プライバシーポリシー

管理者は、スペインに設立されたByteGuard S.L.であり、その完全な法人情報は法的通知に掲載しています。開示、削除、異議申立て、特定の処理に関するご質問など、プライバシーに関する事項はすべて [email protected] までご連絡ください。当社はデータ保護責任者を選任しておらず、その義務を免れていると主張するものでもありません。状況が変われば、本項もそれに応じて改めます。

一部はお客様からご提供いただくもので、一部はサービスのご利用に伴い生成されるものです。ウェブサイト上の公開デモは異なります。そこで貼り付けまたはアップロードされた内容は、その一回のリクエストのためにメモリ上で処理され、ファイルも履歴も作成されません。

• アカウント：メールアドレス、名前、サインインプロバイダー、国、アプリのバージョン。
• 設定：スタイル、性別、言語、年齢、関係の種類、目標、およびお客様のカスタムプロンプト。
• お客様が送信するコンテンツ：チャットのスクリーンショット、会話のテキスト、Analyseにおけるチャットの完全なエクスポート、Coachへのメッセージ、サポートへのメッセージ。
• 利用および課金：生成回数、クレジット、視聴した広告、プラン、購入および更新。
• 端末および技術情報：端末識別子、アプリのバージョン、ならびにサーバーログ、プロモーションコードの利用記録および管理者アクセスログに記録されるIPアドレス。

サービスの各部分は、GDPR第6条に基づく異なる法的根拠に依拠しています。

• 契約の履行：お客様のアカウント、ご依頼いただいた生成、履歴、サブスクリプション、クレジットおよびサービスに関する連絡。
• 正当な利益：お客様がアップロードするスクリーンショットおよびエクスポートに含まれる第三者のデータ、セキュリティおよび不正防止、ならびにアプリ内のプロダクト分析（広告および分析に関する項をご参照ください）。
• 同意：法律が求める場合のリワード広告、マーケティングに関する連絡、およびウェブサイトにおけるすべての分析。
• 法的義務：購入に関する会計および税務上の記録。

生成は現在、GoogleのGeminiモデルにより、直接またはVercel AI Gateway経由で行われています。送信されるのは、お客様が送信したスクリーンショットまたはテキスト、選択されたスタイルおよび性別、カスタムプロンプト、そしてCoachにおいては最近の生成から導き出されたお客様の文体のプロファイルです。メールアドレス、氏名、ユーザーIDおよびIPアドレスは送信されません。スクリーンショットには、相手の名前、写真、電話番号など、写り込んでいるものがそのまま含まれる点にご留意ください。ゲートウェイのリクエストキャッシュは有効であるため、当該コンテンツがそのインフラ上に一時的に保存される場合があります。当社は、お客様のコンテンツを用いて自社モデルの学習を行うことはありません。

会話の相手方は何にも同意していません。当社はその点を重く受け止めています。当社は、相手方のメッセージをお客様の生成の一部として保存し、Analyseにおいては表示名、会話全体に関する指標、および相手方が書いた文言の引用も保存します。これらのデータは、お客様がご依頼になった結果を生成するためにのみ使用されます。利用者間で相互参照されることはなく、その人物のプロファイルを構築するために用いられることもなく、当社が本人に連絡することもありません。法的根拠は、ご依頼いただいたサービスを提供することについての当社の正当な利益であり、相手方への影響と比較衡量しています。これらの方々に個別に通知することは過大な負担を要するため、GDPR第14条5項(b)により、個別の情報提供に代えて本公開通知をもって足りるものとされています。お客様がその相手方に当たる場合、アカウントをお持ちでなくても [email protected] までご連絡いただくことで権利を行使できます。

以下の各プロバイダーは、記載された情報のみを受領し、いずれも当社の指示に従って処理する義務を負っています。

• Google（Gemini）およびVercel AI Gateway：上記のとおり、生成に関する情報。
• Discord：現在、お客様がご登録される際、および返信が生成されるたびに、お客様の名前とメールアドレスを受領します。これは同意の仕組みを伴わない社内向けの通知連携であり、アカウントを削除されても既に送信済みのメッセージは撤回されません。当社は、これらの識別子を通知から削除する作業を進めています。
• PostHog（欧州連合内でホスティング）：アプリでは、お客様のID、メールアドレス、名前、性別、国、プランおよびクレジット残高を、利用イベントおよび未捕捉のエラーとともに受領します。ウェブサイトでは、仮名化されたイベントのみを、お客様が分析に同意された後に限り受領します。セッションリプレイはいずれにおいても無効です。
• Google AdMob：無料利用者向けのリワード動画広告。端末の広告識別子およびリクエスト情報を受領します。
• Firebase（Google）およびTikTok Business SDK：モバイルアプリにおける分析およびインストールのアトリビューション。
• RevenueCatおよびStripe：サブスクリプションおよび決済。ウェブでの購入については、Stripeがお客様のメールアドレスも受領します。
• Apple、GoogleおよびMeta：サインインのみ。お客様が許可された識別子、名前およびメールアドレスに限られます。
• Resend：ログイン用のコードまたはリンクを含むメールの配信。
• Linear：フィードバックをお送りいただくと、お客様のメールアドレス、ID、名前、プランおよびメッセージの全文を含むチケットが作成されます。アカウントを削除しても当該チケットは削除されません。
• Expo：プッシュ通知。お客様の端末トークンおよび通知の内容を受領します。
• Cloudflare Turnstile：公開デモにおける不正利用の防止。これによりお客様のIPアドレスがCloudflareに開示されます。
• Google AnalyticsおよびMicrosoft Clarity：公開ページの計測。お客様の同意がある場合に限ります。Clarityはページ上の操作を記録します。

プロダクト分析はアプリの起動と同時に開始され、事前にお客様に確認することはなく、設定画面に無効化のスイッチもありません。また、PostHogに対してお客様のIDをメールアドレスおよび名前とともに送信します。リワード広告はパーソナライズされたモードでAdMobにリクエストされ、アプリはEEAにおいて広告に関する同意フォームを表示していません。iOSではシステムのトラッキング許可の確認のみが介在し、Androidでは何も介在しません。当面の間、当社はプロダクト分析について正当な利益に依拠しており、この点を見直しているところで、変更があり次第、本ポリシーを更新します。[email protected] までご連絡いただければいつでも異議を申し立てることができ、端末の設定からトラッキングを制限することもできます。

一部のプロバイダーは、欧州経済領域外でデータを処理しています。その場合、当社はGDPR第5章の移転手段、すなわち標準契約条項、またはプロバイダーが認証を受けている場合にはEU-US Data Privacy Frameworkに依拠します。PostHogは欧州リージョンで稼働しています。その他のプロバイダーについては、各社との有効な契約に依存するため、ここで処理場所を確定的に示すことはいたしません。[email protected] までご連絡いただければ、特定のプロバイダーについてどの手段が適用されるかをご案内します。

ほとんどのコンテンツはアカウントが存続する限り保存され、アップロード、履歴または分析について一定の自動削除期限は設けていません。セッショントークンはアクセス用に8時間有効で、更新トークンはローテーションします。メールによるログインコードは24時間で失効し、アカウント削除の記録は365日間保存されます。設定からアカウントを削除すると、アカウント本体、生成履歴およびその内容、アップロードとそのファイル、クレジットおよびその増減、広告セッション、プッシュトークンならびにセッションが直ちに削除されます。

• この自動削除の対象にまだ含まれていないもの：Coachの会話、Analyseの分析、フィードバックのやり取りおよびそのLinearチケット、プロモーションコードの利用記録（端末識別子およびIPアドレスを含みます）、パスキー、端末の一覧、抽選への応募および通知の状態。
• これらはご請求に応じて削除します。[email protected] までご連絡いただければ当社が削除します。
• Discordに既に送信されたメッセージは自動的には撤回されません。

通信はTLSで行われ、パスワードはbcryptでハッシュ化して保存し、アクセストークンは8時間で失効し、更新トークンは再利用検知を伴ってローテーションします。また、レート制限とアップロードの検証によりエンドポイントを保護しています。当社が隠さずにお伝えすべき点が二つあります。スクリーンショットはアプリケーション層の追加の暗号化を施すことなくサーバーのディスク上に保存されること、および当社の管理担当者がサポートおよびモデレーションのために生成内容にアクセスできることです。これらのアクセスはすべて、誰が、いつ、どのIPアドレスから、どのアカウントに対して行ったかが記録されます。

お客様には、ご自身のデータへのアクセス、訂正、消去、移行可能な形式での受領、正当な利益に基づく処理への異議、処理の制限の請求、および一度与えた同意をいつでも撤回する権利があります。同意の撤回は、それ以前に行われた処理の適法性には影響しません。[email protected] までご連絡いただければ、1か月以内にご回答します。当社によるデータの取扱いが不適切であるとお考えの場合は、スペインのAgencia Española de Protección de Datos（www.aepd.es）またはお客様の国の監督機関に苦情を申し立てることができます。

rizr.meにおけるクッキーおよびローカルストレージについては、クッキーポリシーで詳しく説明しており、そちらでご自身の選択を変更することもできます。契約上の最低年齢は17歳であり、身分証明書による確認は行っていません。より年少の方のアカウントであることが判明した場合は当該アカウントを閉鎖し、親権者または後見人は [email protected] までご連絡いただけます。当社は、GDPR第22条にいう、法的効果を生じさせ、または同様に重大な影響を及ぼす、専ら自動化された処理のみに基づく決定を行っていません。生成された返信は、お客様が自由に無視できる提案にすぎません。個人データの漏えいが発生した場合は、72時間以内にAgencia Española de Protección de Datosへ通知し、お客様に対するリスクが高い場合には、不当に遅滞することなくお客様にもお知らせします。

CPRAにより改正されたCCPA、ならびにコロラド州、コネチカット州、テキサス州、バージニア州その他の州の同種の法律により、お客様には固有の権利が認められます。これらの法律の用語でいえば、当社は識別子、商業情報、インターネットまたはネットワーク上の活動、お客様が提供するコンテンツ、推知情報、および場合により機微な個人情報を取り扱っています。当社は、金銭の対価を得て個人情報を販売することはありません。もっとも、パーソナライズ広告のために端末識別子および広告識別子をGoogle AdMobおよびTikTokと共有することは、クロスコンテキスト行動広告のための「share（共有）」に該当し、お客様は端末の設定または [email protected] へのご連絡によりオプトアウトできます。機微な情報は、ご依頼いただいたサービスの提供のためにのみ使用します。お客様には、知る権利、アクセス、訂正、削除、移行およびオプトアウトの権利、当社の決定に対して不服を申し立てる権利、ならびにこれらの権利を行使したことを理由に差別を受けない権利があります。当社はウェブサイトにおいてGlobal Privacy Controlのシグナルを尊重します。カリフォルニア州のShine the Light法について：当社は、第三者自身のダイレクトマーケティング目的で個人情報を共有することはありません。

本ポリシーに重要な変更を行う場合は、変更の効力発生前にアプリ内またはメールでお知らせします。冒頭の日付は、お客様がご覧になっているバージョンを常に示しています。お客様のデータに関するご質問、ご請求または苦情は、[email protected] までお寄せください。