プライバシーポリシー

最終更新日: 2026年10月22日

本ページは参考訳であり、読みやすさのために提供しています。訳文と英語版に相違がある場合は、英語版が優先されます。

本ポリシーは、megastructure.ai ウェブサイト、当社ソフトウェアの購入、および Arc デスクトップアプリケーションを対象とし、それぞれが何を、なぜ収集するのかを説明します。

要約

  • Arc はローカルファーストです。ルーム、メッセージ、タスク、アーティファクトはあなたのマシンに留まります。
  • Arc アプリにテレメトリ、分析、クラッシュレポートは一切ありません。
  • Arc 内に広告は表示しません。個人データを金銭と引き換えに販売することもありません。
  • ウェブサイトでの広告効果測定(X Pixel)とサイト分析(PostHog)は、オプトアウトしていない米国からの訪問者にのみ実行されます。グローバル・プライバシー・コントロール(GPC)信号を送信するブラウザは自動的にオプトアウトされます。プライバシーに関する選択からオプトアウトすることもできます。
  • 決済はマーチャント・オブ・レコードの Lemon Squeezy が処理します。当社はライセンスの納品とサポートに必要な注文情報を受け取りますが、お客様の完全な決済情報を見ることはありません。

1. 管理者

本ポリシーに記載する処理のデータ管理者は、Megastructure Corp(デラウェア州で設立され、カリフォルニア州で事業登録された法人)です。連絡先:support@megastructure.ai

2. ウェブサイト

すべての訪問者

本サイトは Vercel でホストされています。他のホスティングと同様、Vercel は標準的なサーバーログ(IP アドレスを含む)を生成し、当社はこれをセキュリティと運用のために利用します。ページ統計には Vercel Web Analytics を使用しています。これは Cookie を使わず、サイトをまたいで訪問者を追跡しない設計です。ライト/ダークテーマの設定はブラウザの localStorage に保存され、当社に送信されることはありません。

購入ボタンのあるページでは、チェックアウトを当社ページ上のオーバーレイとして開けるよう、Lemon Squeezy のチェックアウトスクリプト(lemon.js、app.lemonsqueezy.com から配信)も読み込みます。このチェックアウトは、Lemon Squeezy が自社のプライバシーポリシーに基づいて運営します(第3節を参照)。オーバーレイ内で注文が完了すると、当社のページは注文確認として注文番号と金額を受け取ります。決済情報を受け取ることはありません。

米国からの訪問者

当社は、Vercel が各リクエストとともに提供する、IP アドレスに基づくおおよその位置情報からお客様の国を判別します。この情報は読み込む内容を決めるためだけに使い、保存しません。お客様が米国にいて、ブラウザがグローバル・プライバシー・コントロール(GPC)信号を送信しておらず、このブラウザでオプトアウトしていない場合、本サイトでは次のものも実行されます。

X Pixel(X Corp.)が記録するもの:

  • 当社ページへの訪問
  • 購入ボタンのクリック
  • ページ上のチェックアウトで完了した購入(注文番号と金額のみ。氏名、メールアドレス、決済情報は含みません)
  • X の広告から訪れた場合の X クリック識別子(twclid)

X は独自の Cookie を設定し、これらの情報を当社の広告効果の測定に使います。また、サイトを訪れた人に当社の広告を表示するため(X 上の広告オーディエンス)に使うこともあります。カリフォルニア州法(CPRA により改正された CCPA)では、これはクロスコンテキスト行動広告のための個人情報の「共有」にあたる場合があります。プライバシーに関する選択から、いつでもオプトアウトできます。

PostHog(PostHog, Inc.、データは米国でホスト)は、プロダクト分析と、訪問者がサイトをどのように使っているかのセッション録画を記録します。対象は閲覧したページ、クリック、スクロール、ページ内での動きで、訪問者がどこでつまずいているかを把握するために使います。購入ボタンのクリックと完了した購入(注文番号と金額)も記録します。入力欄に入力した文字はマスクされます。PostHog はファーストパーティ Cookie と localStorage の識別子を使います。

キャンペーンのアトリビューション。購入ボタンをクリックすると、どの広告やページが購入につながったかを把握するため、当社は次の情報を注文メタデータとしてお客様の Lemon Squeezy の注文に付加します:

  • アクセス時のリンクに含まれる広告キャンペーンのタグ(utm_source、utm_medium、utm_campaign、utm_content、utm_term)
  • X クリック識別子
  • PostHog 分析 ID(ランダムな識別子)

広告キャンペーンのタグとクリック識別子は、ブラウザの localStorage に最長30日間保存されます。そのため、購入した場合、注文はその分析 ID と結び付きます。分析データとセッション録画の保持期間は最長12か月です(第7節を参照)。

米国以外からの訪問者

X Pixel と PostHog はどちらも読み込まれず、キャンペーンのアトリビューションも保存されません。

3. Megastructure Arc を購入するとき

チェックアウトは、当社ページ上のオーバーレイで開く場合も含め、マーチャント・オブ・レコードである Lemon Squeezy が運営します。Lemon Squeezy は自社のプライバシーポリシーに基づき、決済処理に必要な情報(氏名、メールアドレス、請求情報、支払い方法)を収集します。当社がお客様の完全な決済情報を見ることはありません。

各注文から当社は次の基本情報を受け取ります:氏名、メールアドレス、国、購入製品、ライセンスキーとその認証状況。これらは製品の納品、ライセンスの運用、サポートの提供のためだけに使い、マーケティングリストに追加することはありません。

お客様が米国にいてオプトアウトしていない場合、注文には第2節で説明したキャンペーンのアトリビューション(広告キャンペーンのタグ、X クリック識別子、PostHog 分析 ID)も注文メタデータとして付加され、どの広告やページが購入につながったかを当社が把握できるようになります。注文が完了したとき、X Pixel が受け取るのは注文番号と金額だけで、氏名、メールアドレス、決済情報を受け取ることはありません。

4. Megastructure Arc アプリ

Arc が知るすべて──ルーム、メッセージ、タスク、アーティファクト、デシジョン──は、あなたのマシン上のローカル SQLite データベースに保存されます。当社はそこにアクセスできません。アプリはテレメトリも、利用状況の分析も、クラッシュレポートも送信しません。

Arc はアップデートとライセンスのために当社のサービスへ接続します:

  • アップデート確認。Arc は署名済みのライセンス単位の認証情報を使って当社のアップデートサービスへ定期的に接続し、アップデート資格を確認したうえで暗号署名付きマニフェストを受け取ります。この認証情報には、ライセンス識別子、購入メールアドレスの一方向ハッシュ、アクティベーション識別子、Arc エディション、アップデート資格情報が含まれます。生のライセンスキー、ルーム内容、メッセージ、プロジェクトファイル、AI プロバイダーの認証情報は含まれません。他のウェブリクエストと同様、サービスは IP アドレスなどの標準的なリクエストメタデータも受け取ります。アップデート確認は Arc の設定からいつでもオフ(またはオン)にできます。
  • ライセンス認証。Arc を認証する際、アプリはライセンスキーとマシン識別子を当社のライセンスサービスに送信し、Lemon Squeezy と照合します。これは認証台数の上限を運用するためのもので、ライセンスの運用に必要な範囲でのみ保存されます。定期的な再検証も同じ仕組みで行われ、オフライン時には緩やかに劣化します。

Arc は AI プロバイダの認証情報を必要としません。Arc に接続するエージェントは、それぞれ自分のアカウントを、それぞれのプロバイダの規約のもとで使用します。ホスト型モデル接続を追加して Arc 自身にエージェントを実行させる場合、Arc はあなたが指定したプロバイダへ、あなたが提供した認証情報でその席のプロンプトを送信します。認証情報はあなたが開始したリクエストにのみ使われ、Megastructure に送信されることはありません。ローカルモデルの推論はあなたのマシン内で行えます。ウェブツールは以下の別のリクエストを送ります。

管理エージェントはローカルモデルを含むどのモデルでも、セーフとフルアクセスのルームでウェブ検索とページの読み取りを使えます。検索語は DuckDuckGo に送り、利用できない場合に限り、保存済みの OpenRouter または Anthropic 接続のキーで検索を試みます。ページの読み取りは Cookie やログインを使わず、指定したサイトへ接続します。セーフでは公開アドレスだけを読み、フルアクセスではローカルや LAN のページ、ルームブラウザーでのサイト操作も利用できます。これらのリクエストは検索語やページ要求を選択したサービスや宛先に送り、Megastructure には送りません。

5. メール

support@megastructure.ai(または contact@)にメールをいただいた場合、対応に必要な期間、やり取りを記録として保持します。

6. データの共有先

当社がデータを共有するのは、次の企業のみです:

  • Vercel──サイトのホスティングと集計統計
  • Lemon Squeezy──チェックアウト、決済、ライセンス
  • X Corp.──広告効果測定と広告オーディエンス(米国からの訪問者のみ)
  • PostHog──サイト分析とセッション録画(米国からの訪問者のみ)
  • アップデート配信事業者──アップデートファイルの配布

当社は個人データを金銭と引き換えに販売せず、データブローカーも利用しません。X はピクセルが記録した情報を使って、サイトを訪れた人に当社の広告を表示することがあるため、X Pixel はカリフォルニア州法上の個人情報の「共有」にあたる場合があります。オプトアウトするには、下のプライバシーに関する選択を使うか、グローバル・プライバシー・コントロール信号を送信するブラウザをお使いください。

7. 保持期間

注文とライセンスの記録は、ライセンスが有効である間、および税務・会計上の義務に必要な期間保持します。サポートのやり取りは、お客様の支援に有用な期間保持します。

サイトの分析データとセッション録画は、サイトの改善に役立つ間だけ保持し、最長でも12か月です。キャンペーンのアトリビューションはブラウザに最長30日間保存されます。購入した場合、注文に付加されたアトリビューションは注文記録とともに保持されます。

8. お客様の権利

お住まいの地域によっては(GDPR や CCPA など)、個人データへのアクセス、訂正、削除、コピーの取得、特定の処理への異議申し立ての権利があります。support@megastructure.ai までメールをいただければ対応します。決済データについては Lemon Squeezy が独立した管理者であるため、直接同社に請求することもできます。また、お住まいの地域のデータ保護当局に苦情を申し立てる権利もあります。

カリフォルニア州にお住まいの方には、個人情報の販売または共有をオプトアウトする権利もあります。当社はグローバル・プライバシー・コントロール(GPC)信号をオプトアウトの意思表示として尊重します。プライバシーに関する選択、またはサイトのフッターにある「個人情報の販売・共有の拒否」リンクからもオプトアウトできます。

9. プライバシーに関する選択

本サイトはグローバル・プライバシー・コントロール(GPC)を自動的に尊重します。ブラウザが GPC 信号を送信している場合、X Pixel と PostHog は読み込まれず、キャンペーンのアトリビューションも保存されません。

下のスイッチで、広告効果測定とサイト分析をオフにすることもできます。オフにすると、このブラウザでは X Pixel と PostHog が読み込まれなくなります。この設定はこのブラウザにのみ適用されるため、他のブラウザやデバイスでもそれぞれ設定してください。米国以外では、設定にかかわらずどちらも読み込まれません。

このブラウザでの広告効果測定とサイト分析

サイトのフッターにある「個人情報の販売・共有の拒否」リンクから、このセクションに移動できます。

10. 年齢資格

Arc は、16歳以上のユーザー向けのプロフェッショナルなエージェント調整ツールです。当社は、16歳未満の児童による利用を目的として Arc を設計、マーケティング、販売、または提供しません。16歳未満の方は、Arc を購入、アクティベート、または使用せず、当社に個人情報を送信しないでください。保護者の方が、児童が Megastructure に個人情報を提供したと考える場合は、 support@megastructure.ai までご連絡ください。当社はその情報を削除するか、必要な是正措置を講じます。

11. 変更

本ポリシーを変更する場合は、ページ上部の日付を更新し、重要な変更は本ページでお知らせします。

12. お問い合わせ

support@megastructure.ai