プライバシーポリシー

私たちについて

Opis App Hubは、英国に拠点を置く個人事業主として運営される戦略的インテリジェンススイートです。英国GDPRの目的のため、当社はこのポリシーに記載されている個人データのデータ管理者となります。

プライバシーに関するご質問、または下記の権利を行使する場合は、support@opis-app-hub.comまでご連絡ください。5営業日以内に対応することを目標としており、1ヶ月以内に対応することが義務付けられています。

収集する情報

アカウントと認証。お客様のメールアドレスと、当社の認証プロバイダーによって処理されるパスワードの暗号化された表現。お客様のパスワードが読み取り可能な形式で表示されることは決してありません。

サブスクリプションの状態。プランティア、ステータス、トライアル開始・変換日、支払い記録にリンクする識別子

お客様が作成するコンテンツ。お客様が提出する入力、それらから生成される分析と結果、保存されたワークフロー、ブランドプリセット、カラーパレット、およびお客様がアップロードするすべてのファイル。このコンテンツはすべてお客様に帰属します。お客様が後で再度アクセスできるよう、当社が保管します。

お客様のAIプロバイダーキー。お客様ご自身のAPIキーを提供される場合、そのキーは保存前に暗号化され、お客様のリクエストを実行するために必要な瞬間にのみ復号されます。当社は、キーが使用された日時を記録するアクセスログを保持し、予期せぬ使用を検出できるようにしています。

利用記録。プラットフォームキーに対して実行された分析の記録で、フェアユース制限を強制するために使用されます。有料プランに加入すると、お客様の作業はご自身のキーで実行されるため、これらの記録は通常、蓄積されなくなります。

支払いカードのフィンガープリント：試用版の重複防止のため、決済プロバイダーから提供される一方向のカード情報。カード番号自体ではなく、復元不可。完全なカード情報は保管しません。

お問い合わせ時

お問い合わせフォームをご利用の場合、当社はお客様のお名前、メールアドレス、選択されたカテゴリ、およびお客様が記入された内容を受け取ります。ログインされている場合、お客様のメールアドレス、試用中か有料サブスクリプション中か、そして言語設定も合わせて記録するため、再度お尋ねする必要がありません。

メッセージは当社のサポートメールボックスに送信され、アプリケーションには保存されません。それらはそのメールボックスに残り、お客様の問い合わせに対応し、合意内容の記録を保持するために必要な期間保存されます。

アカウント内からメッセージにスクリーンショットを添付できます。画像は送信される前にブラウザでサイズ変更され、その際に電話が写真に追加する位置情報タグなどの埋め込みデータも削除されます — 当社がそれを受け取ることはありません。スクリーンショットにはお客様ご自身の顧客に関する情報が含まれる可能性があることをご承知おきください。当社が閲覧することを承諾したもののみを添付してください。

アップロードされたロゴは一般公開されます

お客様がアップロードするブランドロゴは、レポートや共有文書に埋め込めるよう、公開ストレージバケットに保存されます。ファイルのURLを知っている人なら誰でも、Opisアカウントを持っていなくてもその画像を表示できます。

URLはどこにもリストアップされたり、インデックスされたりすることはありませんが、アップロードされたロゴはプライベートではなく公開アクセス可能として扱うべきであり、機密情報をブランド資産としてアップロードすべきではありません。

分析実行時の流れ

アプリを実行すると、お客様が提出するテキストと、そのテキストに基づいて当社が作成する指示は、処理のためAIプロバイダーに送信されます。また、証拠を収集するため、検索クエリが検索プロバイダーに送信される場合があります。

有料プランでは、お客様ご自身のAPIキーを使用し、そのプロバイダーとのご自身の契約の下でこれが実行されます。お客様とプロバイダーとの関係は直接的であり、コンテンツの取り扱いについてはプロバイダーの規約とプライバシーポリシーが適用され、すべての料金はお客様にプロバイダーから請求されます。当社は、その費用にマージンを追加することはありません。

第三者のAIプロバイダーと共有許可のない情報を分析に貼り付けないでください。

当社がそれを処理する法的根拠

• お客様との契約履行 — サービス、アカウント、ご要望の分析を提供するため
• 法的義務の履行 — 英国税法が要求する期間の財務記録保持
• 当社の正当な利益のために — サービスの安全性を確保し、無料トライアルの繰り返しの悪用を防ぎ、および障害を診断するためです。これらは限定的かつ釣り合いの取れたものであると当社は考えており、お客様はいつでも異議を申し立てることができます。

他のデータ処理者

当社は少数の実績あるプロバイダーを利用しています。各プロバイダーは、サービスの一部を提供する目的でのみデータを処理します

• Supabase — EUでホストされるデータベース、認証、ファイルストレージ
• Vercel — アプリケーションホスティングとコンテンツ配信
• Stripe — 決済処理。カード情報はStripeが直接処理し、当社では一切受信しません
• Google：分析・コンテンツ生成用Gemini AIモデル
• Tavily — 根拠ある分析のための証拠収集用ウェブ検索
• Microsoft — サポートアドレスのメールボックス
• 再送信 — 指定の宛先へのサービスメール配信
• Sentry — エラー監視。支払い、キャンセル、またはアカウント削除が失敗した場合、Sentryは技術的なエラーと、それに関連するアカウント識別子を受信します。これにより、私たちは問題を発見し、修正することができます。お客様のメールアドレス、分析結果、またはAIプロバイダーキーを受信することはありません。
• Google AnalyticsとGoogle Ads — クッキーバナーで同意した場合のみ使用されます。これらは、お客様がこのサイトで閲覧したページ、一般的な位置情報とデバイス情報、およびお客様の訪問が当社の広告のいずれかを介したものであったかを受信します。お客様のメールアドレス、アカウント識別子、またはアプリに入力したものは一切提供されません。お客様が拒否した場合、どちらもロードされず、何も受信することはありません。

これらのプロバイダーの一部は、英国外、主に米国を拠点としています。国際的にデータが転送される場合、それは標準契約条項など、当該プロバイダーが提供する保護措置の下で行われます。当社は皆様のデータを販売せず、広告目的で共有することもありません。

Cookieとトラッキング

厳密に必要であり、常に設定される2種類のクッキーがあります。それは、お客様のサインイン状態を維持するセッションクッキーと、お客様が選択したインターフェース言語を記憶する設定クッキーです。これらはサービスを損なうことなく無効にすることはできないため、同意は求められません。

これら以外に、弊社ではGoogle AnalyticsとGoogle Adsを使用し、どのページがユーザーにとって有用であるか、どの広告が人々をここに誘導しているかを把握しています。これはお客様が同意した場合に限ります。クッキーバナーの「同意する」ボタンを押さない限り、それらは読み込まれず、クッキーも設定されません。バナーを閉じたり、無視したり、閲覧を続けたりしても、同意とはみなされません。

お客様が拒否された場合、サイトに関する何も変更されず、すべての機能はまったく同じように機能します。お客様が同意された場合、Google Analyticsは、ページを訪問した人数と、その訪問者が世界のおおよそどこにいたかを当社に伝え、Google広告は、訪問が当社の広告の1つから来たときに通知されるため、当社はどの広告に費用を支払う価値があるかを判断できます。どちらもお客様を特定するために使用されることはなく、当社はお客様のアカウントにどちらも接続しません。

ブラウザでこのサイトのデータをクリアすることにより、いつでも考えを変えることができます。これにより、保存された選択が削除され、バナーが再度表示されます。同意の撤回は、同意を与えるのと同じくらい簡単であるべきです。

お客様の回答自体は、ブラウザのローカルストレージに保存されます。クッキーを拒否したという事実を記録するためにクッキーを設定することは、その拒否を尊重する上では不適切な方法となるためです。

当社は広告ピクセルやセッション記録を使用していません。このページの以前のバージョンでは、いかなるアナリティクスが読み込まれる前に同意制御が導入されることを約束しており、静かにオンにして後で説明するようなことはしないと表明していました。その約束は果たされています。

保存期間

アカウントデータと作成されたコンテンツは、アカウントが有効な間保持され、保存された作業が引き続き利用可能となります。

支払い・請求書記録は関連会計年度終了後6年間保持（英国法による）

トライアル不正防止用のカード指紋は、管理が必要な限り保持されます。

2種類の技術ログが12か月間保持され、その後自動的に削除されます。それは、各アカウントがいつどのアプリを実行したかの記録で、クォータや請求に関する問い合わせに使用されます。そして、保存されているAIプロバイダー資格情報がいつ読み取られたかの記録で、予期せぬアクセスを調査できるように保持されます。どちらもお客様の作業内容を含みません。

アカウントを削除中

設定からご自身でアカウントを削除できます。削除は即時であり、元に戻すことができないため、サインインしているだけでは不十分です。アカウントに登録されているメールアドレスに確認リンクを送信し、そのリンクを開いてページ上のボタンを押すまで、何も削除されません。このリンクは1時間有効で、一度だけ使用できます。

確定すると、お客様のアカウントとそれに保存されているすべてのデータが直ちに削除され、有効なサブスクリプションはすべてキャンセルされて再度課金されることはなく、アップロードされたファイルもすべて削除されます。お客様ご自身での操作をご希望でない場合は、アカウント登録済みのメールアドレスからsupport@opis-app-hub.comまでご連絡ください。当社で削除手続きを行い、完了次第ご連絡いたします。理由を述べる必要はありません。

法定保存財務記録の例外と開示

上記で説明した一方向のカードフィンガープリントは、削除後も単独で保持され、お客様やいかなるアカウントにもリンクされなくなります。それがなければ、アカウントの削除は2回目の無料トライアルを入手する方法を兼ねてしまうことになります。

お客様の権利

英国GDPRに基づき、お客様はご自身のデータのコピーを要求する権利、不正確なデータを訂正させる権利、データを消去させる権利、当社がデータを使用する方法を制限または異議を唱える権利、およびポータブルな形式でデータを受け取る権利を有します。これらの権利を行使したことで、お客様が請求されたり、罰則を受けたりすることはありません。

これらのご要望のいずれかを行うには、support@opis-app-hub.comまでメールでお問い合わせください。当社によるお客様のデータの取り扱いに不満がある場合は、ico.org.ukのInformation Commissioner’s Officeに苦情を申し立てることができます。まずは当社にご連絡いただき、当社が是正する機会をいただければ幸いです。

保護方法

通信中のトラフィックは暗号化されます。データベースへのアクセスは、データベースレベルでアカウントごとに制限されており、あるアカウントが他のアカウントの行を読み取ることはできません。AIプロバイダーキーは、保管中の資格情報を露出させることなく暗号化キーをローテーションできるバージョン管理されたスキームで保存時に暗号化されます。

完全に安全なシステムはありません。お客様の個人データに影響を及ぼす侵害が発生した場合、当社は、必要に応じて72時間以内に情報コミッショナーオフィスに通知し、お客様へのリスクが高い場合には直接お客様にお知らせします。

本ポリシーの変更

お客様のデータの取り扱い方法を変更する場合、当社はこのページを更新し、上部の日付を変更いたします。変更がお客様に重大な影響を及ぼす場合、例えば、新しい追跡技術、新しいデータカテゴリ、または新しい目的が生じた場合には、お客様ご自身で気付かれることを期待するのではなく、当社からお知らせいたします。