Savi プライバシーポリシー

最終更新日: 2025年1月1日

合同会社 UndertheEdge（以下「当社」）は、Slack アプリケーション「Savi」（以下「本サービス」）における個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

1. 収集する情報

本サービスは以下の情報を収集します:

• Slack ワークスペース情報: チーム ID、ワークスペース名、ボットトークン（OAuth インストール時に取得）
• Slack ユーザー情報: ユーザー ID（メッセージ送信者の識別に使用）
• Salesforce 接続情報: OAuth アクセストークン、リフレッシュトークン、組織 ID、インスタンス URL
• Salesforce メタデータ: Apex クラス、トリガー、フロー、カスタムオブジェクト等の定義情報
• 会話履歴: Savi とのスレッド内メッセージ（AI コンテキスト維持のため）
• 利用統計: 月間メッセージ数・デプロイ数

2. 情報の利用目的

• Salesforce 開発支援サービスの提供
• AI によるコード生成・質問応答の実行
• Salesforce org へのコードデプロイ
• 利用状況の管理と制限の適用

3. データの保護

• Salesforce のアクセストークン・リフレッシュトークンは AES-256-GCM で暗号化して保存されます
• Slack ボットトークンも同様に暗号化して保存されます
• データベース接続は SSL/TLS で保護されます
• API 通信はすべて HTTPS を使用します

4. 第三者への提供

本サービスは、AI 処理のために Anthropic 社の Claude API にユーザーのメッセージおよびメタデータコンテキストを送信します。送信されるデータは Anthropic 社のプライバシーポリシーに従って処理されます。

上記を除き、法令に基づく場合を除いて、お客様の情報を第三者に提供することはありません。

5. データの保持と削除

• Salesforce 接続情報は /savi disconnect コマンドで削除できます
• Slack アプリをアンインストールすると、該当ワークスペースのインストール情報が削除されます
• 会話履歴は最大 20 メッセージをスレッド単位で保持します

6. お問い合わせ

プライバシーに関するお問い合わせは、以下までご連絡ください。

合同会社 UndertheEdge
Email: support@under-the-edge.com