プライバシーポリシー

1. 収集するもの

アカウント

ログインすると、お客様が使うログイン方法からユーザー id、ユーザー名、メインのメールアドレス、アバター URL を受け取ります。パスワードは受け取らず、ParallelSandbox のアプリをリポジトリにインストールしない限りリポジトリを読みません。

ParallelSandbox の API キー

ParallelSandbox で作成し、エージェントがお客様のアカウントに接続するためのキーです（psbx_ で始まります）。当社が保存するのは、各キーのハッシュ（接続時に送られたキーの照合に使い、キーに戻すことはできません）、先頭の数文字（一覧でどのキーか見分けるため）、名前、作成・最終使用・失効の日時だけです。キー全体は作成時に一度だけ表示されます。お客様がシークレットとして保存する他サービスのキーはここに含まれず、暗号化して保存されます（第 6 節）。

使用量

ボックスごとに、id、開始・停止時刻、宣言されたサービスと配線、状態の変化、および使用量イベント（稼働分数、転送バイト数、書き込み・保存されたログのバイト数、保存ファイルのバイト数）と差し引かれたクレジット。

ファイル、スクリーンショット、録画

ボックスで撮ったスクリーンショットと録画、ボックスから取り出したファイル、ビルドキャッシュ（sandbox_build）、アカウントのレジストリに push したイメージは、本サービスのストレージに保存されます。それぞれの保持期間は第 5 節のとおりです。

送信されるログ

ログ SDK を使うページは、お客様が送るよう設定した内容（メッセージ、スタック、URL、release id、ボックス id）を送ります。何を含めるかはお客様が決めます。お客様自身のユーザーの個人データが含まれる場合、お客様がそのデータの管理者であり、本人への通知の責任を負います。

メッセージ

アプリからボックス上のエージェントに送ったメッセージ（添付した画像を含む）と、エージェントがそこに書いたメッセージは、ボックスのアクティビティ記録と共に 7 日間保持します。アクティビティ記録は各操作の短い要約（実行したコマンドなど）で、出力は含みません。

音声入力

アプリでマイクを押すと、音声は当社のサーバーを経由して音声文字起こしサービスにストリーミングされ（アカウントの言語も一緒に送ります）、テキストがアプリに返ります。当社のサーバーは音声もテキストも保存しません。ログに残るのは、お客様のアカウントが音声入力を使ったこと、その言語と長さだけです。その後お客様が送信したテキストは、他のメッセージと同じように保存されます。

プッシュ通知

iOS または Android アプリでログインすると、アプリはその端末のプッシュトークンを、プラットフォーム（iOS か Android）と共に当社に登録し、お客様のアカウントに紐づけます。ボックスが人の引き継ぎを求めたとき、およびアカウントのクレジットがなくなったとき（ボックスを回収する前のリマインダーを含む）にお知らせするために使います。トークンは、その端末でログアウトしたとき、無効になったとき、またはアカウントを削除したときに削除されます。各通知の内容（引き継ぎの通知ではボックス id、エージェントが引き継ぎを求めたときに書いたメモ、引き継ぎへのリンク。クレジットの通知ではボックスを回収する、または回収した日時と、支払いページへのリンク）はプッシュ通知サービスを経由してお客様の端末に届きます。

請求

支払いは決済サービスが処理します。当社は顧客 id、サブスクリプションの状態、請求書の記録を受け取ります。カード番号は決済サービスが扱い、当社には届きません。

サポートと Web サイト

お客様から届いたメールは返信のために保持します。Web サイトは分析や広告の Cookie を使いません。Web サーバーはセキュリティのために標準のアクセスログ（IP アドレス、ブラウザの種類、要求されたページ）を保持し、30 日後に削除します。

2. 収集しないもの

通常の運用において、当社はボックス、コード、ログの内容を閲覧しません。個人データを販売せず、広告にも使いません。

3. 利用目的

• 本サービスの提供：ボックスの起動、引き継ぎの中継、依頼されたものの保存；
• 請求と、法律が求める会計記録の保持；
• 本サービスの安全確保と不正利用の検出；
• サポート依頼への回答；
• 法的義務の遵守。

4. 提供先

本サービスは Amazon Web Services（AWS）上でホストされています。iPhone シミュレーターは専用の Mac ホストで動きます。iPhone シミュレーターを使うと、そこで実行するアプリがその Mac に送られます。支払い、ログイン、音声の文字起こし、プッシュ通知はそれぞれのサービス事業者が処理し、それぞれ役割に必要なものだけを受け取ります。当局への開示は法的に強制された場合に限り、許される場合にはお客様に通知します。

5. 保持期間

• ボックスの内容：ボックス停止時に破棄。
• スクリーンショットと録画：7 日間。
• ボックスから取り出したファイル（sandbox_get、sandbox_pull）：約 1 日。
• 凍結中のボックスの内容（メモリと /work）：ボックスの再開または停止時に削除。最長 10 日。
• 凍結したボックスのポスターとレビューカードの画像：ボックスごとに最新の 1 枚のみ。アカウントを閉じるまで保持し、その後 30 日以内に削除。
• ビルドキャッシュ（sandbox_build）：アカウントごとに最大 20 GB、超えると古いものから削除。アカウントを閉じた後 30 日以内に削除。
• アカウントのレジストリ内のイメージ：アカウントを閉じるまで。その後 30 日以内に削除。
• ログとソースマップ：所属するログプロジェクトを削除するかアカウントを閉じるまで。その後 30 日以内に削除。
• メッセージとアクティビティ記録：7 日間。
• 音声入力：音声もテキストも保存しません。
• プッシュトークン：その端末でログアウトするか、アカウントを削除するまで。
• アカウントと使用量の記録：アカウントの存続期間。その後 30 日以内に削除（次の請求記録を除く）。
• 請求記録（クレジットの購入と使用を含む）：税務・会計の法律が求める期間。アカウント削除後も、プロフィールを除いて保持。
• Web サーバーのアクセスログ：30 日。

6. セキュリティ

すべての通信は TLS を使います。ボックスは互いに隔離され（自分のアカウントのボックス間で宣言したリンクを除く）、自身のクラウド認証情報を持たず（環境に AWS ロールを指定した場合、その環境で起動したボックスはそのロールの一時的な認証情報を受け取ります）、引き継ぎにはコントロールプレーンが発行した使い捨てトークンしか受け付けません。シークレットは保存時に暗号化され、プラットフォームのログには書かれません。API キーはハッシュとして保存されます。

7. お客様の権利

シークレットとログプロジェクト（そのログとソースマップを含む）の削除、API キーの失効はいつでも API から行えます。アカウントはアカウントページから削除できます。当社が保持するお客様のデータの写し、訂正、ご自身で削除できないものの削除については、メールでご連絡ください。30 日以内に回答します。お住まいの地域によっては GDPR や CCPA などの法律に基づくさらなる権利があり、当社はそれらを尊重します。

削除の手順、ログインできない場合の方法、削除されるものと残るものはアカウントの削除のページをご覧ください。

8. 子ども

本サービスは 16 歳未満の子どもを対象としておらず、意図的に子どものデータを収集することはありません。

9. 変更

当社は本ポリシーを更新することがあります。最新版は常に parallelsandbox.com/privacy/ に最終変更日と共に掲載され、重要な変更はアプリ内で告知します。

10. お問い合わせ

プライバシーに関する質問と依頼：runvo.tech@gmail.com