プライバシーポリシー

このポリシーは、Niaがどのデータを、何のために、どんな法的根拠で、どれくらいの期間扱い、あなたがそれをどうできるかを説明します。iPhoneアプリとこのウェブサイトの両方を対象とします。具体例つきの、やさしい言葉で書いたバージョンはあなたのデータはどうなるかにあります。

1. 管理者は誰か

データ管理者はNiaで、スペインに拠点を置く事業者であり、iPhoneアプリ「Nia」の責任者です。

このポリシーやあなたのデータについてのお問い合わせ先：hola@niapersonal.com。受領から最長1か月以内に回答します。請求が複雑な場合はさらに2か月延長することがあり、その場合は最初の1か月以内にお知らせします。

データ保護オフィサーは選任していません。GDPR第37条のいずれの要件にも該当しないためです。大規模かつ組織的な人物の監視も、特別なカテゴリーのデータの大規模な取り扱いもありません。

2. 詳細の前に、要約

Niaは作業のほとんどをiPhoneの中で行います。この表は、端末から出ないものと、サーバーに届くものを分けています。以降の本文が各行を説明します。

3. どのデータを、何のために、どんな根拠で扱うか

3.1 アカウントのデータと、ゲストアカウント

Niaはデータを何も渡さずに使い始められます。ゲストアカウントはFirebaseの匿名プロバイダーを使います。これは本物のアカウントで、その識別子のもとに会話、メモリー、利用状況が記録されますが、メールも名前もほかの身元情報も一切ありません。その代わりに何が起きるかはアプリ自体にも書いてあります。ほかの携帯からはもう一度入れませんし、アプリをアンインストールすればそのアカウントは終わります。だからこそ、ゲストアカウントの上ではサブスクリプションを購入できません。

あとでApple、Google、メールアドレスで本人確認をすると、その身元はすでにあったアカウントに追加されます。同じ識別子のままで、2つ目のアカウントが作られることはなく、ゲストとして行ったことはそのまま残ります。唯一の例外は、その認証情報がすでに別のアカウントに属している場合です。その場合は既存のアカウントに入り、ゲストアカウントは孤立して削除されます。

本人確認をしてNiaを使うにはアカウントが必要です。ユーザー識別子と、ログインに使った方法（Apple、Google、またはメールとパスワード）に結びついたメールアドレスが保存されます。「Appleでサインイン」を使い、メールを非公開にすることを選んだ場合、Niaが受け取るのはAppleが生成する転送用のアドレスだけで、本当のメールアドレスは受け取りません。パスワードがある場合、それはFirebase Authenticationが独自の暗号化で保管し、平文で保存されることも、管理者がアクセスできることも一切ありません。

目的：本人確認、セッションの維持、あなたの会話とサブスクリプションをアカウントに結びつけること。根拠：契約の履行。

3.2 プロフィールのデータ

任意で、名前、都市、希望する言語、そしてNiaが生成する画像にあなたを登場させるための参照写真を追加できます。これらはすべて任意であり、アプリからいつでも削除できます。

目的：回答をパーソナライズすること。写真の場合は、あなたが写った画像を生成すること。根拠：同意。そのデータを削除することで撤回できます。

3.3 会話の内容

頼んだ内容のテキストと、Niaの回答のテキストは、あとで見返せるようにあなたのアカウントに結びつけて保存されます。音声入力とウェイクワードの音声は録音も保存も送信もされません。認識は端末内で行われ、iPhoneから出るのは文字起こしのテキストだけです。グループの音声トランシーバーと会議の話者分離は例外で、それぞれの項目で説明します。

そのテキストは、回答を生成するためにモデルの提供元へ送られます。アクションに必要な場合は、Niaが覚えているあなたの情報、現地時刻、丸められた位置情報も一緒に送られます。

目的：回答すること、履歴を保存すること。根拠：契約の履行。

3.4 添付ファイル

メッセージに添付したファイルは、そのやり取りに答えるためだけにモデルの提供元へ送られます。保存されません。会話を保存する前に、その内容はどんな種類のファイルだったかを示す1行に置き換えられます。上限は1メッセージあたり4ファイル、1ファイルあたり8メガバイトです。

目的：その依頼に答えること。根拠：契約の履行。

3.5 メモリー

メモリー機能のあるプランでは、Niaに明示的に覚えておいてと頼んだ内容が読み取り可能なテキストで保存されます。意味での検索はテキストそのものの上で計算されるため、暗号化されたメモリーは見つけることができず、役に立たないからです。メモリー画面から、各項目を見る、検索する、編集する、削除する、またはすべて削除することができます。

保存しようとしている内容がパスワード、PIN、または認証情報らしいとNiaが判断すると、何も保存せず、どうするかを2つのボタンで尋ねます。その判断は保存され、「設定」でいつでも変更できます。

目的：覚えておいてと頼まれたことを覚えておくこと。根拠：同意。メモリーを削除するか、機能を無効にすることで撤回できます。

3.6 書類

あなたが任意で追加した書類は、ファイル名とページを示しながらNiaが答えられるように、モデル提供元のインデックスサービスへ送られます。上限は1アカウントあたり10件、20メガバイトです。あなたが削除したとき、またはアカウントを削除したときに削除されます。

目的：あなた自身の書類について答えること。根拠：同意。

3.7 位置情報

近くの場所を探す、所要時間を計算する、ある場所に着いたときに鳴るリマインダーを作るなど、あるアクションが必要とする場合、位置情報はiOSのサービスを使って端末内で使われます。サーバーに届くものは約1キロメートル単位に丸められており、文脈を与えるには十分でも、あなたがどこにいるかを知るには不十分です。

「常に許可」の位置情報の権限は、場所に依存するリマインダーやルーティンを初めて作るときにだけ求められ、登録時に求められることはありません。

目的：場所に依存するアクションを実行すること。根拠：同意。

3.8 サブスクリプションと支払い

サブスクリプションはあなたのApple IDを通じて契約されます。支払いはAppleが完全に処理し、Niaはあなたの銀行情報、カード情報、請求先住所を見ることも、受け取ることも、保存することもありません。扱われるのは、あなたのサブスクリプションの状態、契約したプラン、更新日で、これらはAppleとRevenueCatを通じて届き、支払い済みの機能を有効にするために使われます。

目的：契約したプランへのアクセスを付与し、その上限を適用すること。根拠：契約の履行。

3.9 診断と利用状況のデータ

このアプリには、どちらもGoogleのFirebase CrashlyticsとFirebase Analyticsが組み込まれています。

• Crashlyticsは、アプリが予期せず終了したときにクラッシュレポートを収集します。プログラムのどの箇所で起きたか、端末のモデル、iOSのバージョン、アプリのバージョン、Crashlytics自身が生成するインストール識別子です。クラッシュ直前の直近の技術的イベントの記録も保存します。あなたの会話のテキスト、連絡先の名前、どのアクションの内容も含まれません。
• Analyticsは、4種類の、そして4種類だけのプロダクトイベントを記録します。やり取りが始まったことと、どの経路からか。ツールが実行されたことと、その結果。やり取りが失敗したことと、そのコード。購入が完了したことと、どのプランか。パラメーターは決まったラベルと件数だけです。あなたが書いたテキストや、名前、コンテンツの識別子が送られることは一切ありません。

これらのデータは広告に使われず、ほかのアプリやウェブサイトのデータと突き合わされることもなく、販売されることもありません。システムの広告識別子（IDFA）は一切収集していません。

目的：エラーを検出して修正すること、どの機能が使われているかを理解し、何を改善すべきか判断すること。根拠：サービスの安定性と改善に関する正当な利益。あなたの権利との比較衡量を行っており、データは最小限で、単独であなたを特定できず、あなたのプロファイリングには使われません。

3.10 通知

通知を許可すると、Firebase Cloud MessagingとAppleの通知サービスを通じて配信できるように、Appleがそのインストールに割り当てるトークンが保存されます。依頼の結果、ルーティン、グループの活動を知らせるために使われます。権限を取り消したとき、またはアカウントを削除したときに削除されます。

目的：頼んだ通知を届けること。根拠：同意。

3.11 グループ

グループを作成または参加すると、サーバーはそのグループ、メンバー、それぞれが投稿した内容、誰が何に応答したかを、ほかのメンバーに配信するために保存します。あなたのアドレス帳は関与しません。誰かを招待することは、NiaがWhatsAppやメッセージに書き込む使い切りのコードであり、連絡先はあなたの携帯の中で解決されます。

グループの中にはエンドツーエンド暗号化はなく、グループ画面自体にもそう書いてあります。それがないのは、サーバーが内容を配信し、通報されたときにモデレーションを行い、頼まれたことを実行する必要があるからです。グループは、招待した人たちとの共有スペースだと考えてください。

目的：グループ機能を提供すること。根拠：契約の履行、そしてあなたが投稿する内容については同意。

3.14 グループの音声トランシーバー

グループの音声トランシーバーを有効にして、長押しで話すと、あなたの声は実際にiPhoneの外に出ます。通信中は暗号化された状態で私たちのサーバーに届き、サーバーはそれを、自分の受信をオンにしているそのグループのメンバーに配信します。この最初のバージョンにはエンドツーエンド暗号化はありません。はっきりそう書いておきます。サーバーは配信するために音声をメモリー上で処理します。

自分で受信をオンにしていない限り、誰もあなたの声を聞くことはできず、それは終了時刻のある1回のやり取りのためのものです。誰かがあなたの代わりに受信をオンにすることはできません。有効化には、最初の送信の前にあなたの同意が必要で、その日時が記録されます。

音声メッセージはサーバーのメモリー上に約30秒だけ存在します。眠っていた人に届き、手がふさがっていた人がもう一度聞き直せるだけの時間で、そのあと消えます。履歴も、恒久的な録音もありません。誰かがメッセージを通報した場合は、その録音を30日間保存します。App Storeのルールが求める24時間以内に、それを聞いて通報に対応するためです。これが唯一の例外であり、通報された本人がアカウントを削除しても消えません。誰かが苦情を申し立てた記録は、その本人が消せるものではないからです。

声であなたを特定することは一切ありません。誰が話しているかがわかるのはログインしているからであり、声を分析しているからではありません。生体認証による処理はありません。

目的：グループの音声トランシーバーを提供すること、通報された内容をモデレーションすること。根拠：契約の履行とあなたの同意。通報された録音については、不正利用の報告に対応し、ストアのルールを守るための正当な利益。

3.12 あなたがつなぐ第三者のアカウント

Googleアカウントをつなぐと、Niaはあなたが許可した具体的な権限のアクセストークンを受け取り、依頼されたアクションが必要とする範囲だけを読み書きするために使います。Gmailのメールを読んで送信すること、Google Calendarを読み書きすること、Google Driveを検索することです。そのトークンはサーバー上で暗号化されて保存され、誰とも共有されず、アカウントを切断したとき、またはあなたのアカウントを削除したときに破棄されます。権限はそれぞれ個別に付与され、あなたのGoogleアカウントのセキュリティ設定からも取り消せます。

目的：それらのサービスに対して頼んだアクションを実行すること。根拠：同意。

3.13 iPhoneから決して出ないもの

次のデータは、iOSのフレームワークを通じて端末内でのみ扱われ、Niaのサーバーはいかなる時点でもアクセスできません。

• あなたのアドレス帳。誰に電話やメッセージを送るかを判断するために携帯内で読み取ります。コードや要約に変換したものであっても、どのサーバーにもアップロードされません。
• あなたのカレンダーとリマインダーの内容。作成や参照を頼んだ特定の予定を除きます。また、Google Calendarをつないでいる場合は、そのサービスが応答します。
• あなたの写真。編集を頼んだときだけ、最新の写真か選んだ写真をNiaが読み取り、生成したものは「Nia」アルバムに保存します。
• あなたのApple Healthのデータ。
• あなたの会議の音声。文字起こしは端末内で行われます。唯一の例外は話者の分離で、それだけはサーバーに音声を送り、別途頼む必要があり、断ることもできます。
• スキャンしたレシートの写真。店名、日付、合計、明細はVisionを使って端末内で抽出します。
• 音声入力とウェイクワードの音声。グループの音声トランシーバーは例外で、独自の項目（3.14）があります。
• Nia Studioのマスク、つまり人物や物を背景から切り分ける処理です。
• あなたの正確な位置情報。

4. システムの権限、1つずつ

Niaは登録時に権限を求めません。それぞれ、あるアクションが初めて必要とするときに、説明とともに求められ、どれもiOSの「設定」からいつでも取り消せます。1つを取り消しても、アプリはほかの権限で動き続け、どの具体的なアクションができなくなったかを伝えます。

5. 健康データ

健康データはGDPR第9条にいう特別なカテゴリーの個人データであり、別扱いを受けます。

• HealthKitを通じて、端末内でのみ読み書きされ、それぞれの権限について「ヘルスケア」アプリから与えられるあなたの明示的な同意に基づきます。
• Niaのサーバーにも、いかなる第三者にも決して送信されません。回答に現れうるのは、あなたが聞きたいと頼んだ具体的な数値だけです。
• 広告、マーケティング、プロファイリング、データマイニングの目的に使われることは一切なく、販売されることも、データブローカーに譲渡されることもありません。
• iCloudにも、いかなるクラウドストレージサービスにも保存されません。
• Niaは医療機器ではなく、専門家の判断に代わるものでもありません。

6. 取り扱いの法的根拠

• 契約の履行（GDPR第6条1項b号）：あなたの依頼に応えること、会話を保存すること、あなたのプランの上限を適用すること、契約したサービスを提供すること。
• 同意（第6条1項a号）：システムの権限、第三者アカウントの接続、メモリー、書類、プロフィール。それぞれ必要になった時点で個別に求められ、いつでも撤回でき、撤回してもそれ以前の取り扱いの適法性には影響しません。
• 健康データについての明示的な同意（第9条2項a号）。
• 正当な利益（第6条1項f号）：サービスの安全性、不正利用や不正行為の防止、エラーの修正、利用状況の集計的な把握。いずれの場合も、あなたの権利との比較衡量を行ったうえで、最小限のデータを選んでいます。
• 法的義務（第6条1項c号）：適用される法令が求める請求記録の保存。

GDPR第22条にいう、あなたに法的効果を生じさせる、または同様に重大な影響を及ぼす自動化された意思決定は行っていません。

7. データを誰と共有するか

Niaは次の処理受託者に依拠しており、それぞれ、私たちの指示に従ってのみデータを扱うことを義務づける契約を結んでいます。

Niaはあなたのデータを販売せず、広告目的で譲渡せず、データブローカーと共有せず、人工知能モデルの学習には使用しません。上記の処理受託者以外に、あなたのデータが第三者に伝えられるのは、法律が求める範囲で、権限のある当局から要請があった場合に限られます。

8. 国際移転

上記の提供元は、欧州経済領域の外、主にアメリカ合衆国でデータを扱うことがあります。その場合の移転は、欧州委員会が承認した標準契約条項、また提供元が認証を受けている場合は欧州連合とアメリカ合衆国の間のデータプライバシーフレームワークに基づいており、それに加えて、セキュリティの項目で説明する補完的な技術的措置もあります。それらの保証の写しは、hola@niapersonal.com宛にご連絡いただければご提供します。

9. どれくらいの期間保存するか

アカウントを削除すると、サーバー上の上記のすべてが削除されます。法的義務によって保存が求められるもの、あなたの身元に結びついていないクラッシュレポート、そして30日間の期間中に通報された音声トランシーバーの録音を除きます。この例外は通報への対応を可能にするためのもので、グループのメンバーがアクセスできる状態にはなりません。

10. あなたの権利

いつでも、アクセス、訂正、削除、取り扱いの制限、異議、データポータビリティの権利を行使でき、また与えた同意を撤回できます。そのうち2つはアプリの中にあり、誰かに連絡したり待ったりする必要はありません。

• データポータビリティとアクセス：「設定」の「アカウント」にある「自分のデータをエクスポート」は、あなたの会話、メモリー、ルーティン、スキルを、機械可読な形式の1つのファイルにまとめます。
• 削除：「設定」の「アカウント」にある「アカウントを削除」は、サーバー上のあなたのデータを削除し、ログアウトします。削除は最終的なもので、事前の承認は必要ありません。

それ以外の権利、または書面での行使を希望する場合は、hola@niapersonal.com宛に、行使したい権利を明記のうえご連絡ください。請求者が本人であるかについて合理的な疑いがある場合、本人確認の提出を求めることがあります。

取り扱いが規則に適合していないとお考えの場合は、スペインデータ保護庁（aepd.es、住所：calle Jorge Juan 6, 28001 Madrid）、またはお住まいの国の監督機関に苦情を申し立てることができます。

11. 未成年者

Niaは14歳未満を対象としておらず、その年齢未満の未成年者のデータを意図的に収集することはありません。14歳は、スペインの組織法3/2018号に基づき、未成年者本人の同意だけで有効となる年齢です。14歳未満の子どものアカウントを検知した場合、そのデータとともに削除します。保護者や後見人の方で、お子さまがアカウントを作成したとお考えの場合は、hola@niapersonal.comまでご連絡いただければ、それ以上の手続きなく対応します。

12. セキュリティ

GDPR第32条の意味における、実施している技術的・組織的措置は次のとおりです。

• 通信時の暗号化：アプリ、サーバー、各提供元の間のすべての通信はTLSによるHTTPSで行われます。アプリは暗号化されていない接続を受け付けません。
• 保存時の暗号化：クラウド提供元のストレージは、ディスク上のデータを暗号化します。
• バイナリの中に認証情報は一切ありません：アプリには、いかなるAI提供元の鍵も含まれていません。サーバーがシステムの中でそれらを保管する唯一の場所であり、つまりバイナリを取り出しても何のアクセス権も得られません。
• 整合性の確認：サーバーへの各リクエストにはApp Checkの証明書が添付され、本物のアプリから来ていないリクエストは拒否されます。
• アクセス制御：各リクエストは有効なセッショントークンを必要とし、データベースのルールにより、あるアカウントがほかのアカウントのデータを読み書きすることを防いでいます。
• 最小化：位置情報は端末から出る前に丸められ、添付ファイルは保存されず、利用状況イベントには内容が含まれません。
• 端末内での隔離：iPhoneの中で解決できることはiPhoneの中で解決します。これがすべての中で最も効果的なセキュリティ対策です。

どんなシステムにも絶対的な安全はありません。あなたの権利と自由にリスクを及ぼすセキュリティ侵害が発生した場合は、GDPR第33条が定める72時間以内にスペインデータ保護庁へ通知し、第34条に基づき、リスクが高い場合は不当な遅滞なくあなたにお知らせします。

13. 人工知能

NiaはGoogleがホストする大規模言語モデルの上で動いています。明確にしておくべきことが3つあります。

• あなたが話しているのは自動化されたシステムであり、人間ではありません。アプリはそれを自身のインターフェースで示しています。
• モデルは間違えることがあります。特に結果に影響のある判断、送信済みのメール、他人との予定、健康データ、支出などについては、実行前に必ず確認してください。iOSがアプリに完了を許可していないことはiOSが許可していないことにまとめてあり、Niaは完了したふりをするのではなく、その旨を伝えます。
• あなたのデータはモデルの学習には使われません。私たちのモデルにも、提供元のモデルにも使われません。送信したコンテンツは、その依頼に答えるためだけに処理され、それ以上のことはありません。

Niaが生成する画像や動画は、人工知能システムによって作られた合成コンテンツです。それらを公開または共有する場合、規則がそれを求めるときにその旨を示すのはあなたの責任です。

14. 広告とトラッキング

Niaは広告を表示せず、Appleの透明性の枠組みが定める意味でのトラッキングを行わず、広告目的のいかなる広告ネットワークや第三者の測定キットも組み込んでいません。

• 端末の広告識別子（IDFA）は収集していないため、アプリはシステムのトラッキング許可リクエストを表示しません。
• あなたのデータは、ほかの会社のほかのアプリやウェブサイトのデータと組み合わされません。
• あなたのデータは販売されず、貸与されず、データブローカーに譲渡されません。
• アプリに付属するプライバシーマニフェストはNSPrivacyTrackingをfalseと宣言し、トラッキング用ドメインは一切宣言していません。

15. このウェブサイト

このウェブサイトは静的で、ファイルとして配信されています。クッキーは使用せず、アナリティクスも組み込まず、第三者のフォントやリソースも読み込まず、訪問者をプロファイリングすることもありません。ブラウザに保存する唯一のものは、選択したライトモードかダークモードかというローカルな設定で、どこにも送信されず、サイトのデータを削除すれば消えます。ホスティングの提供元は、サービスの運用と保護を目的として、自社の技術ログにリクエストを記録します。

16. App Storeのプライバシーラベル

Appleはアプリと並んで、扱うデータの概要を公開しています。この表は、そのラベルが宣言している内容と、このポリシーが説明している内容の対応関係を示しており、両者が同じことを言っていることを確認できます。

17. ほかの文書との関係

このポリシーは、さらに2つの文書とあわせて成り立っています。サービス、プラン、サブスクリプションの条件を説明する利用規約と、アプリを使用する権利を定める使用許諾契約です。個人データの取り扱いについて矛盾がある場合は、このポリシーが優先します。

18. このポリシーの変更

重要な変更があった場合は、見出しの日付を更新し、その変更が効力を持つ前にアプリ内でお知らせします。変更があなたの同意に基づく取り扱いに影響する場合は、あらためて同意をお願いします。過去のバージョンは、hola@niapersonal.com宛にご請求いただければご提供します。