プライバシーポリシー

お客様のプライバシーは当社にとって重要です。本プライバシーポリシーは、SubcueAI（以下「当社」）がお客様のアプリケーション、ウェブサイト、および関連サービス（総称して「本サービス」）の利用時に個人情報をどのように収集、使用、共有、および保護するかを説明するものです。本サービスを利用することにより、お客様は本ポリシーに記載されている慣行に同意したものとみなされます。

1. 収集する情報

お客様が提供する情報

• アカウント情報： アカウント作成時の氏名、メールアドレス、およびパスワード。
• 支払い情報： StripeまたはApple In-App Purchaseを通じて安全に処理される請求情報。当社はお客様のクレジットカード番号の全桁を保存しません。
• 履歴書データ： パーソナライズされた回答生成のためにアップロードされた履歴書。保存時暗号化された状態で保管されます。
• 面接データ： 本サービスの利用中に生成される文字起こしエントリおよびセッションメタデータ。
• コミュニケーション： お客様がサポートチームに送信するメッセージ。

自動的に収集される情報

• 利用データ： 機能の使用パターン、セッション頻度、およびインタラクション指標。
• デバイス情報： macOSのバージョン、デバイスモデル、およびアプリのバージョン。
• ログデータ： ウェブサイト訪問時のIPアドレス、ブラウザの種類、参照ページ、およびアクセスタイムスタンプ。

第三者から取得する情報

• OAuthプロバイダー： GoogleまたはAppleでサインインした場合、認証プロバイダーからお客様の氏名、メールアドレス、およびプロフィール識別子を受け取ります。

2. 情報の利用方法

当社は収集した情報を以下の目的で利用します：

• 本サービスの提供、維持、および改善
• お客様の履歴書と面接のコンテキストに基づくリアルタイムAI回答候補の生成
• 支払いの処理およびサブスクリプションの管理
• カスタマーサポートの提供およびお客様のお問い合わせへの対応
• 製品機能およびユーザーエクスペリエンスの改善のための利用パターンの分析
• 不正行為、悪用、またはセキュリティ上の問題の検出、防止、および対処
• トランザクション関連の通知（例：アカウント確認、請求通知）の送信

3. 音声データの処理

SubcueAIはScreenCaptureKitおよびAVAudioEngineを使用して、お客様のMac上でシステムオーディオおよびマイク入力をローカルにキャプチャします。この音声データは：

• リアルタイムで処理され、Apple Speechフレームワークを使用してデバイス上で音声テキスト変換が行われます。
• 一時的にストリーミングされ、AI回答生成のために当社のサーバーに送信されますが、処理後に音声が永続的に保存されることはありません。
• 広告またはマーケティングの目的で第三者と共有されることはありません。

音声から生成された文字起こしテキストは、面接履歴、パフォーマンス分析、および将来のセッションのための履歴書に基づくコンテキストなどの機能を提供するために保存される場合があります。お客様はアプリ内からいつでも文字起こしデータを削除できます。

4. 情報の共有

当社はお客様の個人情報を販売しません。当社は以下の場合に情報を共有することがあります：

• サービスプロバイダー： 本サービスの運営を支援するサードパーティベンダー（例：ホスティングのためのCloudflare、決済処理のためのStripe、AI生成のためのOpenAI）。これらのプロバイダーは、お客様のデータを保護する契約上の義務を負っています。
• 法令遵守： 法律、規制、法的手続き、または政府機関の要請により求められる場合。
• 事業譲渡： 合併、買収、または資産の売却に関連して、お客様の情報が取得先に移転される場合があります。
• お客様の同意： お客様が第三者との情報共有を明示的に承認した場合。

5. データセキュリティ

当社は、転送中の暗号化（TLS）および保存時の暗号化、JWTトークンによるセキュアな認証、およびアクセス制御を含む、商業的に合理的なセキュリティ対策を講じてお客様の情報を保護しています。ただし、電子的な保存または転送の方法は100%安全ではなく、絶対的なセキュリティを保証することはできません。

6. データの保持

当社は、お客様のアカウントが有効である限り、または本サービスの提供に必要な限り、お客様の個人情報を保持します。アカウント削除後、当社は30日以内にお客様の個人データを削除しますが、法令によりまたは正当なビジネス目的（例：不正防止、紛争解決）のために保持が求められる場合は除きます。匿名化・集計されたデータは無期限に保持される場合があります。

7. お客様の権利

お客様の管轄地域に応じて、以下の権利を有する場合があります：

• 当社が保持するお客様の個人情報へのアクセス
• 不正確なデータの訂正の要求
• お客様の個人データの削除の要求
• 特定の処理活動への異議申立てまたは制限
• データポータビリティの要求
• 同意に基づく処理の場合における同意の撤回

これらの権利を行使するには、contact@subcue.appまでお問い合わせください。

8. Cookieとトラッキング

当社のウェブサイトでは、セッション状態および設定を維持するために必須Cookieを使用しています。サードパーティの広告Cookieは使用していません。ブラウザの設定でCookieを拒否することができますが、Cookieなしではウェブサイトの一部機能が正しく動作しない場合があります。

9. 地域別の保護

カリフォルニア州（CCPA）： カリフォルニア州の居住者は、収集される個人情報を知る権利、削除を要求する権利、および個人情報の販売をオプトアウトする権利を有します。当社は個人情報を販売していません。

欧州連合（GDPR）： EU/EEAにお住まいの場合、当社は同意、契約の履行、および正当な利益を含む適法な根拠に基づいてお客様のデータを処理します。お客様はお住まいの地域のデータ保護当局に苦情を申し立てる権利を有します。

国際的なデータ移転： お客様のデータは、当社のサービスプロバイダーが運営する米国およびその他の国で処理される場合があります。当社は国境を越えたデータ移転に適切な保護措置を講じています。

10. お子様のプライバシー

本サービスは16歳未満のお子様を対象としていません。当社はお子様から故意に個人情報を収集することはありません。お子様が当社に個人データを提供したと思われる場合は、お問い合わせください。速やかに削除いたします。

11. 本ポリシーの変更

当社は随時本プライバシーポリシーを更新する場合があります。重要な変更がある場合は、当社ウェブサイトに更新されたポリシーを掲載し、上記の「最終更新日」を更新してお知らせします。変更の発効後も本サービスを継続して利用することにより、お客様は改定後のポリシーに同意したものとみなされます。

12. お問い合わせ

本プライバシーポリシーについてご質問やご懸念がある場合は、contact@subcue.appまでお問い合わせください。