プライバシーポリシー

Oriveo（以下「当社」）は、BYOK（自分のAPIキーを持ち込む方式）に対応した、複数のAIモデルを使えるAIクライアントです。本プライバシーポリシーは、お客様がOriveoの公式サイト、Webアプリ、iOSアプリ、Androidアプリ（以下、総称して「本サービス」）を利用する際に、当社がどのように情報を収集、利用、共有、保護するかを説明するものです。当社は、データの最小化、初期設定での端末内保存、わかりやすい開示を基本方針としています。BYOKで扱うデータは初期設定では端末内に保存されますが、クラウド同期、Web向けの互換ルーティング、バックアップ、Skillsの知識ファイル、Oriveo Freeを利用する場合は、それぞれの機能に必要なデータを当社および当社の委託先が処理します。

最終更新日：2026年7月27日

1. 概要

要点：BYOKとは、お客様ご自身のプロバイダーのアカウントとAPIキーを使う方式です。当社は、お客様のデータを販売せず、広告に利用せず、お客様のコンテンツをOriveoのAIモデルの学習に使うこともありません。コンテンツを処理するのは、お客様が選んだ機能の提供に必要な場合に限られます。

  • APIキー：初期設定では端末内に保存されます。Webその他のサーバーを経由する互換経路では、選択したプロバイダーへOriveoが転送できるよう、1回のリクエストのためにAPIキーが送信される場合がありますが、アカウントの記録として保存することはありません。
  • 会話と添付ファイル：初期設定では端末内に保存されます。クラウド同期をオンにした場合は、会話の記録、メッセージ本文、モデルの出力、（提供される場合は）推論のテキスト、添付ファイルのメタデータがFirebase Firestoreを通じて同期され、読み取り可能な形式で保存されます（エンドツーエンド暗号化ではありません）。複数の端末からアクセスできるよう、添付ファイルがFirebase Cloud Storageにアップロードされる場合があります。
  • プロバイダーへの経路：ネイティブアプリは、BYOKの多くの場面でプロバイダーに直接接続します。Webアプリ、Relay、Oriveo Free、一部の機能では、ストリーミング、互換性、利用枠の管理、安全対策のために、リクエストがOriveoのサーバーを経由する場合があります。
  • バックアップ：エクスポートしたバックアップには会話データや添付ファイルが含まれる場合があり、バックアップ自体は暗号化されません。APIキーは、含めることを選んでパスワードを設定した場合に限り、含まれたうえで暗号化されます。
  • 当社が行わないこと：個人データの販売、ターゲティング広告への利用、お客様のコンテンツを使ったOriveoのモデルの学習は行いません。

2. データ管理者と連絡先

本プライバシーポリシーにおいて、本サービスのデータ管理者はOriveoチームです。

  • 運営主体：Oriveoチーム
  • 所在地・郵送先：該当する運営主体と郵送先については、[email protected]までお問い合わせください
  • プライバシー・データ保護の窓口：[email protected]
  • 一般的なサポート窓口：[email protected]

EEA、英国、スイスにお住まいのお客様は、本サービスに関連する個人データの取扱いについて、当社またはお住まいの地域のデータ保護当局にお問い合わせいただけます。

3. 当社が収集する情報

当社が収集するのは、本サービスとお客様がお使いの機能の運営に必要な情報に限られます。主な種類は次のとおりです。

  • アカウント情報：Firebase Authenticationを通じて、メールアドレス、表示名、プロフィール画像のURL、ログイン方法（Google、Apple、メールのOTP）を処理します。パスワードは保存しません。メールのOTPコードはResendを通じて送信され、通常10分以内に失効します。
  • クラウド同期のデータ（オンにした場合）：Firebase Firestoreに、会話の記録、メッセージ本文、モデルの出力、（提供される場合は）推論のテキスト、タイムスタンプ、フォルダー、Skillsのディレクトリ情報、メモリのテキスト、設定、利用統計、モデル・プロバイダーのメタデータ、添付ファイルのメタデータ、画像のサムネイル、保存先の参照情報を保存し、同期します。
  • 添付ファイル（同期または添付ファイルへのアクセスに必要な場合）：複数の端末から使えるよう、画像、PDFその他のファイルをFirebase Cloud Storageのお客様のアカウント領域にアップロードする場合があります。これらはいつでも削除できます。
  • BYOKのルーティングに関するデータ：モデルへのリクエストを完了するため、プロンプト、添付ファイル、選択したモデル、APIキー、応答は、お客様が選んだAIプロバイダーによって処理されます。Webアプリ、Relay、一部の互換経路では、これらの通信が一時的な転送としてOriveoのサーバーを経由する場合があります。
  • Skillの知識ファイル：Skillに知識ファイルをアップロードした場合、検索を可能にするため、当社のバックエンドがそのファイルをOpenAI Vector Storeに中継することがあります。元のファイルとベクトルは、お客様のアカウント内でのみ使用されます。
  • 技術情報・端末情報：不正利用の防止、レート制限、診断、法令遵守のため、IPアドレス、IPアドレスから推定されるおおよその所在地、端末の機種、OSのバージョン、アプリのバージョン、言語、タイムゾーンを処理します。
  • エラーと性能の診断情報：Sentryを通じて、捕捉されなかった例外のスタックトレース、ブレッドクラム、現在のユーザー識別子（Firebase UID）、端末のフィンガープリントを受け取る場合があります。これらの記録はお客様のアカウントと結びつく場合があり、完全に匿名ではありません。診断情報の送信は「設定 → プライバシー」でオフにできます。
  • Oriveo Freeの運用記録：無料枠を利用すると、リクエストはOriveoのサーバーを経由して上流のモデルプロバイダーへ中継されます。当社は、利用枠の管理、不正利用の防止、安定稼働、通報への対応、監査に必要な最小限の記録を保持します。Oriveo Freeでの通常の会話のメッセージ本文は、初期設定では会話ログとして保存しませんが、通信の過程では処理されます。
  • 管理画面のセキュリティ情報：管理者がサインインする際、人によるアクセスであることを確かめるためにCloudflare Turnstileを使用し、関連するサインインの記録を残す場合があります。

4. 当社が収集しない情報（BYOKに関する約束）

BYOKモードでは、Oriveoは保存するデータをできるだけ少なくするよう設計されていますが、機能やプラットフォームによっては以下のデータが処理される場合があります。

  • APIキーは初期設定では端末内に保存されます。Webやサーバーを経由する互換経路では、選択したプロバイダーへのリクエストを完了するためにのみ送信される場合があり、アカウントの記録として保存されることはありません。
  • プロンプト、会話の文脈、添付ファイル、モデルの応答は、モデルが応答を生成できるよう、お客様が選んだAIプロバイダーに送信されます。
  • Webアプリ、Relay、Oriveo Free、一部の互換機能やストリーミングでは、リクエストと応答が一時的にOriveoのサーバーを経由する場合があります。
  • クラウド同期をオンにした場合、会話の履歴、メッセージ本文、モデルの出力、（提供される場合は）推論のテキスト、添付ファイルのメタデータがFirebase Firestoreを通じて同期されます。添付ファイルはFirebase Cloud Storageにアップロードされる場合があります。
  • バックアップをエクスポートまたは復元する場合、バックアップファイルには会話と添付ファイルが含まれる場合があります。APIキーは、そのオプションを選んでパスワードで保護した場合に限り含まれます。

5. データの利用目的と法的根拠

当社は、以下の目的に限って個人データを取り扱い、該当する場合はGDPR、UK GDPR、CCPA/CPRAなどの法令が求める法的根拠にもとづいて処理します。

  • 本サービスの提供と維持（アカウントへのサインイン、クラウド同期、複数の端末での利用）：契約の履行に必要なため。
  • 障害の解析と製品の改善（エラーログ、クラッシュ情報、集計した利用指標）：安定性と品質を高めるという当社の正当な利益にもとづきます。
  • セキュリティ、不正利用の防止、利用上限の管理（レート制限、CAPTCHA、不審なログインの検知、Oriveo Freeの利用枠の監査、不正対策）：正当な利益および法的義務にもとづきます。
  • Oriveo Freeの運営（リクエストの中継、利用枠の計算、苦情への対応）：契約の履行に必要なため。
  • 法的要請への対応（裁判所の命令、監督当局の要請、データ主体からの請求）：法的義務を履行するため。
  • お客様へのご連絡（サービスの変更、セキュリティ事案、その他の重要なお知らせ）：契約の履行に必要なため、または正当な利益にもとづきます。

当社は、以下を行いません。

  • 個人データを第三者に販売または貸与すること
  • 個人データをターゲティング広告や広告用のプロファイリングに利用すること
  • お客様のコンテンツをOriveoのAIモデルの学習に利用すること

6. 第三者サービスとデータの共有

本サービスを運営するため、当社は必要なデータに限り、以下の再委託先およびサービス事業者と共有します。

  • Google Firebase（Authentication / Firestore / Cloud Storage / Hosting）：アカウントのデータ、同期のデータ（同期をオンにした場合の会話の記録とメッセージ内容を含みます）、添付ファイルのメタデータ、添付ファイル、ホスティングのデータ。
  • Sentry：エラーと性能の診断情報。
  • Resend：送信先のメールアドレスと、ログイン用のワンタイムコード。
  • Cloudflare：ネットワークのメタデータ、IPアドレス、セキュリティ対策、管理画面向けのTurnstile。
  • OpenAI：SkillのVector Storeの利用と、該当する場合はルーティングされるモデルへのリクエスト。
  • お客様が選んだAIプロバイダー：BYOKやRelayでモデルを呼び出すために必要なプロンプト、添付ファイル、会話の文脈、選択したモデル、応答。プラットフォームや機能によって、リクエストはクライアントから直接送信される場合と、Oriveoの互換エンドポイントを経由して転送される場合があります。
  • Oriveo Freeの上流プロバイダー：無料枠で応答を生成するために必要なプロンプトと会話の文脈。
  • Oriveo AIの上流モデルプロバイダー：有料のホスト型サービスであるOriveo AIで応答を生成するために必要なプロンプトと会話の文脈。Oriveo AIでは、リクエストはOriveoのサーバーを経由して上流のモデルプロバイダーへ中継されます。

各事業者はそれぞれ独自のプライバシーポリシーとデータ処理の規定を定めています。学習への利用のオプトアウト設定がある場合はその設定も含め、内容をご確認いただくのはお客様の責任です。上記の場合と法令で求められる場合を除き、当社がお客様の個人データを広告目的で販売、貸与、移転することはありません。

7. 国外へのデータ移転

当社のクラウド基盤（Firebase、Sentry、Cloudflareなど）は複数の地域で運用されています。一部の基盤が置かれている地域とは異なる地域から本サービスをご利用になる場合、お客様の個人データが国外に移転されることがあります。

当社は、以下の仕組みを用いています。

  • EEA・英国・スイスにお住まいのお客様：欧州委員会が承認した標準契約条項（SCCs）に加え、必要に応じて補完的な保護措置を講じます。
  • その他の地域にお住まいのお客様：国外移転に関する各地域の法令上の要件に従います。

移転の仕組みについて詳しくお知りになりたい場合は、[email protected]までお問い合わせください。

8. データの保存期間と安全管理措置

保存期間：

  • アカウント情報：アカウントが存在する期間と、誤って削除した場合の復旧に対応するため、削除後最長30日間。
  • クラウド同期のデータ、同期したメッセージ内容、添付ファイルのメタデータ、添付ファイル、知識ファイル：お客様が削除するか、関連するデータを無効化・削除するか、アカウントを閉じるまで。ただし、技術的なバックアップの保存期間の影響を受けます。
  • Oriveo Freeの利用枠、不正防止、監査の記録：最長180日間。ただし、セキュリティ、法令、紛争への対応のために長期間の保存が必要な場合を除きます。
  • お客様から寄せられた通報の内容：最長180日間。ただし、紛争の解決、規約の執行、法令の遵守のために長期間の保存が必要な場合を除きます。
  • Sentryのエラーログ：最長90日間。
  • 管理画面のサインインログ：最長12か月間。
  • OTPコード：10分間、または認証に成功した時点で直ちに失効。
  • 法令により保存が義務づけられているデータ：適用される法令が定める期間。

安全管理措置：

  • 通信の暗号化：クライアントとサーバー間のすべての通信にTLS 1.2以上を使用します。
  • 保存データの暗号化：サーバー基盤では保存データを暗号化しています。エクスポートしたバックアップファイルでは、パスワードを設定した場合、含めたAPIキーをAES-256で暗号化できます。
  • 端末上でのAPIキーの保護：ネイティブアプリではiOSのキーチェーンとAndroid Keystoreを、Webでは同一オリジンポリシーで分離されたブラウザの保存領域を使用します。
  • アクセス管理：社内のアクセスは最小権限の原則に従い、重要な操作は監査されます。
  • 漏えい時の通知：個人データに関する事故がお客様に高いリスクをもたらすおそれがある場合、72時間以内にメールまたはアプリ内のお知らせでお客様に通知するよう努め、必要に応じて所管の監督当局にも報告します。

9. お客様の権利

適用される法令（GDPR、UK GDPR、CCPA/CPRAなど）に応じて、お客様はご自身の個人データについて以下の権利を有する場合があります。

  • アクセスと複製：「設定 → バックアップ → エクスポート」から、データをZIP形式のバックアップとして書き出せます。バックアップ自体は暗号化されません。APIキーは含めることを選んだ場合に限り含まれ、その場合はお客様が設定したパスワードで暗号化されます。
  • 訂正：編集可能な情報はアカウント設定からご自身で更新できます。それ以外の項目は、メールでご連絡ください。
  • 削除：「設定 → アカウント → アカウントを削除」から、アカウントに関連するサーバー側のデータを削除できます。一部のログは、定められた保存期間のあいだ残る場合があります。
  • データポータビリティ：構造化され、一般的に使われ、機械で読み取れる形式で書き出せます。
  • 処理の制限・異議：診断情報の送信停止、クラウド同期のオフ、アカウントの利用停止はいつでも行えます。
  • 同意の撤回：同意にもとづく処理については、いつでも同意を撤回できます。撤回前に行われた処理の適法性には影響しません。
  • 自動化された意思決定：当社は、自動化された処理のみにもとづいて、お客様に法的効果またはそれと同程度に重大な影響を及ぼす決定を行いません。Oriveo Freeの利用枠の計算は、不正利用を防ぐための運用上の管理であり、プロファイリングではありません。適用される法令がこれに関する権利を認めている場合は、[email protected]までご連絡いただくことで行使できます。
  • 苦情を申し立てる権利：EEA・英国のお客様はお住まいの地域のデータ保護当局に、カリフォルニア州のお客様はカリフォルニア州司法長官に申し立てることができます。
  • 個人情報の販売・共有の不実施と差別の禁止（カリフォルニア州）：当社は、CCPA/CPRAの定義における個人情報の販売を行わず、クロスコンテキスト行動広告のための共有も行いません。これらの権利を行使したことを理由に、お客様を差別的に取り扱うことはありません。

回答期限：本人確認が可能なご請求を受け付けてから、原則として30日以内に回答します。適用される法令が認める範囲で、複雑なご請求や多数のご請求についてはこの期間を延長することがあり、その場合は延長することとその理由をお知らせします。

10. Cookieとローカルストレージ

Oriveoの公式サイトとWebアプリでは、以下の保存技術を使用しています。これらを広告のターゲティングやクロスサイトトラッキングに使うことはありません。

  • 必須のもの：Firebase AuthのセッションCookie、CSRF対策のトークン、管理画面用のJWT Cookie。
  • 機能のためのもの：テーマ・言語・レイアウトの設定、会話の下書き、モデルのメタデータのキャッシュ。ブラウザのIndexedDBまたはそれに相当するローカルストレージに保存します。
  • セキュリティのためのもの：管理画面用のCloudflare Turnstileと、CloudflareのDDoS対策用トークン。
  • アクセス解析：プライバシーに配慮したファーストパーティの製品分析のために、欧州連合でホストされているPostHog（eu.i.posthog.com）を使用しています。記録するのはボタンのクリックなど、お客様が行った操作に限られます。セッション録画、自動取得（autocapture）、アンケート機能は無効にしており、PostHogがブラウザに保存するのは匿名の識別子だけです。この分析を広告やクロスサイトトラッキングに使うことはありません。ブラウザの設定でCookieとローカルストレージをブロックすれば、分析の対象外にできます。

当社は、第三者の広告Cookie、クロスサイトトラッキング用のピクセル、広告技術のスクリプトを使用しません。ブラウザの設定でCookieを削除またはブロックすることもできますが、サインインや一部の機能に影響する場合があります。

11. 子どものプライバシー

本サービスは、13歳未満のお子様（またはお住まいの地域で定められたそれより高い最低年齢。EEAの一部では16歳）を対象としていません。該当する年齢に満たない方は、親または法定後見人の同意と監督のもとでのみ本サービスを利用できます。

当社は、法定年齢に満たないお子様の個人データを故意に収集することはありません。親または法定後見人の方で、お子様が当社に個人データを提供したとお考えの場合は、[email protected]までご連絡ください。確認のうえ、速やかに削除します。

12. 本ポリシーの変更とお問い合わせ

ポリシーの変更：製品、技術、運営、または適用される法令の変更にあわせて、本プライバシーポリシーを改定することがあります。重要な変更の場合は、効力が生じる前に、アプリ内のお知らせ、メール、または公式サイト上のわかりやすい告知でお知らせし、「最終更新日」を更新します。改定後のポリシーの効力が生じた後も本サービスを引き続きご利用になった場合は、改定後の内容に同意したものとみなします。同意いただけない場合は、本サービスの利用を停止し、アカウントを削除してください。

お問い合わせ先：

合理的な期間内に回答できるよう努めます。

13. Libraryの接続と文書の検索

NotionまたはGoogle Drive / Google Docsを接続すると、Oriveoはお客様に代わってアクセスするために、OAuthトークンを暗号化して保存します。これらの情報源にアクセスするのは、お客様がLibraryの検索、一覧表示、読み取りを開始したとき、または調査の手順を確認したときに限られます。要求された文書の本文は、その処理のあいだだけOriveo Serverを経由して中継されます。事前のインデックス作成やベクトルデータベースの構築は行わず、文書の本文を長期的な記録として保存することもありません。本文は、お客様が開始または確認した調査の流れの一部としてのみ、現在お使いのモデルに送信されます。短期間のキャッシュはLibraryの処理を行うためだけに使用し、期限が切れたとき、または情報源の接続を解除したときに削除します。接続を解除するか権限を取り消すと、新たなアクセスは直ちに停止し、保存されたトークンと関連するキャッシュは削除されます。Libraryの内容を学習、広告、分析に使用することはありません。

Google DriveとGoogle Docsについて：文書の本文を受け取るモデルは、お客様が選び、ご自身のAPIキーで接続した第三者のプロバイダーのものであり、そのプロバイダーは自らの規約に従ってテキストを取り扱います。Oriveoのホスト型モデル（Oriveo AIまたはOriveo Free）をお使いの場合は、文書の本文はOriveoのホスト型モデルサービスを経由して、そのモデルを提供する上流のモデルプロバイダーへ中継され、その上流のプロバイダーが自らの規約に従ってテキストを取り扱います。Google Workspace APIから受け取った情報のOriveoによる利用は、Limited Useの要件を含むGoogle API Services User Data Policyに準拠しており、当社はその情報を汎用的なAIや機械学習モデルの開発、改善、学習に使用しません。