プライバシーポリシー

第1条（基本方針）

SinkCapital（以下「当社」）は、データ分析支援サービス「Shirabe」（以下「本サービス」）の提供にあたり、 ユーザーおよび利用組織（以下「顧客組織」）の個人情報・データを適切に取り扱うことを重視します。 本ポリシーは、本サービスが取得・利用する情報の範囲と取り扱い方針を定めるものです。

第2条（取得する情報）

本サービスは以下の情報を取得します。

• GitHub OAuth 認証により取得するユーザー情報（ログイン名・表示名・アバター URL）
• GitHub アクセストークン（セッション管理・GitHub API 呼び出しのためにのみ使用し、セッション Cookie に暗号化して保持）
• Slack 連携時の Slack ワークスペース情報・Bot トークン（Secret Manager で暗号化保存）
• 本サービスの利用ログ（ログイン履歴・機能利用回数・LLM トークン使用量）
• ユーザーが本サービス上で作成する分析依頼・チャット内容・コメント等のテキストデータ

第3条（データ分類とAIへの提供方針）

本サービスは、顧客組織が接続するデータソース（BigQuery 等）の情報を以下の基準で分類し、取り扱いを区別します。

特に、接続先データベースのテーブル実データ（行の値）は、いかなる場合も LLM（AI モデル）に送信しません。 AI に渡す情報はテーブル名・カラム名・データ型・説明・行数・更新日時・クエリ頻度などのメタデータに限定されます。

第4条（データの保管場所）

本サービスは透明性を重視し、顧客組織のデータを以下のように配置します。

• 顧客組織の GitHub リポジトリに保存されるもの： 分析依頼（Issue）・対応履歴（PR・コメント）・AI 生成ドキュメント・レビュー結果・SQL コード等。 顧客組織はこれらをいつでも確認・削除でき、本サービスの利用を停止しても手元に残ります。
• 当社の Google Cloud 環境（Firestore・Cloud Storage）に保存されるもの： 認証セッション情報、Secret Manager で暗号化された連携トークン、利用ログ・使用量集計、 組織間の横断的な集計シグナル（匿名化された利用統計等）。

第5条（第三者提供）

当社は、法令に基づく場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。 本サービスは Anthropic 社の Claude API を利用しますが、送信する情報は第3条の分類方針に従い制限されます。

第6条（データの保持期間・削除）

ユーザーが本サービスの利用を停止した場合、当社が保有するアカウント関連情報は合理的な期間内に削除します。 顧客組織が GitHub 上で管理するデータについては、顧客組織自身の管理下にあるため、本サービス側では削除できません。

第7条（セキュリティ）

本サービスは、Google Cloud Secret Manager による認証情報の暗号化保存、組織単位でのアクセス制御、 監査ログの記録など、データ保護のための技術的措置を講じています。

第8条（お問い合わせ）

本ポリシーに関するお問い合わせは、当社までご連絡ください。