プライバシーポリシー

お客様のプライバシーへの当社のコミットメント

rumi.coachでは、プライバシーは法的なチェックボックスではありません。それは製品全体の基盤です。お客様は、自身の内面、目標、恐れ、そして困難について正直に話すことを求められます。そのためには、完全な信頼の環境が必要です。このプライバシーポリシーは、当社が何を収集し、なぜ収集するのか、何を収集しないのか、そしてお客様がいかに常に管理を維持できるのかを正確に説明します。

本ポリシーは、ポルトガルに設立された非公開有限会社であるRumi Labs, Lda（登記上の事務所はTravessa Velha do Picoto 125, 3700-638 Cesarに所在）が運営するrumi.coachウェブサイト、ウェブアプリケーション、iOSアプリケーション、およびAndroidアプリケーション（総称して「本サービス」）のお客様による利用に適用されます（以下「rumi.coach」、「当社」、「弊社」、「私たちの」といいます）。

rumi.coachは、本ポリシーに記載されている個人データに関して、規則(EU) 2016/679（一般データ保護規則、「GDPR」）の定義に基づき、データ管理者です。

1. 収集するデータとその理由

1.1 アカウント登録時にご提供いただくデータ

rumi.coachアカウントを作成する際、以下の情報をお尋ねします。

サインアップ時に、お客様の正式な氏名、電話番号、または自宅住所はお尋ねしません。希望する名前が、当社が保持する唯一の名前です。(電話番号は後で任意で追加できます — セクション1.2を参照してください。)

1.2 サービス利用中に収集されるデータ

音声セッションオーディオ：お客様の音声は、セッション中にリアルタイムで処理され、コーチング応答と構造化された出力（習慣、優先順位、目標、振り返り）を生成します。音声オーディオは決して保存されません。完全にメモリ内で処理され、セッション終了と同時に永久に削除されます。当社は、いかなるセッションの録音も保持していません。

セッション出力（ダッシュボードデータ）：習慣リスト、目標ロードマップ、優先順位、振り返りなど、セッション中に生成される構造化された出力は、お客様が選択したGoogle Cloudリージョンのお客様のアカウントに保存され、お客様のビジュアルクラリティダッシュボードで確認できます。お客様はこのデータを管理し、いつでもその一部またはすべてを削除することができます。

セッションメタデータ：セッションに関する技術的なメタデータの一部を保存します。これには、セッションの日付、分数、および残高から差し引かれた分数が含まれます。これは、お客様の分数許容額と請求を正確に管理するために必要です。セッションのコンテンツは決して保存されません。

電話番号（任意）：登録後、アカウントに電話番号を追加することを選択できます。追加した場合、当社はお客様の同意（第6条(1)(a)）に基づき、サービスに関連するSMSメッセージを送信するためのみにそれを使用します。アカウント設定でいつでも電話番号を削除でき、それにより同意も撤回されます。

支払い情報：お客様の支払いカードの詳細は保存しません。すべての購読および支払い処理は、当社の第三者プロセッサーであるRevenueCatおよびPaddleによって処理され、彼らは自身のプライバシーポリシーに基づいてお客様のデータを処理します。当社は、参照のために取引確認とカードの下4桁のみを受け取ります。

1.3 自動的に収集されるデータ

お客様が当社のウェブサイトを訪れるか、サービスを利用する際、当社は自動的に以下のデータを収集します。

ログおよびデバイスデータ：IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、デバイスの種類、訪問したページ、およびタイムスタンプ。このデータは、サービスのセキュリティを維持し、技術的な問題を診断するために使用されます。

分析データ（Google Analytics）：当社はGoogle Analyticsを使用して、訪問者が当社のウェブサイトをどのように利用しているか（アプリ内体験ではない）を把握します。Google Analyticsは、訪問したページ、ページ滞在時間、おおよその地理的位置（IPアドレスから導出）、デバイス/ブラウザ情報などのデータを収集します。このデータは集計され、ウェブサイトの改善のみに使用されます。当社はGoogle Analyticsの設定でIP匿名化を有効にしています。

当社は、コーチングアプリケーション自体の中では分析を使用しません。お客様のアプリ内行動 — どのセッションを行うか、何を言うか、ダッシュボードをどのように使用するか — は、いかなる分析ツールによっても追跡されません。

2. データストレージと所在地

アカウント作成時に、お客様の個人アカウントデータがどこに保存されるかを選択できます。

• ヨーロッパ： Google Cloud europe-west1 (ベルギー)
• 米国： Google Cloud us-central1 (アイオワ州)

お客様の選択により、お客様のアカウントデータ（ダッシュボード出力、セッションメタデータ、アカウントプロフィール）の主要な保存場所、およびお客様の音声セッションがリアルタイムで処理されるリージョン（当社のAIプロバイダーであるGoogle Geminiは、両方のリージョンで動作します）が決定されます。これはアカウントごとに永続的な設定です。データリージョンを変更したい場合は、support@rumi.coachまでご連絡ください。これには、現在のアカウントの削除と新規アカウントの作成が必要です。

選択されたリージョンに関わらず、音声データがストレージシステムに書き込まれることは一切ありません。メモリ内でのみ処理されます。

Google CloudはISO 27001およびSOC 2の認証を受けており、GDPR要件に準拠したデータ処理補遺書に基づいてデータを処理します。

3. 国際的なデータ転送

お客様がデータを米国（アイオワ州）に保存することを選択された場合、お客様の個人データは米国に転送され、そこで処理されます。欧州委員会は、米国がEUと同等のデータ保護レベルを提供しているとは判断していません。

お客様のデータが保護され続けることを確実にするため、米国地域で処理されるデータの法的転送メカニズムとして、欧州委員会の標準契約条項（SCCs）に依拠しています。該当するSCCsのコピーは、support@rumi.coachまでご連絡いただくことで請求できます。

お客様がEU（ベルギー）地域を選択した場合、お客様のデータは欧州経済領域を離れることはありません。

4. 処理の法的根拠（GDPR）

当社は、GDPRに基づき、合法的な根拠がある場合にのみお客様の個人データを処理します。適用される根拠は以下の通りです。

• 契約の履行（GDPR第6条(1)(b)）：お客様にサービスを提供するために必要な処理 — アカウント管理、セッション配信、ダッシュボード、請求。
• 法的義務（GDPR第6条(1)(c)）：法律で義務付けられている処理 — 年齢確認、VAT記録、消費者権利の遵守。
• 正当な利益（GDPR第6条(1)(f)）：当社の正当な事業利益のために必要な処理 — 詐欺防止、セキュリティ監視、サービスの安定性 — これらの利益がお客様の権利を侵害しない場合。当社は、各ケースにおいて、お客様のプライバシーと当社の利益を慎重に比較検討します。
• 同意（GDPR第6条(1)(a)）：当社が同意に依拠する場合（例：ウェブサイト上のGoogleアナリティクスクッキー）、お客様はいつでもその同意を撤回することができ、撤回前の処理の合法性には影響しません。

当社は意図的に機微なデータを最小限に抑えています。音声は決して保存されず、生体認証を行わず、健康プロファイルを作成したり、お客様に関する健康関連の特性を推測したりしません。ただし、お客様がセッション中に話すことを選択した内容、およびダッシュボードに保存することを選択したリフレクションは、お客様の精神的健康に関する情報を明らかにする可能性があります。お客様が提供するコンテンツに特別なカテゴリーのデータ（GDPR第9条）が含まれる場合、当社は、お客様がアカウントを作成する際に与えた明示的な同意（第9条(2)(a)）に基づき、お客様にサービスを提供するためだけにこれを処理します。お客様は、関連するコンテンツまたはアカウントを削除することにより、いつでもその同意を撤回することができます。

5. データの利用方法

当社は、収集したデータを以下の目的でのみ使用します。

• サービスの提供と維持: 音声コーチングセッションの実施、ダッシュボード出力の生成、アカウントの管理、および請求処理。
• 利用可能時間の管理: セッション時間の追跡、および割り当てからの利用可能時間の差し引き。
• カスタマーサポート: お客様からのご質問への回答、およびお客様が提起された問題の解決。
• サービスのセキュリティと不正防止: サービスの不正アクセス、悪用、または詐欺的な利用の検出と防止。
• 法令遵守: ポルトガル法、EU法、および適用される税法に基づく当社の義務を果たすこと。
• ウェブサイト分析: 訪問者が当社の公開ウェブサイトをどのように利用しているかを理解し、改善すること（Google Analyticsを介し、お客様の同意を得て）。
• サービスに関する連絡: 購読確認、支払い領収書、利用可能時間残高の警告、ポリシー更新などの取引メールをお客様に送信すること。

当社は、お客様のデータを以下の目的には使用しません:

• 広告またはリターゲティング
• いかなる第三者への販売
• AIモデルのトレーニング（お客様のセッションは、rumi.coachを動かすAIを含むいかなるモデルのトレーニングにも使用されません）
• 法的または重大な影響を生み出す自動意思決定のためのプロファイリング

6. お客様のデータの共有先

当社はお客様の個人データを販売しません。以下の限られた状況でのみ共有します。

サービスプロバイダー（データ処理者）：当社は、厳格な契約上の義務に基づき、当社に代わってデータを処理する少数の信頼できる第三者プロバイダーと協力しています。

• Google Cloud Platform — クラウドインフラストラクチャとデータストレージ
• Google (Gemini, on Google Cloud) — セッション中のリアルタイム音声文字変換とAI応答生成。お客様が選択したデータリージョン（EU — ベルギー、またはUS — アイオワ）で実行されます。音声コンテンツはセッションを強化するために一時的に処理され、保存されたりモデルのトレーニングに使用されたりすることはありません。
• RevenueCat — サブスクリプションの状態管理
• Google Analytics — ウェブサイト分析（匿名化され、お客様のクッキー同意に基づく）
• SMTP2GOおよびSendGrid — メール配信（一方がもう一方のバックアップとして機能）
• Twilio — SMS配信（アカウントに電話番号を追加した場合のみ）

すべての処理者はGDPR準拠のデータ処理契約に拘束されており、当社が指示する特定の目的のためにのみお客様のデータを処理できます。

支払いプラットフォーム（独立した管理者）：購入はApple（App Store）、Google（Google Play）、またはPaddle（ウェブサイトでの購入における記録保持事業者）によって請求されます。これらのプラットフォームは、独自のプライバシーポリシーに基づいてお客様の支払いおよび請求データを処理し、rumi.coachがお客様の完全な支払いカードの詳細を受け取る、または保存することはありません。これらのプラットフォームがEEA外でデータを処理する場合、独自のGDPR移転保護措置に基づいて行われます。

法的要件：法律、裁判所命令、その他の法的手続きにより要求された場合、またはrumi.coachや他者の権利、安全、財産を保護するために必要な場合、当社はお客様のデータを開示することがあります。法的に許可されている場合、当社はそのような開示について事前にお客様に通知します。

事業譲渡：当社の事業の全部または一部の合併、買収、または売却の場合、お客様のデータはその取引の一部として転送されることがあります。当社は事前にお客様に通知し、本ポリシーに基づくお客様の権利は引き続き適用されます。

7. データ保持

当社は、お客様の個人データを、収集目的のために必要な期間、または法律で義務付けられている期間に限り保持します。

お客様がアカウントを削除すると、すべての個人データは、法令により保持が義務付けられている場合（例：税務上の支払い記録）を除き、30日以内に完全に削除されます。

8. クッキー

当社の公開ウェブサイトでのみクッキーを使用しています。コーチングアプリケーション内では、認証およびセッションのセキュリティに厳密に必要なもの以外にクッキーを使用することはありません。

厳密に必要なクッキー：ウェブサイトおよびアプリケーションの機能（認証、セキュリティトークン、セッション状態）に必要です。これらは無効にできません。

分析クッキー（Google Analytics）：訪問者が当社の公開ウェブサイトをどのように利用しているかを把握するために使用されます。これらは、クッキーバナーを介したお客様の同意がある場合にのみ配置されます。お客様は、クッキー設定からいつでも同意を撤回または変更できます。

当社は、広告クッキー、トラッキングピクセル、またはサードパーティのマーケティングクッキーを一切使用しません。

当社が使用するクッキーは以下の通りです。

上記のクッキーの期間は、ブラウザ内でのクッキーの最大有効期間です。分析データ自体は、Google Analyticsによって最大14ヶ月間保持されます（セクション7を参照）。

9. GDPRに基づくお客様の権利

GDPRに基づくデータ主体として、お客様は以下の権利を有し、いつでもこれを行使することができます。

• アクセス権 (第15条)：お客様に関して当社が保持する個人データの写しを請求する。
• 訂正権 (第16条)：不正確または不完全なデータの訂正を請求する。
• 消去権 (第17条)：当社の法的保持義務に従い、お客様の個人データの削除（「忘れられる権利」）を請求する。
• 処理制限権 (第18条)：特定の状況において、お客様のデータの処理を制限するよう請求する。
• データポータビリティ権 (第20条)：お客様のデータを構造化され、機械可読な形式で提供するよう請求し、別のサービスに転送する。
• 異議を唱える権利 (第21条)：正当な利益に基づく処理（ダイレクトマーケティングを含む）に異議を唱える。
• 同意を撤回する権利：処理が同意（例：分析クッキー）に基づく場合、いつでも同意を撤回することができます。
• 自動化された意思決定の対象とならない権利 (第22条)：当社は、お客様に法的または重大な影響を及ぼす自動化された意思決定を行うことはありません。

お客様の権利を行使する方法：上記のいずれかの権利は、お客様のアカウント設定から、またはsupport@rumi.coachまでご連絡いただくことで行使できます。30日以内に返答いたします。お客様のリクエストを処理する前に、ご本人確認をお願いする場合があります。

苦情を申し立てる権利：お客様のデータが合法的に処理されていないと思われる場合、ポルトガルのデータ保護当局に苦情を申し立てる権利があります。

国家データ保護委員会 (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

他のEU加盟国にお住まいの場合、居住国のデータ保護当局に連絡することもできます。

10. データセキュリティ

当社は、お客様の個人データへの不正アクセス、紛失、改ざん、または破壊から保護するために、適切な技術的および組織的措置を講じています。これには以下が含まれます。

• Google Cloudでの転送中 (TLS) および保存中 (AES-256) のデータの暗号化
• チーム内で個人データにアクセスできる者を制限するアクセス制御
• 定期的なセキュリティレビュー
• 音声オーディオのメモリ内のみでの処理で、いかなるストレージシステムにも書き込み操作を行わないこと

完璧に安全なシステムは存在しません。お客様の権利と自由に影響を与える可能性のあるデータ侵害を認識した場合、当社は72時間以内にCNPDに通知し、GDPR第33条～34条の規定に従い、不当な遅延なくお客様に通知します。

11. お子様のプライバシー

本サービスは16歳未満の方を対象としていません。当社は、16歳未満の方から故意に個人データを収集することはありません。誤って16歳未満のユーザーからデータを収集したことが判明した場合、当社はそのデータを削除し、速やかにアカウントを閉鎖します。16歳未満のお子様がアカウントを作成したと思われる場合は、support@rumi.coachまでご連絡ください。

12. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合、当社は新しいポリシーが発効する少なくとも14日前までに電子メールで通知します。更新されたポリシーは、常にrumi.coach/privacy-policyでご確認いただけます。発効日以降も本サービスの利用を継続された場合、更新されたポリシーに同意したものとみなされます。同意しない場合は、変更が発効する前にアカウントを削除することができます。

13. お問い合わせ

プライバシーに関するご質問、データ主体の要求、または懸念事項がございましたら、下記までご連絡ください。

Rumi Labs, Lda
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

Eメール: support@rumi.coach
ウェブサイト: rumi.coach/support

プライバシーに関するすべてのお問い合わせには、5営業日以内に回答することを目指しています。