あなたのプライバシーを、わかりやすい言葉で

私たちが収集するのは、あなたが直接提供するデータ、またはアプリの利用によって生成されるデータのみです。第三者からあなたに関するデータを購入、取得、推測することはありません。

アカウント情報

登録時に、メールアドレス、パスワードのハッシュ化されたバージョン（平文では保存しません）、表示名を収集します。また、二要素認証用の暗号化されたシークレットを保存しますが、これは外部に公開されることはありません。

フレンドデータ

あなたがフレンドについて入力する情報：名前、ニックネーム、誕生日、メールアドレス、電話番号、自由形式のメモ。すべてのフィールドはあなたが管理します。外部ソースから自動入力されることはありません。

会話メモ

会話を記録する際に送信するテキストまたは音声トランスクリプト。これはあなたが提供する生の入力です。実際の電話やミーティングを録音したりアクセスしたりすることはありません。

AI生成コンテンツ

あなたの会話から抽出された構造化されたファクト（例:「Acmeで新しい仕事を始めた」）、フレンドプロフィールの要約、トーキングポイント、会話の要約。これらはすべてあなた自身の入力から生成され、あなたのアカウントに保存されます。

リマインダー

リマインダーのタイトル、日付、関連するフレンド。

利用状況および技術データ

アプリの利用状況に関する基本的なアナリティクス（閲覧ページ、使用した機能）、言語設定、標準的なサーバーログ（IPアドレス、タイムスタンプ）。これらはプロダクトの改善に役立てるために使用します。

使用しているAIプロバイダー

会話から事実を抽出し、友達のプロフィールを構築し、話題を生成するなど、すべてのAI機能にはGoogleのGemini AI（Vertex AI経由）を使用しています。Vertex AIはGoogleのエンタープライズAIプラットフォームで、安全でスケーラブルAIワークロードのために設計されています。

AIが参照するデータ

AIが会話を処理する際、関連する会話テキストと関係するフレンドの既存のプロフィールデータのみを受け取ります。あなたのユーザーID、メールアドレス、他のユーザーのデータは受け取りません。各AI呼び出しはスコープが限定され、サンドボックス化されています。

あなたのデータはAIモデルのトレーニングに使用されません

保存前に必ず確認できます

AIが抽出したファクトがフレンドプロフィールに自動的に適用されることはありません。各会話の処理後、レビュー画面が表示され、各抽出ファクトをプロフィールに反映する前に承認、編集、または拒否できます。あなたが常にコントロールしています。

プロンプトインジェクションからの保護

すべてのユーザー入力をデータとして扱い、指示としては扱いません。複数の入力検証レイヤーとアーキテクチャ上の保護により、あなたのデータがAIを操作するために使用されることを防ぎます。

あなたのデータを販売しません

あなたの個人データをマーケティングやその他の商業目的で第三者に販売、賃貸、または取引することは決してありません。

サービスプロバイダー

プロダクトの運営に必要な少数のサービスプロバイダーとデータを共有します。各プロバイダーは、その特定の機能に必要な最小限のデータのみを受け取ります：

• Google Cloud — インフラホスティング、音声文字起こし、AI処理（Vertex AI / Gemini）。Google CloudのData Processing Addendumに基づいて処理されます。モデルトレーニングには使用されません。
• Stripe — サブスクリプション請求のための決済処理、StripeのData Processing Agreementに基づいて処理されます。
• Google Analytics — 集約された匿名の利用アナリティクス。フレンドや会話の個人データは含まれません。

法的要件

法律、裁判所の命令により要求された場合、またはユーザーや公衆の権利と安全を保護するためにデータを開示する場合があります。法的に許可される場合は、そのような要求についてお知らせします。

事業譲渡

Friends on Fileが買収または合併された場合、あなたのデータは新しい所有者に移転される可能性があります。事前にお知らせし、本ポリシーに基づくあなたの権利は引き続き適用されます。

必須Cookie

アプリの動作に必要です。ログイン状態を維持するために認証セッションを保存します。無効にすることはできません。

アナリティクスCookie

Google Analyticsを使用して、集約された利用パターンを把握しています。どの機能が最も使われているか、ユーザーがアプリをどのようにナビゲートしているか、改善が必要な箇所はどこかなどです。アナリティクスデータは匿名化されており、フレンドや会話のデータは含まれません。

広告やトラッキングなし

広告Cookie、クロスサイトトラッキング、第三者のマーケティングピクセルは一切使用していません。

あなたのデータを保護するために、複数のセキュリティレイヤーを適用しています。

必須の二要素認証

認証アプリによる二要素認証はすべてのアカウントに必須であり、スキップできません。これにより、パスワードが漏洩した場合でもアカウントが保護されます。

パスワードハッシュ化

パスワードは保存前に業界標準の一方向ハッシュアルゴリズムでハッシュ化されます。平文のパスワードを保存したりログに記録したりすることはありません。

暗号化

すべての機密データは、転送時（HTTPS/TLS）と保存時（フィールドレベル暗号化）の両方で暗号化されています。暗号化キーはアプリケーションコードとは別に、安全なキー管理サービスに保存されています。

データの分離

すべてのリクエストで、アクセスされるリソースが認証済みユーザーに属することを検証します。あるユーザーのデータが別のユーザーのセッションに表示されることはアーキテクチャ上不可能です。

AIのサンドボックス化

AI処理パイプラインは、特定のタスクに必要なスコープ限定のデータのみを受け取ります。データベースアクセス、ユーザー識別子、他のユーザーのデータへの可視性はありません。

責任ある開示

セキュリティの脆弱性を発見した場合は、security@friendsonfile.comまでご報告ください。48時間以内に受領を確認します。

本ポリシーについてのご質問、データに関する権利の行使、またはプライバシーに関するご懸念がある場合は、お気軽にお問い合わせください。

すべてのプライバシーに関するリクエストに30日以内に回答するよう努めています。