プライバシーポリシー

最終更新: 2026年9月10日

1. はじめに

Libre Bot（「当社」、「私たち」または「私たちの」）は、デラウェアに本社を置くKroonen AIが運営しています。本プライバシーポリシーは、librebot.ai（以下「サービス」）でAIドキュメントアシスタントサービスを利用する際の情報の収集、使用、開示、保護方法について説明します。

当社は、お客様のプライバシーを保護し、データ慣行の透明性を確保することに尽力しています。本ポリシーをよくお読みください。サービスを利用することにより、本ポリシーに記載されているデータ慣行に同意したことになります。

2. 収集する情報

2.1 アカウント情報

アカウント作成時に以下を収集します：

  • メールアドレス - アカウント作成とコミュニケーションに必要
  • 名前 - 任意、パーソナライズに使用
  • パスワード - PBKDF2-SHA256で安全に保存（100,000回反復）

2.2 サブスクリプションと支払い情報

有料プランに加入する際に以下を収集します：

  • 支払い情報 - Stripeを通じて安全に処理。カード情報は保存しません
  • 請求先住所 - 支払い処理に必要
  • サブスクリプション状況 - プランの種類、請求サイクル、使用制限

2.3 サイトとドキュメントデータ

サービス利用時に以下を収集します：

  • サイト設定 - ドメイン、名前、ウィジェット設定、システムプロンプト
  • ドキュメント - AI処理のためにアップロードするファイル（PDF、Markdown、テキストファイル）
  • ドキュメント埋め込み - 検索用コンテンツのベクトル表現

3. 情報の使用方法

収集した情報を以下の目的で使用します：

  • サービス提供 - ドキュメント処理、AI応答生成、チャットウィジェットの提供
  • アカウント管理 - 認証、サブスクリプション、支払い処理
  • サービス改善 - 使用パターン分析によるパフォーマンス向上
  • コミュニケーション - 更新情報、セキュリティ通知、サポート対応の送信
  • セキュリティ確保 - 不正行為や不正アクセスの検出と防止

4. データ保存とセキュリティ

お客様のデータはCloudflareのグローバルインフラに保存されます：

  • データベース - Cloudflare D1（分散SQLite）
  • ベクトルストレージ - ドキュメント埋め込み用Cloudflare Vectorize

HTTPS暗号化、JWTトークン、レート制限などの業界標準セキュリティ対策を実装しています。

5. サードパーティサービス

信頼できるサードパーティサービスを使用しています：

  • Cloudflare - インフラとAI処理
  • Stripe - 支払い処理
  • SendGrid - トランザクションメール
  • Sentry - エラー追跡
  • OpenRouter - OpenRouterは設定された推論プロバイダーにリクエストを転送します。地域別設定ではMistral AIも利用できます

6. AI処理

  • AIプロバイダーとルーティング - OpenRouterは設定された推論プロバイダーにリクエストを転送します。地域別設定ではMistral AIも利用できます
  • 学習と保存 - Libre Botはお客様のコンテンツでモデルを学習しません。第三者による保存と利用は各社のポリシーおよび適用される設定に依存し、すべての第三者がデータを保存しないことは保証しません
  • コンテキスト分離 - 各サイトのデータは分離され、アカウント間で共有されません

訪問者のIPアドレスから推定した国に基づき、地域別設定を選択します。EU、EEA、英国の訪問者には、OpenRouter経由のMistral AIのEU推論エンドポイントに対応したEU設定を使用します。その他の訪問者や国を特定できない訪問者にはグローバル設定を使用します。

OpenRouterは仲介サービスです。回答を生成するため、メッセージ、会話の文脈、関連する文書の抜粋がOpenRouterと推論プロバイダーに送信される場合があります。処理はプロバイダーに応じて米国やその他の国で行われる場合があります。EU推論エンドポイントの利用は、すべてのルーティングとメタデータ処理がEU内に留まることを保証しません。

OpenRouterプライバシーポリシー

7. お客様の権利

お客様のデータに関して以下の権利があります：

  • アクセス - 個人データのコピーを要求
  • 訂正 - 不正確または不完全なデータを修正
  • 削除 - アカウントと関連データの削除
  • ポータビリティ - 移植可能な形式でデータをダウンロード
  • 異議申し立て - 特定の処理活動に異議を唱える

これらの権利を行使するには、hello@kroonen.aiまでご連絡ください。

8. GDPR準拠（EUユーザー向け）

欧州経済領域のユーザーの場合：

  • 契約の履行、正当な利益、同意に基づいてデータを処理します
  • インフラが運営されている米国にデータが転送される場合があります
  • 現地のデータ保護機関に苦情を申し立てることができます

9. お問い合わせ

本プライバシーポリシーに関するご質問：

  • メール: hello@kroonen.ai
  • 会社: Kroonen AI
  • 所在地: 米国デラウェア州
利用規約ホームに戻る