プライバシーポリシー

収集するもの

会話

送信したメッセージ、Cortex が生成する返答、添付したファイル、プロジェクトに保存したもの。アカウントに属する鍵の下で、保管前に暗号化されます。

アカウント情報

メールアドレスと、身分証明の提供者である WorkOS AuthKit が発行する識別子。支払う場合、カードは Stripe が保持し、私たちは顧客参照と加入中のプランを保持します。

利用回数

プランの上限に対して使ったメッセージ、推論の実行、検索、サンドボックス実行の数。回数であり、内容ではありません。

運用ログ

リクエスト識別子、所要時間、エラーコード、粗いクライアント情報。サービスを維持し、障害を調べるためです。メッセージ本文は、あとから濾すのではなく、ログを書く時点で伏せます。

安全記録

危機時の案内を示したこと、その区分、その時刻。きっかけになったメッセージは残しません — 理由は AIに関する開示 を見てください。

それでしないこと

• 会話でモデルを訓練しません。Cortex のパイプラインのどの部分も、その目的では読みません。会話は、あなたのアカウントだけのために保持される鍵の下で暗号化されます。
• 個人情報を販売せず、文脈をまたぐ行動広告のために共有しません。CCPA/CPRA ではそれらが定義された用語であり、どちらも私たちには当たりません — そのためこのサイトに「Do Not Sell」のリンクはありません。切る対象がありません。
• 広告プロファイルを作るためにあなたの内容は使いません。

内容の暗号化

アカウントごとにデータ暗号化鍵があります。会話、添付、プロジェクトのファイルは、データベースやオブジェクトストレージに届く前にその鍵で暗号化されます。鍵そのものは AWS us-east-1 の鍵管理サービスでラップされ、守るデータの隣に平文では置かれません。

これが、削除に意味を持たせます。同時に正直な限界でもあります。ラップされた鍵は同じデータベースにあり、バックアップ期間内の任意時点復元は、ほかのものといっしょに鍵も戻します。その期間は 35 日で、次の節はその前提で書いてあります。

保管する期間

会話とプロジェクト

あなたが削除するまで、またはアカウントを削除するまで。

削除したアカウント、猶予期間

30 日。アカウントは直ちに無効になり、消去は猶予のあとに走ります。誤って削除した場合、その間に取り消せます。

削除したアカウント、バックアップ

さらに 35 日。本番データベースのバックアップ（AWS us-east-1 の Amazon Aurora 任意時点復元）は災害復旧のため 35 日保持されるので、消去が終わる前に取った復元にはラップされた鍵がまだ含まれます。消去の実行から 35 日後には、それを復元しうるバックアップはすべて期限切れです。

運用ログ

30 日のあと削除。

安全と監査の記録

アカウント削除後も残し、識別子ではなく一方向のフィンガープリントを持ちます。義務を果たしたことを示す記録であり、対象アカウントの削除を生き延びなければならない唯一の種類のデータです。

請求記録

税務・会計の法令が求める限り、通常は七年保管します。

削除が実際にすること

どの行にも触れる前に、まずデータ鍵を破棄します。その下の暗号文は、オブジェクトストレージの複製もバックアップ内の複製も含め、どこにあっても一度に読めなくなります。行を上書きするだけでは足りません。復元すれば上書きした行も戻るからです。

そのあと、行、ファイル、全文索引、ベクトル索引を消します。途中で失敗しても最初からやり直さず再開し、その間データはすでに読めません。

残るのは削除が起きたという記録で、識別子から導いた一方向フィンガープリントだけを持ち、内容は持ちません。バックアップから戻したデータベースが、誰かが削除を求めたアカウントを静かに蘇生させるのではなく、消去を再実行できるようにするためです。

あなたの権利

CCPA/CPRA、およびバージニア、コロラド、コネチカット、ユタ、テキサスその他の同種の法令の下で、私たちが持つ個人情報へのアクセス、写し、訂正、削除を求められます。設定から行使でき、そのために課金したりサービスを下げたりしません。

EEA または英国にいる場合、GDPR は同じ権利に加え、データポータビリティと処理への異議申立権を与えます。このサイトは EU にも配信されます（cortex.foundation/ja を含む）。会話内容を処理する法的根拠は、Cortex を使うことで結んだ契約の履行です。ここに指名されたデータ保護責任者は記録されていません。

設定が覆わないことは privacy@cortex.foundation へ。45 日以内に返答し、法令が認める延長が必要なら 45 日が満了する前にお知らせします。

ほかにデータを扱う者

Cortex は Amazon Web Services の us-east-1 で動きます。API は EKS、データベースは Aurora PostgreSQL、オブジェクトストレージと鍵管理も同じリージョンです。サインインは WorkOS AuthKit です。モデル提供者は、返答を生成するために、答えているそのリクエストの内容を受け取ります。Cortex は会話でモデルを訓練せず、このページは、私たちが制御する範囲を超えて、それらの提供者自身の訓練方針については何も主張しません。

Cortex Code は、Cortex 自身の GitHub OAuth アプリ（スコープは repo と read:user）を通じて GitHub のリポジトリに届きます。個人アクセストークンの貼り付けはありません。任意のプラグイン（Gmail、Slack、Drive など）は、接続することを選んだときに Composio 経由でつながり、有効にした面（Chat、Bot、または両方）でのみ動きます。

Cortex Code のセッションと Cortex Bot のコンピュータセッションは、計算ファーム上の隔離された Firecracker ゲストで動きます。支払う場合、カードは Stripe が保持し、私たちは顧客参照とプランを保持します。

子ども

Cortex は 13 歳未満の方のためのものではなく、その個人情報を知りつつ集めることはしません。13 歳未満の子どもがアカウントを持っていると思われる場合は privacy@cortex.foundation へ。削除します。

この方針の変更

データの扱いを、意味のある形で変えるときは、このページ先頭の日付を動かすのではなく、効力が生じる前にメールで知らせます。