プライバシーポリシー

運営者と適用範囲

チャッピーは米国のMitissa, LLCが運営しています。本ポリシーはアプリ、ウェブサイト、サポートに適用されます。機能、決済方法、収集内容はプラットフォームやバージョンにより異なります。Android版は18歳以上を対象としています。

AIに送信される情報

メッセージ、必要な会話の履歴、添付ファイル、画像、音声、ツールの結果を当社サーバーとAIサービスが処理します。モデルの選択や自動選択に応じてAnthropic、OpenAI、Google、xAIなどに送信され、比較機能では複数のサービスが同じ入力を処理します。タイトル、要約、画像、音声などの補助処理は、選択した会話モデルとは別のサービスを使用する場合があります。

Googleの埋め込みサービスがメッセージを数値表現に変換し、長い会話の関連箇所を探します。送信前に入力を一時停止したテキストも、応答を速める目的で同様に処理される場合があります。この事前処理で下書き本文を履歴に保存しません。一時キャッシュは最大14日で期限切れとなり、履歴に保存されたベクトルは対応するチャットとともに削除されます。

メモリーを有効にしたアカウントでは、保存した事実、会話の傾向、ご自身の別のチャットから関連する抜粋を回答の文脈に含める場合があります。メモリー画面で利用を停止し、保存した情報を確認・削除できます。無料メッセージで別のチャットの抜粋を取得することはありません。

周辺検索では、許可を得て、該当するリクエストに必要なときだけアプリ使用中の位置情報を使用します。緯度・経度は0.001度単位（約100メートル）に丸めますが、これでも正確な位置情報に該当する場合があります。当社とGoogle マップは丸めた座標と検索語を処理し、AIには回答に必要な場所の情報を渡します。位置情報を許可せず、地域名を入力して検索することもできます。バックグラウンドでの位置追跡は行いません。検索、音声、添付ファイルも各機能に必要な事業者が処理します。

通常、決済カード情報やサインインの認証情報をAI入力に追加しません。ただし、メッセージや添付に含めた個人情報は入力の一部として処理されます。各AI事業者の条件、保持規則、提供地域も適用されます。機密情報の入力にはご注意ください。

アカウント、コンテンツと購入

ゲスト識別子、または対応するApple、Google、LINEのサインイン識別子、提供されたメールアドレス、名前、画像を扱います。セッションは履歴の同期とアクセス制御に使用します。Appleのブラウザー認証で取得した失効処理用の認証情報は暗号化して保存し、アカウント削除時に削除します。

メッセージ、AIの回答、モデル、日時、ファイル、生成画像、メモリー、ボットの設定を保存します。リクエスト識別子は送信の再開と重複防止に使用します。会話を広告のターゲティングには使用しません。

Apple、Google Play、または対応するウェブのStripe決済が支払いを処理します。当社とRevenueCatは商品、購入・注文・取引識別子、ストア、更新、権利、使用量、解約・返金の状態を処理します。アプリ内購入のカード番号を当社が受け取ることはありません。ウェブ決済ではStripeが決済情報を処理します。

Appleの返金審査では、購入の提供、使用状況、サブスクリプションの状態、返金への希望を当社またはRevenueCatからAppleに提供する場合があります。Google Playのチャージバック審査では、当社サーバーからGoogleへ注文識別子、返金への希望、有料機能の利用完了時刻と一般的な利用内容を送信する場合があります。この利用内容に会話本文、氏名、メールアドレス、IPアドレス、位置情報は含めません。共有の停止はサポートにご依頼ください。解約・返金の手続きは購入元によって異なります。

安全性、無料利用と通知

Firebase App Check、AndroidのPlay Integrity、AppleのDeviceCheckなどでアプリの正当性と不正利用を確認します。アプリ、署名、バージョン、ライセンス・端末の整合性の判定、短時間のチャレンジ、IPアドレスを処理する場合があります。Androidの新しい無料枠は厳格な検証を必要とし、既存の利用枠と有料アクセスは別に管理します。

Androidの無料枠の繰り返し取得を防ぐため、Androidのアプリ／端末ユーザー識別子とインストールの請求主体識別子を秘密鍵付きハッシュにして保存します。生のAndroid IDは保存せず、広告識別子や広告測定と結び付けません。ただし、このハッシュは匿名ではありません。通常の再インストールやアカウント削除で新しい枠は付与されません。初期化、別の端末ユーザー、改変クライアントなどには限界があります。

新しい無料枠の付与は同一IPにつきUTCの1日あたり3件、全世界で1日あたり1,000件までです。新規付与の上限であり、その日の合計利用量や費用の上限ではありません。検証の試行には別の短期制限があります。

通知を許可すると、通知トークン、アカウントとの対応、言語、タイムゾーン、対応機能をAPNsまたはFirebase Cloud Messagingによる配信に使用します。ロック画面に内容が表示される場合があります。OSとアプリの設定で制御できます。ログアウト後の誤配信を防ぐトークン所有権ハッシュは最大60日保持します。

分析、診断と広告の選択

信頼性のためにエラー、クラッシュ、アプリ・OSのバージョン、応答時間、使用量や費用を処理し、FirebaseやPostHogなどを使用します。識別子はアカウントやインストールと関連付くことがあり、すべてが匿名ではありません。モバイルの分析では、PostHogがIPアドレスから推定した国などのおおよその位置情報を、モバイルの分析用識別子と関連付けて保存します。

アプリの利用状況の分析は初期設定でオンになっており、アプリ内にオフにする設定はありません。Androidの利用状況の分析にはPostHogを使用し、メッセージ、ファイル、AIのプロンプト・回答・ツール内容は含めません。Androidのサンプリングによる画面録画は一部の初期設定画面に限られ、非公開画面やテキスト入力はマスクされます。通常のチャット画面は録画しません。Androidでは広告測定が初期設定でオンになり、以前にオフにした選択は引き継ぎます。AndroidアプリにはFirebase AnalyticsやGA4 SDKを含めません。認証、アプリの検証、通知、クラッシュ報告に必要なFirebaseの機能は別に扱います。

プライバシー選択の履歴は遅れて届く購入の帰属確認に45日間使用できます。その後は対象外となり、通常は日次の制限付き処理で削除します。処理待ちにより物理的な削除が遅れる場合があります。過去の許可が復活しないよう、最新の選択と撤回の最小限の管理記録には自動期限を設けません。

購入帰属の未確定記録と任意の購入分析の受信・配信記録は45日で削除対象になります。有効なアカウントの確認済み購入帰属は、45日間、または確認済みの請求期間終了・予定変更の400日後までのうち遅い方まで保持する場合があります。アカウント削除時には、紐づく帰属・受信・配信記録を削除します。所有者未確定のハッシュのみの記録は制限付き処理で削除されるまで残る場合がありますが、確認済みの削除識別子には結び付け・送信しません。別記の返金・会計用の記録には独自の保持期間があります。

既存のiOS版では、AI診断トレースにプロンプトや回答が含まれたり、サンプリングされたセッション再生に表示中の会話や操作が含まれたりする場合があります。すべての会話内容が分析事業者に送信されないとは保証できません。非公開メモリー抽出など一部の補助処理は内容の記録を無効にしています。

広告測定にはAdjust、RevenueCatおよびApple、Google、Metaなどを使用し、許可された端末・アプリ識別子、IPアドレス、キャンペーン、インストール、セッション、購入・更新を処理します。iOSのIDFAは追跡を許可した場合のみ取得します。Androidでは広告測定が初期設定でオンになり、「ようこそ」画面に追加の確認は表示しません。以前にオフにした選択は引き継ぎます。この初期設定をお客様の明示的な同意として記録することはなく、続行、サインイン、ポリシーの確認も同意を作成しません。パーソナライズ広告は有効にならず、OSの広告制限も引き続き適用されます。会話を広告に利用しません。撤回は将来の収集を制御し、送信済みの情報を取り消すものではありません。

利用状況・端末情報と価格の調査

初期設定の状況を把握し、信頼性を改善し、サブスクリプションの価格やオファーを評価するため、会話本文を含まない利用情報を使用します。アプリのバージョンや取得できる情報に応じて、初期設定での選択と完了までの時間、画面や操作、言語・地域設定、アプリ・OSのバージョン、端末の種類・モデル、流入元などを扱う場合があります。

価格とサブスクリプションの記録には、割り当てた実験やオファー、表示価格、商品・請求期間、ストアの国・地域、通貨、無料体験の対象判定・開始、購入、更新、解約、割引、返金などが含まれる場合があります。購入しなかった方と購入者の両方を分析します。価格やオファーは市場、プラン、キャンペーン、実験により異なる場合があります。これらの記録の収集だけで、個人向けの価格が適用されたことにはなりません。

適用される要件、既存の許可、プライバシー設定により認められる範囲で、対応するバージョンは表示・音声・アクセシビリティ設定、電池・メモリー・温度の状態、ネットワークの種類・接続状態・携帯通信事業者、権限や対応機能の状態、加速度、回転、磁場、重力、姿勢、気圧、相対高度、方位、近接状態などの限定的な端末センサーの値も扱う場合があります。これらは技術的な情報であり、健康状態の診断として扱いません。端末から値を取得できることだけで、あらゆる利用が認められるわけではありません。利用できない項目、制限された項目、取得に失敗した項目を、実際に観測した値として扱いません。

PriceTuneは当社の価格調査・分析サービスです。Chappieのために、元の取得時刻や受信時刻とともにこれらの情報を処理し、利用状況、信頼性、価格の実験を評価します。記録はアカウント、ゲスト、インストールの識別子や購入・実験の記録と関連付く場合があり、仮名化されていても匿名ではありません。この調査用の情報に会話本文、メッセージの画像、連絡先一覧、正確な位置情報は含めません。端末を特定するフィンガープリンティングや、他社のアプリ・サイトをまたぐ追跡には使用せず、広告追跡や録画を有効にするものでもありません。

対象となる情報の利用は、既存の最初の画面の案内とリンク先のポリシーで説明します。その画面で続行またはサインインを選択した場合、案内のバージョン、言語、操作、確認時刻を記録することがあります。この記録は無関係な目的への包括的な許可ではなく、以前の操作を新しい案内への同意として書き換えません。この調査のために初期設定の手順を増やしたり、初期設定中に新しいOS権限を求めたりしません。既存の有効な許可や選択は、その対象となる目的に限り使用します。収集や別の用途での利用に必要な同意・許可がない場合、その収集や利用は行いません。本ポリシーの掲載や更新によって明示的な同意を作成したり、以前の拒否を上書きしたりしません。

Androidの過去の利用状況の分析に関する選択は、その対象となる任意の調査記録に引き続き対応付けられます。初期設定でオンのサービス分析を制御するものではありません。元の調査の許可と撤回の記録は対象の目的に引き続き適用され、アプリ内の設定を削除しても新しい調査の許可は作成されません。各プラットフォームで利用できるOS設定は引き続き適用されます。過去の任意の記録を含む情報へのアクセス、異議申立て、同意の撤回、削除など、適用される権利についてはサポートにご連絡ください。アカウント削除や確認済みの依頼は、後述の保持・削除手順で処理します。処理や削除の再試行により完了が遅れる場合があり、削除した情報の再取り込みを防ぐ最小限の管理記録が残ることがあります。ポリシーの変更によって過去の記録を新しく同意した記録として扱うことはありません。

ウェブサイトの利用状況分析

PostHogを使い、公開マーケティングページの閲覧、参照元、キャンペーンタグ、ブラウザ・端末情報、IPアドレスから推定される地域、滞在時間、スクロール量、表示速度を分析します。当社ドメインのリバースプロキシからPostHogへ送信します。ランダムな訪問者・セッション識別子をブラウザのローカルストレージとセッションストレージに保存します。ウェブサイトの識別子をチャッピーのアカウントには結び付けません。

Do Not Track、Global Privacy Control、保存済みのサイト分析の拒否設定を尊重します。保存されたサイト識別子は、ブラウザのサイトデータを消去すると削除できます。送信済み情報の削除はサポートへご依頼ください。

共有された会話、非公開メールリンク、配信停止ページ、決済からの戻り先ページはサイト分析の対象外です。分析用URLからフラグメントとキャンペーンタグ以外のクエリ項目を削除します。サイトのセッション録画、フォーム・クリックの自動収集、アカウント識別は無効です。サイト分析によって別の広告測定経路を有効にすることはなく、既存のiOS広告経路も変更しません。

サポートと安全性の報告

お問い合わせやAIコンテンツの報告では、送信内容、選択したコンテンツや参照、理由、任意の返信先、アカウント識別子を処理します。フィードバックのフォームとアンケートにはPostHogを、サポートにはPostHog Conversationsとメールを使用します。お客様が明示的に送信したフィードバックは、通常の内容を含まない利用分析とは別に、その依頼された操作として処理します。返信先は連絡先であり、アカウント所有権の証明ではありません。パスワード、認証コード、カード番号を送らないでください。

安全性の報告の当社側スナップショットは90日で期限切れとなり、通常は次回の日次クリーンアップで削除します。障害や処理待ちにより物理的な削除が遅れる場合があります。アカウントを削除すると、当社側の報告も削除します。サポート先のコピーには別途保持規則が適用されます。

保持、削除と権利

通常、履歴やファイルはお客様が削除するか、アカウントを削除するまで保持します。設定からアカウント削除を依頼できます。アプリを使えない場合も、下のアカウント削除の案内とサポート窓口をご利用いただけます。本人確認が必要です。アンインストールだけではアカウントやサブスクリプションは削除されません。

アカウント削除により、利用中のチャット、メッセージ、ファイル、画像、ボット、サインインの連携、セッション、通知登録を削除します。外部ストレージの削除やバックアップの期限切れには時間がかかる場合があります。限定的な仮名化した購入・使用量記録は、返金と法的義務のため、通常は削除後最大90日保持します。氏名、連絡用メール、会話本文はこの返金用記録から除きます。

無料枠の重複防止用の鍵付きAndroid端末・インストール請求識別子は、無料枠プログラムの存続期間中、アカウント削除後も期限を設けず保持します。匿名ではなく、無料枠の再取得防止に限定して使用します。

外部事業者の削除を処理するため、解決するまでランダムなアカウント識別子と所有権を確認済みのゲスト識別子を一時保持します。完了を別途確認すると依頼用の識別子を削除します。遅れた任意分析で削除済みの本人が再作成されないよう、目的を限定したハッシュには期限を設けません。匿名ではなく、別の新しいアカウントを制限するものではありません。

AI、決済、サポート、分析の各事業者には独自の保持期間や法的義務があります。当社アカウントの削除がすべての外部記録を同時に消すことを意味しません。送信済み情報に関するアクセスや削除もサポートにご依頼いただけます。

適用法に応じてアクセス、訂正、エクスポート、削除、処理の制限、同意の撤回、異議申し立てを依頼できます。所有権を確認し、必要な例外と結果をお知らせします。サブスクリプションは購入元で別途解約してください。

事業者、安全対策と連絡先

運用にはAmazon Web Services、Cloudflare、Firebase、PostHog、RevenueCat、Stripe、サインイン・AI事業者、およびプラットフォームの設定、必要な許可、お客様の選択に応じてAdjustと広告事業者を使用します。各事業者は役割に必要なアカウント、コンテンツ、識別子、決済状態、診断を処理します。米国や日本など居住国以外で処理される場合があります。

暗号化された通信、アクセス制限、セッション管理、非公開認証情報の保護などを使用します。絶対の安全性は保証できません。連絡先一覧は収集せず、個人情報を販売・貸与しません。任意の広告測定に関する地域の権利は選択画面とサポートで行使できます。

プライバシーに関するお問い合わせはsupport@heychappie.comまでお送りください。Mitissa, LLCが対応します。重要な変更は本ページと、必要に応じてアプリ内でお知らせします。