Reconstruct プライバシーポリシー

発効日：2026 年 10 月 11 日 最終更新日：2026 年 10 月 23 日

本プライバシーポリシーは、reconstruct.dev のウェブサイト、Platform、ドキュメント、ステータスページ、Reconstruct MCP サーバー、公開 API、関連サービス（総称して「本サービス」）を含む Reconstruct の利用時に、Cryptify Corporation（「Cryptify」「当社」）が個人情報を収集、使用、共有する方法を説明します。

Cryptify Corporation は Delaware 州法に基づく法人で、登録番号は 10430008、登記住所は 8 The Green, STE R, Dover, DE 19901, USA です。電話：+1 323 554 8150。プライバシーについては [email protected] にお問い合わせください。

1. 収集する情報

1.1 お客様が提供する情報

• アカウント情報。 メールアドレス（ログインに使用）、名と姓、ユーザー名、パスワード（ID サービスによりハッシュとしてのみ保存）、メール確認状態、任意のプロフィール画像。Google または Apple でサインインする場合、その提供者から名前、メールアドレス、アカウント識別子を取得します。
• キャプチャー依頼。 取得を依頼する製品の URL、主題、対象プラットフォームとビュー、リクエストに入力するその他の詳細。製品リクエストは公開されます。結果のキャプチャーや分析は共有カタログに入る場合があります。公開リクエストには、アカウントの識別情報、非公開の連絡先、内部の審査メモは含めません。公開フィールドに機密情報を含めないでください。
• サポート、不正利用、営業への依頼。 サポート・不正利用フォームを使う際の名前、メールアドレス、メッセージ、および営業チームとの通話を予約する際に提供する詳細。
• ステータスの購読。 ステータス通知を購読する場合のメールアドレス。

1.2 自動的に収集する情報

• セッションとトークン。 サインインセッション、AI エージェントや MCP クライアントに付与した OAuth 認可、作成した個人アクセストークン（名前、スコープ、最大 365 日の有効期限を含む）。
• デバイス・セキュリティ情報。 デバイス識別に関する必要な登録時の確認同意が記録された後、Platform はブラウザーにデバイス識別子（device_seed）を保存し、画面のパラメーター、Canvas・グラフィックス（GPU）の特性、メモリー、CPU コア数、user-agent クライアントヒント（プラットフォーム、OS バージョン、デバイスモデル、アーキテクチャー）、タイムゾーン、言語などのブラウザー特性を読み取ります。ネットワーク提供者（Cloudflare）から IP アドレスとおおよその国も取得します。第 3 条と第 6 条を参照してください。
• 利用情報。 お客様のリクエスト、API・MCP 呼び出し、利用枠の使用、プラン上限への到達、その他同様のサービスログ。
• 診断。 ウェブサイトと API のエラー報告とパフォーマンストレース（リクエストの約 10% をサンプリング）。パスワードやサインイントークンを収集しないよう設定しています。

1.3 第三者からの情報

• 支払い。 決済時に特定される提供者が支払情報を処理し、顧客・取引の識別子、請求の連絡先／住所、サブスクリプション状態、プラン、請求期間、支払状態を当社に提供する場合があります。提供者と決済手段は地域で異なる場合があります。受領者は再処理者一覧に記載しています。カード番号は決済提供者のページで取得し、Reconstruct には入力しません。一部の決済では、その提供者が販売の merchant of record も務めます。
• サインイン提供者。 利用を選択した場合の Google と Apple。

1.4 キャプチャーしたウェブサイトとアプリケーション分析

本サービスは、適法にアクセスできるウェブサイトやアプリケーションの構造と外観（スクリーンショット、レイアウト、スタイル、フォント、ページ技術、記録されたフロー）を取得します。キャプチャーしたページに、そのサイトに登場する人の個人情報が偶発的に含まれる場合があります。キャプチャーを個人の特定には使用しません。自分の個人情報が含まれると考える場合は [email protected] へ連絡してください。確認し、適切な場合は削除します。著作権の申立ては著作権・DMCA ポリシーに従って扱います。

対応する iOS、Android、デスクトップ分析の入力には、適法に取得したアプリケーションファイル、ソースコード、メタデータ、テスト環境での観測が含まれます。出力が説明だけでも、個人情報や機密データを含む場合があります。明示的に合意したワークフローなしに、本番環境の個人データ、認証情報、非公開コードを提出しないでください。分析への入力と、ユーザーへ提供する動作の説明、UI 構造、独自の結果は区別します。分析手法を参照してください。非公開のアプリケーション分析は、お客様と明示的に合意したワークフローだけで行います。

2. 情報の使用方法

当社は個人情報を次の目的に使用します。

• アカウントの作成・管理と、お客様、AI エージェント、API クライアントの認証。
• 本サービスの提供、キャプチャー依頼の処理、Platform・MCP・API を通じたキャプチャーデータの提供。
• 支払処理、サブスクリプション管理、プラン上限の適用。
• 詐欺、不正利用、複数アカウントの濫用の防止と本サービスの保護（第 3 条）。
• 送信された URL の悪意の有無の確認（第 4 条）。
• サポート、不正利用、営業、法的依頼への対応。
• 依頼されたサービス・ステータス通知と、重要なアカウント・法的通知の送信。
• エラー診断、可用性の監視、本サービスの改善。これには、適用されるプライバシー法と第三者の権利に従い、対象となる公開キャプチャー依頼やキャプチャーを使用したモデル訓練を含みます。アカウントの認証情報、支払情報、サポートメッセージ、機密／非公開の入力、DPA に基づいて処理する顧客個人データは訓練から除外します。
• 法令の遵守と利用規約の執行。

当社は個人情報を販売せず、異なる文脈を横断する行動広告のためにも共有しません。本サービスで第三者の広告・分析トラッカーは使用しません。

3. 不正防止と自動判断

無料・有料の利用枠を保護し、不正利用を防ぐため、Platform は第 1.2 条のデバイス情報をアカウントに結び付け、同一人物に属するとみられるデバイスとアカウントをグループ化し（1 人最大 5 アカウント）、セキュリティイベント（繰り返す利用枠超過による拒否、異常なセッション傾向、過剰な自動利用など）から信頼スコアを算出します。

信頼スコアに応じて、機能の制限、キャプチャー依頼の停止、アカウントの一時停止や禁止を自動で行うことがあります。デバイス識別情報は、この処理を対象とする必要な登録時の確認同意が記録された後だけ収集します。撤回すると、それ以降のデバイス識別子とブラウザー特性の収集を停止します。適用される異議申立権やオプトアウト権に従うことを前提に、アカウント活動の信頼スコア算出は停止しません。プロファイリングからの適用されるオプトアウトは、不服申立てとは別に行えます。制限がそのスコアだけに基づく場合、reconstruct.dev/platform/trust で人による不服申立ての審査が終わるまで、制限を維持しないよう求められます。審査中もスコア算出は続きます。一部のセッション検査は移動する 24 時間の期間内の活動を評価します。セキュリティ記録は第 7 条の期間保持します。

4. 情報の共有方法

個人情報は以下に記載する場合だけ共有します。

• サービス提供者と再処理者。 契約上の秘密保持・セキュリティ義務の下で、当社に代わり本サービスをホスト、運用、支援する者。現在の一覧は再処理者一覧にあります。
• URL の安全性検査。 マルウェア、フィッシング、新規登録ドメインを検出するため、キャプチャー用に送信した URL を脅威情報サービス（Google Web Risk / Safe Browsing、VirusTotal、urlscan.io、AlienVault OTX、PhishTank、URLhaus、ドメイン登録情報（RDAP）サービスなど）に送る場合があります。送信 URL にシークレット、認証情報、非公開のクエリーパラメーターを含めないでください。安全性サービスは受信 URL を保存し、自身の提携先と共有する場合があります。
• AI 処理とモデル改善。 適用法と第三者の権利が許す場合に限り、対象となる公開キャプチャー依頼とキャプチャーをモデル改善に使用することがあります。認証情報、アカウント／支払情報、サポートメッセージ、機密／非公開の入力は訓練から除外します。選択したキャプチャー・分析フィールドを第三者 AI モデル提供者（OpenAI、Anthropic、Google など）に送る場合もあります。提供者が自身のモデル訓練に使う場合、そのサービスに適用される開示、契約上の制限、法的要件に従います。キャプチャーデータ自体に個人情報が含まれる場合があります。データ処理契約だけに基づいて処理する顧客個人データは、この改善や訓練に使用しません。明示的に合意したワークフローでない限り、非公開のアプリケーション入力を AI 提供者に送りません。
• 支払いとサインイン。 上記のとおり、決済時に特定される決済提供者と、選択したサインイン提供者。
• 法的理由。 法律、召喚状、その他の法的手続きで要求される場合、または Cryptify、ユーザー、その他の者の権利、財産、安全を保護する場合。
• 事業の移転。 本ポリシーに従い、合併、買収、資金調達、資産売却に関連する場合。
• お客様の指示。 たとえば AI エージェントや MCP クライアントを接続した場合、そのクライアントは自身の条件に従い、お客様がそこから要求したデータを受け取ります。

5. 情報の保存場所

Cryptify は米国に拠点を置きます。本サービスのデータベース、キャプチャーファイル、ID サービスはドイツでホストします。エラー診断（Sentry）、サポートチケット（YouTrack）、営業日程調整（Cal）はポーランドのサーバーで動作します。バックアップや遠隔サポートのアクセスは、これらの国または他の場所にある場合があります。ほかのサービス提供者は米国やその他の国で情報を処理する場合があります。EEA、英国、スイスから個人情報を移転する場合、標準契約条項や英国補遺など、適用法が要求する保護措置を必要に応じて使用します。これらの保護措置の説明は [email protected] に請求できます。

6. Cookie と類似技術

サインインとセキュリティのために、厳密に必要な Cookie とブラウザーストレージを使います。このセキュリティ・不正利用防止処理を対象とする必要な登録時の確認同意が記録された後だけ、デバイス識別子を保存し、ブラウザー特性を読みます。この確認同意がなければ登録を進められませんが、強行法上の権利を放棄するものではありません。詳細と撤回方法は Cookie・デバイス通知を参照してください。

Do Not Track。 第三者サイトを横断して追跡せず、広告トラッカーを使わないため、ブラウザーの Do Not Track 信号によって運用を変更しません。

7. データの保持

個人情報は、上記の目的に必要な期間だけ保持します。

8. お客様の選択肢と権利

• アクセス、訂正、削除。 Platform でプロフィールを更新できます。アカウントの削除は、アカウントのメールアドレスから [email protected] へ依頼してください。これらの依頼は手動で処理します。適用法の期限内（GDPR の請求は通常 1 か月）に回答し、許される延長があれば説明します。アカウントの削除はアクセスを失効させ、保持スケジュールに従って、個人のアカウント・リクエスト記録の削除または匿名化を開始します。適法に保持する記録と独立に収集した公開カタログ資料は別に扱います。カタログ項目の個人情報も権利請求の対象にできます。
• トークンとエージェントのアクセス。 Platform で個人アクセストークンとエージェントの認可をいつでも取り消せます。
• メール。 ステータスメールにはすべて購読解除リンクがあります。不可欠なアカウント・法的通知は引き続き送る場合があります。
• サブスクリプション。 決済提供者に適用される方法で請求画面から管理・解約できます。利用できない場合は [email protected] にお問い合わせください。

米国の州のプライバシー権。 居住州（カリフォルニア、コロラド、コネティカット、バージニア など）により、個人情報の把握、アクセス、訂正、削除、移行、販売・共有からのオプトアウトの権利がある場合があります。当社は、それらの法的定義における個人情報の販売・共有を行いません。デバイス識別の同意は第 6 条の方法で撤回できます。適用法が特定のプロファイリングのオプトアウトを認める場合、[email protected] で行使できます。自動制限への不服申立てと人による審査の依頼も可能です。不服申立ては法定のオプトアウトとは別です。不正・セキュリティの例外は、法律が許す範囲だけで適用します。権利の行使は [email protected] または不服申立てページから行え、権限を持つ代理人を利用できます。依頼を確認し、権利行使を理由に差別しません。依頼を拒否した場合、決定への返信で不服を申し立てられます。

欧州経済領域と英国。 本サービスは EEA または英国の人には提供しません。Cryptify はそこに拠点を持たず、GDPR 第 27 条または UK GDPR に基づく代表者を任命していません。EEA または英国から、アカウントの登録や本サービスへの支払いをしないでください。

それでも当社が EEA または英国の人の個人データを処理する場合、GDPR または UK GDPR が適用される場合があります。当社はアカウント管理と自身のカタログ・セキュリティ活動では管理者として行動します。顧客の文書による指示だけに従って顧客個人データを処理する場合、処理者の役割は適用されるデータ処理補遺に従います。独立したアカウント、カタログ、セキュリティの活動には、引き続き本プライバシーポリシーが適用されます。次の法的根拠に依拠します。

個人情報へのアクセス、訂正、削除、制限、移行、正当な利益に基づく処理への異議申立て、同意の撤回の権利があります。信頼スコアによる自動制限（第 3 条）には、人が審査するまで制限を維持しないよう求め、自分の見解を示し、不服申立てページまたは [email protected] で決定に異議を申し立てられます。地域のデータ保護当局への苦情申立ても可能です。

自動処理だけに基づく重大な判断に対し、適用法による保護がある場合は保持されます。地域の利用制限は、個人データに適用される権利を制限しません。

法的なお問い合わせは、英語で [email protected] にお送りください。

スイス。 スイスにいて当社が個人データを処理する場合、スイスのデータ保護法が適用される場合があります。権利は適用されるスイスのデータ保護要件によります。適用される権利の行使は [email protected] にお問い合わせください。EEA・英国の利用制限にスイスは含まれません。

その他の国。 その他の地域（カナダ、ブラジル、インド、オーストラリア、日本 など）でも、現地法により類似の権利がある場合があります。行使するには [email protected] にお問い合わせください。

9. セキュリティ

暗号化された接続、パスワードのハッシュ化、サービス用シークレットの暗号化保存、アクセス制御、監視などで個人情報を保護します。完全に安全なシステムはないため、パスワードとトークンを秘密にしてください。

10. 子ども

本サービスは 13 歳未満の子どもを対象とせず、13 歳未満と知りながら個人情報を収集しません。13 歳未満の子どもが情報を提供したと考える場合は [email protected] へ連絡してください。削除します。居住地の成年年齢に達しない場合、親または保護者の関与がある場合だけ利用できます。登録時に年齢を尋ねたり確認したりしません。

11. 本ポリシーの変更

本ポリシーを更新する場合があります。新しい「最終更新日」を付けて掲載し、重大な変更は発効前にメールまたは本サービス内で通知します。

12. 連絡先

Cryptify Corporation Delaware 登録番号 10430008 8 The Green, STE R, Dover, DE 19901, USA 電話：+1 323 554 8150 プライバシー：[email protected]