プライバシーポリシー

allfine.ai は POWERBRAINSHOP HOLDING CORPORATION（以下「当社」）が運営しています。当社は本ポリシーに基づき処理されるすべての個人データのデータ管理者です。お問い合わせ先: support@allfine.ai。

本ポリシーは、allfine.ai モバイルアプリ（iOS および Android）、ウェブアプリ app.allfine.ai、およびマーケティングサイト allfine.ai に適用されます。アカウントを作成された場合、本ポリシーに記載された取り扱いにご同意いただいたものとみなします。

アカウントデータ: メールアドレス、お客様が選択した表示名、ハッシュ化されたパスワード。Google または Apple でサインインされた場合、当社はプロバイダーのユーザー ID とメールアドレスを受け取ります。Google または Apple のパスワードが当社に共有されることはありません。

サービス設定: タイムゾーン、毎日のチェックイン時刻、猶予時間、言語設定。

チェックイン記録: チェックイン通知を送信したタイムスタンプ、お客様による確認記録、未チェックインの記録。

プッシュトークン: Firebase Cloud Messaging（Android）または Apple プッシュ通知サービス（iOS）が発行するデバイストークン。お客様のデバイスへ通知を届けるために使用されます。トークンはデバイスが更新し、無効になったものは削除されます。

見守り役の関係: お客様のアカウントに紐づけられた見守り役のアカウント。見守り役には未チェックインのアラートのみが通知され、履歴や設定は開示されません。

利用状況イベント: 製品改善のために使用する仮名化された機能操作イベント（例：「アラーム画面を開いた」）。これらはアカウント ID に紐づけられ、実世界の個人には紐づきません。

エラーレポート: アプリで予期しないエラーが発生した際、エラー監視プロバイダー（Sentry）に送信されるクラッシュレポートおよびデバイスの状態情報。

設定でアクティビティ・モニタリングをオンにすると、アプリはお使いの端末の使用量を測定し、異常に少ない活動——助けが必要かもしれないという兆候——に気づけるようにし、allfine.ai が提供する介護者への通知を支えます。この機能は初期状態ではオフで、あなたが明示的に有効化し、該当する端末の権限を許可した後にのみ動作します。設定でいつでもオフにでき、その際、端末に保存されている未送信のデータも削除されます。

測定される内容は、お使いの端末と許可した権限によって異なります。iOS と iPadOS では、歩数（「モーションとフィットネス」から）と、allfine.ai アプリを開く頻度および時間です。Android では、1 日の合計画面時間、画面がオンになった回数、使用したアプリの数（数のみ）、歩数、そして allfine.ai アプリを開く頻度および時間です。

収集するのは集計された数値——合計と件数——のみです。使用したアプリの名前、その内容、入力内容、閲覧したウェブサイト、位置情報は一切収集しません。

これらの測定値は時間枠にまとめられ、1 日に約 4 回あなたのアカウントに送信されます。これらは、あなたの通常の使用パターンを把握するため、また将来のバージョンで活動が異常に低下した場合に介護者へ通知するためにのみ使用します。EEA の利用者については、法的根拠はあなたの明示的な同意（GDPR 第 6 条 1 項 (a)）であり、機能をオンにすることで同意し、いつでも撤回できます。

アクティビティ・モニタリングの記録は、受信から 100 日後に自動的に削除され、機能をオフにするかアカウントを削除すると直ちに削除されます。

お客様のデータは、サービスの提供のみに使用します。具体的には、毎日のプッシュ通知のスケジューリングと送信、チェックイン確認の記録、未チェックインの検知、および猶予時間が経過した際の見守り役への通知です。

広告プロファイルの構築、データの販売、allfine.ai の提供以外の目的でのデータ利用は一切行いません。

欧州経済領域（EEA）のユーザーについては、法的根拠は以下のとおりです: アカウント・設定・チェックイン・プッシュトークンデータについては契約の履行（Art. 6(1)(b) GDPR）、仮名化された利用状況イベントおよびエラーレポートについては正当な利益（Art. 6(1)(f) GDPR）、会計目的で必要な取引記録については法的義務（Art. 6(1)(c) GDPR）。

当社は、データ処理契約を締結のうえ、サービス運営を支援するプロセッサーのみとデータを共有します。

Google Firebase Cloud Messaging（Google LLC、米国）— Android デバイスへのプッシュ通知配信。通知ペイロードにはチェックイン状況とアラート情報が含まれますが、センシティブな個人データは含みません。

Apple プッシュ通知サービス（Apple Inc.、米国）— iOS デバイスへのプッシュ通知配信。

Google ログイン（Google LLC、米国）— Google でサインインを選択した場合のみ。当社はお客様の Google アカウントのメールアドレスとプロバイダー固有の ID を受け取ります。その他の Google データへのアクセスはありません。

Apple でサインイン（Apple Inc.、米国）— Apple でサインインを選択した場合のみ。当社はお客様の Apple ID を受け取り、許可された場合はメールアドレスも受け取ります。

Sentry（Functional Software Inc.、米国）— バグ修正のためのクラッシュレポートおよびエラートレースの収集。レポートにはデバイスの種類、OS バージョン、コード内のエラー箇所が含まれる場合がありますが、チェックインの内容やメッセージは含みません。

STRATO AG（ドイツ）— ドイツ（EU）内でのバックエンドサーバーおよびデータベースのホスティング。

広告ネットワーク、データブローカー、サードパーティの分析プラットフォームは使用しておりません。

当社のサーバーはドイツ（EU）にホスティングされています。プッシュ通知の配信およびエラー監視には、米国のプロセッサー（Google、Apple、Sentry）が関与します。

米国へのデータ移転は、受信者が認証を受けている場合は EU–米国データプライバシーフレームワーク、補完的措置として欧州委員会の標準契約条項に基づいて行われます。関連する保護措置の写しをご希望の場合は、support@allfine.ai までメールにてご請求ください。

アカウントデータ（メールアドレス、表示名、ハッシュ化されたパスワード、OAuth リンク）: アカウントを削除されるまで保持されます。

サービス設定およびチェックイン履歴: アカウントを削除されるまで保持されます。2年を超えるチェックイン記録は自動的に削除されます。

プッシュトークン: デバイスが無効化した時点、またはアカウントを削除した時点で自動的に削除されます。

利用状況イベント: 生データは12か月後に削除されます。

エラーレポート: Sentry から90日後に削除されます。

取引記録: 適用される税法の要件に従い保持されます（EU では通常7〜10年）。

すべてのユーザー: アプリまたはウェブアプリからいつでもプロフィールの閲覧・編集、設定の更新、アカウントの削除が可能です。アカウントを削除すると、7日以内にすべての個人データが削除されます。

EU/EEA 居住者（GDPR）: データへのアクセス権、訂正・消去権、ポータビリティによる写しの受け取り権、処理の制限・反対権、ならびにいつでも同意を撤回する権利があります。また、各国の監督機関（例: ドイツの BfDI、フランスの CNIL、英国の ICO、またはお住まいの国の機関）に苦情を申し立てる権利もあります。

カリフォルニア州居住者（CCPA/CPRA）: 当社が収集する個人情報の内容とその利用方法を知る権利、削除を求める権利、広告目的での個人情報の販売または共有をオプトアウトする権利があります。当社は個人情報を販売・共有しておりません。これらの権利を行使しても不利益を受けることはありません。

権利の行使またはデータのポータブルなエクスポートをご希望の場合は、support@allfine.ai までメールをお送りください。30日以内に対応いたします。

allfine.ai は16歳未満（米国では13歳未満）のお子様を対象としておりません。当社はこれらの年齢未満のお子様から意図的に個人データを収集することはありません。

お子様がアカウントを作成したとお考えの場合は、support@allfine.ai までご連絡ください。速やかに削除いたします。

当社は業界標準の対策を講じています。パスワードは bcrypt ハッシュとして保存され、平文での保存は一切行いません。すべてのデータは TLS で暗号化して送受信されます。アクセストークンの有効期間は15分です。データベースへのアクセスは当社のアプリケーションサーバーのみに制限されています。

電子的な保存やインターネット経由の送信に完全な安全性はありません。セキュリティの脆弱性を発見された場合は、support@allfine.ai まで責任ある開示をお願いいたします。

モバイルまたはウェブアプリの設定からアカウントを削除できます。削除は即時かつ恒久的です。アカウント、設定、チェックイン履歴、見守り役のリンク、OAuth 接続がすべて削除されます。残存するバックアップコピーは7日以内に消去されます。

アプリにアクセスできない場合は、アカウントに登録しているメールアドレスから support@allfine.ai へご連絡ください。代わりに削除いたします。

本ポリシーは随時更新されることがあります。重要な変更は、発効の少なくとも14日前にメールおよびアプリ内通知でお知らせします。このページ上部の日付は常に最新の改訂日を示しています。

変更が発効した後も allfine.ai を継続してご利用いただくことで、更新されたポリシーへの同意とみなされます。

データ管理者: POWERBRAINSHOP HOLDING CORPORATION — support@allfine.ai

データ保護責任者: support@allfine.ai

アカウント削除のご依頼: support@allfine.ai、またはアプリの設定内の削除フローをご利用ください。

ポータブルデータのエクスポートご依頼: support@allfine.ai。30日以内にエクスポートデータをお届けします。