プライバシーポリシー

1. 運営者情報と適用範囲

本プライバシーポリシーは、ユタ州の有限責任会社である Hedgeling LLC（以下「Hedgeling」、「当社」）が、お客様が本ウェブサイトを訪問した際、@hedgeling/i18n パッケージをインストールした際、またはホスト型コンソールを使用する際（総称して「本サービス」）に、個人データをどのように収集、使用、共有するかを説明するものです。本ポリシーは、アカウント保持者、ワークスペースに招待されたチームメンバー、および訪問者に適用されます。

When you use the Service on behalf of an organization, that organization controls the content it submits and we process that content on its instructions. This policy describes what we do with it.

2. 収集する情報

アカウントデータ。 メールアドレス、表示名、パスワードハッシュ（当社ではなく Amazon Cognito が保持）、組織名、役割とチームメンバーシップ、ワークスペース所有者のメールドメイン、および現在の利用規約とプライバシーポリシーのバージョンへの同意状況。

ソース文字列および翻訳。 コードから抽出されたユーザー向け文字列、それらを正確に翻訳するために使用された周囲のコードコンテキスト、翻訳とその変更履歴、用語集、ペルソナ、スタイルガイド、インポートされたドキュメント（正規化されたテキストのみ。元のバイナリファイルは解析後に破棄されます）、レビューコメント、コンソールチャットメッセージ。

利用状況および請求記録。 利用した機能、消費した文字列・ロケール・シート・AIクレジットの数、プロバイダートークン数、プランおよびサブスクリプションの状態、請求書および支払い状況、予算アラート。カード情報は Stripe により収集・保存され、当社が保存することはありません。

認証情報。 お客様のプロジェクトに発行されたサービス認証情報および権利リース（当社は認証情報のハッシュのみを保持）、および接続された AI プロバイダーキー（暗号化して保存）。

ログおよびセキュリティ記録。 IP アドレス、ブラウザまたはクライアントのバージョン、リクエストパス、タイムスタンプ、サインインイベント、レート制限カウンター、ワークスペースで誰が何を変更したかの監査記録。

本ウェブサイト。お客様の同意を得た上で、当社はGoogle Tag Manager経由でGoogle Analyticsを使用し、ページ訪問数、参照元、インタラクション、およびデバイス情報を測定します。アナリティクス用Cookieは任意であり、お客様がアナリティクスに同意した後にのみ、Googleはこの利用データを受信します。当社は広告のカスタマイズを有効にしていません。フォントの読み込み時にGoogle Fontsがお客様のIPアドレスを受信し、当社のホストは標準的なアクセスログを記録します。

コマンドラインパッケージ。 本パッケージは当社にテレメトリを送信しません。独自のプロバイダーキーで翻訳を実行すると、設定されたプロバイダーへお使いのマシンからソース文字列が直接送信されます。ホスト機能を使用する場合、サービス認証情報を使用してコンソールと通信します。

3. 利用目的

• to provide the Service: extracting, storing, translating, reviewing, and delivering your strings;
• to authenticate you and enforce permissions, plan limits, and entitlements;
• to bill you, detect and prevent abuse (including checking that a person claims only one free workspace), and reconcile usage;
• to secure the Service, investigate incidents, and keep audit history;
• to support you and respond to your requests;
• to send service notices such as credential expiry, limit warnings, and changes to these documents; and
• to comply with legal obligations.

We do not use your source strings, translations, or other customer content to train AI models, and we do not sell personal data. We do not send marketing email without your consent.

4. データを共有するサービスプロバイダー

We use these providers to run the Service. Each processes data only as needed for its role.

• Amazon Web Services (AWS): コンソール用のホスティング、データベース、ストレージ、およびバックアップ。
• Amazon Cognito: アカウント作成、サインイン、パスワード保存、および認証メール。
• Stripe: チェックアウト、決済方法、請求書、およびカスタマー課金ポータル。
• Google (Gemini) および Meta (Llama): 当社プラットフォームキーでマネージドAIを使用する場合、翻訳対象の文字列とコンテキストは推論のため選択されたプロバイダーのAPIに送信されます。
• GitHub: リポジトリを連携すると、選択されたソースファイルを読み取り、ご要請に応じて、付与されたアクセス権限を使用して翻訳を含むプルリクエストを作成します。
• Google Workspace: 当社のサポートおよび営業用アドレスに送信されたメール。
• Google Fonts: マーケティングサイト上のウェブフォント（セクション2に記載）。

We may also disclose data when required by law, to protect the rights and safety of Hedgeling, our customers, or others, or as part of a merger, acquisition, or sale of assets (in which case this policy continues to apply to the transferred data).

5. BYOK（鍵持ち込み）のデータフロー

If you connect your own AI provider key, inference requests for your workspace go to that provider under your key, and the provider's privacy policy and data-handling terms govern that processing. We store the key encrypted with keys held in our server-side secret store, reveal only its last four characters in the console, record masked audit events when it changes, and never return it in plain text. Removing the key in the console does not revoke it with the provider.

When you run the package locally with your own key, nothing about that translation passes through Hedgeling.

6. 保持と削除

We keep customer content for as long as your workspace exists. Ending a subscription does not delete your data; you keep read and verified-export access for a grace period of at least 30 days. Deletion starts only when an authorized user requests deletion of a project or organization in the console, which opens a 30-day export-only window. After that window we purge translation content: source strings, translations, context, glossaries, prompts, personas, imported documents, chat and AI payloads, and content snapshots in audit records. Organization deletion also removes memberships, credentials, invitations, and billing contact data.

We retain a minimal set of records after deletion for accounting, security, and legal purposes: billing, invoice, tax, and payment facts; aggregate usage measurements with content removed; legal acceptance evidence; the record that a free workspace was claimed, with its email removed; and audit action, actor, and time records without content.

Purged content may remain in encrypted database backups for a short period (currently up to seven days) before those backups expire. Signed payment-provider event payloads are redacted after 90 days.

Deleting a workspace does not delete your individual account if you belong to other organizations. To delete your account entirely, contact us (section 10).

7. セキュリティ

We protect data with encryption in transit (HTTPS) and at rest, role-based access control, tenant isolation, encrypted storage of provider keys, hashed storage of service credentials, signed short-lived entitlement leases, rate limiting, and audit logging. No system is perfectly secure; if you discover a vulnerability, please report it privately to support@thehedgeling.com rather than in a public issue.

8. 国際的なデータ転送

The console is hosted on AWS in the United States, and our providers may process data in the United States and other countries. If you use the Service from elsewhere, your data will be transferred to and processed in those locations. Where required, we rely on the providers' standard contractual safeguards for such transfers.

9. お客様の権利

Depending on where you live, you may have the right to access, correct, export, restrict, or delete your personal data, to object to certain processing, and to complain to a supervisory authority. You can update account details and export your catalogs in the console at any time. For other requests, contact us atsupport@thehedgeling.com. We will verify your identity before acting on a request and respond within the time required by law. If you are a team member of a customer's workspace, we may direct your request to that customer.

10. お問い合わせとリクエスト

Privacy questions and requests: support@thehedgeling.com.

11. 子ども

The Service is for businesses and developers and is not directed at children. We do not knowingly collect personal data from anyone under 16 (or a higher age where local law requires). If you believe a child has provided us data, contact us and we will delete it.

12. クッキーとローカルストレージ

The console uses strictly necessary cookies and browser storage to keep you signed in and protect against cross-site request forgery. The marketing site stores your analytics choice in local storage for up to 180 days. Analytics cookies are used only after you accept. You can change your choice or withdraw consent using Analytics settings on any marketing page.

13. 本ポリシーの変更

We may update this policy from time to time. Each version carries a version date at the top of this page. For material changes we will notify account holders by email or in the console before the new version takes effect, and the console may ask you to re-accept it.