プライバシーポリシー

1. データ主権の原則

本サービスは self-host のランタイムを前提としており、お客様の vault・会話内容・タスク・生の Slack ユーザー ID は当社サーバーへ 送信されません。これらはお客様の環境内に留まります。当社が受け取るのは、後述する運用 メタデータに限られます。

2. 取得する情報

• アカウント情報: メールアドレス、認証プロバイダ（パスワード / Google）。
• 運用メタデータ: テナント ID、インストール ID、バージョン、エンタイトル メント情報、seat 数、ソルト付きハッシュ化したユーザー識別子。
• 課金情報: 決済は Stripe を通じて処理され、カード番号等は当社では保持しません。
• 技術情報: アクセス時の IP アドレス・リクエスト識別子（不正検知・監査の目的）。

3. 利用目的

• 本サービスの提供・認証・エンタイトルメント判定・seat 課金。
• ドメイン / トンネルのプロビジョニングおよび稼働管理。
• 不正利用の検知、セキュリティ確保、監査。
• お問い合わせ対応およびサービス改善。

4. 第三者への提供・委託

本サービスの提供のため、以下の事業者に処理を委託します。各社のポリシーに 従って情報が取り扱われます。

• Stripe（決済処理）
• Cloudflare（DNS・トンネル）
• Vercel（アプリケーション・ホスティング）
• Neon（データベース）

法令に基づく場合を除き、お客様の同意なく第三者へ個人情報を提供することは ありません。

5. 保管とセキュリティ

取得した情報は、目的の達成に必要な期間保管し、不要となった場合は適切に削除 します。強権限の認証情報は当社サーバー側でのみ管理し、暗号化等の合理的な 安全管理措置を講じます。

6. 開示・訂正・削除の請求

お客様は、当社が保有する自己の個人情報について、開示・訂正・利用停止・削除を 請求できます。ご請求は下記の問い合わせ先までご連絡ください。

7. お問い合わせ

本ポリシーに関するお問い合わせは support@popo.sh までご連絡ください。

8. 改定

当社は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は 本サービス上で告知します。