プライバシーポリシー

この翻訳は参考のために提供されるものです。正文は英語版とします。

最終更新 2026年7月17日 · Version 1.4

約束を、平易な言葉で

ポリシーの全文の前に、すべての要点を述べます。このリストの約束は一つ残らず、この先で正確な言葉で書き出されており、一つ残らず真実です。

当社があなたについて知っているすべてはこれです：あなたの名前と、あなたのタイムゾーン。 それがスタジオの保持するあなたの個人プロフィールの全部です — 名前は、あなたがそれでサインインしているから。タイムゾーンは、スタジオがあなたの現地時間を知るためです。それ以上のあなたの像を組み立てることはしません。行動プロファイルもなく、あなたの行動の追跡もなく、誰かに売られるものも何もありません。（カード情報は当社ではなく決済代行業者にあります — 当社は一度も目にしません。あなたの仕事は、あなたが戻って来られるように保存されますが、プロフィールに掘り起こされることはありません — 下記参照。）
あなたの仕事はあなたのものです。 あなたがブリーフを持ち込み、ルームが仕事をし、送り出されたものはあなたに属します。当社はそれを主張しません。
生まれた瞬間から持ち出せます。 ルームが作るファイルはすべて、そこに現れた瞬間からダウンロードできます — 最後まで進めなかったブリーフの仕事も、ルームが完成できなかったブリーフの仕事も含めて。仕事の所有とダウンロードが、お金を理由に差し止められることは決してありません。完全にあなたのものです。
あなたが作るものは、あなたのものです。 あなたのブリーフと納品された仕事の知的財産は、あなたが保有し、使い、売ることができます。当社が持分を取ることはありません。
すべてのブリーフは、それ自体で封じられた世界です。 各ブリーフは完全に単独で進められます — 独自のメモリ、独自の営み。ブリーフからブリーフへ持ち越されるものは何もありません：異なる人の間でも、あなた自身のブリーフの間でさえも。新しいブリーフはまっさらに始まり、他のブリーフのことを何も知りません。ある人のブリーフを別の誰かのために使い回すことは決してなく、パターンマッチング（「似たブリーフを見たことがあるから、答えを使い回そう」）も決してしません。あなたが戻ってくるその一つのブリーフは、置いたままの場所にある、その同じブリーフです — しかし別々のブリーフが共有することは決してありません。
あなたの仕事も、ブリーフも、情報も、どのAIモデルの訓練や改良にも使いません。 あなたの仕事も、ブリーフも、あなたに関する何ものも — そして、当社のものであれ誰のものであれ、どのモデルの訓練にも、改良にも。当社があなたの仕事を保存する理由はただ一つ、あなたが戻って来られるようにするためです。それはあなたの帰りをルームで待っている。それがすべてです。ルームを支えるプロバイダーも、あなたの仕事での訓練を契約上禁じられています。
どこへも行かず、そこに残ります。 通常の業務で読まず、売らず、共有しません。あなたが戻ってきたときにそこにあるように、あなたのルームに収まっています — いつでもブリーフを手に取り、再開できます。残高が尽きたからといって何かが削除されることはありません。資金が乏しくなると新しい仕事は一時停止しますが、すでにあるものには決して触れません。
何かを引き渡さざるを得ない唯一の場合：裁判所の命令 — その場合でも、限定的に、そしてあなたに知らせます。 法律は当社にデータの開示を強制できます — 有効な召喚状、裁判所命令、令状、または誰かが深刻な危害の危険にさらされている本物の緊急事態。それが「あなたの仕事を読まない」という約束の唯一の例外であり、当社はそれを、それにふさわしいだけ狭く扱います：要求が有効かを確認し、広すぎるものには異議を唱え、法律が実際に強制するものだけを引き渡し — そして、許される限り、実行の前にあなたに知らせます。あなたがデータを守れるように。あなたの仕事を自ら進んで誰かに差し出すことは決してありません。
メモリは、残すも消すもあなたのものです。 スタジオがあなたの働き方について学んだことはあなたのアカウントにとどまり、いつでもオフにでき、いつでも消去できます。
何を、どれだけの期間保持するかをお伝えします。 ブリーフを削除すれば、そのすべて — 納品された仕事も含めて — が直ちにルームから消え、30日以内に当社のシステムから消えます。アカウントを削除すれば、すべてが同じ道をたどります。バックアップが入れ替わるのには少し時間がかかりますが、本当の期間を下で述べます — よく見せるために切り下げることはしません。
Kaldune は世界中で使われており、約束はあなたについていきます。 Studio58, Inc. は米国から Kaldune を運営し、人々はあらゆる場所からこれを使っています。あなたがどこにいても、これらの約束は適用されます — そして、あなたの現地の法律があなたのデータに関する権利を与える場合、当社はそれを尊重します。

以上がすべてです。このページの残りは、同じ約束を、弁護士と規制当局が当社に守らせる正確な言葉で述べたものです。

あなたのいる場所 {#where-you-are}

Kaldune は世界中で使われています。 Studio58, Inc. は米国から Kaldune を運営しており、多くの国の人々が使っています。あなたがどこにいても、上記の約束はあなたに適用されます。

一部の地域はあなたのデータに関する具体的な法的権利を与えており、このポリシーは主要なものをこの先で完全に書き出しています：

英国、EEA、またはスイスにいる場合、GDPR のセクション（§8 および §9）が、当社が依拠する法的根拠とあなたの権利を完全に定めています。
カリフォルニア州にいる場合、CCPA/CPRA のセクション（§9）が同様に定めています。
それ以外の場所にいる場合 — 例えばブラジルの LGPD、カナダの PIPEDA、その他の現地プライバシー法の下で — データの閲覧、訂正、削除、エクスポートといった類似の権利を持つことがあります。法律がそれらの権利を与える場合、当社はそれを尊重します。

あなたが誰で、どこにいても、下記の連絡先から当社に連絡でき、当社が対応します。そして、あなたのためにサービスを運営するうえでデータが国境を越える場合はどこであれ、§5 の移転セーフガードで保護します。

ポリシー全文

当社について。 Studio58, Inc.（「Kaldune」「当社」）は、Kaldune サービスを運営する会社です。Studio58, Inc. は、このポリシーに記載する個人データのデータ管理者です — 何を、なぜ収集するかを決めるのは同社です。「スタジオ」や「Kaldune」と言うときは Kaldune サービスを、「当社」と言うときは Studio58, Inc. を指します。

このポリシーは、あなたが Kaldune を使うときに当社がどんな個人データを収集するのか、なぜ収集するのか、誰と共有するのか、どれだけの期間保持するのか、そしてあなたがそれに対して持つ権利を説明します。個人のお客様とビジネスのお客様の両方を対象とし、世界中の Kaldune ユーザーに適用されます（上記のあなたのいる場所を参照）。あるセクションが一方の種類のお客様や一つの場所にだけ適用される場合は、その旨を述べます。

1. 何を、なぜ収集するのか

当社は、あなたのために Kaldune を動かすのに必要なものだけを収集し、あなたについて保持する個人プロフィールを意図的に小さく保っています。最も平易な言い方をすれば：スタジオが一人の人としてのあなたについて保持する唯一の個人データは、あなたの名前とタイムゾーンです。 このページにあるそれ以外のすべては、当社自身が保持していないもの（決済代行業者が保持するカード情報）か、あなた自身の仕事（あなたのために保存され、あなたのプロフィールに変えられることのないもの）のどちらかです。以下が全容です。

あなたの個人プロフィール — 名前とタイムゾーン。 スタジオはあなたの名前（あなたがそれでサインインし、当社がそれであなたに呼びかけるため）とタイムゾーン（あなたのデバイスの時計から読み取り、スタジオがあなたの現地時間を知るため）を保持します。それが当社の保持するあなたのプロフィールの全部です。それ以上のあなたの像は組み立てません — 行動プロファイルも、習慣の記録も、サービス上での行動の追跡もなく、あなたに関する何ものも、他者の目的のために売られたり共有されたりしません。

サインインに必要なもの。 アカウントを動かすため、当社はアカウント自体が必要とする認証情報と設定も保持します — メールアドレス（サインインのため、そしてアカウントの拠り所となるサービスメッセージを送るため）、パスワード（ハッシュ化して保存され、平文では決して保存されません）、言語設定です。これらはあなたのアカウントの鍵であって、あなたのプロフィールではありません。あなたを中に入れ、アカウントについて連絡するために使い、それ以外には使いません。ビジネスのお客様の場合、これには組織と、組織が利用を許可した人々も含まれます。

カード情報 — 当社ではなく、決済代行業者が保持。 資金を追加するとき、支払いは当社の決済代行業者 Stripe が扱います。スタジオがあなたのカード情報の全体を目にしたり保存したりすることは決してありません — 情報は Stripe に直接渡り、Stripe は支払い処理のためだけにそれを使うよう拘束されています。§4（復処理者）を、金銭面の条件そのものは利用規約をご覧ください。

あなたの仕事 — あなたのために保存され、調べられることはない。 あなたが書くブリーフと、ルームがあなたに納品する仕事。当社がこれを保存するのは、あなたが戻ったときにルームが待っているように、いつでもダウンロードできるように、そしてブリーフを離れたところから再開できるようにするためです。これはあなたのコンテンツであり、上記の個人プロフィールの一部ではありません — 通常の業務で読まず、そこからあなたをプロファイリングせず、売らず、共有せず、どのAIモデルの訓練や改良にも使いません。§2（ルームの仕組み）、§3（すべてのブリーフは封じられている）、§6（保持）、§7（唯一のサポート例外）、§5.3（唯一の法的開示の例外）、§9（エクスポートを含むあなたの権利）をご覧ください。

利用データと技術データ — 最小限に、そしてあなたについてのものではない。 サービスを安全に動かし続け、不具合を直すために、基本的な技術ログを保持します。可能な限り集計レベルにとどめ、エラー診断ツールは収集する記録からあなたの仕事を除去するよう構成されており、これらを使ってあなたのプロフィールを組み立てたり、サービス上であなたを追跡したりすることはありません。

当社は、特別カテゴリーのデータ（健康、生体情報など）を通常の運用として収集しません。あなたが依頼した仕事の内容ゆえに、ブリーフや仕事にそうしたデータが含まれる場合、それは上記の約束の下であなたのコンテンツとして扱われ、あなたのプロフィールに加えられることはありません。

2. ルームの仕組み — AIプロバイダー

Kaldune のルームは、Anthropic の作るAIシステムである Claude を動力とし、当社は Anthropic の商用APIを通じてこれにアクセスします。あなたのブリーフに応えるため、その関連部分が Anthropic に送られて応答が生成され、あなたのルームに返されます。

これはあなたのプライバシーに関わるため、具体的に述べます：

当社は、あなたの仕事、ブリーフ、情報を、当社自身のいかなるAIモデルの訓練や改良にも使いません。 モデルの訓練にも、改良にも、どのモデルのためにも — 当社のものであれ、誰のものであれ。あなたの仕事は、あなたが戻って来られるように保存され、それ以外の何のためでもありません。
Anthropic は、商用APIを通じて送られた仕事でモデルを訓練しません。 これは Anthropic の商用利用規約（Commercial Terms of Service）における契約上のコミットメントで、同規約は "Anthropic may not train models on Customer Content from Services" と定めています。当社が商用APIを使うのは、まさにこれが成り立つようにするためです — Anthropic の別のコンシューマー向け製品は異なる振る舞いをしますが、当社はそれらを使いません。
Anthropic は処理したものを削除します。 Anthropic は、当社のために扱った入力と出力を、30日以内に自社システムから自動的に削除します。
あなたの仕事を訓練用のフィードバックとして Anthropic に転送するような仕組みは、当社は一切設けていません。 Anthropic の唯一の訓練例外は、ユーザーが自発的にフィードバックとして提出したコンテンツです。Kaldune はあなたの仕事をフィードバックとして Anthropic に送らないため、この例外があなたの仕事に及ぶことはありません。
当社にもあなたにも制御できない唯一の例外： Anthropic の自動化されたトラスト＆セーフティシステムが、コンテンツを Anthropic の利用ルール違反としてフラグした場合、Anthropic はそのコンテンツを最長2年間、その安全分類記録を最長7年間保持することがあります。これは事実だから開示するのであって、当社がオフにできるものではありません。

Anthropic はこの仕事について当社のデータ処理者として行為します。Anthropic はさらに、自身のインフラプロバイダー — Google Cloud Platform、Amazon Web Services、Microsoft Azure、Cloudflare — に依拠して、世界各地でデータをホスティングし、ルーティングします。その保護については §5（国際移転）をご覧ください。

3. すべてのブリーフは封じられ、単独で進められる

Kaldune のすべてのブリーフは完全に独立しています。各ブリーフは、それ自体の封じられたコンテキスト — それ自体のワーキングメモリ — の中で進められ、ブリーフからブリーフへ持ち越されるものは何もありません：

異なる人の間で何も交わりません。 ある人のブリーフやその中の仕事を、別の人のために使うことは決してありません。あなたのブリーフは、あなただけのために進められます。
あなた自身のブリーフの間でも、何も交わりません。 新しいブリーフはまっさらに始まり、あなたの他のブリーフのことを何も知りません。スタジオが、あるブリーフの内容やコンテキストを別のブリーフに持ち込むことはありません。
ブリーフをまたいだパターンマッチングはしません。 スタジオがブリーフを見渡して「前に似たブリーフを見たから、同じ出力を返そう」と言うことはありません。すべてのブリーフは、それ自体の指示から、それ自体の価値で進められます。

ブリーフの再開との整合。 ブリーフは、あなたが離れて戻って来られるように存続します — そして、再開された同じブリーフは、置いたままの場所にある、あの一つの封じられた世界のままです（§6 と、所有権および再開に関する利用規約を参照）。存続と再開は一つのブリーフの内側で起きることで、ブリーフ同士を融合させることは決してありません。「封じられ独立している」はブリーフの間に、「再開できる」は一つのブリーフの内に適用されます。

検索およびメモリとの整合。 複数のブリーフに触れる機能は2つありますが、どちらも封を破りません：

検索は、あなたが自分のスタジオ全体から自分のブリーフを見つけるためのものです。それは、あなたが自分のスタジオに道具を向けて自分のファイルを取り出すこと — スタジオがあなたのブリーフを読み渡ることでも、あるブリーフの作業コンテキストが別のブリーフに漏れることでもありません。仕事の整理と信頼と安全でも同じように説明されています。
メモリ — あなたの働き方を学ぶ別個の機能 — はアカウントレベルで、完全にあなたの管理下にあります。いつでもオフにでき、消去できます（§9 とプライバシーに関する選択を参照）。メモリが保持するのはあなたの働き方に関する好みであって、ブリーフの内容をあるブリーフから次へ持ち越す保管庫では決してありません。オフにすれば、新しいブリーフは他のどのブリーフからも何一つ持たずに始まります。

4. あなたのデータを誰と共有するか — 復処理者

当社はあなたの個人データを売らず、Kaldune を動かすために必要なサービスプロバイダー以外とは共有しません。各社は、当社へのサービス提供のためだけにあなたのデータを使い、それ以外には使わないよう契約で拘束されています。当社の復処理者は次のとおりです：

プロバイダー	当社のために行うこと	場所
Anthropic（Anthropic, PBC。英国／EEA／スイスのお客様については Anthropic Ireland, Limited）	ルームの動力 — 商用API経由で、あなたのブリーフに応えるAIモデル	米国（Anthropic Ireland が英国／EEA／スイスのお客様と契約）
クラウドホスティング事業者	アプリとデータベースのホスティング。あなたの仕事と当社の暗号化バックアップの保管	（To be named — 下記の注記を参照）
Stripe, Inc.	前払いチャージのカード決済処理（カードデータは Stripe がトークン化。当社がカード番号を目にしたり保存したりすることはありません）	米国
トランザクションメール事業者	アカウントメールの送信 — サインイン、リセット、通知	（To be named）
プロダクト分析事業者	Kaldune を改善するための集計ベースの利用測定	（To be named — プライバシーに配慮。§10 参照）
エラーモニタリング事業者	サービスの信頼性を保つためのクラッシュ・不具合の診断（記録からあなたの仕事を除去するよう構成）	（To be named）
カスタマーサポート事業者	サポート依頼を扱うヘルプデスクツールの運用（あなたが依頼したときに §7 のサポートアクセスが起きる場所）	（To be named）

オーナーのアクション — Studio58, Inc.： (to be named) と記されたプロバイダーは、当社の最も保護的なデフォルトで提案された運用スタックです。このポリシーの公開前に、Studio58, Inc. は各プロバイダーの名称と所在地を確定し、各社の契約があなたのデータを「あなたのために Kaldune を動かすこと」だけに制限していることをカウンセルとともに確認します。そうした契約がすべて確認されるまで、当社は「プロバイダーは Kaldune の運営のみに契約上制限されている」と述べるにとどめます — 手元の契約が裏付けるまで、各社について絶対的な「決して訓練しない」を述べることはしません。Stripe（決済）は確認・指名済みで、利用規約（§7.5）および DPA と整合しています。Anthropic の訓練しないコミットメント（§2）は、Anthropic の商用規約に含まれているため、確認済みとして断定的に述べています。

新しい復処理者を追加するとき。 新しい復処理者があなたのデータの取り扱いを始める前に、事前通知を行います — 現在の方針は30日前です。ビジネスのお客様は DPA に基づいて異議を申し立てることができます。

5. 国際移転

Kaldune は米国から運営されており、プロバイダーの一部は米国およびその他の国で運営されています。個人データを英国、EEA、またはスイスの外に移転するときは、承認された移転メカニズムで保護します：

プロバイダーへの移転には、欧州委員会の標準契約条項 — モジュール2（管理者から処理者へ）およびモジュール3（連鎖の先の処理者から処理者へ） — を、適用される場合には英国国際データ移転補遺およびスイス補遺とともに用います。
当社の処理者である Anthropic は、自身の世界各地のインフラプロバイダー（Google Cloud Platform、Amazon Web Services、Microsoft Azure、Cloudflare）へのさらなる移転について、同じ標準契約条項に依拠します。

あなたが世界の他の場所にいる場合も、あなたのデータは同様に米国およびプロバイダーが運営するその他の国で処理されます。あなたの現地の法律が移転セーフガードを要求する場合、当社はそれを適用します。

オーナーのアクション — Studio58, Inc.： Anthropic の移転保護は、Anthropic のデータ処理補遺の下で確認され、有効です。Studio58, Inc. は、このポリシーの公開前に、その他の各プロバイダーと同等の標準契約条項を締結します。各セットが署名されるまでは、これは当社が適用する標準的なメカニズムを述べたものであり、すべての指名済みベンダーとすでに締結済みの条項ではありません。

5.1 データを売らず、共有しない

当社はあなたの個人データを売らず、あなたのお客様コンテンツを共有しません。ただし、あなたのために Kaldune を動かすことだけに契約で拘束された上記の復処理者は除きます。これは世界中で成り立ちます。

5.2 通常の業務であなたの仕事を読まない

サービスの通常の運営において、スタジオの誰もあなたのブリーフやルームの中の仕事を読みません。社内の唯一の例外はサポートで、それもあなたが依頼したときだけです — 完全な記述は §7 にあります。このセクションを完結させるためにここに記しますが、正典となる文言は §7 です。

5.3 政府や裁判所があなたのデータを求めたとき

これは、当社にもあなたにも選べない §5.2 の唯一の例外です — そして当社はこれを、それにふさわしいだけ狭く扱います。両者が決して食い違わないよう、利用規約（§5.3）と同じ言葉でここに記します。

政府や裁判所があなたのデータを求めたとき。 当社があなたの仕事や個人データを政府や法執行当局に開示するのは、法的に要求されたときだけです — 召喚状、裁判所命令、令状といった有効な法的手続により強制されたとき、または誰かが深刻な身体的危害の危険にさらされている本物の緊急事態のとき。そうした要求を受けたとき、当社はすべてをただ引き渡したりはしません：要求が有効かを確認し、広すぎたり曖昧だったりする要求には異議を唱え、法律が実際に強制する特定のデータだけを開示します — それ以上は何も。そして、法的に許される限り、開示の前にあなたに知らせます。あなたがデータを守る機会を持てるように — 裁判所が知らせることを禁じた場合や、誰かが危険にさらされている場合を除きます。このような強制された開示は、「通常の業務であなたの仕事を読まない」という約束（§7）の唯一の狭い例外です：法律はこの一つの扉を開けることができ、開くときには、当社は法律が許す最小限だけ開き、開いていることをあなたに伝えます。

AIプロバイダーとの整合。 Kaldune は Anthropic の（コンシューマー向け製品ではなく）商用APIを使っているため、政府が Anthropic の層にあるあなたのコンテンツを求めた場合、Anthropic の公表方針は、要求者にまずその顧客 — つまり当社、Studio58, Inc. — に連絡するよう求めることです。したがって要求は当社に届き、そこで上記の狭い、まずあなたに知らせる姿勢が適用されます。Anthropic のコンシューマー向けの善意共有の姿勢は Kaldune には適用されません。当社はコンシューマー向け製品を使っていないからです。当社があなたの仕事を法執行機関に自ら差し出すことは決してなく、有効な法的手続にのみ応じます。

オーナーのアクション — Studio58, Inc.／カウンセル： 上記の開示姿勢（強制された場合のみ・限定的な範囲・事前通知・異議申立て）は当社が採用するコミットメントです。公開前に、カウンセルが Studio58 自身の通知実務と正確なプロセスを確認します。利用規約 §5.3 およびリスク登録簿と調整済みで、3つが同じことを言うようにしています。

6. 保持 — あなたの仕事をどれだけの期間保持し、いつ消えるのか

当社は2つの時計を持ち、その両方をお伝えします：当社自身の保存（あなたが仕事に戻れるように Kaldune が保持するもの）と、AIプロバイダーの処理（あなたのブリーフに応えるために Anthropic が短期間保持するもの）です。

このセクションが行わないことが2つあります：支払い残高が少なくなったり尽きたりしたことを理由にあなたの仕事を削除することはなく、未完のまま離れたブリーフの仕事を削除することもありません。あなたの仕事が消えるのは、あなたが削除するかアカウントを閉じたとき、または法律が要求するときだけです。資金が乏しくなると新しい仕事は一時停止しますが、すでにあるものが取り除かれることは決してありません。

当社の保存：

対象	期間
あなたの仕事（アカウントが開いている間）	あなたが戻ってきてダウンロードできるように、あなたが削除するかアカウントを閉じるまで保持されます。残高が少なくても空でも、この期間は短くなりません。
ブリーフを削除した後	直ちにスタジオから取り除かれます — 納品された仕事を含む中身のすべてとともに。当社のアクティブなシステムからは30日以内に削除されます。
アカウントを削除した後	アカウントと仕事は、依頼から30日以内に当社のアクティブなシステムから削除されます。削除の前に、すべてをエクスポートできます — §9 参照。
暗号化バックアップ（正直な期間）	アクティブなシステムから削除したデータも、バックアップが入れ替わるまでは暗号化バックアップの中に残ります。これはアクティブシステムからの削除後 [90日 — オーナーのアクション参照] を超えることはなく、その後は上書きされ、復元できません。

オーナーのアクション — Studio58, Inc. エンジニアリング： 上のバックアップの数字は当社の保護的な上限であって、実測値ではありません。エンジニアリングが実際のバックアップローテーション期間を確認し、その本当の数字をここに公開します — より短ければ引き締め、より長ければその長い数字を述べます。よく見せるためにバックアップ期間を切り下げるようなプライバシーの約束は、当社のする約束ではないからです。これがこのページで唯一、エンジニアリングの確認を待っている数字です。

AIプロバイダーの処理：

対象	期間
Anthropic が当社のために処理するものの取り扱い	受領または生成から30日以内に Anthropic のシステムから削除されます。
Anthropic のトラスト＆セーフティシステムがコンテンツを利用ルール違反としてフラグした場合	Anthropic により最長2年間保持。安全分類記録は最長7年間（§2 参照）。

リーガルホールド。 法律が要求する場合、紛争を解決するため、または不正利用に対応するため、上記の両方の層で、データをより長く保持することがあります。

より強い取り決めを追求しています。 Anthropic は、適格な顧客に対してゼロデータ保持（zero-data-retention）の取り決めを提供しています。その下では、安全分類の結果と法律が要求するもの以外、Anthropic は何も保存しません。Studio58, Inc. はこれを追求する意向です。これが実現した暁には、上のAIプロバイダーの期間は30日から実質ゼロになり、このポリシーもその旨更新します。

7. あなたの仕事を読みません — そして唯一の例外を、平易に

これは、どちらも真実である2つのことの整合であり、当社のサポートページに書かれているのと全く同じ言葉でここに書かれています。両者が決して食い違わないように：

当社はあなたの仕事を読みません — そして唯一の例外を、平易に述べます。

通常の業務では、スタジオの誰もあなたのブリーフやルームの中の仕事を読みません。ガラスの向こうであなたの肩越しに読んでいる者はいません。

唯一の例外はサポートです。あなたが仕事の中の何かについて助けを求めたとき — そのときだけ — サポートスペシャリストは、あなたが指し示した特定のブリーフや項目を、あなたが尋ねた特定の目的のために開くことができ、それ以上は何もできません。そうしたアクセスは一つ残らずログに記録されます：誰が、いつ、なぜ開いたのか。その記録は、当社に請求できます。

それ以外の理由であなたの仕事を眺めることは決してなく、AIモデルの訓練に使うことも決してありません。

もう一つだけ例外があり、それは当社が選ぶものではありません：法律が当社にデータの開示を強制するときです。それは §5.3 に定められており、あなたの仕事が通常の業務の外に出る唯一のもう一つの場合です — 狭く、確認され、許される限りあなたに伝えられます。

オーナーのアクション — Studio58, Inc. エンジニアリング： 上記のサポートアクセスの統制 — あなたが指し示した項目に限定されたアクセスと、請求できるアクセスログ — は当社が採用するコミットメントです。このセクションがこの文言のまま公開される前に、エンジニアリングがアクセスログの機能と、記録の請求時提供の可否を確認します。記録をまだ請求に応じて出せない場合は、それが可能になるまで最後の一文を「当社はアクセスログを保持します」に和らげます。約束のかたち — あなたが依頼したときだけ、依頼されたものだけにアクセスし、それ以外は決してアクセスしない — は、いずれの場合も変わりません。

8. あなたのデータを使う法的根拠（GDPR）

あなたが英国、EEA、またはスイスにいる場合、当社は GDPR 第6条に基づく次の法的根拠に依拠します：

当社が行うこと	法的根拠
アカウントの運用、仕事の保存、ブリーフした成果の納品 — コアサービス	契約の履行（第6条1項(b)） — あなたが申し込んだサービスを提供するために必要です。
請求と財務記録の保持	契約の履行および法的義務（第6条1項(b)、(c)）。
サービスを安全で、信頼でき、不正利用のないものに保つ	正当な利益（第6条1項(f)） — 安全に機能するサービスの運営。あなたの権利と比較衡量されます。
サービスメッセージの送信（回答の完了、ルームからの質問、セキュリティ通知）	契約の履行（第6条1項(b)）。
マーケティングメールの送信	同意（第6条1項(a)） — オプトインで、すべてのメッセージに配信停止リンク付き。
有効な法的手続への対応（§5.3）を含む、法的義務の遵守	法的義務（第6条1項(c)）、および該当する場合、適法な要求に協力する当社または第三者の正当な利益（第6条1項(f)）。

当社が正当な利益に依拠する場合、あなたは異議を申し立てることができます — §9 参照。

9. あなたの権利

英国、EEA、またはスイスにいる場合（GDPR）。 あなたには次の権利があります：

当社が保持するあなたの個人データにアクセスする権利。
誤りや不完全なデータを訂正する権利。
データを消去する権利（「忘れられる権利」）。§6 のリーガルホールドの例外に服します。
正当な利益に基づく処理およびダイレクトマーケティングを含め、当社の処理を制限し、または処理に異議を申し立てる権利。
データポータビリティ — 持ち運び可能な形式でデータを受け取り、技術的に可能な場合には転送させる権利。
当社が同意に依拠する場合（例えばマーケティング）に、すでに行われた処理に影響を与えることなく、いつでも同意を撤回する権利。
あなたのデータ保護当局に苦情を申し立てる権利。

これらの権利の日常的なかたちは、あなた自身で行使できます — メモリとブリーフの削除はプロダクト内のコントロールで、仕事のエクスポートとアカウントの削除は privacy@kaldune.ai へのメール1通です（すべてのコントロールとその実際の仕組みはプライバシーに関する選択を参照）。仕事のエクスポートはアカウントが開いている間いつでも利用でき、支払い状況には結び付けられていません。それ以外については、当社にご連絡ください（§13）。当社は GDPR の要求どおり、1か月以内に回答します。

カリフォルニア州にいる場合（CCPA/CPRA）。 あなたには次の権利があります：

当社が収集、使用、開示する個人情報と、その情報源および提供先のカテゴリーを知る権利。
個人情報にアクセスし、写しを受け取る権利。
不正確な個人情報を訂正する権利。
個人情報を削除する権利。§6 のリーガルホールドの例外に服します。
個人情報の販売または共有をオプトアウトする権利 — CPRA の定義における意味で、当社はあなたの個人情報を販売も共有もしませんので、オプトアウトすべきものはありませんが、権利は権利として存在します。
センシティブな個人情報の利用を制限する権利 — 当社は、サービスの提供以外のいかなる目的にもセンシティブな個人情報を使いません。
これらの権利の行使を理由に差別されない権利。

これらの権利は、プライバシーに関する選択のコントロールと窓口を通じて、または当社への連絡（§13）により行使できます。当社は、クロスコンテキスト行動広告のためにあなたの個人情報を使用または開示しません。

世界のそれ以外の場所にいる場合。 Kaldune は世界中のユーザーにサービスを提供しています（冒頭近くのあなたのいる場所を参照）。多くの国 — 例えば ブラジル（LGPD、Lei nº 13.709/2018 の下）やカナダ（PIPEDA の下） — は、上記に似た、あなたの個人データに関する権利を与えています。当社によるデータの保有の確認、アクセス、訂正、削除、写しの受領などです。あなたの現地の法律がそれらの権利を与え、それが当社に適用される場合、当社はそれを尊重します。 §13 の同じ連絡先をお使いください。当社が対応します。住んでいる場所を理由に、より高いハードルを課すことはありません。当社はこれを正直に述べます：当社は、適用がある場合にあなたの現地法が与えるデータの権利を尊重します — すべての国の制度について個別に認証されたコンプライアンスプログラムを主張するものではありません。特定の権利があなたにとってどう働くか知りたければ、どうぞお尋ねください。

代理人と本人確認。 ご依頼に対応する前に本人確認が必要な場合があります。また、法律が定める場合、あなたに代わって権限を持つ代理人が行う依頼にも対応します。

10. Cookie とトラッキング

Kaldune は、動作に必要な Cookie — ログイン状態を保つセッションとサインインの Cookie — だけを使います。集計ベースの利用を理解するためには、トラッキング Cookie を設定せず、あなたを個人として識別しない、プライバシーに配慮した分析が当社のデフォルトです。クリックして通過すべき同意バナーはありません。

オーナーのアクション — Studio58, Inc.： 出荷される分析またはマーケティングのツールが必須ではない Cookie を設定する場合、このセクションは変更され、同意の仕組みを追加します。ここでは保護的な、クッキーレスのデフォルトで確認済みです。

マーケティングメールは、オプトインした場合でも常に配信停止リンクを備え、当社があなたの連絡先を売ることはありません。

11. セキュリティ

当社は、転送中および保存時の暗号化、スタッフに必要なアクセスだけを与えるアクセス制御、そしてこれを真剣に受け止めるサービスとしての運用実務で、あなたのデータを保護します。当社のAIプロバイダーである Anthropic は、独自のセキュリティプログラム — 暗号化（保存時 AES-256、転送中 TLS 1.2 以上）、最小権限アクセス、年次の第三者監査と侵入テスト、独立した認証（SOC 2、ISO 27001） — を維持しています。完全に安全なシステムはありませんが、当社は自身とプロバイダーに、高く、検証可能な水準を課しています。

データ侵害があなたの個人データに影響する場合、当社は法律の要求に従い、不当な遅滞なく、あなたと関係当局に通知します。

12. このポリシーの変更

このポリシーを変更するときは、冒頭の「最終更新」の行とバージョンを更新し、下の変更履歴に、何が変わったかを平易な言葉で記録します。変更があなたの権利に重大な影響を与える場合、発効の前に — メールまたはプロダクト内で — 直接お知らせし、法律が要求する場合には、あなたの同意を求めます。

13. お問い合わせ {#contact}

プライバシーに関するご質問、（世界のどこにいても）権利の行使、あなたの仕事へのサポートアクセスの記録の請求は、こちらまで：

メール： privacy@kaldune.ai
データ管理者： Studio58, Inc.

オーナーのアクション — Studio58, Inc.： 公開前に、プライバシー連絡先アドレスと Studio58, Inc. の郵送先／登記上の住所（および、英国／EEA のお客様について、EU／英国代理人またはデータ保護責任者が選任され、ここに記名されるべきか）を確認すること。Kaldune がブラジル LGPD のスコープ限定プログラムを選ぶ場合は、encarregado（DPO）の連絡先もここに記名されます。

Kaldune を通じて自社エンドユーザーの個人データを処理するビジネスのお客様は、その関係を規律し、Studio58, Inc. があなたの処理者として行為するデータ処理補遺もご覧ください。

変更履歴

バージョン	日付	変更内容
1.4	2026年7月17日	グローバルオーディエンス＋ギャップ監査の修正（追加のみ — 確定済みの作業の再開なし）。世界水準のグローバルAIプロダクトが備えるべきプライバシー側のギャップを追加：(1) 冒頭近くに新しい「あなたのいる場所」の枠組みと、平易なまとめの新しい箇条書き — Kaldune は世界中のユーザーに、米国から Studio58, Inc. によって運営されている。当該制度については GDPR（§8／§9）と CCPA（§9）の完全な仕組みを指し、それ以外のすべての人には「現地の法律が権利を与える場合、尊重する」という正直な包括文言を与え、認証されたコンプライアンスプログラムを過大に主張することなく、ブラジルの LGPD とカナダの PIPEDA を認知レベルで名指しした。対応する「世界のそれ以外の場所にいる場合」の段落を §9（権利）に追加し、現地の移転セーフガードを尊重する一文を §5 に追加。(2) 政府／法執行機関のデータ要求 — §5.3 を拡張し、一行から完全な熟慮された姿勢へ：強制された場合のみ（有効な召喚状／裁判所命令／令状、または本物の緊急事態）、限定的な範囲（強制されたものだけ）、広すぎる・曖昧な要求への異議、そして法的に許される限り開示前にあなたに通知。読まない約束（§7）との関係を、約束の穴ではなく唯一の狭い開示済みの例外として明示的に整合させ、AIプロバイダーとも整合：Kaldune は Anthropic の商用API上にあるため、Anthropic はAPI顧客への要求をまず当社にルーティングし、Anthropic のコンシューマー向け善意共有の姿勢は Kaldune に及ばない（Anthropic 自身の政府要求ポリシーに対して検証、2026-07-17 確認）。対応する平易なまとめの箇条書きを冒頭に追加。§7 は §5.3 を相互参照。§8（GDPR の根拠）に適法な要求のための法的義務の行を追加。§5.3 の文言は利用規約 §5.3 と同一（David と調整済み）。単一のソースはデータコミットメント台帳 §7d。訓練しない文言（§2）、保持期間の数字（§6）、復処理者テーブル（§4）、移転メカニズム（§5 SCC）、データ最小化（§1）、ブリーフの分離（§3）、§7 のサポートアクセスの整合は、いずれも再開も弱体化もされていない。
1.3	2026年7月17日	訓練しない約束を、クライアントの率直な語調に研ぎ直した（クライアントの再確認：「We don't use your information, your briefs, or anything to improve our models」）。平易なまとめの箇条書きを、本人の言ったとおり率直に書き直した — 「あなたの仕事も、ブリーフも、情報も、どのAIモデルの訓練や改良にも使いません」 — 訓練と改良、あらゆるモデルを対象に。§2 に、Studio58 がそのいずれも自社モデルの訓練や改良に使わない旨の対応する先頭の箇条書きを追加。別途検証済みの Anthropic 条項は正確に保った（「訓練を禁じられている」） — 「改良」は Studio58 が管理する Studio58 自身の約束としてのみ主張し、Anthropic の語は「train」のまま。それが検証済みの契約文言だからである。これはユーザーがサインアップ時に同意するプライバシーポリシーに載るため、サインアップの同意文言とポリシーが矛盾しない。Stripe のカスケード：決済の復処理者が指名された — Stripe, Inc.（米国） — §1 と §4 のテーブルで、利用規約 §7.5 および DPA と一致（従来は「決済代行業者 — 未指名」）。保持期間の数字、Anthropic の訓練／保持の検証、§7 のサポートアクセスの整合には、それ以外の変更なし。
1.2	2026年7月17日	クライアント確認済みのデータコミットメントを2つ追加。*データ最小化：平易なまとめが「当社があなたについて知っているすべて：名前とタイムゾーン」で始まるようになり、§1 をそれを厳密に守るよう再構成 — 名前＋タイムゾーンが個人プロフィールの全部。アカウント認証情報（メール、ハッシュ化パスワード、言語）はアカウントの鍵であってプロフィールではない。カード情報はスタジオではなく決済代行業者にある。あなたの仕事はあなたのために保存されるがプロフィールに掘り起こされない。技術ログは集計ベースで、プロファイリングや追跡には使われない。過大な主張なし — 文言は「あなたについて知っているすべて」であり、保存された仕事と Stripe 保有のカードデータと正直に整合。ブリーフの分離：*新 §3 — すべてのブリーフは封じられ、単独で進められる。ブリーフ間で何も持ち越されない（アカウント間でも一つのアカウント内でも）。相互参照もパターンマッチングもなし。再開（同じブリーフは存続・再開する。別々のブリーフは決して共有しない）、検索（自分の机に自分で道具を向けること）、メモリ（アカウントレベル、オプトアウト可能、ブリーフ内容を持ち越す保管庫では決してない）と明示的に整合。セクション番号を再割り当て（法的根拠 → §8、権利 → §9、Cookie → §10、セキュリティ → §11、変更 → §12、連絡先 → §13）。保持期間の数字、Anthropic の検証、復処理者テーブル、§7 のサポートアクセスの整合には変更なし。
1.1	2026年7月17日	クライアントが確定させた請求のコミットメントと、すでに整った検証済みデータコミットメントに合わせて、まとめ冒頭の平易な語り口の所有権とポータビリティの約束を強化。平易な約束を2つ追加 — 仕事は生まれた瞬間からダウンロードできる（未完のブリーフや残高が尽きたブリーフを含む。所有権／ダウンロードは支払い状況で決して制限されない）。そして、仕事は残り、再開でき、残高が尽きたことを理由に何も削除されない。§1（あなたの仕事）と §6（保持）に、残高が少ない／空でも保存が短くならない旨を注記。§8 で、エクスポートはアカウントが開いている間利用でき、支払い状況に結び付かないことを確認。保持期間の数字、Anthropic の検証、復処理者テーブル、§7 のサポートアクセスの整合には変更なし。
1.0	2026年7月17日	初版公開。

確認：2026年7月17日（プライバシー）。次回の定期確認：2026年10月。

← Kaldune