プライバシーポリシー
施行日: 2026-05-15
最終更新日: 2026-05-15
1. はじめに
Melxis(以下「本サービス」)は、合同会社Autor(以下「当社」)が運営する情報管理サービスです。本プライバシーポリシーは、当社ウェブサイト(melxis.com)、MCPサーバー、およびこれらに関連するサービスをご利用いただく際に、当社がお客様の個人情報をどのように収集、利用、保管、保護するかを説明するものです。
本サービスのご利用により、本プライバシーポリシーの内容をご確認いただいたものとみなします。
2. 個人情報取扱事業者
本サービスにおける個人情報取扱事業者は合同会社Autorです。
連絡先メールアドレス: privacy@melxis.com
個人情報保護管理者は代表者が兼務します。事業者の住所、代表者氏名その他法令で公表が求められる事項については、上記連絡先までご請求いただければ遅滞なく回答いたします(個人情報の保護に関する法律第32条1項に基づく取扱い)。
苦情の申出先: privacy@melxis.com
認定個人情報保護団体: 該当する団体はありません。
3. 収集する情報
3.1 お客様からご提供いただく情報
- アカウント情報: メールアドレス、氏名、認証情報(外部認証サービスを通じて管理)
- 決済情報: Stripeを通じて処理される請求情報。クレジットカード番号を当社サーバーに保存することはありません。
- コンテンツ: 本サービスを通じて保存されるMel、Hive、Task、関連リンク、メタデータ、およびその他のテキスト。
3.2 自動的に収集される情報
- 利用データ: アクセスのタイムスタンプ、サービスリクエスト、機能の利用パターン。
- 端末・接続情報: IPアドレス、ブラウザの種類、オペレーティングシステム。
- Cookie: 第9条をご参照ください。
4. 情報の利用目的
当社は、お客様の情報を以下の目的で利用します。
- サービスの提供: 本サービスの提供、維持、機能向上。Mel、Hive、Taskの保存・整理・接続・検索、および対象プランにおけるApisまたはAIによる整理・関連付けを含みます。
- 決済処理: Stripeを通じたサブスクリプション管理および請求処理。
- 連絡: サービスに関する通知の送信(プラン変更、セキュリティに関するお知らせ等)。お客様の同意なくマーケティングメールを送信することはありません。
- セキュリティ: 不正行為、濫用、または利用規約違反の検出および防止。
- 分析: サーバーログを集計し、本サービスの利用状況の把握およびパフォーマンス向上に利用します。第三者の分析Cookieやトラッキングタグは使用しません。
4.1 ApisおよびAI処理について
ApisまたはAIによる整理機能を含むプランにご加入の場合、お客様のコンテンツおよび関連メタデータはAIモデルによって処理され、要約、タグ、関連性の検出、リンク候補などが生成される場合があります。この処理は、本サービスの提供およびお客様の保存内容を扱いやすくする目的に限って行われ、第三者のAIモデルのトレーニングには使用されません。
5. 対象地域
本サービスは、現時点で欧州経済領域(EEA)、英国およびスイスに所在するお客様を対象として提供しておりません。これらの地域に所在することが判明したお客様の個人データを当社が取得した場合、当該データを速やかに削除いたします。
6. 第三者への提供
当社は、以下の第三者に対して、必要な範囲でのみ個人データを共有します。
| 第三者 | 目的 | 共有データ |
|---|---|---|
| Google Cloud | インフラ・ホスティング、認証、ApisまたはAIによる整理・関連付け | アカウント情報、認証情報、サービスデータ、Mel、Task、関連メタデータ |
| Stripe | 決済処理 | メールアドレス、請求情報 |
| Resend | 招待メール等のサービス関連メールの配信 | メールアドレス、メール本文に含まれる情報 |
当社はお客様の個人データを販売しません。広告主との共有も行いません。
7. 国際的なデータ移転
お客様のデータは、主に日本国内のサーバーに保管されます。ただし、一部の処理(AIモデルによる処理、決済処理等)は日本国外のサーバーへのデータ移転を伴う場合があります。当社は、移転先の事業者が適切なデータ保護措置を講じていることを確認のうえ、必要な範囲でのみデータを共有します。
8. データの保持期間
- アカウントデータ: アカウントが有効な間保持。削除請求受領後30日以内に削除。
- コンテンツ(Mel・Hive・Taskおよび関連メタデータ): アカウントが有効な間保持。個別のMelやTaskはMCPツールから削除可能です。また、WebインターフェースからHiveを削除した場合、そのHiveに含まれるMelやTaskも削除されます。削除されたコンテンツは当社の保存領域から削除されます。なお、技術的特性により、削除後も最大3日間、過去版がデータベース内に残存する場合があります(この期間中、第三者から閲覧されることはありません)。
- 決済記録(請求金額、請求日時、Stripe顧客IDなど。クレジットカード番号は含みません): 法人税法・会社法に基づき7年間保持。
- サーバーログ: セキュリティおよびデバッグ目的で最大90日間保持。
9. Cookie
当社は必須機能のためにのみCookieを使用します。分析、広告、トラッキング目的のCookieは使用しません。
- 認証Cookie: サインインおよびセッション管理に必要です。
- 言語設定Cookie: お客様が選択した言語を保存し、インターフェースを希望の言語で表示するために使用します。
必須Cookieのみの利用のため、GDPR / ePrivacyに基づく同意バナーは不要です。Cookieはブラウザの設定でクリアまたはブロックできますが、その場合サインインができなくなる可能性があります。
10. お客様の権利
お客様の所在地に応じて、以下の権利を有する場合があります。
- アクセス権: 当社が保有するお客様の個人データの写しを請求する権利。
- 訂正権: 不正確なデータの訂正を請求する権利。
- 消去権: 個人データの削除を請求する権利(「忘れられる権利」)。
- ポータビリティ権: 機械可読形式でデータを請求する権利。
- 制限権: データ処理の制限を請求する権利。
- 異議申立権: 正当な利益に基づく処理に異議を申し立てる権利。
- 同意の撤回: 同意に基づく処理について、いつでも同意を撤回する権利。
上記の権利の行使については、privacy@melxis.com までご連絡ください。当社は、ご請求が確かにご本人からなされたものであることを確認のうえ、原則として無償で、適用される法律で定められた期間内(個人情報の保護に関する法律に基づくご請求の場合は遅滞なく、原則として受領後30日以内)に回答いたします。
10.1 日本の個人情報保護法(APPI)に基づく権利
個人情報の保護に関する法律に基づき、お客様は保有個人データの開示、訂正、利用停止、第三者提供の停止を請求することができます。
11. 未成年者のプライバシー
本サービスは16歳未満の方を対象としておりません。16歳未満の方から故意に個人データを収集することはありません。16歳未満の方が個人データを提供したことが判明した場合、速やかに削除いたします。
12. セキュリティ
当社は、お客様のデータを保護するため、適切な技術的・組織的措置を講じています。
- 通信時および保存時の暗号化。
- アクセス制御および認証。
- セキュリティ対策の定期的な見直し。
当社は継続的にセキュリティ対策を見直し、必要な保護措置を講じます。セキュリティ上の懸念や脆弱性を発見された場合は、security@melxis.com までご報告ください。
13. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更がある場合は、ウェブサイト上で更新されたポリシーを掲載し、必要に応じてメールでもお知らせします。更新されたポリシーの施行日以降に本サービスを継続して利用された場合、変更に同意したものとみなされます。
14. お問い合わせ
合同会社Autor
メール: privacy@melxis.com