プライバシーポリシー
Rovemarkの各サービスに共通する単一のポリシーであり、お客様のデータ、選択肢、および利用中のワークスペースに関する情報を明確に示しています。
発効日および最終更新日：2026年10月27日
ウェブサイト、プラットフォーム、API、およびアプリケーション（「Logica Deck」を含む）。
[email protected]1. Rovemarkについて、および本ポリシーの適用範囲
Rovemark, Inc.は、ソブリンAIインフラストラクチャ、ソフトウェア、およびサービスを提供しています。本プライバシーポリシーは、Rovemarkが個人情報の利用方法を決定する範囲において、当社のウェブサイト、ホスト型プラットフォーム、API、および「Logica Deck」を含むアプリケーションに適用されます。本ポリシー内の製品固有の説明は、該当する機能を利用する場合にのみ適用されます。
当社の所在地は「2810 N Church St STE 91903, Wilmington, DE 19802, United States」です。プライバシー、データに関する権利、またはサポートに関するお問い合わせは、[email protected] までご連絡ください。一般的なビジネスに関するお問い合わせは、[email protected] までお送りください。
2. Rovemarkとワークスペース運営者
ウェブサイトへのアクセス、直接的な顧客関係、請求、サービスのセキュリティ、およびサポートに関して、Rovemarkは本ポリシーに記載された処理の責任主体となります。顧客の委託を受けてワークスペース内のコンテンツを処理する場合、その利用目的や権限は当該顧客が決定します。この際、Rovemarkは顧客の指示および適用される契約に従って処理を行います。
セルフホスト型または顧客自身が運用する「LogicaOS」環境においては、その環境を運営する組織または個人が、ユーザー、ワークスペース内のコンテンツ、ストレージ、バックアップ、および設定されたプロバイダーを管理します。Rovemarkのアプリケーションをインストールしたからといって、それだけでRovemarkが当該環境内のすべてのコンテンツにアクセスできるようになるわけではありません。設定やその他の通知事項については、ご利用のワークスペースの管理者に確認してください。サービス契約やデータ処理契約において、追加の保護措置が定められている場合があります。
3. 当社が取り扱う情報
- アカウントおよび関係性に関する情報：氏名、メールアドレス、プロフィール画像、所属組織、役割、招待情報、認証およびセッション識別子、設定、ならびに営業担当やサポートチームに送信されたメッセージ。
- ワークスペース内のコンテンツ：プロンプト、会話、エージェントへの指示、メモリ（記憶）、ミッション、タスク、スケジュール、連携カレンダーのイベント、ファイル、画像、ドキュメント、コード、ターミナルコマンドおよびその出力、ならびにユーザーが送信またはアクセスした結果。コンテンツには、ユーザー自身または他の権限を持つ参加者が提供した個人情報が含まれる場合があります。
- 連携に関する情報：認証トークン、選択されたスコープ、連携アカウントの識別子、および接続したサービスを通じて取得または送信される情報。利用権限のあるアカウントのみを連携させ、自身が使用を許可されているコンテンツのみを提供してください。
- 請求情報：プラン、クレジット、購入履歴、請求書、請求担当者の連絡先、取引識別子、および支払い状況。決済処理業者が、選択された決済方法に応じて支払い情報を扱います。Rovemarkは、購入手続きの管理に必要な取引情報を使用します。
- 技術情報：IPアドレス、デバイスおよびブラウザの特性、アプリのバージョン、リクエストや接続の時刻、セキュリティおよび監査イベント、サービス利用状況、エラー、および運用上の診断データ。これらは、マーケティングサイトにおける任意の計測データとは区別されます。
- 公開情報および第三者ソースからの情報：調査、収集、またはAI可視化ツールを通じて取得された公開ページや記録、設定されたプロバイダーから返される情報、およびワークスペースの管理者や共同作業者が共有したコンテンツ。公開情報であっても、個人情報が含まれている可能性があります。
- ウェブサイト上のフォーム：氏名、メールアドレス、電話番号、所属企業、役割、国、都市、チーム規模、およびリクエスト内容など、ユーザーが任意で提供する連絡先やビジネスに関する情報。パスワードや、リクエストに関係のない機密情報は入力しないでください。
4. 情報の利用目的およびその法的根拠
- アカウントの作成・管理、アクセスの認証、要求された機能の提供、承認されたエージェントや統合機能の実行、ワークスペースの継続性の維持、サポートの提供、および購入品の提供：契約の履行、または契約締結前にお客様から依頼された手続きの実施。
- サービスのセキュリティ確保、不正利用の調査、信頼性の維持、障害の診断、およびビジネス関係の管理：安全かつ効果的なサービスを運営するという正当な利益（ただし、影響を受ける個人の権利とのバランスを考慮したもの）。
- 必要な財務記録の保持、正当な法的要請への対応、およびその他の適用される義務の履行（法令遵守）。
- ウェブサイトの利用状況に関する任意的な測定、許可、その他お客様の同意を必要とする処理（同意）。同意は、適切な設定項目から、または当社への連絡を通じて撤回できます。なお、同意を撤回しても、撤回前に行われた適法な処理には影響しません。
- お客様が管理するワークスペースにおける処理：適用される目的および法的根拠は、お客様が決定します。機能が利用可能であること自体が、他者の情報を処理する権限を与えるものではありません。
5. AI、メモリ、および自動化されたアクション
AI機能では、リクエストに必要な入力内容やコンテキストが、ワークスペース向けに選択されたモデルやツールの提供者に送信される場合があります。保存されたメモリ、情報の検索、および操作履歴は、ワークスペースのサービスをサポートするためのものであり、汎用モデルの学習とは異なります。本ポリシーは、Rovemarkがワークスペース内の非公開コンテンツを使用して汎用AIモデルを学習させることを許可するものではありません。
外部のモデル提供者は、それぞれ独自の利用規約、データ保持設定、およびデータ利用管理を適用します。ローカル処理かクラウド処理かは、実際の導入形態や提供者の設定によって異なります。「ソブリン（主権的／独立した）」という用語は、すべての統合機能がお客様のデバイス上のみで実行されることを保証するものではありません。どのサービスにお客様の情報が送信されるかについては、ワークスペースの管理者に確認してください。
エージェントやルーティンは、設定された権限の範囲内で、推奨事項の提示やアクションの実行を行うことができます。ユーザーおよびワークスペース管理者は、それによって生成された結果を確認し、適切な承認プロセスを設定する必要があります。当社は、ウェブサイトの利用状況に関する任意的な測定データを使用して、個人に対して法的またはそれと同等の重大な影響を及ぼすような決定を行うことはありません。自動化されたアクションによってご自身の権利が侵害されたと思われる場合は、当社およびワークスペース管理者までご連絡ください。
6. 情報の受領者
- ワークスペースの権限に基づき、ワークスペース管理者、許可された共同作業者、およびお客様が接続先として選択したアプライアンスやサーバー。
- サービスの運営に必要なインフラストラクチャ、ホスティング、ストレージ、配信、セキュリティ、サポート、および決済サービスの提供者。機能に応じて、プラットフォームの請求処理を行う「Stripe」、チェックアウト時に表示されるその他の決済サービス、問い合わせへのフォローアップに使用するメッセージングサービスなどが含まれる場合があります。
- ユーザーまたはワークスペースが承認したアクションに関連する、外部のAI、ブラウザ、リポジトリ、カレンダー、メッセージングサービス、その他の統合プロバイダー。これらのプロバイダーによるデータ処理は、各社の利用規約および設定内容に従って行われます。
- 同意を得た上でのウェブサイトの統計計測（Google Analytics）、モバイルプッシュ通知（Expo、AppleまたはGoogleの通知サービス）、およびシステムによる音声入力機能を選択した場合のデバイスプラットフォームの音声認識サービスなどが含まれます。
- 法的義務がある場合、権利や安全を保護する必要がある場合、あるいは企業取引に関連する場合などにおいて、当局やその他の第三者に情報が提供されることがあります。その際、適切な保護措置や通知が行われます。第三者からの要求があるという理由だけで、ワークスペースへの無制限なアクセス権を付与することはありません。
8. Logica Deckおよびモバイルアプリにおける権限
Logica Deck（Androidパッケージ名：com.logicaos.deck.mobile）は、スマートフォンを、すでに承認済みのDeckまたはLogicaOS環境に接続するためのアプリケーションです。本アプリは、デバイスやアプライアンスの識別子、ペアリング用認証情報、暗号化データ、セッション状態、ワークスペース情報、および利用する機能に必要な各種アクションを管理します。なお、本アプリ単体で商用アカウントの新規登録を行うことはできません。
- QRコードによるペアリングを選択した際、カメラへのアクセスが行われます。ユーザーが選択した写真、ドキュメント、その他の添付ファイルは、実行するアクションのために使用されます。ファイルを選択すると、その内容が接続先のワークスペースおよびそこで設定されたサービスに送信される場合があります。
- システムの音声入力機能を使用すると、話した内容がテキストに変換され、送信前に確認することができます。デバイスの設定によっては、音声データがデバイス内部で処理されるか、あるいはOS提供元のサービスを通じて処理される場合があります。本モバイルアプリ自体には、音声入力時の音声データは保存されません。
- プッシュ通知機能が有効かつ設定されている場合、Deckが生成した通知コンテンツが、Expoおよび各プラットフォームの通知インフラストラクチャを通じて配信されます。通知の許可設定やロック画面でのプレビュー表示については、デバイスの設定から管理してください。
- 生体認証やデバイスのパスコードによる保護機能（オプション）は、OSの機能を利用します。アプリ側には認証結果のみが通知され、指紋データ、顔認証データ、デバイスのパスコード自体がアプリに渡されることはありません。
- 下書き、オフライン情報、および各種設定は、デバイス上に残る場合があります。ウィジェットには、ローカルに保存された限定的な要約情報が表示されます（詳細な名称や情報の表示はオプション設定です）。ペアリングを解除すると、アプリが管理するセッション、ワークスペースの状態、およびウィジェットの要約情報はすべて削除されます。ただし、外部へエクスポートされたデータは、エクスポート先の場所にそのまま残ります。
- 「安定性に関する情報共有」機能（オプション）は、デフォルトではオフになっています。共有されるレポートには、バージョン情報、影響を受けた箇所、数値コード、所要時間、時刻といった限定的なデータのみが含まれます。レポートの構成には、会話テキスト、コマンド、プロジェクト名、URL、トークン、およびエラーの生データ（スタックトレース等）は含まれません。レポートは選択されたアプライアンスに送信され、そこに保存された診断記録は7日後に自動的に削除されます。
- リレーインフラストラクチャでは、接続のルーティングおよび保護を目的として、IPアドレス、接続時刻、技術的な識別子が処理される場合があります。本アプリにおけるペアリングおよびデータ転送は、すべて暗号化されています。モバイルアプリには、第三者の広告SDKは含まれておらず、ワークスペースのコンテンツが第三者の広告配信に使用されることもありません。
9. 情報の保持期間
情報の保持期間は、情報の種類、サービス、導入形態、および法的義務によって異なります。アカウントおよび関係性に関する記録は、サービスの提供および管理に必要な期間保持されます。請求に関する記録は、会計上および税務上の義務を果たすために必要な期間保持されます。サポートに関するやり取りは、リクエストへの対応およびその後のフォローアップに必要な期間保持されます。セキュリティに関する記録は、不正利用の調査、サービスの保護、または紛争解決に必要な期間保持されます。
ワークスペースのコンテンツは、お客様の指示、契約、および設定された保持・バックアップ構成に従って扱われます。サブスクリプションを解約しても、それだけでワークスペースの履歴が削除されるわけではなく、また、それがデータ削除の依頼とみなされることもありません。ローカルのアプリデータは、アプリの制御設定およびデバイスのストレージのライフサイクルに従います。ウェブサイトの属性情報およびモバイルの安定性に関するデータの保持期間については、上記の各セクションで規定されています。
情報が不要になった場合は、所定の手順に従って削除または匿名化されます。バックアップコピーは、通常の入れ替えサイクルが到来するまで残る場合があります。法的義務や紛争解決のために保持される記録は、その目的の範囲内に限定されます。削除リクエストに対応する際、保持に関する例外事項がある場合は、その旨をご説明します。
10. お客様の権利、アカウントの削除、および選択肢
適用法に基づき、お客様は、情報の確認およびアクセス、訂正、削除、データのポータブルなコピーの取得、処理の制限、あるいは特定の利用に対する異議申し立てを求めることができます。また、同意の撤回や、ダイレクトマーケティングに対する異議申し立てを行うことも可能です。さらに、自動化された重要な意思決定に関連する権利を有する場合もあります。当社は、個人情報を販売したり、コンテキストを横断した行動ターゲティング広告のために共有したりすることはありません。
「Privacy request（プライバシーに関するリクエスト）」または「Account deletion（アカウント削除）」という件名で、[email protected] までメールをお送りください。対象となるアカウントまたはワークスペースを明記し、リクエストの内容をお知らせください。なお、安全な方法で求められた場合を除き、パスワード、APIキー、身分証明書類などは送信しないでください。当社は、お客様のご本人確認および権限の確認を行う場合があり、適用法で定められた期間内に回答いたします。法律で認められている場合は、正式な代理人が手続きを行うことも可能です。リクエストをお断りする場合や、制限を設ける場合、あるいはデータを保持する必要がある場合には、その理由をご説明いたします。
お客様が管理するデータについては、ワークスペースの管理者に連絡してください。当社がリクエストの取り次ぎをサポートすることも可能です。モバイル端末のペアリングを解除すると、その端末からのアクセスは停止されますが、ワークスペースのアカウント、組織の記録、または外部の統合サービス（インテグレーション）が保持しているデータのコピーは削除されません。Rovemarkが管理するアカウントやデータについては、前述の連絡先から削除をリクエストできます。なお、アカウントの無効化（ディアクティベーション）は、データの削除とは異なりますのでご注意ください。
お客様は、管轄の監督当局（ブラジルのANPD、または欧州や英国のデータ保護当局など、該当する場合）に対して苦情を申し立て、当社の対応について再検討を求めることができます。プライバシーに関する権利を行使したことを理由に、お客様が不利益を被ることはありません。
11. 国際的なデータ処理
Rovemarkは米国に拠点を置いています。機能の提供に関与するインフラストラクチャ、人員、顧客環境、およびプロバイダーは、他の国に所在する場合があります。セルフホスト型環境の設置場所が、その環境から呼び出されるすべての外部ツールの所在地を決定するわけではありません。
適用法により国際的なデータ転送が制限される場合、関係当事者は、十分性認定や承認された契約上の保護措置など、適切な法的メカニズムを用いる必要があります。また、必要に応じて追加の措置を講じることも求められます。ご利用のサービスにおけるデータ処理場所や保護措置に関する詳細については、[email protected] までお問い合わせください。
12. セキュリティおよび機密情報
当社は、アクセス制御、権限の範囲設定、通信の暗号化（実装されている場合）など、サービスに適した技術的および組織的な保護措置を講じています。ただし、いかなるシステムであっても、絶対的なセキュリティを保証することはできません。お客様ご自身でデバイスや認証情報を保護し、統合サービス（インテグレーション）のアクセス範囲を確認してください。また、不正アクセスの疑いがある場合は、[email protected] までご報告ください。
極めて機密性の高い情報は、製品、ワークスペース構成、契約、および適用法によってその処理が許可されている場合を除き、送信しないでください。顧客側の管理者は、自社のデプロイメント管理および権限を付与されたユーザーに対して責任を負います。外部の送信先やエクスポートされたファイルには、それぞれ独自のセキュリティおよび保持に関する慣行が適用されます。
13. 児童
当社のサービスは、専門的または組織的な利用を目的としており、児童を対象としていません。児童が適切な許可なく個人情報を提供したと思われる場合は、当社までご連絡ください。調査を行い、法律で義務付けられた措置を講じます。
14. 更新および連絡先
このページに記載されている日付は、本バージョンの発行日を示しています。サービス、データ取り扱い慣行、または法的要件の変更に伴い、本ポリシーを更新する場合があります。その際、必要に応じて追加の通知を行うか、同意を取得します。ポリシーの変更自体によって、同意を必要とする新たな利用が許可されるわけではありません。
プライバシー、データ削除、サポートに関するお問い合わせ：[email protected]。一般的なお問い合わせ：[email protected]。所在地：Rovemark, Inc., 2810 N Church St STE 91903, Wilmington, DE 19802, United States。