プライバシーポリシー
本ページは英語版プライバシーポリシーの日本語訳です。内容に相違がある場合は英語版が優先します。
1. 運営者
Alfie は家族の予定を扱うアシスタントです。ここに記載する個人データの管理者は Alfie です。本ポリシーに関するご質問、またはご自身のデータに関するご依頼は support@alfie.family までご連絡ください。
2. 取得する情報
アカウント情報
氏名、メールアドレス、パスワード（ハッシュのみ保存）、タイムゾーン、アカウントの作成日と最終利用日。
世帯とメンバーのプロフィール
作成または参加した世帯、その中での役割、そして子どもなど管理対象の人のために作成したプロフィール：表示名、「娘」などの任意の続柄、任意の生まれ年、どの大人が管理しているか。
カレンダーのデータ
Alfie に取り込むことを選んだカレンダーごとに、その予定のコピーを保存します：タイトル、開始と終了の時刻、タイムゾーン、終日かどうか、場所、メモ、繰り返しのルール、参加者、そしてコピーを同期し続けるために元のカレンダーが用いる識別子と変更マーカー。各カレンダーの名前、色、種類、共有設定も保存します。保存するのは選択したカレンダーだけで、連携したアカウントの中身すべてではありません。
連携アカウントの認証情報
Google または Microsoft を連携すると、各サービスが発行するアクセストークンとリフレッシュトークンを保存します。Apple iCloud やその他の CalDAV サーバーを連携すると、入力したユーザー名とパスワード（またはアプリ用パスワード）を保存します。プロトコル上、リクエストのたびに必要になるためです。カレンダーのリンクを購読した場合は、その URL を保存します。トークンとパスワードはデータベースへ書き込む前に AES-256-GCM で暗号化し、対象のサービスへリクエストを送るときだけ復号します。
アシスタントとの会話
アシスタントに尋ねた内容と、その回答。会話を続けられるようにするためと、問題を調査するためです。
技術的なデータ
通常のサーバーログ：IP アドレス、ブラウザーのユーザーエージェント、リクエストのパスとその結果、発生時刻。サービスの運用と保護のために使います。
3. 利用目的
- 連携したカレンダーと Alfie を双方向で同期し続けるため。
- 世帯の一週間を表示し、各メンバーの共有設定を適用するため。
- アシスタントへの質問に答えるため。
- 世帯への招待など、アカウントとサービスのメールを送るため。
- サービスを稼働させ、障害を調べ、不正利用を防ぐため。
Alfie は個人データを販売せず、広告事業者と共有せず、カレンダーのデータを広告プロファイルの作成に使いません。メール、ファイル、連絡先は読みません。要求する権限は、あなたのカレンダーと、アカウントを識別するメールアドレスに限られます。
4. Google API サービスのユーザーデータポリシー
Google API から受け取った情報の Alfie による利用および他のアプリへの移転は、Limited Use の要件を含む Google API Services User Data Policy に従います。
実際の運用としては、Google Calendar のデータはご依頼いただいたカレンダー機能とアシスタント機能の提供に使い、それらの提供に必要な場合と法令上必要な場合を除いて誰にも移転せず、広告には使わず、明示的な許可を得た場合、報告された問題の調査、セキュリティ上の目的、または法令上必要な場合を除いて人が閲覧することはありません。
5. ほかに処理する事業者
- Railway が Alfie のアプリケーションとデータベースをホストします。上記の情報はすべてそこに保存されます。
- Google Cloud（Vertex AI） がアシスタントのモデルを実行します。質問すると、Alfie はその質問と回答に必要な予定だけをモデルに送ります。カレンダーの履歴すべてを送ることはなく、世帯の中であなたに共有されていないカレンダーも送りません。これらのデータをモデルの学習に使うことは許可していません。
- 連携したカレンダーサービス（Google、Microsoft、Apple、または指定した CalDAV サーバー）は、連携したカレンダーに対して Alfie で行った変更を受け取ります。その取り扱いは各社のプライバシーポリシーによります。
これらの事業者は複数の国で運営しているため、データが居住国の外で処理されることがあります。Alfie は各事業者の標準的なデータ保護条項を利用します。
6. 保存と削除
- アカウントの連携を解除すると、そのアカウントから取り込んだカレンダー、そこからコピーした予定、保存していたトークンやパスワードを削除します。カレンダー自体は Google、Microsoft、iCloud、またはご自身のサーバーにそのまま残ります。
- 購読リンクを削除すると、そこから作られたカレンダーと予定を削除します。公開されているリンクには手を触れません。
- アカウントの削除を依頼すると（アカウントのアドレスから support@alfie.family へご連絡ください）、そのアカウント、各世帯のメンバーシップ、あなただけが管理しているプロフィール、上記のカレンダーデータをすべて削除します。アプリ内での自己削除はまだありません。
- サーバーログは運用上の短い期間だけ保持し、その後破棄します。バックアップは独自の周期で上書きされるため、削除したデータが上書きされるまでの限られた期間、バックアップに残ることがあります。
7. セキュリティ
- あなたと Alfie の間、および Alfie と各カレンダーサービスの間の通信には TLS を使用します。
- 事業者のトークンと CalDAV のパスワードは、保存時に AES-256-GCM で暗号化します。
- Alfie アカウントのパスワードはソルト付きハッシュで保存し、読める形では保存しません。
- 共有設定はサーバー側で適用するため、世帯メンバーのクライアントが、カレンダーの所有者が共有していない予定の詳細を要求することはできません。
- 本番環境へのアクセスは、サービスを運用する担当者に限られます。
完全な安全を約束できるサービスはありません。あなたのデータに影響する侵害が起きた場合は、法令に従ってあなたと、通知が必要な当局に連絡します。
8. 子どもについて
Alfie は 13 歳未満の子どもにアカウントを提供せず、子どもから直接個人データを故意に取得することはありません。子どもは、保護者が作成・管理するプロフィールとして Alfie に存在します。そのプロフィールのカレンダーに何を入れるか、世帯の誰が見られるかは保護者が決めます。保護者はいつでもプロフィールとそのカレンダーを削除できます。子どもがアカウントを作成したと思われる場合は support@alfie.family までご連絡ください。削除します。
9. あなたの権利
お住まいの地域によっては、データの写しの請求、訂正、削除、利用の制限や反対、可搬な形式での受け取り、データ保護当局への申し立てといった権利が認められる場合があります。一部はアプリ内で行えます。プロフィールと世帯は編集でき、カレンダーは連携を解除できます。アカウントの削除やそれ以外については、アカウントのアドレスから support@alfie.family へご連絡ください。30 日以内に回答します。
法的根拠が必要な場合、Alfie はサービス提供のためのあなたとの契約、カレンダーアカウント連携についてのあなたの同意、そしてサービスを安全かつ正常に保つという正当な利益に依拠します。
10. 本ポリシーの変更
本ポリシーがあなたに影響する形で変更される場合は、冒頭の日付を更新し、変更が有効になる前にアカウント保有者へメールでお知らせします。