プライバシーポリシー

この日本語版は便宜上提供する翻訳です。内容に相違がある場合は、英語版が優先されます。

1. 適用範囲

本プライバシーポリシーは、お客様がカタログを閲覧する、アカウントを作成する、Skill を購入またはダウンロードする、CLI を認可する、Skill を投稿する、サポートに連絡する、その他当社のサービスを利用する際に、Skillry が情報をどのように収集、利用、共有、保護するかを説明するものです。

2. 当社が収集する情報

お客様が提供する情報

アカウントデータ： 氏名、メールアドレス、パスワード認証の記録、メールアドレスの確認状況、プロフィール画像、および Google ログインを選択した場合の Google アカウント識別子。
サポートおよび連絡に関するデータ： お客様が当社に送信するメッセージおよび連絡先情報。
Skill 投稿データ： お客様が投稿するパッケージ、SKILL.md ファイル、スクリプト、参考資料、プレビュー、説明、タグ、プロンプト、審査情報、および関連するメタデータ。
ニュースレターデータ： お客様が購読した場合、またはアカウント作成時にニュースレターの登録が含まれる場合のメールアドレス。メール内のリンクから購読を解除できます。

サービスの利用時に生成される情報

購入および利用権に関するデータ： プラン、価格、取引状況、決済事業者の顧客識別子および決済識別子、請求期間、ならびにお客様のアカウントで利用可能になった Skill。当社は完全なクレジットカード番号を保存しません。
Skill のアクティビティ： お気に入り、ダウンロードおよびインストールのイベント、リクエストされた Skill、アクセスの結果、およびタイムスタンプ。
CLI 認可データ： デバイス認可の状態、トークンのスコープ、トークンのダイジェスト、失効状態、および関連するタイムスタンプ。当社は CLI アクセストークンそのものではなく、一方向のダイジェストを保存します。
技術およびセキュリティに関するデータ： IP アドレス、ブラウザおよびデバイスの情報、リクエストログ、Cookie、言語およびテーマの設定、エラー情報、ならびにセキュリティ上のシグナル。
分析データ： 分析サービスが有効な場合のページおよび機能の操作に関するデータ。使用する事業者は、当社のデプロイ構成により異なる場合があります。

お客様が Skill をダウンロードまたはインストールしたというだけの理由で、インストール済みの Skill を使ってお客様がローカルで作成したファイルを当社が確認することはありません。Skill がサードパーティの AI またはメディアの事業者を利用するよう指示している場合、お客様がその事業者に送信する情報は、その事業者自身のプライバシーポリシーに従って取り扱われます。

3. 情報の利用方法

当社は、次の目的で情報を利用します。

アカウントの作成および保護
ブラウザおよび CLI からのアクセスの認証
カタログ、ダウンロード、購入、サブスクリプション、アップデート、およびお気に入り機能の提供
決済の処理および確認、不正の防止、ならびに会計記録の維持
投稿された Skill の検証、審査、公開、およびサポート
アカウント、セキュリティ、サポート、およびサービスに関するメッセージの送信
有効な場合のニュースレターの送信と購読解除の受け付け
パフォーマンスの測定および製品の改善
不正利用の調査、本規約の執行、および法的義務の遵守
ユーザー、Skillry、および第三者の権利、安全、および完全性の保護

当社は、お客様のアカウントデータや非公開の Skill 投稿を、当社独自の汎用 AI モデルの学習に使用しません。

4. サービス提供事業者および情報の共有

当社は、サービスの運営に必要な範囲でのみ、次の事業者などと情報を共有します。

Cloudflare：ウェブサイトの配信、Workers の実行、D1 データベースへの保存、R2 オブジェクトストレージ、セキュリティ、および関連インフラのため
Stripe または決済時に設定されたその他の決済事業者：決済処理、不正防止、請求、および税務関連の機能のため
Google：お客様が Google ログインを選択した場合
メールおよびニュースレターの事業者：確認、トランザクションメッセージ、サポート、および購読中のお知らせのため
分析およびエラー監視の事業者：有効な場合
AI またはメディア処理の事業者：認可された Skill 投稿のワークフローにおいて、パッケージの審査、翻訳、またはプレビューの生成が必要な場合

また当社は、法令の遵守、有効な法的手続きへの対応、不正または損害の防止、契約の執行、あるいは合併、資金調達、買収、資産売却への対応のために、情報を開示することがあります。当社は、金銭と引き換えに個人情報を販売することはありません。

当社は、セッション、セキュリティ、言語、テーマ、および必要な製品設定のために、必須 Cookie およびブラウザストレージを使用します。分析サービスが有効な場合、追加の Cookie が設定されることがあります。詳細および利用可能なブラウザの管理方法については、Cookie ポリシーをご覧ください。

当社は、お客様のアカウントが有効である間、および購入済みのアクセスを提供するために必要な範囲で、アカウントおよび利用権の記録を保存します。決済、不正防止、セキュリティ、および取引の記録は、法務、税務、会計、紛争、または不正利用防止の目的で合理的に必要な場合、より長く保存されることがあります。Skill の投稿および公開の記録は、審査履歴を保持し、パッケージの完全性を保護するために保存されることがあります。

データが不要になった場合、当社は運用上および法律上の要件に従って、削除、匿名化、または隔離します。バックアップのコピーは、定期的な削除が行われるまでの一定期間残る場合があります。

7. セキュリティ

当社は、スコープを限定した認可、トークンのハッシュ化、アクセス制御、非公開のオブジェクトストレージ、暗号化された通信など、情報を保護するための管理的、技術的、組織的な安全管理措置を講じています。完全に安全なシステムは存在しないため、絶対的な安全性を保証することはできません。アカウントやトークンが侵害されたと思われる場合は、速やかにご連絡ください。

8. お客様の選択肢と権利

お住まいの地域によっては、お客様は個人情報へのアクセス、訂正、削除、処理の制限、異議の申し立て、またはその写しの受け取りを求める権利を有する場合があります。お客様は、利用可能な管理機能を通じて、一部のアカウント情報の更新、CLI アクセスの取り消し、マーケティングメールの購読解除、サブスクリプションの解約、またはアカウントの削除を行うことができます。また、プライバシーに関するリクエストのために当社へご連絡いただくこともできます。

リクエストへの対応を完了する前に、ご本人確認が必要となる場合があります。取引、セキュリティ、法令遵守、または他者の権利のために必要な情報は、引き続き保存されることがあります。お客様は、お住まいの地域のデータ保護当局に苦情を申し立てる権利を有する場合があります。

9. 国外での処理

当社のサービス提供事業者は、お客様の国以外の国で情報を処理することがあります。必要な場合、当社は国際的な移転について適切な保護措置を講じます。プライバシーの保護水準は法域によって異なる場合があります。

10. 児童

本サービスは 13 歳未満の児童を対象としておらず、当社は 13 歳未満の児童から故意に個人情報を収集することはありません。現地の法律でより高い最低年齢が定められている場合、お客様はその年齢に達しているか、親権者または保護者の有効な許可のもとで本サービスを利用する必要があります。

11. 本ポリシーの変更

当社は、製品または法律の変更に応じて本ポリシーを更新することがあります。その場合は上記の日付を更新し、重要な変更については、適切な場合に追加の通知を行います。

12. お問い合わせ

プライバシーに関するご質問やリクエストは、support@skillry.dev までメールでお問い合わせください。