プライバシーポリシー

運営者

ゆびとyubichan.aiは、インターナショナルデザイン合同会社（International Design LLC、東京）が運営しています。代表はCarlos Lastresです。個人情報に関するお問い合わせやご請求は [email protected] までお送りください。

このウェブサイト

yubichan.aiにはログインもフォームもありません。集めるのは次の情報です。

• Googleアナリティクス4。ゆび用と、当社の自社サイト共通用の2つのプロパティを使っています。ファーストパーティCookie（_ga、_ga_*）を設定し、閲覧したページ、参照元サイト、端末とブラウザの種類、IPアドレスから推定したおおよその地域をGoogleに送ります。どのページが読まれているかを知るためだけに使い、広告には使いません。
• ダウンロード。アプリのダウンロードは、ホスティング先への通常のファイルリクエストです。ダウンロードに名前やメールアドレスは不要です。
• ホスティングのログ。このサイトはCloudflareから配信しています。一般的なウェブホストと同じく、ページを届けて不正アクセスを防ぐために、IPアドレス、ブラウザのユーザーエージェント、アクセスしたURLを処理します。

ヨーロッパからアクセスした場合、「同意する」を選ぶまで分析用Cookieはオフのままです。選択はブラウザに保存され、各ページのフッターにあるCookieの設定からいつでも変更できます。

Macアプリ「ゆび」

声はMacの外に出ません。音声入力は、Appleのスピーチフレームワークまたはご自身でインストールしたwhisper.cppにより、Mac上で文字に変換されます。音声はアップロードされません。ある言語を初めて使うとき、macOSがその言語の音声モデルをAppleからダウンロードすることがあります。

アプリがMacに保存するもの：

• 音声入力の履歴（最大200件。設定でオフにしたり消去したりできます）
• 画面ヘルプとAI整文でサーバーに送った内容の全文を記録する「送信履歴」（最大100件。消去できます）
• アプリ名、押したボタンのラベル、エラーメッセージなどを記録する技術ログ（バージョン0.8.1以降、音声入力や依頼の文章は含みません。1 MBを超えると古い部分を削ります）
• 設定、カスタム語彙、学習した単語
• ログイン用トークン（macOSのキーチェーンに保存）

アプリに分析ツールはありません。アプリには分析、クラッシュレポート、自動アップデートの仕組みは入っていません。

アプリがデータを送るとき

アプリが通信するのは、当社がCloudflare上で運用するサーバー api.yubichan.ai だけです。データを送るのは次の場合に限られます。

• アカウント。ログインにはメールアドレスを使います。ログイン用リンクは、メール配信サービスのResendを通じてお送りします。
• 画面ヘルプ。セットアップでオンになり、設定でオフにできます。画面ヘルプのキーを押して話しかけたときだけ、最前面のウィンドウのアクセシビリティ情報を読み取ります。アプリ名、ウィンドウのタイトル、各要素の種類・ラベル・テキスト（入力欄の文字を含む）です。パスワード欄は伏せ字にし、パスワード管理アプリは読み取りません。スクリーンショットや画面収録は一切行いません。この情報と話した内容は当社のサーバーに送られ、答えを考えるためにAnthropicのClaudeモデルへ転送されます。初期設定では、各依頼の最初の送信の前に確認します。その後の各ステップでの読み直しは確認なしで送られ、送信履歴に残ります。PDFの結合を頼んだ場合は、ファイル名とフォルダのパスも送られます。
• AI整文（オンにするまでオフ）。言葉を整えるため、入力した文章とカスタム語彙を当社のサーバー経由でAnthropicに送ります。
• 初回の練習。セットアップ中の練習では、ゆび自身のツアー画面を読み取り、アカウントなしで送信します。
• すべての通信には、Macのハッシュ化した識別子、アプリとmacOSのバージョン、ログイン中はログイン用トークンが含まれます。IPアドレスは通常の通信と同じくサーバーに届きます。

当社のサーバーは、これらの依頼の内容をAnthropicへ中継するだけで、保存しません。代わりに、次に挙げる件数やメタデータを記録します。

サーバーに保存するもの

• メールアドレス、プラン、サブスクリプションの状態、StripeのカスタマーID
• ログイン回数、初回と最終の利用日時
• ご利用のMacごとのハッシュ化した識別子と、アプリとmacOSのバージョン、最初と最後に使われたIPアドレス
• タスクごとの日時、モデル呼び出し回数、費用、無料かどうか、IPアドレス（90日後に削除）、Macのハッシュ化した識別子
• 月ごとの利用回数
• ログインの申請：メールアドレス、ワンタイムコード、IPアドレス、Macのハッシュ化した識別子（1日後に削除）
• Cloudflare上の運用ログ：アカウントID、タスクID、トークン数、費用、IPアドレス、Macの識別子の一部。エラーの行には、AI提供元が返したエラーメッセージが最大300文字含まれることがあります

音声入力の内容、依頼の内容、画面に表示されていた内容は保存しません。

お支払い

有料プランはアプリ内でStripeを通じて購入します。カード情報はStripeのページで入力するため、当社が見ることはありません。Stripeにはメールアドレスを渡し、カスタマーIDとサブスクリプションの状態を受け取ります。

データを受け取る事業者

• Cloudflare：このサイト、当社のサーバー、データベース、ログのホスティング
• Google：ウェブサイトのアクセス解析（ヨーロッパでは同意した場合のみ）
• Anthropic：画面ヘルプとAI整文の処理
• Stripe：決済
• Resend：ログイン用メールの送信
• Apple：macOSがダウンロードする音声モデルの提供

これらの事業者は、アメリカ合衆国を含む日本国外でデータを処理することがあります。当社が個人情報を販売することはありません。

保存期間

アカウントの情報は、アカウントがある間保存します。アプリでアカウントを削除すると、サブスクリプションを解約し、Stripeの顧客情報を削除し、メールアドレス、セッション、利用回数、ログインの記録、アカウントとMacの紐づけ、そのアカウントだけが使っていたMacの記録を削除します。無料プランのMacごとの上限を保つため、次の2つだけはアカウント、メールアドレス、IPアドレスを外して残します。今月のタスクの記録（有料タスクはMacの識別子も外します。月が終わると削除）と、そのMacが1回だけの練習タスクを使ったという記録です。新規登録の記録（日時、Macのハッシュ化した識別子、1日間だけIPアドレス）は、Macごと・ネットワークごとの新規アカウント数を制限するため30日間保存します。また毎日、90日間使われていないセッションと、90日間ログインのなかったMacの記録を削除します。過去の決済の記録は、法令に従いStripeが保存します。Cloudflareのログの保存期間は、Cloudflareの設定に従います。

あなたが選べること、あなたの権利

画面ヘルプは設定でオフにでき、AI整文はオンにするまでオフのままです。アプリから、当社が保存しているデータとMac上のデータをまとめて書き出せます（設定 → PRIVACY → EXPORT）。アカウントもいつでも削除できます（設定 → ACCOUNT）。データの訂正やアプリでできないご請求は [email protected] までご連絡ください。

欧州経済領域、英国、スイスにお住まいの方は、処理への異議や制限を求める権利、データ保護機関に苦情を申し立てる権利もあります。当社は、ウェブサイトのアクセス解析についてはあなたの同意に、アカウントと有料プランについてはあなたとの契約に、Macごと・ネットワークごとの上限については不正利用を防ぐ正当な利益に基づいて処理しています。

お子さまについて

ゆびとこのウェブサイトは16歳未満のお子さまを対象としておらず、その個人情報を意図して集めることはありません。お子さまがデータを提供したと思われる場合はご連絡ください。削除します。

改定

このポリシーを改定したときは、このページと上部の日付を更新します。