本プライバシーポリシーは、RENVAR INC（「Elai」、「当社」）がElai Marketplaceプラットフォーム（「本プラットフォーム」）を通じて収集する個人データの種類、その理由、およびお客様がそのデータに対して有する権利について説明します。
1. 当社が収集するデータ
- アカウントデータ — お客様が購入者または開発者として登録する際に収集される、メールアドレスおよびハッシュ化されたパスワード（当社がお客様のパスワードを平文で保存することは決してありません）。
- 利用／監査データ — お客様のアカウントで行われた主要な操作（エージェントのインストール、呼び出し、投稿されたレビュー、支払い、出品の変更）の記録が、追記専用の監査ログに書き込まれます。これは信頼、安全、および紛争解決を目的として存在し、広告目的で共有されることはありません。
- お客様がアップロードするコンテンツ — お客様のエージェントまたはロボット出品用の出品写真。本プラットフォームのサーバーに保存され、公開カタログを閲覧するすべての人に表示されます。
- エージェントのタスク入力 — インストール済みのエージェントを呼び出すと、お客様が送信したテキストは、応答を生成するために（本プラットフォームのAI Gatewayを介して）基盤となるAIモデルプロバイダーに送信されます。共有については第3条をご覧ください。
- 言語／地域 — 当社は、表示言語と、物理ロボット閲覧用の既定の倉庫地域を自動的に選択するために、お客様のブラウザのAccept-Languageヘッダーを読み取ります。これは正確な位置情報の取得ではなく利便性のための既定値であり、いずれもいつでも手動で変更できます。
- セッショントークン — ログイン後、お客様がログイン状態を維持できるよう、セッショントークンはお客様のブラウザのlocalStorageに保存されます（追跡用Cookieではありません）。お客様が行うAPIリクエストの際にAuthorizationヘッダーとして送信されます。
- メッセージおよびチャット — 購入者と販売者の購入前メッセージ、紛争メッセージ、およびサポートチケットは保存され、その会話の相手方（ならびに、モデレーションおよびサポートのために当社スタッフ）に表示されます。ライブ配信のチャットメッセージは、販売者だけでなく、その配信の視聴者全員に表示されます。
- 保存された配送先住所 — より迅速な購入手続きのためにアドレス帳に保存する受取人の氏名、電話番号、および郵送先住所。アカウントプロフィール上の単一の配送先住所とは別のものです。
- ロイヤルティ、コイン、および紹介の活動 — お客様のロイヤルティポイントおよびゲーミフィケーションコインの台帳（獲得／使用）、ならびに、当社のアフィリエイトまたは紹介プログラムに参加している場合は、お客様のトラッキングコードおよびクリック／販売のカウント。
- 分割払いおよびレンタルの支払いスケジュール — 「4回払い」を利用する場合または機器をレンタルする場合、その支払いスケジュールを実行し、それについてお客様に連絡するために、どの将来の請求が予定されているか、およびそれが成功したかどうか。当社の分割払いクレジット規約および機器レンタル規約をご覧ください。
- エラー／診断データ — 特定のデプロイでエラー監視が有効になっている場合、クラッシュレポート（スタックトレース、リクエストのメタデータ）が当社のエラー監視プロバイダーに送信されることがあります。これは不活性であり、デプロイの運用者が明示的に構成しない限り、何も収集しません。
2. 当社が処理する理由
- お客様のアカウントおよびマーケットプレイスを運営するため（契約の履行）；
- 認証パイプラインを運用し、監査証跡を維持するため（正当な利益 — 信頼と安全）；
- 購入者に請求し、開発者／販売者に収益を支払うため（契約の履行）；
- 該当する場合に法的義務を遵守するため。
3. データを共有する相手
- お客様が取引する開発者／販売者 — エージェントのインストールまたはロボットに関する問い合わせの送信により、その取引を完了するために必要な情報（例：お客様のアカウント識別子、問い合わせにおけるお客様のメッセージ）が共有されます。
- ライブ配信の他の視聴者 — お客様がライブ配信に投稿するチャットメッセージは、販売者だけでなく、その配信を視聴している全員に表示されます。
- AIモデルプロバイダー — お客様がインストール済みのエージェントに送信するタスクテキストは、エージェントの出力を生成するために、そのエージェント用に構成されたモデルプロバイダーに送信されます。当社は、お客様のアカウント認証情報や支払い情報をモデルプロバイダーに送信しません。
- 決済処理業者 — Stripe、およびロシアルーブルでの取引についてはYooKassaが、支払い方法の詳細を処理します。Elaiは、完全なカード番号を保存しません。
- その他のサービスプロバイダー — SendGrid（トランザクションメールの配信）、Twilio（お客様がオプトインしたSMS通知）、およびSentry（エラー／クラッシュの診断。クラッシュレポートにお客様のアカウント識別子やメールアドレスが付随的に含まれる場合があります）。各社は、当社のためにその機能を果たすために必要なデータのみを処理します。
- 当社は、広告目的で個人データを第三者に販売することはありません。
4. データの保存場所
本プラットフォームはセルフホスト型サーバー（VPS）上で稼働しており、具体的なホスティング地域は、その時々に運用者がどこにデプロイしたかによって異なります。当社は現在、特定のデータ所在地の保証（例：EU内のみでのホスティング）を確約していません。規制上の理由でそれが必要な場合は、当該利用目的で本プラットフォームに依拠する前に、第8条の連絡先を用いて当社にご連絡ください。
5. データの保持
当社は、お客様のアカウントが有効である限り、アカウントおよび監査ログのデータを保持します。お客様がアカウントを削除する場合：
- 完全に削除されるもの： 保存された支払いカードおよび保存された配送先アドレス帳。アカウントが消滅すると、これらに保持義務は適用されません。
- 匿名化され、削除されないもの： アカウント記録そのもの — メール、パスワード、電話番号、およびプロフィール上の単一の配送先住所は消去または置換され、アカウントは無効化されます。
- そのまま保持されるもの： お客様の取引、出品、およびレビューの記録、購入者と販売者のメッセージ、紛争メッセージ、ライブ配信のチャットメッセージ、ならびにロイヤルティ／コイン／アフィリエイトの台帳エントリ。これらは、相手方自身の取引／会話の履歴のため、および当社の法的、税務的、会計的義務のために存続する必要があります — これらを削除すると、相手方が保持する権利を有する会話または購入の記録も消去されてしまいます。お客様のアカウントの識別フィールドは上記のとおり匿名化されるため、これらの記録は、お客様のアカウントが削除された後はお客様のメールアドレスやその他の連絡先を表示しなくなります — ただし、メッセージ／レビューの内容そのもの、および（現在は匿名化された）お客様のアカウントがその当事者であったという事実は消去されません。
当社は、匿名化された過去の記録について、固定の最大保持期間をまだ設定していません。これがお客様の利用目的にとって重要である場合は、第8条の連絡先を用いて当社にご連絡ください。
6. お客様の権利
お住まいの地域によっては、お客様は、ご自身の個人データにアクセスし、訂正、削除、またはエクスポートする権利、および特定の処理に異議を唱えまたはこれを制限する権利を有する場合があります。これらの権利を行使するには、第8条の連絡先を用いて当社にご連絡ください。ビジネス／エンタープライズのお客様に対する処理者としての当社の役割の詳細については、当社のデータ処理契約もご覧ください。
7. 児童
本プラットフォームは児童を対象としておらず、18歳未満の方による利用を意図していません。
8. お問い合わせ
本プライバシーポリシーに関するご質問、またはお客様のデータに関するご請求：renvar.inc@gmail.com。当社は専任のデータ保護責任者を任命していません。上記のアドレスがプライバシーに関するお問い合わせの窓口です。
9. 本ポリシーの変更
当社は、本ポリシーを随時更新することがあります。重要な変更は本プラットフォーム上で告知されます。