プライバシー

運営者

Arrakis は Good AI Labs が運営しています。本ポリシーは、arrakis.goodailabs.com、コンソール、API、コマンドラインツール、MCP サーバーなど、このサイトのアドレスで動作するすべてのものに適用されます。Arrakis の利用には、当社の利用規約が適用されます。

収集する情報

• アカウント。お客様のメールアドレスと、当社のサインインサービス（Amazon Cognito）が保管するパスワード。Arrakis がパスワードを保存することはありません。GitHub または Google でサインインした場合、当社はそのサービスでのアカウント ID と、そのサービスが確認済みのメールアドレスを受け取ります。これらのアカウントから、それ以外の情報は受け取りません。リポジトリ、連絡先、ファイルも受け取りません。
• 支払い。カード、Link、Apple Pay による支払いは Stripe が受け付け、当社がお客様のカード番号を目にすることはありません。当社が保管するのは、金額、そのステータス、Stripe の領収書リンク、「Visa ending 4242」のようなラベルです。
• Arrakis の利用。レンタルしたマシン、その稼働時間と費用。追加した SSH 公開鍵、イメージ、ボリューム。プライベートイメージのレジストリのログイン情報（暗号化して保管し、そのイメージのプルにのみ使用します）。API トークン（一方向ハッシュとしてのみ保存します）。そして、サインアップ、入金、レンタルの試行、API や MCP ツールの呼び出しなど、お客様が行った操作（アカウントの ID とともに記録します）。
• セキュリティ。各リクエストの送信元アドレス。レート制限のために集計し、数時間以内に削除します。当社のサーバーログには、お客様のアドレスは記録しません。
• このウェブサイト。広告はありません。当社のサーバーは、配信した各ページについて、そのページ、参照元のサイト、リンクに含まれるキャンペーンタグ、ブラウザーまたはクローラーの種類を、アドレスの代わりに毎日変わるコードとともに記録します。下記の「アクセス解析」では、さらに多くを記録します。コンソールは、セッションとテーマをお客様のブラウザー自身のストレージに保存します。

アクセス解析

当社はアクセス解析サービス PostHog を使い、皆さんがどのように Arrakis を見つけ、どこでつまずいているかを把握しています。PostHog は、お客様が訪れたページ、参照元のサイトとキャンペーン、ブラウザーとデバイス、国（ブラウザーのタイムゾーンから割り出します。PostHog はお客様のアドレスを保存しません）、クリックした場所、スクロールした深さ、そして訪問の録画を記録します。

録画には、お客様が入力した内容は一切含まれません。コンソールでは画面上のすべての文字も隠すため、ログイン情報、トークン、残高が記録されることはありません。サインインのコードとトークンは、何かを送信する前にウェブアドレスから取り除きます。

サインインすると、お客様の訪問はアカウントの ID に結び付けられ、登録、残高の追加、レンタルなど、アカウントでの操作も併せて記録されます。PostHog がお客様のメールアドレス、氏名、支払い情報を受け取ることはありません。

アクセス解析では Cookie とブラウザーのストレージを使います。ただし、法律がまず同意を求める地域は除きます。対象は欧州連合と欧州経済領域、英国、スイス、トルコ、ブラジル、カナダ、インド、中国、韓国、南アフリカで、ブラウザーのタイムゾーンから判断します。これらの地域では、お客様が許可するまで、Cookie を使わずに訪問を数えるだけにとどめます。ブラウザーが Global Privacy Control または Do Not Track を送信している場合は、常にこの方法でのみ数えます。PostHog は、お客様のアドレスとブラウザーから作られ、毎日変わるコードで各訪問を数えます。

利用目的

お客様のアカウントを運用するため（サインイン、マシンのレンタルと停止、残高の管理、1 時間ごとの請求）。Arrakis の安全を保ち、不正利用を防ぐため。お問い合わせに回答するため。当社はお客様のデータを販売せず、広告にも使用しません。

共有先

• Amazon Web Services：Arrakis はここで稼働し、データを保存しています（米国）。
• Stripe：お客様の支払いを受け付けます。
• PostHog：当社のアクセス解析サービス。米国にあります。
• GitHub または Google：お客様がこれらでのサインインを選んだ場合のみ。
• お客様がレンタルする GPU をホストするインフラパートナー。SSH 公開鍵、選択したイメージ、プライベートイメージの場合はそのプルに使うログイン情報など、マシンの稼働に必要な情報を受け取ります。メールアドレスや支払い情報は受け取りません。
• お客様がレンタルするマシンによる不正利用の報告者（そのマシンのホスト、ネットワーク、当局など）：報告への対応に必要な情報。お客様のアカウントの詳細が含まれる場合があります。
• 法律により共有が義務付けられている相手。義務付けられている情報に限ります。

保存期間

アカウントのデータは、アカウントが存在する間。支払いと請求の記録は、税法および会計法で定められた期間。レート制限の記録は数時間。サーバーログ（上記のページビューと操作を含む）は 13 か月間。アクセス解析のデータは一年間、訪問の録画は 30 日間。

お客様の選択肢

お客様は自分のデータを閲覧、訂正、エクスポート、削除できます。アカウントに登録したメールアドレスから arrakis@goodailabs.com までご連絡ください。サインアウトするとセッションは終了します。また、API トークンはいつでもコンソールで失効できます。このブラウザーでのアクセス解析の設定は、アクセス解析でいつでも変更できます。

セキュリティ

通信はすべて HTTPS で行われます。トークンはハッシュとして保存され、お客様が与えた権限だけを持ち、すぐに失効できます。残高が増えるのは、支払いが確認された場合だけです。詳しくはセキュリティに関する説明をご覧ください。

子ども

Arrakis は開発者と企業向けのサービスであり、ご利用いただけるのは 18 歳以上の方に限られます。18 歳未満の方のデータを、当社が故意に保管することはありません。

ポリシーの変更

本ポリシーを変更した場合は、このページ上部の日付も更新されます。本ポリシーの翻訳と英語版の内容が異なる場合は、英語版が優先されます。