お客様が提供する情報
Social Loomは、お客様が自ら保存または共有したスクリーンショット、対応画像、テキスト、URL、その他の素材を処理します。また、生成された要約、タイトル、タグ、抽出テキスト、検索用の表現、質問、回答、参照元も処理します。質問は回答を生成するためAIに送信されますが、バックエンドには質問の平文ではなくリクエストのフィンガープリントを保存します。回答は短期間キャッシュされ、永続的な会話履歴にはなりません。素材にはお客様や他者の個人情報が含まれる場合があります。使用する権利のある素材のみを送信してください。
アカウント、購入、サービス記録
AppleまたはGoogleによるサインインは、Supabaseの認証サービスを通じて処理されます。当方は、認証上の識別情報と、メールアドレスなどの取得可能なアカウントプロフィール情報を受け取ります。認証セッションは、各プラットフォームの保護されたストレージに保存されます。RevenueCatと該当するアプリストアは、アプリのアカウント識別子、商品・取引の参照情報、購入日、サブスクリプションの状態など、購入および利用権に関する情報を処理します。Social Loomがお客様の支払いカード番号の全桁を受け取ることはありません。当方のバックエンドは、サービスの運営と保護に必要な利用、処理、ストレージ、利用権、運用の記録を保持します。
情報を処理する目的
当方は、コレクションの保存と同期、AIによる結果と検索インデックスの作成、質問への回答、購入と利用枠の管理、サポートの提供、不正利用の防止、削除申請への対応のために、これらの情報を使用します。お客様の所在地や処理の内容に応じて、法的根拠は、お客様が求めるサービスの提供、サービスの運営と安全確保に関する当方の正当な利益、法的義務の履行、または必要とされる場合のお客様の同意となることがあります。当方は、お客様のコレクションを販売せず、ターゲティング広告にも使用しません。
クラウドAIと元の素材
クラウドAI処理では、関連する元のテキスト、画像、URL、または選択された出典の抜粋を、当方のバックエンド経由でOpenAIに送信します。検索には、生成された埋め込み表現も使用します。元の素材とAIによる結果は、別々に保存されます。APIリクエストにはstore:falseを設定していますが、これは提供事業者が情報を一切保持しないことを約束するものではありません。OpenAIは、顧客が明示的に参加を選択しない限り、APIデータをモデルの学習に使用しないこと、また、不正利用の監視ログを最大30日間、またはOpenAIが説明する状況ではそれ以上保持する場合があることを表明しています。当方は、保持期間がゼロであること、エンドツーエンド暗号化、すべてのAI処理がデバイス上で完結すること、AIの結果が常に正確であることを保証しません。
サービス提供事業者と国外での処理
Cloudflareは、サービスのバックエンド、データベース、元ファイルのストレージ、キュー、検索基盤を運用します。Supabaseは認証を、OpenAIはAI処理と埋め込み表現の生成を提供し、RevenueCatは購入とサブスクリプションの確認を支援します。AppleとGoogleは、サインインとストアのサービスを提供します。本ウェブサイトはVercelでホスティングされています。これらの事業者は、それぞれに適用される規約と保護措置に基づき、お客様の所在国以外で情報を処理する場合があります。当方は、各サービスに必要な情報を共有し、法律上要求される場合や、利用者とサービスの保護に必要な場合には、情報を開示することがあります。各事業者のポリシーへのリンクは、以下に掲載しています。
保持、ストレージ上限、削除
回答のキャッシュは24時間後に期限切れとなります。成功した利用の記録は、キャッシュとは別に保持されます。 コンテンツは、お客様がコンテンツまたはアカウントを削除するか、開示済みのストレージ規則が適用されるまで、アカウントに紐づけて保持されます。クラウド上の元ファイルの使用量が有効な容量を超えると、30日間の猶予期間が始まります。その後も容量超過が続く場合は、使用量が容量内に収まるまで、アップロード日時が新しい元ファイルから順に削除されます。この容量調整では、テキスト、AIによる知識データ、検索インデックスは保持されます。既存のローカルコピーは引き続き利用できる場合があります。容量を更新または購入しても、物理的に削除されたファイルは復元されません。アカウント削除では、稼働中のSocial Loomサービスから、アカウントのコンテンツ、AIの結果、インデックス、購入情報の反映データ、利用記録を削除し、後処理の完了後に認証アカウントを削除します。オフラインのデバイスは、再接続して削除を確認した後、旧アカウントのデータを消去します。提供事業者のセキュリティログ、バックアップ、保持義務のある記録には、各事業者独自の保持期間が適用される場合があります。削除しても、ストアのサブスクリプションは解約されず、ストアが法律上保持しなければならない取引記録も消去されません。
デバイスへのアクセスとローカルデータ
アプリは、システムの共有機能、写真選択、対応する取り込み手順を通じて、お客様が選択したコンテンツを受け取ります。サインイン、同期、クラウド処理、購入にはネットワークを使用します。これらの機能のために、写真ライブラリ全体、連絡先、マイク、正確な位置情報への継続的なアクセスを必要とすることはありません。ローカルコンテンツやアップロード待ちのデータは、アプリまたはお客様が削除するまで、デバイス上に残る場合があります。サインアウトはアカウント削除とは異なります。対応するアプリ内の操作で、利用可能な元ファイルをエクスポートできますが、これはアカウントデータ全体をエクスポートするツールではありません。
本ウェブサイトとサポートへのメッセージ
本ウェブサイトには、広告ピクセルや任意の分析スクリプトを設置しておらず、ニュースレターや事前登録のフォームもありません。ホスティングや配信の事業者は、IPアドレス、ブラウザの情報、要求されたURL、セキュリティログなどのリクエスト情報を処理する場合があります。言語はページのURLによって選択されます。別途提供されるアカウント確認サービスでは、サインインの引き継ぎにセッションストレージを一時的に使用します。メールでサポートにお問い合わせいただいた場合、メッセージとメールアドレスを、回答と問題解決のために使用します。お客様のメール提供事業者も、そのメッセージを処理します。
お客様の選択肢と権利
アプリまたはウェブサイトのアカウント窓口を通じて、保存した素材の削除、利用可能な元ファイルのエクスポート、アカウント削除の申請を行えます。所在地によっては、個人データへのアクセス、訂正、消去、受領、処理の制限または異議申立て、該当する場合の同意の撤回、データ保護当局への苦情申立ての権利を有する場合があります。ご請求はkcr0976@gmail.comまでご連絡ください。対応に先立って、本人確認が必要になる場合があります。当方は、本サービスの利用について法的に有効な同意を行えない子どもを対象として、意図的にサービスを設計していません。子どもが適切な許可なく個人情報を提供したと思われる場合は、ご連絡ください。
セキュリティとポリシーの変更
当方は、情報の保護のため、認証付きアクセス、アカウントの所有者確認、保護されたセッションストレージ、暗号化されたネットワーク接続を使用します。ただし、完全に安全なシステムはありません。パスワード、認証コード、または記載されたサービスで処理されたくない機密性の高い素材は、保存しないようにしてください。サービスやデータの取り扱いが変わった場合は、本ポリシーと上記の日付を更新します。重要な変更は、サービス内またはウェブサイト上の適切な通知でお知らせします。