隐私政策

声明：本文为参考翻译，仅供便利阅读。日语版本为正式约束力的文本。如本翻译与日语版本存在任何不一致，以日语版本为准。

第1章 总则

第1条（目的）

株式会社 VorEdge（以下简称”本公司”）在所提供的服务”BotShade”（以下简称”本服务”）中，为适当处理用户的个人信息，遵守《个人信息保护法》（以下简称”个保法”）及其他相关法令，制定本隐私政策（以下简称”本政策”）。

第2条（定义）

本政策中使用的术语的定义，除另有规定外，按本服务利用条款的规定。本政策中”个人信息""个人数据""保有个人数据""需特别注意的个人信息”等术语，按个保法规定的含义。

第3条（适用范围）

1. 本政策适用于本公司通过本服务取得的个人信息的处理。
2. 按利用条款第14章第6条之规定，本服务原则上面向居住于日本国内的居住者或在日本国内拥有主要事务所的事业者提供。日本国外居住者的使用，本公司不保证已对应该国·地域的个人信息保护相关法令（EU 一般数据保护规则、英国数据保护法、美国加利福尼亚州消费者隐私法、中华人民共和国个人信息保护法及其他法令）所要求的全部追加保护要件。

第2章 事业者信息及个人信息保护管理责任者

第1条（个人信息处理事业者）

• 法人名称：株式会社 VorEdge
• 所在地：邮编 160-0023 东京都新宿区西新宿3丁目3番13号 西新宿水间大厦2F
• 代表人：渡邉 駿

第2条（个人信息保护管理责任者）

本公司为确保个人信息的适当处理，设立个人信息保护管理责任者。咨询请联系本政策第16章的咨询窗口。

第3章 取得的个人信息项目

第1条（从用户直接取得的信息）

本公司在本服务的使用注册、咨询、加入付费方案等场合，从用户处取得以下信息。

• 电子邮件地址
• 认证信息（基于 WebAuthn / FIDO2 规格的通行密钥认证的公钥信息及凭证识别符、从社交登录提供商取得的识别符等。本公司不取得也不保管用户的密码）
• Discord 账户信息（用户名、用户 ID、头像图片、所属服务器信息等）
• 咨询时提供的信息（姓名、电子邮件地址、咨询内容等）
• 用户在本服务上创建·登录的设置信息（Bot 设置、命令、回复模板、发送的消息等）
• 用户向 BotShader（AI 功能）输入的提示词、上下文信息、参考资料等（以下简称”AI 输入数据”）

第2条（自动取得的信息）

本公司随本服务的使用，自动取得以下信息。

• IP 地址、浏览器信息、设备信息、OS 信息、来源链接
• 访问日志、操作日志、错误日志
• 通过 Cookie 及类似技术取得的识别符、会话信息等
• 本服务中 Bot 的运行日志（Discord 上的 Bot 回复、命令执行历史等）

第3条（从第三方取得的信息）

本公司在以下情形可从第三方取得个人信息。

• 通过 Discord 公司的 OAuth 等所提供的 Discord 账户信息
• 从支付代理事业者（Stripe）所提供的结算处理结果（本公司不取得卡号本身）

第4条（不取得需特别注意的个人信息）

本公司在提供本服务时，不预定取得需特别注意的个人信息（人种、信条、社会身份、病历、犯罪经历、犯罪受害事实及其他需要特别关注的个人信息）。请用户注意，不要在本服务的输入栏、咨询、AI 输入数据等中包含需特别注意的个人信息。

第4章 取得方法

按利用条款第14章第6条之规定，本公司原则上面向日本国内的用户提供本服务，基于本政策的个人信息处理按日本的个人信息保护法进行。本公司通过以下任一方法取得个人信息。

• 用户对本服务的注册、输入、上传等的直接提供
• 通过 Cookie 及其他自动取得技术的收集
• 基于用户同意的第三方服务（Discord 公司、Stripe 等）的提供

第5章 利用目的

本公司在以下目的范围内利用所取得的个人信息。

• 为本服务的提供、运营、维护、改进
• 为使用注册、本人确认、认证及本服务的访问管理
• 为 BotShader（AI 功能）的回复生成、基于输入内容的处理
• 为费用及其他对价的请求和结算处理
• 为应对用户的咨询、要求、支持请求
• 为本服务相关的维护、重要通知、条款修订通知等的联络
• 为本服务相关的新功能、更新信息、相关服务的介绍（包括本公司的广告·宣传邮件）
• 为检测、调查、应对违反利用条款的用户或非法使用
• 为创建统计数据（加工成无法识别特定个人的形式后）及用于本服务的改进·新服务的开发
• 为应对法令、法院命令、行政机关等的要求
• 上述利用目的的附随目的

用户可通过本服务内的设置画面、咨询窗口、发送的邮件内的程序等，停止接收广告·宣传邮件。

第6章 向第三方提供

第1条（第三方提供的限制）

本公司在符合以下任一情形外，不事先取得用户同意而向第三方提供个人信息。

• 基于法令的情形
• 为保护人的生命、身体或财产之必要，难以取得本人同意时
• 为提高公众卫生或促进儿童健全培养之特别必要，难以取得本人同意时
• 国家机关或地方公共团体或受其委托者为执行法令规定的事务进行协助之必要，取得本人同意可能妨碍该事务执行时
• 因本公司的事业承继（合并、公司分立、事业转让等）而提供个人数据时

第2条（向委托方的提供）

本公司在为达成利用目的所必要的范围内，可将个人数据处理的全部或部分业务委托给业务委托方。向委托方的提供，在个保法上不属于向第三方的提供。委托方的详情请参照第7章及第8章。

第7章 业务委托方

第1条（业务委托方一览）

本公司在本服务的提供中，将个人数据的处理委托给以下事业者。

Discord, Inc. 是运营本服务基础的 Discord 平台的事业者，兼具业务委托方的性质和与本服务不可分割的联动平台的性质。关于 Discord 上数据的处理，请同时参照 Discord 公司的隐私政策。

委托方可能根据本服务运营的需要而变更。发生重要变更时，将通过本政策的修订予以告知。

第2条（对委托方的监督）

本公司通过合同或其他适当方法，对委托方实施必要且适当的监督，以使其安全管理个人数据。

第3条（关于技术基础设施）

本公司将数据库基础设施在本章第1条的表中所记载的服务器基础设施（Xserver Inc. 及 Contabo GmbH）上，于本公司管理下运营。本公司不向数据库基础设施的运营事业者提供用户的个人数据。

第8章 向外国所在第三方提供个人数据

第1条（关于跨境转移的同意）

如第7章所述，本公司的业务委托方包括所在地在外国的事业者。用户通过本服务的使用及对本政策的同意，同意本公司向以下各国所在的第三方提供个人数据。

第2条（提供方所在国及该国的个人信息保护制度）

第3条（符合标准体系的确保）

本公司在向外国所在的第三方提供个人数据时，通过与该第三方的合同等，要求采取相当于基于个保法及其他相关法令的安全管理措施的措施。

第9章 BotShader（AI 功能）中个人数据的处理

第1条（BotShader 概要）

“BotShader”是本服务内提供的包含 AI 聊天功能的 AI 助手功能。用户使用 BotShader 时，用户出于自己意愿输入的提示词、上下文信息、参考资料等（以下简称”AI 输入数据”），将发送给本公司选定的第三方 AI 提供商。

第2条（AI 提供商及其所在地）

本公司将 BotShader 的推理处理委托给以下 AI 提供商。AI 输入数据均在各提供商位于美利坚合众国境内的基础设施上处理。

第3条（使用的 AI 模型）

在各 AI 提供商的基础设施上，根据用途使用多个 AI 模型。这些模型中包括开发方所在地在日本国外（美利坚合众国、中华人民共和国等）的事业者的模型。作为具体例，DeepInfra 上采用 DeepSeek（DeepSeek 公司、中华人民共和国） 开发的开源模型；OpenAI 上使用 GPT 系列；Anthropic 上使用 Claude 系列。

但是，这些模型 均在各 AI 提供商位于美利坚合众国境内的基础设施上执行，用户的 AI 输入数据不会发送至中华人民共和国或其他模型开发方所在国。

需要说明的是，使用的 AI 模型可能根据本服务的功能改进、模型的提供状况、性能·成本的平衡等而随时变更。

第4条（AI 输入数据的利用范围）

1. 本公司及各 AI 提供商不超出用户请求的处理（回复生成等）所必要的范围使用 AI 输入数据。
2. 本公司及各 AI 提供商不将 AI 输入数据用作本公司或第三方 AI 模型的训练数据。本公司选定作为 AI 提供商的事业者，均已明示公布不将 API 输入用于训练的政策。
3. 用户在 BotShader 上进行的对话历史，为使用户自己能够再次参照、检索、删除等之目的，保存在本公司服务器上。用户可通过控制面板上的操作，删除自己的对话历史。
4. 各 AI 提供商不将推理数据用于训练目的，也不长期保存。但是，以推理性能优化（对相同或类似请求的快速响应等）或防止滥用（Trust & Safety 目的的短期保存等）为目的，可能将处理数据作为 短期缓存或短期保存 临时保留。

第5条（用户的责任）

用户在 AI 输入数据中请注意不要包含以下信息。

• 第三方的个人信息、机密信息、知识产权或其他可能影响第三方权利或利益的信息
• 需特别注意的个人信息
• 法令限制处理的信息

用户在 AI 输入数据中包含上述信息时，对该信息处理的责任由用户承担，本公司对由此而产生的损害不承担责任（本公司有故意或重大过失的情形除外）。

第10章 个人数据的保有期间及删除

第1条（保有期间）

本公司仅在达成利用目的所必要的期间保有个人数据。具体保有期间的目安如下。

• 账户信息（电子邮件地址、认证信息、Discord 联动信息等）：用户使用本服务的期间
• Bot 设置、命令、回复模板等的用户内容：用户使用本服务的期间
• BotShader 的对话历史：用户使用本服务的期间（用户可自行删除）
• Vercel 上积累的访问日志·请求日志：从取得起30日以内
• 本公司运营服务器上积累的操作日志、错误日志等：从取得起原则上12个月以内
• 结算相关信息：交易完成后，按税法及其他相关法令规定的期间

第2条（退会后的删除）

用户从本服务退会时，本公司按利用条款第4章第3条，在退会日起24小时经过后，删除该用户的账户及用户内容。但是，对于法令要求保存的信息、纠纷处理所必要的信息、备份上残存的信息，不在此限。

第11章 安全管理措施

本公司为防止个人数据的泄漏、丢失、损坏及其他个人数据的安全管理，采取必要且适当的措施。具体措施的概要如下。

• 组织性安全管理措施：设立个人数据处理的责任者、整备个人数据处理状况的检查及审计体制
• 人员性安全管理措施：对处理个人数据的董事·员工进行教育、彻底贯彻保密义务
• 物理性安全管理措施：管理处理个人数据的区域、防止设备·电子媒介·文件等的盗窃·丢失
• 技术性安全管理措施：个人数据的访问控制、采用 WebAuthn / FIDO2 通行密钥的无密码认证、通信及保存时的加密、防止非法访问、漏洞应对、日志的取得及监控
• 外部环境的把握：在外国处理个人数据时，把握该国的个人信息保护制度并实施必要的措施

关于安全管理措施的具体内容、更详细的咨询，请联系第16章的咨询窗口。

第12章 Cookie 及类似技术

第1条（Cookie 的使用）

本服务为提高用户便利性、维持认证、分析使用状况、改进服务等目的，可能使用 Cookie 及类似的技术。

第2条（访问分析工具的使用）

本公司为把握本服务的使用状况及改进服务，使用以下访问分析工具。

• Google Analytics：Google 公司提供的访问分析服务。本工具使用 Cookie 分析用户行为，使用时取得 IP 地址等。本公司发送时点，该信息为单独无法识别特定个人的信息（可能属于个人信息保护法上的”个人关联信息”），但根据 Google 公司的处理方式，可能在 Google 公司处作为个人数据被取得。本公司在利用本工具时，按关系法令采取必要措施。关于数据收集·处理的机制，请参照 Google 的隐私政策及 Google Analytics 利用条款。希望停用 Google Analytics 的分析时，请利用 Google Analytics 选择停用浏览器加载项。

第3条（错误监控工具的使用）

本公司为本服务的故障检测及质量改进，使用 Sentry 公司提供的错误监控服务。通过本工具，错误发生时的访问信息、浏览器·OS 信息、错误发生的 URL 等自动发送至 Sentry 的服务器。

第4条（Cookie 的停用）

用户可通过变更网页浏览器的设置，停用 Cookie。但是，停用 Cookie 时，本服务的部分功能（登录状态的维持等）可能无法使用。

第13章 个人信息的披露·更正·删除等的请求

第1条（披露等请求权）

1. 用户可基于个保法，对本公司保有的本人个人数据，请求利用目的的通知、披露（包括第三方提供记录的披露）、更正、追加、删除、停止利用、停止向第三方提供（以下简称”披露等”）。
2. 用户可随时撤回向本公司在本政策或另外的程序中提供的同意。同意的撤回仅向将来发生效力，不影响撤回前进行的个人数据处理的适法性。

第2条（请求方法）

1. 披露等的请求，请联系第16章的咨询窗口。本公司在确认请求人为本人后，按个保法及其他相关法令，迅速予以应对。
2. 披露请求时，用户可指定披露方法（书面交付、电磁记录的提供等）。本公司除需要过分费用或有其他合理事由外，按指定方法进行披露。
3. 本公司对披露等的请求，原则上自请求收到之日起30日内予以应对。请求内容复杂时或有其他合理事由时，可延长应答期限，该情形下将通知用户应答期限的延长及理由。

第3条（手续费）

披露等请求的手续费为免费。

第4条（不应对请求）

本公司在符合以下任一情形时，可不应对披露等请求的全部或部分。该情形下，本公司将迅速通知该意旨及理由。

• 可能损害本人或第三方的生命、身体、财产或其他权利利益的情形
• 可能严重妨碍本公司业务适当实施的情形
• 违反法令的情形

第14章 未成年人的个人信息

第1条（未成年人的使用）

本服务按利用条款第2章第5条的规定，不预定未满13岁者的使用。13岁以上未满18岁的未成年人，在本服务的使用及个人信息的提供时，应事先取得法定代理人（监护人等）的同意。

第2条（判明从未成年人处取得个人信息时）

本公司判明从未满13岁的用户取得个人信息时，将采取迅速删除该个人信息的措施。

第15章 隐私政策的变更

第1条（轻微变更）

本公司对于符合利用者利益的变更或轻微的变更（包括错别字的修正、表达的明确化、组织变更引起的名称变更、委托方的追加·变更等），可通过在本服务内或网站上告知而使其生效。

第2条（重要变更）

1. 本公司进行可能对用户的权利或利益产生重要影响的变更（取得信息的项目、利用目的、第三方提供、向外国所在第三方的提供等。以下简称”重要变更”）时，将在生效日的 30天前，通过本服务内、登录的电子邮件地址、网站或其他适当方式，向用户通知变更内容及生效日。
2. 关系法令上需要从用户处取得明示同意的变更（如超出利用目的关联性范围的变更、新的第三方提供、新的向外国所在第三方的提供等），本公司在生效日前从该用户处取得明示同意，对不同意的用户不适用该变更内容。
3. 不属于前项的重要变更，本公司根据需要从用户处取得明示同意。

第3条（不同意变更时）

用户不同意重要变更内容时，可在生效日前停止使用本服务并退会。在生效日后继续使用本服务的用户视为同意了重要变更。但是，对于前条第2项所定需要明示同意的变更，不同意的用户不适用该变更内容。

第16章 咨询窗口·投诉申诉处

第1条（咨询窗口）

关于本政策或个人信息处理的咨询、披露等请求、意见、投诉，请联系下方窗口。

• 电子邮件地址：help@botshade.com

第2条（向个人信息保护委员会的申诉）

用户对本公司的个人信息处理，也可向个人信息保护委员会进行投诉申诉。详情请参照个人信息保护委员会的网站（https://www.ppc.go.jp/）。