glowbug プライバシーポリシー
本書はお客様の便宜のための翻訳です。英語版と内容が異なる場合は、お客様の国の法律が別段の定めをしない限り、英語版が優先されます。
法務レビュー用の草案。施行日 2026-10-17。
Nimonic (니모닉)([주소])は、お客様の個人データの管理者です。連絡先:[email protected]。EU代理人(GDPR Art. 27):[EU 대리인]。
英国代理人(UK GDPR Art. 27):[UK representative]。Nimonic (니모닉)は大韓民国で登録された個人事業者です。本ポリシーは、お住まいの地域にかかわらず、glowbugのアプリ、スマートフォン向けウェブ版および当社ウェブサイトに適用されます。末尾の各セクションでは、特定の国や米国の州が求める事項を補足しています。
処理するデータ、その目的および保存期間
| データ | 目的 | 法的根拠(GDPR) |
|---|---|---|
| スクリーンショット1枚、お客様の音声、および質問・回答のテキスト(ショートカットキーを押している間のみ) | お客様の質問に回答し、画面上の対象を指し示すため | 契約 |
| スマホ版: お客様が撮影または選択した写真、お客様の音声、および質問・回答のテキスト(お客様が質問したときのみ) | お客様の質問に回答し、押す場所を示すため | 契約 |
| 「glowbugと呼んだら答える」(お客様がオンにしない限りオフ): 間をおいた後に続く短い音声(最長2.5秒) | お客様が名前を呼んだかどうかの確認 | 同意(お客様がオンにし、いつでもオフにできます) |
| ギフト: 購入者のメールアドレス、ギフトコード、およびギフトを使用したアカウント | ギフトの提供、不正利用の防止 | 契約 |
| メールアドレス、言語、国(お客様の接続情報から取得)、プラン。他のアカウントでサインインする場合(お客様はKakao、Naver、Google、Apple、Microsoft、Facebook、LINE、Yahoo! JAPAN、WeChat、VK ID、Yandex、Discord、X、GitHub、LinkedIn、Amazonのいずれかを選択できます)は、当該アカウントの識別子のみ、およびお客様が同意した場合はメールアドレスと表示名。連携はアカウント削除時に併せて削除されます | サインイン、お客様のプランの提供、サポート | 契約 |
| ハッシュ化されたデバイス識別子、オペレーティングシステム | 無料プランの不正利用防止、デバイス数の上限管理 | 正当な利益 |
| 利用回数、費用、タイムスタンプ、エラー | プランの上限管理、信頼性の確保 | 契約/正当な利益 |
| お客様が保存したガイド | ガイドの共有 | 契約 |
| 支払データ | 有料プランの販売 | 当社ではなく、独立した管理者(販売記録者)としてPaddleが処理。韓国での支払い(カードによるサブスクリプション、およびカード・簡易決済・携帯電話決済・銀行振込・商品券による1回限りのパス)は、当社の委託を受けてPortOne (주식회사 코리아포트원)(韓国)およびToss Paymentsなどの提携PGを通じて処理。当社が保持するのは請求キー、カード発行会社、下4桁、支払記録のみ。1回限りのパスは、PayPro Global、EBANX、NOWPaymentsでも支払えます(下の表を参照)。 |
| 年齢確認および利用規約への同意(バージョンと日時) | 成人に限りAI機能を利用可能にすること、同意の証明 | 契約、法的義務 |
| ボット確認(Cloudflare Turnstile)のためのIPアドレスおよびブラウザ情報 | 登録およびウェブサイトをボット、不正利用、詐欺から守ること | 正当な利益(セキュリティ) |
| アプリのエラーレポート:エラーメッセージ、技術的なトレース、アプリのバージョン、OS。画面、音声、お客様が話した内容や入力した内容は一切含みません | 不具合の修正 | 正当な利益 |
- 当社は、お客様のキー入力を記録、保存または送信しません。アプリは、お客様が選択したショートカットキーが押されているかどうかのみを確認します。
- 当社は、個人データを販売せず、広告に利用せず、AIモデルの学習にも利用しません。当社のAIプロバイダーのAPI規約では、プロバイダーがこれを学習に利用することは認められていません。
- 当社は機微な情報(健康、宗教、財務など)を求めません。スクリーンショットや写真にたまたま写っていた場合も、ご質問への回答にのみ使用し、当社では保存せず、お客様について何かを推測するために使うことはありません。
データの保存期間
| データ | 保存期間 |
|---|---|
| スクリーンショット、写真、音声、名前確認の音声 | 当社では保存しません。 回答のためにのみAIプロバイダーへ送信します |
| 会話テキスト | 追加の質問のため、サーバーメモリ内に最長10分 |
| アカウント、サインイン連携、プラン、同意および年齢確認の記録 | アカウント削除まで |
| ハッシュ化された端末識別子 | アカウント削除まで。不正利用防止のため、個人を識別しない無料枠カウンターは保持します |
| 利用回数、費用、タイムスタンプ、エラーレポート | アカウント削除まで、最長1年 |
| 保存したガイド | お客様がガイドまたはアカウントを削除するまで |
| ギフトの記録 | ギフトの使用後1年まで、または受け取ったアカウントの削除まで |
| 韓国での決済記録 | 5年(韓国電子商取引法) |
| IPアドレス | レート制限のためサーバーメモリ内に最長24時間。アカウントには保存しません |
| ブラウザ内の言語設定および端末識別子(localStorage) | お客様がブラウザのサイトデータを消去するまで |
| Paddle、PayPro Global、EBANX、NOWPaymentsが保有する決済データ | 各社のポリシーおよび法令に従う |
当社のためにデータを処理する者(および国際移転)
| 受領者 | 国 | データ | 目的 |
|---|---|---|---|
| Anthropic, PBC | 米国 | スクリーンショットまたは写真、質問・回答のテキスト | 回答の生成 |
| OpenAI, L.L.C. | 米国 | 音声(お客様がオンにした場合の短い名前確認を含む)、回答のテキスト | 音声認識および音声出力 |
| Fly.io, Inc. | 米国(当社のサーバーは日本・東京にあります) | アカウント、端末、利用状況、ガイド | ホスティングおよびデータ保存 |
| Cloudflare, Inc. | 米国(グローバルネットワーク) | IPアドレス、リクエスト情報、ボット確認の情報 | ウェブサイト配信、DDoS対策、ボット確認(Turnstile) |
| Resend, Inc. | 米国 | メールアドレス | サインインコードおよびギフトリンクの送信 |
| [Backup AI provider] | [Country] | スクリーンショット、音声、質問・回答のテキスト(主要プロバイダーの障害発生時に限る) | 代替手段としての回答および音声認識 |
| X.AI LLC (xAI) | 米国 | スクリーンショットまたは写真、質問のテキスト | 代替の回答生成。主要なAIプロバイダーに障害が起きた場合で、かつ当社が有効にしている場合に限ります |
| PayPro Global, Inc. | カナダ | 氏名、メールアドレス、国、支払情報、IPアドレス | 販売記録者(merchant of record)としての1回限りのパスの販売(自社のプライバシーポリシーに基づく独立した管理者) |
| EBANX LTDA. およびそのグループ会社 | ブラジル | 氏名、メールアドレス、納税者番号その他EBANXが求める情報、支払情報、IPアドレス | 中南米での1回限りのパスの支払処理(不正防止と法令遵守についてはEBANXも管理者) |
| FD Transfers LLC (NOWPayments) | セントビンセント・グレナディーン | 注文番号、金額、ウォレットおよび取引のデータ、IPアドレス、お客様が入力した場合はメールアドレス | 1回限りのパスの暗号資産による支払いの処理 |
EUからのデータについては、韓国への移転は、大韓民国に関するEUの十分性認定に基づいて行われます。米国への再移転は、標準契約条項を含むプロバイダーとのデータ処理契約、または認証を受けている場合はEU-米国データプライバシーフレームワークに基づいて行われます。
当社のデータは日本(東京)のサーバーに保存されており、日本についてもEUの十分性認定があります。英国からの韓国および日本への移転は英国の十分性規則に、米国への再移転はEU-US Data Privacy Frameworkの英国拡張または標準契約条項の英国補遺に基づきます。これらの保護措置の写しは[email protected]までご請求ください。
法的根拠(GDPRおよびUK GDPR)
当社は、GDPRおよびUK GDPR第6条に基づく次の法的根拠に依拠します。
- 契約(第6条1項(b)): お客様が求めるもの(回答、アカウントとプラン、ギフト、保存したガイド、決済)を提供するため。
- 正当な利益(第6条1項(f)): サービスの安全を守り、詐欺や不正利用を防ぐため(ハッシュ化された端末識別子、レート制限、ボット確認)、エラーを修正するため、および法的請求の立証・防御のため。そのために使うデータは最小限とし、お客様は異議を述べることができます。
- 同意(第6条1項(a)): 当社が同意を求める場合に限ります:「glowbugと呼んだら答える」機能、および他のアカウントでサインインする場合のメールアドレスと表示名の受領。同意はいつでも撤回でき、撤回前の処理には影響しません。
- 法的義務(第6条1項(c)): 決済・税務記録の保存および年齢確認。
お客様の権利
GDPRおよびUK GDPRに基づき、お客様には次の権利があります。
- データへのアクセスおよびその写しの取得
- 不正確なデータの訂正
- データの消去
- 処理の制限
- データポータビリティ(機械可読形式でのデータの受領)
- 正当な利益に基づく処理への異議
- いつでも同意を撤回すること
- 法的効果またはそれと同様の重大な影響を及ぼす、自動処理のみに基づく決定の対象とならないこと(当社はそのような決定を行いません)
行使の方法:
- アカウント → データをダウンロード: 当社が保有するすべてのデータを、機械可読形式ですぐにエクスポートできます。
- アカウント → アカウントを削除: 直ちに削除されます。
- その他のご要望:[email protected]までメールでご連絡ください(できればアカウントのメールアドレスから)。本人確認をお願いする場合があります。費用はかかりません。
当社は1か月以内に回答します。請求が複雑な場合や多数の場合は、さらに最長2か月延長することがあり、その理由を最初の1か月以内にお知らせします。
また、お客様は、特にお住まいの国、勤務地または問題が発生したEU加盟国のデータ保護監督機関、あるいは英国の情報コミッショナー事務局(ICO)に苦情を申し立てる権利があります。EU代理人:[EU 대리인]。英国代理人:[UK representative]。
米国
本セクションは、カリフォルニア州(CPRAにより改正されたCCPA)および包括的なプライバシー法を持つその他の米国の州(バージニア州、コロラド州、コネチカット州、テキサス州、オレゴン州など)の居住者に適用されます。
収集する情報のカテゴリー(現在および過去12か月):
- 識別子:メールアドレス、アカウントおよびサインインの識別子、ハッシュ化された端末識別子、IPアドレス。
- 商業情報:プラン、購入、ギフト。
- インターネットその他の電子ネットワーク上の活動:利用回数、タイムスタンプ、エラーレポート。
- おおよその位置:接続から推定される国のみ。正確な位置情報は収集しません。
- 音声・視覚情報:ご質問とともに送信されるスクリーンショット、写真、音声(当社では保存しません)。
- センシティブな個人情報:当社は求めません。スクリーンショットや写真にたまたま写ることがありますが、回答にのみ使用し、お客様の特性を推測するためには使用しません。
- 当社はお客様に関する推論やプロファイルを作成しません。
情報源:お客様ご自身、お客様の端末、お客様が選んだサインインサービス、決済事業者。これらの情報は上表の目的に使用し、その目的のために上記のサービスプロバイダーおよび委託先にのみ開示し、上記の期間保存します。
当社は個人情報を販売(sell)または共有(share)しません。 クロスコンテキスト行動広告やターゲティング広告のためにも行わず、過去12か月にも行っていません。広告は表示しません。センシティブな個人情報は、お客様が求めるサービスの提供にのみ使用します。Global Privacy Controlの信号は有効なオプトアウト請求として扱います。
お客様の権利: 当社が収集・利用・開示する情報を知り、アクセスする権利、削除する権利、訂正する権利、販売・共有・ターゲティング広告・プロファイリングをオプトアウトする権利(当社はいずれも行っていません)、センシティブな個人情報の利用を制限する権利。これらの権利を行使したことを理由に、価格や品質の差別、サービスの拒否をすることはありません。
請求の方法: アカウント → データをダウンロード、またはアカウントを削除を利用するか、件名を「US privacy request」として[email protected]までメールしてください。アカウントのメールアドレスを管理していることを確認して請求を検証します。署名入りの委任状があれば、権限を与えられた代理人がお客様に代わって請求できます。その場合、ご本人に直接本人確認をお願いすることがあります。45日以内に回答します(通知のうえ1回に限り45日延長することがあります)。請求を拒否した場合は、当社の回答への返信により不服を申し立てることができます。当社はお住まいの州法が定める期間内に判断し、結果に納得できない場合は州の司法長官に連絡できます。
大韓民国
大韓民国にお住まいの場合は、本ポリシーの韓国語版(개인정보 처리방침)が適用されます。韓国語版では、個人情報保護法に基づく国外移転の表、委託先、破棄、安全性確保措置、個人情報保護責任者([개인정보 보호책임자])、救済機関について詳しく説明しています。韓国からの請求には10日以内に対応します。
ブラジル、日本、インド、カナダ、オーストラリアにお住まいの方
- ブラジル(LGPD): 当社は契約の履行、正当な利益および同意に基づいてデータを処理します(第7条)。お客様には第18条の権利(処理の確認、アクセス、訂正、匿名化または削除、ポータビリティ、共有先に関する情報、同意の撤回など)があります。データ保護の窓口(encarregado):[개인정보 보호책임자]、[email protected]。ANPDに苦情を申し立てることもできます。
- 日本(個人情報保護法): 当社のデータは日本(東京)に保存されます。また、当社の所在地である大韓民国、米国、および提供先の表に記載のその他の国にも移転されます。大韓民国には包括的な個人情報保護法(個人情報保護法)と独立した監督機関があります。米国には包括的な連邦プライバシー法がなく、保護は分野別および州ごとの法律によります。各提供先は、契約または自社のポリシーによりお客様のデータを保護する義務を負っています。保有個人データの開示、訂正、利用停止、削除、および当社の安全管理措置に関する情報は、[email protected]までご請求ください。
- インド(DPDP Act 2023): お客様には、データに関する情報、訂正および消去、苦情処理、ならびに死亡または行為能力喪失の場合に権利を行使する人を指名する権利があります。苦情処理責任者(Grievance Officer):[Grievance Officer]、[email protected]。最長90日以内に回答します。ご満足いただけない場合は、インドのデータ保護委員会(Data Protection Board of India)に苦情を申し立てることができます。
- カナダ(PIPEDA): 法律上または契約上の制限の範囲内で、データへのアクセス、訂正および同意の撤回ができます。お客様のデータはカナダ国外(日本、韓国、米国、上記その他の国)で処理され、現地の法律に基づき当局がアクセスする可能性があります。カナダ・プライバシー・コミッショナー事務局(OPC)に苦情を申し立てることができます。
- オーストラリア(Privacy Act 1988): 当社はオーストラリアのプライバシー原則(APP)に従ってデータを取り扱います。お客様のデータは上記の海外の提供先および国に開示されます。データへのアクセスおよび訂正ができ、30日以内に回答します。ご満足いただけない場合は、オーストラリア情報コミッショナー事務局(OAIC)に苦情を申し立てることができます。
子ども
glowbugは18歳以上(大韓民国では19歳以上)の方を対象としており、AI機能は年齢確認の後にのみ利用可能になります。glowbugは13歳未満の子どもを対象としておらず、当社はそのような子ども(米国COPPA)や当社の最低年齢に満たない方の個人情報を故意に収集しません。収集していたことが判明した場合は削除します。子どもが当社にデータを提供したと思われる場合は、[email protected]までご連絡ください。
セキュリティ
- 通信の暗号化: すべての通信にTLSを使用します。
- データの最小化: 必要なものだけを収集します。スクリーンショット、写真、音声は当社では一切保存せず、エラーレポートには画面、音声、テキストは含まれません。
- アクセス制御: 最小権限によるアクセス。サインイントークンと端末識別子はハッシュとしてのみ保存します。
- エッジでの保護: 当社のウェブサイトとサーバーはCloudflare(DDoS対策、ボット確認)の背後にあり、レート制限を適用しています。
- プロバイダー: 当社のAIプロバイダーは、データを学習に使うことを認めないAPI規約に基づいて処理します。
漏えいが発生した場合: GDPRまたはUK GDPRが求める場合は、把握してから72時間以内に監督機関へ報告し、お客様の権利に高いリスクをもたらすおそれがある場合は遅滞なくお客様にお知らせします。韓国の利用者には、個人情報保護法に従い、72時間以内にお知らせし当局に届け出ます。米国その他の地域では、各地の法律に従ってお客様と当局に通知します。
Cookieおよび類似の技術
当社は、トラッキング用・広告用のCookie、分析ツール、広告ピクセルを使用しません。使用するのは次のものだけです。
- ブラウザのlocalStorage: 選択した言語、およびスマートフォン向けウェブ版ではランダムな端末識別子。いずれもお客様が求める機能に必要です。
- Cloudflare Turnstile: ウェブページで試用アカウントを作成する際のボット確認。厳密に必要なセキュリティ対策であり、そのためにCloudflareがIPアドレスとブラウザ情報を処理し、厳密に必要なセキュリティ用Cookieを使用することがあります。
これらはすべて厳密に必要なものであるため同意は不要で、Cookieバナーは表示しません。ブラウザの設定からいつでも消去できます。
AIに関する透明性
- glowbugを使用するとき、お客様は人ではなくAIとやり取りしており、アプリでその旨をお知らせします。
- 回答はAIが生成し、アプリ内でAI生成であることを表示します。お聞きになる声はAIによる合成音声です(EU AI法第50条、韓国AI基本法)。
- AIの回答は誤っていることがあります。重要な手順、特に支払い、セキュリティ設定、元に戻せない操作はご自身で確認してください。
- 当社は、法的効果またはそれと同様の重大な影響を及ぼす、自動処理のみに基づく決定をお客様について行いません。
変更
変更については、アプリおよび当社ウェブサイト上で事前にお知らせします。重要な変更については、改めてお客様の同意が必要となります。