プライバシーポリシー
XAgentStore — XGenTra Inc.
施行日: 2026年5月30日
最終更新日: 2026年10月23日
本プライバシーポリシーは、英語原本（Privacy Policy）の日本語訳です。日本語訳と英語原本の間に矛盾が生じた場合は、英語原本が優先します。
第1条（総則）
XGenTra Inc.（以下「当社」）はxgentra.comにてXAgentStoreマーケットプレイスを運営しています。本プライバシーポリシーは、利用者が本サービスを利用する際に当社が個人情報を収集・利用・提供・保護する方法を説明します。
本プライバシーポリシーは、当社が利用者の個人情報を処理する方法を説明するものです。本サービスを利用することにより、利用者は本ポリシーを読み理解したことを確認します。適用法令が要求する場合、サービス提供に必要な範囲を超える目的（マーケティングコミュニケーション、ターゲット広告、センシティブ情報の処理等）で個人情報を処理する前に、利用者の明示的な同意を取得します。同意しない場合は、本サービスをご利用にならないでください。
事業者情報
| 項目 | 内容 |
|---|---|
| 事業者名 | XGenTra Inc. |
| 設立地 | 米国デラウェア州 |
| EIN（米国納税者番号） | 37-2232749 |
| メールアドレス | [email protected] |
| ウェブサイト | https://xgentra.com |
| 所在地 | 131 Continental Dr, Suite 305, Newark, DE 19713, US |
第2条（収集する個人情報）
2.1 利用者が直接提供する情報
| カテゴリ | 例 |
|---|---|
| アカウント情報 | メールアドレス、表示名、プロフィール写真 |
| 決済情報 | 請求先住所、支払い方法（決済はStripeが処理 — カード番号原本は保存しません） |
| メーカー精算情報 | 収益振込のための口座情報 |
| お問い合わせ内容 | カスタマーサポートへのメッセージ、フィードバック |
| アップロードコンテンツ | メーカーがアップロードする.xagtファイルおよびその説明文 |
| メーカー申請情報 | メーカーへの切り替え申請時に記入する内容（できること、作りたいxagt） |
2.2 本サービス利用中に自動収集される情報
| カテゴリ | 例 |
|---|---|
| 利用データ | 閲覧ページ、使用機能、検索キーワード、購入履歴 |
| 機器・ログデータ | IPアドレス、ブラウザ種別、OS、参照元URL |
| クッキー・追跡技術 | セッショントークン、設定クッキー、分析識別子 |
2.3 第三者から取得する情報
- Clerk（認証）: ログイン時に認証済みメールアドレスと固有のユーザー識別子を取得します。Clerkのプライバシー慣行は https://clerk.com/legal/privacy をご参照ください。
- Stripe（決済）: 取引確認および請求データを取得します。カード番号原本の受領・保存は行いません。
- AIサービスプロバイダー: xagtビルダー等のAI補助機能利用時、入力内容がAnthropic（Claude API）またはGoogle（Gemini API）によって処理される場合があります。
2.4 本サービスの運営・保護のために作成される記録
- 措置記録: アカウントの状態（有効・利用制限・停止）とその理由、アカウント・商品・購入に対する措置（当社による返金および購入ごとのアクセス設定を含みます）、各措置を行った管理者、日時、関連するお知らせの確認の有無
- 再登録判定記録: アカウントが削除される際、メールアドレスそのものではなく、秘密鍵を用いて生成したメールアドレスのハッシュ値（HMAC）と削除日、再登録が可能になる日（利用規約4.6）。ハッシュ値からメールアドレスを復元することはできず、後で入力されたアドレスが一致するかどうかのみを確認できます。
- 配布シール: ファイルが本サービスの外に出る際（例：購入したファイルや自身のビルドのダウンロード、共有リンクを通じた提供）、受け取るアカウントまたはリンク、発行日時などの発行内容を暗号化してファイルに記録します。シールから受取人を読み取れるのは当社のみです。
- アップロード指紋: アップロードされたファイルのハッシュ値（SHA-256）。削除されたコンテンツの再アップロードや重複出品の検出に使用します。
- ファイル検証: ファイル検証ページにアップロードされたファイルは確認のみを行い、保存しません。
- 流出の通報: ファイルを通報された場合、通報したアカウント、ファイルのハッシュ値、ファイルを見つけた場所、メモを保存します。通報されたファイルそのものは保存しません。
- 検証履歴: シールされたファイルが検証されると、IPアドレスのハッシュ値（秘密鍵を用いて生成）、アカウント（ログインしている場合）、ファイルのハッシュ値、結果、関連する商品・購入・共有リンクを記録します。
- 削除請求の記録: アカウントが利用制限中または停止中に削除を請求された場合、受付日、処理期限、処理状況、処理方法を記録します。
第3条（個人情報の利用目的）
当社は収集した情報を以下の目的で利用します。
| 目的 | 法的根拠（GDPR基準） |
|---|---|
| アカウントの作成・管理 | 契約の履行 |
| 購入処理および収益精算 | 契約の履行 |
| トランザクションメールの送信（領収書、通知） | 契約の履行 |
| カスタマーサポートの提供 | 正当な利益 |
| サービスの改善（分析） | 同意（分析クッキーにご同意いただいた場合のみ。第5条参照） |
| 不正防止およびセキュリティ | 正当な利益 |
| 規約の執行および本サービスの保護（アカウント・商品への措置、再登録制限、再アップロード・流出コンテンツの検出、異議申し立て・削除請求への対応） | 正当な利益、契約の履行 |
| メーカー申請の審査と結果のお知らせ | 契約の履行 |
| マーケティングコミュニケーションの送信（同意者のみ） | 同意 |
| 法的義務の遵守 | 法的義務 |
管理ツールにおけるメールアドレスを含むアカウント情報へのアクセスは、サポートおよび措置に必要な権限を持つ従業員に限定され、そのアクセスは記録されます。
第4条（委託先事業者）
当社はサービス運営のために以下の事業者に個人情報の処理を委託しています。すべての委託先は契約により適切なデータ保護基準を維持することが義務付けられています。
| 委託先 | 委託業務 | データ処理場所 |
|---|---|---|
| Cloudflare | CDN、DDoS対策、エッジネットワーク、サポート宛てメールの転送 | 米国（グローバル） |
| Cloudflare R2 | ファイルストレージ（.xagtファイル、サポートメールの添付ファイル） | 米国 / アジア太平洋 |
| Railway | バックエンドアプリケーションホスティング、サポートシステムの運用（お問い合わせ内容・氏名・メールアドレスの保管） | 米国 |
| Clerk | 認証サービス | 米国 |
| Stripe | 決済処理 | 米国 |
| Resend | サポートへのお問い合わせに対する返信メールの送信 | 米国（送信設備: 日本） |
| Anthropic | Claude API（AI機能） | 米国 |
| Gemini API（AI機能）、Google Analytics（利用統計 — 同意時のみ）、Google Workspace（社内メール — サポート宛てメールの受信・保管） | 米国 |
第5条（クッキーおよびトラッキング技術）
| 種類 | 目的 | 保存期間 |
|---|---|---|
| 必須クッキー | セッション管理、認証 | セッション終了まで |
| 同意状態クッキー | 「Cookie 設定」で選択された値の保存 | 1年 |
| 設定クッキー | 言語、UI設定 | 1年 |
| 分析クッキー | 集計された利用統計（Google Analytics） | 90日 |
| マーケティングクッキー | ターゲット広告 — 現在使用していません | 該当なし |
クッキーの設定はサイト内の「Cookie 設定」から直接変更できます。初回訪問時に画面下部に表示される同意バナーで選択いただくか、その後は本ページ下部の [Cookie 設定]、またはホーム画面フッターの [Cookie 設定] からいつでも再度開けます。ブラウザの設定による制御も引き続き可能です。必須クッキーを無効にすると、サービスの一部機能が正常に動作しない場合があります。
分析クッキーはご同意いただいた場合にのみ設定されます。 同意前は分析スクリプト自体がページに読み込まれません。ただし、その選択を記憶するための「同意状態クッキー」は必須クッキーとして同意なしに保存されます。
トラッキング拒否（DNT）／グローバルプライバシーコントロール（GPC）: 当社はブラウザベースのDNT信号およびGPC（Global Privacy Control）信号を認識します。有効なGPC信号が検知された場合、適用法令が要求する範囲において、個人情報の販売または共有に対する拒否として取り扱います。本サービス上で活動する一部の第三者分析・広告パートナーは独立してサイト間データを収集する場合があります。これらのパートナーのDNT/GPC対応については、それぞれのプライバシーポリシーをご参照ください。
第6条（個人情報の第三者提供）
当社は利用者の個人情報を販売しません。以下の場合に限り情報を共有します。
- 委託先業者: 第4条に記載の委託先に対し、サービス運営のみを目的として提供
- メーカー: .xagtファイル購入時、不正防止を目的として購入者の国・地域および購入日がメーカーに提供される場合があります。利用者が自ら開示しない限り、氏名やメールアドレスは提供されません。メーカーが自身のファイルのコピーを検証する場合、購入日と返金の有無、およびメーカー自身の共有リンクを通じて提供されたコピーについてはアクセス日時と端末の種類も確認できますが、購入者の身元は確認できません。
- ファイル検証の結果: どなたでもファイル検証ページでファイルを確認できます。結果には、ファイルが正規品であり改変されていないかどうかが表示されます。ログインした利用者は、そのコピーが自身に発行されたものか他のアカウントに発行されたものかも確認できます。コピーの発行を受けた人の身元はその本人と当社の管理者にのみ表示され、公開されていない商品の情報は他の人には表示されません。ログインしていない訪問者には、ファイルが正規品である、正規品ではない、確認できない、のいずれかのみが表示されます。
- 法令上の要請: 適用法令、裁判所命令または政府機関の要求に基づく場合
- 事業承継: 合併、買収または資産売却に関連して、事前に利用者へ通知した場合
- 安全性確保: XGenTra、利用者または公衆の権利・財産・安全保護のために必要な場合
第7条（個人情報の保存期間および廃棄）
7.1 保存期間
| データ種別 | 保存期間 |
|---|---|
| アカウントデータ | アカウント削除後30日（以下に別途記載する記録を除く） |
| メーカー申請記録 | 申請内容・却下理由・内部メモはアカウントデータとともに削除（アカウント削除後30日）。申請の有無・処理結果・日時はアカウントの記録とともに保持されます。 |
| 取引記録 | 7年（税務・法的コンプライアンス） |
| 利用ログ | 90日 |
| ダウンロードログ | 12ヶ月（IPアドレスおよび端末情報は12ヶ月経過後に削除し、ダウンロード日時・透かしコードなど取引に付随する記録は上記の取引記録の保存期間に従います） |
| リンクアクセス記録（IPアドレス・端末情報） | 12ヶ月（その後は個人を特定できない日次集計のみ保持） |
| 購入・ダウンロード処理の作業記録（購入者識別子を含む） | 処理完了後90日 |
| 管理者の監査記録（設定変更・権限付与の履歴、操作者識別子を含む） | 5年 |
| サポートコミュニケーション | 3年 |
| 削除された.xagtファイル（ストアの商品を除く） | 30日（その後ストレージから完全削除） |
| 削除されたストアの商品とそのファイル | メーカーが削除した商品のうち購入記録のないもの：復元された場合または管理上の措置のために保持される場合を除き、削除から30日後に完全削除。購入記録のあるもの：バイヤーへのアクセス提供および紛争対応のため、当社が完全削除するまで保持 |
| 再登録判定記録（メールアドレスのハッシュ値） | 再登録制限期間（現在はアカウント削除後180日）が終了し、または早期に終了するまで。その後7日以内に廃棄 |
| 措置記録 | 措置が有効な間、および措置の終了後3年 |
| 削除請求の記録 | 3年 |
| アップロード指紋 | 商品が存在する間。商品の完全削除後は最大730日保持し、その商品が権利侵害・違法コンテンツ・スパムを理由に削除された場合に限り、その期間中再アップロードの防止に使用。異議申し立てによりそれより早く解除されることがあります |
| 検証履歴 | 90日 |
| 流出の通報 | 通報の処理後2年 |
すでに本サービスの外に出たファイルに記録された配布シールを当社が消去することはできません。シールの受取人の確認に必要な記録は、上表の取引記録およびダウンロードログの保存期間に従います。
7.2 廃棄方法
保存期間が経過した個人情報は、復元不可能な技術的手段により速やかに廃棄します。
第8条（個人情報の外国への提供）
当社は米国デラウェア州に設立された企業です。利用者のデータは米国およびその他の国々に移転・処理される場合があり、当該国のデータ保護法は利用者の居住国と異なる場合があります。
8.1 日本の利用者向け（個人情報保護法に基づく外国提供の情報）
日本の利用者の個人情報は、本サービスの運営のために以下の条件で外国（米国）に提供されます。
| 項目 | 内容 |
|---|---|
| 提供先の国 | 米国 |
| 提供先事業者 | 第4条に記載の委託先事業者 |
| 提供の目的 | 本サービスの提供・運営 |
| 提供される情報の項目 | 第2条に記載の収集情報 |
| 提供の手段・方法 | 暗号化されたネットワークを通じた電子的送信 |
| 提供先における個人情報保護制度 | 米国は個人情報保護委員会が定める「十分な水準」の認定を受けていないため、本サービスを利用することにより、上記の外国への提供に同意いただいたものとします |
本サービスの利用を継続することにより、日本の個人情報保護法第28条に基づく外国への個人情報提供に同意したものとみなします。
第9条（利用者の権利）
9.1 すべての利用者
居住地域を問わず、利用者は以下の権利を行使できます。
- 開示: 当社が保有する個人情報の写しの請求
- 訂正: 不正確なデータの訂正請求
- 削除: アカウントおよび関連データの削除請求（法的保存義務の対象を除く）。アカウントが利用制限中または停止中の場合はご自身で削除することはできませんが、利用規約4.4に従いメールで削除を請求できます。
- マーケティング停止: マーケティングメール内の配信停止リンクまたは [email protected] へのメールでいつでも受信停止可能
9.2 日本の利用者（個人情報保護法）
日本の個人情報保護法に基づき、日本在住の利用者は以下の権利を有します。
- 開示請求: 保有個人データの開示を請求する権利
- 訂正・追加・削除請求: 内容が事実でない場合の訂正・追加・削除を請求する権利
- 利用停止・消去請求: 不正に取得・利用されている場合の利用停止または消去を請求する権利
- 第三者提供停止請求: 不正に第三者提供されている場合の停止を請求する権利
- 苦情申出: 個人情報保護委員会（www.ppc.go.jp）または個人情報保護委員会の指定する機関に苦情を申し出る権利
当社は開示等の請求を受領した日から遅滞なく（通常2週間以内）対応します。
9.3 EEA・英国の利用者（GDPR）
上記の権利に加え、以下も行使できます。
- データポータビリティ: 構造化された機械読み取り可能な形式でデータを受け取る権利
- 処理の制限: 特定の状況における処理の制限請求
- 異議申し立て: 正当な利益に基づく処理への異議申し立て
- 監督機関への苦情: 管轄のデータ保護当局への苦情申し立て
9.4 カリフォルニアの利用者（CCPA）
カリフォルニア州居住者は以下の権利を有します。
- 収集される個人情報と利用方法の確認
- 個人情報の削除（例外あり）
- 個人情報の「販売」または「共有」の拒否（当社は個人情報を販売していません）
- 権利行使による不当な差別の禁止
9.5 デラウェア州の利用者（DPDPA — Delaware Personal Data Privacy Act）
デラウェア州居住者は以下の権利を有します。
- アクセスおよび確認: 当社が個人データを処理しているか確認し、コピーを請求する権利
- 訂正: 個人データの不正確な内容の修正請求
- 削除: 提供または収集された個人データの削除請求
- データポータビリティ: 技術的に実現可能な範囲で、移植可能かつ即時使用可能な形式でのデータ受領
- 第三者カテゴリの開示: 個人データを共有する第三者の種類の確認
- 販売・ターゲット広告・プロファイリングのオプトアウト: 個人データの販売、ターゲット広告、または法的・重大な影響を及ぼす決定のためのプロファイリングの拒否
- 異議申し立て: 請求が拒否された場合、[email protected]（件名: 「DPDPA Appeal」）へメールで異議を申し立てることができます。60日以内に回答します。異議申し立てが拒否された場合は、デラウェア州司法長官室（https://attorneygeneral.delaware.gov）に連絡することができます。
DPDPA権利行使: [email protected]（件名: 「DPDPA Request」）
第10条（権利行使の方法）
- メール: [email protected]（件名: 「個人情報請求 — [請求の種類]」）
- 対応期間: 30日以内（複雑な請求は最大45日）
- 本人確認: 請求処理前に本人確認を求める場合があります。
第11条（未成年者の個人情報保護）
本サービスは満18歳未満の利用者を対象としていません。当社は18歳未満の未成年者の個人情報を意図的に収集しません。18歳未満の個人情報が収集されたことが判明した場合、速やかに削除します。
第12条（セキュリティ対策）
当社は以下のセキュリティ対策を実施しています。
- 通信中のデータに対するTLS暗号化
- 保存された機密データに対するAES-256暗号化
- アクセス制御および最小権限の原則の適用
- 定期的なセキュリティ監査および脆弱性評価
インターネットを通じたデータ通信が100%安全であることを保証することはできません。
セキュリティ侵害通知: 利用者の個人情報に関するセキュリティ侵害が発生した場合、当社は遅滞なく、かつ適用法令が定める期間内（例: デラウェア州法上60日以内）に影響を受けた利用者に通知します。侵害がデラウェア州居住者500名以上に影響する場合は、デラウェア州司法長官室にも通知します。通知はメールにより、またはメールが利用できない場合はその他の合理的な手段により行います。
第13条（個人情報保護管理者）
当社は個人情報の適正な取り扱いを確保するための責任者を以下のとおり定めます。
個人情報保護管理者
| 項目 | 内容 |
|---|---|
| 所属 | XGenTra Inc. |
| メールアドレス | [email protected] |
| ウェブサイト | https://xgentra.com |
個人情報に関するお問い合わせ、ご意見、苦情は上記の個人情報保護管理者までご連絡ください。また、個人情報の取り扱いに関する苦情については、個人情報保護委員会（https://www.ppc.go.jp/）にもお申し出いただけます。
第14条（プライバシーポリシーの変更）
当社は本プライバシーポリシーを変更する場合があります。重要な変更がある場合は、新しいポリシーが発効する30日前までにメールまたはサービス内の目立つ通知により告知します。本書上部の「最終更新日」が最新の改訂を反映しています。
ただし、新しい機能またはサービスの導入に必要な変更は掲示した時点から効力を生じ、30日前の告知はその他の重要な変更に適用されます。
第15条（お問い合わせ）
個人情報に関するお問い合わせ：
XGenTra Inc.
メール: [email protected]
ウェブサイト: https://xgentra.com
131 Continental Dr, Suite 305, Newark, DE 19713, US
付録: 改定履歴
第14条に基づき、最終更新日が示す改定の内容を以下に記載します。
| 日付 | 改定内容 |
|---|---|
| 2026-10-23 | メーカー申請の導入に伴う改定。(1) 2.1 — メーカー申請情報の行を追加。(2) 第3条 — メーカー申請の審査と結果のお知らせの目的を追加。(3) 第7条 — メーカー申請記録の保存期間を追加。申請に関する管理者への通知には個人情報を含めず、新たな委託先はありません。 |
| 2026-10-15 | アカウントの状態・措置・再登録制限・ファイル検証の導入に伴う改定。(1) 2.4 新設 — 措置記録、再登録判定記録（メールアドレスのハッシュ値）、配布シール、アップロード指紋、ファイル検証、流出の通報。(2) 第3条 — 規約の執行および本サービスの保護の目的を追加し、管理者によるアカウント情報へのアクセス記録について記載。(3) 第6条 — ファイル検証時にメーカーおよび他の利用者に表示される情報。(4) 第7条 — アカウントデータの行の範囲を明確化し、削除されたストアの商品・再登録判定記録・措置記録・アップロード指紋・検証履歴・流出の通報の行を追加。(5) 9.1 — 利用制限中・停止中の削除請求。(6) 第7条 — ダウンロードログのIPアドレス・端末情報は12ヶ月後に削除、リンクアクセス記録は12ヶ月保存後に日次集計のみ保持、購入・ダウンロード処理の作業記録は90日保存、管理者の監査記録は5年保存。 |
| 2026-10-14 | サポートメール対応システムの導入に伴う改定。第4条 — 委託先に Resend（返信メール送信）を追加し、Cloudflare・Cloudflare R2・Railway・Google の処理目的にサポートメール関連の業務を追加。新たに取得する個人情報の項目はありません。詳細は英語版に従います。 |
| 2026-09-10 | クッキー同意ゲート導入に伴う改定。(1) 第3条 — サービス改善（分析）の法的根拠を「正当な利益」から「同意」へ変更。(2) 第4条 — 委託先 Google の処理目的に Google Analytics を追加。(3) 第5条 — サイト内「Cookie 設定」手段の新設を反映し、同意状態クッキーの項目を追加、実際には使用していないマーケティングクッキーを「現在使用していません」に訂正、分析クッキーが同意時にのみ設定されることを明記。処理範囲を縮小し、利用者の制御手段を増やす方向の改定です。 |
| 2026-05-30 | 初回施行 |
本プライバシーポリシーは英語原本の日本語訳です。原本と矛盾する場合、英語原本が優先します。
個人情報保護責任者: [email protected] | XGenTra Inc.