Lazelaze
サインインサインアップ

プライバシーポリシー

Reasoning Engine B.V. が Laze においてどのように個人データを収集、利用、および保護するかについて説明します。

運営者について

Laze は、チームとAIエージェントのためのワークスペースであり、LangWatch を運営する Reasoning Engine B.V.（所在地: Gustav Mahlerplein 5, 1082 MS Amsterdam, オランダ、以下「当社」といいます）によってベータ版サービスとして提供されています。

本ポリシーやお客様のデータに関するご質問は、rogerio@langwatch.ai までお問い合わせください。

当社の役割: 管理者および処理者

当社は、当社自身で決定する個人データ（アカウント、サインイン方法、利用や請求の記録、セキュリティログ、サポートメール、本サイトへの訪問履歴など）の管理者です。

ワークスペースのコンテンツについて、当社は処理者です。ワークスペースは、そのオーナーを通じて管理者となり、当社はGDPR第28条に基づき、Lazeを実行するために、その指示に従ってのみコンテンツを処理します。お客様がワークスペースのメンバーであり、そのコンテンツについてリクエストがある場合は、オーナーにお問い合わせください。当社はオーナーがリクエストに対応するのをサポートします。

当社が収集する情報

当社はLazeを実行するために必要な情報のみを収集します。

  • アカウントデータ：お名前、メールアドレス、パスワードを設定した場合はそのハッシュ値、およびサインイン方法。
  • ワークスペースのコンテンツ：お客様やエージェントが作成したメッセージ、スレッド、ファイル、アプリとその記録、スケジュール、エージェントのメモリ、wikiページ。
  • 接続済みアカウント：GoogleやGitHubなど、接続したサービスのアクセストークン。ワークスペースのボールトに暗号化されて保存されます。
  • 使用状況および請求データ：各エージェント、アプリ、マシンの使用量と費用、および利用中のプラン。
  • 技術データ：IPアドレス、ブラウザーの種類、リクエストログ、ならびにサインイン、キーの使用、承認の監査ログ。サービスの安全性と動作を維持するために使用されます。
  • プロダクト分析: 訪問したページ、クリックした場所、スクロールの方法、ページ間の移動など、Laze の利用状況を収集します。ページ上のすべてのテキストは非表示にされます。プロダクト分析を承諾する前、または拒否した後は、Cookie を使わず、あなたが誰かを特定せずに集計されます。承諾した場合は、あなたのアカウントIDに紐づけられます。また、当社のサーバーでは、サインアップ、ワークスペースの作成、誰かの招待、サブスクリプションの開始などのマイルストーンを記録します。これはアカウントIDとワークスペースIDに紐づけられ、メールアドレスやワークスペース名に紐づけられることはありません。
  • アクセス元：キャンペーンタグ、参照元サイト、最初に開いたページのパス、および「Lazeをどこで知りましたか？」への回答。Cookieバナーでの選択にかかわらず、サインアップ時にアカウントと一緒に保存されます。この情報が広告ネットワークと共有されることはありません。
  • サインアップ時のCookieバナーへの回答：同意したか、拒否したか、または未回答か。同意状態別にサインアップをカウントできるよう、アカウントと一緒に保存されます。
  • アプリ内でのプロダクトアナリティクスの選択：オンかオフか、いつ、どこで選択したか (サインアップ時のCookieバナーへの回答、アプリ内のバー、または 設定 > プライバシー)。一度の確認でサインインするすべてのデバイスに適用されるよう、アカウントと一緒に保存されます。

利用目的と法的根拠

当社は、以下の目的で、それぞれ記載された法的根拠に基づいて個人データを使用します。

  • Lazeの提供：アカウント、サインイン、リクエストされたエージェントの実行、メッセージ、ファイル、通知の配信、ならびにサインインリンクや招待などのサービスメールの送信。根拠：お客様との契約の履行 (GDPR第6条(1)(b))。
  • Lazeのセキュリティ維持：リクエストログ、監査ログ、不正利用の防止、インシデントの調査。根拠：安全で信頼性の高いサービスにおける当社の正当な利益 (第6条(1)(f))。
  • サポートリクエストへの対応、ならびにLazeまたは本ドキュメントの変更についてのお知らせ。根拠：契約の履行、または当社の正当な利益。
  • 製品ニュースおよびマーケティングメールの送信。受信に同意した場合のみ。根拠：お客様の同意 (第6条(1)(a))。この同意はいつでも取り消すことができます。
  • プロダクトアナリティクスに同意する前、または拒否した後のCookieを使用しない訪問数のカウント、ならびにアクセス元およびCookieバナーへの回答のアカウントとの保存。根拠：どのページやキャンペーンからLazeに人が訪れるかを知るという当社の正当な利益 (第6条(1)(f))。この目的でデバイスに保存されるものはありません。
  • CookieとアカウントIDを使用したプロダクトアナリティクス。Cookieバナーで同意した場合のみ。根拠：お客様の同意 (第6条(1)(a))。この同意は、Cookieの設定、またはサインイン時の 設定 > プライバシー でいつでも取り消すことができます。
  • どのキャンペーンからLazeに人が訪れるか、および新しいチームが活動を開始したかを知るため：当社のサーバーから記録するアカウントおよびワークスペースのマイルストーン。根拠：Lazeの改善における当社の正当な利益 (第6条(1)(f))。
  • 広告の測定。Cookieバナーで広告に同意した場合のみ。根拠：お客様の同意 (第6条(1)(a))。
  • 請求および税務記録の保持。根拠：当社の法的義務 (第6条(1)(c))。
  • ワークスペースのコンテンツ：その処理者として、ワークスペースの指示に基づいてのみ処理されます。

当社が決して行わないこと

当社は個人データを販売しません。同意を得た場合にのみ自社広告の測定に使用し、ワークスペースからターゲット広告を配信することは決してありません。また、ワークスペースのコンテンツをAIモデルのトレーニングに使用することはありません。法的な影響や同様の重大な影響をもたらすような自動化された手段による決定を行うことはありません。

Google ユーザーデータ

Googleでサインインしたり、Gmail、Google Calendar、Google DriveなどのGoogleサービスを接続したりする際、Lazeは機能に必要なアクセスのみを要求し、お客様はGoogleの同意画面でそれを承認します。

Lazeは、Googleユーザーデータを、お客様が使用する機能を提供するため (例えば、お客様やワークスペースがリクエストした際に、エージェントが受信トレイを読んだり、メールの下書きを作成したりするなど) にのみ使用します。当社はGoogleユーザーデータを販売せず、広告に使用することも、一般的なAIや機械学習モデルのトレーニングや改善に使用することもありません。ユーザー向け機能の提供や改善に必要である場合、法律を遵守する場合、または事前の通知を伴う合併や買収の一部である場合を除き、第三者に転送することはありません。お客様からのリクエストがある場合、セキュリティ上の必要性がある場合、または法律で義務付けられている場合を除き、Reasoning Engine B.V. のスタッフがそれを読むことはありません。

エージェントがお客様のためにGoogleデータでタスクを実行する際、Lazeはタスクに必要な部分のみを、そのタスクを実行しているAIモデルに送信します。Lazeは、Google Workspaceデータやそこから派生したデータを、一般的なAIや機械学習モデルの開発、改善、トレーニングに使用することはありません。Laze自身のモデルは、プロバイダーがトレーニングを行うことを許可しないAPI規約の下で実行されます。お客様自身のClaudeまたはChatGPTプランで実行するエージェントは、そのプランの規約の下で動作します。

Google APIから受信した情報のLazeによる使用および転送は、限定的使用の要件を含む、Google API サービスのユーザーデータポリシーに準拠しています。

LazeでいつでもGoogleアカウントの接続を解除してトークンを削除することができ、Googleアカウントの設定からアクセスを取り消すことができます。

AIモデル

お客様自身のマシンまたはエージェントコンピューターで、ご自身のClaudeまたはChatGPTプランでClaude CodeやCodexを実行する場合、エージェントはご自身のアカウントとそのプロバイダーの規約の下で、AnthropicまたはOpenAIにリクエストを送信します。Lazeはエージェントが各リクエストに必要なコンテンツのみを渡し、それ以外のものは渡しません。

Laze自体のモデルを使用するエージェントは、Reasoning Engine B.V. が独自に運営するLangWatch AIゲートウェイを通じてアクセスします。ゲートウェイは各リクエストをOpenAIに渡します。OpenAIはこれらのモデルを提供しており、サブプロセッサーのリストに記載されています。ワークスペースの管理者は、Laze自体のモデルをオフにすることができます。

ワークスペースの管理者は、LangWatch連携をオンにすることができます。そうすると、Lazeがホストするエージェントのトレース (ツールの呼び出し、トークン、費用、エラーを含む各ターン) が、管理者が選択したLangWatchプロジェクトに、管理者が選択したコンテンツレベルで送信されます。「フル」は入力、出力、ツールの結果を含み、「メタデータのみ」はテキストを含みません。ボールトからの値は、どちらのレベルでもマスクされます。LangWatch Cloudは Reasoning Engine B.V. によって運営されており、サブプロセッサーのリストに記載されています。セルフホストされたLangWatchはワークスペース自身のものです。

データの処理委託先

当社は、Lazeの運営をサポートするサービスプロバイダーとのみ、それぞれデータ処理契約の下で個人データを共有します。EUでのホスティング、バックアップ、サービスメールのためのScaleway、DNSおよびネットワーク保護のためのCloudflare、GoogleでサインインするためのGoogle、Laze自体のモデルのためのOpenAI、EUでのプロダクトアナリティクスのためのPostHog、そして連携をオンにしたワークスペースに対するエージェントトレースのためのLangWatchです。サブプロセッサーのリストには、それぞれの目的、扱うデータ、場所、および転送の根拠が記載されています。

Google Workspace、GitHub、MCPサーバーなど、お客様自身で接続するサービスは、お客様のリクエストによりエージェントが送信したデータを、独自の利用規約の下で受信します。同じページにこれらが個別にリストされています。

当社は、法律で義務付けられている場合にのみ、当局に個人データを開示します。

データの保存場所とEU圏外への転送

Lazeは、ワークスペース、ファイル、ボールト、バックアップを欧州連合内 (フランスとオランダのScalewayサーバー) に保存します。

一部のプロバイダーは米国に拠点を置いているか、グローバルネットワークを運営しています。これらのプロバイダーについては、認定を受けている場合はEU-米国データプライバシーフレームワークに依拠し、データ処理契約における欧州委員会の標準契約条項に依拠しています。

保存期間

  • アカウントデータ：アカウントが開設されている間。アカウントの削除をご依頼いただいた場合、30日以内に削除します。
  • ワークスペースのコンテンツ：ワークスペースが存在する間。オーナーから削除の依頼があった場合、30日以内に削除します。
  • 接続済みアカウントのトークン：サービスの接続を解除するか、ワークスペースが削除されるまで。
  • サーバーログ (IPアドレスとリクエストの詳細を保持)：最長90日。
  • サインイン、キーの使用、承認の監査ログ：セキュリティ記録として、ワークスペースが存在する間。アカウントを削除した後も、エントリにはランダムなIDのみが保持され、名前、メールアドレス、IPアドレス、ブラウザーの詳細は含まれません。これらはワークスペースが削除される際に一緒に削除されます。
  • バックアップ：暗号化された日次バックアップは最長6か月間保持されるため、削除されたデータも6か月以内に完全に削除されます。
  • 請求記録：オランダの税法で義務付けられている通り、7年間。
  • サインインセッション：サインアウトしたとき、またはLazeを最後に使用してから7日後に終了します。
  • PostHog でのプロダクト分析: すべてのテキストを非表示にしたセッション録画を30日間、分析イベントを最長1年間保存します。

セキュリティ

データは暗号化された接続を介して送受信されます。各ワークスペースのシークレットはそれぞれ独自のキーで暗号化され、シークレットの表示はすべて記録されます。Lazeエージェントは、キーを保持することのないgVisorサンドボックス内で実行されます。バックアップはサーバーから転送される前に暗号化されます。本番システムへのアクセスは、Lazeを運用する担当者にのみ制限されています。

データ侵害

当社が管理者である個人データに侵害が発生した場合、GDPRの要件に従い72時間以内に Autoriteit Persoonsgegevens に報告し、影響を受ける人々の権利に高いリスクをもたらす可能性がある場合は不当な遅滞なく通知します。ワークスペースのコンテンツに影響を与える場合は、オーナー自身の義務を果たすために必要な情報とともに、不当な遅滞なくワークスペースのオーナーに通知します。

データ処理契約

ワークスペースのコンテンツを対象とするGDPR第28条に基づくデータ処理契約は、rogerio@langwatch.ai へのリクエストにより提供可能です。新しいサブプロセッサーが個人データの処理を開始する少なくとも14日前に、異議を唱えることができるように、サブプロセッサーのリスト上、およびワークスペースのオーナーへのメールで通知します。

お客様の権利

GDPRに基づき、お客様には以下の権利があります。

  • 当社が保持するあなたに関する個人データを確認し、そのコピーを取得すること。
  • 誤りがある場合に訂正させること。
  • 削除させること。
  • 当社による利用を制限すること。
  • 移植可能な形式で受け取ること。
  • 当社の正当な利益に基づく処理に異議を唱えること。
  • いつでも同意を撤回すること（ただし、撤回前の処理には影響しません）。

これらの権利を行使するには、アカウントに登録されたメールアドレスから rogerio@langwatch.ai にメールを送信してください。本人確認をお願いする場合があります。通常は1ヶ月以内に回答しますが、複雑なリクエストの場合はさらに2ヶ月を要することがあり、その理由をお知らせします。権利の行使は無料です。ワークスペース内のコンテンツについては、リクエストをオーナーに転送し、回答をサポートします。

また、オランダの監督機関である Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) 、またはお住まいの地域や職場の監督機関に申し立てを行うこともできます。

Cookie

Laze はサービスに必要なため、Cookieバナーでの選択にかかわらず、以下のCookieを設定します。

  • laze.so のセッションCookieにより、サインイン状態を維持します。有効期間は7日間で、Laze を使用している間に更新され、サインアウト時に削除されます。
  • 「Googleでサインイン」の実行中に使用される短期間のCookieで、サインインの偽造を防ぎます。10分以内に期限切れになります。
  • アプリを開いた際に Laze アプリ自身のアドレスに設定されるセッションCookieで、そのアプリにサインインします。有効期間は8時間です。

また、Laze はカラーテーマなどの一部の表示設定をブラウザーのローカルストレージに保持し、Cookieバナーでの回答（製品分析と広告を許可したかどうか、およびその日時）を「laze.consent」に保持します。これは12ヶ月間保持され、その後はバナーで再度確認されます。サイトのフッターにあるCookie設定からいつでも変更できます。サイトを保護する Cloudflare は、訪問者がボットでないことを確認するためにセキュリティCookieを設定する場合があります。

プロダクト分析: PostHog はフランクフルトにある EU クラウドで実行され、IPアドレスを破棄し、ページ上のすべてのテキストを非表示にします。プロダクト分析を承諾する前、または拒否した後は、ランダムIDをページのメモリ内にのみ保持し、Cookie は設定せず、あなたのデバイスには何も保存しません。プロダクト分析を承諾した後に限り、PostHog は ph_<project key>_posthog という名前のファーストパーティ Cookie とローカルストレージにランダムIDを最長12か月保持し、サインイン中はあなたをアカウントIDで識別します。

サインイン済みのアプリ（ウェブアプリ、デスクトップアプリ、iPhone アプリ）内では、製品分析の選択はブラウザーではなくアカウントに保持されるため、確認は最大1回のみとなり、すべてのデバイスに適用されます。サインアップ前にCookieバナーに回答した場合、その回答が使用されます。何を選択したかにかかわらず、広告およびマーケティングのピクセルがアプリ内で読み込まれることはありません。この選択は、[設定] > [プライバシー] からいつでも変更できます。

広告: Reddit Pixel、LinkedIn Insight Tag、Meta Pixel、Google Ads は、広告が許可されている間だけ読み込まれ、あなたが登録したことをこれらのネットワークに伝えます。Reddit Pixel と Meta Pixel は有効です。LinkedIn と Google Ads はまだ有効ではなく、いずれかをオンにする前にこのポリシーを更新します。Meta Platforms Ireland Limited が運営する Meta Pixel は、ファーストパーティ Cookie の _fbp と _fbc を最長 90 日間設定します。広告が許可された状態で登録すると、当社のサーバーも Conversions API を通じて Meta に伝えます。その際、メールアドレスは SHA-256 ハッシュとしてのみ送信されます。

最初に確認する対象: EU、EEA、英国、スイスでは、またお住まいの場所が分からない場合も、Cookie バナーに回答するまではメモリ内のカウントだけが動きます。それ以外の地域ではバナーは表示されません。サイトのフッターまたは [設定] > [プライバシー] にあるプライバシーの選択でオフにするまで、プロダクト分析と広告はオンです。広告目的での個人情報の販売や共有を拒否する方法もこれと同じです。ブラウザが Global Privacy Control を送信している場合は、それをこの拒否として扱い、どこにいても広告ピクセルは読み込まれません。お住まいの場所は Cloudflare が接続について報告する国から判断し、その情報は保存しません。

子供

Laze は16歳未満の利用を想定しておらず、16歳未満のデータを意図的に収集することはありません。子供が個人データを提供したと思われる場合は、お知らせください。直ちに削除します。

変更

本ポリシーを変更する場合、ここで更新し、下部の日付を変更します。データの利用方法に影響する変更が有効になる前に、メールでお知らせします。

お問い合わせ

Reasoning Engine B.V., Gustav Mahlerplein 5, 1082 MS Amsterdam, オランダ. rogerio@langwatch.ai

最終更新日: 2026年10月30日。

このページは利便性向上のため他の言語でも提供されていますが、翻訳に差異がある場合は英語版が適用されます。