プライバシーポリシー

プライバシーポリシーは、PandaNpcがアカウントデータとセッションデータをどのように取り扱うか、AI機能のために情報をどのように共有するか、個人情報についてどのような選択肢を提供するかを説明します。

最終更新日: 2026年9月23日

PandaNpc Inc.（「当社」または「当社の」）は、お客様のプライバシーを尊重し、本プライバシーポリシーを遵守することによりこれを保護することに努めます。

データ管理者。 PandaNpc Inc.は、本プライバシーポリシーに記載される個人データの管理者です。

  • 登記住所: 75 E 3rd St, Sheridan, WY 82801, United States
  • 会社登録番号: Wyoming Secretary of State ID 2025-001661823
  • プライバシー連絡先: support@pandanpc.com

1. 個人データの収集

当社は、お客様が当社のサイトおよびサービスを利用する際に個人データを収集します。個人データとは、お客様に関連し、お客様を個人的に特定する、または特定するために使用され得るあらゆる情報を意味し、氏名、郵送先住所、メールアドレス、電話番号を含みます。

当社が収集する個人データの種類:

  • お客様が自発的に提供する個人データ（登録情報、連絡先情報）
  • 自動的に収集される個人データ（IPアドレス、ブラウザの種類、デバイス情報）
  • 第三者からの情報（ビジネスパートナーから提供されるデータ）
  • アカウントおよびデバイス識別子: お客様のアカウントに関連付けられた内部ユーザーID、およびログインセッションの維持、プッシュ通知登録の紐付け、アカウントアクセスの保護のために使用されるアプリ生成のデバイスID。これらの識別子は、広告トラッキングには使用されません。
  • サブスクリプションおよび購入履歴: お客様がAppleのアプリ内サブスクリプションを利用する場合、当社は製品識別子、元の取引識別子、仮名のアプリアカウントトークン、購入日および有効期限、サブスクリプションステータス、App Store環境を受領し保持します。当社はこの情報を、購入の検証、会員特典の付与、更新、キャンセル、返金、返金取消の処理、重複請求の防止、およびサポート提供のために使用します。Appleがお客様の支払方法を処理します。PandaNpcは、お客様のカード番号、銀行口座番号、またはApple Accountのパスワードを受け取りません。
  • AI機能のためのセッションコンテンツ: お客様が入力するメッセージおよびプロンプト、添付する画像、音声入力機能の使用時に行う音声録音、各セッションの会話コンテキスト、ならびにセッション内でお客様またはAIアシスタントが参照するコード、ファイル内容、またはコマンド出力。収集方法: このコンテンツは、お客様がセッション内でAI機能を使用中に能動的に入力、発話、または送信した場合にのみ収集されます。当社がバックグラウンドでお客様のファイルまたはデバイスコンテンツにアクセスすることはありません。

当社はCookieおよび類似のブラウザストレージ（localStorageなど）を使用します。必須でないCookieおよびトラッカーは、お客様がCookieバナーで同意を与えた後にのみ設定されます。お客様は、すべて受け入れる、すべて拒否する、またはカテゴリ別に選択することができ、ウェブサイトのフッターまたはアカウントページにある「Cookie設定」からいつでも選択を変更できます。当社は、同意の証拠として、お客様の選択の記録（ランダムな同意ID、選択内容、ポリシーバージョン、時刻、IPアドレス、ブラウザのユーザーエージェント）を保持します。

当社が使用するカテゴリ:

  • 厳密に必要なもの（常に有効、同意不要）: サインイン状態、言語、テーマ、地域別価格設定Cookie pnpc_geo、保存されたCookie選択 pnpc_cookie_consent。
  • 分析（お客様の同意がある場合のみ）: Google Analytics（Cookie _ga および _ga_*、Google LLC提供）および当社独自のファーストパーティ訪問統計（ブラウザストレージ pnpc_visitor_id および pnpc_sess_*）。お客様が同意を拒否または撤回した場合、これらは設定されず、既存のものはお客様のブラウザから削除されます。

当社は広告Cookieまたはマーケティングピクセルを使用しません。

3. 個人データの利用方法

当社は、お客様の個人データを以下のために使用します:

  • サービスの提供および維持
  • AI応答を生成し、音声入力をテキストに変換し、自動セッションタイトルおよびアバター画像を生成するために、お客様のセッションコンテンツを第三者のAIプロバイダーに送信すること（第4条「AI機能、第三者AIプロバイダーと共有されるデータ、およびお客様の同意」を参照）
  • 登録およびアカウント管理の処理
  • App Store取引の検証、サブスクリプションステータスの維持、購入の復元、請求ライフサイクルイベントの処理、およびサブスクリプション詐欺または重複請求の防止
  • 通知および更新の送信を含む、お客様との連絡
  • カスタマーサポートの提供
  • お客様がオプトインした場合に限り、マーケティングおよびプロモーション通信を送信すること
  • サービスの改善および最適化
  • サービスのセキュリティ保護ならびに詐欺および不正利用の防止
  • 法的義務の遵守
  • 紛争の解決および当社ポリシーの執行

処理の法的根拠（EEA、英国、スイス）

お客様がEEA、英国、またはスイスに居住している場合、当社はGDPRに基づく以下の法的根拠に依拠します:

  • 契約の履行（第6条(1)(b)）: お客様のアカウント、サービス、お客様が要求するAI機能、Agent Cloud、サブスクリプションおよび支払い、ならびにカスタマーサポートの提供。
  • 同意（第6条(1)(a)）: 分析Cookie、アプリが同意を求める場合の第三者AIプロバイダーとのセッションコンテンツの共有、音声入力、およびマーケティングメール。お客様は、撤回前に行われた処理に影響を与えることなく、いつでも同意を撤回できます。
  • 正当な利益（第6条(1)(f)）: サービスの安全確保、詐欺および不正利用の防止、ならびにサービスの改善。ただし、これらの利益がお客様の権利に優先しない場合に限ります。
  • 法的義務（第6条(1)(c)）: 税務、会計、および当局からの適法な要求への対応。

当社は、お客様が利用規約および本プライバシーポリシーに同意した時点、ならびに同意したバージョン、時刻、IPアドレス、ブラウザのユーザーエージェントを記録します。

4. 個人データの共有および開示

当社は、お客様の個人データを以下の者と共有する場合があります:

  • サービスプロバイダー: サービスの運営および改善を支援するため
  • 第三者AIプロバイダー: お客様のコンテンツを処理し、AI機能を提供するため（以下を参照）
  • 関連会社およびビジネスパートナー
  • 企業取引（合併、買収）の場合
  • 法律で要求される場合の政府当局
  • お客様の同意がある場合
  • 分析および研究のための集計および非識別化された形式

当社は、お客様の個人データを第三者に販売しません。

主要なサービスプロバイダー（処理者）。 当社は、データ処理条項の下で当社に代わって個人データを処理する以下のカテゴリのサービスプロバイダーを使用します:

  • Stripe, Inc.とその関連会社（米国）：Web購入の決済処理。Stripeはお客様の支払い詳細を直接受け取り、当社はお客様のカード番号全体を保存しません。
  • Apple Inc.（米国）：iOSでのアプリ内購入（以下を参照）。
  • BandwagonHost (IT7 Networks)（米国Los Angeles, Californiaのデータセンター）：本サービスを稼働させる当社のサーバー、データベース、Agent Cloudのホスティング。
  • Tencent Cloud Simple Email Service（香港リージョン）：サインインコードとサービス通知の送信。
  • Google LLC（米国）：Google Analytics（お客様の同意がある場合のみ）および、お客様が選択した場合のGoogleサインイン。
  • GitHub, Inc.（米国）：お客様が選択した場合のGitHubサインイン。
  • AIモデルプロバイダー：Anthropic、OpenAI、Google (Gemini)、xAI (Grok)、DeepSeek、Zhipu AI (GLM)、OpenRouter（米国）、Alibaba Cloud（シンガポールリージョン）、および以下「AI機能」に記載されるとおり、お客様または当社が設定するその他のプロバイダー。プロバイダーによっては、データは米国、シンガポール、中国、その他の国で処理される場合があります。

iOSでの購入について、AppleはAppleのプライバシーポリシーに基づき、支払およびApp Storeアカウント情報を独自に処理します。当社は、PandaNpc会員資格を提供するために必要な署名済み取引情報およびサブスクリプション情報のみを受領し、Appleを通じて入力された支払カード詳細は受領しません。

AI機能、第三者AIプロバイダーと共有されるデータ、およびお客様の同意

PandaNpcは、AIコーディングアシスタントにアクセスするためのクライアントです。お客様がAI機能を使用する場合、特定のデータが第三者AIサービスと共有されます。当社は、以下の要件をすべて満たした後にのみこのデータを共有します。

共有されるデータ。 お客様が入力するメッセージおよびプロンプト、添付する画像、セッションの完全な会話コンテキスト、ならびにセッション内でお客様またはAIアシスタントが参照するコード、ファイル内容、またはコマンド出力。使いやすさを向上させるため、セッションコンテンツの要約も、短いセッションタイトルおよびアバター画像を自動生成するために使用されます。音声入力機能を使用する場合、お客様の音声録音は、音声をテキストに変換する目的にのみ共有されます。

データの送信先。

  • お客様のセッションを処理するAIプロバイダー: お客様のメッセージおよびセッションコンテンツは、AI応答を生成するために処理されます。デフォルトでは、これはAnthropic（Claude）です。お客様自身のコマンドラインツールで構成されたAIプロバイダー、または当社が提供するデモ/サンドボックスセッションに応じて、セッションは代わりにDeepSeekやOpenAIなどの別のAIプロバイダーによって処理される場合があります。データは、当社の中継サービスを通じて接続されたマシンにルーティングされ、その後そのAIプロバイダーに送信されます。
  • OpenAI: セッションコンテンツの要約および生成されたタイトルは、自動セッションタイトルおよびアバター画像を作成する目的にのみ処理されます。音声入力機能を使用する場合、お客様の音声録音は、音声をテキストに変換する目的にのみOpenAIの音声認識サービス（Whisper）によって処理されます。録音はその他の目的には使用されません。

共有前の同意。 アプリは、セッションコンテンツが第三者AIサービスに送信される前に、このデータ共有を開示し、アプリ内でお客様の明示的かつ積極的な同意を取得します。同意しない場合、セッションコンテンツは共有されず、関連するAI機能は使用されません。お客様は、アプリの設定でいつでも同意を撤回できます。撤回後は、この共有を必要とするAI機能は利用できなくなります。

目的および制限。 このデータは、上記のAI機能を提供する目的にのみ使用されます。当社はお客様のデータを販売せず、広告または無関係な目的で使用しません。

第三者のデータ保護。 当社は、お客様のデータをこれらの第三者AIプロバイダーと共有する前に、各プロバイダーの利用規約およびデータ処理契約を通じて、本プライバシーポリシーに記載されたのと同じまたは同等のレベルの保護をお客様のデータに提供することを確認します。これらのプロバイダーは、要求された機能を提供する目的にのみお客様のデータを処理し、これを販売しません。詳細については、Anthropicのプライバシーポリシー、OpenAIのプライバシーポリシー、およびDeepSeekのプライバシーポリシーをご確認ください。

ブラウザ拡張機能およびWeb自動化

PandaNpcは、お客様自身のコーディングエージェントセッション（Claude Code、Codex、PandaCode、またはDeepSeek Harnessを含む）に接続し、そのエージェントに委任したブラウザタスクを実行するオプションのChromeブラウザ拡張機能（「本拡張機能」）を提供します。

本拡張機能がアクセスするもの。 委任されたブラウザタスク中、本拡張機能は、選択されたターゲットブラウザタブでページコンテンツの読み取り、クリック、フォーム入力、スクロール、スクリーンショット撮影、ファイルアップロード、およびナビゲーションを行うことができます。また、タスクで必要な場合、タブの一覧表示および切り替え、ならびにお客様自身のログイン状態を管理するためのサイトCookieの読み取りまたは変更を行うことができます。別のタブに切り替えても、自動化のターゲットが選択されたままになる場合があります。

ユーザー指示による自動化および制御。 ブラウザコマンドは、認証済みのエージェント接続を通じて受信されます。バージョン0.1.62以降、本拡張機能はドメインブラックリストを適用せず、各ブラウザアクションについて追加のパネル内承認を要求しません。接続されたエージェントが独自の権限ルールを適用する場合があります。お客様はエージェントセッションを停止するか、ブラウザ自動化を一時停止できます。

データの利用方法。 要求されたページコンテンツ、スクリーンショット、およびツール結果は、お客様のタスクを実行するために、暗号化されたPandaNpc中継接続を通じて接続されたエージェントセッションに送信されます（セッションコンテンツについては第4条に記載のとおり）。本拡張機能は、ブラウザツール名、ターゲットURL、実行結果の最近のローカル監査記録を保持します。ウェブサイトのコンテンツは、広告または転売に使用されません。

権限。 ウェブサイトへのアクセス、スクリプティング、debugger権限、およびCookieアクセスは、お客様が委任するブラウザタスク（ページ操作、スクリーンショット、ログイン状態の管理を含む）をサポートします。本拡張機能はまた、その接続を認証するために、お客様のPandaNpcサインインを再利用します。

5. お客様の権利と選択肢

お客様は、ご自身の個人データに関して以下の権利を有します:

  • アクセス権: 当社が保有するお客様に関する個人データへのアクセスを要求する権利
  • 訂正権: 不正確な個人データの訂正を要求する権利
  • 削除権: お客様の個人データの削除を要求する権利
  • データポータビリティ: 構造化された形式でお客様の個人データを受け取る権利
  • 異議申立権: 特定の種類のデータ処理に異議を唱える権利
  • 制限権: 特定の状況下でデータ処理を制限する権利
  • 同意撤回権: 以前に与えた同意を撤回する権利
  • データ保護監督機関、特にお客様が居住または勤務するEU/EEA加盟国の監督機関に苦情を申し立てる権利

権利の行使方法。

6. マーケティング通信

当社は、お客様が積極的にオプトインした場合にのみマーケティングメールを送信します。この選択をあらかじめ選択済みにすることはありません。お客様はいつでも撤回できます。マーケティングメールの受信を停止するには、以下のいずれかを行ってください:

  • メール内の「unsubscribe」リンクをクリックする
  • support@pandanpc.comにご要望を記載したメールを送信する
  • アカウント設定で設定を更新する

マーケティング通信をオプトアウトした場合でも、重要なサービス関連通知を送信することがあります。

7. データセキュリティ

当社は、偶発的な損失ならびに不正アクセス、使用、改変、および開示からお客様のデータを保護するため、物理的、技術的、および管理的なセキュリティ対策を実施し維持します。

当社のセキュリティ対策には以下が含まれます:

  • データ送信を保護するための暗号化技術
  • 安全なサーバーでのデータ保存
  • 個人データへのアクセス制限
  • 定期的なセキュリティ監査および評価

ただし、インターネットを介した情報の送信は完全に安全ではないことにご注意ください。お客様のアカウントのセキュリティは、お客様のパスワード保護にも依存します。

8. データ保持

当社は、以下のために合理的に必要な期間、お客様の個人データを保持します:

  • サービスの提供
  • 法的義務の遵守
  • 紛争の解決
  • 当社の契約の執行
  • 規制およびコンプライアンス要件の充足

具体的な保持期間:

  • アカウントデータ: お客様のアカウントが有効である限り保持されます。お客様がアカウントを削除した後、当社は合理的な期間内にこれを削除または匿名化します。ただし、法律によりより長期間保持する必要がある場合を除きます。
  • Agent Cloud のデータ: お客様のAgent Cloud のサブスクリプションが終了し、更新されない場合、Agent Cloudおよびそこに保存されたデータは、サブスクリプション終了後15日で削除されます。必要なものはそれまでにエクスポートしてください。
  • 支払および請求書記録: 税務および会計法で要求される期間（通常最大10年間）保持されます。
  • 同意記録（利用規約、プライバシー、Cookieの同意）: 同意を証明するために必要な期間、および関連する法的請求の期間中保持されます。
  • 分析データ: Google Analyticsデータは、当社のGoogle Analyticsプロパティの保持設定に従って保持されます。[保持期間は確認予定。]

個人データが不要になった場合、当社は適用される法律に従い、これを破棄、削除、または匿名形式に変換します。

9. 児童のプライバシー

当社のサービスは、13歳以上のユーザーを対象としています。当社は、13歳未満の児童から個人情報を故意に収集しません。

お客様が親または保護者であり、お子様が当社に個人データを提供したことに気付いた場合は、当社までご連絡ください。当社が保護者の同意なく13歳未満の児童から個人データを収集したことを発見した場合、当該情報を削除するための措置を講じます。

10. 国際データ移転

お客様が当社のサイトまたはサービスにアクセスする場合、お客様の個人データは、米国または欧州経済領域（EEA）および英国以外の国に移転される場合があります。

当社のサーバー（BandwagonHost が Los Angeles, California でホスト）は、当社のいくつかのサービスプロバイダー（Stripe、Apple、Google、GitHub、Anthropic、OpenAI、OpenRouter を含む）と同様に、米国に所在しています。当社のメール配信プロバイダー（Tencent Cloud）は香港でデータを処理し、一部の AI プロバイダーは、シンガポールの Alibaba Cloud、中国の DeepSeek と Zhipu AI など、他の国でデータを処理します。当社は、以下を通じて適切な法的保護を確保します:

  • 欧州委員会の十分性決定（受領者が認証されている場合のEU-米国データプライバシーフレームワークを含む）
  • 欧州委員会が承認した標準契約条項（および該当する場合は英国追加条項）
  • その他法律で認められたデータ移転メカニズム

support@pandanpc.comまでご連絡いただくことで、関連する保護措置のコピーを請求できます。

当社は、移転中にお客様のデータが適切に保護されるよう措置を講じます。

11. 第三者サービス

当社のサイトには、第三者のウェブサイト、アプリケーション、またはサービスへのリンクが含まれる場合があります。当社は、これらの第三者のプライバシー慣行について責任を負いません。

第三者のリンクをクリックしたり、第三者サービスを利用したりする場合は、それらがお客様の情報をどのように収集、使用、共有するかを理解するために、そのプライバシーポリシーをご確認ください。本プライバシーポリシーは、PandaNpcが収集する情報にのみ適用されます。

12. プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更については、当社は以下を行います:

  • メールで通知する（お客様がメールアドレスを提供している場合）
  • 当社ウェブサイトに目立つ通知を掲載する
  • 製品内通知を提供する

法律で要求される場合、当社は次回のサインイン時に更新されたプライバシーポリシーへの同意を求めます。当社のプライバシー慣行について常に把握するため、このページを定期的に確認されることをお勧めします。

13. 準拠法および管轄

本プライバシーポリシーは、抵触法の原則にかかわらず、ワイオミング州法に準拠します。お客様がEU/EEAまたは英国に居住している場合、本条のいかなる内容も、GDPRまたはお客様の国のその他の強行的なデータ保護法に基づいてお客様が有する権利（監督機関に苦情を申し立てる権利、または居住地の裁判所に請求を提起する権利を含む）を制限しません。

本プライバシーポリシーまたは当社のデータ処理慣行から生じる紛争は、ワイオミング州での拘束力のある仲裁、またはAmerican Arbitration Association（AAA）商事仲裁規則に従う仲裁人によって解決されるものとします。

14. お問い合わせ

本プライバシーポリシーに関するご質問、懸念、またはご要望がある場合は、以下までご連絡ください:

サポート: support@pandanpc.com

当社は、合理的な期間内にお客様のお問い合わせに回答します。特定のご要望については、お客様のプライバシーとセキュリティを保護するため、本人確認が必要となる場合があります。