Capafy プライバシーポリシー

バージョン：v1.1
発効日：2026 年 8 月 8 日
運営者： CAPAFY PTE. LTD. (UEN: 202619379G), 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

はじめに
本ポリシーの適用対象
当社が収集する情報
当社によるお客様の情報の利用方法
処理の法的根拠
当社によるお客様の情報の共有方法
国際データ移転
データ保持
お客様の権利
Cookie およびトラッキング技術
年齢制限
アカウントセキュリティ
本ポリシーの変更
お問い合わせ

第 1 条はじめに

CAPAFY PTE. LTD.（「当社」）は、capafy.ai において Capafy プラットフォームを運営しています。これは、ユーザーが独立したパブリッシャーにより開発された AI スキルを発見しアクセスするマーケットプレイスです。本プラットフォームは、ウェブブラウザおよびコマンドラインインターフェース（CLI）を通じてアクセスできます。

本プライバシーポリシーは、以下を説明します。

お客様が Capafy プラットフォームを利用する際に、当社がお客様から収集する個人情報の内容。
当社がそれを収集する理由およびその利用方法。
当社がそれを共有する相手。
当社がそれを保持する期間。および
お客様が有する権利およびその行使方法。

本ポリシーは、訪問者、登録ユーザーおよびパブリッシャーを含む、Capafy プラットフォームのすべてのユーザーに適用されます。本プラットフォームを利用することにより、お客様は本ポリシーを読み理解したことを認めます。

本ポリシーは、個々のパブリッシャーが自らのスキル内で個人データをどのように取り扱うかを規律するものではありません。各パブリッシャーは自らのデータ取扱実務について責任を負い、そのスキル掲載ページでこれを開示する必要があります。購入前に、各スキルのデータフロー宣言を確認することを推奨します。

第 2 条本ポリシーの適用対象

ユーザーとは、スキルを閲覧、購入および利用するために Capafy アカウントに登録する個人をいいます。本ポリシーはお客様に全面的に適用されます。

パブリッシャーとは、本プラットフォーム上でスキルを公開するために登録する個人または法人をいいます。本ポリシーはユーザーとしてのお客様に適用されます。さらに、パブリッシャーがそのスキルを通じてユーザーの個人データを処理する場合、その役割は、処理内容および適用されるデータ保護法に応じて、独立した管理者、処理者、共同管理者、またはその他の規制対象者となる場合があります。詳細は Capafy パブリッシャー契約および適用されるデータ処理契約に記載されています。

訪問者とは、登録せずに capafy.ai にアクセスする個人をいいます。当社は訪問者から限定的な技術データを収集します。第 3.4 条をご参照ください。

第 3 条当社が収集する情報

当社は、3 つの方法で情報を収集します。お客様が当社に直接提供する情報、本プラットフォームの利用を通じて生成される情報、および当社が第三者から受領する情報です。

3.1 アカウント情報

登録時に、お客様は以下を提供します。

メールアドレス（ログインおよび連絡に使用されます）。
お客様が追加することを選択した表示名およびプロフィール情報。
パスワード認証情報（一方向ハッシュとして保存されます。当社はお客様のパスワードを復元または閲覧できません）。

3.2 パブリッシャー固有情報

お客様がパブリッシャーとして登録する場合、当社はさらに以下を収集します。

KYC 審査中に提出される本人確認書類。
決済のための銀行口座情報、SWIFT/BIC コードおよび関連する支払ルーティング情報。
税務上の居住地に関する書類およびお客様が提出する源泉徴収税関連フォーム。
審査および配布のためにパブリッシャースキルを通じて提出される、お客様のスキルファイル（SKILL.md、スクリプト、参照資料およびアセットを含みます）。

3.3 取引および財務データ

お客様が本プラットフォーム上で支払いを行う、または受け取る場合、当社は以下を収集します。

購入金額、タイムスタンプおよび注文識別子。
当社の決済処理業者を通じて処理される支払方法の詳細（当社は完全なカード番号を保存しません）。
返金および紛争の記録。
パブリッシャーについては、精算金額、Platform Sandbox Fee の控除額および支払記録。

3.4 利用および技術データ

お客様が本プラットフォームを利用する際、当社は以下を自動的に収集します。

IP アドレスおよび IP から導出されるおおよその位置情報。
ブラウザ種別、オペレーティングシステムおよびデバイス識別子。
訪問ページ、利用機能およびナビゲーションパターン。
スキル呼び出しログ、セッション数およびパフォーマンス指標。

3.5 AI インタラクションデータ

Capafy Cloud Runtime でスキルを利用する場合、インタラクション内容（お客様の入力およびスキルの出力）は、スキルのホスティングおよび実行ならびに Capafy のプロキシまたはリレーインフラストラクチャを介したリクエストおよびレスポンスのルーティングのために、Capafy によって処理される場合があります。スキルが外部 LLM プロバイダーまたはその他の外部サービスを利用する場合、関連するインタラクション内容は、スキルの掲載ページに開示されるとおり、当該インフラストラクチャを通じてパブリッシャーが選択したプロバイダーまたはサービスに送信される場合があります。外部プロバイダーまたはサービスは、独自の適用条件およびデータポリシーに基づき、その内容を処理します。

当社は、お客様の AI インタラクション内容を当社独自のモデルのトレーニングに使用しません。

3.6 AI パーソナルプロフィール

お客様が AI パーソナルプロフィール（スキルの挙動をパーソナライズするために使用される設定および文脈）を作成することを選択した場合、そのプロフィールはお客様のアカウントに保存され、完全にお客様の管理下にあります。お客様はいつでもこれを変更または消去できます。セルフサービスオプションについては第 9 条をご参照ください。

3.7 連絡

お客様がサポートを通じて当社に連絡した場合、当社はその事項を解決し継続的なサービス品質を管理するために必要な期間、それらの連絡記録を保持します。

第 4 条当社によるお客様の情報の利用方法

当社はお客様の情報を以下の目的で利用します。

目的	説明
サービス提供	お客様が購入したスキルへのアクセスの提供、Capafy Cloud Runtime におけるスキルインスタンスの実行、およびお客様の注文の処理
アカウント管理	お客様のアカウントの作成および維持、お客様の本人確認、ならびにアカウント関連の変更の連絡
支払いおよび精算	ユーザーの支払いおよびパブリッシャーの精算の処理、返金および紛争の管理、ならびに財務記録の維持
プラットフォームセキュリティ	詐欺、不正利用、不正アクセスおよびポリシー違反の検知および防止
分析および改善	本プラットフォームの利用状況の理解、パフォーマンス問題の特定、および当社サービスの改善。可能な場合には集計または匿名化データを使用します
法令遵守	税務申告、KYC/AML 要件、および当局からの適法な要請への対応を含む、適用法上の当社の義務の履行
連絡	取引上の通知（注文確認、領収書、ポリシー更新）ならびに、お客様がオプトインした場合には製品および機能の告知の送信

当社は、結果に異議を申し立てる実質的な方法を提供することなく、お客様に法的または同様に重大な影響を及ぼす自動化された決定を行うために、お客様の個人データを使用しません。

第 5 条処理の法的根拠

データ処理に法的根拠を要求する法域のユーザー（GDPR に基づく EU/EEA を含みます）については、以下のとおりです。

処理活動	法的根拠
お客様のアカウントの作成および管理	契約の履行
お客様が購入したスキルの提供	契約の履行
支払いおよび精算の処理	契約の履行
財務および取引記録の維持	法的義務（税務および会計法）
パブリッシャーの KYC/AML 検証	法的義務
プラットフォームセキュリティおよび詐欺防止	正当な利益（ユーザーおよびプラットフォームの完全性の保護）
集計データを用いたプラットフォーム分析	正当な利益（サービス改善）
お客様の AI パーソナルプロフィールの保存	同意（お客様が任意に作成し、いつでも削除できます）
マーケティング連絡	同意（オプトインのみ。いつでも撤回できます）
法執行機関の要請への対応	法的義務または重大な利益

当社が正当な利益に依拠する場合、当社はそれらの利益がお客様の権利および自由に優先しないことを評価しています。お客様は、正当な利益に基づく処理に異議を申し立てることができます。第 9 条をご参照ください。

当社はお客様の個人データを第三者に販売しません。

当社は、本ポリシーに記載された目的に必要な場合に限り、以下の種類の受領者とお客様の情報を共有します。

6.1 サービス提供者

当社は、当社へのサービス提供のためにのみお客様のデータを利用するよう制限するデータ処理契約に基づき、当社に代わってデータを処理する第三者プロバイダーを利用しています。これには、ホスティング、ストレージおよびコンピューティングのためのクラウドインフラストラクチャプロバイダー、決済実行および KYC のための決済処理業者、ならびに取引およびアカウントに関する連絡のための電子メールおよび通知プロバイダーが含まれます。スキルは、そのパブリッシャーが選択した外部 LLM プロバイダーまたはその他の外部サービスを利用する場合もあります。Capafy は、Capafy のリレーインフラストラクチャを通じて関連するインタラクション内容をこれらのサービスにルーティングする場合がありますが、外部 LLM 推論サービスはパブリッシャーが選択したプロバイダーによって提供されるものであり、Capafy が提供または再販売するものではありません。適用されるプロバイダーおよびサービスは、スキルの掲載ページに開示されます。

6.2 パブリッシャー（限定的）

スキルを購入して利用する場合、そのスキルのパブリッシャーは、自らの Agent に関する注文概要情報（注文状況、利用期間および紛争状況）にアクセスできます。Capafy は、パブリッシャーコンソールを通じて、Capafy アカウントに関連付けられたメールアドレス、個別の紛争通知、またはお客様の個人プロフィールをパブリッシャーに提供しません。スキルの掲載ページに表示された連絡先を使用してパブリッシャーに直接連絡することを選択した場合、お客様が当該パブリッシャーに直接提供する情報は、そのパブリッシャーに適用されるプライバシー条件に基づき取り扱われます。

パブリッシャーは、パブリッシャーコンソールを通じて、他の Agent に関するお客様の購入または活動、Capafy アカウントのメールアドレス、または個人プロフィールにアクセスできません。パブリッシャーが確認できるのは、上記の自らの Agent に関する注文情報のみです。

6.3 法的および規制上の開示

当社は、法律、裁判所命令もしくは適法な政府要請により要求される場合、または詐欺の防止、当社の法的権利の保護、もしくはユーザーまたは公衆の安全の保護のために開示が必要であると当社が考える場合、お客様の情報を開示することがあります。法律上許可される場合、当社はかかる開示についてお客様に通知します。

6.4 事業譲渡

当社が合併、買収または資産売却に関与する場合、お客様の情報はその取引の一部として移転されることがあります。当社は、お客様の情報が移転され別のプライバシーポリシーの対象となる前に通知します。

6.5 当社が行わないこと

当社は、以下を行いません。

お客様の個人データをデータブローカーまたは広告主に販売すること。
お客様の AI インタラクション内容を Capafy が運用する AI モデルのトレーニングに使用すること。パブリッシャーが選択した外部 LLM プロバイダーが送信内容をモデルトレーニングに使用する可能性については、該当するスキルの掲載ページに開示され、当該プロバイダーに適用される条件およびデータポリシーに従います。

第 7 条国際データ移転

当社の本社はシンガポールにあります。お客様の個人データは、シンガポールならびに当社のサービスプロバイダーまたは関連するスキルの掲載ページに開示されたパブリッシャー選択の外部サービスが運営されるその他の国（お客様の法域外の国を含みます）で保存および処理される場合があります。

EU/EEA のユーザーについて：当社が個人データを EU/EEA 外の十分性認定の対象でない国へ移転する場合、当社は欧州委員会が承認した標準契約条項、または GDPR 第 V 章に基づくその他の適切な保護措置に依拠します。

英国のユーザーについて：当社は英国 International Data Transfer Agreement（IDTA）または英国で承認された同等の仕組みに依拠します。

お客様は、第 14 条の連絡先に当社へ連絡することにより、お客様のデータ移転に適用される具体的な保護措置に関する情報を請求できます。

第 8 条データ保持

当社は、収集目的に必要な期間、お客様の個人データを保持します。ただし、以下に従います。

データカテゴリ	保持期間
AI パーソナルプロフィールおよびアカウント設定	アカウント削除請求から 30 日以内に削除
お客様が公開したレビューおよび評価	アカウント削除請求から 30 日以内に削除
アカウント基本情報（メールアドレス、表示名）	アカウント閉鎖後 2 年
取引記録および注文履歴	取引日から 7 年（税務および会計上の法的義務）
パブリッシャー KYC 書類	パブリッシャーアカウント閉鎖後 5 年（AML/KYC 上の法的義務）
パブリッシャー精算および財務記録	支払日から 7 年（税務および会計上の法的義務）
クラウドホスト型インスタンスの実行ログ	紛争解決および監査のため、インスタンスクリーンアップ後 90 日
セキュリティログおよび不正利用記録	継続中の脅威から保護するために必要な期間保持し、不要になった時点で削除

適用法がお客様のデータを上記より長い期間保持することを当社に要求する場合、その法的要件が優先します。適用法がより短い保持期間を認め、お客様が削除権を行使した場合、当社はそれに従ってデータを削除または匿名化します。

第 9 条お客様の権利

お客様の法域によっては、お客様は自己の個人データに関して以下の権利を有する場合があります。

アクセス — 当社が保有するお客様に関する個人データのコピーを請求すること。

訂正 — 不正確または不完全なデータを当社が訂正するよう請求すること。

削除 — 第 8 条に記載された当社の法的保持義務に従うことを条件として、お客様の個人データの削除を請求すること。

データポータビリティ — 技術的に可能で法的に要求される場合、構造化された機械可読形式でお客様のデータを請求すること。

処理の制限 — 特定の場合に、当社がお客様のデータをどのように使用するかを制限するよう請求すること。

異議 — 当社の正当な利益に基づく処理に異議を申し立てること。当社は、当社の利益がお客様の権利に優先するかを評価し、それに応じて回答します。

同意の撤回 — 当社が同意に依拠する場合、お客様はいつでもこれを撤回できます。ただし、以前の処理の適法性には影響しません。

苦情 — お客様の地域のデータ保護機関に苦情を申し立てること。EU/EEA のユーザーについては、これはお客様の EU 加盟国の監督機関です。英国のユーザーについては Information Commissioner's Office（ICO）です。シンガポールのユーザーについては Personal Data Protection Commission（PDPC）です。

セルフサービスオプション

お客様は、当社に連絡することなく、いつでもご自身のアカウントで以下の権利を直接行使できます。

AI パーソナルプロフィールを変更または消去すること。
お客様が公開したレビューおよび評価を編集または削除すること。
スタンバイ状態にあるアクティブなスキルインスタンスを削除すること（アクティブな注文に紐づくインスタンスは、注文が進行中の間は削除できません）。
お客様のアカウントコンソールでアクセストークンを作成、表示および取り消すこと。

アカウント削除：お客様はアカウント設定ページからアカウントを削除できます。削除請求が処理されると、法的保持義務の対象となるデータ（第 8 条参照）は適用期間保持され、その他すべての個人データは 30 日以内に削除されます。

セルフサービスで利用できない権利を行使するには、第 14 条の連絡先に当社へご連絡ください。当社は適用法で要求される期間内に回答します。GDPR の目的上、当社は 30 暦日以内に回答することを目指し、複雑な請求についてはお客様への事前通知により 90 日まで延長できます。

第 10 条 Cookie およびトラッキング技術

当社は以下のカテゴリの Cookie および類似技術を使用します。

厳格に必要な Cookie — お客様のログインセッション、セキュリティ設定および言語設定を維持します。これらは、本プラットフォームの利用能力を損なうことなく無効化することはできません。

分析 Cookie — 本プラットフォームの利用状況を理解し、パフォーマンス問題を特定し、改善の優先順位を付けるのに役立ちます。これらは集計ベースで処理されます。お客様は、ブラウザ設定または提供される場合には Cookie 設定センターを通じてオプトアウトできます。

当社は、広告プロフィールを作成するため、またはお客様の閲覧行動を広告ネットワークと共有するために、Cookie またはトラッキングピクセルを使用しません。

当社が将来新しいカテゴリの Cookie を導入する場合、本ポリシーを更新し、適用法で要求される場合にはお客様の同意を求めます。

第 11 条年齢制限

Capafy プラットフォームは、その法域で成年年齢に達したユーザーを対象としています。当社は、適用される成年年齢に満たない個人から個人データを認識しながら収集することはありません。

当社が、適用される成年年齢に達していない者がアカウントを保有していることを認識した場合、当社はそのアカウントを終了し、関連する個人データを削除します。ただし、適用法により要求される保持（税務または不正防止目的で保持しなければならない取引記録など）に従います。

第 12 条アカウントセキュリティ

当社は、処理するデータのリスクレベルに適した技術的および組織的措置を実施します。これには、転送中および保存時の暗号化、アクセス制御、ならびに定期的なセキュリティレビューが含まれます。生のユーザーデータへの社内アクセスは制限されています。当社スタッフがユーザーインタラクションデータにアクセスするには二重承認が必要であり、そのアクセスは紛争解決および監査の場面に限定されます。

お客様のアカウントは、メールベースの認証によりアクセスされます。お客様は、ログイン認証情報を安全に保つこと、およびお客様のアカウント下で発生するすべての活動について責任を負います。各アカウントは複数の API アクセストークンをサポートしており、お客様はアカウントコンソールを通じていつでも作成、表示および取り消すことができます。当社は、使用しなくなったトークンを取り消すことを推奨します。

お客様のアカウントへの不正アクセスが疑われる場合は、直ちに [email protected] まで当社にご連絡ください。

第 13 条本ポリシーの変更

当社は本ポリシーを随時更新することがあります。その場合、当社は更新後のポリシーを https://capafy.ai/privacy-policy に掲載し、上記の「発効日」を更新します。更新が効力を生じた後にお客様が本プラットフォームの利用を継続することは、更新後のポリシーの承諾を構成します。お客様が更新を承諾しない場合、アカウントを閉鎖できます。

第 14 条お問い合わせ

目的	連絡先
一般的なプライバシーサポートおよびデータ保護責任者（DPO）への問い合わせ	[email protected]

郵送先住所： CAPAFY PTE. LTD., 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

当社はお客様の請求の受領を確認し、適用法で要求される期間内に回答します。

本プライバシーポリシーは、シンガポールで設立された CAPAFY PTE. LTD. により発行されます。
登録住所：60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051
英語が本ポリシーの唯一の正式言語です。翻訳は参照目的でのみ提供されます。

Capafy プライバシーポリシー

目次

第 1 条 はじめに

第 2 条 本ポリシーの適用対象

第 3 条 当社が収集する情報