AiThao プライバシーポリシー

アカウントは初回起動時に作成され、電話番号、メールアドレス、氏名は一切不要です。保持されるのは、不可視の識別子、ランダムに割り当てられたAiThao番号、および変更可能なユーザー名のみです。必要に応じて表示名、写真、カバー画像、簡単なステータスメッセージを追加できますが、これらはすべて任意であり、いつでも削除可能です。

AiThaoの利用にあたって以下の設定は必須ではありません。いずれも、新しい端末で同一アカウントに復帰できるように用意されたものです：

• AppleまたはGoogle。 当社が受け取るのは、永続的なアカウント識別子と、プロバイダーから提供される場合のメールアドレスのみです。連絡先、カレンダー、ファイルなど、その他の情報は一切要求せず、お客様のAppleまたはGoogleアカウント内のデータを投稿・閲覧することもありません。この識別子は、以降のサインイン時に同一のAiThaoアカウントと照合するために保存されます。
• メールアドレス。 メールアドレスを紐付けることができます。当社はメール配信プロバイダーを通じて使い捨てコードを送信します。保存されるのはアドレスのハッシュ値と（ご本人が識別できるようにするための）一部が伏字になった短いヒントのみであり、メールアドレスそのものは保存されません。連絡先に表示されることはなく、マーケティング目的で使用されることも決してありません。
• 復元コード。 お客様ご自身で保管する使い捨てコードです。当社はそのハッシュ値のみを保存します。これを使用すると、アカウントに紐付いている他のすべての端末からサインアウトされ、それらの暗号鍵が削除されるため、すでに手元にない端末からアカウントを継続利用される心配がなくなります。

メッセージはエンドツーエンドで暗号化されます。 チャット内で送信されるすべての内容（テキスト、リアクション、編集内容、写真、ファイル、ボイスメッセージ、位置情報、連絡先カード）は、Signal Protocolを使用し、メッセージの送信相手の端末およびご自身の他の端末向けにお使いの端末上で暗号化されます。内容を復号できるのはそれらの端末のみです。当社のサーバーは解読不可能な暗号化されたコピーを保管および配信し、宛先の端末がそれを受信した時点、または30日経過後に各コピーを削除します。

当社のサーバーが把握できる情報：誰が誰にいつ送信したか、メッセージのデータサイズ、配信および既読の状況、返信がどのメッセージを参照しているか。

会話履歴はお使いの端末内に保持され、iOS Data Protectionによって保護され、iCloudおよびPCのバックアップからは除外されます。対面またはコードのスキャンを通じて相手と安全番号を比較し、第三者が介在していないことを確認できます。

エンドツーエンド暗号化の導入前に開始された会話については、お客様が削除するまで、以前のメッセージがこれまで通り当社のサーバー上に保持されます。

相手がまだ端末の設定を終えていない場合、暗号化する鍵がないため、アプリは何も送信しません。平文での送信に切り替えるのではなく、待つように伝えます。鍵は当社のサーバーが渡すものなので、鍵がないと答えることで会話を暗号化されない状態にできる唯一の瞬間がここです。アプリはそれを許さず、拒否します。

チャットで消えるメッセージを有効にしている場合、設定されたタイマーが切れた時点で、双方のアカウントにおいて新しい各メッセージが当社のサーバーから削除されます。メッセージを全員分削除すると、当社のサーバー上からそのコンテンツが消去されます。会話またはアカウントの削除については、お客様の権利と選択肢をご覧ください。

翻訳は本アプリの中核機能であり、お使いの端末上ではなく外部で処理されます。エンドツーエンド暗号化されたチャットでは、メッセージは暗号化された状態で配信されます。読めない言語で記載されており、かつクラウド翻訳が有効になっている場合（設定 → 翻訳。無効にしない限りオン）、お使いの端末側で復号した上で、復号済みのテキストまたは録音音声を当社の翻訳サービスへ送信します。サービスはそれを翻訳プロバイダーに渡し、翻訳結果を返します。翻訳された内容を当社が保存することはありません。アプリは初回発生時にこの旨を一度通知し、この方法で翻訳された各メッセージにマークを付けます。翻訳された通話はエンドツーエンド暗号化されません： リアルタイム音声を翻訳サービスへ送信する必要があり、端末上で直接翻訳を行うと会話が成り立たないほどの遅延が生じるためです。翻訳には以下のプロバイダーが使用されます：

• AI音声認識・翻訳プロバイダー — 通話のリアルタイム翻訳、ボイスメッセージの文字起こし、音声合成。
• クラウドAI翻訳プロバイダー — テキスト翻訳、および第1プロバイダーが利用できない場合のリアルタイムおよび音声タスクの代替フォールバック。

送信されるのは、翻訳対象のコンテンツ（メッセージ本文または通話/音声メッセージの音声、ならびに翻訳元および翻訳先の言語）のみです。お客様のお名前、連絡先、AiThao番号、他の会話内容が送信されることはありません。したがって、翻訳された通話やボイスメッセージは、お二人だけの完全なプライベート通信とはなりません。プロバイダーが翻訳を行うためにコンテンツを処理します。アプリは、翻訳を有効にする画面でこの点を明記しています。これらのプロバイダーは自社の利用規約に基づき自社のインフラ上でコンテンツを処理します。当社はプロバイダーによる保管期間やサービス改善への利用の有無を制御することはできず、彼らに代わって保証を行うこともいたしません。

aithao.com では翻訳をご自身でお試しいただけます。そこで入力または発話した内容は翻訳プロバイダーへ送信され、翻訳されて返されます。録音もテキストも保存せず、デモにアカウントは不要です。

通話は、当社独自のサーバー上で稼働するメディアサーバーソフトウェアによって中継されます —ソフトウェアの開発元企業にはいかなるデータも渡りません。2台の端末間で直接接続が確立できない場合、音声と映像はそのサーバーを経由して中継されます。リレーがメディアを中継する場合もありますが、そのリレーの運営者は第三者企業です。

対応する2台の端末間の通話はエンドツーエンド暗号化されます。各通話には独自の暗号鍵があり、暗号化チャットを通じて通話相手の端末に送信されます。メディアサーバーは解読できない音声および映像を中継するだけです。通話中に翻訳が有効化されると、通話の音声を処理できるように暗号鍵が当社の翻訳ワーカーに渡されます。その時点から通話はエンドツーエンド暗号化ではなくなり、通話画面の鍵アイコンが消えます。映像が翻訳プロバイダーに送信されることは決してありません。お客様ご自身が通話履歴を確認できるよう、当社は通話ログ（誰が誰に、いつ、どれくらいの時間通話したか）を保存します。当社が通話を録音することはありません。

翻訳付きの通話中、どちらの人も要約をオンにできます。そのとき、相手の通話画面にはその旨を示す一行が表示されます。通話が終わると、通話の文字起こし（音声そのものではなく、認識・翻訳された二人の発言）が、要約を求めた人の電話から当社サーバーを経由してクラウドAI翻訳プロバイダに送られ、短い要約が作成されて返されます。文字起こしも要約も当社は保存しません。あなたとの通話についてこれを拒否できます：設定 → プライバシーとセキュリティ → 私との通話の要約を許可。オフにすると、誰もあなたとの通話を要約できません。

ファイルの保存期間。メッセージで送られたファイルは、写真なら180日、動画・音声メッセージ・その他のファイルなら90日、送信時から保存されます。その後、ファイルは当社のストレージから削除されます。メッセージ自体は会話に残り、ファイルが保存されていないことを示します。すでに端末にダウンロードされたものはその端末に残ります。そこには当社は手が届かず、届かせようともしません。

エンドツーエンド暗号化されたチャットでは、写真、ファイル、ボイスメッセージはアップロード前にお使いの端末上で固有の鍵を用いて暗号化されます。オブジェクトストレージ（クラウドストレージ・ネットワークプロバイダー）が保持するのは暗号化されたファイルのみであり、暗号鍵は暗号化されたメッセージの内部で送受信されます。翻訳されたボイスメッセージは、受信者の端末がリクエストした時点で生成され、当社のサーバーには保存されません。エンドツーエンド暗号化の導入前に送信された添付ファイルは、従来の状態で保存されます。

チャットのバックアップは任意です（設定 → チャットのバックアップ）。お使いの端末は、会話履歴のコピーをアップロードする前にランダムな鍵で暗号化します。その鍵自体も、iCloudキーチェーン（iCloud Keychain）内に保管される復元鍵によってロックされます。この復元鍵はAppleがお使いの端末間でエンドツーエンド暗号化しており、当社に送信されることはありません。当社のサーバーは暗号化されたバックアップとロックされた鍵を保存しますが、どちらも開封できません。同一のApple IDでサインインした新しいiPhoneは、自動でチャットを復元できます。復元鍵を手元にメモしておくことも可能です。端末、Apple ID、復元鍵のすべてを紛失した場合、お客様ご自身も当社も履歴を復元することはできません。バックアップを無効化するか、アカウントを削除すると、当社のサーバーからバックアップが削除されます。

新しい端末へのチャット移行： 新しい端末にコードが表示され、古い端末でそれをスキャンすると、そのコード内でのみやり取りされる鍵で暗号化された履歴が送信されます。当社のサーバーは暗号化データを中継し、1時間以内に削除します。

グループチャットは、参加人数が多い点を除き、1対1のチャットと同様に機能します。本ページに記載されているメッセージ、翻訳、通話、ファイルに関する内容はすべてのメンバーに適用され、各メンバーは自分の言語でグループ内のメッセージを読みます。さらに、当社のサーバーはグループ名、グループアイコン、参加者、作成者、管理権限を持つユーザーを保存します。グループを退出するとメンバー一覧から削除されますが、すでに送信済みのメッセージは、1対1のチャットと同様にグループ内に残ります。

連絡先とは、AiThao内でAiThao番号、ユーザー名、またはQRコードを通じて追加した相手のことです。お客様のAiThao番号またはユーザー名を知っている人は誰でもプロフィールを検索できます。相手に何が表示されるかはお客様の設定によります。App Store にある版では、電話番号で人を探す機能がまだ表示されることがあります。その画面を開いて連絡先へのアクセスを許可すると、アドレス帳の番号が暗号化された接続で当社のサーバーに送られ、各番号は鍵付きのハッシュに変換されます。番号そのものが保存されることはなく、名前が送られることもありません。この検索では誰も見つかりません。次の版では、連絡先へのアクセス要求とともにこの機能を削除します。番号がそれを教えた本人のものかを当社が確認できない以上、そのようなものを提供するより何も提供しないほうがよいと考えるためです。その版が公開された日に、このページを更新します。

「オンライン」および「最終接続」は、期限付きの一時的なタイムスタンプにすぎず、履歴ログとして蓄積されることはありません。また、これを誰に公開するかはお客様の設定で決まります。非表示にした場合は、完全にオフラインである場合と全く同じように表示されます。

プッシュ通知はApple（APNs）を通じて配信されます。エンドツーエンド暗号化されたメッセージの場合、当社のサーバーは「新着メッセージ」という文言とともに、送信者の端末がお使いの端末向けに暗号化した短いプレビューを送信します。お使いの端末がそれを開封し、お客様とiOSのプレビュー設定に従ってメッセージを表示します。Appleも当社のサーバーもこのプレビューを読むことはできません。お使いの端末がこの処理に使用する鍵は30日ごとに更新されます。通知および通話を届けるため、当社はお使いの各端末のプッシュトークンと端末識別子を保存します。

通常のチャットや通話は無料です。翻訳通話や翻訳ボイスメッセージには通話時間（分）が消費されます。新規アカウントには、初期利用分として無料枠の通話時間が一度だけ付与されます。追加の通話時間を購入された場合、Appleが決済を処理します。当社はAppleから署名入り領収書を受け取り、サービスの利用計測および有料機能のサポートのために、購入記録、通話時間の残高、および使用状況（通話かボイスメッセージか、言語、プロバイダー、費用）を保存します。

当社は、サービスの運用およびセキュリティ確保に必要な運用データを保持します：リクエストログ（URL、ステータス、エラー、タイムスタンプ）、通話品質およびレイテンシの指標、ならびにお客様個人ではなく端末に関連付けられた不可視の不正利用防止マーカー。アプリ自体にはサードパーティ製の分析・追跡SDKは一切含まれていません。当社はお客様のプロファイリングを行わず、お客様に関する自動的な意思決定を行うこともありません。

当社はAiThaoの運用のために以下のプロバイダーを利用しています。各プロバイダーはその役割に必要な情報のみを受け取り、各社の規約に基づいてそれを処理します。

当社が利用しているプロバイダーの名称は、ご請求に応じてお知らせします。privacy@aithao.com までご連絡ください。

• 広告の配信は行わず、広告目的でデータを販売または共有することもありません。
• アプリ内にサードパーティ製の分析・追跡SDKは存在しません。
• お客様のプロファイリングや、自動化された意思決定は行いません。
• 必要な機能を明示的に利用する場合を除き、写真ライブラリ、マイク、位置情報へアクセスすることはなく、その目的のためだけに限定して利用します。

• アクセスとエクスポート。 privacy@aithao.com までご連絡いただければ、30日以内に、当社サーバーが保持するお客様のアカウントに関するデータ（アカウント、連絡先、ご覧のとおりのメッセージ）をファイルでお送りします。 エクスポートには当社のサーバーが保持しているものが含まれます。エンドツーエンド暗号化チャットについては、誰が誰にいつ送信したかのみが含まれ、メッセージ本文は含まれません（本文はお客様の端末内およびチャットバックアップ内にのみ存在します）。
• 訂正。 アプリ内でいつでもプロフィールを編集できます。
• 削除。 設定 → アカウント → アカウントを削除 を実行すると、アカウント、ID情報、端末、連絡先、招待、ブロック、通話履歴、オンライン状態が削除され、ユーザー名が解放されます。プロフィール写真、カバー画像、および会話に送信されなかったアップロードデータも同時にストレージから削除されます。 チャットバックアップおよび端末間で移行中のチャットも同様に削除されます。 他の人にすでに送信したメッセージやファイルは、相手にとっても自身の記録であるため相手側の会話内に残ります（サーバー上には1つのコピーが存在し、相手の記録であると同時にあなたの記録でもあります）。失われるのはそれらに付随するお客様のお名前です —アカウントは消滅し、ファイルには誰がアップロードしたかの記録が残らなくなり、相手側には単に“削除済みアカウント”と表示されます。特定のメッセージやファイルを双方から消去したい場合は、アカウントを削除する前に「全員分を削除」を実行してください。これは独立した操作であり、アカウントを削除しても自動的に行われることはありません。削除は元に戻せません。
• 自動削除。 設定 → プライバシー → 未使用時のアカウント削除で設定した期間（1、3、12か月を選ばない限り6か月）AiThaoを開かない場合、お客様のアカウントは上記と同じ方法で削除されます。その1週間前に、お客様の端末へ通知をお送りします。
• 異議申し立てと制限。 オンライン状態の共有、メッセージのプレビュー表示、翻訳機能は、設定からいつでも無効にすることができます。

欧州経済領域（EEA）または英国にお住まいの場合、ご自身の個人データへのアクセス、訂正、消去、データポータビリティ、処理への異議申し立てを行う権利、およびデータ保護監督機関に苦情を申し立てる権利を有します。当社の法的根拠は、お客様との契約の履行（メッセンジャーおよび有料機能の提供）、お客様の同意（電話番号検索や翻訳などの任意機能）、およびサービスの安全維持と不正防止に関する当社の正当な利益です。カリフォルニア州の居住者は、個人情報を知り、削除し、訂正する権利、およびこれらの権利を行使したことによって差別されない権利を有します。当社が個人情報を販売または共有することはありません。各種権利の行使については、privacy@aithao.com までご連絡ください。

当社のサーバーおよびプロバイダーのサーバーは複数の国に所在する可能性があり、その所在地は変わることがあります。そのため、お客様のデータはお住まいの国外で処理される場合があります。どこで処理されているかをお知りになりたい場合は、privacy@aithao.com までご連絡ください。

AiThaoは、13歳未満、またはお住まいの国でデジタル同意年齢がそれより高い場合はその年齢未満の子どもを対象としていません。当社が子どもから意図的にデータを収集することはありません。

本ポリシーに重要な変更がある場合、ページ上部の更新日を更新し、重大な変更についてはアプリ内でお知らせします。改定後もAiThaoの利用を継続された場合、改定後のポリシーが適用されることに同意したものとみなされます。

データに関するご質問やご請求はこちらまで：privacy@aithao.com