本ポリシーの原文は英語版です。翻訳と英語版に相違がある場合は、お住まいの国の法律が別段の定めをしない限り、英語版が優先されます。
1. 当社について
Evaari(以下「Evaari」「当社」)は、iPhone・iPad・Android向けのEvaariアプリとウェブサイトevaari.com(以下「本サービス」)を運営し、ここで説明する個人情報について責任を負う事業者です。本ポリシーは、当社の利用規約とあわせて適用されます。
連絡先: [email protected](件名:「Privacy Request」)。郵送先住所は、同じアドレスへのご請求に応じてお知らせします。
2. 集める情報
アカウント。 ゲストとして始め、あとからサインイン方法を連携できます。
- Appleでサインイン: AppleのユーザーID、Appleが当社と共有するメールアドレス(プライベートリレーのアドレスの場合があります。サインインコードなど当社からのメールは、このアドレス経由でも届きます)、初回のみ、あなたが許可した場合は名前。
- Google: GoogleのユーザーID、メールアドレス、名前。
- メール: メールアドレス。サインイン用にワンタイムコードを送ります。現在のアプリでは、そのコードは暗号化(ハッシュ化)した形でのみ保存します。ただし、以前のバージョンのEvaariのサインイン記録の一部は、まだ元の形のまま保存されています(第16条)。以前のバージョンのEvaariのアカウントにはパスワードが残っている場合がありますが、ソルト付きのハッシュとしてのみ保存しています。
- 技術情報: インストールID、プラットフォームとアプリのバージョン、サインインのセキュリティ記録。
アプリであなたが教えてくれること。 Evaariに呼んでほしい名前と呼びかけ方、年齢層(任意で、「答えたくない」でもかまいません)、言語とタイムゾーン、はじめの質問への回答(目標、障害になっていること、生活のリズム、リマインダーの時間、人生の輪の評価)、Evaariを知ったきっかけ(任意)、設定。
ステップと進捗。 習慣とステップ(やめたい習慣も含む)、チェックインとタイマー、毎日のクエスト(提案されたもの、入れ替えたもの、達成したもの)、連続記録と連続記録のおやすみ券、光、Evaariのフォーム、星、カップ、リーグ、実績、ごほうびと発見、タグとメモつきの気分チェックイン、日記のメモ、ホイール・オブ・ライフの更新、あなたの計画。
Evaariとの会話。 あなたが書いたメッセージ、音声メッセージとその文字起こし、会話で送った写真、Evaariの返事、会話の短いまとめ、Evaariからの手紙、そして記憶機能をオンにした場合に限り、Evaariがおぼえておく短いメモ(第4条)。
Evaariに見せる写真(Moments)。 Moments(「Evaariに見せる」、フォトアルバム、友だち向けストーリー)はEvaariのアップデートで届きます。ここに書いたことは、アプリに届いたときから適用されます(第6条)。Evaariに写真を見せると、次のものを集めます。
- 写真。スマホから送られる前に、アプリは位置情報やその他の隠れた情報(EXIFデータなど)を除いた、新しい小さなコピー(長辺最大1,600ピクセル)を作ります。そのあとサーバーが軽いバージョンを2つ作り、それだけを保存します。元の写真は保存しません。
- 任意のキャプション(80文字まで)、日付、写真が属するステップやクエスト。
- 写真へのEvaariのことばとステッカー、そして自動チェックの結果(第4条):「ok」などのカテゴリ、人や多くの文字が写っているかどうか、チェックした日時。記憶がオンの場合にかぎり、写っているものについての簡単なことばを5つまで(たとえば「お茶」「公園」)保存します。これはだれにも表示されません。
- 友だちに写真を見せる場合:ストーリーを見られる人(友だち全員か、選んだ人だけか)、友だちから届いたステッカーとあなたが送ったステッカー、すでに開いた友だちのストーリー(新しいものに印をつけるためだけ)、ストーリーを非表示にしている相手、写真の設定。
- 写真への通報とその結果(第6条)。
友だちとゲーム。 表示名、@ユーザー名、Evaariの見た目、友だち申請と友だち関係、あなたが作ったり使ったりした招待リンクとQRコード、リアクション、ウェーブ、ペアの連続記録、ふたりのクエスト、マラソン、ゲームとその手、受信トレイの項目、ブロックと通報。
購入。 プラン(FreeまたはPlus)、トライアルと更新の状況、ストア、商品、取引IDと日付、そしてルミの提供開始後は、ルミの残高と購入・使用の履歴。支払いはAppleまたはGoogleが行うため、当社がカード情報を見ることはありません。
通知。 各端末のプッシュトークン、許可の状態、通知と静かな時間の設定、あなたが選んだリマインダーの時間、ふだんアプリを開く時間帯(Evaariのメモを良いタイミングで届けるため)、どの通知を送り、開かれたかの記録。
端末と利用の情報。 端末の種類とモデル、OS、アプリのバージョン、言語と地域の設定、タイムゾーン、IPアドレス(サーバーのログ)、アプリ内のイベント(たとえば「ステップをチェックした」「画面を開いた」)、変更を試すときのテストグループ、クラッシュレポートとパフォーマンスのデータ。招待リンクから参加した場合は、招待コードと、AndroidではGoogle Playのインストールリファラーを受け取ります。
サポート。 「ご意見を送る」やメールで送っていただいた内容と、アプリのバージョン、端末の種類。
必須の情報と任意の情報。 Evaariを使うには、基本的な技術データ(インストールID、端末の種類、アプリのバージョンなど)が必要です。端末をまたいで進捗を保つには、サインイン方法も必要です。それ以外はすべてあなたしだいです。名前、年齢層、回答、気分、日記、会話、写真、声、友だち。一部がないと使えない機能もあります。たとえば、AIサービスへの同意がなければEvaariとの会話も「Evaariに見せる」も使えず、表示名がなければ友だち機能は使えません。
集めないもの。 連絡先、正確な位置情報、ヘルスケアアプリのデータは求めません。広告は表示せず、広告IDを広告のために使わず、ほかの会社のアプリやウェブサイトをまたいであなたを追跡しません。顔認識は使いません。カメラを使うのは、友だちのQRコードを読み取るとき(あなたのスマホで)と、会話や「Evaariに見せる」でEvaariに送ると決めた写真を撮るときだけです。ギャラリーから写真を選ぶと、アプリが読み込むのは選んだ写真だけです。マイクを使うのは、音声メッセージを録音しているあいだだけです。
3. 利用目的
| 目的 | EEA・英国・スイスにおける法的根拠 |
|---|---|
| アカウントの作成、進捗の同期、ステップ、毎日のクエスト、リマインダー、友だち、ゲーム、フォトアルバム、ストーリー、あなたが選んだ機能の提供 | 契約 |
| 会話、まとめ、提案、あなたが見せた写真をEvaariが見ること、その他のAI機能 | 契約とAIサービスへのあなたの同意。記憶と健康に関する記憶については明示的な同意 |
| 人の安全を守る:危機のサインに気づく、支援を表示する、悪用を防ぐ、名前・写真・キャプション・通報を確認する | 正当な利益、重大な利益、法的義務 |
| Plus、ルミ、返金、不正防止(招待特典など) | 契約、法的義務、正当な利益 |
| Evaariの使われ方を理解し、不具合を直し、改善を試すこと | 正当な利益(異議を申し立てられます) |
| あなたが許可した通知とサービスのお知らせ | 契約、通知の許可 |
| 税務、会計、法的請求への対応 | 法的義務、正当な利益 |
日本では、個人情報保護法に従い、上記の利用目的の範囲で個人情報を取り扱います。
センシティブな情報。 会話、気分、日記のメモ、写真、一部の習慣から、あなたの健康やその他のセンシティブな事柄がわかることがあります。これらは、本サービスの提供とあなたの安全のためだけに使い、法律で求められる場合は、あなたの明示的な同意(AIサービスへの同意と、別々の記憶のスイッチ)がある場合にかぎって使います。広告に使うことは決してありません。
法的な効果やそれと同じくらい重大な影響をもたらす決定を、自動的な手段であなたについて行うことはありません。Evaariのステップの提案、毎日のクエスト、通知のタイミングなどは自動で決まりますが、いつでも無視してかまいません。写真の自動チェックが決めるのは、その写真を保存するかどうかと、友だちに見せられるかどうかだけです。あなたについてそれ以外のことを決めることはなく、写真の判断がまちがっていると思う場合はご連絡ください。
4. EvaariのAIによるデータの使い方
- 送られるもの。 AIの返事をあなたが許可したあとにかぎり、AI機能(会話、「Evaariに見せる」、今日のことばなどの毎日のひとこと、ステップの提案、「もっとやさしく」、週間レビュー、気づき)を使うときに、必要なものをOpenAIに送ります。あなたのメッセージや写真、会話の最近の部分、そして選んだ名前、回答、言語と呼び方、10代か大人か、今日のステップ、最近の気分、関連するメモやまとめなどの文脈です。音声メッセージは、文字にするために音声のままOpenAIの音声サービスに送られます。メモが記憶に入る前に、電話番号、メールアドレス、住所、カード番号や身分証の番号などを取り除きます。
- Evaariに見せる写真。 写真の小さなコピー(768ピクセル。サーバーのメモリ上で作られ、保存されません)が、あなたの言語、時間帯、Evaariのフォーム、写真が習慣・クエスト・その日の写真のどれのためのものか、そしてステップ名(クエストや友だちに見せている習慣の場合のみ。自分だけの習慣の場合は、その生活の領域だけ。たとえば「体」)とともにOpenAIに送られます。1回のリクエストで、AIが写真をチェックし、Evaariのことばを書き、ステッカーを選びます。Evaariが同じバージョンの写真を見るのは最大2回までです。チェックで記録するのは人が写っているかどうかだけで、それがだれかは記録しません。キャプションもチェックされ、キャプションつきの写真が友だちに届く前には、キャプションと画像をいっしょにチェックします。
- まず、あなたの同意。 アプリがたずねるのは一度だけです。Evaariとの会話をはじめて開いたときの専用の画面、または先に写真を見せる場合は「最初の写真の前に」シートのチェックボックス「EvaariのAIが写真を見ることを許可する」です。同意はひとつで、アカウントに保存されます。どちらの方法で同意しても、すべての端末で会話と写真の両方に適用されます。会話の画面では、何がだれに送られるかを説明し、写真のシートは同じことを説明する「写真の保存について」につながっています。サインイン、メールアドレスの入力、はじめの案内の完了で、この同意をしたことにはなりません。許可するまで、そしてオフにしたあとは、あなたが共有するもの(会話、名前、回答、気分、ステップ、メッセージ、写真)はAIサービスに送られません。会話は一時停止し、「Evaariに見せる」は写真を受け付けず、そのほかのEvaariはチームが書いた文章で動き続けます。唯一の例外は、あなたが友だちに見せると決めたもの(表示名など)についての短い自動の安全チェックで、下に説明しています。これはほかの人を守るためのもので、返事を作ることはありません。
- 学習には使いません。 OpenAIのAPIは、保存をオフにして使っています。OpenAIのAPI規約により、このデータは写真も含めてOpenAIのモデルの学習に使われません。OpenAIは悪用の検知のためにAPIデータを最長30日間保管したあと削除します。ただし、法的義務を果たすため、またはサービスやほかの人を害から守るために、より長く保管する必要がある場合を除きます。ユーザーIDのかわりに、置き換えた識別子を送ります。
- モデル。 会話、Evaariが写真を見ること、その他すべてのテキスト機能(まとめ、提案、安全チェック)には、OpenAIのgpt-6-lunaモデルを使います。音声メッセージはOpenAIの音声認識モデルに、関連するメモを探すためにOpenAIの埋め込みモデルを使います。別のAI提供事業者を加える場合は、先にこのポリシーを更新します。
- 安全チェック。 同じAIへのリクエストで、最新のメッセージや写真に危険のサインがないかもチェックし、あわせてサーバー上で動く12言語の単語リストも使います。友だちに見せると決めた名前、ステップ、キャプションも、短い自動の安全チェックを受けます。AIサービスへの同意がない場合、あなたの個人的な文章や写真は、サーバー上の単語リストだけでチェックされます。チェックで評価できない写真が、あなた以外のだれかに表示されることはありません(第6条)。
- Evaariの声。 Evaariの返事はテキストで届き、返事が読み上げられることはありません。Evaariが声で言うのは自分の名前だけで、アプリに入っている短い録音を使います。そのため、音声を作るためにあなたの文章やEvaariの返事がどこかへ送られることはありません。手紙や姉妹など、アプリ内のその他の声もあらかじめ録音したもので、個人情報は使いません。
- 記憶は、あなたが同意したときだけ。 記憶をオンにすると、Evaariはあなたにとって大切なことを短いメモ(1件200文字まで)にして残し、次の会話がつながるようにします。健康に関するメモは別の同意が必要で、初期設定ではオフです。宗教、性的指向、政治、お金の詳細や法的なトラブル、診断、薬、体重についてのメモや、危機の場面のことは決して保存しません。一時的な話題のメモは14日で消えます。FreeではEvaariは直近14日間のメモとあなたについての重要な事実を、Plusではすべてのメモを使います。16歳未満の方は記憶がオフになり、写真についての簡単なことばも保存されません(第2条)。
- あなたにできること。 わたし → 設定 → Evaariがおぼえていること で、メモの確認と削除、「ぜんぶ忘れる」、記憶機能と健康に関する記憶のオン・オフ、すべての会話の削除、データのダウンロードができます。
5. 友だち:ほかの人に見えるもの
- 友だちには最初の設定で、表示名と@ユーザー名、Evaariのフォームと見た目、連続記録、カップとリーグ、今日チェックしたかどうかが見えます。それぞれ わたし → 設定 → 友だちとプライバシー で非表示にできます。習慣の名前、ステップの数、分野は、あなたが表示を選ばない限り非表示です。
- だれにも表示されないもの: 会話、気分、記憶、日記のメモ、ホイール・オブ・ライフ、そして自分だけにとっておく写真。
- 週のリーグのグループの人には、表示名、Evaariのフォーム、その週の光が見えます。
- あなたが作った個人の招待リンクを開いた人には、表示名(16歳以上の場合)、Evaariのフォーム、Evaariを育てている日数が表示されます。シェア用カードに名前が出るのは、あなたがオンにした場合だけです。
- 個人的なメッセージはありません。あるのは定型のリアクション、ウェーブ、ステッカー、ゲームの手だけです。友だちに写真を見せると、そのキャプションも友だちに見えます(第6条)。
- 通報とブロック。 だれかを通報すると、理由、任意のメモ(300文字まで、モデレーターのみ閲覧)、通報されたプロフィールのスナップショットを保存します。相手に、だれが通報したかや、ブロックされたことは伝わりません。写真への通報については第6条で説明しています。
- 年齢。 13〜15歳の方の友だち機能は制限モードになります。リンクかQRコードでのみつながれ、@ユーザー名での検索はできず、カードに名前は出ず、20時以降は静かになります。13歳未満の方は友だち機能がオフになり、友だちのデータは削除されます。年齢がわからない場合、友だちを追加する前に生まれた年をお尋ねすることがありますが、端末の外に出るのは年齢層だけです。
6. Moments:あなたの写真とストーリー
MomentsはEvaariのアップデートで届きます。この条項は、「Evaariに見せる」、フォトアルバム、ストーリーがアプリに表示されたときから適用されます。
- 最初は非公開。 Evaariに見せた写真はすべてフォトアルバムに入り、あなただけが見られます。「友だちに見せる」をオンにしないかぎり、何も共有されません。
- まずチェック。 EvaariのAIは、ほかの人が見られるようになる前に、すべての写真を見ます(第4条)。チェックで止められた写真は保存されず、何も残りません。あなたにとっては問題なくてもほかの人には向かない写真(画面、書類、ほとんどが文字の画像など)は、アルバムの中であなたとEvaariだけのものとして残り、友だちには見せられません。チェックが答えを出せない場合、写真はアルバムで待機し、あなただけが見られます。約35分たっても答えが出なければ、写真は削除されます。自傷のサインのために写真が止められた場合、アプリはお住まいの国の相談窓口を表示します。
- 友だちへのストーリー。 今日撮った写真を友だちに見せられます。最初に見せたときから24時間ストーリーとして表示され、そのあとはアルバムにだけ残ります。ストーリーを見られる人(友だち全員か、選んだ友だちだけか)は 写真とストーリー の設定で選べ、変更は今日のストーリーにもすぐに反映されます。友だちに見えるのは、写真、キャプション、Evaariのことばとステッカー、そしてクエストと友だちに見せている習慣の場合のみステップ名です。公開フィードはなく、リンクを使ってもほかの人があなたの写真を開くことはできません。
- コメントではなくステッカー。 友だちはステッカーだけで応えます。友だちには写真に届いたステッカーの種類は見えても、数は見えません。あなたにはステッカーを送った人はわかりますが、見た人はわかりません。友だちがどのストーリーを開いたかは、新しいものに印をつけるためだけに記録し、48時間後に削除します。友だちからのステッカーはオフにでき、だれのストーリーでも非表示にできます。相手には伝わりません。
- ふたりクエスト。 ふたりクエストに加えた写真は、その友だちにだけ、同じ24時間、相手の写真のとなりに表示されます。
- あなたの選択。 キャプションの編集、写真の差し替えや削除、すべての写真の削除は、いつでもできます。削除または差し替えた写真は、アルバムと友だちのストーリーからすぐに消え、1時間以内に写真用ストレージから消去され、コピーは残りません。すべての写真をいつでも無料でダウンロードできます(第13条)。写真をスマホに保存した場合、そのコピーはあなたのもので、スマホのギャラリーに残ります。
- FreeとPlus。 Freeではアルバムに直近30日分が表示され、それより前の写真はベールの向こうに置かれます。Plusではアルバム全体が開きます。古くなったからといって削除されることはなく、すべての写真はいつでも無料でダウンロードできます。
- 人と個人的なもの。 写ってもかまわないという人だけを見せてください。書類、チャット、住所など、ほかの人の個人情報は決して見せないでください。AIが写真に人を見つけると、Evaariは用意されたいくつかのあたたかいひとことから答え、その人について話すことはありません。
- 通報。 友だちが写真を通報すると、その友だちの画面からはすぐに消えます。ヌード、暴力、いじめ、自傷、だれかの個人情報を理由とする通報の場合、確認が終わるまで写真はすべての友だちから非表示になります。あなたには「確認中」と表示されたまま見えます。通報(理由と、200文字までの任意のメモ。モデレーターのみ閲覧)と、通報された内容のコピー(画像、キャプション、Evaariのことば)はモデレーターに届きます。だれが通報したかをあなたに伝えることはありません。このコピーはアプリには表示されない制限された場所に最長30日間保管し、法律で保管が求められる場合のみそれ以上保管します。自分の写真についたEvaariのことばを通報することもでき、ことばはすぐに差し替えられ、モデレーターに届きます。
- 法律が関わる場合。 チェックで未成年者を含む性的な内容が見つかった場合、写真は保存されず、アカウントの友だち機能はただちに停止され、法律に従って対応します。これには当局への通報が含まれることがあります。
- スクリーンショット。 それでも友だちはスクリーンショットを撮れます。友だちに見せるのは、直接会って見せられるものだけにしましょう。
- 年齢。 13歳未満の方は、「Evaariに見せる」とストーリーがオフになります。あとからアカウントが13歳未満の方のものだとわかった場合、その写真はすぐにすべてのストーリーから外れ、30日間はダウンロードでき、そのあと削除されます。
7. 通知
あなたの許可を得て、Firebase Cloud Messaging(iPhoneではAppleのプッシュサービス)で通知を送ります。Evaariからの通知は1日最大2回、3時間以上あけて送ります。ほかに、あなたが設定したリマインダー(スマホ上で予約)、友だちからのお知らせ(たとえば友だちがあなたの写真にステッカーを送ったとき。通知に表示されるのは友だちの名前とステッカーだけで、キャプションやEvaariのことばは表示されません)、サービスに関するお知らせがあります。おやすみ時間は初期設定で22:00〜8:00です。マーケティングの通知は送りません。これらはすべて わたし → 設定 → 通知 またはスマホの設定で変更できます。
8. 分析とクラッシュレポート
- Google Analytics for Firebase で、どの画面や機能が使われているかを、ランダムなアプリインスタンスID、端末とアプリのバージョン、地域、言語とともに確認します。名前、メールアドレス、写真、あなたが書いた内容は送りません。
- Firebase Crashlytics(ストア版のアプリ)は、端末のモデル、OS、アプリのバージョン、言語、Evaariのフォームとともにクラッシュレポートを送ります。
- 当社のサーバーでも、いくつかの重要なイベント(はじめの質問のステップ、サブスクリプション画面、評価など)を、あなたのアカウントにひもづけて記録します。
- 広告ネットワークやデータブローカーは使いません。分析にはいつでも異議を申し立てられます(第13条)。
9. 購入
Evaari Plusとルミは、App StoreまたはGoogle Playで購入します。サブスクリプションの管理は Adapty が当社に代わって行います。Adaptyが受け取るのは、EvaariのユーザーID、購入と更新のイベント、商品、ストア、国と通貨、アプリのバージョンと端末の種類です。AdaptyでのIPアドレスの収集はオフにしています。当社が支払いカードの情報を受け取ることはありません。
10. 情報を共有する相手
当社はあなたの個人情報を販売せず、行動ターゲティング広告のために共有することもありません。共有するのは、契約に基づいて当社のために情報を処理するサービス提供者だけで、必要な範囲に限ります。
| 提供者 | 目的 | 所在地 |
|---|---|---|
| OpenAI | AIの返事、まとめ、提案、記憶、安全チェック、あなたが見せた写真をEvaariが見ること、音声の文字変換 | 米国 |
| Google(Firebase Cloud Messaging、Analytics、Crashlytics、Googleでログイン、Google Play) | 通知、分析、クラッシュレポート、サインイン、Androidでの購入 | 米国および世界各地 |
| Google Workspace | メール(サインインコード、サポート)と、暗号化したバックアップのコピー | 米国および世界各地 |
| Apple | Appleでサインイン、iPhoneの通知、App Storeでの購入 | 米国および世界各地 |
| Adapty | サブスクリプションの管理 | 米国/EU |
| 当社のサーバーのホスティング事業者 | 当社のサーバー、データベース、バックアップ | 米国 |
| Cloudflare | ウェブサイトと、アプリがダウンロードするサウンドファイルの配信と保護 | 世界各地 |
| Cloudflare(R2ストレージ) | Evaariに見せた写真の軽いコピー2つの非公開保存 | 北米 |
このほか、法律で求められる場合、誰かの安全や権利を守るため、またはEvaariの事業を引き継ぐ会社(本ポリシーに従う義務を負います)に対して、情報を共有することがあります。
11. データの保存場所
サーバーとデータベースは米国にあり、Evaariに見せた写真は、当社のサーバーだけがアクセスできる北米のCloudflare R2の非公開ストレージに保存されます。提供事業者がほかの国でデータを処理することがあります。データがEEA、英国、スイスの外に移る場合、EUの標準契約条項(英国の追加条項とスイスの修正を含む)、事業者が認証を受けている場合はEU・米国データプライバシーフレームワーク、またはその他の適法な保護措置に基づきます。写しは [email protected] で請求できます。
12. 保存期間
| データ | 期間 |
|---|---|
| アカウント、プロフィール、設定、ステップ、進み具合、気分、日記のメモ | アカウントがある間 |
| 会話のメッセージ | 書かれてから最大365日、その後自動で削除。会話のまとめは、あなたが削除するまで残ります。Freeでは直近30日の会話が表示されます |
| 危機の場面のメッセージ | 30日。記憶やまとめには使いません |
| 会話で送った写真 | 30日 |
| Evaariに見せた写真とそのキャプション、Evaariのことば、ステッカー | あなたが削除するか、アカウントを削除するまで。古くなったことを理由に削除はしません。Freeではアルバムに直近30日分を表示 |
| 削除または差し替えた写真 | アルバムとストーリーからすぐに消え、1時間以内に写真用ストレージから消去。コピーは残しません |
| チェックで止められた写真/評価できなかった写真 | 保存しません/約35分後に削除 |
| ストーリー | 最初に見せたときから24時間、友だちに表示。写真はアルバムに残ります |
| 開いた友だちのストーリーの記録 | 48時間 |
| 通報された写真のコピーとキャプション、Evaariのことば | 確認のため最長30日間。法律で求められる場合のみそれ以上 |
| 13歳未満の方のものとわかったアカウントの写真 | すぐにすべてのストーリーから外し、30日後に削除 |
| 音声メッセージ | 文字にしてから7日後に削除(最大30日)。テキストはメッセージとして残ります |
| 記憶のメモ | あなたが削除する、「ぜんぶ忘れる」を選ぶ、またはアカウントを削除するまで。一時的な話題のメモは14日で消えます |
| 友だちのアクティビティ/既読の受信トレイの項目 | 30日/90日 |
| ゲームの手 | ゲーム終了から90日 |
| 通知の記録 | 最大400日 |
| データのダウンロード | リンクは24時間有効 |
| 同じ端末でのサインインに置き換わったゲストアカウント | 30日(復元できるように)、その後削除 |
| Google Analytics for Firebaseの分析/クラッシュレポート | 最大14か月/90日 |
| サーバーのログ | セキュリティと問題解決のための限られた期間 |
| 購入の記録 | AppleとGoogleがそれぞれ記録を保管し、当社は税務・会計の法律が求める範囲で保管します |
| バックアップ | データベースの暗号化バックアップを毎日作成します。サーバーには直近4日分の日次バックアップと1件の週次バックアップを保管し、それより古いものは自動で削除します。サーバーの障害に備えて、暗号化したコピーをGoogle上の当社のメールボックスにも送ります(添付できる大きさの場合)。これらのコピーは復旧に役立つ間だけ保管し、古いものは定期的に削除します。バックアップは障害からの復旧にのみ使い、オフラインで保管する鍵がなければだれも開けません。Evaariに見せた写真はこれらのバックアップには含まれず、写真用ストレージにのみあります |
13. あなたの権利と選択
どなたでもできること:
- データの確認とダウンロード:わたし → 設定 → データ → データの書き出し(JSONファイルと写真を含むZIPファイル。リンクは24時間有効)
- アプリでのプロフィールの修正
- メモ、会話、写真、アカウント全体の削除(第14条)、およびフォトアルバムと 写真とストーリー の設定での、写真の編集、差し替え、削除、すべての写真の削除
- アプリでの、記憶、健康に関する記憶、通知、友だちとの共有、友だちからのステッカーのオン・オフ、ストーリーを見られる人の選択
- AIサービスへの同意の撤回(アプリでいつでも):わたし → 設定 → プライバシーとデータ → AIの返答をオフにする。選択はアカウントに保存され、AIの返事を再び許可するまで、会話と「Evaariに見せる」は一時停止します。撤回しても、それ以前の処理には影響しません。会話、写真、記憶の削除は別の選択で、アプリでいつでもできます。分析への異議は、当社へのご連絡でも申し立てられます。
日本(個人情報保護法): 保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供の記録の開示を請求できます。
EEA・英国・スイス(GDPR): アクセス、訂正、削除、処理の制限、データポータビリティ、異議の権利があり、同意はいつでも撤回できます。データ保護当局に苦情を申し立てることもできます。
カリフォルニア州など、プライバシー法のある米国の州: 何をなぜ集めるかを知る権利、アクセス・訂正・削除の権利、持ち運べる形の写しを受け取る権利、個人情報の販売・共有やターゲティング広告を拒否する権利(当社はいずれも行っていません)があります。センシティブな情報の利用を制限でき(当社は本サービスの提供にのみ使います)、請求を断られた場合に不服を申し立て、代理人を通じて手続きすることもできます。権利を行使したことで不利に扱われることはありません。当社のウェブサイトでは、Global Privacy Controlの信号を拒否の意思として扱います。
ブラジル、韓国、トルコ、カナダなど: LGPD、PIPA、KVKKなど、お住まいの地域の法律が定める権利があります。
ご請求の方法: アプリで、または件名を「Privacy Request」として[email protected]へメールでご連絡ください。ご本人からの請求であることを確認させていただく場合があります。1か月以内(米国の州法では45日以内)にお答えし、さらに時間が必要な場合はお知らせします。お断りした場合は、当社の回答に「Appeal」と返信して不服を申し立てられます。
カリフォルニア州の方へのお知らせ。 過去12か月に、識別子(ユーザーID、メールアドレス、IPアドレスなど)、顧客記録、商業情報(購入)、インターネットとアプリでの活動、音声(音声メッセージ)、あなたが送ったりEvaariに見せたりした写真、好みに関する推定(記憶のメモなど)、センシティブな情報(アカウントのサインインデータと、あなたが共有を選んだ健康情報)を収集しました。これらはあなたとあなたの端末から、第3条の目的のために収集し、第10条のサービス提供者にのみ開示しました。販売や共有はしていません。
14. データの削除
- アプリで: わたし → 設定 → データ → アカウント削除。アカウントとデータベース上のデータはすぐに削除されます。進捗、ステップ、気分、会話、記憶、手紙、写真とストーリー、友だちのデータ、Lumi、設定です。その直後に、バックグラウンド処理がファイル(すべての写真は1時間以内に写真用ストレージから消去)、Adaptyのプロフィール、Appleでサインインの連携を削除します。
- アプリを使わずに: Evaariのアカウントを削除するをご覧ください。
- 残るもの: 削除の記録(内部番号と日付)、あなたとの結びつきのないAIのコスト記録と安全のカウント、アカウントを守り不正を防ぐために限られた技術的識別子(端末コードなど)を含むことがあるセキュリティ記録、招待特典の不正防止のためだけに使う置き換えた端末コード、そしてLumiの購入については、二重に付与されないようにするための置き換えた取引コード。あなたがほかの人について行った通報は、対応を終えるために残りますが、あなたとの結びつきはなくなります。ただし、あなたが書いたメモと、通報されたプロフィールのスナップショットは含まれたままです。だれかがあなたの写真を通報した場合、その確認のために保管されるコピーは期限まで(最長30日)残りますが、アカウントとの結びつきはなくなります。バックアップ内のコピーは第12条のとおり消えていきます。
- アカウントを削除しても、サブスクリプションは解約されません。先にストアのアカウントで解約してください。
15. 子どもと10代の方
- Evaariは幅広い方に向けて作られており、年齢による入場制限はありません。例や安全機能を合わせるため、はじめの質問で年齢層をお尋ねします(スキップできます)。
- EvaariのAIと話せるのは13歳以上の方です。 年齢の質問や会話の中で13歳未満だとわかった場合、Evaariとの会話、音声メッセージ、写真(会話と「Evaariに見せる」の両方)はオフになり、13歳未満の年齢層では友だち機能とストーリーもオフになります。ステップ、呼吸、Evaariの成長は引き続き使えます。あとから13歳未満の方のものだとわかったアカウントの写真がどうなるかは、第6条で説明しています。
- 13〜15歳の方は記憶機能がオフになり、友だち機能が制限されます(第5条)。購入には、端末とストアのペアレンタルコントロール(「承認と購入のリクエスト」やファミリーリンクなど)が適用されます。
- 保護者の方で、お子さまがEvaariを使っていると思われる場合は、[email protected]までご連絡ください。保護者ご本人からの請求であることを確認したうえで、アカウントの確認、お子さまの情報の今後の収集・利用の停止、または削除をお手伝いします。
16. セキュリティ
アプリとサーバーの間のデータは暗号化(TLS)して送ります。システムへのアクセスは必要な人だけに限っています。現在のアプリでは、サインインコードとトークンはハッシュとしてのみ保存し、Appleでサインインのトークンは暗号化しています。以前のバージョンのEvaariのサインイン記録の一部は、元の形のまま保存されています。以前のバージョンのパスワードはソルトつきハッシュとしてのみ保存し、サーバーのログではトークン、メールアドレス、メッセージの本文を隠しています。Evaariに見せた写真は、当社のサーバーだけがアクセスできる非公開ストレージに保存しています。写真は、当社のサーバーが見る権限を確認したあとにだけ、その人専用の数分間だけ有効なリンクで開きます。バックアップはオフラインで保管する鍵で暗号化しています。完全に安全なシステムはないため、端末とサインイン情報を守り、不審なことに気づいたらお知らせください。
17. ウェブサイトとCookie
- evaari.comには、広告や追跡のためのCookieも、第三者の分析ツールもありません。
- 訪問数は、あなたの端末に何も保存しない当社独自のツールで数えます。記録するのは、ページ、参照元のページ、キャンペーンのパラメータ、端末の種類、言語、ブラウザの種類と、IPアドレスとブラウザから作る一方向の暗号化コードです。ブラウザがDo Not TrackまたはGlobal Privacy Controlを送っている場合は、何も数えません。
- 機能のためのCookie
langを1つだけ使い、選んだ言語を最大12か月おぼえます。ブラウザからいつでも削除できます。 - 必須でないCookieはないため、ウェブサイトにCookieのバナーは表示しません。
- アプリでは、サインイン状態の維持、設定やAIサービスについての選択の保存、進み具合のキャッシュなど、アプリを動かすためだけに端末のストレージを使います。
18. 本ポリシーの変更
当社は本ポリシーを更新することがあります。重要な変更は効力が生じる前にアプリ内またはメールでお知らせし、法律が求める場合は同意をお願いします。上部のバージョンと日付は、常に現在の内容を示しています。
19. お問い合わせ
[email protected](件名:「Privacy Request」)。本ポリシーは12の言語で提供しています。翻訳が英語版と異なる場合は、お住まいの国の法律が別段の定めをしない限り、英語版が優先されます。