プライバシーポリシー

1. 運営者

ToMoshiMoshiは、ToMoshiMoshiの屋号で個人が運営しており、その運営者が個人情報の取扱いに責任を負います。個人情報に関するお問い合わせ・ご請求先は contact@tomoshimoshi.com です。運営者の氏名・住所は、同メールアドレスへのご請求に応じて遅滞なくお知らせします。これらの情報の請求にアカウントは必要ありません。

2. 取り扱う情報と利用目的

アカウント情報には、識別子、メールアドレス、確認状況、ログイン事業者から提供される氏名やプロフィール画像が含まれます。本人の識別、アカウント保護、利用履歴の管理、サービスに関するメール送信に利用します。認証はAuth0が管理し、本アプリがGoogleのパスワードを受け取ることはありません。

保存するプロフィールには、氏名、呼び名、年齢、性別、国籍、表示言語が含まれる場合があります。通話依頼には、発信先、選択した店舗、目的、背景、指示、承認、回答が含まれ、依頼の実行と結果の表示に利用します。必要な情報のみを入力し、他の方の個人情報を入力する場合は許可を得てください。

通話履歴には日時、状態、時間、文字起こし、翻訳、要約、関連するクレジットや決済記録が含まれます。サービス提供、安全確保、障害対応のため、IPアドレス、ブラウザ情報、エラー、セキュリティログも取り扱います。サポート宛てのメッセージも取り扱います。

3. Googleでのログイン

Googleログインで要求するのは、メールアドレスと基本プロフィールの権限のみです。アカウントの作成・識別とプロフィール表示に使用します。Gmailのメール本文、Driveのファイル、カレンダー、連絡先へのアクセスは要求しません。

Googleユーザーデータを販売、広告利用、汎用AIモデルの学習に使用しません。アクセスと共有は、ご依頼の機能の提供・保護、サポート、適用法令上の義務に必要な範囲に限ります。Googleのアカウント情報が自動的に電話の会話へ送られることはありません。保存済みプロフィールは、通話ごとに共有を許可した場合に含まれます。依頼内容に記入した情報は会話で使用される場合があります。

4. 通話・AI・機微な情報

通話中の音声は電話事業者を通じて送信され、OpenAIが会話とテキスト生成のために処理します。本アプリは文字起こし、翻訳、結果をアカウントに保存しますが、音声録音のアーカイブ機能は提供しません。各事業者は、それぞれの条件や設定に従い技術情報やサービスデータを保持する場合があります。

アシスタントには、AIであることを伝え、相手に会話継続の許可を求めるよう指示しています。保存済みプロフィールを含めるかは通話ごとに選択でき、質問への回答や終了の依頼もできます。依頼に必要な情報は相手に伝えられる場合があります。パスワード、カードのセキュリティコード、本人確認書類、不要な医療情報などは入力しないでください。本サービスは秘密性を保証する医療相談サービスではありません。

5. 利用する事業者と国外での処理

アカウント・セキュリティにはAuth0（Okta）、任意のログインとMaps/PlacesにはGoogle、ホスティングにはVercelとRailway、データベースにはNeon、電話にはTelnyx、会話・文字起こし・翻訳にはOpenAI、サービスメールにはSendGrid（Twilio）を利用します。前払いクレジットの実際の決済、決済認証、不正対策にはStripeを利用します。各事業者には必要な情報のみを送信し、すべての情報がすべての事業者へ送られるわけではありません。

例えば、通話相手にはアシスタントが話した内容が伝わり、OpenAIは通話内容と共有を許可されたプロフィール情報を処理し、SendGridはメールアドレスとメッセージ内容を受け取ります。これらの事業者は米国を含む日本国外でもシステムを運用しており、異なる個人情報保護法制の下で処理される場合があります。関係する事業者や保護措置についてはお問い合わせください。

法令上の要求、不正対策、セキュリティ事故、法的請求への対応に必要な場合に情報を開示することがあります。個人情報を販売したり、ターゲティング広告のために広告主へ提供したりしません。

6. 決済とStripe

決済情報はStripeがホストするCheckoutへ直接入力します。Stripeは氏名、メールアドレス、請求情報、決済手段、IPアドレス、端末情報、不正対策の情報を、自社のプライバシーポリシー（https://stripe.com/privacy）に従って処理する場合があります。ToMoshiMoshiはカード番号全桁やセキュリティコードを受信・保存しません。

決済と残高を関連付けるため、内部のアカウント・購入・プラン識別子、選択した価格、戻り先URLをStripeへ送信します。サービス提供、問い合わせ対応、会計、不正対策のため、取引ID、金額、通貨、状態、クレジット台帳、返金・異議申立て情報を保存します。通話の文字起こしや保存プロフィールは決済メタデータに含めません。

7. Cookie・ブラウザ保存・位置情報

認証、セキュリティ、言語設定のCookieを使用します。言語切替時には、通話の下書きをブラウザのセッションストレージに短時間保存する場合があります。必須Cookieを無効にするとログインできない場合があります。本アプリには現在、広告トラッカーを組み込んでいません。

地図・店舗検索では、検索内容や地図の操作情報がGoogleに送られます。「近くを検索」を選び、ブラウザで位置情報を許可した場合は検索範囲の指定に使用します。場所を手入力することも、ブラウザで許可を取り消すこともできます。保存した店舗は場所の識別子でアカウントに関連付けられます。

8. 保存期間と安全管理

アカウント、プロフィール、通話履歴は、機能を提供するため、削除のご請求または当方による削除まで保存されます。通話履歴には現在、自動的な保存期限を設けていません。会計、不正対策、紛争、法令上の義務に必要な記録は、アカウント終了後も保持する場合があります。バックアップや事業者側の保存期間は異なる場合があります。削除請求を個別に確認し、保持が必要な場合は理由を説明します。

アクセス制御、認証、通信の暗号化によって情報を保護しますが、完全な安全性を保証することはできません。不正アクセスが疑われる場合は contact@tomoshimoshi.com へご連絡ください。サポートへの連絡では、通話IDで足りる場合に機微な会話内容を送らないでください。

9. 選択とご請求

プロフィールの変更や保存店舗の削除はアプリ内で行えます。開示、訂正、写しの取得、削除、アカウント終了、適用される利用停止や提供停止のご請求は、登録メールアドレスから contact@tomoshimoshi.com へご連絡ください。必要な範囲で本人確認をお願いし、適用法令に従って対応します。アカウント・通話履歴の削除には現在サポートへの依頼が必要で、自動削除ボタンはありません。

Googleアカウントのサードパーティ接続設定でアクセスを取り消せます。取り消しは今後の承認済みアクセスを止めますが、ToMoshiMoshiにある記録を自動的に削除するものではありません。日本の個人情報保護委員会など、管轄する監督機関へ相談することもできます。

10. 対象年齢と変更

本サービスは18歳以上の方を対象としています。未成年者の情報が提供されたと思われる場合はご連絡ください。サービスの変更に応じて本ポリシーを更新し、更新日を上部に表示します。情報の利用を実質的に変更する場合は、必要な通知を行い、法令上必要な同意を得ます。