buddybase

プライバシーポリシー

最終更新日: 2026年10月29日

ProtoductAI株式会社（以下「当社」）は、会話から記録をためる個人用データベース「buddybase」 （Claude・ChatGPT 等から MCP で接続する連携サービス。以下「本サービス」）における利用者の情報を、 本ポリシーに従って取り扱います。

1. 収集する情報

• 認証識別子: 認証基盤 Clerk が発行するユーザー ID。サインイン時の OAuth scope は openid profile email offline_access です。 本サービスのデータベースはユーザー ID で利用者ごとに分離され、メールアドレスや氏名を 本サービスのデータベースに書き込みません（Clerk 側では保持されます）。
• 利用者が保存した内容: コレクション（名前・アイコン・項目定義）、記録（値・補足・記録日時・入力元）、 「同じもの／別のもの」の判断。
• 変更履歴: 作成・修正・削除・取り消しのたびに、変更前後の内容、日時、実行元（例: mcp / api）、 利用者が伝えた理由を履歴として保存します。
• 課金の情報（buddybase Pro に申し込んだ場合）: 加入の状態・期間・金額、Stripe の顧客 ID と定期購入 ID、 各アプリへの Pro の付与の状態と期限。カード番号などの支払い情報は決済代行の Stripe が直接受け取り、 当社は保持しません。
• 技術情報: IP アドレス、日時、リクエスト情報、エラーログ（Cloudflare Workers のログ機能による）。

2. 保存場所

データは Cloudflare Durable Objects（SQLite ストレージ）に、利用者ごとに専用の領域を割り当てて保存します。 課金の情報は Cloudflare D1 に保存します。

3. 利用目的

• 利用者の依頼に応じた記録の保存・修正・検索・集計と、その結果の AI アシスタントへの返却
• buddybase Pro の決済と加入の管理、各アプリへの Pro の付与と取り消し、お問い合わせと返金への対応
• 認証、不正利用防止、不具合対応、セキュリティおよび品質改善

保存内容を広告や AI モデルの学習に利用しません。

4. 第三者への提供・処理委託

当社は個人情報を販売しません。サービス提供に必要な範囲で、Clerk（認証）、Cloudflare（ホスティング・データ保存・ セキュリティ）、および利用者が接続した AI アシスタントの提供者（Anthropic / OpenAI。利用者が開始したツールの入力・出力）に 処理を委託または情報を送信します。法令に基づく開示を除き、これら以外の第三者へ提供しません。

buddybase Pro に申し込んだ場合は、次の委託先も使います。

• Stripe（決済）: 加入者を見分けるため、Clerk のユーザー ID を渡します。カード情報とメールアドレスは、 Stripe が決済画面で直接受け取ります。
• RevenueCat（Fracta・Ledgie・Hachimo・Lore・Hearth の購読の管理）: 各アプリで Pro を使えるようにするため、 Clerk のユーザー ID、付与する Pro の種類と期限を送ります。

5. AI アシスタントへの返却

連携は、利用者がアカウントを接続し、buddybase のツールを実行した場合に限ります。返却するのは依頼された コレクション・記録・集計・履歴のみです。メール、カレンダー、ファイル、会話履歴にはアクセスせず、 認証トークンや秘密鍵を返しません。

6. 保持期間と削除

• コレクションと記録は、利用者が削除するまで、またはアカウント削除まで保持します。
• 記録は「Delete record」ツール（delete_record）で消せます。ただし取り消し（undo） を可能にするため、変更履歴には削除前の内容が残ります。
• 変更履歴・コレクションを含むすべてのデータの完全削除は、support@protoductai.com へ依頼してください。本人確認後、30 日以内に変更履歴を含むすべてのデータを削除し、完了をお知らせします。
• 技術ログ（リクエスト日時・エラー等）は、不具合調査・安全確保のため最長 30 日保持し、その後自動で消去されます。
• 課金の情報は、加入が終わった後も、会計・税務の法令で保存が必要な期間は保持します。完全削除の依頼を受けた場合も、 この情報は法令の期間が過ぎた後に削除します。

AI アシスタント側で接続を解除しても、保存済みデータは自動削除されません。

7. 安全管理・国外処理

当社は通信の暗号化、OAuth 認証、利用者ごとのデータ分離、秘密情報の分離等の合理的な措置を講じます。 委託先（Clerk・Cloudflare・Stripe・RevenueCat 等）の設備が日本国外（米国等）にある場合、情報が国外で処理されることがあります。 本サービスは子どもを主対象としていません。

8. お問い合わせ

ProtoductAI株式会社
Email: support@protoductai.com
Web: buddybase サポート

9. English summary

ProtoductAI Inc. operates buddybase, a personal record database you fill from Claude, ChatGPT and other MCP clients. Sign-in uses Clerk with the scopes openid profile email offline_access; buddybase's database is keyed by your Clerk user ID and does not write your email or name into it. We store the collections, records and entity decisions you create, plus a change history (before/after values, time, actor, reason) that makes undo possible. Data is stored per user in Cloudflare Durable Objects (SQLite).

We do not sell personal data or use it for ads or model training. Clerk, Cloudflare and the AI provider you connect (Anthropic / OpenAI) process data for the purposes above. Records you delete with delete_record remain in the change history; to permanently delete all data, email support@protoductai.com. Disconnecting the AI assistant does not delete stored data.

If you subscribe to buddybase Pro, Stripe processes the payment and collects your card details and email directly; we never see your card number. RevenueCat receives your Clerk user ID with the entitlement and its expiry, so that Pro opens in Fracta, Ledgie, Hachimo, Lore and Hearth. We keep membership records (status, period, amount, Stripe IDs, grant state) in Cloudflare D1, and keep them for the period that tax and accounting law requires, even after a deletion request.