プライバシーポリシー

EverMemory Inc.（米国デラウェア州登記）はあなたのプライバシーを保護することに尽力しています。本ポリシーは、サービス利用時の個人情報の収集、使用、保存、保護について説明します。EEA/UKにお住まいの方にはGDPRに基づく追加の権利が適用されます。カリフォルニア州在住の方にはCCPA/CPRAに基づく追加の権利が適用されます。詳細は各セクションをご参照ください。

アカウント情報（メールアドレス、ハッシュ化されたパスワード）、コンテンツ（録音、トランスクリプト、写真等）、決済情報（LemonSqueezyで安全に処理。カード情報は当社サーバーに保存されません）、使用データ、デバイス情報を収集します。電話番号は任意であり、提供された場合はアカウント復旧およびサービス通知にのみ使用されます。

EEA/UK在住のユーザーの個人データは、以下の法的根拠に基づいて処理されます：(a) 契約の履行（GDPR第6条1項(b)）— サービスの提供に必要な処理、(b) 正当な利益（GDPR第6条1項(f)）— サービスの改善、セキュリティの確保、不正防止、(c) 同意（GDPR第6条1項(a)）— マーケティング通知等、いつでも撤回可能、(d) 法的義務（GDPR第6条1項(c)）— 税務・法的記録保持義務の遵守。

サービスの提供・維持・改善、音声転写、決済処理、サービス通知のためにのみ使用します。AIモデルのトレーニングや広告には使用しません。マーケティングメールはいつでも配信停止できます。各メール末尾の「配信停止」リンクをクリックするか、設定ページから通知設定を変更してください。

データはAWS US-East（米国東部）リージョンのサーバーに保管されます。AES-256暗号化、TLS 1.3通信、SOC 2 Type II準拠のインフラ、行レベルセキュリティ、毎日の自動バックアップにより安全に保管されています。当社は定期的に独立したセキュリティ監査を実施しています（最終監査：2026年3月）。

個人情報の売却・賃貸・取引は行いません。以下のサブプロセッサーとのみデータを共有します：LemonSqueezy（決済処理、米国）、Google Gemini AI（AI処理、ステートレス、米国）、Supabase（データベース・認証インフラ、米国）、AWS（ファイルストレージ、米国東部）、Vercel（ホスティング、米国）。EEA/UKから米国へのデータ転送には標準契約条項（SCCs）を適用しています。サブプロセッサーの変更がある場合は、少なくとも30日前に通知いたします。

アカウントデータ：アカウント有効期間中および削除後30日間保持されます。コンテンツデータ（録音・トランスクリプト・写真）：アカウント削除後30日以内に完全削除されます。決済記録：税務・法的義務のため7年間保持されます。サーバーログ：90日間保持後、自動削除されます。バックアップ：最終バックアップから30日以内にすべてのバックアップからデータが削除されます。

認証Cookieと設定Cookieのみ使用します。広告Cookie、トラッキングピクセル、個人特定のサードパーティ分析は使用しません。

アクセス（JSON/PDF形式でのデータエクスポートを含む）、ポータビリティ、修正、削除、処理の制限、処理への異議申し立て、オプトアウトの権利があります。設定ページまたは privacy@evermemory.ai で行使できます。すべてのリクエストには30日以内に対応いたします。

カリフォルニア州在住の方は、以下の追加の権利を有します：収集される個人情報のカテゴリーを知る権利、個人情報の削除を要求する権利、個人情報の売却をオプトアウトする権利（当社は個人情報を売却しません）、権利行使に対する差別を受けない権利。これらの権利を行使するには privacy@evermemory.ai までご連絡ください。

本サービスは16歳未満の児童を対象としていません。

重大な変更は30日前までにお知らせします。

プライバシーに関するご質問は privacy@evermemory.ai までお問い合わせください。データ処理契約（DPA）が必要な場合は legal@evermemory.ai までご連絡ください。所在地：EverMemory Inc., 8 The Green, Suite A, Dover, DE 19901, USA。EEA/UK在住のお客様は、当社の対応にご満足いただけない場合、お住まいの国のデータ保護機関（DPA）に苦情を申し立てる権利があります。