隱私權政策
以日文版為正式文本（請參閱第15條）。制定日期及最終修訂日期尚未確定。
本文件為尚未經過法務審查的草案。
本文件是開發團隊根據規格書與技術設計所製作的草案，並非法律意見。 在正式公開及提交 App Store 之前，將會請熟悉資料保護法的專業人士（如律師）進行確認。 尚未確定的項目一律標示為「尚未確定」。
目錄
摘要（正式條款請見第1條以下）
| 服務名稱 | Watagumo 綿雲 |
|---|---|
| 提供者 | Kento Ito（無商業名稱） |
| 這是什麼樣的應用程式 | 一款 iOS 應用程式，會根據使用者自行匯出的過去對話紀錄，或使用者輸入的資訊建立 AI 角色，並可與該角色對話 |
| 取得的主要資訊 | Apple 使用者識別碼、從對話紀錄中萃取的特徵資料、與 AI 的聊天內容、購買資訊、裝置與使用資訊 |
| 不會取得的資訊 | 姓名、電子郵件地址、電話號碼、地址、位置資訊、聯絡人、完整相簿內容、廣告識別碼 |
| 提供第三方 | 為生成 AI 回應，會將部分對話資料傳送至 OpenAI, L.L.C.（第5條） |
| 儲存位置 | Cloudflare, Inc. 之全球基礎設施（含國外）（第6條） |
| 保存期間 | 直到使用者刪除為止。刪除操作於受理後以非同步方式處理，在確認完成前不會顯示「已刪除」（第7條） |
| 使用者的權利 | 可隨時於應用程式內刪除資料・刪除帳號（第8條） |
| 適用年齡 | 17 歲以上 |
| 提供地區 | 第一階段：日本／台灣／韓國／美國／加拿大／澳洲／紐西蘭／新加坡，共8個地區。目前尚未於 EU／EEA／英國提供服務（第6條） |
| 聯絡窗口 | spw2jo2@gmail.com（第12條） |
1. 前言
Kento Ito（以下稱「我方」）針對 iOS 應用程式「Watagumo」（以下稱「本應用程式」） 之使用者（以下稱「使用者」）的個人資料及隱私相關資訊之處理方式， 制定本隱私權政策（以下稱「本政策」）。
本應用程式所處理的，是使用者極具私密性的對話紀錄。我方深知此類資訊需要特別謹慎的處理， 因此在設計與營運上，將隱私與安全性置於功能新增之前。
使用者於開始使用本應用程式時，將被要求同意本政策。若不同意， 則無法使用本應用程式。
2. 我方取得的資訊
2.1 帳號相關資訊
| 資訊 | 內容 | 取得方式 |
|---|---|---|
| Apple 使用者識別碼 | 透過「使用 Apple 登入」由 Apple 提供、僅限本應用程式使用的使用者識別碼 | 登入時由 Apple 取得 |
| 內部使用者 ID | 我方為每位使用者自動生成的隨機識別碼 | 由我方生成 |
本應用程式唯一的登入方式為「使用 Apple 登入」。不會設定也不會儲存密碼。
我方不會以原始形式儲存 Apple 使用者識別碼，而是轉換為不可還原的形式（雜湊值）後儲存。 我方不會取得使用者的姓名及電子郵件地址。即使在「使用 Apple 登入」時選擇分享或不分享電子郵件地址， 我方也不會儲存該數值。
2.2 匯入對話紀錄相關資訊
使用者可將自行從 LINE、WhatsApp、KakaoTalk 等應用程式匯出的對話紀錄檔案， 載入本應用程式。
對話紀錄檔案的原始檔案（檔案本身）會在使用者的裝置內處理，不會傳送或儲存至我方伺服器。 在裝置內完成解析後，僅有以下資訊會傳送至我方伺服器。
| 傳送至伺服器的資訊 | 範例 |
|---|---|
| 為分析 AI 角色特徵所萃取的部分對話內容（樣本） | 具代表性的對話節錄 |
| 對話的統計資訊 | 每則訊息的平均字數、表情符號使用傾向、回覆間隔等 |
| 使用者設定的 AI 顯示名稱・圖示 | 如「〇〇」等 |
| 分析後生成的 AI 檔案（語氣、口頭禪、常用詞彙等特徵資料） | — |
所萃取的部分對話內容（樣本）中，會包含對話中出現的第三方之發言內容。匯入完成後， 裝置內暫時建立的工作用檔案，無論處理成功或失敗都會被刪除。 留存於來源應用程式（如 LINE 等）或檔案管理應用程式中的原始檔案，請由使用者自行管理與刪除。
2.3 使用者輸入建立之 AI 相關資訊
使用者也可以不使用對話紀錄，改以文字輸入對方的姓名、說話方式、關係、話題傾向等內容來建立 AI。 此情況下，使用者輸入的內容會被傳送並儲存至我方伺服器。
2.4 聊天相關資訊
| 資訊 | 是否保存 |
|---|---|
| 使用者傳送給 AI 的訊息內容 | 會保存 |
| AI 生成的回應內容 | 會保存 |
| 收發時間 | 會保存 |
為了讓使用者日後能夠回顧對話紀錄，聊天內容會保存於我方伺服器。 為了離線瀏覽，裝置內也會暫存一定期間的快取。
2.5 購買・付費相關資訊
| 資訊 | 內容 |
|---|---|
| App Store 購買交易資訊 | 由 Apple 發行的購買憑證、商品 ID、購買日期（透過 RevenueCat, Inc. 取得） |
| 點數餘額・使用紀錄 | 發放與消費的紀錄 |
| 訂閱狀態 | 訂閱中／到期日 |
信用卡卡號等付款方式資訊由 Apple 處理。我方與 RevenueCat 均不會取得此類資訊。
關於購買資料傳送至 RevenueCat（第三方）。 本應用程式的付費機制（購買介面・收據處理）使用 RevenueCat, Inc. 提供之服務。當使用者購買點數或 訂閱服務時，Apple App Store 所發行的購買交易資訊（商品 ID・購買日期・交易 ID・自動續訂狀態等） 會經由 RevenueCat, Inc. 傳送至我方伺服器（透過 RevenueCat 的 Webhook 通知）。RevenueCat 僅根據此資訊 向我方通知「已發生購買行為」，點數的發放、消費與餘額管理仍由我方伺服器負責（不會將餘額本身交由 RevenueCat 保管）。信用卡卡號等付款方式資訊由 Apple 處理，不會提供給我方或 RevenueCat。 如需了解 RevenueCat 的隱私權政策，請參閱該公司官方網站。
2.6 裝置・使用相關資訊
| 資訊 | 用途 |
|---|---|
| IP 位址 | 防止不當使用・過度存取（我方應用程式紀錄中，會先轉換為不可還原的形式後才記錄） |
| 作業系統版本、應用程式版本、語言設定 | 故障調查、顯示語言之判定 |
| 錯誤類型、API 狀態碼、處理時間、請求識別碼 | 故障因應・品質改善 |
我方的應用程式紀錄不會記錄對話內容本文、AI 顯示名稱、輸入的檔案文字、檔案名稱等實際內容。 惟 Cloudflare 平台端的存取紀錄，依該公司規範，會於一定期間內記錄 IP 位址等資訊。
2.7 我方不會取得的資訊
為求明確，特此列出我方不會取得的資訊。
- 姓名、出生年月日、性別、地址、電話號碼
- 電子郵件地址（透過聯絡我們主動提供者除外）
- 位置資訊、聯絡人（通訊錄）、行事曆、完整相簿內容
- 廣告識別碼（IDFA），以及廣告用途之追蹤
- 持續取得裝置麥克風・相機
3. 資訊的取得方式
- 使用者直接輸入・操作（登入、選取檔案、建立 AI、傳送聊天訊息）
- 使用應用程式時自動取得的資訊（IP 位址、應用程式版本、錯誤資訊）
- 由 Apple 提供之資訊（登入時的使用者識別碼、購買交易驗證結果）
本應用程式不使用廣告用途的 Cookie 及追蹤技術，亦不會向第三方資料仲介商等購買或取得資訊。
4. 使用目的
我方僅將取得的資訊用於以下目的。
| # | 目的 | 相關資訊 |
|---|---|---|
| 1 | 使用者身分驗證，以及各使用者資料之區隔 | Apple 使用者識別碼、內部使用者 ID |
| 2 | 透過分析對話紀錄建立 AI 角色，並保存 AI 檔案 | 從匯入內容中萃取的資訊、輸入的檔案文字 |
| 3 | 提供與 AI 對話之功能（生成回應、顯示對話紀錄） | 聊天內容、AI 檔案 |
| 4 | 點數餘額管理，以及付費・訂閱服務之提供與驗證 | 購買資訊 |
| 5 | 防止不當使用・不當付費・過度存取 | IP 位址之轉換值、使用次數、購買交易識別碼之轉換值 |
| 6 | 故障因應、問題調查、服務品質改善 | 錯誤類型、處理時間、請求識別碼 |
| 7 | 回應使用者之洽詢 | 洽詢時使用者提供的資訊 |
| 8 | 依法令要求之因應，以及對違反服務條款行為之處理 | 上述項目中之必要範圍 |
我方不會進行以下行為。
- 販售所取得之資訊
- 將對話內容用於廣告投放
- 由我方閱覽對話內容作為消遣，或將其提供給第三方閱覽（因故障調查而經使用者明確要求者除外）
- 將取得的對話內容用於我方自有 AI 模型之訓練
5. 提供第三方・委外處理
5.1 我方為提供服務所使用之業者
| 業者 | 角色 | 提供・儲存之資訊 | 所在地 |
|---|---|---|---|
| OpenAI, L.L.C. | 以 AI 分析對話紀錄，並生成 AI 回應 | 詳見5.2 | 美國 |
| Cloudflare, Inc. | 應用程式執行環境、資料庫、檔案儲存 | 本政策所載之全部儲存對象資訊，以及連線來源 IP 位址 | 美國（全球網路） |
| Apple Inc. | 登入、透過 App Store 付費、應用程式發布 | 使用者識別碼、購買資訊 | |
| RevenueCat, Inc. | App Store 購買處理之仲介（購買介面・收據處理・購買通知） | 購買交易資訊（商品 ID・購買日期・交易 ID・自動續訂狀態）、購買用匿名 ID | 美國 |
以上為我方依照所定條件委託處理資訊的業者。
5.2 關於傳送對話資料至 OpenAI
為提供本應用程式的核心功能「建立 AI」與「與 AI 對話」，我方會將使用者的部分對話資料 傳送至 OpenAI, L.L.C. 所提供之 API。
| 情境 | 傳送內容 |
|---|---|
| 建立 AI（從對話紀錄） | 從匯入的對話紀錄中萃取的部分對話內容（樣本）及統計資訊。並非對話紀錄全文 |
| 建立 AI（從輸入內容） | 使用者輸入的對方特徵、說話方式、關係等文字內容 |
| 與 AI 對話 | 使用者傳送的訊息內容、最近部分對話紀錄，以及 AI 檔案（語氣等特徵資料） |
不會傳送的資訊：匯入的對話紀錄檔案原始檔・全文、Apple 使用者識別碼・ 內部使用者 ID 等帳號識別資訊、購買資訊、IP 位址。
傳送的資料將依 OpenAI 之隱私權政策及 API 使用條款進行處理。我方使用之 API 方案， 設定為不會被用於 OpenAI 模型之訓練。OpenAI 可能基於防止不當使用等目的，於一定期間內保留所傳送之資料， 保留期間及條件依 OpenAI 之規定為準。我方要求 OpenAI 刪除其保存之資料的能力有其限制，我方伺服器上的 資料刪除（第7條・第8條）並不會自動延伸至 OpenAI 端的紀錄。
透過本應用程式與 AI 對話之內容，如上所述將傳送至 OpenAI。請於理解此點後使用本服務， 並請留意不要輸入不希望被傳送出去的資訊。
5.3 依法令之揭露
僅於依法令要求，或為保護生命・身體・財產所必要，且難以取得使用者同意之情形下， 我方可能於必要範圍內揭露資訊。
5.4 事業轉讓
因事業轉讓・合併等而承接資訊時，將以承接後亦維持與本政策相同之處理方式為前提。
6. 跨境傳輸
本應用程式的資料會儲存並處理於日本境外之伺服器。
| 傳輸目的地 | 業者 | 國家 |
|---|---|---|
| 應用程式執行環境・資料庫・檔案儲存 | Cloudflare, Inc. | 美國（及全球分散式網路） |
| AI 分析・回應生成 | OpenAI, L.L.C. | 美國 |
| 身分驗證・付費 | Apple Inc. | 美國等 |
| 購買處理仲介 | RevenueCat, Inc. | 美國 |
使用者透過使用本應用程式，即視為同意上述跨境傳輸。各國之個人資料保護制度 可能與日本不同。各業者所採取保護措施之概要，請參閱各公司公開之資訊。
6.1 本應用程式的提供地區
本應用程式目前僅於以下8個地區提供：日本 / 台灣 / 韓國 / 美國 / 加拿大 / 澳洲 / 紐西蘭 / 新加坡。
目前尚未於 EU（歐盟）／EEA（歐洲經濟區）／英國提供本應用程式。 此為配合本應用程式所使用之 AI API 提供業者的服務地區所致，若在非對應地區使用， 可能因該業者之條款規定而使服務中止。提供地區今後可能變更， 最新的提供地區請以 App Store 上刊載之資訊為準。
7. 保存期間與刪除
7.1 保存期間
| 資訊 | 保存期間 |
|---|---|
| 帳號資訊、AI 檔案、AI 分析資料、聊天紀錄 | 直到使用者刪除為止（只要帳號存續） |
| 匯入的對話紀錄檔案原始檔 | 不予保存（於裝置內處理後即刪除） |
| 連線階段資訊（登入狀態） | 最長90天，失效後7天內刪除 |
| 防止過度存取用之計數器 | 1天 |
| 工作進度紀錄 | 完成後7天 |
| 購買交易識別碼之轉換值 | 即使刪除帳號後仍會保留 |
| 我方的應用程式紀錄 | 依 Cloudflare 預設保留期間之短期保存，不進行長期保存 |
7.2 刪除方式
使用者可隨時於應用程式內進行以下操作。
| 操作 | 位置 | 刪除內容 | 點數餘額・購買紀錄 |
|---|---|---|---|
| 刪除個別 AI | AI 列表 → AI 設定 | 該 AI 的檔案、分析資料、聊天紀錄、圖示圖片 | 不受影響 |
| 刪除所有資料 | 設定 → 資料管理 → 刪除資料 | 所有 AI 及聊天紀錄（帳號仍會保留） | 會保留（為避免退款爭議，不會刪除已購買之資產） |
| 刪除帳號 | 設定 → 資料管理 → 刪除帳號 | 上述全部＋帳號資訊＋登入資訊 | 將全部消滅 |
無論執行何種操作，在正式執行前都會顯示確認畫面。刪除以非同步方式處理。使用者於應用程式內操作後， 我方會先完成刪除的受理，實際的刪除處理則在背景中進行。處理期間會顯示 「刪除中…」。我方會於刪除處理完成後，自動驗證刪除對象是否確實已不存在。 在驗證完成前，應用程式不會顯示「已刪除」。萬一驗證後發現刪除對象仍有殘留， 將會自動重新執行刪除處理。
裝置內的快取也會在刪除帳號・登出時清除。 即使刪除帳號，App Store 的訂閱也不會自動取消。 需另行至 iOS 設定中取消訂閱。刪除帳號的確認畫面中也會顯示此提醒。
7.3 刪除後仍會保留的資訊
| 保留之資訊 | 理由 | 是否可識別個人 |
|---|---|---|
| 將購買交易識別碼轉換為不可還原形式之數值 | 防止重複使用同一購買紀錄以不當取得點數。不會與使用者 ID 建立關聯 | 不可識別 |
| 與個人無關之統計數值（如每日總請求數等） | 服務營運監控 | 不可識別 |
| Cloudflare 平台端的存取紀錄 | 依該公司規範 | 可能包含 IP 位址 |
| OpenAI、Apple 各業者留存之紀錄 | 依各公司規定 | 依各公司規定 |
7.4 從備份中清除
為因應故障復原，資料庫具備可回溯至一定期間前並還原之機制。因此， 自執行刪除起，至備份中的紀錄消失為止，可能需要一定天數。此期間內， 該資料不會被用於一般的服務提供。
8. 使用者的權利
使用者對於自身資訊，享有以下權利。
| 權利 | 行使方式 |
|---|---|
| 要求刪除之權利 | 應用程式內的刪除功能（第7條）；或透過第12條之窗口 |
| 要求揭露（存取）之權利 | 請透過第12條之窗口聯絡。經確認為本人後，我方將以電子形式提供我方持有之資訊 |
| 要求更正之權利 | AI 顯示名稱等可於應用程式內變更。其他事項請透過第12條之窗口 |
| 要求停止使用之權利 | 請透過第12條之窗口。原則上以刪除帳號之方式因應 |
| 撤回同意之權利 | 可透過停止使用本應用程式並刪除帳號來撤回同意 |
對請求之回應，原則上將於合理期間內完成。本人身分之確認方式， 預計以應用程式內設定畫面所顯示之資訊提示等方式進行。針對居住於歐盟／英國等地區之使用者， 可能另外享有資料可攜權、限制處理、向監督機關申訴等權利。
9. 安全性
我方為保護所取得之資訊，採取以下措施。
- 所有通訊均經過加密（HTTPS）
- 為確保只有經驗證的本人才能存取使用者資料，我方於伺服器端對所有資料操作皆強制附加使用者身分識別（identity）
- OpenAI API 金鑰等機密資訊，完全不包含於應用程式本體內（全部由伺服器端管理）
- 登入資訊（權杖）儲存於裝置的 Keychain 中，不會同步至其他裝置或備份
- 設計上不會於伺服器端紀錄中記錄對話內容本文或可識別個人之資訊
- 設有防止過度存取・不當使用之限制機制
惟針對網際網路上之通訊及電子化保存，我方無法保證絕對之安全性。
9.1 關於裝置管理（重要提醒）
本應用程式會於使用者裝置內保留一定期間的對話內容。請務必設定裝置密碼、啟用 Face ID 等，妥善保護裝置本身。若裝置借予第三方使用，本應用程式的內容可能因此被瀏覽。 此外，受限於 iOS 系統規範，本應用程式無法阻止使用者進行螢幕截圖。
10. 關於未成年人之使用
- 本應用程式以17歲以上人士為使用對象。
- 我方不會刻意取得13歲以下人士之資訊。
- 未成年人使用本應用程式時，請先取得監護人同意後再行使用。
- 若發現已取得13歲以下人士之資訊，我方將迅速刪除該資訊。若您認為屬於此情形，請透過第12條之窗口與我方聯絡。
11. Cookie・追蹤相關說明
- 本應用程式為原生應用程式，不使用廣告用途之 Cookie。
- 本應用程式不會進行需受 App Tracking Transparency（ATT）規範、跨越其他公司應用程式或網站之追蹤行為，因此不會顯示追蹤許可對話框。
- 裝置內儲存的僅為維持登入狀態及提升顯示速度所需之資訊。
12. 聯絡窗口
有關本政策及個人資料處理之相關洽詢，請聯絡以下窗口。
| 業者名稱 | Kento Ito（無商業名稱） |
|---|---|
| 電子郵件地址 | spw2jo2@gmail.com |
| 所在地 | 如收到請求，將無不當延遲地以電子郵件揭露（與依《特定商交易法》之標示採相同運作方式，回應目標為收到請求後3個工作天內） |
13. 本政策之變更
我方可能因應法令變更或服務內容變更而修訂本政策。若變更內容將對使用者權利造成 重大影響，我方將於生效前透過應用程式內通知等方式告知。若變更後 使用者仍繼續使用本應用程式，則視為已同意變更後之內容。若不同意， 請刪除帳號並停止使用。
14. 關於 AI 生成內容之注意事項
以下事項雖非本政策之規範對象，但屬重要事項，特此記載。
- 本應用程式所建立的 AI，是根據對話紀錄或使用者輸入內容所生成之角色，並非真實存在的特定人物本人。
- AI 的發言不代表真實人物的意願、發言或觀點。
- AI 生成之內容可能包含與事實不符之資訊。
15. 準據法
本政策之解釋及適用，依日本法為準據法。
本頁面並未刊載供開發團隊使用之法務確認事項清單或實作檢查表等內部營運文件，
該等文件另以內部文書形式管理。本頁面內容係將 privacy-policy-draft-ja.md
（尚未經過法務審查之草案）之第0條至第15條，整理為公開頁面格式，
並未變更各條款之意涵。