Privacy Policy

プライバシーポリシー

最終更新日: 2026年1月31日

1. はじめに

SIMILIA LTD（以下「当社」）は、お客様のプライバシー保護に取り組んでいます。本プライバシーポリシーでは、お客様が当社のウェブサイトおよびアプリケーション（https://www.similia.io/）をご利用になる際、当社がどのようにお客様の情報を収集、使用、開示、および保護するかについて説明します。

当社は、本ポリシーに記載されている個人情報の処理に関するデータ管理者です。本プライバシーポリシーまたは当社の慣行に関するご質問がある場合は、info@similia.io までお問い合わせください。

2. 収集する情報

個人情報： 当社は、お客様を特定、関連付け、または合理的にリンクさせる可能性のある以下の情報を収集します。

• メールアドレス
• アカウントの認証情報
• 表示名（提供された場合）

利用データ： 当社は、お客様が当社のアプリケーションをどのように利用したかに関する情報を自動的に収集します。これには以下が含まれます。

• ログおよび利用データ（IPアドレス、ブラウザの種類、参照/終了ページ）
• デバイス情報（デバイスの種類、オペレーティングシステム）
• ケース（症例）およびレパートリゼーションのデータ
• 機能の利用状況およびインタラクションデータ

デバイスフィンガープリントデータ： 当社は、ブラウザの種類、画面解像度、ハードウェア仕様（CPUコア数やデバイスメモリなど）、タイムゾーン、その他の技術的識別子を含むデバイス固有の情報を収集します。このデータは、不正なアカウント共有の検出およびセキュリティ向上のために使用されます。

音声およびオーディオデータ： ライブオーディオ機能を使用する場合、お客様の音声録音は、話された症状をテキストに書き起こすために、当社の音声文字変換サービスプロバイダー（Deepgram）に送信され、処理されます。オーディオデータはリアルタイムで処理され、サービスプロバイダーによって恒久的に保存されることはありません。

AI処理コンテンツ： 当社のAI搭載機能（ノート分析、画像分析、視覚的症状抽出、セマンティック検索など）を使用する場合、お客様のコンテンツはOpenAIやGoogleを含むサードパーティの人工知能サービスに送信され、処理されます。この処理は、これらの機能を提供し、お客様の体験を向上させるために必要です。

3. 処理の法的根拠

当社は、以下の法的根拠に基づいてお客様の個人データを処理します。

• 同意： 特定のデータ処理活動について、当社はお客様の明示的な同意に基づきます。
• 契約上の必要性： お客様に対するサービスの提供を含む、当社の契約上の義務を果たすため。
• 正当な利益： サービスの向上やセキュリティの確保など、当社の正当なビジネス上の利益を追求するため。
• 法的義務： 適用される法令を遵守するため。

4. 情報の利用目的

当社は、お客様の情報を以下の目的で利用します。

• サービスの提供および維持のため
• お客様の体験をパーソナライズするため
• アカウントまたはサービスについてお客様と連絡を取るため
• アプリケーションを改善するため
• 不正行為や違法行為から保護するため
• 支払いの処理およびサブスクリプションの管理のため
• （同意がある場合に）マーケティング情報の送信のため
• カスタマーサポートを提供するため

5. クッキーおよび類似の技術

当社は、アプリケーション上の活動を追跡し、特定の情報を保持するために、クッキーおよび類似の追跡技術を使用します。ブラウザの設定により、すべてのクッキーを拒否したり、クッキーが送信される際に表示したりするように指定できます。

当社は以下のクッキーおよび追跡技術を使用しています。

• セッションクッキー： 認証目的でセッションクッキー（__session）を使用しており、これは14日後に期限切れになります。
• Mixpanel： ユーザーがアプリケーションとどのようにやり取りするかを理解するための、アナリティクス、イベント追跡、およびセッション録画。Mixpanelはデータの永続化のためにlocalStorageを使用します。
• Google Tag Manager： マーケティングおよびアナリティクスタグの管理と配信。
• Facebookピクセル： 広告の測定および最適化。
• Sentry： エラー追跡およびアプリケーションの監視。
• Vercel Analytics： パフォーマンス監視およびアナリティクス。
• Rewardful： アフィリエイトおよびリファラル追跡。リファラルクッキーを使用して流入元を追跡します。

これらのサービスの一部は、ユーザー体験を理解しアプリケーションを向上させるために、マウスの動き、クリック、スクロール動作を含むユーザーセッションを記録する場合があります。

6. データの共有と開示

当社は、お客様の情報を以下のカテゴリーのサービスプロバイダーと共有することがあります。

アナリティクスおよび監視プロバイダー：

• Mixpanel（イベント分析およびセッション録画）
• Google Tag Manager（タグ管理）
• Facebook/Meta（広告測定）
• Sentry（エラー追跡および監視）
• Vercel Analytics（パフォーマンス監視）

AIおよび機械学習サービスプロバイダー：

• OpenAI（ノート分析、画像分析、症状抽出）
• Google Generative AI（セマンティック検索およびエンベディング）
• Deepgram（音声文字変換）
• Pinecone（セマンティック検索用ベクトルデータベース）

決済処理業者：

• Stripe（サブスクリプションおよび決済処理）

通信およびマーケティングサービス：

• Brevo/Sendinblue（メールマーケティングおよびトランザクションメール）
• EmailJS（ケース共有用トランザクションメール）
• Crisp（カスタマーサポートチャット）

インフラストラクチャおよびホスティング：

• Firebase（認証およびデータベース）
• Vercel（ホスティングおよびサーバーレス関数）
• Upstash Redis（キャッシュ）

その他のサービス：

• Rewardful（アフィリエイトおよびリファラル追跡）
• Featurebase（製品フィードバック収集）

法的機関： 法律で義務付けられている場合、または当社の権利を保護するために必要な場合。

7. データの保持

当社は、本プライバシーポリシーに定められた目的のために必要な期間のみ、お客様の個人情報を保持します。当社は、法的義務の遵守、紛争の解決、およびポリシーの執行に必要な範囲で、お客様の情報を保持および利用します。

お客様がアカウントを削除すると、データは直ちに削除されます。

8. データのセキュリティ

当社は、不正アクセス、改ざん、開示、または破壊からお客様の個人データを保護するために、適切な技術的および組織的措置を講じています。これには、以下のような業界標準のセキュリティ対策が含まれます。

• データの暗号化
• 安全な認証手順
• 定期的なセキュリティ評価

9. 国際的なデータ転送

クラウドサービスおよびサードパーティプロバイダーの使用により、お客様の個人データはお客様の居住国以外で処理される場合があります。これらのプロバイダーは、欧州連合、米国、または施設を維持しているその他の地域でお客様のデータを保存または処理する場合があります。

具体的には、お客様のデータは処理のために米国に転送される場合があります（提供元：OpenAI、Mixpanel、Stripe、Deepgram、Pinecone）。

データを国際的に転送する場合、当社は。欧州委員会が承認した標準契約条項、十分性の認定、またはGDPRの要件に従ってお客様のデータを保護するためのその他の法的に有効なメカニズムなど、適切な保護措置が講じられていることを確認します。

10. お客様の権利

GDPRおよび同様のデータ保護規則に基づき、お客様は以下の権利を有します。

• アクセス権： ご自身の個人データのコピーを請求する権利。
• 訂正権： 不正確または不完全なデータの修正を請求する権利。
• 消去権： 個人データの削除を請求する権利。
• 処理の制限権： データの処理の制限を請求する権利。
• データポータビリティ権： 構造化された形式でのデータの転送を請求する権利。
• 異議申し立て権： 正当な利益に基づく処理に対して異議を申し立てる権利。
• 同意を撤回する権利： いつでも同意を撤回する権利。

これらの権利を行使するには、info@similia.io までご連絡ください。また、ユーザープロフィールの設定ページから直接、データのアクセス、ダウンロード、または削除を行うこともできます。

11. お子様のプライバシー

当社のアプリケーションは、16歳未満のお子様による使用を意図していません。当社は、16歳未満のお子様から個人を特定できる情報を故意に収集することはありません。保護者の方で、お子様が当社に個人情報を提供したと思われる場合は、当社までご連絡ください。

12. 本プライバシーポリシーの変更

当社は、プライバシーポリシーを随時更新することがあります。変更があった場合は、このページに新しいプライバシーポリシーを掲載し、「最終更新日」を更新することでお知らせします。本プライバシーポリシーに変更がないか、定期的に確認することをお勧めします。

13. お問い合わせ

本プライバシーポリシーまたは当社のデータ慣行に関するご質問や懸念がある場合は、以下までお問い合わせください。

SIMILIA LTD
71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
info@similia.io

14. データ保護当局

欧州経済領域（EEA）にお住まいで、当社がお客様の個人情報を不当に処理していると思われる場合は、現地のデータ保護監督当局に苦情を申し立てる権利があります。