AnythingMCP Cloud リリース — 7 日間無料トライアルSTART30 で 3 ヶ月間 −30%
AnythingMCP

プライバシーポリシー

1. データ保護の概要

一般情報

以下の情報は、お客様が本ウェブサイトを訪問した際に、お客様の個人データがどのように扱われるかについて簡潔に説明するものです。個人データとは、お客様を個人的に特定するために使用できるすべてのデータを指します。

本ウェブサイトでのデータ収集

本ウェブサイトでのデータ収集の責任者は誰ですか？

本ウェブサイトでのデータ処理は、ウェブサイト運営者によって行われます：helpcode.ai GmbH、E-Mail：[email protected]。

2. ホスティング

本ウェブサイトは DigitalOcean でホストされています。サーバーはドイツのフランクフルト（EU）にあります。DigitalOcean は ISO 27001 認証を取得しています。データ処理契約 (DPA) が締結されています。

3. 一般情報および必須開示事項

データ保護

本ページの運営者は、お客様の個人データの保護を非常に重視しています。当社は、適用されるデータ保護規則および本プライバシーポリシーに従い、お客様の個人データを機密として取り扱います。

4. 本ウェブサイトでのデータ収集

Cookie と同意

本ウェブサイトでは Cookie を使用しています。初めてサイトを訪問すると、Cookie 同意バナーが表示されます。許可する Cookie のカテゴリを選択できます：必須（常に有効）、分析、機能、マーケティング。お客様の選択は "cc_cookie" Cookie に保存されます。フッターの「Cookie 設定」リンクまたは当サイトの Cookie ポリシー ページからいつでも設定を変更できます。

お問い合わせフォーム

お問い合わせフォームを通じてお問い合わせいただいた場合、お客様がフォームに記入した情報（ご連絡先を含む）は、お問い合わせの処理および追加の質問に備えて当社で保存されます。

エラーおよびパフォーマンス監視（Sentry）

技術的なエラーを検出して修正するため、本ウェブサイトでは Functional Software, Inc.（45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA）が提供するサービス Sentry を利用しています。お客様のブラウザまたは当社のサーバーでエラーが発生すると、レポートが Sentry に送信されます。また、ページ訪問のおよそ 10 回に 1 回は、ページの読み込み時間も測定されます。法的根拠は、安定し安全でエラーのないウェブサイトを運営するという当社の正当な利益（GDPR 第 6 条 1 項 (f)）です。Sentry は Cookie を設定せず、分析や広告の目的には使用されません。

  • 送信される情報：ページのアドレス（メールアドレス、キー、決済セッション ID などの個人に関わる URL パラメータを除く）、ブラウザ、オペレーティングシステム、デバイスの種類、エラーメッセージとその技術的なスタックトレース、エラー直前の操作（閲覧したページ、クリックしたページ要素、ページが送信したリクエスト）、および測定対象の訪問における読み込み時間。
  • 送信されない情報：Cookie、フォームの入力内容、リクエストおよびレスポンスの内容、お客様個人に関する情報。当社はお客様の IP アドレスを Sentry に転送せず、当社の Sentry アカウントでは IP アドレスの保存を無効にしています。
  • レポートは当社独自のドメイン（anythingmcp.com/monitoring）を経由して送信され、Sentry の EU リージョン（ドイツ・フランクフルト）に保存されます。Sentry はエラーレポートを遅くとも 90 日後に削除します。パフォーマンスデータは 30 日間すべて保存され、当社のプランによってはサンプリングされた形で最長 13 か月間保存されます。
  • エラーが発生すると、ページの自動再読み込みを 1 回までに抑えるため、ブラウザのセッションストレージにタイムスタンプ（amcp_error_reload_at）が保存されます。これはタブを閉じると削除されます。これはウェブサイトの運営に技術的に必要なものです（TDDDG 第 25 条第 2 項第 2 号）。
  • Functional Software, Inc. は米国に拠点を置いているため、この処理には第三国への移転が伴う場合があります。Sentry は EU-U.S. Data Privacy Framework の認証を受けており、さらに EU 標準契約条項を含むデータ処理契約（DPA）を締結しています。プライバシーポリシー：https://sentry.io/privacy/。

5. 分析ツールとトラッキング

Google Tag Manager

本ウェブサイトでは、トラッキングスクリプトの管理に Google Tag Manager (GTM) を使用しています。GTM 自体は個人データを収集せず、Cookie も設定しません。GTM は Google Consent Mode v2 で動作し、Cookie バナーで明示的に同意した後にのみスクリプトが有効化されます。

Google Analytics

分析 Cookie を受け入れた場合、Google Tag Manager を通じて Google Analytics が読み込まれます。Google Analytics は Cookie（_ga、_gid など）を使用して匿名の利用統計を収集します。IP アドレスの匿名化が有効になっています。データ処理はお客様の同意に基づいています（GDPR 第 6 条 (1)(a)）。Cookie 設定からいつでも同意を撤回できます。

プロバイダー：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。

6. マーケティングと広告

マーケティング Cookie を受け入れた場合、Google Tag Manager を通じてサードパーティサービス（Google Ads、Meta/Facebook など）が読み込まれ、関連性の高い広告を配信し、キャンペーンの効果を測定します。これらのサービスは独自の Cookie（_gcl_*、_fbp など）を設定する場合があります。データ処理はお客様の同意に基づいています（GDPR 第 6 条 (1)(a)）。

Google Ads 拡張コンバージョン

当社は Google Ads の「ウェブ向け拡張コンバージョン」機能を使用しています。マーケティング Cookie に同意し、当社ウェブサイトでコンバージョン（登録や購入など）を完了した場合、当社が自ら収集したデータ（メールアドレスなど）は SHA-256 方式でハッシュ化され、このハッシュ化（仮名化）された形式でのみ Google に送信されます。Google はこのハッシュを、プライバシーに配慮した形でコンバージョンを Google アカウントに照合し、キャンペーンの成果を測定するためだけに使用します。平文データが当社のシステムを離れることはありません。法的根拠はお客様の同意（GDPR 第 6 条 (1)(a)）であり、Cookie 設定からいつでも撤回できます。詳細：https://business.google.com/privacy/products/enhanced-conversions/。

購入に関する Google 広告コンバージョン測定

マーケティング Cookie に同意し、Google 広告経由で当社ウェブサイトにアクセスした場合、リンクに含まれる Google クリック ID（gclid、gbraid または wbraid）をブラウザのローカルストレージ（amcp_ad_click、90 日後に削除）に保存し、サブスクリプションを購入された場合は注文とともに決済代行会社 Stripe に渡します。購入が完了すると、当社のサーバーはクリック ID、注文番号、購入日時と金額、同意状況、および SHA-256 でハッシュ化したメールアドレスを Google に送信します。Google はこれらのデータを、購入を広告クリックに帰属させ、当社のキャンペーンを測定・最適化するためにのみ使用します。メールアドレスが平文で送信されることはありません。マーケティングへの同意がない場合、クリック ID もハッシュ化したメールアドレスも保存・送信されません。この目的のために平文のメールアドレスは保存しません。ハッシュは送信成功後、遅くとも 60 日後に削除されます。法的根拠はお客様の同意です（GDPR 第 6 条 (1)(a)、端末への保存については TDDDG 第 25 条第 1 項）。同意は Cookie 設定（フッターのリンク）からいつでも将来に向かって撤回できます。受領者：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。米国の Google LLC へのデータ移転を排除することはできません。Google LLC は EU-U.S. Data Privacy Framework の認証を受けています。

ChatGPT 広告のコンバージョン測定

マーケティング Cookie に同意し、ChatGPT 内の広告経由で当社ウェブサイトにアクセスした場合、OpenAI がリンクに付加するクリック参照（oppref）をブラウザのローカルストレージ（amcp_ad_click、90 日後に削除）に保存し、登録時に AnythingMCP Cloud に、サブスクリプションを購入された場合は注文とともに決済代行会社 Stripe に渡します。メールアドレスの確認時、ワークスペースが初めてツールの呼び出しに成功した時、および購入完了時に、当社のサーバーはクリック参照、イベント ID、イベントの日時、購入の場合はその金額と通貨、および SHA-256 でハッシュ化したメールアドレスを OpenAI に送信します。OpenAI はこれらのデータを、これらのイベントを広告クリックに帰属させ、当社のキャンペーンを測定するためにのみ使用します。メールアドレスが平文で送信されることはなく、当社のページで OpenAI のスクリプトを読み込むこともありません。マーケティングへの同意がない場合、クリック参照もハッシュ化したメールアドレスも保存・送信されず、ChatGPT の広告経由ではないアクセスについては何も送信されません。この目的のために平文のメールアドレスは保存しません。ハッシュは送信成功後、遅くとも 7 日後に削除されます。法的根拠はお客様の同意です（GDPR 第 6 条 (1)(a)、端末への保存については TDDDG 第 25 条第 1 項）。同意は Cookie 設定（フッターのリンク）からいつでも将来に向かって撤回できます。受領者：OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland。米国の OpenAI OpCo, LLC へのデータ移転を排除することはできません。その場合の移転は EU 標準契約条項に基づいて行われます。

7. 決済プロバイダー

Stripe

決済処理には Stripe (Stripe Inc.) を使用しています。Stripe は PCI DSS Level 1 に準拠して決済データを処理します。データ処理は EU 内で行われます。プライバシーポリシー：https://stripe.com/privacy。

8. メール配信

Resend

トランザクションメールの送信には Resend を使用しています。データ処理契約 (DPA) が締結されています。

Mailgun（EU）

AnythingMCP クラウドアプリケーションから送信されるメール（招待、メールアドレスの確認、システム通知）は、Mailgun の EU リージョン（Mailgun Technologies, Inc.）経由で配信されます。配信は EU のインフラ上で行われます。データ処理契約（DPA）を締結しています。ワークスペースで独自の SMTP サーバーを設定した場合はそちらが使用され、メールデータが Mailgun に渡ることはありません。

9. AI支援機能（Knowledge Graph および AI Skills）

2つの任意機能が Anthropic PBC 提供の大規模言語モデルを利用します。コネクタが公開するエンティティ間の関連を提案する Knowledge Graph の拡充と、繰り返し行われるツール利用を再利用可能なルールに変換する AI Skills です。いずれも初期状態では無効であり、ワークスペースごとの明示的な有効化を必要とします。無効の間は、AI提供者へデータが送信されることはありません。

  • 送信される内容：コネクタおよびツールのメタデータ（名称・説明・パラメータ）と、意図の記録が有効な場合はリクエストのパターン。コネクタが返す業務データは送信されません。
  • 送信前に、記録されたリクエスト文からメールアドレス、電話番号、IBAN、カード番号に類する数字、長い数字列が自動的に除去されます。
  • モデルの出力は提案であり、ワークスペース内の担当者が承認した場合にのみ有効になります。
  • 使用モデル：Claude Haiku（Anthropic PBC）。自己ホストの場合は提供者の選択とキーの設定はお客様が行い、それまで送信は行われません。
  • Anthropic PBC は米国に所在するため、本処理は第三国への移転を伴います。Anthropic の商用規約に参照として組み込まれている Data Processing Addendum が適用されます。同規約に基づき、Anthropic は API を通じて送信された内容を自社モデルの学習には使用しません。

10. AnythingMCP Cloud と AI アシスタントからの接続

AnythingMCP Cloud（cloud.anythingmcp.com）を利用し、ChatGPT や Claude などの AI アシスタントに接続する場合、サービス提供のために以下のデータを処理します。これらのデータを販売したり、広告や AI モデルの学習に使用したりすることはありません。

  • アカウントデータ：氏名、メールアドレス、パスワードハッシュまたはシングルサインオンの ID、ワークスペースの所属とロール。目的：サインイン、アクセス制御、サポート。アカウントまたはワークスペースを削除するまで保存します。
  • Google、Microsoft または GitHub でのサインイン：これらのアカウントで登録またはサインインすることを選択した場合、提供元から、当該サービスでのアカウント ID、氏名、メールアドレス、およびそのアドレスが確認済みかどうかが当社に送信されます。当社はこれらのデータをアカウントの作成とサインインのためにのみ使用します。当該サービスのパスワードやそのアカウントのその他のデータを受け取ることはなく、お客様に代わって何かを投稿することもありません。この連携は、設定で連携を解除するかアカウントを削除するまで保存されます。提供元：Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）、Microsoft Ireland Operations Limited（One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland）、GitHub B.V.（Prins Bernhardplein 200, 1097 JB Amsterdam, Netherlands）。米国の親会社への移転を排除することはできませんが、これらの会社は EU-U.S. Data Privacy Framework の認証を受けています。法的根拠：契約の履行（GDPR 第 6 条第 1 項 (b)）。
  • ワークスペースの設定：コネクタ、MCP サーバー、ロール、ワークスペースのメモ、承認済みのスキル。接続先システムの認証情報（API キー、トークン）は暗号化（AES-256-GCM）して保存し、コネクタとともに削除します。
  • ツール呼び出し：AI アシスタントがツールを呼び出すと、日時、ツール、ユーザー、結果、所要時間、入力、出力の抜粋をワークスペースの監査ログおよび障害調査のために記録します。入力と出力は 14 日後に抜粋に短縮され、記録は 90 日後に削除されます。
  • 接続先システムのデータはツールが呼び出されたときにのみ取得され、ご利用の AI アシスタントに渡されます。上記の呼び出し記録を除き、保存されません。
  • 受領者：接続先のシステム（お客様の認証情報で呼び出し）、接続した AI アシスタント（自身の規約に従って結果を処理）、ホスティング事業者 DigitalOcean（ドイツ・フランクフルト）、メール配信事業者（第 8 節）、決済の Stripe（第 7 節）。共有エンドポイントでは、決済・銀行・取引のコネクタは AI アシスタントに提供されません。
  • お客様による管理：接続時に AI アシスタントがアクセスできるワークスペースまたはサーバーを選択し、いつでも変更・取り消しできます。管理者は人ごとにロールを設定します。コネクタ、ワークスペース、アカウントは設定画面から削除でき、[email protected] に依頼することもできます。
  • 法的根拠：契約の履行（GDPR 第 6 条 1 項 b）および安全で正常に動作するサービスに関する当社の正当な利益（GDPR 第 6 条 1 項 f）。

11. サポートチャットとサポートへのお問い合わせ

AnythingMCP Cloud、または当社がお客様の組織のために運用する専用の AnythingMCP インスタンスにサインインしている場合、アプリ内のサポートチャット、または [email protected] へのメールで当社にお問い合わせいただけます。サポートシステムはオープンソースソフトウェア Libredesk を使用し、ドイツ・フランクフルトの DigitalOcean にある当社自身のサーバーで稼働しています。外部のチャット事業者は関与しません。お客様が自らホストするインストールではチャットは読み込まれません。

  • 処理するデータ：お客様の氏名、メールアドレス、ユーザー ID、お客様から送信されたメッセージとファイル、および事前に質問せずにサポートできるようにするためのワークスペースのスナップショット（ワークスペース名と ID、プランとトライアル終了日、お客様のロール、コネクタ数、問題のあるコネクタについてはその名前、サインイン状態、過去 24 時間に失敗した呼び出しの件数と最後のエラーメッセージ）。認証情報、トークン、API キーは送信前にエラーメッセージから削除されます。
  • 分類と返信案：新しい会話はそれぞれ Claude Haiku（Anthropic PBC）によって分類され、返信案が作成されます。Anthropic への送信前に、メールアドレス、電話番号、IBAN、カード番号に類似した番号、長い数字列は削除されます。返信案は当社のサポートチームにのみ表示されます。
  • チャット内の AI アシスタント：コネクタの設定や AI アシスタントの接続に関する質問には、まず当社のドキュメントに基づく AI アシスタントが回答する場合があります（OpenAI、GPT モデル。ドキュメントは OpenAI の埋め込みでインデックス化されています）。そのため、お客様のメッセージとワークスペースのスナップショットが OpenAI に送信されます。アシスタントの回答にはその旨が表示され、いつでも担当者を依頼できます。請求、返金、削除、データ保護に関するご依頼は常に担当者が対応します。
  • Anthropic PBC と OpenAI OpCo, LLC は米国に所在するため、この処理には第三国への移転が伴います。EU 標準契約条項を含む両社のデータ処理契約が適用され、両社の API 規約により、送信された内容がモデルの学習に使用されることはありません。
  • メールでの返信は Resend を通じて送信されます（第 8 節）。アプリ内では、チャットがお客様のブラウザにセッション識別子（libredesk-session および libredesk-visitor）を保存します。これはチャットの動作に必要なもので、サインアウト時に削除されます。
  • 保存期間：会話は、お問い合わせおよびその後の質問への対応に必要な期間保存します。[email protected] にていつでも削除をご依頼いただけます。サポートシステムのバックアップは 14 日後に削除されます。
  • 法的根拠：契約の履行（GDPR 第 6 条第 1 項 b 号）、およびサポートへのお問い合わせに迅速かつ正確に回答するという当社の正当な利益（GDPR 第 6 条第 1 項 f 号）。セッション識別子はご利用のチャットに厳密に必要なものです（TDDDG 第 25 条第 2 項第 2 号）。

12. お客様の権利

お客様は、保存されている個人データ、その出所と受領者、およびデータ処理の目的について、いつでも無料で情報を得る権利、ならびにこのデータの訂正または削除を求める権利を有します。この目的および個人データに関するその他のご質問については、いつでも当社にお問い合わせいただけます。