# Arrakis のプライバシー 最終更新日：2026 年 10 月 18 日。 ## 運営者 Arrakis は Good AI Labs が運営しています。本ポリシーは、arrakis.goodailabs.com、コンソール、API、コマンドラインツール、MCP サーバーなど、このサイトのアドレスで動作するすべてのものに適用されます。Arrakis の利用には、当社の[利用規約](/ja/terms)が適用されます。 ## 収集する情報 - **アカウント。** お客様のメールアドレスと、当社のサインインサービス（Amazon Cognito）が保管するパスワード。Arrakis がパスワードを保存することはありません。GitHub または Google でサインインした場合、当社はそのサービスでのアカウント ID と、そのサービスが確認済みのメールアドレスを受け取ります。これらのアカウントから、それ以外の情報は受け取りません。リポジトリ、連絡先、ファイルも受け取りません。 - **支払い。** カード、Link、Apple Pay による支払いは Stripe が受け付け、当社がお客様のカード番号を目にすることはありません。当社が保管するのは、金額、そのステータス、Stripe の領収書リンク、「Visa ending 4242」のようなラベルです。 - **Arrakis の利用。** レンタルしたマシン、その稼働時間と費用。追加した SSH 公開鍵、イメージ、ボリューム。プライベートイメージのレジストリのログイン情報（暗号化して保管し、そのイメージのプルにのみ使用します）。API トークン（一方向ハッシュとしてのみ保存します）。そして、サインアップ、入金、レンタルの試行、API や MCP ツールの呼び出しなど、お客様が行った操作（アカウントの ID とともに記録します）。 - **セキュリティ。** 各リクエストの送信元アドレス。レート制限のために集計し、数時間以内に削除します。当社のサーバーログには、お客様のアドレスは記録しません。 - **このウェブサイト。** 広告はありません。当社のサーバーは、配信した各ページについて、そのページ、参照元のサイト、リンクに含まれるキャンペーンタグ、ブラウザーまたはクローラーの種類を、アドレスの代わりに毎日変わるコードとともに記録します。下記の「アクセス解析」では、さらに多くを記録します。コンソールは、セッションとテーマをお客様のブラウザー自身のストレージに保存します。 ## アクセス解析 当社はアクセス解析サービス PostHog を使い、皆さんがどのように Arrakis を見つけ、どこでつまずいているかを把握しています。PostHog は、お客様が訪れたページ、参照元のサイトとキャンペーン、ブラウザーとデバイス、国（ブラウザーのタイムゾーンから割り出します。PostHog はお客様のアドレスを保存しません）、クリックした場所、スクロールした深さ、そして訪問の録画を記録します。 録画には、お客様が入力した内容は一切含まれません。コンソールでは画面上のすべての文字も隠すため、ログイン情報、トークン、残高が記録されることはありません。サインインのコードとトークンは、何かを送信する前にウェブアドレスから取り除きます。 サインインすると、お客様の訪問はアカウントの ID に結び付けられ、登録、残高の追加、レンタルなど、アカウントでの操作も併せて記録されます。PostHog がお客様のメールアドレス、氏名、支払い情報を受け取ることはありません。 アクセス解析では Cookie とブラウザーのストレージを使います。ただし、法律がまず同意を求める地域は除きます。対象は欧州連合と欧州経済領域、英国、スイス、トルコ、ブラジル、カナダ、インド、中国、韓国、南アフリカで、ブラウザーのタイムゾーンから判断します。これらの地域では、お客様が許可するまで、Cookie を使わずに訪問を数えるだけにとどめます。ブラウザーが Global Privacy Control または Do Not Track を送信している場合は、常にこの方法でのみ数えます。PostHog は、お客様のアドレスとブラウザーから作られ、毎日変わるコードで各訪問を数えます。 ## 利用目的 お客様のアカウントを運用するため（サインイン、マシンのレンタルと停止、残高の管理、1 時間ごとの請求）。Arrakis の安全を保ち、不正利用を防ぐため。お問い合わせに回答するため。当社はお客様のデータを販売せず、広告にも使用しません。 ## 共有先 - **Amazon Web Services**：Arrakis はここで稼働し、データを保存しています（米国）。 - **Stripe**：お客様の支払いを受け付けます。 - **PostHog**：当社のアクセス解析サービス。米国にあります。 - **GitHub または Google**：お客様がこれらでのサインインを選んだ場合のみ。 - **お客様がレンタルする GPU をホストするインフラパートナー。** SSH 公開鍵、選択したイメージ、プライベートイメージの場合はそのプルに使うログイン情報など、マシンの稼働に必要な情報を受け取ります。メールアドレスや支払い情報は受け取りません。 - **お客様がレンタルするマシンによる不正利用の報告者**（そのマシンのホスト、ネットワーク、当局など）：報告への対応に必要な情報。お客様のアカウントの詳細が含まれる場合があります。 - **法律により共有が義務付けられている相手**。義務付けられている情報に限ります。 ## 保存期間 アカウントのデータは、アカウントが存在する間。支払いと請求の記録は、税法および会計法で定められた期間。レート制限の記録は数時間。サーバーログ（上記のページビューと操作を含む）は 13 か月間。アクセス解析のデータは一年間、訪問の録画は 30 日間。 ## お客様の選択肢 お客様は自分のデータを閲覧、訂正、エクスポート、削除できます。アカウントに登録したメールアドレスから [arrakis@goodailabs.com](mailto:arrakis@goodailabs.com) までご連絡ください。サインアウトするとセッションは終了します。また、API トークンはいつでもコンソールで失効できます。このブラウザーでのアクセス解析の設定は、[アクセス解析](#analytics)でいつでも変更できます。 ## セキュリティ 通信はすべて HTTPS で行われます。トークンはハッシュとして保存され、お客様が与えた権限だけを持ち、すぐに失効できます。残高が増えるのは、支払いが確認された場合だけです。詳しくは[セキュリティに関する説明](/ja/docs/security)をご覧ください。 ## 子ども Arrakis は開発者と企業向けのサービスであり、ご利用いただけるのは 18 歳以上の方に限られます。18 歳未満の方のデータを、当社が故意に保管することはありません。 ## ポリシーの変更 本ポリシーを変更した場合は、このページ上部の日付も更新されます。本ポリシーの翻訳と英語版の内容が異なる場合は、英語版が優先されます。