プライバシーポリシー

本ポリシーは app.nurilabs.io と、このウェブサイトを対象とします。読まれるために書いてあり、耐えるために書いてあるのではありません。わかりにくいところがあればご連絡ください。表現を直します。

保存するもの

アカウント

• メールアドレス。これがアカウントそのもので、アカウント関連メール（アドレス確認、パスワード再設定）の宛先です
• 表示名、任意のアバター、通貨の設定。設定された場合のみ
• 最終ログイン日と、本規約に同意した日
• 所属する組織、そのプラン、その中での役割

ログインはメールアドレスとパスワード、または Google アカウントで行い、初回のログイン前にアドレスの確認が必要です。選んだパスワードは平文では保存されません。当方が保管するのは暗号学的ハッシュだけで、再設定はメールアドレスを通じて行います。Google でログインする場合、パスワードは一切当方に届きません。

プロジェクトとコンテンツ

• 設定したプロジェクト。ドメイン、ニッチ、読者、言語、画像の設定
• 生成された記事と、実行の途中経過すべて
• お客様に代わって行った有料の呼び出しの記録と、その費用。記事の実費をダッシュボードに出すために必要です

提供元のキー

入力されたキーは、サーバー上にのみ存在するマスターキーのもとで保管時に暗号化されます（AES-256-GCM）。復号するのは、実行がその提供元を呼ぶ必要が生じた瞬間だけです。保存後のキーがブラウザーへ戻ることはありません。一部を伏せた形でもありません。画面に出るのは末尾4文字と、設定した日付だけです。日付は入力の時点で控えたもので、それ以上は何も出ません。

お問い合わせフォームから送られるもの

このサイトのお問い合わせフォームは、お名前、メールアドレス、ご用件をメールにまとめ、Resend を経由して当方へ送ります。収集したものをデータベースに書き込むことはありません。あとに残るのは当方の受信箱にあるメールで、やり取りが役に立つあいだ保管し、その後削除します。早く消してほしいとお申し出があれば、そうします。

技術ログ

サーバーは短期のリクエストログ（IPアドレス、ページ、時刻）を保持します。サービスの運用と不正利用への対処のためです。エラーは Sentry へ送り、お客様が報告する前に直せるようにしています。

クッキー

このサイトは Google Tag Manager のコンテナを読み込みます。ページに計測タグを置くのは、そのコンテナです。これらのタグが置きうるクッキー、その目的と保存期間はクッキーポリシーにまとめてあります。記憶で書いたものではなく、サイトのスキャンから生成されます。

Google ユーザーデータ（Search Console）

プロジェクトを Google Search Console に接続すると、Google の API を通じ、明示的な同意のもとで、選んだプロパティのデータへの読み取りアクセスを当方に許可することになります。対象は、検索パフォーマンス（クエリ、ページ、クリック数、表示回数、掲載順位）、当方が検査するページのインデックス状況、選択時点のプロパティ一覧です。接続を識別するため、承認された Google アカウントのメールアドレスも受け取ります。

このデータの用途はひとつだけです。プロジェクトの中で、あなた自身の検索パフォーマンスを示すこと。ダッシュボード、週次レポートのメール、そこから組み立てる提案に使います。広告に使うことはなく、販売することもなく、当方のものであれ他者のものであれ、モデルの学習には一切使いません。

Google が発行する OAuth トークンは、提供元のキーと同じく保存時に暗号化され、収集の実行中にだけ復号されます。プロパティの接続を解除するとトークンは直ちに消去され、収集はすべて止まります。収集済みの統計はプロジェクトに残り、再接続しても履歴が生きるようにしてあり、プロパティの変更またはプロジェクトの削除で消えます。

アクセスの取り消しはいつでもできます。プロジェクトの Search Console タブから、または Google アカウントの権限設定 からどうぞ。

Google API から受け取った情報の利用は、Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含む）に従います。

保存の理由と法的根拠

• サービスの提供のため：お客様との契約の履行。メールアドレスとプロジェクトがなければ、動かすものがありません。
• 安全と稼働の維持のため：流量制限、エラー監視、バックアップに関する当方の正当な利益。
• 請求のため（有料プラン開始後）：契約および法令上の会計義務。

個人データを販売することはありません。また、お客様のコンテンツをモデルの学習に使うこともありません。当方のモデルでも、他社のモデルでも同じです。

ほかに触れる相手

関わる提供元をすべて名前で挙げます。ご自身のキーで呼ばれる提供元（Anthropic などのモデル提供元、ストック写真サービス）は、実行が送るものを、お客様ご自身のアカウントで、その提供元の条件のもとに受け取ります。

提供元がEU域外にある場合、移転は欧州委員会の標準契約条項に基づきます。

保存する期間

• アカウントとコンテンツ：アカウントが存在するあいだ。
• 削除後：本番データベースからは直ちに削除します。暗号化したバックアップは14日周期で入れ替わるため、複製が最大2週間残ることがあります。
• 技術ログ：数日。
• 会計記録（請求開始後）：フランス法が求めるとおり10年。

お客様の権利

GDPRのもとで、データへのアクセス、訂正、削除、移送の請求、処理の制限や異議、与えた同意の撤回ができます。お問い合わせフォームをお使いいただくか、hello@nurilabs.io 宛てにご連絡ください。1か月以内に回答します。

回答にご納得いただけない場合は、お客様の国の監督機関に申し立てることができます。フランスでは CNIL です。

セキュリティ

通信は経路上で暗号化されます（HTTPS）。提供元のキーは保管時に暗号化されます。データへのアクセスは組織単位に限られ、画面上で隠すのではなくサーバー側で強制します。バックアップは日次で取得し、アプリケーションサーバーの外に置きます。完全な仕組みは存在しません。侵害がお客様のデータに及んだ場合は、法律の求めに従い、お客様と監督機関へお知らせします。

変更

本ポリシーに意味のある変更がある場合は、効力発生前にアカウント保有者へメールでお知らせします。上部の日付は、常に効力を有する版を示します。