プライバシーポリシー

最終更新日: 2026年7月1日

データ管理者: Oomol Studio Limited 登録住所: China Resources Building, 26 Harbour Road, Wan Chai, Hong Kong

OOMOL はお客様のプライバシーを重視し、個人情報の保護に取り組んでいます。このプライバシーポリシーでは、当社のエージェント向けツールアクセスサービスを利用する際に、当社がお客様のデータをどのように収集、使用、保存、保護するかを説明します。

OOMOL を利用することで、お客様はこのプライバシーポリシーに記載された取り扱いに同意したものとみなされます。このポリシーの一部に同意しない場合は、OOMOL の利用を控えてください。

1. 収集する情報

1.1. お客様が直接提供する情報

アカウント情報: アカウントを作成するとき、当社は以下を収集します。

氏名とユーザー名
メールアドレス
パスワード（暗号化して保存）
プロフィール写真（任意）
会社名または組織名（任意）

支払い情報: 有料サービスに登録するとき、Stripe などの決済処理業者が以下を収集します。

クレジットカードまたはデビットカード情報
請求先住所
注記: OOMOL は完全な決済カード情報を直接保存しません

ユーザーコンテンツ: OOMOL の利用中に作成またはアップロードするコンテンツには、以下が含まれます。

Skills と AI ツール設定
コードとスクリプト
アップロードされたファイルとデータ
プロジェクトの説明とドキュメント
コメントとフィードバック

コミュニケーション情報: お客様が当社に連絡するとき、以下を収集します。

サポート依頼と会話記録
アンケートのフィードバック
コミュニティフォーラムへの投稿

1.2. 自動的に収集される情報

利用データ: OOMOL の利用方法に関する情報を自動的に収集します。

アクセスした機能とページ
使用した Skills とツール呼び出し
使用した AI サービスと API 呼び出し数
セッションの時間と頻度
エラーログとクラッシュレポート

デバイスおよび技術情報:

IP アドレスと IP に基づくおおよその位置
デバイスの種類、オペレーティングシステム、ブラウザ
デバイス識別子
画面解像度と言語設定

Cookie とトラッキング技術: 当社は以下の技術を使用します。

必須 Cookie とローカルストレージ: 認証、セキュリティ、同意記録、基本機能のため
機能用ローカルストレージ: サイト設定を記憶するため
分析ストレージ: お客様が分析に同意した後、集計された利用傾向を把握するため
第三者へのリクエスト: OOMOL の機能、統合、インフラ、任意の分析を運用するサービス提供者へのリクエスト

Cookie の設定はブラウザ設定で管理できます。詳しくは Cookie ポリシーを参照してください。

2. 情報の利用方法

当社は収集した情報を以下の目的で使用します。

2.1. サービスの提供と改善

アカウントの作成と管理
お客様が要求する機能とサービスの提供
取引の処理と関連通知の送信
カスタマーサポートの提供
プラットフォームのパフォーマンスの監視と改善
エラーと技術的問題の修正
新しい機能とサービスの開発

2.2. コミュニケーション

サービス関連通知の送信（システムメンテナンス、セキュリティ警告など）
お問い合わせや依頼への回答
製品アップデートや新機能のお知らせの送信
フィードバックの依頼とアンケートの実施
マーケティング情報の送信（オプトアウト可能）

2.3. 分析と調査

利用傾向とユーザー行動パターンの分析
集計統計と分析レポートの作成
A/B テストと製品実験の実施
AI アルゴリズムとレコメンデーションシステムの改善

2.4. セキュリティとコンプライアンス

不正、濫用、セキュリティ脅威の検出、防止、対応
ユーザー本人確認と不正アクセスの防止
法的義務の遵守と利用規約の執行
OOMOL、ユーザー、公衆の権利と安全の保護

2.5. AI モデルのトレーニング（限定的）

当社は、お客様の非公開ユーザーコンテンツを AI モデルのトレーニングに使用しません
サービス改善のため、以下のデータを使用する場合があります。
- ライセンス設定に従って公開共有されたコンテンツ
- 集計および匿名化された利用データ
- エラーレポートとクラッシュログ
アカウント設定で一部のデータ利用をオプトアウトできます

3. データの共有と開示

当社はお客様のプライバシーを尊重します。個人情報を販売することはありません。情報を共有するのは、以下の限定的な場合のみです。

3.1. サービス提供者

OOMOL の運用と改善を支援する信頼できる第三者サービス提供者と情報を共有します。これには以下が含まれます。

クラウドホスティングおよびデータベースサービス: Google Cloud（Cloud SQL を含む）。バックエンドホスティング、データ保存、計算のため
第三者統合プロバイダー: monday 統合を接続して使用する場合の monday.com など。OOMOL は OAuth 認可のためにユーザーを https://auth.monday.com に送り、要求されたアクションを実行するために認可済み API リクエストを https://api.monday.com に送信します。
AI サービス提供者: 関連機能を使用する場合の OpenAI、Anthropic など
決済処理業者: 支払い処理のための Stripe など
分析サービス: PostHog。OOMOL の分析 endpoint として https://t.oomol.com、PostHog サービスホストとして https://eu.posthog.com を使用し、分析への同意後のみ有効になります
カスタマーサポートツール: サポート依頼のための Zendesk など
メールサービス: 通知送信のための SendGrid など

すべてのサービス提供者は守秘義務を負い、サービス提供の目的でのみお客様の情報を使用できます。

3.2. ユーザー間の共有

Skills や AI ツールを公開共有すると、他のユーザーがそのコンテンツを閲覧および使用できます
ユーザー名やアバターなどの公開プロフィール情報は、他のユーザーに表示される場合があります
コミュニティフォーラムやコメントに投稿した内容は公開されます

3.3. 法的要件

以下の場合、当社はお客様の情報を開示することがあります。

法律、規制、裁判所命令、政府の要請に従うために必要な場合
利用規約およびその他の契約を執行するために必要な場合
OOMOL、ユーザー、または公衆の権利、財産、安全を保護するために必要な場合
不正、セキュリティ、技術的問題を検出、防止、対応するために必要な場合

3.4. 事業譲渡

OOMOL が合併、買収、破産、資産売却に関与する場合、お客様の情報は取引の一部として移転されることがあります。個人情報が移転され、異なるプライバシーポリシーの対象となる前に通知します。

3.5. お客様の同意

上記の場合を除き、当社はお客様の明示的な同意を得た後にのみ個人情報を共有します。

4. データセキュリティ

当社はデータセキュリティを非常に重視し、お客様の情報を保護するために複数層のセキュリティ対策を実施しています。

4.1. 技術的セキュリティ対策

暗号化: 通信中のデータには TLS/SSL 暗号化を使用し、保存中のデータには AES-256 暗号化を使用します
アクセス制御: 厳格な権限管理と多要素認証（MFA）
ネットワークセキュリティ: ファイアウォール、侵入検知システム、DDoS 保護
セキュリティ監査: 定期的なセキュリティ評価とペネトレーションテスト
データ分離: マルチテナント環境での論理的なデータ分離

4.2. 組織的セキュリティ対策

従業員は必要な範囲でのみ顧客データにアクセスできます
すべての従業員は秘密保持契約に署名し、セキュリティ研修を受けます
データアクセスのログ記録と監視システムを実装しています
セキュリティインシデント対応計画を整備しています

4.3. セキュリティの限界

当社は合理的な予防措置を講じていますが、インターネット経由のデータ送信や電子的保存に 100% 安全な方法はありません。絶対的な安全性は保証できません。

4.4. お客様の責任

お客様にもアカウントを保護する責任があります。

強力なパスワードを使用し、定期的に変更してください
パスワードを他人と共有しないでください
多要素認証を有効にしてください
不審な活動を速やかに報告してください

4.5. データ侵害の通知

個人情報に影響する可能性のあるデータ侵害が発生した場合、当社は以下を行います。

発見から 72 時間以内に影響を受けるユーザーへ通知します
侵害の性質と影響を説明します
是正措置と保護の推奨事項を提供します
必要に応じて関連する規制当局へ報告します

5. データの保持と削除

5.1. データ保持期間

当社は必要な期間に限り個人情報を保持します。

アカウントデータ: アカウントが有効な間
利用データ: 通常、分析のため 24 か月保持
支払い記録: 税務および会計要件に従い 7 年保持
サポート記録: 品質保証のため 3 年保持
法的義務に関するデータ: 法律で要求される期間保持

5.2. アカウント削除

アカウントを削除すると、以下が行われます。

プロフィールとアカウント情報は 30 日以内に削除されます
非公開ユーザーコンテンツは完全に削除されます
公開共有されたコンテンツは、他のユーザーにコピーされている場合、引き続き表示されることがあります
法的要件により一部のデータが保持される場合があります

5.3. データのエクスポート

アカウントを削除する前に、以下が可能です。

Skill とプロジェクトデータをエクスポートする
アップロードしたファイルをダウンロードする
個人データのコピーを要求する

6. お客様のプライバシー権

GDPR や CCPA などの適用法に応じて、お客様は個人情報に関して以下の権利を有します。

6.1. アクセス権

当社が収集したお客様に関する個人情報を知り、そのコピーを受け取る権利があります。

6.2. 訂正権

不正確または不完全な個人情報の訂正を求める権利があります。

6.3. 消去権（忘れられる権利）

以下の場合を除き、個人情報の削除を求める権利があります。

取引の完了またはサービス提供に必要な場合
法的義務の遵守に必要な場合
表現の自由の行使または研究目的のため
内部の合法的目的のため

6.4. データポータビリティ権

構造化され、一般的に使用され、機械判読可能な形式で個人情報を受け取り、そのデータを別の管理者へ送信させる権利があります。

6.5. 異議を述べる権利

以下に異議を述べる権利があります。

マーケティング目的での個人情報の処理
正当な利益に基づくデータ処理
自動化された意思決定とプロファイリング

6.6. 処理制限権

特定の状況において、当社による個人情報の使用方法を制限する権利があります。

6.7. 同意撤回権

当社が同意に基づいてデータを処理する場合、お客様はいつでも同意を撤回できます。撤回前の同意に基づく処理の適法性には影響しません。

6.8. 権利の行使

これらの権利を行使するには、privacy@oomol.com までご連絡ください。当社は 30 日以内に依頼へ回答します。

本人確認: お客様のプライバシーを保護するため、依頼を処理する前に本人確認が必要になる場合があります。

差別的取り扱いの禁止: プライバシー権を行使したことを理由に差別的な取り扱いを受けることはありません。

7. 国際的なデータ移転

7.1. データ保存場所

当社のサーバーは主に米国にあります。米国外から OOMOL にアクセスする場合、お客様の情報は米国へ移転され、米国で処理および保存されます。

7.2. 越境移転の保護措置

EU/EEA のユーザーについては、以下により安全なデータ移転を確保します。

欧州委員会が承認した標準契約条項（SCC）の使用
データ処理者が十分なデータ保護を提供することの確認
GDPR の越境データ移転要件の遵守

7.3. EU 代理人

GDPR により必要とされる場合、該当するときは EU にデータ保護代理人を任命します。関連情報は必要に応じて更新します。

8. 第三者リンクとサービス

8.1. 第三者ウェブサイト

OOMOL には第三者のウェブサイト、プラグイン、サービスへのリンクが含まれる場合があります。当社はこれら第三者のプライバシー慣行や内容について責任を負いません。

8.2. 第三者統合

AI サービスやストレージサービスなどの第三者統合を利用する場合:

お客様のデータがこれらの第三者と共有される場合があります
これらのサービスには独自のプライバシーポリシーがあります
それらのポリシーを確認することを推奨します

8.3. ソーシャルメディア機能

当社のサービスには共有ボタンなどのソーシャルメディア機能が含まれる場合があります。これらの機能は IP アドレスや訪問ページを収集し、Cookie を設定する場合があります。

Cookie はお客様のデバイスに保存される小さなテキストファイルで、ウェブサイトがお客様の設定や活動を記憶するために役立ちます。

必須 Cookie（常に有効）

目的: 認証、セキュリティ、基本機能
例: セッション ID、CSRF トークン
これらの Cookie はサービス運用に不可欠で、無効にできません

機能 Cookie

目的: お客様の設定を記憶する
例: 言語選択、テーマ設定、レイアウト設定
これらの Cookie は無効にできますが、一部の機能に影響する場合があります

分析 Cookie

目的: 集計されたサイト利用状況を理解し、体験、コンテンツ、パフォーマンスを改善する
使用サービス: https://t.oomol.com と https://eu.posthog.com 経由の PostHog
収集データ: ページ操作、機能利用イベント、locale、サイトパス、ブラウザとデバイスのメタデータ、IP アドレスから推定されるおおよその位置
分析は、お客様が分析に同意しない限り無効です

マーケティング Cookie

OOMOL ウェブサイトまたは monday OAuth フローでは、広告 Cookie、広告プラットフォーム、第三者マーケティングピクセルを使用しません。

Cookie は以下の方法で管理できます。

ブラウザ設定:

ほとんどのブラウザでは Cookie の表示、削除、ブロックができます
具体的な手順はブラウザのヘルプドキュメントを確認してください

当社の Cookie 同意ツール:

初回訪問時に Cookie バナーを表示します
サイトのフッターからいつでも設定を変更できます

分析トラッキングの拒否:

Cookie 同意ツールで任意の分析を拒否できます。分析への同意がない場合、PostHog のイベント取得は無効になります。

当社のサービス提供者が独自の Cookie を設定する場合があります。当社はこれらの第三者 Cookie を管理しません。

10. 子どものプライバシー

10.1. 年齢制限

OOMOL は主に 18 歳以上のユーザーを対象としています。13 歳から 17 歳のユーザーは、親または保護者の同意を得て利用できます。

10.2. 13 歳未満の子ども

当社は 13 歳未満の子どもから個人情報を故意に収集しません。親または保護者であり、お子様が同意なく当社に個人情報を提供したことを発見した場合は、privacy@oomol.com までご連絡ください。

10.3. 親の権利

親および保護者には以下の権利があります。

子どもの個人情報を確認する
情報の削除を求める
情報のさらなる収集または利用を拒否する

11. プライバシーポリシーの変更

11.1. 更新通知

当社は以下を反映するため、このプライバシーポリシーを随時更新する場合があります。

サービスの変更
法的または規制上の要件の変更
プライバシー慣行の改善

11.2. 通知方法

重要な変更については、当社は以下を行います。

メールで通知します（少なくとも 30 日前）
プラットフォーム上に目立つ通知を表示します
このページ上部の「最終更新日」を更新します

11.3. 発効日

更新されたポリシーは、別途記載がない限り、掲載時点で直ちに有効になります。サービスの継続利用は、更新後のポリシーへの同意を示します。

12. カリフォルニア州居住者の特別な権利（CCPA）

カリフォルニア州居住者には、California Consumer Privacy Act（CCPA）に基づく追加の権利があります。

12.1. 知る権利

過去 12 か月について、以下を知る権利があります。

当社が収集した個人情報のカテゴリ
個人情報の取得元カテゴリ
個人情報を収集または販売する事業目的
当社が個人情報を共有する第三者のカテゴリ

12.2. 販売しません

当社はお客様の個人情報を販売しません。

12.3. 差別されない権利

CCPA 上の権利を行使したことを理由に、以下を含む差別的な取り扱いを受けることはありません。

サービスの拒否
異なる価格または料金の請求
異なる水準または品質のサービス提供

12.4. 認定代理人

お客様は、ご自身に代わって請求を行う認定代理人を指定できます。

13. EU 居住者の特別な権利（GDPR）

EU/EEA 居住者には、General Data Protection Regulation（GDPR）に基づく追加の権利があります。

13.1. 処理の法的根拠

当社は以下の法的根拠に基づいて個人データを処理します。

契約の履行: お客様が要求したサービスを提供するため
正当な利益: サービス、セキュリティ、不正防止を改善するため
同意: マーケティングコミュニケーションおよび一部の分析のため
法的義務: EU または加盟国の法律を遵守するため

13.2. データ保護責任者（DPO）

データ保護責任者には dpo@oomol.com で連絡できます。

13.3. 監督機関への苦情

当社による個人データの処理について、データ保護監督機関に苦情を申し立てる権利があります。

14. お問い合わせ

14.1. プライバシーに関する質問

このプライバシーポリシーまたは当社のプライバシー慣行について質問、懸念、苦情がある場合は、以下までご連絡ください。

メール: privacy@oomol.com データ保護責任者: dpo@oomol.com 一般サポート: support@oomol.com

14.2. 回答時間

当社は、プライバシーに関する依頼を受領してから 30 日以内に回答します（GDPR 要件）。複雑な依頼では最大 60 日が必要になる場合があり、その場合は事前に通知します。

OOMOL を信頼していただきありがとうございます。お客様のプライバシー保護は当社にとって非常に重要であり、当社はお客様の信頼を維持することに取り組んでいます。