プライバシーポリシー

本ポリシーは、Aishアプリおよびウェブサイトaish-talk.com（以下「Aish」「当社」）があなたのデータをどのように取り扱うかを説明するものです。データ管理者は、カザフスタン共和国で登録された法人SmartThings LLPです（詳細は本書の末尾に記載）。当社は、カザフスタン共和国法「On Personal Data and Its Protection」（個人データおよびその保護に関する法律）に従い、また欧州連合のユーザーについては一般データ保護規則（GDPR）に従ってデータを処理します。

アプリを利用することで、あなたは本ポリシーに同意したものとみなされます。本ポリシーの内容にご納得いただけない場合は、アプリを利用せず、お問い合わせください。あなたのデータを削除します。

1. 収集するデータ

アカウントデータ

• ゲストアカウントは、初回起動時に自動的に作成されます。ランダムなユーザー識別子と端末識別子からなります。この時点では、当社はあなたの名前、電話番号、メールアドレスのいずれも把握していません。
• 電話番号 — 端末を変えても夢日記を引き継げるよう、あなたがログインを選んだ場合。ログインのため、確認コードをTelegram経由でお送りします。
• AppleまたはGoogleでのログイン — これを選んだ場合、当社はAppleまたはGoogleから、恒久的なアカウント識別子、メールアドレス（Appleの場合は、あなたの受信トレイに転送されるプライベートリレーアドレスである可能性があり、初回ログイン時にのみ提供されます）、およびあなたが共有した場合は名前を受け取ります。Appleの場合は、アカウント削除時にログインを取り消すためのトークンも保管します。当社がAppleやGoogleのパスワードを受け取ることはありません。
• 設定：言語、タイムゾーン、あなたが選んだオプション。

夢についての会話

• 音声 — あなたが話した音声は、音声認識とAishの応答のためにリアルタイムでストリーミングされます。
• 会話のテキスト — あなたの言葉とAishの応答の書き起こし。
• 結果 — あなたの夢から作成された画像、コミック、動画、分析、およびあなたの夢日記。

夢には、健康、人間関係、感情など、きわめて個人的な内容が含まれることがあります。当社はこうした内容を、会話を行い結果を作成するためにのみ処理します。広告やプロファイリングには使用しません。

技術データ

• 端末のモデル、オペレーティングシステムとアプリのバージョン、端末上のアプリ識別子、システム言語。
• IPアドレス、リクエストのタイムスタンプ、エラーコード、サーバーログ。
• アプリの利用イベント（画面の表示、会話の開始、形式の選択）。夢の内容は決して含まれません。

購入

スパークおよびProサブスクリプションの購入は、App Store、Google Play、またはウェブサイト上では当社のMerchant of Record（販売者）であるPaddleを通じて行われます。当社はこれらの事業者から、取引およびサブスクリプションの識別子、商品、金額と通貨、ステータス、購入手続き時にあなたが入力したメールアドレスを受け取ります。カード情報は決して受け取りません。Paddleは、独立したデータ管理者として、自社のプライバシーポリシーに基づきあなたの支払い情報および請求情報を処理します。

ウェイトリスト

当社ウェブサイトでウェイトリストに登録された場合、Aishのリリース時に一度お知らせし、Pro 2週間とボーナススパークのプロモコードをお送りするために、あなたのメールアドレスを保管します。お問い合わせフォームから、いつでも削除を依頼できます。

サポートへのお問い合わせ

お問い合わせフォームに記入された内容、返信先として入力されたメールアドレス、および添付された情報。

2. データを処理する目的

3. 人工知能

AishはGoogle Geminiモデルで動作しています。あなたの音声、会話のテキスト、夢の内容は、音声認識、対話、Aishの音声合成、および画像・コミック・動画の作成のため、API経由でGoogleに送信されます。当社は有料のGemini APIの規約を利用しており、それに基づき、Googleは当社が送信したデータをモデルの学習に使用しません。

Aishとの会話や夢の分析は自動的に生成されます。これらは医療上、心理学上、その他いかなる専門的な助言でもなく、それに基づく判断はすべてあなた自身の責任で行うものとします。

4. データの提供先

当社はデータを販売しません。夢の内容、会話、結果が広告サービスや分析サービスに共有されることはありません。データが提供されるのは、以下のサービスのみです：

• Google（Gemini API、Google Cloud） — 音声とテキストの処理および結果の作成。
• Langfuse — 会話のトレース（テキスト、リクエストパラメータ、コスト）を保存するオブザーバビリティサービス。エラーの調査と費用の把握に使用します。アクセスできるのはチームのみです。
• AppleとGoogle — アプリ内購入とサブスクリプションの処理、およびご利用の場合はSign in with AppleとGoogleログイン。
• Google Firebase（アプリ向けGoogle AnalyticsおよびCrashlytics、米国） — アプリの利用統計とクラッシュレポート。Firebaseが受け取るのは、サービスイベント（初回起動、セッション開始、ログインとログアウト、アカウント削除とプラン）、端末のモデル、OSとアプリのバージョン、IPアドレスから推定されるおおよその位置情報、インストール識別子、およびアプリがクラッシュした場合はエラーの技術的な説明です。広告識別子は収集しません。あなたの電話番号、メールアドレス、夢・会話・結果の内容がFirebaseに送られることはありません。
• Paddle（Paddle.com Market Ltd、英国） — ウェブサイトでの購入におけるMerchant of Record（販売者）：支払い、税金、領収書、サブスクリプションの管理、返金。
• Cloudflare — ウェブサイトの配信と攻撃からの保護。当社の処理者として、IPアドレスとリクエストデータを処理します。
• Google Analytics（ウェブサイト） — Cookieバナーで分析用Cookieを許可した場合のみ（EU、EEA、英国、スイスからの訪問者には事前に確認します。どなたでも、各ページ下部の「Cookie設定」から選択を変更できます）。閲覧したページ、端末とおおよその位置情報、ファネルイベント（ウェイトリストへの登録、ログイン、購入の開始と完了（金額と通貨。カード情報は含みません））を記録します。訪問者がどのようにサイトを見つけて利用しているかを把握し、Google広告キャンペーンの効果を測定するために使用します。Google Analyticsが、あなたの電話番号、メールアドレス、夢に関する情報を受け取ることはありません。
• Google reCAPTCHA — ウェブサイトのお問い合わせフォームとログインフォームをボットから保護します。Googleのプライバシーポリシーと利用規約が適用されます。
• Telegram（Telegram Gateway） — ログイン用確認コードをあなたの電話番号に送信します。
• ホスティング事業者 — 当社サーバーの運用とデータの保存。

当社のサーバー、データベース、保存ファイル（音声の録音、画像、動画）は、オランダ（欧州連合）にあります。

ウェブサイトではCookieを使用しています。どのCookieを使用し、どのように管理できるかはCookieポリシーに記載しています。

これらの企業の一部は、米国や英国を含め、あなたの国の外に所在しています。データの移転は、契約上のデータ保護措置（EU標準契約条項および同様の仕組み）、または十分性認定がある場合はそれに基づいて行われます。

5. データの保存期間

• 音声の録音 — 会話後最長7 日。その後、ファイルは自動的に削除されます。
• 会話のテキスト、夢、結果 — アカウントが存在する間、またはあなたが削除するまで。
• アカウントデータと購入データ — アカウントが存在する間。支払いの記録は、税法および会計法で定められた期間。
• 技術ログ — 限られた期間。通常は数か月以内です。
• 長期間利用されていないゲストアカウントは、そのデータとともに削除されることがあります。

6. あなたの権利

あなたはいつでも次のことができます：

• 当社が保有するあなたのデータを確認し、その写しを受け取る；
• 不正確なデータを訂正する；
• 夢、結果、会話履歴とともにアカウントを削除する；
• 分析を含め、正当な利益に基づく処理に異議を申し立てる；
• 同意に基づく処理について、同意を撤回する；
• あなたの国のデータ保護当局に苦情を申し立てる（カザフスタンでは、デジタル開発省情報セキュリティ委員会）。

データの写しはアプリ（「プロフィール」→「データをダウンロード」）からダウンロードでき、アカウントはご自身で削除できます（次のセクションを参照）。その他のご依頼については、アプリの「プロフィール」画面に表示されるユーザーIDまたはログインに使用した電話番号を添えてお問い合わせください。または、アカウントに紐づくメールアドレスか、ウェブサイトでの支払いに使用したメールアドレスからご連絡ください。30日以内に回答します。

アカウントとデータの削除

アカウントはいつでも削除できます。アプリ（「プロフィール」→「アカウントを削除」）から、またはお問い合わせフォームからトピック「アカウントとログイン」を選んでリクエストを送ることで行えます。

• メールによる確認：アカウントで確認済みのメールアドレスにリンクをお送りします。リンクは24 時間有効で、1回だけ使えます。リンクを開いて確定するまで、何も削除されません。アカウントに確認済みのメールアドレスがない場合は、先にアプリでメールアドレスを追加して確認してください。
• 確定後：すぐにすべての端末からログアウトされ、そのアカウントには二度とログインできなくなります。夢、夢の分析、Aishとの会話、Aishの透かし入りの画像・コミック・動画をまとめたアーカイブのリンクをメールでお送りします。その後、アカウントは通常数分以内に削除されます。会話や生成が進行中の場合は、その終了後に削除されます。
• アーカイブは、ダウンロードできるようアカウント削除後7 日保管され、その後自動的に削除されます。それまでの間、リンクの送信先メールアドレスとともに保管します。
• 削除されるもの：電話番号、名前、メールアドレス、AppleおよびGoogleのログイン識別子を含むアカウント（Appleでログインしていた場合は、Appleにアプリのアクセス権の取り消しも依頼します）；夢、Aishとの会話、音声の録音、画像、コミック、動画、夢の分析；アンケートの回答、お問い合わせフォームからのメッセージ、そのメールアドレスのウェイトリスト登録。
• 個人データを除いて保管されるもの：支払いとスパークの記録（金額、商品、日付、決済事業者の取引番号） — 税法および会計法で定められた期間。これらはアカウントから切り離され、電話番号、名前、メールアドレスは含まれません。
• データのエクスポート：アプリでリクエストしたものはアカウントとともに削除されます。それ以外の場合、ダウンロードリンクとアーカイブは24時間後に失効します。
• サブスクリプション：ウェブサイトで購入したサブスクリプションは、アカウントを削除するとすぐに解約され、以降の請求はありません。App StoreやGoogle Playで購入したサブスクリプションは、アカウントを削除しても解約されません。ストアで解約してください。

削除は取り消せません。同じメールアドレスで再びログインすると、新しい空のアカウントが作成されます。

7. 子ども

本アプリは16歳未満の方を対象としておらず、当社がそうした方のデータを故意に収集することはありません。お子様がAishを利用していることがわかった場合は、ご連絡ください。アカウントを削除します。

8. セキュリティ

データは暗号化された通信（TLS）で送信されます。サーバーやサービスへのアクセスはチームに限定され、鍵と認証で保護されています。メディアファイルへのリンクは一時的なもので、期限切れになります。完全に安全な保存方法は存在しないため、パスワード、カード番号、身分証明書の番号などをAishに話さないでください。

9. 変更

アプリや法律が変わった場合、本ポリシーを更新します。改定日はページ上部に表示します。重要な変更はアプリ内でお知らせします。変更後もAishを利用し続けた場合、新しい版に同意したものとみなされます。

10. お問い合わせ

データに関するご質問や権利行使のご依頼は、お問い合わせフォームから受け付けています。