SovaAIالعربية Čeština Deutsch Ελληνικά English Español Français עברית Hrvatski Italiano 日本語 Nederlands Polski Português (BR) Русский Slovenščina Svenska Türkçe Українська 简体中文 繁體中文プライバシーポリシー
1. 私たちについて
Sergei Golubnik（ul. Tsentralnaya, 5A, d. Zinovkino, Komarichskiy district, Bryansk region, 242408, Russia）は、Voice Assistant AI: Sovaアプリ（以下「本アプリ」）を運営し、ここに記載する個人データの管理者です。ご質問やご要望は [email protected] まで。
2. 本アプリの動作
本アプリは音声アシスタント兼リアルタイム翻訳です。お客様の音声（およびご要望に応じて写真）をSovaAIへ送信し、回答や翻訳を再生し、そのための残高を当社サーバーで管理します。アカウントはありません。スマホは本アプリが生成するランダムな識別子で認識されます。
3. スマホに残るデータ
設定、保存したメモ、同意フラグ、診断ログ、ランダムなデバイス識別子（iOSキーチェーン内）。音声と写真がスマホのストレージに書き込まれることはありません。現在の会話のテキストは画面に表示され、アプリの実行中のみ保持されます。位置情報、連絡先、カレンダー、リマインダーは、それらを必要とするものをお客様が要求した場合にのみ、お客様がiOSに与えた許可のもとでスマホ上で読み取られます。開発者ビルドでは、開発者自身のAIプロバイダーキーがキーチェーンに保存され、当社サーバーに送信されることはありません。アシスタントの記憶（お客様が付けた名前、最近の要求のトピック（検索、価格、場所、メモ、カレンダー項目）、回答からのリンク）はスマホ上にのみ保持され、設定 → メモリで表示、削除、オフにできます。
4. SovaAIへ送信されるデータ
SovaAIは当社のAIサービスであり、当社の副処理者であるOpenAI, L.L.C.（米国）のモデル上で動作し、ここに記載するデータが処理されます（EEAのユーザーの場合、契約主体はOpenAI Ireland Ltd.です）。会話や翻訳の実行中、本アプリはお客様の音声、通話相手の音声（翻訳）、やり取りのテキスト、お客様が要求した写真をスマホから直接SovaAIへストリーミングします。アシスタントの機能を使う場合、やり取りにはお客様の都市と国、お客様が尋ねる連絡先の名前、お客様が口述するメッセージのテキスト、お客様が尋ねるカレンダー項目のタイトルも含まれます。電話番号、メールアドレス、正確な座標はスマホに残ります。記憶がオンの場合、各会話の冒頭にはお客様の名前と、記憶からの直近5件のトピックと3件のリンクも含まれます。副処理者は、音声を認識し、回答と翻訳を生成するためにこのデータを処理します。OpenAIのAPI利用規約に基づき、このデータはモデルの学習には使用されず、不正使用を監視するために最大30日間保持される場合があります。EEA外への移転は、EU標準契約条項を含むOpenAIのデータ処理補遺に依拠します。本アプリは音声の最初の1バイトがスマホを離れる前にお客様の同意を求めます。同意はアプリを削除することで撤回できます。翻訳通話では、発信者のアプリも同様に翻訳のため両者の音声をSovaAIへ送信します。
5. 当社サーバー上のデータ
当社サーバー（ドイツのデータセンターでホスト）が受け取るのは、残高に必要なものだけです。ランダムなデバイス識別子、App Storeの国とお客様のIPアドレスの国、履歴付きの残高（開始クレジット、チャージ、秒単位のセッションごとの課金）、セッションメタデータ（開始時刻、モデル、長さ、トークン数）、お客様のApp Store購入の取引識別子です。お客様の音声、写真、会話のテキストが当社サーバーに届くことはありません — スマホから直接SovaAIへ送られます。唯一の例外はアシスタントのインターネット検索（お客様が要求したときの検索と商品価格）です。検索リクエスト、お客様の都市と国、価格の場合は商品の写真が当社サーバーを経由してSovaAIへ渡ります。サーバーはそれらを保存せず、課金（時間、価格、トークン数）のみを保持します。何か問題が起きたとき、アプリはジャーナルのエラー行（イベント、音声経路、アプリのバージョン、iPhoneモデル — 音声、写真、会話テキストは含まれません）をデバイス識別子のもとで当社サーバーへ送信します。当社は問題を修正するため30日間保持します。ウェブサーバーは、セキュリティのためIPアドレスを含む標準的なアクセスログを最大14日間保持します。通知を許可した場合、サーバーはさらに、Appleがアプリに発行した通知トークン、ヒントとニュースへの同意の有無、スマホのシステム言語、地域とタイムゾーン、アプリのバージョン、送信された各通知と開封されたかどうかの記録を保持します — 通知がお客様の言語で、日中に、1日1回まで届くようにするためです。通知はApple Push Notificationサービスによって配信されます。2つ目の例外は通話です。通話中、両者の音声と字幕はお客様を接続するため転送中に当社サーバーを通過します。サーバーはそれらを録音も保持もせず、通話記録（デバイス識別子またはリンクによる参加者、時刻、長さ、翻訳の有無、課金）のみを保存します。連絡先はデバイス識別子のペアとして保存されます。お客様が付けた名前はスマホに残ります。メッセージ: メッセージのテキストは、相手のスマホに届くまでのみ、かつ最大30日間、当社サーバーに残ります。その後は記録のみが残ります（デバイス識別子による送信者と受信者、時刻、配信済み・既読）。チャットの履歴はお客様のスマホにのみ保存されます。メッセージの翻訳を要求した場合、そのテキストは当社サーバーを経由してSovaAIへ渡り、保存されません。添付ファイル（写真、動画、文書、音声メッセージ）: ファイルは当社サーバーにアップロードされ、相手のスマホがダウンロードするまでのみ、かつ最大30日間、そこに保持されます。写真は配信前に自動モデレーション（OpenAI）でチェックされます。その後は記録のみが残ります（種類とサイズ）。プロフィール写真: 設定した場合、削除するかデータを消去するまで当社サーバーに保持されます。見ることができるのは連絡先のみで、「リンクプレビューに名前を表示」がオンの場合は、リンクで電話する相手にも表示されます。
6. Appleと購入
チャージはAppleのApp Storeを通じて購入されます。Appleは独自のプライバシーポリシーに基づいて支払いを処理します。当社が受け取るのは取引識別子と返金通知のみで、お客様の支払い情報やApple IDのメールアドレスを受け取ることはありません。
7. 診断
設定の「クラッシュレポートと統計」はデフォルトでオンです。いつでもそこでオフにできます。オンの間、クラッシュレポートと匿名の利用イベント（画面、操作の結果）が、インストール識別子、アプリのバージョン、デバイスモデルとともにFirebase（Google）へ送信されます。これらに音声、写真、会話のテキスト、広告識別子が含まれることはなく、アプリ横断のトラッキングもありません。
8. 法的根拠（GDPR）
サービスと残高の提供 — 契約の履行（第6条(1)(b)）。音声と写真のSovaAIへの送信 — お客様の同意（第6条(1)(a)）。診断（クラッシュレポートと統計）、不正使用の防止、利用制限、セキュリティログ — 当社の正当な利益（第6条(1)(f)）。診断には設定のスイッチでいつでも異議を申し立てられます。お客様がアシスタントに準備を依頼した通話やメッセージに関する通知 — 契約の履行（第6条(1)(b)）。ヒントとニュース — お客様の同意（第6条(1)(a)）。アプリ内の「許可」で与えられ、設定 → 通知の「ヒントとニュース」スイッチでいつでも撤回できます。
9. データの保持期間
SovaAI（副処理者OpenAI）: 最大30日間。当社サーバー: デバイス記録とその残高は、アプリで削除するまで（設定の「データを削除」）、または24か月使用がない場合まで。その後、購入・課金記録はデバイス識別子なしで会計法が要求する期間保持されます。アクセスログは最大14日間。スマホ上: アプリを削除するかログを消去するまで。サーバー上の通知記録: 180日間。通知トークン — データを削除するか、iOSで通知をオフにするか、アプリを削除するまで。「トーク」タブの通話: 通話記録（デバイス識別子またはリンクによる参加者、ゲストのブラウザのキーの一方向ハッシュ、時刻、長さ、翻訳の有無、終了理由、課金） — 180日後に削除。招待と通話リンク — 失効後7日間。リンクによるゲストのブロック — 24時間、連絡先のブロック — 解除するまで。通報 — 180日間。「トーク」タブのメッセージは、アプリが提供した時点から、配信されるまでのみサーバーに残り、最大30日間です。メッセージ本文: 配信まで最大30日間。メッセージ記録: 最大30日間。添付ファイル: 受信者がダウンロードするまで最大30日間。プロフィール写真: 削除するかデータを消去するまで。
10. お客様の権利
お客様はデータへのアクセス、訂正、削除、エクスポート、処理への異議申し立てまたは制限ができます。設定の「データを削除」で、デバイス記録とサーバー上の残高が直ちに消去されます。その他は [email protected] までご連絡ください。30日以内に回答します。データ保護当局（ロシアではRoskomnadzor、EUでは居住国の当局）に苦情を申し立てることもできます。
11. 他の人について
翻訳は、お客様が話している相手の音声も処理します。会話がクラウドサービスを通じて翻訳されることを相手に伝え（アプリはそのためのカードを表示します）、お住まいの国での通話録音に関する法律に従ってください。リンクで電話する相手はアプリなしでブラウザから参加します。参加前に、通話ページは通話音声が録音されずにSovaAIサーバーを通過すること、翻訳通話では相手の音声がSovaAIによって翻訳されることを伝えます。参加することで相手は同意し、当社はその同意の時刻を通話記録とともに保持します。通話中、ページから不正使用を通報できます。通報は通話記録とともに当社に届き、180日間保持されます。どちらの側もいつでも通話を終了でき、発信者はゲストを24時間ブロックできます。
12. 子ども
本アプリは、13歳未満またはお住まいの国のデジタル同意年齢未満の子どもを対象としていません。生年月日は尋ねず、故意に子どものデータを処理することはありません。
13. セキュリティ
すべての接続はTLSを使用します。本アプリが恒久的なSovaAIキーを保持することはありません。サーバーが接続用に1分間有効なセッションキーを発行します。当社サーバーは名前、メールアドレス、支払い情報を保存しません。
14. 変更
当社は本ポリシーを更新する場合があります。上部の日付が現在のバージョンを示します。変更がSovaAIへ送信される内容に影響する場合、アプリは改めてお客様の同意を求めます。
15. Androidアプリ
Androidアプリは上記のとおり動作しますが、以下の違いがあります。
(a) ランダムなデバイス識別子は、Android Keystoreのキーで暗号化され、アプリのストレージに保持されます。
(b) 開始残高を各デバイスに一度だけ付与するため、アプリはAndroid ID（Androidが各デバイス・各ユーザーの各アプリに割り当てる識別子。広告識別子ではありません）の一方向ハッシュ（SHA-256）も送信します。当社サーバーはそのキー付きハッシュ（HMAC）のみを「データを削除」の後も保持し、それ以外の用途には使用しません。
(c) チャージはGoogle Playを通じて購入されます。Googleは独自のプライバシーポリシーに基づいて支払いを処理します。当社が受け取るのは購入トークンと注文識別子のみで、お客様の支払い情報やGoogleアカウントのメールアドレスを受け取ることはありません。
(d) 通知はFirebase Cloud Messaging（Google）によって配信されます。サーバーはAppleのトークンではなく、Firebaseがアプリに発行した通知トークンを保持します。
(e) エラーレポート（第5条）はiPhoneモデルではなく、スマホのモデルとAndroidのバージョンを記載します。
(f) Androidは、マイク、カメラ、通知の許可を最初に必要になったときに求めます。会話や翻訳の実行中、Androidは停止ボタン付きの通知を表示します。