セキュリティとプライバシー
Junior のデータの取り扱い、利用する AI モデル、GDPR / CCPA 対応について。
データはどこに保管されますか？
データは米国で処理・保管されます。米国外の利用者については、適切なセーフガード（EU / 英国の利用者には標準契約条項）のもとで国際移転される場合があります。
どの AI モデルを使っていますか？
Junior は Anthropic（Claude）と OpenAI（GPT）を含むサードパーティ AI プロバイダーで動作しています。プロンプト、会話履歴、ワークスペースの文脈はタスク完了のためにこれらのプロバイダーへ送信されます。データ取り扱いの制限はデータ処理契約により担保されています。
連携ツールからどんなデータにアクセスしますか？
依頼されたタスクに必要な分だけです。Slack、Gmail、Calendar、GitHub などのツールを接続すると、Junior は付与された権限の範囲内でデータを読み、操作できます。アクセス可能な範囲はあなたが管理します。
データは AI モデルの学習に使われますか？
個人情報を販売することはありません。匿名化・集約されたデータをシステム改善に利用する場合がありますが、そのデータから個人を特定することはできません。
データはどのように保護されますか？
通信時の暗号化（TLS / SSL）、保管時の暗号化、アクセス制御、定期的なセキュリティ評価、ペネトレーションテスト、モニタリングを実施しています。100% 安全なシステムは存在しませんが、業界のベストプラクティスを遵守しています。
データは削除できますか？
はい。会話履歴、プロンプト、エージェントの操作ログ、AI 生成出力の削除リクエストはいつでも可能です。[email protected] までメールするか、アカウント設定から実施してください。法令遵守の都合で保持しなければならないデータ（請求記録など）は例外です。
データはどれくらい保存されますか？
- アカウント情報： アカウント保有期間 + 削除後30日間
- AI とのやり取りデータ： アカウント保有期間（早期削除リクエストがない場合）
- 請求データ： 最大7年（法的要件）
- 利用解析データ： 個人特定可能な形式で最大24ヶ月
機密性の高い個人データにアクセスしますか？
健康記録、政府発行の ID、金融口座番号などの機微情報を扱う前提では設計されていません。必要不可欠な場合を除き、これらの情報は共有しないでください。
クッキーの扱いは？
必須クッキー（認証、セキュリティ）、解析クッキー、機能クッキーを使用しています。ブラウザの設定で制御可能です。
プライバシーに関する問い合わせ先は？
[email protected] までご連絡ください。EU / 英国にお住まいの方は、現地のデータ保護当局に苦情を申し立てる権利もあります。
GDPR / CCPA に準拠していますか？
はい。GDPR の権利（アクセス、訂正、消去、ポータビリティ、異議申し立て）と CCPA の権利（知る権利、削除、訂正、オプトアウト）に対応しています。個人情報の販売は行いません。