プライバシーポリシー

最終更新日：2026 年 10 月 18 日

適用範囲

本ポリシーは、Ara Software, Inc.（以下「Reason Machines」または「当社」）が、当社の Web サイト、モバイルおよびデスクトップアプリ、API、クラウドエージェント、ローカルランタイム制御、および関連サービス（以下「本サービス」）をお客様がご利用になる際に、情報をどのように収集、利用、共有、保持、削除するかを説明するものです。

収集する情報

アカウントとワークスペースの情報。氏名、メールアドレス、プロフィール画像、アカウントおよび認証の識別子、組織のメンバーシップ、ロール、招待、設定などの情報を収集します。これらの一部は WorkOS または対応するフェデレーションサインインプロバイダーから受け取ります。組織の管理者が、お客様を招待する際にメールアドレスを提供する場合もあります。

お客様のコンテンツ。クラウド機能をご利用の際、Reason Machines は、セッションの実行と再開に必要なプロンプト、メッセージ、エージェントへの指示、モデルの出力、ソースコード、リポジトリの内容、ブランチ、コミット、プルリクエスト、ファイル、添付ファイル、スクリーンショット、録画などのコンテンツを処理・保存します。これらには、お客様が提供することを選択した個人情報や機密情報が含まれる場合があります。

接続と認証情報。ソース管理プロバイダー、コミュニケーションまたはプロジェクト管理サービス、MCP サーバー、その他の連携を接続する場合、接続の識別情報、承認されたスコープ、設定、暗号化されたアクセストークンまたはリフレッシュトークンを収集します。そのサービスから返されるデータと、そのサービスを通じて行われた操作は、お客様が付与した権限と指示に従って処理します。API キーなどのシークレット値は保存時に暗号化されます。

請求とコミュニケーション。サブスクリプション、利用状況、クレジット、請求書、取引の記録に加え、サービス、セキュリティ、請求、製品に関する連絡の送信に必要な情報を収集します。決済カードや銀行の情報は Stripe が処理し、Reason Machines が決済カード番号の全桁を直接保存することはありません。

利用状況、デバイス、診断に関する情報。ページのパス、機能の利用状況、クリックなどの操作、アカウントおよび組織の識別子、ブラウザとデバイスの詳細、IP アドレスとユーザーエージェント、Cookie またはローカルストレージの識別子、リクエストと実行のメタデータ、パフォーマンスの計測値、エラーメッセージやスタックトレースを収集します。運用ログは、本サービスの運用とデバッグのために、お客様のユーザー ID、メールアドレス、組織、リポジトリ、セッション、実行と関連付けられる場合があります。

音声入力。マイクのコントロールをタップすると、Reason は短い録音を文字起こしサービスに送信し、編集可能な文字起こしを生成します。Reason は、信頼性の確保と不正利用の防止のため、録音のサイズ、長さ、文字起こしの文字数など、限られた運用メタデータを記録する場合があります。文字起こしは、送信または保存した時点でお客様のコンテンツとなります。

分析とセッションリプレイ

認証、セキュリティ、設定、診断、分析のために、Cookie、ローカルストレージ、類似のブラウザ技術を使用しています。プロダクト分析には PostHog を使用しています。PostHog は、ブラウザのストレージと Cookie に永続的な分析用識別子を保存し、プロダクト操作のイベントを受け取ります。サインイン中は、Reason Machines がアカウント ID とメールアドレスで分析を識別し、組織ごとにアクティビティをグループ化します。PostHog のオートキャプチャとセッションリプレイは有効です。リプレイには、ページの構造、画面遷移、クリック、画面に表示された内容、通常のパスワード以外のフィールドに入力されたテキストが含まれる場合があります。パスワードフィールドと、Reason Machines が機微として指定したフィールドはマスクまたは除外されますが、シークレットの値は、シークレット用に指定されたフィールドにのみ入力してください。

アプリケーション、セキュリティ、パフォーマンス、エラーのテレメトリには Axiom を使用しています。Axiom に送信されるブラウザおよびサーバーのログには、上記の関連する利用状況および診断情報が含まれる場合があります。Vercel も Web サイトのリクエストおよびパフォーマンス情報を処理します。当社はこれらの情報を販売せず、アプリをまたぐ広告のためにデータブローカーと共有することもありません。下記「無料プランの広告」に記載した無料プランの広告を除き、第三者の広告には利用しません。

これとは別に、社内専用のテストワークスペースでは、明示的にオプトインした場合にのみ「Reason · Gravity-sponsored」モデルピッカーモードが提供されることがあります。通常のモデルや他のワークスペースでは有効になりません。このテストモードでは、Gravity が受け取るのは合成されたテスト用コンテキストとセッション単位の仮名識別子のみで、お客様の会話、コード、ファイル、ツールの出力は含まれません。Reason は、スポンサーカードの表示とクリックの計測を中継します。Gravity のピクセルは読み込まれず、成果報酬の帰属も有効になりません。このモードをオフにするか別のモデルを選択すると、スポンサーリクエストを停止できます。この社内テストは、より広範な広告展開を認めるものではありません。

無料プランの広告

無料プランのワークスペースでは、Web セッション内で、広告パートナーである Gravity（Gravity Labs）のスポンサーコンテンツが表示される場合があります。Reason がタスクに取り組んでいる間の広告が 1 件と、返信後にメールやデータベースのプロバイダーなど、アプリに必要なサービスについて表示される、スポンサーと明記された提案です。有料ワークスペース（Pro、Max、Team、Enterprise、またはクレジットを購入したワークスペース）には広告は一切表示されず、Slack、CLI、ルーティン、API、エクスポートにも広告は表示されません。広告がエージェントの返信やモデルに見える内容に含まれることはありません。

広告を選ぶ際、Reason はリクエストまたは返信を固定リストのトピック（例：「Node.js Web アプリ向けのホスト型 Postgres データベース」）に対応付け、そのフレーズのみを Gravity に送信します。Gravity は、お客様のアカウントとセッションの仮名識別子（氏名やメールアドレスではない一方向ハッシュ）、ブラウザのユーザーエージェント、IP アドレスも受け取り、これらを不正・ボットの検出とおおよその位置情報に利用します。メッセージ、コード、ファイル、ツールの出力、接続済みアプリのデータが Gravity に渡ることはありません。Reason は広告の表示やクリックを記録し、当社のサーバーからそれらのイベントを Gravity に転送します。

広告を表示する無料ワークスペースでは、Web アプリは Gravity の計測ピクセルも読み込みます。これは、Gravity が広告の成果を帰属させ、パブリッシャーに支払いを行うために必要とするものです。このピクセルは、訪問者識別子、セッション識別子、広告の帰属に関する詳細を Cookie とローカルストレージに保存し、訪問、クエリ文字列を除いたページアドレス、タイミング、デバイスとブラウザの特性を報告します。そのイベントは Reason のサーバーを経由し、Reason がページタイトルとページ内テキストを削除してから Gravity に転送します。ピクセルのクリックキャプチャ、デバイスフィンガープリンティング、フォームフィールドのキャプチャはオフにしています。Gravity はこの情報を自社のプライバシーポリシーに基づいて処理し、広告主のサイト全体で広告の計測と帰属に利用する場合があります。

有料プランにアップグレードすると、いつでも広告を停止できます（Pro には無料トライアルがあります）。個々の広告は、そのメニューから非表示にすることもできます。広告に関するデータについてプライバシー上の権利を行使する場合（該当する場合の広告目的の共有のオプトアウトを含みます）は、後述のとおりご連絡ください。

インストールとアップデートのテレメトリ

Reason CLI と Mac アプリのインストール・アップデートに関するテレメトリでは、インストールごとに無作為に割り当てられる識別子を使用します。CLI またはアプリのバージョン、リリースチャンネル、OS の種類、プロセッサアーキテクチャ、インストールおよび起動のタイミング、起動元、アップデートの結果、バックグラウンドアクセスの選択、廃止済みの Device インストールが残っているかどうか、ネットワーク入口で判定されるおおまかな国情報が含まれる場合があります。Mac アプリにサインインすると、上記のとおり、プロダクト分析によって Mac アプリの利用状況がお客様の Reason Machines アカウントに関連付けられます。このテレメトリには、ローカルのパス、ファイル名、ホスト名、環境名、ファイルの内容、シークレットの値は含まれません。

情報の利用方法

ユーザーの認証、アカウント、組織、権限、連携の管理
ローカルおよびクラウドのエージェントワークフローを実行、表示、再開、保護、サポートするため
実行に必要なモデルおよびコンピュートの提供事業者に、コード、プロンプト、関連するコンテキストを送信するため
お客様または組織が Reason に指示したサービスへの接続と操作の実行
利用状況の計測、アカウントへの請求、クレジットの付与、不正や濫用の防止
エラーの診断、信頼性とセキュリティの監視、サービスの改善(下記のとおり、セッション内容の限定的なスタッフによる確認を含む)
本サービスに関する連絡、および法的義務の遵守

ローカル処理とクラウド処理

ローカルと明示された機能は、お客様のデバイス上のファイルに対して実行されます。ただし、Reason Machines のアカウント、ウェブサイトまたはアプリ、接続済みサービス、モデルプロバイダーを使用すると、本ポリシーに記載のアカウント、テレメトリ、プロンプト、コード、連携のデータが送信される場合があります。クラウド推論では、Reason はリクエストに必要なコンテキストを Concentrate 経由で、実行ごとに選択されたモデルプロバイダーに送信します。選択内容や利用可否によっては、そのプロバイダーが OpenAI または Anthropic になる場合があります。ご自身のプロバイダーアカウントや認証情報を使用する場合は、そのプロバイダーと直接同意した規約も適用されます。

クラウドセッションは、隔離されたコンピュート環境で実行されます。Reason Machines は、セッションの実行と再開のために、クラウドセッションのメッセージ、ワークスペース、添付ファイル、チェックポイントを保存します。お客様のソースコードとプロンプトのコンテキストは、実行に必要なコンピュートおよび AI プロバイダーによって処理されます。自動化されたシステムは必然的にこのコンテンツにアクセスします。Reason Machines の担当者が、お客様になりすましたり、隠れた製品経路を使って任意のお客様のワークスペースに入ったりすることはできません。アプリレベルのサポートでワークスペースへのアクセスが必要な場合は、通常のワークスペースメンバーシップの手順で指定のサポートアドレスを招待し、そのテナントロールを選択してください。招待はいつでも取り消せます。これとは別に、権限を与えられたインフラ担当者は、サービスの保護、不正利用やセキュリティインシデントの調査、法令の遵守、サポート依頼への対応に必要な場合に限り、アクセス制御のもとで基盤となるコンテンツにアクセスすることがあります。

権限を与えられた Reason Machines の限られた担当者が、サービスの品質、信頼性、安全性を評価・改善するために、プロンプト、メッセージ、エージェントのツール呼び出しとその結果を含むセッション内容を確認する場合があります。この確認では各担当者個人のスタッフアカウントを使用し、理由の記録が必要で、ログが残され、閲覧のみが可能です。「個人」または「シークレット」に設定されたセッション、およびお客様ご自身のデバイスで実行されたセッションは対象外で、認識可能な認証情報はマスクされます。

接続済みサービス

接続は任意です。Reason Machines は、お客様が承認した OAuth 権限のみを要求し、接続されたデータを、お客様が求める機能や操作の提供のために使用します。接続の種類によっては、リポジトリデータ、メッセージ、ファイル、カレンダー、イベント、メール、連絡先、その他のプロバイダーのコンテンツが含まれます。付与された権限とお客様の指示の両方が許す場合、エージェントはデータの読み取り、作成、変更、送信、削除を行うことができます。

Reason Machines の設定からサービスの接続を解除できるほか、プロバイダー側でアクセスを取り消すこともできます。接続を解除すると以降のアクセスは停止しますが、すでに完了した操作が自動的に取り消されることはなく、Reason のセッション履歴、バックアップ、接続先サービスにすでに保存されているコンテンツも削除されません。

情報を共有する場合

当社は、次の目的で必要な場合に限り、情報を共有します。

サービス提供事業者：ID 管理に WorkOS、プライマリデータベースに PlanetScale、ホスティングに Railway と Vercel、エージェントのコンピュートにクラウドインフラ事業者、オブジェクトストレージに Tigris、分析とオブザーバビリティに PostHog と Axiom、モデルルーティングに Concentrate、音声文字起こしに Deepgram、課金に Stripe、トランザクションメールに Resend を利用しています。
AI・開発者向けサービス: ご依頼のワークフローを実行するために必要な場合、OpenAI や Anthropic などのモデルプロバイダー、GitHub や GitLab などのソース管理プロバイダー。
お客様の指示による場合: お客様が選択した、接続済みのコミュニケーション、プロジェクト管理、MCP などのサービス、およびワークスペースやセッションを共有する相手(個人または組織)。
法務、安全、事業上の必要性: 法令の遵守、ユーザーまたは本サービスの保護、契約の履行、あるいは適切な機密保持のもとでの合併、資金調達、買収、売却の完了のために合理的に必要な場合。

Reason Machines のために個人情報を処理するサービス提供事業者には、その情報を保護し、Reason Machines との契約および適用法令に沿って利用することを求めています。提供事業者は、お客様の居住国以外の国で情報を処理する場合があります。

保存期間

当社は、本サービスの提供と保護、アカウントとワークスペースの継続性の維持、収集目的の達成、法的義務および会計上の義務の遵守、紛争の解決、契約の履行のために合理的に必要な期間、情報を保持します。期間は、情報の性質、機微性、目的、ワークスペースの所有関係、法的要件やセキュリティ要件によって異なります。

認証情報は、お客様が削除、ローテーション、失効させるか、所有するアカウント、接続、リポジトリ、ワークスペースを削除するまで保持されます。一部の実行記録とモデルリクエストのトレースは30日後、ターミナルセッションのチェックポイントバンドルは7日後に削除される予定です。分析、運用テレメトリ、バックアップ、請求記録、サービスプロバイダーが保有するコピーは、該当するプロジェクト、プロバイダー、セキュリティ、法令上の保持サイクルに従います。

税務、不正防止、セキュリティ、紛争解決、その他の法的義務のために必要な場合、限られた記録を保持することがあります。存続するワークスペースが所有するコンテンツや、接続済みのサードパーティサービスにすでに書き込まれた操作やコンテンツは、個人アカウントの削除では削除されません。

セキュリティ

アクセス制御、通信の暗号化、隔離されたコンピュート、保存されたシークレット値の保存時暗号化を採用しています。完全に安全なシステムはありませんので、不正アクセスが疑われる場合は次の宛先までご報告くださいcontact@reasonmachines.com.

お客様の選択と権利

アカウントとワークスペースの設定の更新、認証情報の削除、連携の解除、メッセージ内の配信停止コントロールを使った必須でないメールの配信停止、デバイスやプロバイダーの権限の取り消しを行えます。お住まいの地域や適用される例外によっては、個人情報について、知る権利やアクセスする権利、訂正する権利、エクスポートする権利、処理に異議を述べ、または制限する権利、削除する権利、特定の販売、共有、ターゲティング広告、プロファイリングをオプトアウトする権利、拒否された請求に不服を申し立てる権利、処理が同意に基づく場合に同意を撤回する権利を有することがあります。適用されるプライバシー上の権利を行使したことで、不利益な取り扱いをすることはありません。

プライバシーに関するご請求や、アカウントに関連する必須でない分析の停止をご希望の場合は、次の宛先にメールでご連絡くださいcontact@reasonmachines.com。本人確認をお願いする場合があります。サービスの提供または法的義務の履行に必要な範囲で、アカウント、セキュリティ、請求、運用に不可欠な処理は継続されることがあります。

アカウントの削除

アカウント設定から、アカウントの完全削除を申請できます。サインインできない場合は、当社の公開アカウント削除申請ページ。ワークスペースの最後のオーナーである場合は、先にオーナー権限を移譲するか、そのワークスペースを削除する必要があります。削除すると、対象となるアカウントデータが Reason Machines の主要アプリケーションストアから削除され、該当するプロバイダー側のクリーンアップが開始されます。ただし、他に存続するワークスペースが所有するデータや、接続済みのサードパーティサービスにすでに書き込まれたコミット、プルリクエスト、メッセージ、ファイルなどの操作結果は削除されません。

児童

本サービスは 18 歳未満の方を対象としていません。未成年者が個人情報を提供したと思われる場合は、次の宛先までご連絡くださいcontact@reasonmachines.com.

変更

当社は、本サービスや法的要件の変更に応じて、本ポリシーを更新することがあります。改定後のポリシーは新しい日付を付けて掲載し、重要な変更がある場合は追加で通知します。

お問い合わせ

Ara Software, Inc. — プライバシーに関するお問い合わせとご請求：contact@reasonmachines.com