プライバシーポリシー

プライバシーポリシー

最終更新日: 2026年7月30日

1. はじめに

SIMILIA LTD（“当社”、“当社の”、または“当社”）は、お客様のプライバシーを保護することに尽力しています。本プライバシーポリシーは、お客様が https://www.similia.io/ の当社ウェブサイトおよびアプリケーションを利用する際に、当社がお客様の情報をどのように収集、使用、開示、保護するかを説明するものです。

当社は、本ポリシーに記載される個人情報の処理に関するデータ管理者です。本プライバシーポリシーまたは当社の取扱いについてご質問がある場合は、info@similia.io までお問い合わせください。

2. 当社が収集する情報

個人情報: 当社は、お客様を識別する情報、お客様に関連する情報、または合理的にお客様と結び付けられる可能性のある情報を収集します。これには以下が含まれます:

• メールアドレス
• アカウント認証情報
• 表示名（提供された場合）

利用データ: 当社は、お客様による当社アプリケーションとのやり取りに関する情報を自動的に収集します。これには以下が含まれます:

• ログおよび利用データ（IPアドレス、ブラウザの種類、参照元/離脱ページ）
• デバイス情報（デバイスの種類、オペレーティングシステム）
• ケースおよびレパートリゼーションのデータ
• 機能の利用状況および操作データ

共同プルービングデータ: お客様がプルービングに参加する場合、当社はお客様のプルービング参加情報およびお客様が提出する観察内容を収集します。これには、入力または文字起こしされたテキスト、ならびにアップロードされた手書きメモや図面から生成された、プライバシー保護処理済みの画像コピーが含まれます。プルービングの JPEG、PNG、または WebP 画像が AI 処理に送信される前、または Cloud Storage に保存される前に、サーバー側で再エンコードされ、位置情報およびデバイスのメタデータ、ならびに EXIF、XMP、IPTC、ICC データを含む埋め込みプロファイルが削除されます。プルービングコーディネーターは、参加者の観察内容および関連するプライバシー保護処理済み画像コピーを受け取ります。

デバイスフィンガープリントデータ: 当社は、ブラウザの種類、画面解像度、ハードウェア仕様（CPU コア数やデバイスメモリなど）、タイムゾーン、その他の技術的識別子を含むデバイス固有の情報を収集します。このデータは、不正なアカウント共有の検出およびセキュリティの向上に使用されます。

音声およびオーディオデータ: お客様が Live Audio を使用する場合、または事前録音されたプルービング録音をアップロードする場合、お客様の音声は Deepgram に送信され、文字起こしを作成するために処理されます。事前録音されたプルービング音声は一時的なものであり、プルービングへの添付ファイルとして保持されません。文字起こし後、アクティブストレージから削除され、本サービスを通じてアクセスできなくなります。削除された Cloud Storage オブジェクトは、制限付きのソフト削除状態に残る場合があり、その状態から完全に削除されるまで最大7日間、権限を持つ管理者のみがアクセスできます。該当する場合、残存するバックアップコピーには、別途文書化された保持スケジュールが適用されます。Business Associate Agreement（BAA）およびゼロデータ保持管理は、それぞれ契約上適用され、設定されている場合にのみ、Deepgram の処理に適用されます。

AI処理コンテンツ: お客様が当社の AI 搭載機能（メモ分析、画像分析、視覚的症状抽出、文字起こし、セマンティック検索など）を使用する場合、お客様のコンテンツは、OpenAI、Google、OpenRouter、Deepgram を含む場合がある第三者サービスに送信され、処理されます。OpenRouter は AI 処理業者およびルーティングサービスとして機能し、選択された基盤モデルプロバイダーにリクエストを送信する場合があります。プロバイダーによる保持およびモデル学習での取扱いは、サービスおよび設定によって異なります。ゼロデータ保持、学習不使用、BAA、または類似の保護措置は、関連するアカウントまたはリクエストに対して有効化され、契約上適用される場合にのみ適用されます。Similia は、このコンテンツを自社の AI モデルの学習に使用しません。この処理は、これらの機能を提供するために必要です。

3. 処理の法的根拠

当社は、以下の法的根拠に基づいてお客様の個人データを処理します:

• 同意: 特定のデータ処理活動については、お客様の明示的な同意に依拠します。
• 契約上の必要性: 当社サービスの提供を含め、お客様に対する契約上の義務を履行するため。
• 正当な利益: 当社サービスの改善やセキュリティ確保など、当社の正当な事業上の利益を追求するため。
• 法的義務: 適用される法律および規制を遵守するため。

4. お客様の情報の利用方法

当社は、お客様の情報を以下の目的で使用します:

• 当社サービスを提供および維持するため
• お客様の体験をパーソナライズするため
• お客様のアカウントまたは当社サービスについてお客様と連絡を取るため
• 当社アプリケーションを改善するため
• 詐欺的または違法な活動から保護するため
• 支払いを処理し、サブスクリプションを管理するため
• マーケティングコミュニケーションを送信するため（お客様の同意がある場合）
• カスタマーサポートを提供するため

5. Cookie および類似技術

当社は、当社アプリケーション上のアクティビティを追跡し、特定の情報を保持するために Cookie および類似の追跡技術を使用します。お客様は、すべての Cookie を拒否するようブラウザに指示したり、Cookie が送信されているときに通知するよう指示したりできます。

当社は、以下の Cookie および追跡技術を使用します:

• セッション Cookie: 当社は認証目的でセッション Cookie（__session）を使用し、これは14日後に期限切れになります。
• Mixpanel: 問題のデバッグおよび当社サービスの改善を支援するための、サーバー側分析および機能利用状況の追跡。Mixpanel は完全にサーバー側で処理され（クライアント側 Cookie や localStorage は使用しません）、仮名化されたユーザー識別子を使用し、データは欧州連合内に保存されます。追跡は、当社の GDPR 同意を受け入れたユーザーに対してのみ有効です。健康データまたは患者情報が Mixpanel に送信されることはありません。
• Google Tag Manager: マーケティングタグおよび分析タグの管理と配信のため。
• Sentry: エラー追跡およびアプリケーション監視のため。
• Vercel Analytics: パフォーマンス監視および分析のため。
• Rewardful: アフィリエイトおよび紹介の追跡のため。紹介元を追跡するために紹介 Cookie を使用します。

これらのサービスの一部は、ユーザー体験を理解し、当社アプリケーションを改善するために、マウスの動き、クリック、スクロール動作を含むユーザーセッションを記録する場合があります。

6. データの共有および開示

当社は、お客様の情報を以下のカテゴリのサービスプロバイダーと共有する場合があります:

分析および監視プロバイダー:

• Mixpanel（サーバー側の機能利用分析、EU ホスティング）
• Google Tag Manager（タグ管理）
• Sentry（エラー追跡および監視）
• Vercel Analytics（パフォーマンス監視）

AI および機械学習サービスプロバイダー:

• OpenAI（AI 分析および画像処理。設定され、契約上適用される場合の BAA およびゼロデータ保持管理）
• Google Generative AI（セマンティック検索、埋め込み、画像または AI 処理。プライバシー管理は、適用されるアカウントおよびサービス設定によって異なります）
• OpenRouter（画像およびその他の AI リクエストのための AI 処理およびルーティング。リクエストは選択された基盤モデルプロバイダーに送信される場合があります）
• Deepgram（音声からテキストへの文字起こし。設定され、契約上適用される場合の BAA およびゼロデータ保持管理）
• Pinecone（セマンティック検索用ベクトルデータベース）

決済処理業者:

• Stripe（サブスクリプションおよび決済処理）

コミュニケーションおよびマーケティングサービス:

• Brevo/Sendinblue（メールマーケティングおよびトランザクションメール）
• Crisp（カスタマーサポートチャット）

インフラストラクチャおよびホスティング:

• Firebase（認証およびデータベース）
• Vercel（ホスティングおよびサーバーレス関数）
• Upstash Redis（キャッシュ）

その他のサービス:

• Rewardful（アフィリエイトおよび紹介の追跡）
• Featurebase（製品フィードバックの収集）

共同プルービング: 各プルービングコーディネーターは、参加者が提出した観察内容を受け取ります。これには、メモや図面の関連するプライバシー保護処理済み画像コピーが含まれます。コーディネーターは、参加者を相互に識別可能にするか匿名表示にするかを選択します。この設定は、コーディネーターに対して参加者の身元を隠すものではありません。

法的機関: 法律で求められる場合、または当社の権利を保護するため。

7. データの保持

当社は、本プライバシーポリシーに定める目的に必要な期間に限り、お客様の個人情報を保持します。当社は、法的義務の遵守、紛争の解決、および当社ポリシーの執行に必要な範囲で、お客様の情報を保持および使用します。

お客様がアカウントまたは対応するコンテンツを削除すると、影響を受けるデータは直ちに本サービスを通じてアクセスできなくなり、アクティブストレージから削除されます。削除された Cloud Storage オブジェクトは、制限付きのソフト削除状態に残る場合があり、その状態から完全に削除されるまで最大7日間、権限を持つ管理者のみがアクセスできます。該当する場合、残存するバックアップコピーには、別途文書化された保持スケジュールが適用され、より長期間保持される場合があります。プルービングコーディネーターがアカウントを削除した場合、コーディネーターの身元、本人のプルービング観察内容、およびプライバシー保護処理済み画像コピーとして保存された保持済みアップロードは削除されます。プルービングは終了されますが、匿名化されたプルービング記録および他の参加者が提出したコンテンツは、残りの参加者が引き続きアクセスできる場合があります。プルービング参加者がアカウントを削除した場合、その参加者のプルービング参加情報、観察内容、およびプライバシー保護処理済み画像コピーとして保存された保持済みアップロードは削除されます。一部の記録は、法律で求められる場合、または紛争の解決や当社契約の執行に必要な場合、より長期間保持されることがあります。

8. データセキュリティ

当社は、不正アクセス、改変、開示、または破壊からお客様の個人データを保護するため、適切な技術的および組織的措置を実施しています。これには、以下のような業界標準のセキュリティ対策が含まれます:

• データ暗号化
• 安全な認証手順
• 定期的なセキュリティ評価

9. 国際データ移転

当社がクラウドサービスおよび第三者プロバイダーを利用しているため、お客様の個人データはお客様の管轄区域外で処理される場合があります。これらのプロバイダーは、欧州連合、米国、または施設を維持するその他の地域でお客様のデータを保存または処理する場合があります。

具体的には、お客様のデータは以下による処理のために米国へ移転される場合があります:

• OpenAI（AI 処理）
• Google（AI 処理およびクラウドサービス）
• OpenRouter および選択された基盤モデルプロバイダー（AI ルーティングおよび処理）
• Stripe（決済処理）
• Deepgram（音声文字起こし）
• Pinecone（ベクトル検索）

データを国際的に移転する場合、当社は、欧州委員会が承認した標準契約条項、十分性認定、または GDPR 要件に準拠してお客様のデータを保護するためのその他の法的に有効な仕組みなど、適切な保護措置が講じられていることを確保します。

10. お客様の権利

GDPR および類似のデータ保護規則に基づき、お客様には以下の権利があります:

• アクセス権: お客様の個人データのコピーを請求する権利。
• 訂正権: 不正確または不完全なデータの訂正を請求する権利。
• 消去権: お客様の個人データの削除を請求する権利。
• 処理制限権: お客様のデータ処理の制限を請求する権利。
• データポータビリティ権: 構造化された形式でお客様のデータの移転を請求する権利。
• 異議を述べる権利: 正当な利益に基づく処理に異議を述べる権利。
• 同意撤回権: いつでも同意を撤回する権利。

これらの権利を行使するには、info@similia.io までお問い合わせください。また、ユーザープロフィールの設定ページから、お客様のデータに直接アクセス、ダウンロード、または削除することもできます。

11. 子どものプライバシー

当社アプリケーションは、16歳未満の子どもによる使用を意図したものではありません。当社は、16歳未満の子どもから個人を識別できる情報を故意に収集しません。お客様が親または保護者であり、お子様が当社に個人情報を提供したと考える場合は、当社までお問い合わせください。

12. 本プライバシーポリシーの変更

当社は、随時本プライバシーポリシーを更新する場合があります。当社は、新しいプライバシーポリシーをこのページに掲載し、“最終更新日”の日付を更新することにより、変更についてお知らせします。変更がないか、本プライバシーポリシーを定期的にご確認ください。

13. お問い合わせ

本プライバシーポリシーまたは当社のデータ取扱いについてご質問や懸念がある場合は、以下までお問い合わせください:

SIMILIA LTD
71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
info@similia.io

14. データ保護機関

お客様が欧州経済領域に所在し、当社がお客様の個人情報を違法に処理していると考える場合、お客様には現地のデータ保護監督機関に苦情を申し立てる権利があります。