現在ベータ版です。
xgentraXGenTra

プライバシーポリシー

XAgentStore — XGenTra Inc.

施行日: 2026年5月30日 最終更新日: 2026年5月13日

本プライバシーポリシーは、英語原本（Privacy Policy）の日本語訳です。日本語訳と英語原本の間に矛盾が生じた場合は、英語原本が優先します。

第1条（総則）

XGenTra Inc.（以下「当社」）はxgentra.comにてXAgentStoreマーケットプレイスを運営しています。本プライバシーポリシーは、利用者が本サービスを利用する際に当社が個人情報を収集・利用・提供・保護する方法を説明します。

本プライバシーポリシーは、当社が利用者の個人情報を処理する方法を説明するものです。本サービスを利用することにより、利用者は本ポリシーを読み理解したことを確認します。適用法令が要求する場合、サービス提供に必要な範囲を超える目的（マーケティングコミュニケーション、ターゲット広告、センシティブ情報の処理等）で個人情報を処理する前に、利用者の明示的な同意を取得します。同意しない場合は、本サービスをご利用にならないでください。

事業者情報

項目内容
事業者名XGenTra Inc.
設立地米国デラウェア州
EIN（米国納税者番号）37-2232749
メールアドレス[email protected]
ウェブサイトhttps://xgentra.com
所在地131 Continental Dr, Suite 305, Newark, DE 19713, US

第2条（収集する個人情報）

2.1 利用者が直接提供する情報

カテゴリ例
アカウント情報メールアドレス、表示名、プロフィール写真
決済情報請求先住所、支払い方法（決済はStripeが処理 — カード番号原本は保存しません）
メーカー精算情報収益振込のための口座情報
お問い合わせ内容カスタマーサポートへのメッセージ、フィードバック
アップロードコンテンツメーカーがアップロードする.xagtファイルおよびその説明文

2.2 本サービス利用中に自動収集される情報

カテゴリ例
利用データ閲覧ページ、使用機能、検索キーワード、購入履歴
機器・ログデータIPアドレス、ブラウザ種別、OS、参照元URL
クッキー・追跡技術セッショントークン、設定クッキー、分析識別子

2.3 第三者から取得する情報

  • Clerk（認証）: ログイン時に認証済みメールアドレスと固有のユーザー識別子を取得します。Clerkのプライバシー慣行は https://clerk.com/legal/privacy をご参照ください。
  • Stripe（決済）: 取引確認および請求データを取得します。カード番号原本の受領・保存は行いません。
  • AIサービスプロバイダー: xagtビルダー等のAI補助機能利用時、入力内容がAnthropic（Claude API）またはGoogle（Gemini API）によって処理される場合があります。

第3条（個人情報の利用目的）

当社は収集した情報を以下の目的で利用します。

目的法的根拠（GDPR基準）
アカウントの作成・管理契約の履行
購入処理および収益精算契約の履行
トランザクションメールの送信（領収書、通知）契約の履行
カスタマーサポートの提供正当な利益
サービスの改善（分析）正当な利益
不正防止およびセキュリティ正当な利益
マーケティングコミュニケーションの送信（同意者のみ）同意
法的義務の遵守法的義務

第4条（委託先事業者）

当社はサービス運営のために以下の事業者に個人情報の処理を委託しています。すべての委託先は契約により適切なデータ保護基準を維持することが義務付けられています。

委託先委託業務データ処理場所
CloudflareCDN、DDoS対策、エッジネットワーク米国（グローバル）
Cloudflare R2ファイルストレージ（.xagtファイル）米国 / アジア太平洋
Railwayバックエンドアプリケーションホスティング米国
Clerk認証サービス米国
Stripe決済処理米国
AnthropicClaude API（AI機能）米国
GoogleGemini API（AI機能）米国

第5条（クッキーおよびトラッキング技術）

種類目的保存期間
必須クッキーセッション管理、認証セッション終了まで
設定クッキー言語、UI設定1年
分析クッキー集計された利用統計90日
マーケティングクッキーターゲット広告（同意者のみ）180日

クッキーの設定はブラウザの設定から変更できます。必須クッキーを無効にすると、サービスの一部機能が正常に動作しない場合があります。

トラッキング拒否（DNT）／グローバルプライバシーコントロール（GPC）: 当社はブラウザベースのDNT信号およびGPC（Global Privacy Control）信号を認識します。有効なGPC信号が検知された場合、適用法令が要求する範囲において、個人情報の販売または共有に対する拒否として取り扱います。本サービス上で活動する一部の第三者分析・広告パートナーは独立してサイト間データを収集する場合があります。これらのパートナーのDNT/GPC対応については、それぞれのプライバシーポリシーをご参照ください。

第6条（個人情報の第三者提供）

当社は利用者の個人情報を販売しません。以下の場合に限り情報を共有します。

  • 委託先業者: 第4条に記載の委託先に対し、サービス運営のみを目的として提供
  • メーカー: .xagtファイル購入時、不正防止を目的として購入者の国・地域および購入日がメーカーに提供される場合があります。利用者が自ら開示しない限り、氏名やメールアドレスは提供されません。
  • 法令上の要請: 適用法令、裁判所命令または政府機関の要求に基づく場合
  • 事業承継: 合併、買収または資産売却に関連して、事前に利用者へ通知した場合
  • 安全性確保: XGenTra、利用者または公衆の権利・財産・安全保護のために必要な場合

第7条（個人情報の保存期間および廃棄）

7.1 保存期間

データ種別保存期間
アカウントデータアカウント削除後30日
取引記録7年（税務・法的コンプライアンス）
利用ログ90日
ダウンロードログ12ヶ月
サポートコミュニケーション3年
削除された.xagtファイル30日（その後ストレージから完全削除）

7.2 廃棄方法

保存期間が経過した個人情報は、復元不可能な技術的手段により速やかに廃棄します。

第8条（個人情報の外国への提供）

当社は米国デラウェア州に設立された企業です。利用者のデータは米国およびその他の国々に移転・処理される場合があり、当該国のデータ保護法は利用者の居住国と異なる場合があります。

8.1 日本の利用者向け（個人情報保護法に基づく外国提供の情報）

日本の利用者の個人情報は、本サービスの運営のために以下の条件で外国（米国）に提供されます。

項目内容
提供先の国米国
提供先事業者第4条に記載の委託先事業者
提供の目的本サービスの提供・運営
提供される情報の項目第2条に記載の収集情報
提供の手段・方法暗号化されたネットワークを通じた電子的送信
提供先における個人情報保護制度米国は個人情報保護委員会が定める「十分な水準」の認定を受けていないため、本サービスを利用することにより、上記の外国への提供に同意いただいたものとします

本サービスの利用を継続することにより、日本の個人情報保護法第28条に基づく外国への個人情報提供に同意したものとみなします。

第9条（利用者の権利）

9.1 すべての利用者

居住地域を問わず、利用者は以下の権利を行使できます。

  • 開示: 当社が保有する個人情報の写しの請求
  • 訂正: 不正確なデータの訂正請求
  • 削除: アカウントおよび関連データの削除請求（法的保存義務の対象を除く）
  • マーケティング停止: マーケティングメール内の配信停止リンクまたは [email protected] へのメールでいつでも受信停止可能

9.2 日本の利用者（個人情報保護法）

日本の個人情報保護法に基づき、日本在住の利用者は以下の権利を有します。

  • 開示請求: 保有個人データの開示を請求する権利
  • 訂正・追加・削除請求: 内容が事実でない場合の訂正・追加・削除を請求する権利
  • 利用停止・消去請求: 不正に取得・利用されている場合の利用停止または消去を請求する権利
  • 第三者提供停止請求: 不正に第三者提供されている場合の停止を請求する権利
  • 苦情申出: 個人情報保護委員会（www.ppc.go.jp）または個人情報保護委員会の指定する機関に苦情を申し出る権利

当社は開示等の請求を受領した日から**遅滞なく（通常2週間以内）**対応します。

9.3 EEA・英国の利用者（GDPR）

上記の権利に加え、以下も行使できます。

  • データポータビリティ: 構造化された機械読み取り可能な形式でデータを受け取る権利
  • 処理の制限: 特定の状況における処理の制限請求
  • 異議申し立て: 正当な利益に基づく処理への異議申し立て
  • 監督機関への苦情: 管轄のデータ保護当局への苦情申し立て

9.4 カリフォルニアの利用者（CCPA）

カリフォルニア州居住者は以下の権利を有します。

  • 収集される個人情報と利用方法の確認
  • 個人情報の削除（例外あり）
  • 個人情報の「販売」または「共有」の拒否（当社は個人情報を販売していません）
  • 権利行使による不当な差別の禁止

9.5 デラウェア州の利用者（DPDPA — Delaware Personal Data Privacy Act）

デラウェア州居住者は以下の権利を有します。

  • アクセスおよび確認: 当社が個人データを処理しているか確認し、コピーを請求する権利
  • 訂正: 個人データの不正確な内容の修正請求
  • 削除: 提供または収集された個人データの削除請求
  • データポータビリティ: 技術的に実現可能な範囲で、移植可能かつ即時使用可能な形式でのデータ受領
  • 第三者カテゴリの開示: 個人データを共有する第三者の種類の確認
  • 販売・ターゲット広告・プロファイリングのオプトアウト: 個人データの販売、ターゲット広告、または法的・重大な影響を及ぼす決定のためのプロファイリングの拒否
  • 異議申し立て: 請求が拒否された場合、[email protected]（件名: 「DPDPA Appeal」）へメールで異議を申し立てることができます。60日以内に回答します。異議申し立てが拒否された場合は、デラウェア州司法長官室（https://attorneygeneral.delaware.gov）に連絡することができます。

DPDPA権利行使: [email protected]（件名: 「DPDPA Request」）

第10条（権利行使の方法）

  • メール: [email protected]（件名: 「個人情報請求 — [請求の種類]」）
  • 対応期間: 30日以内（複雑な請求は最大45日）
  • 本人確認: 請求処理前に本人確認を求める場合があります。

第11条（未成年者の個人情報保護）

本サービスは満18歳未満の利用者を対象としていません。当社は18歳未満の未成年者の個人情報を意図的に収集しません。18歳未満の個人情報が収集されたことが判明した場合、速やかに削除します。

第12条（セキュリティ対策）

当社は以下のセキュリティ対策を実施しています。

  • 通信中のデータに対するTLS暗号化
  • 保存された機密データに対するAES-256暗号化
  • アクセス制御および最小権限の原則の適用
  • 定期的なセキュリティ監査および脆弱性評価

インターネットを通じたデータ通信が100%安全であることを保証することはできません。

セキュリティ侵害通知: 利用者の個人情報に関するセキュリティ侵害が発生した場合、当社は遅滞なく、かつ適用法令が定める期間内（例: デラウェア州法上60日以内）に影響を受けた利用者に通知します。侵害がデラウェア州居住者500名以上に影響する場合は、デラウェア州司法長官室にも通知します。通知はメールにより、またはメールが利用できない場合はその他の合理的な手段により行います。

第13条（個人情報保護管理者）

当社は個人情報の適正な取り扱いを確保するための責任者を以下のとおり定めます。

個人情報保護管理者

項目内容
所属XGenTra Inc.
メールアドレス[email protected]
ウェブサイトhttps://xgentra.com

個人情報に関するお問い合わせ、ご意見、苦情は上記の個人情報保護管理者までご連絡ください。また、個人情報の取り扱いに関する苦情については、個人情報保護委員会（https://www.ppc.go.jp/）にもお申し出いただけます。

第14条（プライバシーポリシーの変更）

当社は本プライバシーポリシーを変更する場合があります。重要な変更がある場合は、新しいポリシーが発効する30日前までにメールまたはサービス内の目立つ通知により告知します。本書上部の「最終更新日」が最新の改訂を反映しています。

第15条（お問い合わせ）

個人情報に関するお問い合わせ：

XGenTra Inc. メール: [email protected] ウェブサイト: https://xgentra.com 131 Continental Dr, Suite 305, Newark, DE 19713, US

本プライバシーポリシーは英語原本の日本語訳です。原本と矛盾する場合、英語原本が優先します。

個人情報保護責任者: Yongil ([email protected]) | XGenTra Inc.