プライバシーポリシー
PebbleMint（以下「本サービス」）で、どんな情報を、何のために預かり、どこへ送るのかを、できるだけ具体的に書いています。
1. 事業者（個人情報取扱事業者）
| 事業者名 | relmea（個人事業） |
|---|---|
| 運営責任者 | 川田 辰則 |
| 所在地 | 東京都足立区関原3-21-12 関原ロイヤルハイツ102 |
| 個人情報に関する問い合わせ窓口 | info@relmea.com（受付時間: 平日 10:00〜18:00／土日祝・年末年始を除く） |
2. 取得する情報と利用目的
本サービスが当方のサーバーに保存する情報は、次のとおりです（実際のデータベースの内容にもとづいて記載しています）。
| 情報 | 内容 | 利用目的 |
|---|---|---|
| アカウント情報 | メールアドレス、パスワード（ハッシュ化して保存し、元のパスワードは保存しません）、アカウントの状態（有効／停止）、登録日時、有効期限 | 本人確認・ログイン、ご契約状態の管理、お問い合わせ対応、重要なお知らせの送付 |
| お客様の Anthropic API キー（任意・ご自身で設定された場合のみ） | 導入案内AIの無料枠を使い切ったあと、続けてご利用になる場合にお預かりします。AES-256-GCM で暗号化して保存します | お客様に代わって Anthropic 社の API を呼び出すため |
| 導入案内AIの利用量 | 消費したトークン数（アカウント単位の合計） | 無料枠の残量管理、不正利用・過大利用の防止 |
| チーム共有メモ（チームステート） | お客様のAIチームが作業のために保存する短いテキスト（キーと値）。アカウント識別子・チーム名とともに保存されます | AIチームの作業の継続（次の作業に前回の内容を引き継ぐため） |
| 接続用トークン情報（OAuth） | 接続アプリの登録情報、認可コード、アクセストークン／リフレッシュトークン（ハッシュ値のみ保存し、トークン本体は保存しません）、アカウント識別子、有効期限 | お客様のAIチームから当方サーバーへ安全に接続するため |
| アクセス制限の記録 | リクエスト回数のカウント（キーとしてIPアドレスまたはアカウント識別子を使用） | 不正アクセス・過大な負荷の防止 |
| 管理操作の記録（監査ログ） | 操作日時、操作の種類（アカウント発行／状態変更／有効期限変更）、対象のメールアドレス、補足 | 不正・誤操作の検知と原因究明、お問い合わせへの正確な回答 |
| お支払い情報 | 決済は Stripe 社が処理します。クレジットカード番号を当方が受け取ることも保存することもありません。当方が扱うのは決済が完了した事実と、それに紐づく識別子です | ご契約の確認、返金対応 |
| サーバーの動作ログ | エラー・動作状況の記録。パスワードやAPIキー等の秘密情報は自動的に伏字にして記録します | 障害対応、セキュリティの確保 |
アカウント識別子について：本サービスでは、アカウントの識別子としてメールアドレスをそのまま使用しています。そのため、上記のうち「アカウント識別子」を含む情報（お預かりしたAPIキー、利用量、チーム共有メモ、接続用トークン情報）は、メールアドレスを通じてお客様と結びつきます。
先行案内へのご登録について：本サービスの提供開始前に relmea.com 上で先行案内にご登録いただいた場合は、次のとおり取り扱います。ご登録いただいたメールアドレスは、メール配信サービス Resend, Inc.（アメリカ合衆国）に保存されます。PebbleMint の先行案内からのご登録であることを示す印を付記します。ご登録の確認のため確認メールをお送りし、配信の停止（解除）はそのメール内のリンクからいつでも行っていただけます。
3. 導入案内AIに送信される情報（重要）
本サービスの「導入案内AI」にご質問いただくと、次の情報が米国の Anthropic 社（api.anthropic.com）へ送信されます。
- お客様が入力した会話の文章
- お客様が添付したスクリーンショット等の画像（画面のどこで詰まっているかを読み取るために使用します）
ご注意ください：
- これらの会話内容・画像を、当方のサーバーのデータベースに保存することはありません（Anthropic 社へ中継するのみです）。ただし送信先である Anthropic 社での取扱いは、同社の方針に従います。
- スクリーンショットには、意図せず個人情報や機密情報が写り込むことがあります。添付される前に画面の内容をご確認ください。
- パスワード・APIキー等の秘密情報は、AIに入力しないでください。導入案内AIは、これらを尋ねないよう設定されています。
4. お客様のパソコン上で動く部分について
- VS Code 拡張機能・pebblemint コマンド（ターミナル版）のいずれも、利用状況の収集（テレメトリ）を行いません。
- AIチームの定義ファイルや、AIが生成した成果物は、お客様のパソコン内に保存されます。当方はこれらを取得しません。
- 本体AIの処理は、お客様ご自身が契約された公式 Claude Code がお客様のパソコン上で実行します。そのやり取りの内容は当方を経由せず、当方は取得しません。この部分の情報の取扱いは、お客様と Anthropic 社との契約に従います。
- ライセンスキー・お客様が設定された秘密情報は、VS Code でお使いの場合は VS Code の SecretStorage、ターミナルでお使いの場合は OS のキーチェーンに保存されます（いずれもOSの安全な保管領域です）。
- 進捗の通知先（Slack・Discord 等の Webhook URL）をお客様が設定された場合、拡張機能または pebblemint コマンドは、その通知先へ作業の進捗メッセージを送信します。送信先はお客様が指定されたサービスであり、そこでの取扱いは当該サービスの方針に従います。
5. 外国にある第三者への提供（個人情報保護法28条）
本サービスは、外国にある事業者のサービスを利用して提供されています。ご利用にあたっては、次の提供に同意していただく必要があります。
| 提供先 | 所在国 | 提供される情報 | 目的 |
|---|---|---|---|
| Anthropic PBC | アメリカ合衆国 | 導入案内AIに入力された会話内容・添付画像 | AIによる応答の生成 |
| Vercel Inc. | アメリカ合衆国 | 本サービスのウェブサイト・サーバーを通過するすべての情報 | ウェブサイトおよびサーバーの稼働（ホスティング） |
| Neon Inc. | シンガポール共和国（データベースの設置リージョン: aws-ap-southeast-1）。運営会社の所在地はアメリカ合衆国 | 第2項に記載したデータベース内の情報 | データベースの提供 |
| Stripe, Inc. | アメリカ合衆国 | 決済に必要な情報（メールアドレス、カード情報はお客様から Stripe へ直接送信されます） | 決済処理 |
なお、独自ドメインの名前解決に Cloudflare, Inc. のDNSを利用していますが、通信の中継（プロキシ）は行っていないため、本サービスの通信内容が同社を経由することはありません。
各国の個人情報保護制度および提供先の講じる措置について：移転先の国は、アメリカ合衆国（Anthropic PBC・Vercel Inc.・Stripe, Inc.）およびシンガポール共和国（Neon Inc. のデータベース設置国）です。各国の個人情報保護制度については、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査結果」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）をご参照ください。提供先各社が講じる個人情報の保護措置は、各社が公表するプライバシーポリシーおよびデータ処理に関する契約条件に記載されています（Anthropic: anthropic.com/privacy、Vercel: vercel.com/legal/privacy-policy、Neon: neon.tech/privacy-policy、Stripe: stripe.com/privacy）。当方は、これらの事業者との間で各社所定の利用規約・データ処理条件に同意したうえで、上記の目的の範囲でのみ情報を送信しています。
6. 第三者への提供
前項に記載した本サービスの提供に必要な事業者を除き、次の場合を除いてお客様の個人情報を第三者に提供することはありません。
- お客様の同意がある場合
- 法令に基づく場合（裁判所・警察等からの適法な要請を含みます）
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
当方は、お客様の個人情報を、AIモデルの学習のために第三者へ提供することはありません。
7. 保存期間と削除
- ご利用データ（チーム共有メモ、お預かりした Anthropic API キー、導入案内AIの利用量、接続用トークン情報）は、返金または解約によりご契約が終了したのち、すみやかに削除します。
- メールアドレスおよびお取引の記録（決済・返金の事実、監査ログ）は、法令上の帳簿書類の保存義務に対応するため、ご契約の終了後7年間保存し、その後削除します。
- お預かりしたお客様の Anthropic API キーは、お客様ご自身で設定画面からいつでも削除できます。
- チーム共有メモは、お客様のAIチームの操作により1件ずつ削除できます。
- アカウントとそれに紐づくデータの一括削除は、現在お客様ご自身の操作では行えません。削除をご希望の場合は、次項の窓口へご請求ください。当方が手作業で削除し、完了をご連絡します。
- 接続用トークンは有効期限の経過により無効になります。また、お客様の操作ですべて失効させることができます。
8. 開示・訂正・利用停止・削除のご請求
お客様は、当方が保有する個人データについて、開示・訂正・追加・削除・利用停止・第三者提供の停止をご請求いただけます。
| 受付窓口 | info@relmea.com |
|---|---|
| 受付方法 | ご登録のメールアドレスから、上記宛にご請求内容をお送りください（ご本人確認のため、ご登録のメールアドレスからの送信をお願いしています） |
| 手数料 | 無料（手数料はいただきません） |
| 回答の目安 | ご請求の受領から2週間以内にご回答します。 |
9. 安全管理措置
当方は、次の措置を講じています。
- 通信の暗号化（HTTPS の強制）
- パスワードはハッシュ化して保存し、元のパスワードは保存しない
- お預かりしたAPIキーは暗号化（AES-256-GCM）して保存する
- 接続用トークンはハッシュ値のみを保存する
- ログ出力時に秘密情報を自動的に伏字にする
- ログイン・管理操作へのアクセス回数制限（総当たり攻撃の抑止）
- 管理操作の監査ログの記録
- データベースの定期バックアップ（バックアップの保管先もアクセス制限のある場所に限定）
ただし、インターネット上の通信および保管について、完全な安全性を保証することはできません。
10. Cookie・アクセス解析
- 本サービスのウェブサイトは、Cookie を一切使用していません。広告目的の Cookie、行動ターゲティング広告のためのタグも設置していません。
- Google Analytics 等の第三者によるアクセス解析ツールは導入していません。ウェブサイトの画面には、外部サービスのスクリプトを読み込む記述はありません。
- ログイン状態の保持には、Cookie ではなくブラウザの sessionStorage（同一タブ内でのみ有効な保管領域）にログイン用トークンを保存しています。タブまたはブラウザを閉じると自動的に消去され、ログアウト操作でも消去されます。当方のサーバーとの通信では、このトークンを Authorization ヘッダーに載せて送信します（Cookie は送信しません）。
- ホスティング事業者（Vercel Inc.）のサーバーでは、稼働・障害対応のためにアクセスログが記録されます。
- 今後、アクセス解析ツール等を導入する場合は、その目的とオプトアウトの方法を本項に追記のうえ、お知らせします。
11. 未成年の方の利用
本サービスは事業目的での利用を想定しています。未成年の方がご利用になる場合は、保護者の方の同意を得てください。
12. 本ポリシーの変更
法令の改正やサービス内容の変更にあわせて、本ポリシーを変更することがあります。重要な変更を行う場合は、本ウェブサイト上でお知らせします。
制定日: 2026年7月19日
最終改定日: 2026年8月29日