施行日: 2025年1月1日 最終更新日: 2026年10月9日
verset は、zetta株式会社が運営するサービスです。verset は、ToDo リスト、ノート作成、ドキュメント管理、コーディングツール、コンソールアクセス、その他の生産性向上機能を統合した階層型の汎用AIスタジオです。コード、API キー、個人メモ、決済情報などの機微な情報を扱う生産性プラットフォームとして、私たちはプライバシーとデータセキュリティを最重要事項と考えています。
本プライバシーポリシーは、Verset Browser Bridge を通じてお客様が依頼するブラウザ作業を含め、uni.verset.io 上で提供する本サービスの利用時に、当社がお客様の情報をどのように収集、利用、開示、保護するかを説明するものです。
- アカウント情報: アカウント作成と認証のためのメールアドレス、ユーザー名、パスワード - ユーザーコンテンツ: 本サービス上で作成、保存、送信するノート、ToDo、ドキュメント、コードスニペット、その他一切のコンテンツ - 決済および取引情報: 有料プランの契約または承認された前払いチャージの購入時に、決済情報（第三者の決済事業者により安全に処理されます）、取引履歴、AI 利用残高情報を収集します - 機微情報: ユーザーが API キー、パスワード、認証情報、独自コードなどの機微情報を保存する可能性があることを認識しており、すべてのユーザーコンテンツを機密情報として扱います - 連絡情報: [email protected] または [email protected] 宛に送信されたサポートメッセージ
- 利用データ: 利用機能、実行された操作、時刻情報など、本サービスとのやり取りに関する情報 - デバイス情報: ブラウザ種別、OS、IP アドレス、デバイス識別子 - Cookie および類似技術: セッション維持とユーザー体験向上のために Cookie 等を使用します
対応する AI 事業者およびモデルによる AI 機能を利用する際、以下の情報が処理されます。 - お客様のプロンプト、および AI 処理に選択したコンテンツ - AI が生成した応答や提案 - 当社は、お客様が求める AI 機能を提供するために必要最小限の文脈のみを送信します
Verset Browser Bridge は、Verset の Web アプリと対応するブラウザタブを接続し、お客様が依頼するブラウザ作業をエージェントが実行できるようにする拡張機能です。インストールするだけで、タブ情報、ページ内容、スクリーンショットが Verset のサーバーや AI 事業者へアップロードされることはありません。対応する最上位の HTTP・HTTPS タブは拡張機能内でローカルに登録され、正しいドキュメントを操作するために画面遷移が追跡されます。アプリがローカルの接続を確立しても、それだけでブラウザ作業が始まるわけではありません。これは、別途閲覧履歴を収集・監視するサービスではありません。
Verset でエージェントにブラウザ作業を依頼すると、エージェントはその作業を完了するために複数のブラウザツールを使う場合があり、個々のツール呼び出しごとに承認を求めるとは限りません。作業に応じて、以下の情報や操作が扱われます。
- タブ情報: 接続されたタブのタイトル、URL、アクティブ状態、タブ・ドキュメントの識別子、および要求された画面遷移の情報。 - ページの確認: 要求されたページのテキスト、マークアップ、リンク、リソース、フォーム情報。通常の DOM 確認ではパスワード入力欄の値がマスクされますが、ページ内の他の場所にある機微情報が返されることはあります。 - ページ操作: クリック、テキスト入力、キー操作、要求されたタブの表示。ログイン済みのページを操作し、対象サイトへ情報を送信したり、その状態を変更したりする場合があります。 - スクリーンショット: アクティブな対象タブの表示範囲について要求された画像。機微情報はマスクされず、撮影のためにタブが自動的に切り替わることもありません。 - スクリプトと結果: エージェントが要求する JavaScript を、Chrome の User Scripts API により分離された USER_SCRIPT 環境で実行します。スクリプトはページの DOM を共有し、変更できるため、通常の確認時のマスクは適用されません。環境の分離は、機微情報を共有しても安全であることを意味しません。タイムアウトは結果の待機を止めるもので、必ずしも実行を止めるものではなく、変更を元に戻すものでもありません。
要求された結果は Verset アプリへ返され、作業に利用する Verset のホスト型サービスや AI 事業者へ送信される場合があります。会話履歴、ツールの記録、ワークスペースに保存される場合もあります。ホストや処理には第 4 節に記載するサービス提供事業者を利用します。選択するページには、私的な通信、認証情報、健康情報、金融情報などの機微データが含まれる可能性があります。その作業のために処理する意図がない情報へのアクセスを依頼しないでください。ブラウザ作業は、必ずしも端末内だけで完結するものではありません。
拡張機能は、別途永続的な閲覧履歴の保管庫を作成しません。Verset が保存するブラウザの結果には第 6 節が、AI 事業者の保持には別途第 4.1 節が適用されます。拡張機能を無効化・削除すると今後の接続経由のアクセスは停止しますが、既存の作業・ワークスペースの記録や事業者側のコピーは削除されません。
当社は、お客様の情報を本サービスの提供および改善のためにのみ収集・処理します。
API キー、パスワード、認証情報などの機微な情報を保存し得ることを踏まえ、以下の措置を講じます。
verset の運営にあたり、当社は第三者のインフラ、AI、決済、分析、セキュリティ、メール配信事業者を利用します。利用する事業者は、本サービスの変更に応じて変わる場合があります。
- AI 事業者: 対応する AI 事業者およびモデルは、お客様が該当する AI 機能を利用する場合にのみコンテンツを処理します - 決済事業者: サブスクリプションおよび承認された前払いチャージの決済を処理します。カード情報は当社サーバーには保存されず、各事業者により直接処理されます - インフラ、分析、セキュリティ、メール配信事業者: 本サービスのホスト、保護、計測、サポートを担います
各第三者サービスには独自のプライバシーポリシーおよびデータ取扱い方針があります。AI 機能利用時、お客様のコンテンツは、選択された事業者に適用される規約に従って処理される場合があります。
AI 事業者へ送信されたデータには、その事業者の適用規約、保持ポリシー、およびリクエストに使用される API 組織・プロジェクトの設定が適用されます。特定のサービス構成について明示しない限り、verset は第三者事業者における Zero Data Retention（ZDR、ゼロデータ保持）を独自に保証しません。事業者の ZDR 保護は、使用される組織・プロジェクトで承認され有効化されている場合にのみ適用され、モデル、エンドポイント、機能、安全対策に関する各事業者の例外や制限に従います。
OpenAI Responses へのリクエストでは、verset は応答の保存を false に設定しています。ただし、これはプロンプトキャッシュ、不正利用監視ログ、その他の事業者側の保持を無効化するものではなく、ZDR と同じではありません。OpenAI は、API の契約者が明示的に共有へオプトインしない限り、API データをモデルの学習に使用しないとしていますが、学習への利用と保持は別のものです。標準の不正利用監視ログでは、プロンプトや応答が最大 30 日間保持される場合があります。また、法令上必要な場合や、サービス・第三者を危害から守るために合理的に必要な場合は、それより長く保持されることがあります。
OpenAI は、応答速度やコストの改善のため、プロンプトから生成されたキャッシュ状態を一時的に保持する場合もあります。これには、GPU マシン上のローカルストレージに最大 24 時間保持される暗号化されたキー・バリューのテンソルが含まれます。キャッシュの既定値と ZDR の動作は、モデルおよび API 組織・プロジェクトによって異なります。メモリ内キャッシュと拡張キャッシュの両方に対応するモデルでは、ZDR がない場合は拡張キャッシュ、ZDR がある場合はメモリ内キャッシュが既定です。他のモデルには異なるキャッシュ設定や制限があります。キャッシュの有効期間は、OpenAI に送信されるすべてのデータの保持期限ではありません。
最新の詳細は、OpenAI の API データ管理、プロンプトキャッシュのガイド、プライバシーポリシー、または利用する他の事業者の対応するポリシーをご確認ください。verset 上でコンテンツを削除しても、事業者が各ポリシーに従って保持するコピーやキャッシュ状態が、それだけで削除されるわけではありません。
当社は、お客様の個人情報またはコンテンツを第三者へ販売、貸与、取引しません。
- お客様の指示があるとき: 明示的に共有を行った場合やコラボレーション機能を利用した場合 - サービス提供事業者: 本サービス運営に必要な範囲で、上記第三者事業者へ共有する場合 - 法的要請: 法令、裁判所命令、政府機関の要請に応じる必要がある場合 - 事業承継: 合併、買収、資産譲渡などの場合（その際は通知します） - 保護目的: verset、ユーザー、または公衆の権利・財産・安全を守るために必要な場合
Verset Browser Bridge を通じて取得する情報の利用は、Limited Use（限定的な利用）の要件を含む Chrome ウェブストアのユーザーデータポリシーに従います。ブラウザ情報およびその派生データについては、以下の制限が、本ポリシーのより広いサービス改善・共有に関する記述に優先します。
1. ブラウザデータは、開示されたブラウザ・エージェント機能の提供・改善と、それに必要な運用、セキュリティ、信頼性のためにのみ利用します。無関係なプロファイリング、一般的な市場調査、無関係な AI モデルの学習には利用しません。 2. ブラウザデータの移転は、その目的に必要な場合、適用法令への対応、マルウェア・スパム・フィッシング・詐欺・不正利用からの保護、またはお客様の明示的な事前同意を得た合併・買収・資産譲渡の場合に限ります。最後の場合、通知だけでは十分ではありません。 3. ブラウザデータを販売したり、パーソナライズ広告、データ仲介業者への再販売、信用力の評価、融資判断のために利用・移転したりしません。 4. 当社のスタッフや他のサービス担当者によるブラウザデータの閲覧は、特定のデータについてお客様の明示的な同意がある場合、セキュリティ調査や法令遵守に必要な場合、または集計・匿名化された社内運用の場合を除き、認めません。これは、お客様自身による作業へのアクセスや、お客様が指示する操作を制限するものではありません。
以下の期間は verset が保存するデータに関するものです。AI 事業者側の保持は別に扱われ、第 4.1 節で説明しています。
- 有効なアカウント: アカウントが有効な限りデータを保持します - 削除済みコンテンツ: 削除されたコンテンツは 30 日以内にアクティブシステムから除去されます - アカウント削除: 法令上必要な場合を除き、アカウント削除後 90 日以内にデータを完全削除します - 取引記録: 税務・会計上の要件に従い、サブスクリプションおよび前払いチャージの決済記録は少なくとも 7 年保持します - バックアップ: 削除済みデータがバックアップに最大 90 日残る場合があります
お客様は自身のデータについて以下の権利を有します。
ブラウザ作業をエージェントに依頼しないことを選べます。また、Chrome が対応する範囲で拡張機能のサイトアクセスを制限したり、chrome://extensions で拡張機能を無効化・削除したりできます。サイトアクセスの制限により、タブの検出、ページ確認、その他のツールが制限される場合があります。保存済みのブラウザ結果を削除するには、該当する作業・ワークスペースのコンテンツを削除するか、本ポリシーに従って削除を請求してください。拡張機能の削除だけでは、それらの記録や AI 事業者のコピーは削除されません。
エージェントが要求するスクリプトの実行には、Chrome 138 以降では拡張機能の「詳細」で Allow User Scripts を、Chrome 135～137 ではデベロッパーモードを、お客様自身が有効にする必要があります。通常のページ確認や操作には、このスクリプト設定は必要ありません。拡張機能がお客様に代わって有効にすることはなく、有効化は無関係なデータ利用への包括的な同意でもありません。
verset は現在主に日本と米国で運営されています。データはお客様の居住国以外へ移転・処理される場合がありますが、適用法令に従い適切な保護措置を講じます。
verset は 13 歳未満（またはお住まいの地域での同等の最低年齢）を対象としていません。当社は子どもから意図的に情報を収集しません。収集が判明した場合、速やかに削除します。
当社は以下の目的で Cookie 等を使用します。 - 認証済みセッションの維持 - 設定内容の記憶 - サービス利用分析（Google Analytics） - セキュリティ確保と不正防止
Cookie はブラウザ設定で制御できますが、無効化すると一部機能が制限される場合があります。
カリフォルニア州居住者には以下の追加権利があります。 - 収集される個人情報を知る権利 - 販売または開示される個人情報を知る権利 - 個人情報販売のオプトアウト権（当社は販売しません） - 個人情報削除の権利 - 権利行使による差別を受けない権利
EEA 域内の利用者には GDPR に基づく以下の権利があります。 - アクセス、訂正、消去の権利 - データ可搬性の権利 - 処理への異議申立権 - 監督機関へ苦情を申し立てる権利
当社の主な処理根拠は、契約履行および正当な利益です。
当社は本ポリシーを随時更新する場合があります。その際、以下を行います。 - 重要な変更はメールまたはアプリ内通知で案内 - 文頭の「最終更新日」を更新 - 法令上必要な場合は同意を取得
変更後も verset を利用し続けることで、更新後ポリシーへの同意とみなされます。
本ポリシーまたはデータ取扱いに関するご質問、ご懸念、ご要望は以下までご連絡ください。
Email: [email protected] Business Inquiries: [email protected] Phone: 03-6555-5064 Address: 東京都新宿区西新宿八丁目11番10号 星野ビル327号室
30 日以内に回答します。
本ポリシーは、Verset の利用に伴う処理を説明するものです。Browser Bridge のインストールだけでは、ブラウザデータを Verset や AI 事業者へアップロードする指示にはなりません。Verset でエージェントにブラウザ作業を依頼すると、第 1.4、4、5.2 節に記載するように、ブラウザツールの結果がその作業のために処理・共有される場合があります。そのような処理を望まない場合は、該当する作業を依頼しないでください。
適用法令または Chrome ウェブストアのポリシーにより必要な場合は、追加の同意や個別の同意を取得します。インストール、継続利用、Chrome のスクリプト権限設定は、そのような必要な同意に代わるものでも、開示された目的以外の利用を認めるものでもありません。
---
信頼こそ土台です: verset は、大切な仕事のための信頼できるワークスペースであるべきだと考えています。私たちはお客様のプライバシーを守り、責任ある方法でデータを扱うことを約束します。懸念がある場合は、いつでも直接ご連絡ください。
