法務
プライバシー
最終更新: 2026年10月
Archboard は、スマートで構造化された図のためのホスト型ワークスペースです。GoogleまたはGitHubでサインインしたときに受け取るアカウント情報、組織の所属、ワークスペース、ダイアグラム文書、ログインを維持する暗号化セッションCookieを保存します。
認証、ワークスペース、自動保存、課金（購読時はPolar）のためにそのデータを使います。ダイアグラムを販売しません。データはホスト型クラウド基盤に置かれます。
収集する情報
GoogleまたはGitHubからのOAuthプロフィール（名前、メール、アバター）。組織・ワークスペース・ダイアグラムのJSON。セッションCookie。アップグレードした場合の課金顧客とサブスクリプション状態。メール／パスワードアカウントはありません。MCP で AI アプリを接続すると、アプリが登録した名前、あなたが付けた名前、あなたが承認したアクセス（利用できる組織とワークスペース、そこでの権限（閲覧・編集・削除）を含む）、トークンの記録を保存します。トークンの記録は期限切れになるか、アプリを削除すると消去されます。アプリの名前は、そのアプリが行った変更とともにバージョン履歴と監査記録に残ります。アプリは、あなたが許可した組織とワークスペース（制限しない限りすべて）で、あなたがアクセスできる図を、誰が作業しているか、あなたが何を選択しているかを含めて読み取れます。書き込みアクセスを承認した場合は、編集または削除の権限を与えた場所で図を変更でき、削除の権限を与えた場所では図をゴミ箱に移動することもできます。そのデータの扱いはアプリ提供元の規約に従います。add_image では、Archboard のサーバーがアプリの指定したアドレスからあなたに代わって画像をダウンロードし（公開 https のみ）、処理済みの画像だけを保存します。アドレスは保存されません。Archboard が拒否したアドレス（プライベートや内部のアドレスなど）のホスト名だけが、サーバーログに残ることがあります。画像のメタデータ（位置情報、カメラ、コメント）は常に削除されます。upload_image では、アプリは 1 回限りのアップロードリンクを受け取ります。リンクは画像を 1 枚だけ配置し、5 分で失効し、保存されるのはそのハッシュだけです。アップロードの監査ログには、ファイルを送信したデバイスの IP アドレスが記録されます。組織のオーナーと管理者はこれを閲覧でき、アカウントを削除すると匿名化されます。ライブ同期と元に戻す操作のため、誰が変更したかを含む図の編集ログを 7 日間保存します。製品内ヒントの状態（表示した、閉じた、使ったヒント）はアカウントに保存されます。
処理者
サインインはGoogleとGitHub。有料プランのMerchant of RecordはPolar。アプリを動かすクラウドホスティングとデータベース事業者。共有・埋め込みリンクは、公開した図と、エディタでその図を開いている編集権限のある人と作業中の AI エージェントの名前とライブカーソルを露出します。リンクは非公開に保ってください。
Cookie
暗号化セッションCookie（archboard-session）がログインを維持します。言語Cookie（archboard_locale）が言語を記憶します。カラーモードはブラウザに保存されることがあります。製品の動作に必要であり、マーケティングページに広告ピクセルはありません。AI アプリを承認する際、サインインと同意の手順では認可サーバーの Cookie（archboard_oauth_session、archboard_oauth_interaction、archboard_oauth_resume）を使います。エディタは個人のキャンバス設定（グリッド、スナップ、ルーラー、表示位置）をブラウザのローカルストレージに、タブごとの接続 ID をセッションストレージに保存します。ヒントの表示頻度とデバイス固有のヒントは、ブラウザのローカルストレージに保存されます。
お問い合わせ
[email protected]。DPAやセキュリティレビューはEnterpriseの会話です。
ご質問は [email protected] まで。