プライバシーポリシー

お客様のプライバシーへの当社のコミットメント

rumi.coachでは、プライバシーは法的なチェックボックスではありません。それは製品全体の基盤です。お客様は、自身の内面、目標、恐れ、そして困難について正直に話すことを求められます。そのためには、完全な信頼の環境が必要です。このプライバシーポリシーは、当社が何を収集し、なぜ収集するのか、何を収集しないのか、そしてお客様がいかに常に管理を維持できるのかを正確に説明します。

本ポリシーは、ポルトガルに設立された非公開有限会社であるRUMI LABS, LDA（登記上の事務所はTravessa Velha do Picoto 125, 3700-638 Cesarに所在）が運営するrumi.coachウェブサイト、ウェブアプリケーション、iOSアプリケーション、およびAndroidアプリケーション（総称して「本サービス」）のお客様による利用に適用されます（以下「rumi.coach」、「当社」、「弊社」、「私たちの」といいます）。

rumi.coachは、本ポリシーに記載されている個人データに関して、規則(EU) 2016/679（一般データ保護規則、「GDPR」）の定義に基づき、データ管理者です。

1. 当社が収集するデータとその理由

1.1 アカウント登録時にご提供いただくデータ

rumi.coach アカウントを作成する際、以下の情報をお尋ねします。

サインアップ時には、お客様の正式な氏名、電話番号、または住所を尋ねることはありません。お客様の希望する名前のみを保持します。（電話番号は後で追加することも可能です — セクション1.2を参照してください。）

サインイン方法：お客様は、メールアドレスまたは電話番号でサインインできます。この場合、当社はメールまたはSMSでワンタイムコードを送信し、パスワードは一切保存しません。または、Sign in with AppleまたはGoogle Sign-Inを使用することもできます。AppleまたはGoogleを使用する場合、当社はメールアドレスと、お客様が許可した場合にそのアカウントで保持されている名前を受け取ります — AppleまたはGoogleのプロフィールからその他の情報を受け取ることはありません。Sign in with Appleでは、実際のメールアドレスをAppleのプライベートリレーの背後に隠すことができ、その場合、リレーアドレスのみを当社が保持します。

登録時に同意いただくこと：アカウントを作成するには、当社の利用規約に同意し、別途、AIコーチと会話していることを理解していることを確認していただく必要があります — お客様の音声は当社のサーバーに送信され、Rumiが声に出して返答できるようにGoogle Cloud内のサービスによって処理されること、そしてお客様が話した内容は記憶としてお客様のプロフィールに保存されること。マーケティングメールは3つ目の完全に任意のチェックボックスです。これら3つの決定それぞれについて、アカウントに日付と時刻を記録します。AppleまたはGoogleでサインインする場合、登録フォームはスキップされますが、サービスを使用する前に同じ3つの確認を求められます。

1.2 サービス利用中に収集されるデータ

音声セッションオーディオ：お客様の音声はセッション中にリアルタイムで処理され、Rumiがお客様を理解し、声に出して返答できるようにします。音声自体は決して保存されません。メモリ内で処理され、セッションが終了した瞬間に消去されます — 当社はいかなるセッションの録音も保持しません。コーチがお客様を理解するため、お客様が話す通りに言葉は書き起こされますが、その書き起こしも保持されません：セッションの期間中のみ存在します。セッション後も残るものは次の段落に記載されており、最初のセッションの前にアプリ内でこれに同意するよう求められます。

記憶：お客様が話した内容から、目標、状況、お客様にとって重要なことなど、覚えておくべき短い書面メモをお客様のプロフィールに保存します。これらはテキストとして保存され、音声ではありません。これらがあるからこそ、Rumiのコーチングはセッションごとにゼロから始めるのではなく、時間をかけてパーソナルなものになります。お客様は、Settings → Manage Dataから、他の何も削除せずに記憶だけを削除することができ、アカウントを削除すると消去されます。

セッションの要約と洞察：セッションの終わりに、短い書面での要約とそこから得られた洞察を保持し、お客様が取り組んだ内容を振り返ることができるようにします。これらはお客様のアカウントに保存され、いつでも削除できます。

セッション出力（ダッシュボードデータ）：習慣リスト、目標ロードマップ、優先順位、振り返りなど、セッション中に生成される構造化された出力は、お客様が選択したGoogle Cloudリージョンのお客様のアカウントに保存され、Visual Clarity Dashboardで確認できます。お客様はこのデータを管理し、いつでもそのすべてまたは一部を削除できます。

セッションメタデータ：セッションに関する限定的な技術メタデータ（セッション日時、分単位の期間、残高から差し引かれた分数など）を保存します。これは、お客様の分数許容量と請求を正確に管理するために必要です。

電話番号：電話番号はサインイン方法として使用できます — SMSでワンタイムコードを送信し、パスワードの代わりに入力します。お客様の電話番号がサインイン識別子である場合、サービスがそれなしではお客様を許可できないため、当社はそれを保持します（契約の履行）。さらに、当社の正当な利益に基づき、セクション5で説明されている数通のオンボーディングSMSの送信にも使用します。これらのSMSは、STOPと返信することでいつでも停止できます。また、別の方法で作成したアカウントに電話番号を追加することもできます。その場合、お客様の同意に基づいて（Art. 6(1)(a)）、サービスに関連するSMSメッセージを送信するためのみに使用し、アカウント設定でいつでも削除できます。これにより、その同意は撤回されます。いずれの場合も、当社はお客様の電話番号を広告目的で使用したり、広告主と共有したりすることはありません。

支払い情報：お客様の支払いカードの詳細は一切閲覧または保存しません。iOSまたはAndroidアプリ内で行われた購入は、AppleまたはGoogleがそれぞれのプライバシーポリシーに基づいて請求し、当社が受け取るのは購入または更新が行われたという確認のみです — カード番号、下4桁、請求先住所は一切ありません。当社のウェブサイトで行われた購入は、記録事業者としてPaddleが請求します。RevenueCatは、お客様のアカウントがどのような権利を持っているかを追跡するために購入確認を受け取ります。支払い処理は一切行いません。

1.3 自動的に収集されるデータ

お客様が当社のウェブサイトを訪問するか、サービスを利用する際、当社は自動的に以下のデータを収集します。

ログおよびデバイスデータ：IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、デバイスの種類、訪問したページ、およびタイムスタンプ。このデータは、サービスのセキュリティを維持し、技術的な問題を診断するために使用されます。

アナリティクスデータ（Google Analytics）：当社はGoogle Analyticsを使用して、訪問者が当社のウェブサイト（アプリ内の体験ではありません）をどのように利用しているかを把握します。Google Analyticsは、訪問したページ、ページ滞在時間、おおよその地理的位置（IPアドレスから派生）、デバイス/ブラウザ情報などのデータを収集します。このデータは集計され、ウェブサイトの改善のみに利用されます。当社のGoogle Analytics設定ではIP匿名化を有効にしています。

アプリ内の製品アナリティクス（PostHog、Mixpanel、Firebase Analytics）：アプリが実際にどのように使用されているか、そしてユーザーがどこで問題に直面しているかを理解するため、お客様が開いた画面や実行したアクション（セッション開始、ペイウォール表示、コミットメント作成など）を記録します。これらのイベントとともに、お客様のアカウント識別子と小さなプロフィール（選択したコーチと音声、性別、生年月日ではなく年齢層、言語、国、データ地域、テーマ、注力分野、設定完了の有無、サインアップ日時）を送信します。

アプリ内アナリティクスが受信しないもの：セッションのコンテンツ。オーディオ、トランスクリプト、記憶、ダッシュボードのテキストは、アナリティクスプロバイダーには一切送信されません — これらのイベントは、何かが発生したという事実のみを伝え、会話内容については何も伝えません。

クラッシュおよび診断データ（Firebase Crashlytics）：アプリがクラッシュした場合、当社はクラッシュレポート（デバイスモデル、オペレーティングシステムバージョン、アプリバージョン、技術的なスタックトレース）を受け取り、それを修正することができます。

プッシュ通知（Firebase Cloud Messaging）：通知を許可した場合、お客様のデバイスにはプッシュトークンが発行され、当社はお客様のアカウントにそれを保存し、リマインダーやセッションプロンプトを送信するために使用します。デバイス設定で通知をオフにすると、これは終了します。

タイムゾーン：アプリはリクエストとともにお客様のデバイスのタイムゾーンを送信し、当社は、リマインダーやメッセージがお客様の現地の適切な時間帯に届くよう、それをお客様のアカウントに保存します。

2. データストレージと場所

アカウント作成時に、お客様の個人アカウントデータがどこに保存されるかを選択します。

• ヨーロッパ: Google Cloud europe-west1 (ベルギー)
• 米国: Google Cloud us-central1 (アイオワ)

お客様の選択により、アカウントデータの主要な保存場所（ダッシュボードの出力、記憶、セッションの要約、セッションのメタデータ、アカウントプロフィール）が決まり、音声セッションがリアルタイムで処理される地域も決まります。当社が使用するAIサービスは、両方の地域にあるGoogle Cloud内で実行されるため、お客様のセッションはお客様が選択した地域から提供されます。これはアカウントごとの永続的な設定です。データ地域を変更したい場合は、support@rumi.coachまでご連絡ください。これにより、現在のアカウントが削除され、新しいアカウントの作成が必要となります。

選択された地域に関わらず、音声データがどこかのストレージシステムに書き込まれることは決してありません。音声データはGoogle Cloud内の当社のバックエンドに到達し、メモリ内で処理され、Google Cloud外に出ることはありません。

Google CloudはISO 27001およびSOC 2の認証を受けており、GDPRの要件に準拠したデータ処理補遺書に基づいてデータを処理します。

3. 国際的なデータ転送

お客様がデータを米国（アイオワ州）に保存することを選択された場合、お客様の個人データは米国に転送され、そこで処理されます。欧州委員会は、米国がEUと同等のデータ保護レベルを提供しているとは判断していません。

お客様のデータが保護され続けることを確実にするため、米国地域で処理されるデータの法的転送メカニズムとして、欧州委員会の標準契約条項（SCCs）に依拠しています。該当するSCCsのコピーは、support@rumi.coachまでご連絡いただくことで請求できます。

お客様がEU（ベルギー）地域を選択した場合、お客様のデータは欧州経済領域を離れることはありません。

4. 処理の法的根拠（GDPR）

当社は、GDPRに基づき合法的な根拠がある場合にのみ、お客様の個人データを処理します。適用される根拠は以下の通りです。

• 契約の履行（第6条(1)(b)）: お客様にサービスを提供するために必要な処理 — アカウント管理、セッション配信、Dashboard、請求。
• 法的義務（第6条(1)(c)）: 法律により義務付けられている処理 — 年齢確認、VAT記録、消費者権利の遵守。
• 正当な利益（第6条(1)(f)）: 当社の正当な事業利益のために必要な処理 — 不正防止、セキュリティ監視、サービスの安定性、およびセクション5で説明されているオンボーディングメッセージを通じて、お客様が登録したサービスを使い始められるよう支援すること — これらの利益がお客様の権利によって無効にされない場合。当社は、各ケースにおいて当社の利益とお客様のプライバシーを慎重に比較検討します。
• 同意（第6条(1)(a)）: 同意に依拠する場合 — 後述するお客様の音声のAI処理、マーケティングメール、オプションの電話番号、ウェブサイト上のGoogle Analyticsクッキー — お客様は、撤回前の処理の適法性に影響を与えることなく、いつでもその同意を撤回することができます。

お客様の音声のAI処理は、お客様の同意に基づいています。 最初のセッションを開始する前に、お客様は利用規約への同意とは別に、独自のチェックボックスで、ご自身がAIコーチングシステムと話していること、お客様の音声がバックエンドに送信され、Rumiが声に出して返答できるようにGoogle Cloud内のサービスによって処理されること、そしてお客様の発言が記憶としてお客様のプロフィールに保存されることを理解していることを確認する必要があります。お客様が確認するまでセッションを開始することはできず、その同意の日時がお客様のアカウントに記録されます。お客様はアカウントを削除することで同意を撤回でき、これにより記憶も消去されます。同意を撤回するということは、AIコーチと話すことがサービス全体であるため、サービスを提供できなくなることを意味します。

当社は、意図的に機密データを最小限に抑えています。お客様の音声は決して保存されず、生体認証を行わず、お客様の音声を使ってお客様を特定せず、健康プロファイルを作成したり、お客様に関する健康関連の特性を推測したりしません。ただし、お客様がセッションで話すことを選択した内容や、Dashboardに保存することを選択したリフレクションは、お客様の精神的幸福に関する情報を明らかにする可能性があります。お客様が提供するコンテンツに特別カテゴリーデータ（GDPR第9条）が含まれる場合、当社はお客様がアカウントを作成する際に与えられた明示的な同意（第9条(2)(a)）に基づき、お客様にサービスを提供するためにのみこれを処理します。お客様は、関連するコンテンツまたはアカウントを削除することにより、いつでもその同意を撤回することができます。

5. データの利用方法

収集したデータは、以下の目的でのみ使用します。

• サービスの提供と維持: 音声コーチングセッションの提供、ダッシュボード出力の生成、アカウントの管理、および請求処理。
• 分単位残高の管理: セッション時間の追跡と、許可された利用時間からの分単位残高の差し引き。
• カスタマーサポート: お客様からのご質問への回答、およびお客様が提起された問題の解決。
• サービスのセキュリティと不正防止: サービスへの不正アクセス、悪用、または不正利用の検出と防止。
• 法的遵守: ポルトガル法、EU法、および適用される税法に基づく当社の義務の履行。
• ウェブサイト分析: 訪問者が当社の公開ウェブサイトをどのように利用しているかを理解し、改善するため（Google Analytics経由、お客様の同意を得て）。
• アプリ内プロダクト分析: どの機能が使用され、どこでユーザーが困っているかを理解し、アプリを改善するため（PostHog、Mixpanel、Firebase Analytics経由。セッション内容は一切含まれません）。
• クラッシュ診断: 欠陥を修正するためにクラッシュレポートを受信するため（Firebase Crashlytics経由）。
• 通知: 通知を許可した場合、リマインダーやセッションプロンプトをお客様のデバイスに送信するため（Firebase Cloud Messaging経由）。
• サービスに関する連絡: サブスクリプション確認、支払い領収書、分単位残高警告、ポリシー更新などの取引メールを送信するため。
• オンボーディングメッセージ: アカウント開設後間もない期間に、お客様が最初のセッションを行い、ご希望に応じてWhatsAppまたはTelegramを連携できるよう、短い一連のメール（電話番号でサインインする場合は、数通のSMSも）を送信するため。これらのメッセージは、その目的が達成された時点で停止し、登録から2週間以内に終了します。メールおよびSMSは、お客様のタイムゾーンで9:00から21:00の間にのみ送信され、いずれからも配信を停止できます。メールの場合は各メールに記載されたリンクから、SMSの場合はSTOPと返信することで停止できます。WhatsAppまたはTelegramを連携している場合は、代わりにそちらでお届けします。これらのメッセージには特典や販促の案内は含まれず、登録時にお客様が選択したマーケティングメールの設定には左右されません（正当な利益、第6条(1)(f)）。

お客様のデータは、以下の目的には使用しません:

• 広告またはリターゲティング
• 第三者への販売
• AIモデルのトレーニング（お客様のセッションは、rumi.coachを動かすAIを含め、いかなるモデルのトレーニングにも使用されません）
• 法的または重大な影響を及ぼす自動意思決定のためのプロファイリング

6. お客様のデータの共有先

当社はお客様の個人データを販売することはありません。お客様のデータは、以下の限られた状況でのみ共有します。

サービスプロバイダー（データ処理者）： 当社は、厳格な契約上の義務に基づき、当社に代わってデータを処理する少数の信頼できる第三者プロバイダーと協力しています。

• Google Cloud Platform — クラウドインフラストラクチャ、データストレージ、およびセッションを強化するAIサービス。当社のバックエンド、お客様のアカウントデータ、およびお客様の記憶はすべて、お客様が選択した地域（EU — ベルギー、または米国 — アイオワ）に保存され、リアルタイムの音声転写およびAI応答生成は同じ地域で行われます。お客様のセッション音声はGoogle Cloud内の当社のバックエンドに到達し、そこで処理されます。Google Cloudから出ることはありません。セッションを強化するために一時的に処理され、音声として保存されることはなく、いかなるモデルのトレーニングにも使用されることはありません。
• PostHog, Mixpanel — アプリのプロダクト分析：どの画面やアクションか、およびセクション1.3で説明されている小規模なアカウントプロファイル。セッションの内容は決して収集しません。
• Google (Firebase Analytics, Crashlytics, Cloud Messaging) — アプリの分析、クラッシュレポート、およびプッシュ通知の配信。
• RevenueCat — サブスクリプションの状態管理
• Google Analytics — ウェブサイト分析（お客様のクッキー同意に基づき匿名化されます）
• SMTP2GO and SendGrid — メール配信（一方が他方のバックアップとして機能します）
• Twilio — SMS配信：電話でサインインする場合のワンタイムサインインコードおよびオンボーディングメッセージ、ならびにアカウントに電話番号を追加した場合のサービスメッセージ。

すべての処理者はGDPRに準拠したデータ処理契約に拘束され、当社が指示する特定の目的のためにのみお客様のデータを処理できます。各処理者は、本ポリシーに定められたものと同じ基準、すなわち同等またはそれに準ずるレベルの保護でお客様のデータを保護することが契約上義務付けられており、いずれの処理者もお客様のデータを自身の目的のために使用したり、販売したり、自身のモデルのトレーニングに使用したりすることは許可されていません。処理者が使用される場合でも、当社は引き続き管理者として、お客様のデータに対する処理者の行動について責任を負います。

決済プラットフォーム（独立した管理者）：購入はApple（App Store）、Google（Google Play）、またはPaddle（ウェブサイト購入の記録商）によって請求されます。これらのプラットフォームは、独自のプライバシーポリシーに基づいてお客様の支払いおよび請求データを処理し、rumi.coachは支払いカードの詳細を受け取ったり保存したりすることはありません。これらのプラットフォームがEEA外でデータを処理する場合、独自のGDPR転送保護措置に基づいてこれを行います。

法的要件：当社は、法律、裁判所命令、その他の法的手続きにより要求された場合、またはrumi.coachまたは第三者の権利、安全、財産を保護するために必要な場合、お客様のデータを開示することがあります。法的に許可されている場合、そのような開示があった際はお客様に通知します。

事業譲渡：当社の事業の全部または一部の合併、買収、または売却の場合、お客様のデータはその取引の一部として譲渡されることがあります。当社は事前にお客様に通知し、本ポリシーに基づくお客様の権利は引き続き適用されます。

7. データ保持

当社は、お客様の個人データを、収集目的のために必要な期間、または法律で義務付けられている期間に限り保持します。

アカウントを削除すると、お客様の思い出、セッションの要約、ダッシュボード出力、プロフィール詳細は、そのリクエストの一部として直ちに消去され、いずれの場合もすべての個人データは、法律による保持が義務付けられている場合（例：税務上の支払い記録）を除き、30日以内に完全に削除されます。残るのは、コンテンツのないセッションの記録 — その日付、期間、消費分数 — であり、これは当社がビジネスおよび請求記録として保持し、お客様を特定することはありません。

8. クッキー

当社の公開ウェブサイトでのみクッキーを使用しています。コーチングアプリケーション内では、認証およびセッションのセキュリティに厳密に必要なもの以外にクッキーを使用することはありません。

厳密に必要なクッキー：ウェブサイトおよびアプリケーションの機能（認証、セキュリティトークン、セッション状態）に必要です。これらは無効にできません。

分析クッキー（Google Analytics）：訪問者が当社の公開ウェブサイトをどのように利用しているかを把握するために使用されます。これらは、クッキーバナーを介したお客様の同意がある場合にのみ配置されます。お客様は、クッキー設定からいつでも同意を撤回または変更できます。

当社は、広告クッキー、トラッキングピクセル、またはサードパーティのマーケティングクッキーを一切使用しません。

当社が使用するクッキーは以下の通りです。

上記のクッキーの期間は、ブラウザ内でのクッキーの最大有効期間です。分析データ自体は、Google Analyticsによって最大14ヶ月間保持されます（セクション7を参照）。

9. GDPRに基づくお客様の権利

GDPRに基づくデータ主体として、お客様は以下の権利を有し、いつでもこれを行使することができます。

• アクセス権 (第15条)：お客様に関して当社が保持する個人データの写しを請求する。
• 訂正権 (第16条)：不正確または不完全なデータの訂正を請求する。
• 消去権 (第17条)：当社の法的保持義務に従い、お客様の個人データの削除（「忘れられる権利」）を請求する。
• 処理制限権 (第18条)：特定の状況において、お客様のデータの処理を制限するよう請求する。
• データポータビリティ権 (第20条)：お客様のデータを構造化され、機械可読な形式で提供するよう請求し、別のサービスに転送する。
• 異議を唱える権利 (第21条)：正当な利益に基づく処理（ダイレクトマーケティングを含む）に異議を唱える。
• 同意を撤回する権利：処理が同意（例：分析クッキー）に基づく場合、いつでも同意を撤回することができます。
• 自動化された意思決定の対象とならない権利 (第22条)：当社は、お客様に法的または重大な影響を及ぼす自動化された意思決定を行うことはありません。

お客様の権利を行使する方法：上記のいずれかの権利は、お客様のアカウント設定から、またはsupport@rumi.coachまでご連絡いただくことで行使できます。30日以内に返答いたします。お客様のリクエストを処理する前に、ご本人確認をお願いする場合があります。

苦情を申し立てる権利：お客様のデータが合法的に処理されていないと思われる場合、ポルトガルのデータ保護当局に苦情を申し立てる権利があります。

国家データ保護委員会 (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

他のEU加盟国にお住まいの場合、居住国のデータ保護当局に連絡することもできます。

10. データセキュリティ

当社は、お客様の個人データへの不正アクセス、紛失、改ざん、または破壊から保護するために、適切な技術的および組織的措置を講じています。これには以下が含まれます。

• Google Cloudでの転送中 (TLS) および保存中 (AES-256) のデータの暗号化
• チーム内で個人データにアクセスできる者を制限するアクセス制御
• 定期的なセキュリティレビュー
• 音声オーディオのメモリ内のみでの処理で、いかなるストレージシステムにも書き込み操作を行わないこと

完璧に安全なシステムは存在しません。お客様の権利と自由に影響を与える可能性のあるデータ侵害を認識した場合、当社は72時間以内にCNPDに通知し、GDPR第33条～34条の規定に従い、不当な遅延なくお客様に通知します。

11. お子様のプライバシー

本サービスは16歳未満の方を対象としていません。当社は、16歳未満の方から故意に個人データを収集することはありません。誤って16歳未満のユーザーからデータを収集したことが判明した場合、当社はそのデータを削除し、速やかにアカウントを閉鎖します。16歳未満のお子様がアカウントを作成したと思われる場合は、support@rumi.coachまでご連絡ください。

12. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合、当社は新しいポリシーが発効する少なくとも14日前までに電子メールで通知します。更新されたポリシーは、常にrumi.coach/privacy-policyでご確認いただけます。発効日以降も本サービスの利用を継続された場合、更新されたポリシーに同意したものとみなされます。同意しない場合は、変更が発効する前にアカウントを削除することができます。

13. お問い合わせ

プライバシーに関するご質問、データ主体の要求、または懸念事項がございましたら、下記までご連絡ください。

RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

Eメール: support@rumi.coach
ウェブサイト: rumi.coach/support

プライバシーに関するすべてのお問い合わせには、5営業日以内に回答することを目指しています。