はじめに
本プライバシーポリシーは、Code Your Reality（以下「サービス提供者」といいます）が運営するEver Journalアプリ（以下「本アプリ」といいます）に適用されます。ここでは、本アプリがユーザーのデータをどのように取得し、利用し、保護するかを説明します。本アプリを利用することにより、あなたは本プライバシーポリシーの内容に同意したものとみなされます。
情報の取得と利用
本アプリは、あなたが本アプリをダウンロードし利用する際に、一定の種類の情報を取得します。これには次の情報が含まれる場合があります。
- 端末情報：お使いの端末のIPアドレス（インターネットプロトコルアドレス）、オペレーティングシステムその他の技術的なデータ
- 利用データ：本アプリ内で閲覧したページ、閲覧日時、各ページの滞在時間および全体の利用時間
- 個人情報：本アプリは、利用体験を向上させるため、名前やメールアドレスなど、個人を特定できる情報の提供をお願いすることがあります。
本アプリは、お使いのモバイル端末から正確な位置情報を取得しません。
サービス提供者は、取得した情報を次の目的に限って利用します。
- 本サービスの提供：アカウントとログイン、あなたが書いた内容の保存、ウェブとアプリのあいだでの同期
- Eveによる自分史の執筆：章の下書きと更新、Eveの質問の選定、声での答えの文字起こし、写真の内容の把握（「あなたの自分史とAIによる処理」を参照）
- Eve+の課金：サブスクリプション、お支払い、返金およびお支払いに関するお問い合わせへの対応
- お問い合わせへの回答と、アカウント、本サービスおよび本ポリシー等の変更に関するお知らせ
- 本サービスの安全の確保：不正、濫用および不正アクセスの防止と、不具合の把握
- 本サービスの改善：どの機能が使われ、どこで利用者がつまずいているかを、利用者全体として把握すること
あなたの自分史とAIによる処理
Ever Journalの聞き手であるEveは、AIを使ってあなたの自分史を書き、更新します。そのために、情報を次のとおり取り扱います。
- あなたがEveに伝えた内容（Eveの質問への答えや、登録時に入力した名前、生年月日、出生地などの情報）は、Google Firebaseに保存されるとともに、章の執筆とEveの次の質問の選定のため、AIモデル「Claude」の提供者であるAnthropic, PBCに送信されます。
- 追加した写真は、アップロードの前にお使いの端末上で縮小され、その際に位置情報やカメラの情報は取り除かれます。Eveは写真に写っているものを見て、場面や細部をあなたの自分史に書き加えます（写っている人が誰であるかを特定することはありません）。
- Googleで登録した場合、Googleのプロフィール写真をあなたのアカウントにコピーし、プロフィール写真として使います。この写真は、マイページでいつでも変更または削除できます。マイページでアップロードする写真も、ほかの写真と同様に、お使いの端末上で縮小されてからアップロードされます。
- 生まれた場所や育った場所を入力すると、それまでに入力した文字がGoogle Maps Platformに送信され、該当する市区町村の候補が表示されます。保存されるのは、あなたが選択または入力した場所だけです。
- 声で答えた場合、その録音はあなたのアカウントに保存され、文字に起こすために一度だけAssemblyAI, Inc.に送信されます。文字起こしの結果を受け取った後、サービス提供者はAssemblyAIに対し、同社のシステムから当該文字起こしを削除するよう依頼します。Eveが使う前に、そのテキストを編集することもできます。
- 「Eveに見せない」に設定した記録が、AIの提供者に送信されることはなく、あなたの本に載ることもありません。
- Anthropicの商用利用規約に基づき、同社のAPIを通じて送信されたデータが同社のモデルの学習に使われることはありません。Anthropicは、同社のプライバシーポリシーに定めるとおり、安全性の確保および不正利用の監視のため、一定期間データを保持することがあります。
- あなたが共有することを選ばない限り、あなたの自分史はあなたのアカウント内で非公開に保たれます。
要配慮個人情報
自分史には、病歴や健康状態、信条や宗教、障害、犯罪の被害を受けた経験など、要配慮個人情報に当たる情報が含まれることがあります。これらを書くかどうかは、あなたが決めます。マイページの「Eveが聞かない話題」で、「健康」や「大切な人との別れ」など、Eveに聞いてほしくない話題を選ぶこともできます。
- これらの情報を書いた場合、サービス提供者は、本ポリシーに記載するとおり、あなたの自分史を書き、本サービスを提供する目的に限ってこれを取り扱い、アクセス解析その他の目的には利用しません。Ever Journalにこれらの情報を書くことにより、あなたはその取扱いに同意したものとします。
- 記録は「Eveに見せない」に設定でき、そうした記録はAIの提供者に送信されず、本にも載りません。また、アカウントとそのすべての内容は、いつでも削除できます。
- 家族の病気など、ほかの人のことを書くときは、十分に配慮し、必要に応じて本人の了解を得てください。
第三者のサービス
本アプリは、データの取得および処理について独自のプライバシーポリシーを定める第三者のサービスを利用しています。これには次のものが含まれます。
- Google Firebase（ログイン、データベースおよびファイルの保存）
- Anthropic（あなたの自分史を書くAIモデル「Claude」）
- Google Maps Platform（生まれた場所や育った場所を入力する際の地名の候補表示）
- AssemblyAI（声での答えの文字起こし）
- RevenueCatおよびStripe（Eve+のサブスクリプション。サービス提供者がカード情報を目にすることはありません）
- Vercel（ウェブサイトのホスティング）
- Google Analytics for Firebase（訪問数や、どの機能が使われているかの計測）
- Firebase Crashlytics
これらの事業者は、いずれもアメリカ合衆国にあります。これらのサービスは、それぞれのプライバシーポリシーに従って、あなたのデータを取得、保存および利用することがあります。
サービス提供者は、次の場合に限り、取得した情報を第三者と共有することがあります。
- 法令の遵守：法的な要請、裁判所の命令、官公庁からの照会への対応など、法令により求められる場合
- 保護と安全：ユーザーの権利、安全およびセキュリティを守るため、不正を検知するため、または利用規約等に基づく権利を行使するために必要な場合
- 業務委託先：本アプリの機能の提供を支援する信頼できる第三者のパートナーと、当該パートナーがデータ保護の基準を遵守することを条件として共有する場合
Cookieとアクセス解析
ウェブサイトではGoogle アナリティクスのCookieを、iPhoneアプリとAndroidアプリではGoogle Analytics for Firebaseを使い、訪問数を数えるとともに、登録、質問への回答、章を開くといった機能のうちどれが使われているかを把握しています。
- アクセス解析に、あなたが書いた内容、写真、録音、名前またはメールアドレスが送られることはありません。あなたのアカウントは、ランダムなIDによってのみ識別されます。
- 欧州経済領域（EEA）、英国およびスイスにお住まいの方には、アクセス解析を使う前に同意の有無を確認します。同意をいただくまで、ウェブサイトはCookieを使用しないシグナルのみをGoogleに送信し、アプリは何も送信しません。
- Ever Journalは広告を表示せず、広告用のCookieや広告IDも使用しません。
- ウェブサイトの最下部にある「Cookieの設定」、またはアプリのマイページにある利用統計の共有設定から、いつでも選択を変更できます。
データの保存期間とオプトアウトの権利
- あなたが書いた内容、あなたの本とその変更履歴、写真と録音は、Eveが本を書き続けられるよう、アカウントがある間保存します。
- マイページからアカウントを削除すると、これらはすべて直ちに削除されます（「アカウントの削除」のページをご覧ください）。削除した写真、録音およびダウンロード用のファイルの複製は、消去されるまで最長7日間、Google Cloudの復旧用の領域に残ることがあります。ログインできない場合は、[email protected] までご連絡いただければ、30日以内にアカウントを削除します。
- 本やデータのダウンロード用に作成したファイルは、作成から30日後に削除されます。データを復元するためにアップロードしたバックアップは、復元が終わりしだい、遅くとも1日後には削除されます。
- 声での答えの録音は一度だけAssemblyAIに送信され、文字起こしを受け取りしだい、同社に文字起こしの削除を依頼します。Anthropicは、同社のポリシーに従い、安全性の確保のため、送信されたデータを一定期間保持することがあります。
- Apple、GoogleおよびStripeが保持する購入の記録は、各社の規約と税法に従います。アカウントと結び付かない匿名の利用統計とクラッシュレポートは、Google Analytics for FirebaseおよびFirebase Crashlyticsの保持期間に従います。
オプトアウト：
お使いのモバイル端末またはアプリストアの通常の手順で本アプリをアンインストールすることにより、すべてのデータの取得を停止できます。ウェブサイトでは、ページ最下部の「Cookieの設定」からアクセス解析のCookieをオフにできます。アプリでは、マイページで利用統計の共有をオフにしてください。
保有個人データの開示等の請求
あなたは、サービス提供者に対し、あなたの保有個人データについて、次のことを請求できます。
- 利用目的の通知
- 開示（第三者に提供した記録の開示を含みます）
- 内容の訂正、追加または削除
- 利用の停止もしくは消去、または第三者への提供の停止
アカウントのメールアドレスから（または対象のアカウントを明記のうえ）、[email protected] まで請求の内容をお知らせください。ご本人であることを確認したうえで、遅滞なく対応します。また、マイページから、これまでに書いたものをいつでもすべてダウンロードでき、アカウントを削除することもできます。
子どものプライバシー
- 本アプリは、13歳未満の子どもを対象としていません。
- サービス提供者は、13歳未満の子どもから、それと知りながら個人情報を取得することはありません。
- 13歳未満の子どもが個人データを提供したことが判明した場合、そのデータは直ちに削除されます。保護者の方で、お子さまが個人情報を提供したと思われる場合は、速やかに対応いたしますので、[email protected] までご連絡ください。
安全管理措置
サービス提供者は、あなたの情報を守るために合理的な予防措置を講じており、次の対策を実施しています。
- 通信はHTTPSで暗号化され、Google Firebaseに保存されるデータも暗号化されています。
- アクセスの規則により、各アカウントは自分のデータだけを読み書きでき、あなたの本を変更できるのはサーバーだけです。
- 管理用の機能は、指定された管理者だけが利用できます。
- お支払いはStripeが取り扱い、カード情報がサービス提供者のシステムに届くことはありません。
- 外的環境の把握：個人データの取扱いは、「第三者のサービス」に記載した、いずれもアメリカ合衆国にある事業者に委託しています。サービス提供者は、各事業者の安全管理措置と同国の個人情報の保護に関する制度を踏まえて、委託先を選んでいます。
ただし、インターネットを利用するサービスで100%安全なものはなく、サービス提供者は完全な安全性を保証することはできません。
本プライバシーポリシーの変更
本プライバシーポリシーは、随時更新されることがあります。変更は効力発生日とあわせてこのページに掲載しますので、定期的にご確認ください。重要な変更については、事前にアプリ内またはメールでお知らせします。変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて利用目的を変更する場合は、あらかじめあなたの同意を得ます。
お問い合わせ先
プライバシーに関するご質問、保有個人データの開示等の請求、および個人情報の取扱いに関する苦情は、次の連絡先までお寄せください。
- Code Your Reality
- メールアドレス：[email protected]
本プラットフォームおよび本サービスを利用することにより、あなたは本プライバシーポリシーを読み、理解し、これに従うことに同意したものとみなされます。