このページは参考訳です。正文（英語）が優先します。 英語版を読む

運営者

江上広介

お問い合わせ

kohsuke@ato.run

施行日

2026-10-26

最終更新日

2026-10-26

プライバシーポリシー

本プライバシーポリシーは、江上広介（屋号：ato.run）個人事業主（以下「Ato」「当方」「私たち」）が、ato.run（そのウェブサイト、PWA、API、共有体験、マネージド実行機能および対応する連携を含む）をあなたが利用する際に、情報をどのように取り扱うかを説明するものです。

本ポリシーは、アカウントを使用してato.runを利用する場合も、ゲストまたは共有リンクを通じて利用する場合も適用されます。

1. 当方が取り扱う情報

ato.runの利用方法に応じて、当方は次のカテゴリーの情報を取り扱う場合があります。

アカウントおよび認証情報

例として、次のものが含まれます。

• アカウント識別子、表示名、電子メールアドレス
• 認証プロバイダーの情報
• ログインおよびセッションのメタデータ
• セキュリティおよび認可の記録
• アカウント設定およびアクセス許可

ゲストおよび参加情報

アカウントなしでato.runを利用する場合、当方は、ゲストセッションまたは共有アクティビティの運営に必要な一時的または仮名の識別子を作成することがあります。

当方は、複数のユーザーが体験に参加できるようにするために必要な、参加状況、セッション識別子、接続メタデータその他の情報を取り扱う場合があります。

ソフトウェア、ソースおよびアプリケーションのコンテンツ

あなたがato.runを通じてソフトウェアを作成、インポート、実行または管理する場合、当方は次のものを取り扱う場合があります。

• ソースファイルおよびアプリケーションのアセット
• アプリのタイトル、アイコン、説明その他のメタデータ
• 構成および操作の定義
• アプリケーションの状態および保存データ
• あなたがアプリケーション内に意図的に配置したファイルまたはコンテンツ
• 公開、非公開またはリンク共有の設定

取り扱う具体的なコンテンツは、あなたが利用するアプリケーションおよび機能によって異なります。

操作および接続クライアントのデータ

AIクライアント、MCPクライアント、コーディングエージェントその他の連携を接続する場合、当方は次のものを取り扱う場合があります。

• 認可スコープおよびリソースごとの許可
• アプリケーションデータの読み取りまたは書き込みの要求
• 操作名、引数、結果、状態および冪等性の情報
• 要求を正しいアプリケーションインスタンスへ振り分けるために必要な識別子
• これらの要求に関連する監査およびセキュリティのメタデータ

当方は、接続されているという理由だけで、接続クライアントに広範なアクセスを付与することはありません。アクセスは、本サービスが対応する権限およびリソースごとの許可によって制限されます。

アクティビティおよびコラボレーションのデータ

共有アクティビティについて、当方は次のような情報を取り扱う場合があります。

• 参加者の識別子およびプレゼンス
• 操作またはインタラクションのイベント
• 共有されたアプリケーションの状態
• 同期イベントおよびシーケンス情報
• 招待、参加許可および有効期限のデータ
• リアルタイム接続に必要な技術情報

共有アプリケーションに入力された情報は、アプリケーションの挙動および共有設定に応じて、他の参加者に表示される場合があります。

デバイス、ネットワークおよび利用情報

当方は次のものを取り扱う場合があります。

• IPアドレス
• ブラウザ、デバイス、オペレーティングシステムおよびアプリの情報
• タイムスタンプおよび要求識別子
• 利用したページ、機能および操作
• エラー、パフォーマンスおよび診断の情報
• セキュリティおよび不正利用のシグナル
• セキュリティ、容量または実行の振り分けに必要な場合に、ネットワーク情報から推定されるおおよその地域

サポートおよび法務上の通信

あなたが当方に連絡し、報告を提出し、またはプライバシーに関する請求を行う場合、当方は、あなたが提供する情報および関連するやり取りを取り扱います。

2. 認証情報およびシークレット

一部の機能では、OAuthトークン、API認証情報、接続情報その他のシークレットが必要となる場合があります。

当方は、アーキテクチャが対応する範囲で、認証情報および認可情報を公開または共有されるアプリケーションのコンテンツから分離し、共有アプリケーションまたはアクティビティの一部として作成者の非公開の認証情報を意図的に公開することはありません。

ただし、認証情報または機密情報を、ソースファイル、公開フィールド、アプリケーションデータ、プロンプトその他共有されることを前提としたコンテンツに直接記載しない責任は、あなたにあります。

共有されたソフトウェアを継続または操作する受領者は、自身の認証情報を提供する必要がある場合があります。

3. 情報の利用目的

当方は、情報を次の目的で利用します。

• ato.runの提供、運営、保護および維持
• ユーザーの認証およびゲストアクセスの管理
• ソフトウェア体験の作成、実行、保存、共有および同期
• 権限およびリソースごとの同意の強制
• コントローラー、ランナー、連携および参加者の接続
• 不正行為、濫用、不正アクセスおよびセキュリティインシデントの防止
• エラーのトラブルシューティングおよび信頼性・パフォーマンスの改善
• 集計された機能利用状況の把握および本サービスの改善
• サポート、法務、プライバシーおよび知的財産に関する要求への対応
• 適用法の遵守

EUまたは英国の一般データ保護規則など、適用法が法的根拠を要求する場合、当方は次の根拠に依拠します。

• 契約の履行：アカウントの提供、ソフトウェアの実行・保存・共有・同期、およびサポート要求への対応
• 正当な利益：本サービスの保護、濫用および不正の防止、トラブルシューティング、集計された機能利用状況の把握
• 法的義務の遵守：適法な要求への対応および法律が要求する記録の保持
• 同意：第9節に記載する任意のプログラムなど、当方が同意を求める場合。同意はいつでも撤回でき、撤回前の取扱いに影響しません。

4. 公開および共有される情報

あなたが選択した公開範囲の設定は、あなたのコンテンツにアクセスできる者に影響します。

非公開

非公開のコンテンツは、あなた、およびあなたが許可したユーザーまたはクライアントのみがアクセスできることを意図しています。

特定の人物またはアカウントベースの共有

コンテンツは、アクセス許可に応じて、選択されたアカウントまたは参加者がアクセスできる場合があります。

リンク共有

有効な共有リンクを取得した者は、その設定に応じて、リンクされたコンテンツにアクセスできる場合があります。ベアラー形式のリンクは機密情報として扱ってください。

公開

公開コンテンツは誰でも閲覧でき、第三者によってインデックス登録、キャッシュ、リンク、再配布される場合があります。

公開範囲の設定を変更し、またはリンクを無効化すると、ato.runを通じた将来のアクセスは制限されますが、第三者が既に取得したコピーの削除を保証することはできません。

5. AIクライアントおよび第三者連携

第三者のAIクライアント、MCPクライアントその他の連携を許可すると、ato.runは、許可された要求を実行するために必要なアプリケーションデータまたは操作結果を開示する場合があります。

第三者が受け取った情報の取扱いには、当該第三者のプライバシーポリシーおよび利用条件が適用されます。

連携を許可する前に、要求されるアクセスおよび提供者のポリシーを確認してください。

当方は、あなたがAIクライアント提供者をato.runに接続したという理由だけで、あなたの会話またはアプリケーションデータを当該提供者に販売することはありません。

6. サービス提供者

当方は、インフラストラクチャ、ホスティング、ストレージ、認証、ネットワーキング、セキュリティ、電子メール配信およびマネージド実行のためにサービス提供者を利用しています。現在の提供者は次のとおりです。

これらの提供者は、当方に代わってサービスを提供するために情報を取り扱います。Cloudflare Turnstileは、人と自動化された濫用を区別するため、サインイン時にあなたのIPアドレスおよびブラウザのシグナルを受け取ります。

当方は、第三者の広告、クロスサイトトラッキングまたはセッションリプレイのツールを使用しません。当方が行う利用状況の測定はファーストパーティのものであり、広告ネットワークと共有されることはありません。

当方は、サービス提供者に対し、適用法および適切な契約上または技術上の保護措置と整合する方法で情報を取り扱うことを要求します。

7. 国際的な取扱い

ato.runおよびそのサービス提供者は、あなたが居住する国または地域以外で情報を取り扱う場合があります。

適用法が国際移転について追加の措置を要求する場合、当方は、利用可能な適法な仕組みを用い、必要な情報を提供し、または適切に同意を取得します。

日本からの移転（個人情報の保護に関する法律）。 個人データは、第6節に記載する米国、ドイツ、フィンランドその他当該提供者が事業を行う国のサービス提供者に提供される場合があります。当方は、契約および公表されたデータ保護条件を通じて、日本の法律が要求する措置と同等の体制を維持する提供者を選定します。ドイツおよびフィンランドはGDPRの適用下にあり、日本の個人情報保護委員会は同等の保護水準を有すると認めています。米国には包括的な連邦プライバシー法がなく、保護は分野別および州法に依存します。外国のプライバシー制度に関する情報は、個人情報保護委員会が公表しています。ご請求に応じ、受領者が講じている措置についてさらに情報を提供します。

EU、EEA、英国およびスイスからの移転。 十分性認定のない国へ個人データを移転する場合、当方は、提供者の標準契約条項その他適用法の下で認められる仕組みに依拠します。

8. 保持

当方は、本ポリシーに記載する目的（サービスの運営、アカウント管理、セキュリティ、濫用防止、紛争対応および法令遵守を含む）のために合理的に必要な期間に限り、情報を保持します。

一般に、次のとおりです。

• アカウント情報は、アカウントが有効な間、および必要に応じてその後の限られた期間保持される場合があります。
• アプリケーションのコンテンツおよび保存データは、あなたがこれを削除し、関連するアプリケーションもしくはインスタンスを削除し、または適用される保持機能の期限が切れるまで残る場合があります。
• 公開または共有されたコンテンツは、削除、非公開化または無効化されるまで残る場合があります。
• セキュリティ、監査および濫用の記録は、インシデントの調査または法的義務の遵守のために必要な場合、より長く保持されることがあります。
• バックアップおよびキャッシュは、一次的な削除後、失効までに追加の時間を要する場合があります。

当方は、あなたを合理的に識別できなくなるよう、情報を匿名化または集計することがあります。

9. 製品改善およびAIトレーニングのためのデータ利用

当方は、運用上および集計された利用情報を、ato.runの改善、信頼性の測定、濫用の防止および機能のパフォーマンスの把握のために利用する場合があります。

当方は、あなたが別途明示的にオプトインしない限り、非公開または限定共有のアプリケーションコンテンツ、保存されたアプリケーションデータ、接続クライアントの操作ペイロード、非公開のアクティビティコンテンツを、汎用AIモデルのトレーニングに利用し、またはそのようなコンテンツをデータセットとしてライセンスすることはありません。

研究用データセット、モデルトレーニング、ベンチマークまたは商業的なデータライセンスのためのプログラムを導入する場合、参加には別途のオプトインおよび追加の条件または開示が必要となります。

10. Cookieおよびローカルストレージ

ato.runは、認証、セキュリティ（サインイン時のCloudflare Turnstileを含む）、テーマや言語などの設定、ゲストセッションおよびアプリケーション機能のために、Cookie、ブラウザストレージその他これらに類する技術を使用します。

ato.runは、広告または第三者のトラッキングCookieを設定しません。ドキュメントおよび法的情報のページは、ato.runからのみフォントおよびアセットを読み込みます。必須ではない技術を導入する場合、当方は、必要な範囲で利用前に同意を求めます。

お使いのブラウザでCookieまたはローカルストレージをブロックまたは削除することは可能ですが、一部の機能が動作しなくなる場合があります。

11. セキュリティ

当方は、情報を不正アクセス、損失、誤用および改変から保護するために設計された、合理的な管理的、技術的および組織的措置を講じます。

これらの措置には、アクセス制御、認可スコープ、分離、通信時の暗号化、ログ記録、レート制限およびセキュリティ監視が含まれる場合があります。

いかなるシステムも絶対的な安全性を保証することはできません。

セキュリティ上の問題を発見した場合は、セキュリティポリシーに記載された手続をご利用ください。

12. あなたの権利および請求

適用法に応じて、あなたは次の事項を請求する権利を有する場合があります。

• 当方があなたに関する個人データを保有しているかどうかの確認
• 開示またはアクセス
• 訂正または更新
• 削除または利用停止
• 制限または異議
• 適用される場合のデータポータビリティ
• 同意に基づく取扱いについての同意の撤回

請求を行うには、お問い合わせをご利用ください。

また、ato.runのアカウント設定から、データのエクスポートおよびアカウントの削除を行うことができます。

当方は、請求を完了する前に、あなたの本人確認を行う必要がある場合があります。

EU、EEAまたは英国にお住まいの場合、お住まいのデータ保護監督機関に苦情を申し立てることもできます。

13. 子どもについて

ato.runは、18歳以上のユーザーを対象としています。

18歳未満の場合はato.runを利用しないでください。

18歳未満の者がato.runに個人情報を提供したと思われる場合は、当方までご連絡ください。

14. 本ポリシーの変更

当方は、本サービスの発展に伴い、本プライバシーポリシーを更新することがあります。

個人情報の取扱いに重大な影響を与える変更については、法律上必要な場合、合理的な通知を行います。

本ページ上部の施行日は、現在のポリシーが適用される日を示します。

15. プライバシーに関する連絡先および運営者情報

個人情報取扱事業者：江上広介（屋号：ato.run）個人事業主

所在地：東京都渋谷区道玄坂1丁目10番8号渋谷道玄坂東急ビル2F-C

プライバシーおよび開示に関する請求： kohsuke@ato.run またはお問い合わせ

開示、訂正、利用停止、削除その他の請求に関する手続の情報は、上記の連絡窓口を通じて提供されます。

関連ポリシー：利用規約、適正利用ポリシー、セキュリティポリシー、IPポリシー。