BETA プライバシー

onemind BETA プライバシーポリシー

本ポリシーは、当社のウェブサイト、アプリ、アカウント、チーム Mind、Matrix、AI 接続、請求、および関連サービスにわたり、公開 BETA 期間中に onemind が情報を取り扱う方法を説明します。

最終更新日: 2026 年 10 月 15 日

責任者

本ポリシーは、onemind.team、onemind のアプリおよびコマンドラインツール、ならびにホスト型 onemind BETA サービスに適用されます。onemind は、BETA のために処理されるアカウント、サービス、セキュリティ、および直接連絡先に関する個人情報について責任を負います。お客様の組織は、メンバーが共有ワークスペースに保存したコンテンツを個別に管理できます。この場合、onemind はサービス提供のためにそのコンテンツを処理し、ワークスペースコンテンツに関するリクエストの最初の窓口は通常チーム管理者となります。

収集する情報

  • アカウントおよび認証情報: メールアドレス、ログイン名、表示名、チームおよびロール、パスワード検証子、サインインセッションおよび招待の記録、ならびにメール確認ステータス。パスワードは一方向の PBKDF2-SHA256 検証子として保存されます。旧形式で保存されたパスワードは、次回サインイン時にこの検証子に変換されます。onemind のサーバーはセッショントークンをハッシュ形式でのみ保存します。サインイン状態を維持するため、トークン自体はお客様のブラウザまたは Mac アプリに保存されます。メールコードをリクエストした場合（例: サインアップ、サインイン、またはパスワードリセット時）、メールアドレス、コードのハッシュコピー、およびリクエストを行った IP アドレスを記録します。
  • プロフィール情報: 表示名、およびご設定の場合はプロフィール画像（アップロードされた PNG または JPEG 画像）。プロフィール画像はアカウントとともに保存され、所属チームのメンバーに表示されます。
  • Google サインイン情報: Google の安定したアカウント識別子（sub）、メールアドレス、および Google が提供する場合は表示名。onemind は Google がメールアドレスを確認済みであることを検証します。onemind は Google のプロフィール画像を取得せず、Google パスワードを受け取りません。
  • 接続アプリ: AI ツールその他のアプリがお客様に代わって onemind に接続する際に付与したアクセスの記録（アプリ名、リクエストされたスコープ、チーム、アクセス付与日時など）。onemind のサーバーは関連するアクセストークンをハッシュ形式でのみ保存します。
  • チームおよびサービスコンテンツ: お客様またはチームが送信した、共有 Mind コンテンツ、提案、プロジェクト情報、Mind ファイルおよびパス、Matrix へのアップロードファイル、コメントまたは決定事項、通知、ならびに関連するバージョンまたはアクティビティ記録。
  • Mind Sync バックアップ: Mind Sync がお客様の Mac のプロジェクトフォルダ内の AI ツール指示ファイルを変更する前に、onemind アプリは変更対象のファイル（パスと変更前の内容）を短い変更リストとともにバックアップし、後で復元できるよう onemind にアップロードします。
  • AI 接続および分析情報: 保存した AI プロバイダー接続のプロバイダー名、API オリジン、モデル、および暗号化された API キー、ならびにデバイスごとの個人 AI 分析の設定。個人 AI 分析の各実行について、関係するチーム、ユーザー、プロジェクト、Mind、およびデバイスを記録します。また、分析対象ソース素材の SHA-256 フィンガープリント（素材そのものではありません）、プロバイダー名およびモデル名、ならびに実行のステータス、ソース種別、ソース数、生成された提案数、およびエラーコードも記録します。
  • 請求情報: Paddle の顧客識別子およびサブスクリプション識別子、プランまたは価格識別子、シート数、サブスクリプションステータス、請求期間の日付、スケジュールされた変更、および請求イベントのメタデータ。Paddle は登録販売業者（Merchant of Record）として、独自のプライバシー条件に基づき、支払い詳細、税務情報、領収書、および返金情報を受領・処理します。onemind は完全な支払いカード情報を保存しません。
  • フィードバックおよび診断: 送信したカテゴリとメッセージ、お客様の言語とプラットフォーム、ならびにお客様の氏名、メールアドレス、チーム名のスナップショット。診断を添付する場合、レポートにはアプリバージョン、プラットフォーム、ブラウザおよびオペレーティングシステムのファミリー、閲覧中のページ、直前 5 分間の技術的イベント最大 50 件（ページ変更、エラー種別、ならびに失敗したリクエストの操作、ステータスコード、および所要時間（サインイン、セッション、分析、フィードバック、管理リクエストを除く））、ならびに直近の Mind Sync 項目最大 10 件のステータスも含まれます。診断にはメッセージ本文、URL、リクエスト内容、または Mind Sync コンテンツは含まれません。
  • メール: サービスメール（サインアップ確認、サインイン、パスワードリセットコードなど）の送信にメールアドレスを使用します。新しいワークスペースに無料トライアルが付与された場合、ワークスペース創設者にメールを送信し、そのワークスペースとともに配信記録を保存します。
  • セキュリティおよび運用情報: デバイス認証に使用するデバイス名、プラットフォーム、およびアーキテクチャ、タイムスタンプ、ならびにセキュリティ、監査、レート制限、および診断の記録。一般的なリクエストレート制限では、IP アドレスそのものではなく IP アドレスの一方向ハッシュを使用します。メールコードリクエストの制限には、それらのリクエストとともに保存された IP アドレスを使用します。
  • ウェイトリスト、お問い合わせ、およびプライバシーリクエスト情報: 送信したお名前、メールアドレス、国、電話番号、希望するアクセス種別（個人、チーム、またはエンタープライズ）、ならびに利用目的またはメッセージ、およびフォーム送信に使用した IP アドレス。プライバシーリクエストフォームから送信されたプライバシーリクエストも同様の方法で保存されます。

Matrix、接続された AI ツール、およびお客様のデバイス

チームが Matrix を使用したり、onemind for Mac アプリを通じて AI ツールを接続したりする場合、当社は以下の情報も収集します。

  • プロジェクトセッション: Mac アプリは、接続済み AI ツール自体のログを読み取り、その Mac で onemind プロジェクトに紐付けられたフォルダ内のセッションを探します。紐付けられたリポジトリの Git ワークツリーも対象です。サイズ制限のある記録として、ツール、タイトル、実行中または待機中の状態、ブランチ、ステップとファイル操作のサマリー、ToDo、プルリクエストと Issue のリンク、および最後のアシスタントメッセージ（最大 16,000 文字）を、プロジェクト、メンバー、デバイス、セッションの識別子と活動時刻とともにアップロードします。Mac とサーバーはサマリーのテキストと最後のアシスタントメッセージをマスクし、タイトルとブランチも保存前にマスクされます。認識された認証情報とトークンはマスクされ、ホームフォルダのパスは短縮されますが、パターンによっては機密情報を見逃す場合があります。リンクは、対応する GitHub と GitLab のプルリクエストおよび Issue に限られます。プロジェクトセッションの差分は Mac に留まり、「変更を共有」を選択した場合にのみ、マスク済みでサイズ制限のあるスナップショットがアップロードされます。
  • セッション共有の管理: 共有は既定でオンです。Matrix には一度限りの通知が表示され、設定には接続済みのすべての AI ツールに適用される共有スイッチが 1 つあります。有効なチームメンバー全員が共有されたプロジェクトセッションを閲覧できます。セッションを非表示にしても保存済みの記録は残り、自分だけが閲覧できます。共有をオフにするとアップロードが停止し、そのチームで自分が既にアップロードしたプロジェクトセッションの記録が削除されます。既存の Matrix タスク履歴は消去されません。セッションの記録は時間の経過によって自動削除されません。
  • プロジェクト Mind 学習: この機能が利用可能になると、新しいプロジェクトはデフォルトで自動学習し、チーム管理者がプロジェクトを手動に切り替えることができます。チームプロジェクトは学習しません。プロジェクトが自動学習している間、onemind はメンバーの共有プロジェクトセッション記録（ツール、タイトル、ブランチ、ステップのサマリー、ToDo、リンク、および認識された機密情報を非表示にした AI ツールの最後の返信（最大 2,000 文字））と、タスク結果学習が利用可能になった後はタスク結果を、onemind が選定したサードパーティモデルプロバイダーに送信して、そのプロジェクトの Mind への変更を提案または適用します。変更は Safe Check を通過し、出典が記録され、取り消すことができます。セッション共有をオフにしたメンバーは除外されます。
  • Matrix タスクディスカッション: タスク、アサイン、進捗更新、メンバーがタスクディスカッションに投稿するメッセージおよび添付ファイル（メッセージごとに最大 4 ファイル）、ならびにタスクを実行する AI ツールがディスカッションに投稿する返答およびツールのアクティビティ。AI ツールの返答はツールが生成したほぼそのままの形で保存されるため、ファイルパスやそのデバイス上のその他の情報など、ツールが出力に含めたあらゆる内容が含まれる場合があります。
  • ツール許可リクエストと回答: AI ツールがメンバーの Mac で Matrix タスクを実行する際に許可を求めたり質問したりすると、onemind はそのリクエストを中継し、提供された回答とともに保存します。許可リクエストに回答できるのは当該 Mac の所有者のみです。未回答のリクエストは期限切れとなり、拒否扱いとなります。
  • ツールカタログおよび利用状況: AI ツールが提供するツール一覧、ならびにタスクを実行する Mac から報告されたコンテキストウィンドウおよび利用状況の数値。
  • タスク実行サマリー: タスク実行の短いサマリー（ステップ、ToDoリスト、プルリクエストリンクなど）。サマリーを保存する前に、onemind は認識した認証情報とトークン、およびホームフォルダのパスをマスクします。このマスキングはパターンに基づくものであり、すべての機密情報を検出できるとは限りません。
  • タスク実行記録: タスクコントラクトが有効な場合、onemind は実行ごとにトークン数、コスト、および実行時間を保存します。タスクコントラクトが含まれる実行については、Git ブランチ、開始時と終了時のコミット SHA、最大 200 件の未コミットファイルパス、およびツールが実行したチェック（種類、結果、コマンドを含む）も保存します。トークン数、コスト、および個々のチェック結果（名前とステータス）は、実行詳細においてすべてのチームメンバーが閲覧できます。チーム管理者がアクセスできるタスクレポートには、トークン数、コスト、レビューおよび修復に費やした時間、チェックの集計数といった件数レベルの情報のみが含まれ、ブランチ、コミット SHA、ファイルパス、個々のチェック名は含まれません。実行記録に自動削除は適用されません。
  • タスクレビュー: メンバーがタスク実行をレビューまたは修復した場合、onemind は結果の判断、基準の結果、任意のメモ、およびレビューと修復に費やした時間を保存します。チーム管理者がアクセスできるタスクレポートには、結果の判断、満たした基準の数と総数、レビューおよび修復に費やした時間が表示され、メモの本文や個々の基準の結果は含まれません。プロジェクトが自動学習中の場合、判断、基準の結果、およびメモ（認識された機密情報を非表示にしたもの）は、タスク結果学習を支援するために onemind が選定したモデルプロバイダーに送信される場合があります。
  • 自動開発: メンバーがプロジェクトの自動開発をオンにした場合、onemind はそのメンバーの AI ツールにタスクをスケジュールし、リポジトリおよびリンクされた GitHub Issue を読み取ります。onemind はリポジトリ名、ベースブランチ、およびツールのワーカー返答とレビュー返答の短い抜粋（それぞれ最大 600 文字および 400 文字、認識された機密情報は非表示）を履歴として保存します。独立したレビュー工程が作業を評価できるよう、onemind は選定したレビューツールに対し、ワーカーの完全な上限付きレポート、すなわち全体的なマスキング後の完全な保存済みワーカーメッセージ（固定のサイズ上限内）を、短い抜粋だけでなく提供します。このレポートは保存済みのワーカーメッセージであり、ツールの未表示の出力や生のツールログは含みません。メンバーの Mac アプリは、その Mac の GitHub CLI ログインを使用して、設定されたリポジトリの Issue（オープンかクローズかを問わない）とその作成者のアクセス権を読み取り、その上限付きの観測記録（認識された機密情報を非表示にしたタイトルと本文、作成者 ID、ユーザー名と権限、状態、タイムスタンプ）を、作成者が GitHub アカウントを接続する前やタスクが存在する前でも onemind の Issue キューに送信します。また、そのログインでベースブランチを取得し、すべてのチェックが通過した場合はタスクブランチをプッシュします。現在のフローでは、その後 onemind がサーバー上で、タスクを作成したメンバーの接続済み GitHub アカウントを使用してドラフトプルリクエストを作成します（「GitHub アカウント接続」を参照）。そのアカウントが未接続またはアクセス権がない場合、タスクは別のアカウントを使わずに待機します。古いタスク契約を使う Mac アプリは、引き続きその Mac の GitHub CLI ログインで「OneMind Development」に帰属するドラフトプルリクエストを開く場合があります。プルリクエストのリンクはタスクに表示され、チームメンバーが閲覧できます。onemind は CI チェックを最大 60 分待ってから試行完了とみなします。
  • GitHub アカウント接続: この機能が利用可能な場合、設定から GitHub アカウントを接続できます。onemind は GitHub からあなたの GitHub ユーザー ID とユーザー名を受け取り、GitHub のアクセストークンとリフレッシュトークンを他の認証情報とは分けてサーバー上で暗号化して保存します。これらのトークンがブラウザ、Mac アプリ、AI ツールに送信されることはありません。onemind はこれらを、あなたの GitHub 本人確認と設定されたリポジトリへのアクセス権の確認、あなたが書いた GitHub Issue が開発タスクになる前のその Issue の読み取り（タイトルと本文は固定サイズに切り詰められ、認識された機密情報は非表示にされてタスクとともに保存され、信頼されないデータとして AI ツールに提供されます）、およびあなたが作成した開発タスクのドラフト プルリクエストの作成にのみ使用し、それらのプルリクエストの作成者はあなたとして表示されます。ブランチ自体は引き続き Mac アプリがプッシュします。onemind はこれらの確認の記録（結果とリポジトリ権限を含み、トークンは含まない）を保持します。接続していない場合や書き込み権限を失った場合、onemind はプルリクエストを作成せず、他の人やデバイスの GitHub アカウントを代わりに使うことはありません。接続を解除すると保存されたトークンを削除し、GitHub に許可の取り消しを依頼します。onemind は接続が存在した記録と、それによって作成したプルリクエストのリンクを保持します。
  • インストール済み AI ツールおよびアプリバージョン: 接続された各デバイス上の onemind アプリバージョン、アプリが検出した AI ツール（バージョンおよび接続ステータスを含む）、それらのツールが報告するプランおよび利用状況の情報、Mind Sync 用に設定されたプロジェクトの名前とフォルダラベル（同期ステータスを含む）、ならびに AI ツール接続プロフィールへの変更。
  • デバイス識別子: デバイス名、プラットフォーム、およびアーキテクチャ、ならびに Mac アプリが作成してお客様の Mac に保持するランダムなインストール識別子。この識別子はハードウェアから生成されるものではなく、保存された識別子が削除された場合は新しいものが作成されます。
  • onemind エージェントの会話: onemind エージェントとやり取りした会話およびメッセージ、ならびに返答に付けた評価。会話そのものはチーム内でその会話を開始したメンバーのみが閲覧できますが、各会話はチームメンバーが閲覧できる Matrix タスクとしても管理され、そのタスクには会話のタイトルと最初のメッセージの冒頭最大 2,000 文字が表示されます。
  • 提案とチェック: 学習提案（本文、作成者、AI が生成した根拠を含む）、ならびに Safe Check レビューのリクエストおよびレポート。

デバイスに留まる情報もあります。未送信の Mind および Matrix の下書きは、送信するまでブラウザまたは Mac アプリに保存されます。Mac アプリは、AI ツール接続プロフィール、プロジェクトフォルダに書き込む Mind Sync ファイル、およびローカルバックアップをお客様の Mac 上に保持します。Mac アプリで AI ツールの指示ファイルを開いた場合、そのファイルはお客様のデバイス上でのみ読み取られ表示されます。

BETA テストと診断

onemind は未完成の BETA であるため、欠陥の再現、ユーザーの保護、および改善・廃止の判断のために、サービスイベント、エラーコード、機能利用状況、互換性情報、サポート報告、および限定的な診断記録を使用する場合があります。権限を付与された担当者はこれらの記録を確認する場合があり、報告された問題を調査するために合理的に必要な場合に限り、関連するアカウントまたはワークスペース情報も参照することがあります。BETA には本番環境のシークレット、規制対象データ、高度に機微な個人情報、または代替不能な記録を保存しないでください。

利用目的と法的根拠

当社は、アカウント、ワークスペース、ストレージ、同期、接続デバイス上の Matrix タスク、要求された AI 機能、サービスメール、サブスクリプション、およびサポートの提供という契約上の義務を履行するために必要な範囲で個人情報を処理します。また、セキュリティ、監査、容量管理、信頼性、分析、製品改善、および不正防止に関する情報を、ユーザーの権利を衡量したうえでサービスの運営および保護に関する正当な利益のために処理します。オプションの AI 接続および個人 AI 分析を含む同意が得られた場合、ならびに法律、会計要件、または有効な法的手続きに従う必要がある場合にも情報を処理します。同意は、すでに行われた処理に影響を与えることなく撤回できますが、その情報に依存する機能が利用できなくなる場合があります。アカウントを作成するにはメールアドレスとパスワードまたは Google サインインが必要です。それらがない場合、サービスを提供することができません。請求情報は有料サブスクリプションにのみ必要であり、プロフィール画像や個人 AI 分析などその他の情報は任意です。

AI サービスとユーザーが設定するプロバイダー

onemind が運営する AI 機能

Mind Check、Safe Check、Mind Generator、個人 AI 分析、および onemind エージェントは、onemind がサービスの一部として実行する AI 機能です。お客様またはチームがこれらの機能を使用すると、onemind は関連するコンテンツを onemind が選定したサードパーティモデルプロバイダーに送信します。具体的には、Mind Check および Safe Check の場合はレビュー対象の Mind コンテンツとその参照資料、Mind Generator および個人 AI 分析の場合は実行用ソース素材と現在の Project Mind、onemind エージェントの場合はお客様の会話とエージェントが回答するために必要なチームコンテキスト、Mind 学習の場合は「プロジェクト Mind 学習」で説明した共有プロジェクトセッション記録とタスク結果です。ソース素材を送信する前に、onemind は認識した認証情報をマスクします。このマスキングはパターンに基づくものであり、すべての機密情報を検出できるとは限りません。個人 AI 分析は、お客様がデバイスで有効にするまで無効です。有効にすると、Mac アプリがそのデバイス上の AI ツールのスキルおよび作業履歴の記録をソース素材として提供します。これらの機能ではプロバイダーを選択することはできず、それらのプロバイダーはお客様の国外でコンテンツを処理する場合があります。AI の出力はそのまま共有チームメモリになることはありません。提案された変更は通常、人が審査するための提案または下書きとして提示されます。唯一の例外はプロジェクト Mind 学習です。この機能が利用可能で通常のプロジェクトが自動モードの場合、追加のみの対象変更は Safe Check と競合・権限チェックを通過した後に自動的に承認され、そのプロジェクトの Mind に公開されることがあります。一方、削除、競合、ならびに古いまたは変更された権限は、引き続き人による審査を待ちます。チームプロジェクトはこの方法で学習することはなく、自動開発は依然として自動的にマージするのではなく、人が審査するためのドラフトプルリクエストを開きます。

お客様が保存する AI プロバイダー接続

設定画面で、プロバイダー、エンドポイント、モデル、および API キーを含む AI プロバイダー接続を保存できます。onemind は保存された API キーを暗号化し、保存後に元のキーを返さず、お客様が接続を削除した場合またはアカウントが無効化された場合に削除します。現在のバージョンでは、onemind は保存された接続を通じてお客様のコンテンツをプロバイダーに送信しません。そのプロバイダーアカウントを使用する権限がない限り、接続を保存しないでください。

Google サインインのデータフロー

Google は、公式のサインインコントロールを表示し、選択したアカウントを認証するために必要なブラウザリクエストを受け取ります。onemind は、Google の公開署名証明書を使用して、設定済み OAuth クライアントの認証情報を確認し、安定した Google アカウント識別子（メールアドレス単独ではなく）を使用してリンクされた ID を認識します。このサインインフローは、Google ドライブ、Gmail、カレンダー、その他の Google 製品データへのアクセスをリクエストするものではなく、onemind はサインインフローを通じてプロジェクトまたは共有 Mind コンテンツを Google に送信しません。

情報の第三者提供

onemind は、個人情報の販売、クロスコンテキスト行動広告のための情報共有、Google サインイン情報の販売、および Google サインイン情報の広告目的での使用を行いません。当社は以下の場合にのみ情報を共有します。

  • チームメンバー: チームの認可されたメンバーおよび管理者は、それぞれのロールに応じて、共同作業に必要なワークスペースコンテンツ、表示名、プロフィール画像、Matrix アクティビティ、その他の情報を閲覧できます。
  • ホスティングおよびインフラ: Alibaba Cloud が onemind のサーバー、データベース、およびバックアップをホスティングし、他のプロバイダーがサービスの提供、保護、および運営を支援します。
  • onemind が選定するモデルプロバイダー: 上記のとおり、Mind Check、Safe Check、Mind Generator、個人 AI 分析、onemind エージェント、および Mind 学習に必要なコンテンツ。
  • お客様が選択する AI ツール: メンバーのデバイスで Matrix タスクが実行される際、そこで選択された AI ツールがタスクおよび関連コンテンツを受け取り、当該メンバーとツールプロバイダー間の条件に基づいて処理します。
  • Google: サインインフローのため。
  • Paddle: 注文、サブスクリプション、およびチェックアウトのため。
  • GitHub: onemind for Mac アプリは GitHub からダウンロードおよびアップデート確認を行います。GitHub は、アプリのダウンロード時またはアップデート確認時に、お客様の IP アドレスと標準的なリクエスト情報を受け取ります。プロジェクトで自動開発が有効になっている場合、Mac アプリはそのメンバーの GitHub CLI ログインで Issue を読み取りブランチをプッシュし、onemind のサーバーはタスク作成者の接続済み GitHub アカウントでその Issue を読み取りドラフトプルリクエストを開きます（上記のとおり）。
  • メール配信: サービスメールの送信に使用するメールサービスがお客様のメールアドレスとメッセージを受け取ります。
  • VibeLoft: 下記のとおり、公開ランディングページの限定的なテレメトリのため。
  • その他: 守秘義務を負う専門的アドバイザー、事業譲渡における承継者、または法律上の開示義務がある場合またはユーザーとサービスを保護するために合理的に必要な場合の当局。

各プロバイダーは、その役割において合理的に必要な情報のみを受け取り、独自の条件および適用されるデータ保護義務に従います。

製品分析、VibeLoft テレメトリ、Cookie、およびローカルストレージ

onemind は独自の Cookie を設定しません。サインイン状態の維持、インターフェースの設定記憶、セッション保護、未送信の下書き保存、および要求された機能の提供のために、ブラウザストレージ（ローカルストレージ、セッションストレージ、および IndexedDB）と、Mac アプリでは macOS キーチェーンおよびアプリストレージを使用します。Google、Paddle、および VibeLoft は、それぞれの機能が読み込まれる際に、独自のポリシーに基づいて独自の Cookie または類似技術を使用する場合があります。

また、onemind は onemind.team において、ページビュー、ユニーク訪問者、セッション、訪問元、および利用された正規化ページを把握するため、個人情報の取得を最小限に抑えたファーストパーティ製品分析を使用します。ブラウザはランダムな訪問者識別子とセッション識別子を生成します。訪問者識別子は 30 日ごとに更新され、セッション識別子はブラウザタブの間のみ有効です。onemind は受信時にこれらの識別子をハッシュ化し、各ページビューについて以下の情報のみを保存します。ハッシュ化された訪問者識別子とセッション識別子、正規化されたルート、ページカテゴリ、インターフェース言語、トラフィック元のカテゴリ（例: ダイレクト、検索エンジン、AI アシスタント、ソーシャル、メール、有料、またはリファラル）、サインイン状態、訪問者識別子が以前の日に初めて確認されたかどうか、サインイン時のチームのプランステータス（無料、トライアル、または有料）、重複イベントを除外するために使用するハッシュキー、ならびにサーバー受信時刻。分析記録には IP アドレス、ユーザーエージェント、クエリ文字列、アカウント ID、または顧客コンテンツは保存されず、生のイベントは 400 日後に削除されます。集計された日次レポートは、設定済みの onemind 開発受信者にのみメールで送信されます。Mac アプリはこれらの分析を送信しません。

また別に、onemind は正確なオリジン https://onemind.team の公開ランディングページにのみ、かつサインインしていない訪問者にのみ、VibeLoft のテレメトリを読み込みます。onemind が VibeLoft に提供するのは、パス、クエリ文字列、またはフラグメントを含まないホームページアドレスのみです。VibeLoft によると、同社は匿名のデバイス識別子と IP 識別子を使用して訪問を日単位で重複排除しており、ブラウザフィンガープリンティングは使用しないとのことです。onemind は VibeLoft の重複排除識別子を受け取りません。

お客様のブラウザが Do Not Track（DNT）または Global Privacy Control（GPC）シグナルを送信した場合、onemind はファーストパーティ分析を無効にし、VibeLoft を読み込みません。onemind は、どちらのシステムのデータも行動広告に使用しません。

保存期間と削除

当社は、アカウントまたは商業的関係が有効である間、アカウントおよびサブスクリプション情報を保存します。ワークスペースコンテンツは、承認されたユーザーが削除するかワークスペースが閉鎖されるまで保存されます。セキュリティ、監査、取引、税務、および紛争の記録は、セキュリティおよび適用される法律上または会計上の義務に対して合理的に必要な期間のみ保存されます。その他の記録（メールコードの記録およびそれらと共に保存された IP アドレス、ウェイトリストおよびプライバシーリクエストの送信、デバイス記録、個人 AI 分析の記録を含む）は、本ポリシーに記載された目的に対して合理的に必要な期間のみ保存されます。

一部の保存期間は固定されています。生の分析イベントは 400 日後に削除され、ブラウザ分析識別子は 30 日ごとに更新されます。トライアルメール配信記録はワークスペースとともに削除されます。Mind Sync バックアップおよび onemind エージェントの会話は自動的に期限切れになりません。削除をご希望の場合はプライバシーリクエストフォームからご依頼ください。フィードバックの送信（氏名、メールアドレス、チーム名を含む）は、関連するアカウントまたはチームが削除された後もサポート記録として保存されます。

チーム管理者がメンバーを削除すると、そのメンバーはチームへのアクセスを失います。メンバーに他の有効なチームがない場合、onemind はアカウントを無効化します。具体的には、認証状態を取り消し、メンバーの Google ID リンク、保存された AI 認証情報、および分析の同意を削除します。無効化によりアカウントが消去されるわけではありません。ワークスペースの整合性の維持および法的義務の遵守のため、限定的な非アクティブアカウント記録および過去のチーム記録が残る場合があります。現在、セルフサービスによるアカウント削除の機能はありません。アカウントまたは個人情報の削除をご希望の場合は、プライバシーリクエストフォームをご利用ください。削除された情報は、定期的な上書きが完了するまで、アクセス制御されたバックアップに一時的に残る場合があります。当社は保存している情報を定期的に見直し、事業上または法律上の目的がなくなった場合には削除または匿名化します。

セキュリティ

当社は、情報を保護するために設計されたアクセス制御、スコープされたチーム権限、認証情報のハッシュ化または暗号化、セッションの有効期限と取り消し、ホストされたサービスおよび AI プロバイダーリクエストのための暗号化接続、Mind Sync バックアップの保存時暗号化、および監査記録を使用します。完全に安全なシステムは存在しないため、お客様自身が認証情報、デバイス、プロバイダーキー、および提出するコンテンツを保護する責任を負います。

お客様の選択とリクエスト

お客様は、ロールに応じて利用可能なコントロールを通じて、特定の設定やプロフィール画像の更新、サインアウト、設定済み AI 認証情報の削除、各デバイスでの個人 AI 分析のオン/オフ切り替え、個別の Mind ファイルの削除、有料サブスクリプションの管理を行うことができます。また、ブラウザに Do Not Track または Global Privacy Control シグナルを送信するよう設定することで、onemind の分析および VibeLoft テレメトリをオフにすることができます。適用法によっては、個人情報へのアクセス、訂正、削除、処理の制限、異議申し立て、ポータビリティ、同意撤回、またはプライバシー申し立ての審査を要求し、お住まいのデータ保護当局に苦情を申し立てることもできます。アカウント削除のリクエストを含むすべてのリクエストは、非公開の onemind プライバシーリクエストフォームからご送信ください。公開 GitHub issue に個人情報を記載しないでください。本人確認をお願いする場合があります。また、法的な制限についてご説明したり、顧客管理のワークスペースに関するリクエストを関係するチーム管理者にご案内したりすることがあります。Paddle の取引データについては、Paddle 購入者サポートにお問い合わせください。

国際データ移転

現在のバージョンの onemind では、ホストされたサービスデータ（アカウント情報、チームコンテンツ、バックアップを含む）をシンガポールの Alibaba Cloud に保存しています。シンガポール以外から onemind をご利用の場合、「収集する情報」に記載された情報（デバイスに留まる情報を除く）は、サービスのご利用に伴い、暗号化された接続を通じて継続的にシンガポールに転送されます。受領者は当社のホスティングプロバイダーとして機能する Alibaba Cloud であり、目的はサービスの運営であり、情報は「保存期間と削除」に記載された期間保存されます。この方法での情報転送をご希望でない場合は、サービスの利用を停止するかプライバシーリクエストをお送りください。ただし、ホストされたサービスはこの転送なしに運営できないため、その後サービスの提供を継続できない場合があります。

その他のプロバイダーは、お客様の国外である場合もある、各プロバイダーの所在国で情報を処理します。具体的には、Paddle、サインインのための Google、Mac アプリのダウンロードおよびアップデート確認ならびに自動開発が有効な場合の Issue の読み取り、ブランチプッシュおよびプルリクエスト作成のための GitHub、当社のメール配信サービス、onemind が選定するサードパーティモデルプロバイダー、ならびにお客様がご自身のデバイスで実行する AI ツールが該当します。必要に応じて、適用法に匹敵する保護を提供することを目的とした契約上またはその他の認められた保護措置を使用します。お客様は、転送または処理が禁止されている情報をアップロードしてはなりません。

年齢制限

onemind はビジネスおよびプロフェッショナル向けの共同作業サービスであり、18 歳未満を対象としていません。onemind が書面により合法的な組織的取り決めに明示的に同意した場合を除き、子どものアカウントを作成したり、子どもに関する個人情報を送信したりしないでください。

データ保護のお問い合わせ

ご質問、ご不満、または権利のリクエストには、非公開のプライバシーリクエストフォームをご利用ください。リクエストは onemind のアクセス制御された管理キューに入り、対応前に本人確認が必要になる場合があります。

本ポリシーの変更

サービスの変更に応じて本ポリシーを更新する場合があります。上記の日付を更新し、法律で義務付けられている場合は追加の通知を行います。重要な変更は将来に向けて適用されます。