プライバシーポリシー

運営者と適用範囲

チャッピーは米国のMitissa, LLCが運営しています。本ポリシーはアプリ、ウェブサイト、サポートに適用されます。機能、決済方法、収集内容はプラットフォームやバージョンにより異なります。Android版は18歳以上を対象とし、生年月日ではなく18歳以上である旨の申告を求めます。

AIに送信される情報

メッセージ、必要な会話の履歴、添付ファイル、画像、音声、ツールの結果を当社サーバーとAIサービスが処理します。モデルの選択や自動選択に応じてAnthropic、OpenAI、Google、xAIなどに送信され、比較機能では複数のサービスが同じ入力を処理します。タイトル、要約、画像、音声などの補助処理は、選択した会話モデルとは別のサービスを使用する場合があります。

Googleの埋め込みサービスがメッセージを数値表現に変換し、長い会話の関連箇所を探します。送信前に入力を一時停止したテキストも、応答を速める目的で同様に処理される場合があります。この事前処理で下書き本文を履歴に保存しません。一時キャッシュは最大14日で期限切れとなり、履歴に保存されたベクトルは対応するチャットとともに削除されます。

メモリーを有効にしたアカウントでは、保存した事実、会話の傾向、ご自身の別のチャットから関連する抜粋を回答の文脈に含める場合があります。メモリー画面で利用を停止し、保存した情報を確認・削除できます。無料メッセージで別のチャットの抜粋を取得することはありません。

周辺検索では、許可を得て、該当するリクエストに必要なときだけアプリ使用中の位置情報を使用します。緯度・経度は0.001度単位（約100メートル）に丸めますが、これでも正確な位置情報に該当する場合があります。当社とGoogle マップは丸めた座標と検索語を処理し、AIには回答に必要な場所の情報を渡します。位置情報を許可せず、地域名を入力して検索することもできます。バックグラウンドでの位置追跡は行いません。検索、音声、添付ファイルも各機能に必要な事業者が処理します。

通常、決済カード情報やサインインの認証情報をAI入力に追加しません。ただし、メッセージや添付に含めた個人情報は入力の一部として処理されます。各AI事業者の条件、保持規則、提供地域も適用されます。機密情報の入力にはご注意ください。

アカウント、コンテンツと購入

ゲスト識別子、または対応するApple、Google、LINEのサインイン識別子、提供されたメールアドレス、名前、画像を扱います。セッションは履歴の同期とアクセス制御に使用します。Appleのブラウザー認証で取得した失効処理用の認証情報は暗号化して保存し、アカウント削除時に削除します。

メッセージ、AIの回答、モデル、日時、ファイル、生成画像、メモリー、ボットの設定を保存します。リクエスト識別子は送信の再開と重複防止に使用します。会話を広告のターゲティングには使用しません。

Apple、Google Play、または対応するウェブのStripe決済が支払いを処理します。当社とRevenueCatは商品、購入・注文・取引識別子、ストア、更新、権利、使用量、解約・返金の状態を処理します。アプリ内購入のカード番号を当社が受け取ることはありません。ウェブ決済ではStripeが決済情報を処理します。

Appleの返金審査では、購入の提供、使用状況、サブスクリプションの状態、返金への希望を当社またはRevenueCatからAppleに提供する場合があります。この共有への同意の撤回はサポートにご依頼ください。解約・返金の手続きは購入元によって異なります。

安全性、無料利用と通知

Firebase App Check、AndroidのPlay Integrity、AppleのDeviceCheckなどでアプリの正当性と不正利用を確認します。アプリ、署名、バージョン、ライセンス・端末の整合性の判定、短時間のチャレンジ、IPアドレスを処理する場合があります。Androidの新しい無料枠は厳格な検証を必要とし、既存の利用枠と有料アクセスは別に管理します。

Androidの無料枠の繰り返し取得を防ぐため、Androidのアプリ／端末ユーザー識別子とインストールの請求主体識別子を秘密鍵付きハッシュにして保存します。生のAndroid IDは保存せず、広告識別子や広告測定と結び付けません。ただし、このハッシュは匿名ではありません。通常の再インストールやアカウント削除で新しい枠は付与されません。初期化、別の端末ユーザー、改変クライアントなどには限界があります。

新しい無料枠の付与は同一IPにつきUTCの1日あたり3件、全世界で1日あたり1,000件までです。新規付与の上限であり、その日の合計利用量や費用の上限ではありません。検証の試行には別の短期制限があります。

通知を許可すると、通知トークン、アカウントとの対応、言語、タイムゾーン、対応機能をAPNsまたはFirebase Cloud Messagingによる配信に使用します。ロック画面に内容が表示される場合があります。OSとアプリの設定で制御できます。ログアウト後の誤配信を防ぐトークン所有権ハッシュは最大60日保持します。

分析、診断と広告の選択

信頼性のためにエラー、クラッシュ、アプリ・OSのバージョン、応答時間、使用量や費用を処理し、FirebaseやPostHogなどを使用します。識別子はアカウントやインストールと関連付くことがあり、すべてが匿名ではありません。

Androidの任意の製品分析と広告測定には独立した選択を用意します。拒否しても基本機能や購入を妨げません。AndroidアプリにはFirebase AnalyticsやGA4 SDKを含めません。任意のAndroid製品分析にはPostHogを使用します。認証、アプリの検証、通知、クラッシュ報告に必要なFirebaseの機能は別に扱います。製品分析への同意は、AIのプロンプト、回答、ツール内容をPostHogへ送る許可ではありません。Androidのセッション再生は対象を限定し、非公開画面や入力をマスクします。

プライバシー選択の履歴は遅れて届く購入の帰属確認に45日間使用できます。その後は対象外となり、通常は日次の制限付き処理で削除します。処理待ちにより物理的な削除が遅れる場合があります。過去の許可が復活しないよう、最新の選択と撤回の最小限の管理記録には自動期限を設けません。

購入帰属の未確定記録と任意の購入分析の受信・配信記録は45日で削除対象になります。有効なアカウントの確認済み購入帰属は、45日間、または確認済みの請求期間終了・予定変更の400日後までのうち遅い方まで保持する場合があります。アカウント削除時には、紐づく帰属・受信・配信記録を削除します。所有者未確定のハッシュのみの記録は制限付き処理で削除されるまで残る場合がありますが、確認済みの削除識別子には結び付け・送信しません。別記の返金・会計用の記録には独自の保持期間があります。

既存のiOS版では、AI診断トレースにプロンプトや回答が含まれたり、サンプリングされたセッション再生に表示中の会話や操作が含まれたりする場合があります。すべての会話内容が分析事業者に送信されないとは保証できません。非公開メモリー抽出など一部の補助処理は内容の記録を無効にしています。

広告測定にはAdjust、RevenueCatおよびApple、Google、Metaなどを使用し、許可された端末・アプリ識別子、IPアドレス、キャンペーン、インストール、セッション、購入・更新を処理します。iOSのIDFAは追跡を許可した場合のみ取得します。Androidでは広告測定への同意前にAdjustの収集を開始しません。会話を広告に利用しません。撤回は将来の収集を制御し、送信済みの情報を取り消すものではありません。

サポートと安全性の報告

お問い合わせやAIコンテンツの報告では、送信内容、選択したコンテンツや参照、理由、任意の返信先、アカウント識別子を処理します。サポートにはPostHog Conversationsとメールを使用します。返信先は連絡先であり、アカウント所有権の証明ではありません。パスワード、認証コード、カード番号を送らないでください。

安全性の報告の当社側スナップショットは90日で期限切れとなり、通常は次回の日次クリーンアップで削除します。障害や処理待ちにより物理的な削除が遅れる場合があります。アカウントを削除すると、当社側の報告も削除します。サポート先のコピーには別途保持規則が適用されます。

保持、削除と権利

通常、履歴やファイルはお客様が削除するか、アカウントを削除するまで保持します。設定からアカウント削除を依頼できます。アプリを使えない場合も、下のアカウント削除の案内とサポート窓口をご利用いただけます。本人確認が必要です。アンインストールだけではアカウントやサブスクリプションは削除されません。

アカウント削除により、利用中のチャット、メッセージ、ファイル、画像、ボット、サインインの連携、セッション、通知登録を削除します。外部ストレージの削除やバックアップの期限切れには時間がかかる場合があります。限定的な仮名化した購入・使用量記録は、返金と法的義務のため、通常は削除後最大90日保持します。氏名、連絡用メール、会話本文はこの返金用記録から除きます。

無料枠の重複防止用の鍵付きAndroid端末・インストール請求識別子は、無料枠プログラムの存続期間中、アカウント削除後も期限を設けず保持します。匿名ではなく、無料枠の再取得防止に限定して使用します。

外部事業者の削除を処理するため、解決するまでランダムなアカウント識別子と所有権を確認済みのゲスト識別子を一時保持します。完了を別途確認すると依頼用の識別子を削除します。遅れた任意分析で削除済みの本人が再作成されないよう、目的を限定したハッシュには期限を設けません。匿名ではなく、別の新しいアカウントを制限するものではありません。

AI、決済、サポート、分析の各事業者には独自の保持期間や法的義務があります。当社アカウントの削除がすべての外部記録を同時に消すことを意味しません。送信済み情報に関するアクセスや削除もサポートにご依頼いただけます。

適用法に応じてアクセス、訂正、エクスポート、削除、処理の制限、同意の撤回、異議申し立てを依頼できます。所有権を確認し、必要な例外と結果をお知らせします。サブスクリプションは購入元で別途解約してください。

事業者、安全対策と連絡先

運用にはAmazon Web Services、Cloudflare、Firebase、PostHog、RevenueCat、Stripe、サインイン・AI事業者、および同意に基づくAdjustと広告事業者を使用します。各事業者は役割に必要なアカウント、コンテンツ、識別子、決済状態、診断を処理します。米国や日本など居住国以外で処理される場合があります。

暗号化された通信、アクセス制限、セッション管理、非公開認証情報の保護などを使用します。絶対の安全性は保証できません。連絡先一覧は収集せず、個人情報を販売・貸与しません。任意の広告測定に関する地域の権利は選択画面とサポートで行使できます。

プライバシーに関するお問い合わせはsupport@heychappie.comまでお送りください。Mitissa, LLCが対応します。重要な変更は本ページと、必要に応じてアプリ内でお知らせします。