プライバシーポリシー

1. 範囲と連絡先

このポリシーは、Cohuno Web サイト、サインイン フロー、プライベート ワークフロー スタジオ、および関連サポートに適用されます。 Cohuno はこのサービスに使用される名前です。質問、アクセス要求、または削除要求は、次の宛先に送信できます。 [email protected].

2. 当社が処理する情報

• Googleアカウント情報： Google アカウント ID、確認済みの電子メール アドレス、表示名、プロフィール画像（Google から提供された場合）。コフノは以下のみを要求します openid, email、そして profile サインインのスコープ。 Cohuno は Google パスワードを受信せず、返された ID トークンを検証し、Google アクセス トークンや更新トークンを保持しません。
• メールアカウント情報: 電子メール アクセスを選択した場合は、検証済みの電子メール アドレス、表示名、および一方向パスワード ハッシュが必要になります。 Cohuno は平文のパスワードを保存しません。有効期間が短い検証コードは保護されており、有効期限が切れており、検証が成功した後は再利用できません。
• ワークスペースのコンテンツ: ワークフロー、エージェントとタスクの構成、実行の入力と出力、スケジュール、評価、ナレッジ ソース、および保存または処理することを選択したその他のコンテンツ。
• 接続情報: プロバイダー、ツール、MCP 接続設定。 Cohuno に保存されたシークレット値は保存時に暗号化されます。
• 請求および AI の使用情報: クレジットの購入、残高、一時保留、不変の台帳エントリ、パフォーマンス プロファイルの選択、測定された使用状況、プロバイダー要求の参照、請求記録、返金、および紛争。支払いプロセッサはカードの詳細を処理します。 Cohuno は、完全なカード番号ではなく、トランザクション ID と支払いステータスを受け取ります。
• 技術情報: サービスの動作時に生成されるリクエスト、エラー、セキュリティ、および診断データ。これには、IP アドレス、ブラウザ情報、タイムスタンプ、要求されたルートが含まれる場合があります。
• サポート通信: Cohuno に連絡するときのあなたの名前、確認済みの電子メール アドレス、カテゴリ、件名、メッセージ、ケース履歴、配送ステータス、およびオペレーターのアクション。未検証のリクエストは隔離されたままとなり、オペレーターの受信箱には届きません。検証チャレンジとコードは、保護されたダイジェストとしてのみ保存されます。
• プレゼンスとオペレータ情報: 署名されたブラウザ セッション、関連付けられたアカウント、最初と最後に表示されたタイムスタンプから派生した、不透明なキー付きダイジェスト。これにより、アクティブなアカウントとアクティブなセッションのおおよその数がサポートされます。プレゼンス ストアは、生のセッション Cookie、IP アドレス、またはユーザー エージェントを受け取りません。

3. 情報の利用方法

Cohuno は、許可されたユーザーを認証するために情報を使用します。サービスの提供、保護、トラブルシューティング、および改善。リクエストしたワークフローと統合を実行します。サポートとサービスの変更について連絡します。マネージド AI の使用量を計算して決済します。クレジットの購入、返金、および紛争を処理する。財務記録を維持する。そして悪用を防ぎます。 Cohuno は、個人情報を販売したり、ワークスペースのコンテンツを第三者の広告に使用したりすることはありません。

4. サービスプロバイダーと統合

Google processes Google sign-in information under its own terms. Email delivery providers process the address and message metadata needed to send verification messages. Hosting and infrastructure providers may process technical data to operate Cohuno. Payment processors process checkout, payment, refund, and dispute information under their own privacy terms. When you use Cohuno-managed AI, Cohuno sends the information required for your requested action to an internally selected AI processor. When you connect an MCP server, knowledge source, or other tool, Cohuno sends the required information to that connected provider. Those third-party services apply their own privacy terms, and workspace administrators are responsible for the services they connect and configure.

5. Cookie とセッションのセキュリティ

Cohuno は、Google OAuth、電子メール認証、検証済みサポート リクエストを保護し、認証されたセッションを維持するために、厳密に必要な Cookie を使用します。セッション保護 Cookie とリクエスト保護 Cookie は実稼働環境で HttpOnly、SameSite、および HTTPS 保護を使用して署名および構成され、署名されたセッションは 12 時間後に期限切れになります。 Cohuno は現在、これらのページで広告 Cookie を使用していません。

6. 保存、セキュリティ、および削除

Information is retained while needed to provide the workspace, comply with applicable obligations, maintain billing and transaction records, resolve disputes, and protect the service. Retention can also depend on the connected provider and the workspace administrator's configuration. Cohuno uses access controls, encrypted secret storage, private network boundaries, and transport security, but no system can guarantee absolute security. Unverified support submissions expire no later than 24 hours, while verified cases and their delivery history are retained as needed to answer the request, maintain service and security records, and meet applicable obligations. Presence rows older than 24 hours are eligible for bounded cleanup; the dashboard counts a session as active only within the configured short heartbeat window. Contact support to request account or workspace deletion; transaction, support, audit, and limited backup records may remain where retention is required.

7. お客様の選択と権利

どのワークフロー、ナレッジ、サードパーティ接続を提供するかを選択できます。必要に応じて、個人情報へのアクセス、修正、エクスポート、異議申し立て、制限、または削除を要求することもできます。 Cohuno は、リクエストを完了する前に、あなたの身元を確認する必要がある場合があります。また、地域のデータ保護当局に問い合わせる権利がある場合もあります。

8. 海外での利用、子供向け、最新情報

Cohuno および接続プロバイダーは、お客様の国以外の国で情報を処理する場合があります。このサービスは組織向けに設計されており、18 歳未満の子供を対象としていません。このポリシーは、サービスまたは法的要件の進化に応じて変更される可能性があります。重要な変更は、新しい発効日とともにここに反映されます。