プライバシーポリシー

読書と語彙

写真内の文字認識は端末上で行われます。写真を当社のサーバーや広告サービスに送信することはありません。保存した語彙と学習データは端末上、および利用可能な場合はご自身の非公開のiCloud領域に保存されます。

定義、翻訳、活用形を取得する際は、単語、関連する文脈、必要な言語・文法情報を、Cloudflare上の当社サーバー経由でAIプロバイダーに送信します。現在、本番環境ではOpenAIを使用しています。プロバイダーへのリクエストに、インストール識別子、サブスクリプション識別子、端末の認証キーを追加することはありません。

当社サーバーは、検索テキストや生成された定義を測定用データベースやアプリケーション診断ログに保存しません。新しいリクエストと再試行について、OpenAIの回答履歴の保存を無効にしています。ただし、すべての保持がなくなるわけではありません。不正利用監視ログには入力と回答が含まれる場合があり、通常最大30日間保持されます。OpenAIのデータ管理に記載された例外もあります。暗号化された処理用キャッシュでは最大24時間データが保持される場合があります。以前に保存された回答は遡って削除されません。プロバイダーでの保持がゼロであるとは説明していません。

サービスの運用と安全性

AppleのApp Attestでリクエストを検証します。当社サーバーは、インストールまたは端末キーの識別子、検証用公開キー、登録日時と最終利用日時、セキュリティ状態、認証証明の再利用を防ぐカウンターを保持します。一時的なカウンターで利用制限を適用します。端末ごとの生涯利用合計や時間単位の利用履歴の蓄積は終了しています。Omatoアカウントは不要で、これらの識別子からApple IDが当社に伝わることはありません。

Cloudflareはサービスの提供と保護のため、IPアドレスなどのネットワーク情報を処理します。ヘッダー、IP、IPから推定した位置情報を保持していたWorkersの呼び出しログは無効にしました。アプリケーション診断には経路、状態、エラー分類、処理時間、プロバイダー／モデルなどの限定的な運用項目が含まれ、クライアントIP、位置情報、認証キー、読書内容、写真、定義は含みません。Cloudflareは引き続きインフラ運用に必要なネットワーク情報を処理します。

サブスクリプションとアプリの利用状況

サブスクリプションの購入と請求はAppleが管理します。Omatoは端末上のStoreKitを使って購入を検証し、利用権限を更新し、サブスクリプションを復元します。当社は支払いカード情報を受け取りません。

Omatoは、インストールに紐づくマーケティング用の利用イベントやサブスクリプション取引を当社サーバーに送信しなくなりました。従来の利用イベントとAppleのサブスクリプション通知の収集は無効になっています。アプリはMetaやFirebaseの分析SDKを使用せず、AdServicesの広告流入情報トークンを収集せず、マーケティング用のインストール識別子も作成しません。必要な認証とリクエストカウンターについては上記をご覧ください。

Omatoの広告

Omatoは、プライバシーを保護するAppleのSKAdNetworkとAdAttributionKitを利用し、広告によるアプリのインストール測定を支援します。アプリの起動時やフォアグラウンドへの復帰時に、起動したことだけを示す固定のシグナルの登録をAppleのシステムに依頼します。このシグナルに、ユーザーやインストールの識別子、読書コンテンツ、利用状況の詳細、購入情報、収益は含めません。

Appleが広告効果の測定を管理し、プライバシー保護のしきい値に応じて、対象の広告ネットワークに遅延した通知を送信します。OmatoはApp Tracking Transparencyの許可を求めず、IDFAにアクセスせず、他社のアプリやウェブサイトをまたいで利用者を追跡しません。アプリ内に広告は表示しません。

保持期間

以下の利用イベント、インストール・広告流入情報、サブスクリプション測定の記録は、測定を無効にする前に収集した過去のデータです。測定用サービスでは新しい記録を受け付けていません。アプリの更新によって以前の記録が直ちに削除されたわけではなく、以下の削除期間が引き続き適用されます。

• 利用イベント： 受信から90日を超えたものを定期削除します。
• インストール・広告流入情報： 初回登録から400日を超えたものを削除します。
• サブスクリプション測定： 対象となる署名済み更新から400日を超えたものを削除します。購入者との関連付けは、関連取引が保持されている間残ります。
• 端末の安全性： 有効なキーは400日を超えて使われず、保持中のインストールが依存していない場合に削除します。無効化・失効したキーは安全上の判断を維持するため保持します。
• カウンター・認証チャレンジ： 終了した時間／日単位の利用枠と使用済み・期限切れチャレンジは次の毎時クリーンアップで削除します。現在の利用制限は維持し、以前の時間別履歴と生涯合計は消去しています。
• 運用ログ： Cloudflare Workers Logsの標準保持期間は最大7日間です。
• プロバイダー： OpenAIは独自の保持規則を適用します。以前Metaに送信した情報には引き続きMetaのポリシーが適用されます。現在のアプリはMetaにイベントを送信しません。Omatoを削除しても、プロバイダーが既に保持している情報が自動的に削除されるわけではありません。

削除は次の定期処理まで待つ場合があります。復旧用コピーはホスティング事業者の保持期間に従って残る場合があります。

選択とご請求

アプリで語彙を管理・書き出しでき、Appleの設定でiCloudを管理できます。アプリの削除だけでは当社サーバーの記録が即座に消えたり、サブスクリプションが解約されたりすることはありません。契約はAppleアカウントで管理してください。

開示、訂正、削除をご希望の場合は[email protected]へご連絡ください。仮名化された記録の特定と請求確認に必要な情報をお願いする場合があります。パスワード、カード情報、本の写真は送らないでください。メッセージと連絡先は対応のために利用します。事業者が国外で処理する場合があり、適用される権利は所在地によって異なります。取り扱いが変わった場合は本ポリシーを更新します。

ウェブサイトと設定

独自のCloudflareエンドポイントで、ページ閲覧、App Storeへのリンククリック、言語変更を測定します。ページのパス・種類、言語、リンク先と配置、言語選択、ホスト・参照元ホスト、UTMパラメーター（流入元、媒体、キャンペーン、コンテンツ）、日時、ネットワークから推定した国、Cloudflareデータセンターのコードを記録します。当社の分析コードはトラッキングCookieを設定せず、永続的な訪問者IDを割り当てず、分析データセットに訪問者IPを書き込みません。Cloudflareはサイトの提供と保護のためネットワーク情報を処理します。Analytics Engineの保持期間はアプリのデータベースとは別です。

選択した言語は分析とは別にブラウザ内に保存します。App Storeなどの外部サービスには各サービスのポリシーが適用されます。