プライバシーポリシー

2026年7月23日 制定 / Effective: 2026-07-23

株式会社ルーズデイズ（LOOSEDAYS Co., Ltd.、以下「当社」）は、当社が提供する Vibsync（以下「本サービス」）における個人情報および利用者に関する情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」）を定めます。本サービスは現在ベータ版として無料で提供しており、日本国内外のユーザーに提供されます。

1. 事業者（管理者）情報

• 事業者名：株式会社ルーズデイズ（LOOSEDAYS Co., Ltd.）
• 代表者：代表取締役 中屋 誠次
• 所在地：〒160-0023 東京都新宿区西新宿三丁目3番13号 西新宿水間ビル6階
• 連絡先：support@vibsync.com（個人情報に関する苦情・お問い合わせ窓口を兼ねます）

2. 取得する情報

アカウント情報

メールアドレス、表示名、GitHub（アカウント ID・ログイン名）および／または Google（アカウント ID・メールアドレス）から取得する OAuth 識別子、当社が割り当てる内部ユーザー ID およびメンバーハンドル。GitHub／Google から取得した確認済みメールアドレスは、同一ユーザーのアカウント連携（名寄せ）に用いることがあります。

チームブレインのコンテンツ

チームメンバーの AI エージェントおよびユーザーが書き込む内容。具体的には、共有メモリ（トピック・インサイト・タグ・コード範囲）、タスク、クレーム（ファイルロック）、非同期の質問／回答スレッドおよびメッセージです。これらの項目はユーザー／エージェントの自由入力であり、コード断片その他の機微情報を含む可能性があります（機微情報の入力可否・是非はユーザーの責任です）。加えて、ツール操作を記録する追記専用・改竄検知付きの監査ログ（アクション名、実行者、タイムスタンプ、および ID・スコープ・タイトル・パス・ステータス等の対象メタデータ）を保持します。これらのメタデータもユーザー入力を含み得ます。

招待情報

チーム管理者が招待のために入力した招待先メールアドレス。招待メールの送信のために利用します。

資格情報メタデータ

マシントークン（ラベル、認可されたチーム、作成日・有効期限）およびブラウザ／デバイスの OAuth 付与に関する情報。トークンやリフレッシュトークンの平文は保存しません。

技術情報・利用状況

必須のセッション Cookie、標準的なサーバーのリクエストログ（IP アドレス、ユーザーエージェント、タイムスタンプ等）、および運営分析のための集計利用状況（DAU／WAU／MAU、操作種別、日別・チーム別の利用状況）。同意記録として、規約への同意バージョン・日時・IP を保持します。

3. 利用目的

• 本サービス（調整基盤）の提供・運営（ユーザーの認証、チームのエージェント間での共有ブレインの共有、クレーム・タスク・Q&A の調整）。
• 本サービスの保全、不正・濫用の防止、および不具合の調査（デバッグ）。
• ユーザーとの連絡（チームへの招待、重要なお知らせ等）。
• 本サービスの改善のための集計・分析（個人を特定しない統計的利用状況の把握）。
• 災害復旧・事業継続を目的とするバックアップの作成・保管。
• 法令の遵守および法的請求への対応。

EU／英国のユーザーとの関係では、上記の法的根拠は、契約の履行（GDPR 第6条1項(b)、本サービスの提供・アカウント運用）、正当な利益（同(f)、セキュリティ・不正防止・集計分析・バックアップ）、および必要に応じて同意（同(a)）です。

4. 外部委託（サブプロセッサ）とサインイン事業者

データの処理者（サブプロセッサ）

当社は、以下の委託先に個人データの取扱いを委託しています。

• Deno Deploy（米国 Deno Land Inc.）— アプリケーションのホスティングおよびデータの保存（Deno KV）。主たる書き込みリージョンは米国（バージニア）で、読み取りは各地から提供され得ます。
• Cloudflare R2（米国 Cloudflare, Inc.）— コントロールプレーンおよびチームブレインの暗号化バックアップの保管（災害復旧目的。バックアップは米国（北米西部リージョン）に保管されます）。
• Resend（米国 Resend, Inc.）— トランザクションメールの配信（チーム招待メール等）。

サインイン事業者

ログインには以下の事業者を利用します。これらの事業者は、自ら行う認証および自らが保有するアカウント情報については独立した管理者として振る舞い、当社の処理者（サブプロセッサ）ではありません。当社は各社から必要最小限のアカウント情報（アカウント ID・メールアドレス等）を受領します。各社の取扱いは各社のプライバシーポリシーに従います。

• GitHub（米国 GitHub, Inc.）— OAuth によるサインイン。
• Google（米国 Google LLC）— OAuth によるサインイン（認証）。Google APIs 利用規約および Google API Services User Data Policy が適用されます。

当社は個人データを販売せず、広告目的で利用しません。利用する Cookie は必須のセッション Cookie のみで、現時点でサードパーティのトラッキング Cookie は使用していません。法令により求められる場合、または権利保護のために必要な場合には、個人データを開示することがあります。

5. 国外へのデータ移転

当社は日本に所在しますが、本サービスのデータは米国でホスティングされています。主データストア（Deno Deploy の Deno KV）の書き込みリージョンは米国（バージニア）であり、暗号化バックアップ（Cloudflare R2）は米国（北米西部リージョン）に保管されます。したがって、EU／英国のユーザーを含む個人データは、当社の委託先により米国で保存・処理されます。EU／英国から米国の委託先への移転は、各社のデータ処理契約（EU 標準契約条項（SCC）・英国アデンダム、および該当する場合は EU-US データプライバシーフレームワーク等を含む）その他適法な移転メカニズムに依拠します（当社自身は日本に所在し、日本は EU／英国の十分性認定を受けていますが、上記のとおりデータは物理的に米国で保管されます）。日本の個人情報保護法との関係では、米国は外国にあたるため、当社は本ポリシーにより移転先国（米国）および委託先が講じる保護措置に関する情報を提供します。

6. データの保持期間

7. ユーザーの権利

ユーザーは、自己の個人データについて、開示（アクセス）、訂正、削除（消去）、利用停止・消去、第三者提供の停止、およびデータポータビリティを請求できます。EU／英国のデータ主体は、加えて処理の制限・異議、同意の撤回（撤回前の処理の適法性には影響しません）、および監督機関への苦情申立ての権利を有します。

• セルフサービス：コンソールの「プロフィール」から、データのエクスポート（JSON）およびアカウントの削除をいつでも実行できます。
• お問い合わせによる請求：support@vibsync.com 宛にご連絡ください。ご本人確認のうえ、原則として1か月以内に対応します。請求が過度に反復・過剰な場合を除き、手数料は無料です。

苦情の申立先：日本国内は個人情報保護委員会、EU 域内はお住まいの国のデータ保護監督機関、英国は情報コミッショナー事務局（ICO）です。

8. 安全管理措置

当社は、個人データの安全管理のため、次の措置を講じています。

• 技術的措置：通信の暗号化（HTTPS）、スコープを限定した非対称鍵ベアラートークン、チームごとのデータ分離（マルチテナント）、追記専用の監査ログ、レート制限、暗号化バックアップ。
• 組織的・人的措置：アクセス権限の最小化、認証情報の適切な管理、取扱いに関する社内ルールの整備。
• 物理的措置：本サービスのデータは委託先のクラウド基盤上で管理され、各社のセキュリティ管理下に置かれます。

なお、当社は特定の第三者認証（SOC 2・ISO 等）の取得を主張するものではありません。

9. Cookie

本サービスは、ログイン状態の維持に必要な必須のセッション Cookie のみを使用します。広告・トラッキング目的のサードパーティ Cookie は使用していません。

10. 未成年者

本サービスは、18歳未満の方による利用を想定していません。18歳未満の方は、保護者の同意なく本サービスをご利用にならないでください。

11. 本ポリシーの変更

本サービスはベータ版であり、機能および本ポリシーは変更されることがあります。重要な変更については、サイト上での告知に加え、コンソールで最新版への同意を改めてお願いすることがあります。

12. お問い合わせ

運営会社: 株式会社ルーズデイズ（LOOSEDAYS Co., Ltd.、https://loosedays.jp/）
連絡先: support@vibsync.com

本ポリシーの準拠法は日本法とし、本サービスに関する紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします（消費者契約法その他の強行法規により消費者に認められる管轄の利益を妨げません）。