AIR-Core プライバシーポリシー

バージョン 2026-11。[施行日] から施行。

本ポリシーは、AIR-Core（https://app.air-core.io、その API および MCP サーバー）を利用し、 https://air-core.ioを訪問する方の個人データを当社がどのように処理するかを説明するものです。当社の顧客がプラットフォームにアップロードするデータ（データセット、モデルなど）は対象外です。これらのデータについて、当社は 処理者 として顧客のために処理を行います。顧客が管理者であり、お客様のデータが AIR-Core のアカウント内にある場合は、その顧客にお問い合わせください（第 9 項を参照）。

1. 管理者およびデータ保護責任者

• 管理者： INSTITUTO INTERNACIONAL DE INVESTIGACIÓN EN INTELIGENCIA ARTIFICIAL Y CIENCIAS DE LA COMPUTACIÓN（「AIR Institute」）、税番号 G37571627、Av. Santiago Madrigal, 39, 37003 Salamanca（スペイン）。
• プライバシーに関する連絡先： info@air-institute.com （メールソフトが開きます）.
• データ保護責任者（DPO）： contacto@delegado-lopd.es （メールソフトが開きます） [AIR Institute の DPO が AIR-Core も担当することを確認]。

2. 処理するデータ

アカウントのために特別な種類のデータを求めることはありません。AIR-Core は 18 歳未満の方を対象としていません。

3. 利用目的と法的根拠

上記の正当な利益とお客様の権利を比較衡量しています。その詳細を求め、異議を申し立てることができます（第 7 項）。

4. 人工知能

• AIR-Core の AI によるアシスタントと「AI で実行」。
  • お客様の指示と必要なコンテキスト（スキーマ、列名、統計、必要に応じて限られたサンプル）は、Anthropic のモデル（Claude）により、 Amazon Bedrockを通じて処理されます。使用する推論プロファイルは 欧州連合のもので、データは AWS の EU リージョン内で処理されます。
  • AWS はリクエストを保存せず、モデルの学習にも使用しません。
  • 当社はお客様のデータをモデルの学習に使用しません。
  • 会話と AI アクティビティログの保存期間は 365 日.
• 自社モデル。 [本番環境で使用されているか要確認：一部のモデルは [EU の所在地] にある AIR Institute のインフラで提供されています。インターフェースに表示されます。]
• BYOK（お客様ご自身のキー）。
  • OpenAI、Anthropic、Groq、Google Gemini その他の互換プロバイダーのキーを設定した場合、当社はお客様の指示に基づき、リクエストとコンテキストをそのプロバイダーに送信します。
  • そのプロバイダーは、 お客様との間の契約およびプライバシーポリシーに従ってデータを処理し、EEA 外（例えば米国）に所在する場合があります。
  • これは当社の委託先ではありません。利用前にその条件をご確認ください。
  • お客様のキーは暗号化して保存し、いつでも削除できます。
• MCP で接続された AI アプリケーション （例えば Claude や ChatGPT）。
  • アプリケーションを承認すると、そのアプリケーションは、お客様が付与した権限の範囲内で、要求したアカウントのデータを受け取ります。
  • これらのデータは、そのアプリケーションの提供者がお客様との関係に基づいて処理します。
  • 承認は「アカウント → アプリケーション」で取り消せます。
• 説明可能性。 どの変数がモデルに影響しているかを統計的に（SHAP）計算します。当社のインフラ上で実行され、生成 AI は使用しません。
• 透明性。 AI システムとやり取りしていることを常にお知らせし、生成されたコンテンツには表示を付けます。

5. データの提供先

当社は個人データを販売しません。以下の事業者にデータを提供しており、別段の記載がない限り、これらは処理者として行動します：

また、お客様の組織内では、管理者がメンバーのデータ（氏名、メールアドレス、役割、アクティビティ、使用した AI）を閲覧できます。

第三国の当局によるアクセス。

• お客様のデータとアカウントのデータは EU でホストされています。
• EU 域外の当局からの要請には、国際協定に基づく場合、または協定がない場合に EU 法が認める場合に限り応じます。
• 不均衡な要請には異議を申し立て、法令で禁止されていない限りお客様にお知らせします（規則 (EU) 2023/2854 第 28 条および第 32 条）。

6. 保存期間

法令によりデータの保存が義務付けられている場合は、 ブロックした状態 で保存します（LOPDGDD 第 32 条）。時効期間中に裁判官、裁判所および当局に対してのみ提供されます。

7. お客様の権利

次の権利を行使できます：

• アクセス;
• 訂正;
• 削除;
• 処理の制限;
• データポータビリティ;
• 同意の撤回 （いつでも可能で、それ以前の処理には影響しません）；
• 自動化された意思決定の対象とならない権利.

異議を申し立てる権利。 正当な利益に基づく処理にはいつでも異議を申し立てることができ、広告・宣伝のご案内には理由を示さずに拒否できます。

行使方法：

• 窓口： 多くはアプリケーション内で直接行えます（プロフィール、エクスポート、アカウント削除、通知と Cookie の設定）。または次の宛先へご連絡ください： info@air-institute.com （メールソフトが開きます） または DPO まで。
• 本人確認： アカウントのメールアドレスからご連絡いただければ、それ以上は不要です。そうでない場合は、本人確認に必要な最小限の情報をお願いすることがあります。
• 期限： 1 か月以内に回答します。複雑な場合は、お知らせのうえ 2 か月延長することがあります。

ご不満がある場合は、 スペインデータ保護庁（AEPD） （C/ Jorge Juan 6, 28001 Madrid、 www.aepd.es）またはお住まいの国の監督機関に苦情を申し立てることができます。

亡くなった方。 相続人または指定された方は、故人のデータとコンテンツへのアクセス、訂正または削除を請求できます（LOPDGDD 第 3 条および第 96 条）。ただし、故人が生前にこれを禁じていた場合を除きます。

8. 自動化された意思決定

AIR Institute は、お客様に法的効果を及ぼす、または同様に重大な影響を与える、自動化された処理のみに基づく決定を行いません （GDPR 第 22 条）。

一部の契約上の措置は自動的に適用されます：

• AI の支出上限；
• プランの上限；
• 非アクティブによる無効化（必ず事前に通知）；
• reCAPTCHA による確認。

いずれについても人による再確認を求めることができます。宛先： info@air-institute.com （メールソフトが開きます）.

Stripe は独立した管理者として、不正対策システムにより支払いを拒否することがあります。

お客様が AIR-Core で作成したモデルと、それに基づいて行う決定は、お客様の組織の責任となります。

9. お客様のデータが顧客のアカウント内にある場合

企業や組織がお客様のデータを AIR-Core にアップロードした場合（例えばデータセットに含めた、またはアラートの受信者にした場合）、その組織が管理者であり、お客様の権利に対応しなければなりません。当社にご連絡いただいた場合は、その組織をご案内するか、ご請求をその組織に転送します。

10. セキュリティ

当社はリスクに応じた技術的・組織的措置を講じています：

• EU でのホスティング；
• 通信の暗号化（TLS）；
• マスターキーによる認証情報とキーの暗号化；
• 役割に基づくアクセス制御；
• 2 段階認証；
• アクティビティの記録；
• バックアップ。

これらはデータ処理契約の附属書 II に記載されています。お客様に高いリスクをもたらす侵害が発生した場合は、遅滞なくお知らせします。

11. 広告・宣伝のご案内

AIR-Core に関する広告・宣伝のご案内は、お客様が同意した場合、または顧客であって類似製品に関するものである場合に限りお送りします。各メールのリンクまたはアカウント設定から、いつでも配信を停止できます。

12. Cookie

詳しくは Cookie ポリシーをご覧ください（https://air-core.io/cookies).

13. 変更

本ポリシーを大幅に変更する場合は、効力発生前にメールまたはアプリケーションでお知らせします。過去のバージョンは [URL] でご覧いただけます。