアクセス、訂正、エクスポート、削除を求めたり、その利用に異議を述べたり制限を求めたりすることもできます。当方は 30 日以内に回答します。カナダ・プライバシーコミッショナー事務局に苦情を申し立てることもできます。EU、英国、その他データ保護法のある地域にお住まいの場合は、現地の監督機関に申し立てることもできます。カリフォルニア州居住者の方へ：当方は、クロスコンテキスト広告のために個人情報を販売または共有しません。
児童
OwlMem は 16 歳未満の方を対象としておらず、当方がそうした方のデータを故意に収集することはありません。
変更
変更はこのページに掲載し、上記の日付を更新します。重要な変更については、少なくとも 30 日前にアカウント所有者にメールで通知します。