プライバシーポリシー

個人データの管理者と連絡先

Severin Hilbertが所有するFlarely e.U.（Herbert Rauch-Gasse 16, 2361 Laxenburg, Austria）が、ここに記載する個人データの取り扱いについて責任を負います。プライバシーに関するご請求は、[email protected]までメールでお送りください。

このポリシーの対象

このポリシーは、alofi.worldの閲覧と、Alofiアプリおよび関連する通話、レンタル電話番号、メッセージ、留守番電話、録音、購入、サポート、本人確認の各機能の利用を対象とします。Alofiのアカウントと有料サービスは、18歳以上の方を対象としています。当社は、未成年者にこれらのサービスを意図的に提供しません。Appleやその他の独立した事業者のサービスを利用する際は、それらの事業者も各自のプライバシーに関する通知に基づいてデータを取り扱う場合があります。

ウェブサイトの閲覧

ウェブサイトを開くと、Cloudflare Pagesは、IPアドレス、リクエスト時刻、要求されたページ、ブラウザー情報、エラー情報などの技術的なリクエストデータを受け取ります。この取り扱いは、ページの提供、セキュリティの維持、障害の診断に必要です。法的根拠は、安全なウェブサイトを運営する当社の正当な利益であり、GDPR第6条第1項(f)に基づきます。当社は、ウェブサイトのアクセス解析、広告トラッカー、ニュースレター、問い合わせフォーム、ソーシャルメディアの埋め込み、外部から読み込むフォントを使用しません。メールでお問い合わせいただいた場合は、返信のためにメールアドレスとメッセージを使用し、案件への対応および法的義務の履行に必要な期間、やり取りを保管します。

言語設定

ウェブサイトは、最初にブラウザーの言語設定を使って表示言語を選びます。フッターで言語を変更すると、言語設定Cookieがその選択を1年間記憶します。このCookieには選択した言語だけが保存され、ご希望の言語版を表示するために使用されます。法的根拠は、お客様が明示的に選んだ言語を尊重する当社の正当な利益であり、GDPR第6条第1項(f)に基づきます。Cookieはブラウザーの設定から削除できます。

アカウントと認証

アプリとバックエンドは、アカウントの作成と保護のため、アカウント識別子、セキュリティに必要な端末およびアプリの識別子、確認済みの電話番号、認証の試行、セッションデータを取り扱います。Appleが署名したアプリの識別情報と取引情報は、購入の所有者を確認するために役立ちます。法的根拠は、サービス契約の履行についてはGDPR第6条第1項(b)、不正利用の防止とセキュリティについては同項(f)に基づく当社の正当な利益です。

通話、レンタル電話番号、テキストメッセージ

通話とレンタル電話番号を提供するため、当社は、お客様が発信した相手やお客様に着信した相手の電話番号、選択した発信者番号、レンタル電話番号、通話の状態と時刻、利用および請求の記録、通話の接続に必要な情報を取り扱います。受信したテキストメッセージを届けるため、送信元と受信先の電話番号、メッセージの内容、配信時刻、長さ、料金を取り扱います。当社は、GDPR第6条第1項(b)に基づき、サービス契約を履行するためにこれらの情報を使用します。一部の記録は、同項(c)に基づく会計および電気通信に関する義務の履行や、同項(f)に基づく詐欺の防止と紛争の解決にも必要です。

規制の対象となる電話番号のために本人確認、住所確認、または事業確認を申請する場合、当社は、該当する電話番号提供事業者と現地の規則が求める情報および書類を取り扱います。必要な情報を電話番号提供事業者に送信し、確認、サービス提供、適用される法的義務に必要なデータだけを保持します。法的根拠はGDPR第6条第1項(b)であり、特定の規則が適用される場合は同項(c)も根拠となります。

留守番電話と通話録音

留守番電話を有効にした場合、メッセージの受信と確認ができるよう、当社は、応答メッセージ、録音されたメッセージ、通話情報、および生成された文字起こしと要約を取り扱います。通話を録音した場合、音声と、任意で作成される自動要約を取り扱います。録音は端末上で始まり、保存と要約の処理のためにアップロードされる場合があります。音声と文字起こしには通話相手の個人データが含まれる場合があります。録音に適用される通知や同意取得の義務は、お客様が果たす必要があります。これらの機能を提供する法的根拠はGDPR第6条第1項(b)です。現地法により録音行為について同意が必要な場合、通話相手の同意を得る責任はお客様にあります。

購入とクレジット

App Storeでの支払いはAppleが処理します。当社は、クレジットの付与と重複または不正な付与の防止に必要な取引、商品、返金、サブスクリプション、ストアフロントの情報を受け取り、確認します。また、クレジット残高、引当額、利用料金、購入記録を保持します。当社はAppleからお客様の決済カード番号全体を受け取りません。法的根拠は、購入とサービスの提供についてはGDPR第6条第1項(b)、会計上の義務については同項(c)、詐欺の防止と支払いに関する紛争の解決については同項(f)です。

通知と端末の権限

通知を許可した場合、アプリは端末のプッシュ通知識別子と通知配信記録を使用して、通話、受信メッセージ、確認結果、電話番号の更新や解放をお知らせします。通知を表示できるかどうかは、オペレーティングシステムの権限設定によって決まります。連絡先へのアクセスを許可した場合、アプリは端末上の名前と電話番号を読み取り、連絡先の選択や発信者の識別を支援します。アドレス帳にある名前は端末外に送信されません。法的根拠は、サービスに関する通知についてはGDPR第6条第1項(b)、任意の表示機能については、ご希望の機能を提供する当社の正当な利益に基づく同項(f)です。端末の権限はシステム設定で変更できます。

データの提供先

当社はAlofiの運営にサービス提供事業者を利用しています。ウェブサイトの配信にはCloudflare、アプリのバックエンドと保存にはConvex、通話、レンタル電話番号、テキストメッセージ、必要な電話番号確認にはTwilio、アプリの配信、購入、端末へのプッシュ通知にはApple、サブスクリプションとクレジット購入の管理にはRevenueCat、一部のサービス通知にはOneSignal、留守番電話の自動文字起こしと通話録音の要約にはOpenRouterを利用します。アプリは音声と処理によって生成されたテキストをOpenRouter経由で、MicrosoftおよびOpenAIのモデルとして指定された文字起こし・要約モデルに送信します。OpenRouterは、これらのモデルを提供する事業者にリクエストを振り分ける場合があります。各受領先は、それぞれの業務に必要な情報を取り扱います。通話の接続やメッセージの配信に必要な経路情報は、その他の電気通信事業者にも提供される場合があります。

法律で求められる場合は当局に、法的請求の防御や立証に必要な場合は専門家の助言者に、データを開示することがあります。当社は、お客様のメッセージ内容や音声をウェブサイトのコンテンツとして公開しません。

欧州経済領域外での取り扱い

一部の事業者や電気通信経路では、米国を含む欧州経済領域外でデータを取り扱う場合があります。GDPRにより移転の仕組みが必要とされる場合、当社は、適用される十分性認定または標準契約条項などの適切な保護措置に依拠し、必要に応じて補完措置を評価します。お客様のデータに関係する保護措置については、[email protected]にお問い合わせください。

データの保管期間

当社は、サービス契約が継続する間、アカウント情報を保持します。契約終了後、その契約関係のためだけに必要だったアカウントデータは、電気通信法の定めに従って削除します。購入、料金、法的請求に関する記録は、それぞれの適法な目的に必要な場合に限り、別途保持します。会計帳簿、取引記録および関連する証拠資料は、オーストリアの税法に基づき、通常、該当する暦年の終了時から7年間保持し、関連する手続きが係属中の場合はさらに長く保持します。帳簿に料金が記載されているという理由だけで、メッセージの内容、音声、または詳細な通話履歴を7年間保持するという意味ではありません。ウェブサイトのセキュリティログとサポートのやり取りは、セキュリティの維持、お問い合わせへの対応、適用される法的義務や法的請求に必要な期間、保持します。事業者側のログの保管期間は異なる場合があります。

料金の請求に必要な通話に関する通信履歴データは、支払いが完了し、3か月以内に料金について書面による異議申立てがなかった場合、削除または匿名化します。ただし、紛争、未払い料金、係属中の手続き、適法な命令に関する法律上の個別の例外が適用される場合があります。当社が保持する通信履歴の詳細は、これらの目的に必要な範囲に限ります。受信メッセージの内容、留守番電話、保存した録音の内容は、機能の提供に必要な間、利用できる状態で保持します。ただし、お客様が削除した場合や、法律上の要件により異なる対応が必要な場合を除きます。アプリで会話を消去すると、古いメッセージはアプリの画面から非表示になりますが、それだけで元のメッセージ記録が消去されるわけではありません。留守番電話や保存した録音を削除すると、保存されている音声と関連するテキストがお客様のAlofi画面から削除され、Alofiが管理する事業者側のコピーの削除が開始されます。

電話番号確認のためにAlofi側へアップロードされた書類は、申請が放置された場合、7日後に期限切れになるよう設定されています。提出されたファイルは審査中に保持され、電話番号提供事業者への転送後、Alofi側のコピーは削除されます。提供事業者は規制上の義務のために書類を保持する場合があります。当社は、必要な確認を繰り返さないため、最小限の確認に関する参照情報と結果を保持する場合があります。

プライバシーに関する権利

GDPRに定める条件に従い、お客様は、ご自身のデータへのアクセス、訂正、削除、取り扱いの制限、データの移転、または正当な利益に基づく取り扱いへの異議申立てを請求できます。取り扱いが同意に基づく場合は、すでに行われた取り扱いに影響を与えることなく、いつでも同意を撤回できます。オーストリアのデータ保護当局、または欧州経済領域内のお住まいの地域の監督機関に苦情を申し立てることができます。権利を行使する場合は[email protected]にメールをお送りください。回答前にご本人確認が必要となる場合があります。

このポリシーの変更

当社は、データの取り扱い方法や法的義務が変わった場合、このポリシーを更新します。重要な変更については、法律で求められる場合にお知らせします。