プライバシーポリシー

最終更新日: 2026年9月15日

この翻訳は便宜のためだけに提供されるものです。弁護士による確認を受けておらず、法的拘束力はありません。お客様による Skilnu のご利用を規律するのは英語版のみです。

1. 当方について

Skilnu は Alessandro Delfino が運営しています（以下「Skilnu」「当方」）。本ポリシーは、Skilnu のウェブサイト、レジストリ、MCP サーバー（総称して「本サービス」）を通じて当方が取得する個人データの種類と目的、およびお客様がそれに対して有する権利について説明するものです。当方は所在地にかかわらずすべての利用者に本ポリシー記載の同一の保護を適用し、本ポリシーは EU GDPR と英国 GDPR/2018 年データ保護法の双方の要件を満たすよう作成されています。

2. 取得する情報

• アカウント情報 — 登録時にご入力いただくメールアドレスとパスワード（Amazon Cognito が処理し、当方が平文のパスワードを見ることはありません）、およびお客様が選択したパブリッシャーハンドル。
• お客様が公開したコンテンツ — スキルファイル、説明文、タグ、およびそれらに付与された依存関係やバージョンのメタデータ。公開スキルは仕様上誰でも閲覧できます。非公開スキルおよび共有スキルは、お客様と、お客様が明示的に共有した相手のみが閲覧できます。
• 利用状況データ — API または MCP サーバーを通じてどのスキルが読み取り・検索・呼び出しされたか、その時刻、およびどのアカウントまたは API キーによるものかという情報。本サービスがアクセス制御、レート制限、プランごとの利用上限を適用するために必要であり、また当方が本サービスを運営するうえで基本的な集計値（1 日あたりのアクティブ MCP 利用者数など）を把握するために用います。
• 請求情報 — 有料プランにご登録いただいた場合、Stripe がお支払い情報を直接処理します。当方が保存するのは Stripe の顧客／サブスクリプション参照情報であり、カード番号ではありません。
• MCP／OAuth トークン — お客様または MCP クライアントがアカウントへのアクセスを承認した際に発行され、本サービスがどのリクエストがお客様のものかを判別できるようにします。
• 技術データ — 運用ログおよび当方の WAF（ウェブアプリケーションファイアウォール）が記録する標準的なリクエストメタデータ（IP アドレス、タイムスタンプ、リクエストパス）。セキュリティ、不正利用の防止、デバッグのために使用します。
• サイトのトラフィックログ — ランディングページおよびウェブアプリのサーバー側アクセスログ（IP アドレス、タイムスタンプ、リクエストパス、リファラー、ユーザーエージェント）。ランディングページの訪問数など、集計トラフィックの測定にのみ使用します。これらは単なるリクエストログであってクライアント側のトラッキングスクリプトではなく、個々の訪問者のプロファイル作成には用いません。

当方は第三者広告を利用せず、お客様のデータを販売することもありません。ウェブアプリは、再訪時もログイン状態を維持できるよう、ログインセッションをブラウザのローカルストレージ（トラッキング Cookie ではありません）に保存します。これはお客様の端末内に留まり、当方が読み取ることはできません。

3. 利用目的

• 本サービスを提供するため — お客様の認証、スキルの配信とアクセス制御の実施、MCP サーバーの運用、決済処理。
• 本サービスの安全を保つため — 公開されるすべてのスキルが通過する自動セキュリティスキャン、WAF による不正利用対策、レート制限。
• お客様が利用する任意の AI 支援機能を生成するため — セマンティック検索、提案・統合されたスキルの下書き、説明文の埋め込みベクトルは、該当するスキルのテキストを、当方がお客様に代わって呼び出す大規模言語モデルに送信して計算します（下記「第三者」を参照）。当方は、お客様の非公開スキルの内容を自社モデルの学習に使用しません。
• アカウントに関してご連絡するため — 確認メール、パスワードの再設定、サービスに影響する通知。

4. 法的根拠（GDPR／英国 GDPR）

アカウント情報、コンテンツ、請求情報は、お客様との契約（お客様が申し込まれた本サービスの提供）の履行に必要であるため処理します。セキュリティおよび不正利用に関するデータ（WAF ログ、レート制限の記録）は、本サービスと他の利用者のデータを安全に保つという正当な利益に基づき処理します。サイトのトラフィックログも、本サービスの利用規模を把握して改善するという正当な利益に基づき処理します。お客様に代わって第三者の AI モデルに情報を送信する場合（検索、提案、埋め込みベクトル）も、お客様が呼び出した当該機能の提供に必要な処理です。

5. データを共有する第三者

本サービスの運営にあたり、当方はごく少数の処理受託者を利用しています。お客様のデータを第三者に販売または貸与することはありません。

• Amazon Web Services (AWS) — すべてのデータベースとファイルストレージを含む本サービスを、eu-west-1（アイルランド、EU）リージョンでホスティングしています。
• Amazon Bedrock（AWS のサービス） — セマンティック検索の埋め込みベクトルの計算、および提案・統合されたスキルの下書きの生成に使用します。これらの機能のために送信されたスキルのテキストは、その 1 回のリクエストのために基盤モデルへ送られるだけであり、モデルの学習には使用されません。
• Stripe — 有料サブスクリプションの決済を処理し、当方に代わってお支払い方法を保管します。

6. 国際移転

お客様のデータは EU 域内（AWS eu-west-1）でホスティングされています。処理受託者が EU または英国域外にデータを移転する場合、当方は当該事業者の標準契約条項、またはこれと同等の適法な移転メカニズムに依拠します。

7. データの保存期間

アカウント情報およびコンテンツは、アカウントが有効である間保存します。運用ログ（WAF・セキュリティログを含む）は、セキュリティとデバッグに必要な期間のみ保持し、その後順次削除します。サイトのトラフィックログは 90 日間保持したうえで順次自動削除されます。アカウントを削除された場合、当方は合理的な期間内にお客様の個人データを削除または匿名化します。ただし、より長期の保存が法令上求められる場合（税務・会計目的の請求記録など）を除きます。

8. お客様の権利

GDPR および英国 GDPR に基づき、お客様には次の権利があります。

• 当方が保有するお客様の個人データへのアクセスを求める権利。
• 不正確なデータの訂正を求める権利。
• データの消去を求める権利（「忘れられる権利」）。
• データをポータブルな形式で書き出す権利。
• 特定の処理に異議を述べ、またはその制限を求める権利。および
• お住まいの国のデータ保護監督機関に苦情を申し立てる権利。

アカウントおよびデータの削除は、support@skilnu.com までご連絡いただければいつでもご請求いただけます。お客様が保有する公開スキルは、その請求の一環としてカタログから削除されます。ただし、お客様が共有したコンテンツや、削除前に他者が複製したコンテンツは、お客様のアカウントとは独立して存続する場合があります。

9. お子様のプライバシー

本サービスはお子様を対象としておらず、当方が 16 歳未満の方の個人データを故意に取得することはありません。お子様が当方にデータを提供したとお考えの場合は、ご連絡いただければ削除いたします。

10. 本ポリシーの変更

本サービスの変化に応じて、当方は本ポリシーを更新することがあります。その際は上記の「最終更新日」を更新し、重要な変更については、効力発生前にアカウント保有者へ通知するよう合理的に努めます。

11. お問い合わせ

ご質問がある場合、または上記の権利を行使されたい場合は、support@skilnu.com までご連絡ください。