Quantum Box株式会社（以下「当社」といいます）は、LibraryおよびLibraryと連携するウェブサイト、API、MCPサーバー、ChatGPT・Codex向けプラグインその他の関連機能（以下総称して「本サービス」といいます）において取り扱う情報を、個人情報の保護に関する法令その他の適用法令に従い、適切に管理します。
制定日・最終更新日: 2026年9月11日
1. 適用範囲
本ポリシーは、本サービスの利用者、問い合わせを行う方、および公開ページや共有リンクを閲覧する方に適用されます。外部サービスには各提供者の規約およびプライバシーポリシーが適用されます。
2. 取得・処理する情報
- アカウント情報: ユーザー識別子、氏名または表示名、メールアドレス、メール確認状態、所属organization、権限および認可範囲
- Libraryコンテンツ: organization、repository、Dataの名称・本文・ID、Property定義と値、Sourceの名称・URL、タグ、公開設定その他のメタデータ
- 共有情報: 公開repositoryの情報、共有リンクの識別子・名称・状態・対象Dataおよび発行・失効に関する情報
- 連携情報: MCPツール名、ユーザーが指定した引数、対象ID、処理結果、およびChatGPT・Codex等の連携先へ返す応答
- 認証・運用情報: 認証に伴う識別子と認可情報、操作日時、アクセスログ、IPアドレス、端末・ブラウザ情報、エラーおよびセキュリティ監査情報
- 契約・サポート情報: 会社名、部署名、担当者名、連絡先、問い合わせ内容、契約および請求に必要な情報
当社は、パスワード、OAuthアクセストークンその他の秘密情報をLibrary Dataの本文やMCP応答に保存・表示することを目的としません。利用者は秘密情報をData、Source、プロンプトまたは共有リンクへ入力しないでください。
3. 利用目的
- 本サービスの提供、本人確認、認証、権限判定およびユーザーが依頼した読み取り・作成・更新・削除・共有操作の実行
- Data、Property、Source、repositoryおよび共有リンクの保存、同期、表示と管理
- 障害対応、不正利用の防止、セキュリティ監査、問い合わせ対応および重要なお知らせ
- 利用状況の分析、品質・利便性・安全性の改善、および新機能の企画
- 契約、請求、法令上の義務および権利行使への対応
4. ChatGPT・CodexおよびMCP連携
利用者がLibraryプラグインを有効化すると、OpenAIのサービスは、利用者の指示に応じてMCP経由で本サービスへ要求を送信します。当社は、認証済み利用者の権限を確認し、要求の実行に必要な範囲でLibraryの情報を取得または変更し、その結果をOpenAIのサービスへ返します。
この連携では、ユーザーのプロンプトのうちツール実行に必要な情報、ツール引数、対象のLibraryコンテンツおよび実行結果がOpenAIへ送信される場合があります。当社は、ユーザーが権限を持たない非公開情報を意図的に返しません。OpenAIに送信された情報は、OpenAIが定める規約、プライバシーポリシーおよび利用者のワークスペース設定に従って取り扱われます。
5. 第三者提供および委託
当社は、本人の同意がある場合、ユーザーが明示的に外部連携または共有を指示した場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合、または事業承継に伴う場合を除き、個人データを第三者へ提供しません。
当社は、本サービスの提供に必要な範囲で、クラウドホスティング、認証、監視、メール、決済、サポートその他の業務を委託することがあります。委託先を適切に選定・監督し、契約上必要な安全管理措置を求めます。委託先の設備が国外に所在する場合があり、その場合は適用法令に従って必要な措置を講じます。
6. 公開repositoryと共有リンク
公開repositoryに保存された情報は、ログインしていない第三者から閲覧できる場合があります。共有リンクは、URLを知る者が対象Dataを読み取れるようにする機能です。利用者は、公開設定または共有リンクを利用する前に、個人情報、秘密情報および第三者の権利を侵害する情報が含まれていないことを確認してください。共有リンクは失効できます。
7. 保存期間と削除
アカウント、organization、repository、Data、Property、Sourceおよび共有リンクの情報は、利用者が削除するまで、契約が継続する間、または本サービスの提供に必要な期間保存します。認証・操作・セキュリティログは、不正利用防止、障害対応、監査および法令遵守に必要な期間保存します。契約・請求情報は法令で定める期間保存します。
削除後も、バックアップ、監査記録または法令上保存が必要な情報は、保護された状態で所定の更新周期または必要期間が終了するまで残る場合があります。保存目的が終了した情報は、安全な方法で削除または匿名化します。
8. 安全管理措置
当社は、アクセス権限の管理、認証・認可、通信の暗号化、秘密情報の分離、操作記録、脆弱性対応、委託先の管理その他、リスクに応じた組織的・人的・物理的・技術的安全管理措置を講じます。
9. Cookie等
当社のウェブサイトでは、認証、設定の維持、利用状況の把握および品質改善のため、Cookieおよび類似技術を利用することがあります。ブラウザ設定で無効化できますが、一部機能が利用できなくなる場合があります。
10. 開示、訂正、削除等の請求
保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を希望する場合は、下記窓口へご連絡ください。本人確認のうえ、適用法令に従って対応します。Library内で削除権限を持つ利用者は、対象Data等を本サービス上から削除できます。
11. 未成年者
本サービスは13歳未満の方を対象として設計または販売していません。法定代理人の同意が必要な年齢の方は、その同意を得たうえで利用してください。
12. 本ポリシーの変更
当社は、法令、外部サービスまたは本サービスの変更に応じて本ポリシーを改定することがあります。重要な変更は合理的な方法で通知し、改定後の内容はこのページに掲載した日から適用します。
13. お問い合わせ
Quantum Box株式会社
メール: info@quantum-box.com