Blend プライバシーポリシー

施行日： 2026年8月8日 · バージョン： v1.1

韓国語版が正本です。相違がある場合は韓国語版が優先します。

MIN（以下「当社」）は、利用者の個人情報を保護し関連する苦情を迅速に処理するため、個人情報保護法（PIPA）第30条に基づき本ポリシーを策定・公開します。Blend（以下「本サービス」）は会員登録・ログインのない匿名・BYOK 型の統合マルチAIワークスペースであり、当社は個人情報を最小限の範囲で処理します。本ポリシーは実運用コードに基づいています。

1. 処理の目的

当社は次の目的のため、匿名・統計データのみを処理します。(1) 本サービスの運営および改善（匿名の利用統計、サービス安定性）、(2) 不正利用の防止（異常トラフィック・悪用）、(3) 有料サービスの提供（決済代行会社を通じた決済処理および取引記録の保存）、(4) 苦情処理。

※ 会員登録がないため、当社は本人確認またはマーケティング目的のプロファイリングのための個人情報を一切収集しません。

2. 処理する個人情報の項目

2.1 利用中にサーバーへ送信される匿名データ

利用者は [設定 → 利用統計] から無効化できます。

2.2 決済時 — カード等の決済情報は決済代行会社が直接収集し、当社は収集・保管しません。当社は結果（注文 ID、金額、時刻、商品名）のみを処理します。

2.2.1 領収およびログイン用メールアドレス — 決済時に入力されたメールアドレスは、(i) 決済領収書および返金案内の送信、(ii) 他の端末・ブラウザでログインする際の本人確認（認証コード）に使用されます。領収およびコードのメールは当社の決済ワーカーが送信します。当社はサーバーに 生のメールアドレスを保存しません。端末間ログインの識別のために、購読期間中（最大400日）に限り メールアドレスの一方向ハッシュ（SHA-256）とプラン区分・有効期限のみ を保持します（ハッシュは復元・列挙できません）。認証コードは 10分以内に自動削除 されます。ログイン後、メールアドレスは表示およびログイン維持（自動更新）のために 利用者のブラウザ（localStorage）にのみ 保存され、ログアウト時に削除されます。当社サーバーへ送信されることはありません。決済情報および生のメールアドレスは Merchant of Record（Polar）が保有します。本メールアドレスは他の目的（マーケティング・プロファイリング等）に使用しません。

2.3 当社が処理しない情報

• アカウント情報：氏名・パスワード・電話番号・生年月日を保有しません（会員登録・ログインなし）。メールアドレスは 2.2.1（領収・復元）に限り処理し、生のメールアドレスはサーバーに保存しません（一方向の復元用ハッシュのみ）。
• APIキー：利用者ブラウザの localStorage に暗号化（AES-256-GCM）して保存（マスターキーは IndexedDB に非抽出で保持）。サーバーへ送信しません。
• チャット内容：処理経路は利用方式により異なります。(i) BYOK（自身のAPIキー） の場合、チャットは利用者のブラウザから選択したAIプロバイダーへ直接送信され、当社サーバーを経由しません。(ii) 管理型利用（キーなしの購読者）および無料トライアル（Gemini／Groq） の場合、チャットは当社のプロキシサーバー（Cloudflare Workers）を 経由して 第三者AIプロバイダーへ送信されます。いずれの場合も当社は チャット内容を保存せず、ライセンス検証と利用量・コスト集計のための匿名データのみを処理します（第6条・第7条参照）。
• アップロードした文書、RAG インデックス、埋め込み：利用者ブラウザの IndexedDB にのみ保存されます。
• 会議・音声ファイル：選択したAIプロバイダーのファイル API へ直接アップロードされ、当該プロバイダーの方針により短時間で自動削除されます。

3. 保存期間

• 匿名統計：90日後に自動削除（一部イベントは30日）。
• 決済・取引記録：電子商取引法第6条に基づき決済代行会社が保存（契約・撤回・決済は5年、苦情・紛争は3年）。

上記の匿名統計を超える個人情報は当社サーバーに保存されません。利用者端末上のデータは、ブラウザのサイトデータを削除することで直ちに消去できます。

4. 第三者提供

当社は、法令に基づく場合または捜査機関からの適法な要請がある場合を除き、個人情報を第三者に提供しません。

5. 処理の委託

PIPA 第26条に従い、委託契約書には目的外処理の禁止、安全性確保措置、再委託の制限、監督に関する事項を明記しています。

6. 国外移転

委託により国外へ移転されるデータは、2.1 の匿名統計、決済結果データ、2.2.1 の復元用メールハッシュ（生のメールアドレスは移転しません）、および 管理型・無料トライアル利用時の利用者チャット内容 に限られます。

具体的な移転先：OpenAI、Anthropic、Groq（米国）、DeepSeek（中国）、Mistral（フランス／EU）、Cohere（カナダ）、Google（米国）。

利用者は国外移転を拒否できます（blend@ai4min.com）。拒否した場合、一部機能が利用できないことがあります。

7. AIプロバイダーへの直接送信および自動マッチング

① チャット利用時の入力の送信経路は利用方式により異なります。(a) BYOK（自身のキー）： 入力は利用者のブラウザから下記AIプロバイダーへ直接送信され、当社サーバーは受信しません。(b) 管理型（キーなしの購読者）： 当社の管理型プロキシサーバーが、当社保有のキーを用いて下記AIプロバイダーへチャットを中継し、その過程でライセンスの有効性検証および利用量・コスト上限の適用を行います。(c) 無料トライアル： 当社のトライアル用プロキシサーバーが、当社のトライアルキーを用いて Google（Gemini）または Groq へチャットを中継します。(b)(c) いずれの場合も当社は チャット内容を保存せず、利用回数・トークン数・コスト等の匿名集計データのみを記録します。

② AI自動マッチング（任意）を利用する場合、入力クエリ（最大2,000文字）が最適なモデルを選択するための一時的な分析のため、当社の分類サーバー（Cloudflare Workers）へ送信されます。クエリ本文は保存されず、結果（カテゴリ）、クエリのハッシュ、文字数のみが匿名統計として記録されます。手動でモデルを選択すれば、この送信は行われません。

③ 利用者は各AIプロバイダーのプライバシーポリシーをご確認ください。当社はAIプロバイダーによるデータ処理について責任を負いません。

8. 情報主体の権利および行使方法

① 利用者は、アクセス・訂正・削除・処理停止・同意撤回の権利を行使できます。匿名サービスであるため、ブラウザのサイトデータを削除することで、端末上のすべてのデータ（チャット、APIキー、インデックス、識別子）を直ちに消去できます。 ② サーバー側の匿名統計に関する問い合わせ・請求は blend@ai4min.com へ。当社は次の期間内に対応します。

③ ランダム識別子は個人と紐づいていないため、特定の利用者の記録のみを技術的に特定・削除できない場合があります。当該データは保存期間の経過により自動削除されます。

9. 破棄

サーバー側の匿名統計は保存期間（90日／30日）の経過後に自動削除されます。端末上のデータは利用者が直接削除できます。

10. 安全性確保措置

• キーの暗号化：APIキーは、抽出不可のブラウザ固有キーを用いて AES-256-GCM で暗号化し localStorage に保存します。当該キーはいかなる API 経由でもブラウザ外に出ません。
• 通信：すべての通信は HTTPS で暗号化され、厳格な CSP によりスクリプト注入を遮断します。
• 保存：サーバー側（Cloudflare）のデータは保存時暗号化され、90日後に自動削除され、個人識別項目を含みません。
• ブラウザデータの同一オリジン分離。

11. Cookie および自動収集

当社は広告・クロスサイトトラッキング Cookie を使用しません。ブラウザストレージ（localStorage／IndexedDB）は、利用者の設定・チャット・環境設定を利用者端末に保存する目的でのみ使用され、ブラウザ設定から拒否・削除できます。

12. 自動化された意思決定

PIPA 第37条の2 および個人情報保護委員会「AI時代のプライバシーガイドライン」（2025）に従います。 ① AI自動マッチングは、利用者のクエリを分析して適切なモデルを推奨します（最終選択は利用者が行います）。処理およびサーバー送信の範囲は第7条②のとおりで、クエリ本文は保存されません。 ② 権利：自動推奨から手動選択への切り替え、自動マッチングの無効化、人による再確認の請求が可能です。[設定] または blend@ai4min.com からご利用ください。

13. 個人情報保護責任者

• 個人情報保護責任者：ミン・ジェシク（代表）
• 連絡先：blend@ai4min.com

14. 権利侵害の救済

• 個人情報紛争調停委員会：1833-6972 / www.kopico.go.kr
• KISA 個人情報侵害申告センター：118 / privacy.kisa.or.kr
• 大検察庁 サイバー犯罪：1301
• 警察庁 サイバー捜査局：182

15. 本ポリシーの変更

本ポリシーは2026年8月8日から施行します。変更する場合は、施行の7日前（重要な変更は30日前）までにサービス内で告知します。