プライバシーポリシー

最終更新日：2026年11月3日

1. はじめに

promptShield Inc.（以下「当社」といいます。）は、AIを利用して文書を匿名化するデスクトップアプリ「promptShield」、その無料のブラウザー版及び当社ウェブサイト（以下あわせて「本サービス」といいます。）を提供しています。本プライバシーポリシー（以下「本ポリシー」といいます。）は、当社が取得する情報、その利用目的及び取扱い並びに利用者の権利について定めるものです。当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令を遵守します。

2. 取得する情報

（1）アカウント情報

利用者がアカウントを作成する際、当社はメールアドレスを取得します。有料プランを申し込む場合、支払情報はStripeが処理します。当社のサーバーにクレジットカード番号を保存することはありません。

（2）ライセンス及びデバイスに関する情報

ライセンスで定める台数の上限を適用するため、当社はデバイスID（ハードウェア識別子のSHA-256ハッシュ値）を生成し、ライセンス認証の管理のためにライセンスサーバーに保存します。当社は、IPアドレスを保存せず、ハードウェアを識別できるその他の詳しい情報も取得しません。

（3）文書の内容

文書がお使いのデバイスの外に出ることはありません。promptShieldは、すべてのファイルをデバイス上のAIモデルで処理します。文書の内容、検出された個人情報、匿名化した出力が、当社のサーバー又は第三者に送信されることはありません。したがって、当社は文書に含まれる個人情報を取得しません。

（4）匿名の利用統計

当社は、本サービスの利用状況を把握し、改善の優先順位を決めるため、アプリから匿名の利用件数（処理した文書の件数、ファイル形式、言語、アプリのバージョンなど）を受け取ります。これらは集計値のみで、文書の内容、ファイル名、検出された値、匿名化した出力は含まれません。デスクトップアプリでは、「設定」＞「ライセンス」＞「プライバシーと法的情報」でいつでも送信を停止できます。オフラインでライセンス認証を行ったデバイスからは送信されません。無料のブラウザー版では、この統計は常に送信され、停止する設定はありません。ブラウザー版は、デバイスに保存したランダムな識別子によってブラウザーを区別するだけで、アカウントとは結び付けません。

（5）ウェブサイトのCookie及び広告

本項は、当社ウェブサイトにのみ適用され、アプリには適用されません。当社ウェブサイトは、サインインの状態を保つために必須のCookieを使用します。Cookieバナーで「すべて許可」を選んだ場合は、Google Ads（Google LLC）及びLinkedInインサイトタグ（欧州経済領域、英国及びスイスではLinkedIn Ireland Unlimited Company、その他の地域ではLinkedIn Corporation）の広告用Cookieも使用します。これにより、当社の広告がどの訪問、アカウント作成又はダウンロードにつながったかを把握し、当社ウェブサイトを訪問した方に当社の広告を再び表示することができます。GoogleとLinkedInは、それぞれのプライバシーポリシーに従ってこの情報を取り扱います。「必須のみ」を選んだ場合、LinkedInのタグは読み込まれず、Google Adsはデバイスに何も保存しません。ただし、Googleは、Cookieを使わない信号（ページが表示されたこと、アカウント作成が完了したことなど）を受け取る場合があり、これを統計的な推計に基づく集計の広告レポートに利用します。同意は、ブラウザーで当社ウェブサイトのCookieを削除することにより、いつでも撤回できます。その後、当社ウェブサイトを訪問した際に、バナーで改めて同意を確認します。文書がこれらの情報に含まれることはありません。アプリは文書をお使いのデバイス上で処理します。

3. 利用目的

  • アカウントの認証及びサブスクリプションの管理のため
  • ソフトウェアのライセンスキーの発行及び検証のため
  • 無料トライアルの不正利用の防止（トライアルは1台のデバイスにつき1回）のため
  • 匿名の集計統計による製品の利用状況の把握のため（デスクトップアプリでは「設定」＞「ライセンス」＞「プライバシーと法的情報」で停止できます）
  • 製品に関する重要なお知らせの送付及びお問い合わせへの回答のため（お知らせの配信は停止できます）
  • 利用者の同意がある場合に限り、当社のどの広告が当社ウェブサイトへの訪問、アカウント作成及びダウンロードにつながったかを測定するため

4. 業務委託先及び外国にある第三者への提供

当社は、本サービスの運営に必要な範囲で、次の事業者（以下「委託先」といいます。）に個人データの取扱いを委託しています。各委託先が受け取るのは、その業務に必要な情報だけです。文書の内容はすべてお使いのデバイス上で処理され、いずれの委託先にも送信されません。委託先はいずれも米国に所在するため、この委託は外国にある第三者への個人データの提供にあたります。当社は、委託に伴う場合及び法令に基づく場合を除き、利用者の同意なく個人データを第三者に提供しません。

  • Firebase Authentication（Google LLC、米国）：Googleアカウント（OAuth）又はメールアドレスとパスワードによるサインイン。提供する情報：メールアドレス、ハッシュ化された認証情報（Googleが管理）、認証用の一時的なデータ。
  • Stripe Payments（Stripe Inc.、米国）：サブスクリプションの請求及び決済処理。提供する情報：メールアドレス、請求先住所、支払方法を参照するための識別子。カード番号が当社のサーバーに届くことはありません。
  • Google Cloud Run及びCloud SQL（Google LLC、米国）：ライセンスサーバーとそのPostgreSQLデータベースのホスティング。提供する情報：ライセンス認証の記録、デバイスID、サブスクリプションの状態。
  • Sentry（Functional Software Inc.、米国）：エラーの監視及びクラッシュレポート。提供する情報：送信前に個人情報を除去したスタックトレース。文書の内容は受け取りません。
  • Resend（Resend Inc.、米国）：サービスの利用に関するメールの配信（アカウント作成の確認、トライアルのお知らせ、ライセンス認証の完了のお知らせなど）。提供する情報：送信先のメールアドレスのみ。
  • Anthropic（Anthropic PBC、米国）：サポートチャット及びサポートへのメールに対する返信に使用するAIモデル。提供する情報：サポートへのお問い合わせの本文、及び当社が把握しているアカウントから利用者がお問い合わせをした場合は、そのアカウントのプラン及び請求の履歴。文書の内容は受け取りません。

米国には、個人情報の保護に関する包括的な連邦法はありませんが、分野ごとの連邦法や、カリフォルニア州消費者プライバシー法（CCPA）などの州法があります。各委託先は、個人データの取扱いに関する契約に基づき、個人情報保護法の定める基準に適合する体制を整備しています。当社は、その体制が維持されていることを定期的に確認し、そのために講じている措置の内容は、利用者の求めに応じてお知らせします。各委託先は、それぞれのプライバシーポリシー及びセキュリティ上の取組みを定めています。委託先を追加又は削除する際は本一覧を見直し、重要な変更は上記の最終更新日に反映します。

5. 保存期間

アカウント情報は、アカウントが有効である間保存します。有効期限が切れたライセンスキーに関連するデバイスIDは、90日後に自動的に削除します。利用者は、いつでも当社に連絡して、アカウント及び関連するすべての情報の削除を請求することができます。

6. 開示等の請求（個人情報保護法及びGDPR）

利用者は、利用者に関する当社の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます。）、内容の訂正・追加・削除、利用の停止・消去及び第三者への提供の停止を請求することができます。請求の際は、第10項の窓口までメールでご連絡ください。当社は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。回答は、原則として電子メールで行います。個人情報の取扱いに関する苦情も、同じ窓口で受け付けます。欧州経済領域（EEA）にお住まいの方は、GDPRに基づき、個人データへのアクセス、訂正、削除及びエクスポートの権利、取扱いの制限及び異議の申立ての権利、並びに居住国のデータ保護機関に苦情を申し立てる権利を有します。

7. 安全管理措置

当社は、個人データの漏えい、滅失又は毀損を防止するため、次の措置を講じています。技術的措置として、通信のTLSによる保護、ライセンスキーへのEd25519による電子署名、パスワードのbcryptによるハッシュ化、及び送信前のクラッシュレポートからの個人情報の除去を行っています。組織的・人的措置として、個人データを取り扱う者を限定し、管理機能へのアクセスを制限しています。物理的措置として、個人データはSOC 2に対応したクラウド事業者の基盤でのみ取り扱っています。外的環境の把握として、当社はカナダに所在し、個人データは米国のクラウド基盤で取り扱っています。カナダには個人情報保護及び電子文書法（PIPEDA）があり、米国の制度は第4項に記載のとおりです。

8. 子どもの個人情報

本サービスは、16歳未満の方による利用を想定していません。当社は、16歳未満の方の個人情報を、そのことを知りながら取得することはありません。

9. 本ポリシーの変更

当社は、本ポリシーを変更することがあります。重要な変更は、メール又はアプリ内の通知でお知らせします。利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を通知又は公表します。その範囲を超えて変更する場合は、あらかじめ利用者の同意を得ます。

10. お問い合わせ窓口

本ポリシーに関するご質問、個人情報の取扱いに関する苦情及び開示等の請求は、次の窓口で受け付けます。事業者：promptShield Inc.（代表者：Amine Gaaliche）。所在地：107-1025 King St E #3173, Cambridge (ON) N3H 3P5, Canada（カナダ・オンタリオ州）。メールアドレス：support@promptshield.ca。