Xoral本ポリシーでは、Xoral（xoral.si）が収集するデータ、その必要性、提供先、保存期間および削除方法について説明します。本ポリシーは、ウェブサイト、チャットおよび Xoral CLI に適用されます。
1. 収集するデータ
- アカウントデータ：メールアドレス、名前およびパスワード。パスワードはハッシュ値としてのみ保存され、当社がパスワードそのものを知ることはありません。
- 会話：お客様のメッセージ、モデルの回答およびチャットのタイトル。
- 利用記録：どのモデルでどれだけのトークンが使用されたかの記録（メッセージのテキストは含みません）。1日の利用上限の管理と費用の計算に必要です。
- 技術データ：IPアドレス、ブラウザの種類、リクエストの日時およびアドレス（サーバーログに記録されます）。
- Xoral CLI：エージェントからモデルへのリクエストは、チャットのメッセージと同様に当社のサーバーを経由します。プロジェクトのファイルとセッション履歴はお客様のコンピューターに保存され、当社のサーバーに届くのは、エージェントが回答を得るためにモデルへ送信する内容のみです。
- サポートへのお問い合わせ：お客様のメールアドレスおよびメッセージの本文。
2. 利用目的
- 本サービスを運営するため（ログイン、チャットの保存、モデルによる回答、ウェブ検索）。
- 利用上限を計算し、不正利用を防止し、本サービスのセキュリティを確保するため。
- 不具合を修正し、お問い合わせに回答するため。
- 法令を遵守するため。
当社は、お客様のデータを販売せず、広告を表示せず、お客様の会話をモデルのトレーニングに使用しません。
3. モデルによるメッセージの処理
回答を得るため、お客様のメッセージのテキストは、現在のチャットの履歴とともに、当社のサーバーを経由してAIモデルのプロバイダーに送信されます。プロバイダーは、当社との契約の条件に基づき、回答を生成するためにこれを処理します。当社は、お客様のメールアドレス、名前またはIPアドレスをプロバイダーに提供しません。モデルのプロバイダーは、欧州連合の域外に所在する場合があります。
必要な場合を除き、パスワード、アクセスキーおよび他人のデータをチャットに送信しないでください。
4. ウェブ検索
モデルが最新の情報を必要とする場合、モデルは検索クエリを作成します。当社のサーバーはそのクエリを検索エンジン（Google、Bing、DuckDuckGo、Brave など）に送信し、見つかったページを読み込みます。検索エンジンやウェブサイトから見えるのは当社のサーバーのアドレスであり、お客様のアドレスではありません。また、お客様のアカウントデータがこれらに提供されることはありません。当社は、検索クエリのテキストをログに記録しません。
5. データの提供先
- Hetzner Online GmbH：ホスティング。Xoral のサーバーはフィンランド（欧州連合）のデータセンターに設置されています。
- AIモデルのプロバイダー：回答を生成するためのメッセージのテキスト（第3項参照）。
- Cloudflare：ドメイン名の運用および Xoral CLI のファイルのダウンロードの高速化。
- Google：お客様が Google アカウントでログインする場合に限ります。
- 公的機関：法令により明示的に求められる場合に限ります。
上記以外の提供先はありません。この一覧に変更がある場合は、本ポリシーを更新します。
6. データの保存期間
- チャット：お客様がチャットまたはアカウントを削除するまで。
- アカウントデータ：アカウントが存在する間。アカウントが削除された場合、当社はすべてのチャットとともにアカウントデータを削除します。
- サーバーログ：一定期間保存した後、自動的に削除されます。
- メッセージのテキストを含まない利用記録：利用上限および費用の計算ならびに不正利用の防止に必要な期間。
- サポートへのお問い合わせ：回答し、問題を解決するために必要な期間。
7. データの保護
Xoral への接続はすべて暗号化されています（HTTPS）。パスワードはハッシュ値として保存されます。Xoral の内部サービスはインターネットからアクセスできず、サーバーにアクセスできるのは管理者のみです。いかなる保護も完全ではありません。お客様のデータに影響する漏えいを当社が知った場合は、お客様にお知らせします。
9. お客様の権利
- 個別のチャットまたはすべてのチャットの削除：サイドバー、または「設定」→「データとプライバシー」から行えます。
- すべてのチャットを含むアカウントの削除：「設定」→「アカウント」から行えます。
- 当社が保有するお客様のデータの内容の確認、その写しの取得、訂正、処理の制限または処理への異議申立てを希望される場合は、アカウントのメールアドレスから support@xoral.si までご連絡ください。30日以内に回答します。
- 当社がお客様の権利を侵害していると思われる場合は、お客様の国のデータ保護機関に申し立てることができます。
10. お子様について
Xoral は、16歳未満のお子様を対象としていません。お子様が登録したことが判明した場合は、当社にご連絡ください。当該アカウントを削除します。
11. 本ポリシーの変更
本ポリシーを変更する場合、当社は新しい版をこのページに掲載し、施行日を更新します。重要な変更については、ウェブサイト上またはメールで事前に通知します。
12. お問い合わせ
データに関するご質問やご請求は、support@xoral.si までお送りください。本ポリシーの正文はロシア語版であり、翻訳は便宜のために提供されるものです。