Skip to content
ElignaEligna

このページは翻訳です。法的拘束力を持つのは英語版です。 Privacy Policy

Privacy Policy

Version 1.0, 1 November 2026

当社について

Elignaは、目標、習慣、日常生活のやり遂げを支援する個人向けライフコーディネーションアプリです。本アプリはTRANSLOGISTIKA ES Ltd（以下「Eligna」、「当社」）によって運営されています。本ポリシーでは、当社が何を、なぜ収集するのか、他に誰が関与するのか、お客様がどのような管理権限限を有しているのかを説明します。本ポリシーは、当社の利用規約、クッキーポリシー、および利用許諾方針と併せてお読みいただく必要があります。当社の完全な会社情報は、本ポリシーの末尾に記載されています。

ご質問やご要望：privacy@eligna.app

Elignaを利用できる対象者

Elignaを利用するには、13歳以上である必要があります。13歳から17歳までの方は、親または法定後見人の承認を得たうえでティーンアカウント（Teen Account）を保有することができます。通常のアカウントとの違いについては、以下の「ティーンアカウント」のセクションで説明しています。ティーンアカウントは、ブラジルでは利用できません。また、米国にお住まいの方は当社のウェブサイト上では利用できません。

登録時に13歳未満である旨をお知らせいただいた場合、当社はアカウントを作成せず、入力された情報を一切保持しません。GoogleまたはAppleを使用して登録を開始された場合、それにより当社側に作成されるサインイン記録も同時に削除されます。アカウント所有者が13歳未満であることが後から判明した場合、当社はそのアカウントを閉鎖し、そのデータを削除します。これには、無料トライアルの重複利用を防止するために通常保持している記録も含まれます。

収集する情報

  • アカウント： あなたのメールアドレスおよび表示名。
  • プロフィール写真（追加した場合）： あなたがアップロードした写真、またはGoogleでサインインした場合はGoogleアカウントの写真へのリンク。あなたがアップロードした写真へのリンクを知っている人は誰でもそれを開くことができ、これにより世帯の他のメンバーがその写真を閲覧できるようになります。新しい写真をアップロードしたとき、写真を削除したとき、またはアカウントを削除したときに、当社はその写真を削除します。
  • タイムゾーン： リマインダーや日々のまとめがあなたの所在地の適切な時刻に届くよう、あなたのアカウントに自動的に保存されるデバイスのタイムゾーン。
  • 年齢層（提供した場合）： 「アカウントと環境設定」で選択または消去できる任意提供の年齢層。これはあなたの同意に基づき、全員を合わせた合計値としてのみ確認され、生年月日をもとに割り出されることは一切ありません。
  • 生年月日： 年齢によってルールが異なるため、サインアップ時に全員にお伺いします。13歳未満はElignaを使用できず、13歳から17歳まではTeen Account（ティーンアカウント）となり、Teen Accountは18歳の誕生日に成人向けアカウントへと移行します。当社はこれら年齢に関するルールのためにのみ生年月日を使用し、それ以外の目的（マーケティングや利用者に関する統計など）には一切使用しません。
  • 性別（任意）： サインアップ時に任意でお知らせいただいた場合。必須となることは一切なく、成人の場合はElignaの利用者層を把握するための集計値としてのみ使用されます。Teen Account保持者の性別がそのような目的で使用されることは一切ありません。変更または削除するには、privacy@eligna.app までご連絡ください。
  • 生年月日の訂正： 年齢に関するルールが生年月日に基づいているため、アプリ内での変更はできません。誤りがある場合は privacy@eligna.app までご連絡ください。変更前に、年齢を証明するものの提示をお願いする場合があります。Teen Accountの場合は、提示を求める代わりに保護者に確認を依頼し、10代の利用者に身元確認書類を求めることは一切ありません。
  • 保護者の承認（Teen Account）： アプリ内から保護者に依頼した場合における保護者のメールアドレス、ならびに承認の記録（承認者、日時、同意した文言）。
  • 個人のコンテンツ： あなたが作成した習慣、目標、タスク、日記のエントリー、連絡先、および個人の家計記録。
  • 世帯のコンテンツ： 世帯の一員としてあなたが作成または投稿した、家事、買い物リスト、食事、植物、世帯の家計記録、管理用メモ、世帯チャット内のメッセージ（返信、編集、リアクションを含みます）。チャットには、あなたが最後にチャットを読んだ日時も記録されます。
  • サブスクリプションおよび請求データ： 選択したプラン、サブスクリプションおよびトライアルのステータス、ならびにウェブ上での購入についてはStripeによって処理される請求情報（当社は完全なカード番号を保管しません）。無料トライアル中にカードを追加した場合、Stripeがそれを保管し、トライアル終了日に初回の支払いが行われます。それ以前に請求されることはありません。Apple App StoreまたはGoogle Playを通じた購入の場合、AppleまたはGoogleが支払いを処理し、当社にはカード情報ではなくサブスクリプション状況の確認結果が届きます。
  • 紹介データ： 紹介プログラムに参加した場合、あなたの紹介コード、ならびに紹介および特典の記録。
  • レシート画像： 買い物や請求書のレシートをスキャンした場合、当社はその写真を保存し、購入品目と合計金額を表示できるように当社のAIプロバイダーがそれを読み取ります。レシートは、購入したものや金額が表示される場合があるという点で、支払いに準ずる情報となり得ます。世帯ごとに最新の10件のみが保持されます（「データの保持と削除」をご覧ください）。
  • 植物の写真： 植物の状態を確認するためにスキャンした場合、当社のAIプロバイダーがその写真を読み取り、世帯内におけるその植物の写真となります。
  • デバイストークン： プッシュ通知を有効にした場合、その配信に使用されるトークン。
  • 解約時の回答： Elignaで有料プランを解約した場合、選択した理由、記入した内容、および解約したプラン。
  • サポートへの問い合わせ： サポートフォームから当社に問い合わせた場合、選択したトピック、メッセージ、および返信先のメールアドレス。
  • フィードバックカード： Elignaでは時折、短いポップアップを表示し、利用の妨げとなった点について1つの質問をすることがあります。回答いただいた場合、その文脈を理解できるようにするため、お名前、メールアドレス、世帯名、世帯のメンバー数、および無料トライアル中の場合はその何日目であるかとともに、サポートへの問い合わせとして当社に届きます。
  • AIの回答に対するフィードバック： AIチャットの下にある「フィードバックを送信」リンクを使用した場合、メッセージはサポートへの問い合わせとして当社に届き、何が問題であったかを調査できるよう、その元の会話への参照情報を含めます。この参照情報は会話の識別子であり、会話そのものの複製ではありません。会話はお客様のアカウントに保存されますが（下記参照）、メッセージで調査を依頼されない限り、当社が開くことはありません。
  • Elignaを見つけた経緯および初期設定の状況： どのチャネルや初期設定が利用者の最も役に立っているかを確認するため、Elignaを最初に見つけた経緯（使用したリンクまたはアプリをインストールしたGoogle Playリンクのキャンペーンタグ、およびウェブ、Android、iPhoneのいずれでサインアップしたか）と初期設定時の回答を、アカウントとともに保持します。これらは合計値としてのみ報告されます。アカウントを作成するまで、タグはデバイス上に留まります。アプリストアへの当社のリンクのいずれかをタップした際、当社はそのタップをキャンペーンタグおよびデバイスの種類とともにカウントしますが、個人を特定する情報は一切含みません。
  • AIクレジットのカウント： プランの許容量を適用し、クレジットが何に使用されたかを表示するため、タスクの種類（チャット、写真スキャン、インサイト、日記のまとめ）ごとにカウントされた、毎月使用するAIクレジットの数。
  • アナリティクスおよび診断情報： 同意いただいた場合、製品の使用イベントおよび（任意で）セッションのリプレイ。エラー診断情報は同意の有無にかかわらず収集され、最小限に抑えられます。以下のセクションをご覧ください。

特別なカテゴリーのデータ（Special category data）

Elignaには、健康状態、宗教的または哲学的信条など、特別なカテゴリーのデータ（センシティブデータと呼ばれることもあります）を入力する欄はなく、当社から提供を求めることもありません。ただし、特にジャーナル、ならびにAIチャット、習慣、目標などの一部の機能は自由記述式であるため、お客様ご自身の健康状態、気分、信条などに触れる内容を自ら記載することを選択する場合があります。当社は、専用の入力欄がない場合でも、このような内省的な自由記述コンテンツが特別なカテゴリーのデータに該当し得ることを認識しています。

お客様がそのようなコンテンツを入力した場合、それはユーザー生成コンテンツであり、通常の個人データの一部として保存されます。当社がそれをお客様のプロファイリングや自動化された意思決定のために使用することはなく、お客様の世帯内の他の誰とも共有しません。

ジャーナルやAIチャットにお客様が記載する内容は、健康状態その他の特別なカテゴリーの情報を明らかにする可能性があるため、当社はUK GDPRおよびEU GDPR（英国およびEUの一般データ保護規則）第9条(2)(a)に基づく明示的な同意に基づいてこれを保存および処理します。お客様のジャーナルはお客様のアカウント内に非公開で保存され、お客様ご自身のみが閲覧できます。お客様の世帯内の他の誰もそれを見ることはできません。この2つの機能はそれぞれ、初回起動時の導入カードで1度同意を求め、当社はお客様に表示された文言、そのバージョン、および同意された日時を記録します。同意は「アカウントと環境設定（Account & preferences）」でいつでも撤回できます。ジャーナルの同意を撤回すると、新規の入力が停止され、コピーの取得を案内した後に既存のエントリが削除されます。AIチャットの同意を撤回すると、チャットが停止され、保存されていた会話が削除されます。Elignaのその他の機能に影響はありません。

当社のAIアシスタントにお客様のジャーナルエントリを読み取らせて要約させることには、UK GDPRおよびEU GDPR第9条(2)(a)に基づくさらに別の明示的な同意が必要です。これは、お客様が書いた内容が第三者に送信され、お客様に関する新たな情報が作成されるためです。ジャーナルをつけることに同意しても、この同意を与えたことにはならず、当社は推測することなく適正に取得します。

  • これはデフォルトでオフになっています。オンにするまで、アシスタントはお客様のジャーナルを読み取らず、エントリの数と直近でいつ記載されたかのみを把握します。
  • オンになっている場合、アシスタントは新規または編集されたエントリごとに1回読み取り、2〜3文の要約を作成して、そのエントリとともに保存します。要約はいつでも閲覧、編集、または削除できます。アシスタントは会話において要約のみを使用し、エントリ全文を使用することは決してありません。
  • これをオンにするには、本ポリシーや利用規約（Terms）への同意と一括（バンドル）にされることなく、アプリ内で個別かつ積極的な確認を行う必要があります。この確認画面には、何が共有されるか、誰に送信されるか、そして後から考えを変えることができる旨が表示されます。
  • 当社はその同意を記録します。お客様に表示された正確な文言、そのバージョン、同意した場所、および日時を記録します。これにより、同意が推測されたものではなく、十分な情報を提供された上で行われたことを証明できます。
  • 「プロフィール（Profile）」からワンタップでいつでも撤回でき、即時に効力が発生します。同意を撤回すると、アシスタントが作成したすべての要約が削除され、エントリの読み取りが停止されます。これによりお客様のエントリ自体が削除されることはありません。

「プロフィール（Profile）」に記載できる自己紹介（下記の「AIコンテキスト」を参照）にも同様の配慮が適用されます。その記載が健康状態、信条、人間関係、またはその他の特別なカテゴリーの情報に言及しているように見える場合、お客様が**「センシティブな詳細を記憶する（Remember sensitive details）」**をオンにしていない限り、アシスタントに提供されることはありません。このスイッチは、ジャーナルのインサイトとは別個の、第9条(2)(a)に基づく独自の明示的な同意であり、同様の方法で付与および記録され、ワンタップでいつでも撤回できます。

このコンテンツはいつでも編集または削除でき、アカウントを削除すると消去されます。

ティーンアカウント（13歳から17歳）

承認者。 ティーンアカウントは、親または法定後見人が自身の成人アカウントから承認して初めて機能します。親はあなたが参加する世帯に属している必要があり、ティーンアカウントが属することができるのは1つの世帯のみです。親がその管理職（admin）でない場合は、管理職もあなたの参加を許可します。あなたに対して親権・養育責任（parental responsibility）を有する別の成人は、いつでも自身の承認を追加できます。承認されるまで、当社はあなたのサインイン情報、生年月日（および提供された場合は性別）、ならびに親のメールアドレスのみを保持します。当社は承認の記録を保持します。

無効化される機能。 AIアシスタントおよびAI写真スキャンは成人向けに設計されており、ティーンアカウントではオフになっているため、あなたが書いた内容が当社のAIプロバイダーに送信されることはありません。ティーンアカウントは、製品アナリティクス、セッションリプレイ、マーケティングメール、およびプロモーション通知の対象外です。購入、無料トライアル、紹介（リファラル）はありません。

日誌の同意。 日誌は、いかなる内容を保存する前にも明示的な同意を求めます（「特別カテゴリのデータ」を参照）。ティーンアカウントでは、親に依頼する際に、日誌のカードと同じ文言のチェックマークとして1回のみ求められます。あなたの国の法律であなた自身が同意を与えることが認められている年齢未満の場合、親の承認にこの同意が含まれます。当社はあなたの国を記録しないため、EUにおけるかかる最高年齢である16歳を基準として使用します。アシスタントが日誌のエントリを読み取って要約する日誌のAIレイヤーは、ティーンアカウントでは利用できません。

プライベートに保たれるもの。 あなたの習慣、目標、タスク、日誌、個人財務は、成人とまったく同様に、あなた自身に対してのみプライベートです。あなたの親がそれらを見ることはできません。

当社の適法根拠。 あなたの親または後見人による承認には2つの意味があります。1つは、一定の年齢未満において法律で義務付けられている、あなたがElignaを使用することに対する親等の同意であること、もう1つは、あなたに代わって当社の利用規約（Terms）に同意することです。当社はこれに依拠し、またあなたの国の法律であなたの年齢の者が自ら同意することが認められている場合は、あなたとの契約にも依拠します。

世帯の管理者。 ティーンアカウントの保有者が世帯の管理職になることは決してありません。世帯内にティーンアカウントの保有者のみが残った場合、その共有項目はロックされ、当社は親にメールを送信します。承認を行っていた唯一の親が自身のアカウントを閉鎖した場合、あなたに対して親権・養育責任を有する別の成人（もう一方の親、継親、または後見人）から承認を得るための猶予期間が30日間あります。当社は、メール、スマートフォンの通知、および「アップデート」を通じて、あなたと世帯の管理職に通知します。

あなたの権利。 あなたは「あなたの権利」に記載されているすべての権利を自ら行使することができ、privacy@eligna.app 宛てに当社に直接何でも問い合わせることができます。親はあなたのアカウントを削除することができ、これによりアカウントとそのデータが消去されます。また、承認を取り消すこともできます（この場合、あなたは14日間、自身のデータのコピーをダウンロードできます）。当社があなたのプライベートスペースにある内容を親に提供することは決してありません。

18歳への到達。 18歳の誕生日に、あなたのアカウントは通常の成人アカウントになります。データはそのまま維持され、親の承認は不要になり、無効化されていた機能が利用可能になります（各機能は、あなたが選択するまでオフのままです）。

当社がお客様のデータを利用する方法、およびその適法根拠（lawful bases）

  • 本サービスを提供するため（アプリの実行、デバイス間でのデータの同期、世帯（Households）の運営）：お客様との契約を履行するため。
  • お客様の日記を保管し、AIチャットの会話を保存および回答するため： 第9条第2項(a)に基づくお客様の明示的な同意。これはそれぞれの導入カード（intro card）で求められます（上記の「特別カテゴリーデータ」を参照）。
  • お客様に関連するコンテキストを用いてAIアシスタントをパーソナライズするため： 当社の契約を履行するため。また、お客様の日記のエントリーを読み取りその要約を利用するため、または特別カテゴリー情報に言及するお客様自身の記述を送信するためには、お客様の個別の明示的な同意に基づきます。
  • 支払いを受け付け、サブスクリプション、トライアル、紹介プログラムを管理するため： 当社の契約を履行し、法的義務（税務および会計上の義務を含む）を遵守するため。
  • お客様が有効にしたプッシュ通知を送信し、サービス、セキュリティ、請求に関する電子メールを送信するため： 当社の契約を履行するため。プッシュ通知はお客様の同意に依拠しており、お客様はアプリの通知設定、またはデバイスやブラウザの設定でいつでも撤回することができます。
  • お客様にマーケティングメールを送信するため（製品ニュース、ヒント、特典など。お客様がこれをオンにした場合のみ）：お客様の同意に基づきます。サインアップ時、Elignaのセットアップの最後、または「アカウントと設定（Account and Preferences）」でオンに切り替えない限りオフになっており、チェックを入れた瞬間から有効とみなされます。当社が確認を求める別のメールを送信することはありません。これは上記のサービス、セキュリティ、請求に関するメール（マーケティングではないため同意の有無にかかわらず受信します）とは別個のものであり、同じ場所でいつでもオプトアウトでき、直ちに効力を発します。一度同意すると、最初の月にElignaを最大限に活用するための数通のメールと、3週間利用がなかった場合の1通のメールが含まれます。これらは、お客様の日記の文言やメッセージから作成されることは決してなく、お客様のElignaの利用状況（試した領域、習慣の名前、お客様またはその世帯が完了した事項の数、トライアルの終了時期）に基づいて作成されます。当社は、お客様が同意した文言の日付入り記録を保持します。
  • 当社のメールが届いているか、役立っているかを知るため： アカウントに関するメール（Resend経由で送信）およびマーケティングメール（Brevo経由で送信）について、当社は各メールが配信されたか、開封されたか、クリックされたかを記録します。これは、当社のメールがお客様に届き有用であることを知るという正当な利益（legitimate interest）に基づきます。当社はこれをその目的のみに利用し、お客様のプロファイルを構築するために利用することは決してありません。
  • アプリの信頼性とセキュリティを維持するため： 安全で適切に動作するサービスを運営するという当社の正当な利益のため。
  • ティーンアカウント（Teen Accounts）を運営するため： ティーンの親または保護者の同意に基づき、また現地法で認められている場合は、ティーンとの契約に基づきます（「ティーンアカウント」を参照）。
  • 年齢規則（生年月日）を適用するため： 当社の契約を履行し、子どもに対する法的義務を果たすため。これ以外の目的には利用されません。
  • 誰がElignaを利用しているかを把握するため（性別。提供された場合、グループ化された合計値としてのみ、成人のみ）： 当社のユーザーを知るという正当な利益のため。お客様はいつでも異議を申し立てる（object）こと、または単に削除することができます。
  • どのチャネルやセットアップが役立っているかを確認するため（お客様がElignaをどのように見つけたか、どのようにセットアップしたか。合計値としてのみ報告）：本サービスを改善し、注力すべき分野を把握するという当社の正当な利益のため。これはアナリティクス提供者に送信されるのではなくお客様のアカウントに保持されるため、アナリティクスの選択には左右されません。当社に連絡することでいつでも異議を申し立てることができ、お客様のアカウントとともに削除されます。

Elignaの改善

当社は、次に何を作成し修正すべきかを決定できるよう、Elignaがどのように利用されているかを確認します。これは、当社が製品を開発する方法の継続的な一部です。これがプロダクトアナリティクスまたはセッションリプレイを利用する場合、お客様がオンにしている場合にのみ実行され（次のセクションを参照）、当社はお客様の同意に依拠します。当社が集計された、または非識別化された方法で利用状況を確認する場合、あるいは信頼性を理解するために最小限に抑えられた診断データを利用する場合、本サービスを改善するという当社の正当な利益に依拠します。当社はこれをお客様に対する広告配信やお客様に関する自動化された意思決定のために利用することはなく、お客様は正当な利益に基づく処理に対していつでも異議を申し立てることができます。

アナリティクス、セッションリプレイ、エラー監視：お客様ご自身で管理できます

アナリティクスおよびセッションリプレイは、お客様がオンにするまでオフになっており、「Cookieの設定」からいつでも変更できます。 当社は収集する内容を最小限に抑えており、広告やクロスサイトトラッキングを使用せず、お客様のデータを販売することもありません。Teen Accountsはアナリティクスおよびセッションリプレイの対象から除外されています。エラー監視は、アプリの動作を維持するために必要なため、すべての人に適用され、最小限にとどめられています。

  • プロダクトアナリティクス（お客様の選択、デフォルトではオフ）： オンにした場合、改善すべき点を把握するため、PostHog（EU内に保存）を通じて、使用されたページや機能を記録します。アクティビティをセッションごとにグループ化するため、これにはデバイス識別子またはセッション識別子、ならびにお客様のアカウントIDおよびメールアドレスが含まれます。オンにするまで何も実行されず、拒否してもアプリの動作が変わることはありません。
  • セッションリプレイ（個別の選択、デフォルトではオフ）： オンにした場合、分かりにくい画面やバグを発見できるよう、お客様がアプリを使用している間のインターフェースの反応の記録をキャプチャします。これは、アナリティクスも有効になっている場合にのみ有効にできます。お客様のテキスト、フォーム入力欄、写真は、お客様のデバイスから送信される前にマスクされます。これはPostHog（EU）およびSentry（米国）を使用し、オフにするとすぐに停止します。これらの録画は、以下の「お客様のデータの保持および削除」に定められた限定された期間保持されます。
  • エラー監視（常時オン、最小限に維持）： クラッシュが発生した際、当社が修正できるよう、小規模な技術的エラーレポートがSentryに送信されます。これによりアプリの信頼性と安全性が維持され、同意ではなく正当な利益（legitimate interest）を根拠として実行されます。これは意図的に最小限に抑えられており、IPアドレスは含まれず、クリック、タイピング、またはページアドレスの詳細の記録も含まれません。当社に連絡することで異議を申し立てることができます。
  • 運用上のイベント（常時オン、コンテンツは一切含まない）： お客様が上記で何を選択されたかにかかわらず、お客様の使用状況を測定するためではなくサービスを運営する一部であるため、いくつかのイベントが当社のサーバーに記録されます。具体的には、各AIリクエストのサイズとコスト、誰かがお客様の世帯に参加した際の無料トライアルの延長、世帯がアクティブになること、ならびに紹介報酬の付与、拒否、または1つのアカウントが短時間に複数回獲得したことによるフラグ付けです。これらはお客様のアカウントIDに関連付けられ、世帯イベントについては世帯のIDに関連付けられます。これらにはお客様が入力した内容は一切含まれず、特別カテゴリのデータ（special category data）も含まれず、サービスを運営し、そのコストを管理するという当社の正当な利益に基づいています。当社に連絡することで異議を申し立てることができます。サブスクリプションに関するイベントは、アナリティクスに同意した場合にのみ記録されます。

アカウントを作成する前。 アナリティクスに同意された場合、当社はPostHogを通じて匿名のプロダクト利用状況およびページ閲覧イベントを収集します。これらはお客様の身元に関連付けられることはありません。一時的なデバイス識別子にのみ関連付けられ、お客様のお名前やメールアドレスに関連付けられることは決してありません。その後アカウントを作成された場合、当社はこのアクティビティをお客様のアカウントに関連付けます。アカウントを作成しなかった場合、これらのイベントは匿名のままであり、お客様個人を特定することはできません。

誰があなたのデータを処理するか

Elignaの運営には、厳選された少数のサービスプロバイダーを利用しています。各事業者は、その業務に必要な情報のみを受け取ります。

  • Supabase: 当社のデータベース、サインイン、ファイルストレージ、およびバックエンド。あなたのアカウントとすべてのアプリ内コンテンツを受け取ります。所在地：欧州連合（ドイツ、フランクフルト）。
  • Google Cloud (Vertex AI): 当社に代わってAIアシスタントを稼働させます。あなたがAIを利用する際に以下を受け取ります：あなたの氏名、メッセージ、最近のチャット履歴、あなたが作成した自己紹介文（作成している場合）、目標・習慣・タスクおよび今週の振り返りの要約、「今日」ページの内容、会う予定または近況を共有する予定のある人物の名前、世帯（household）の名前とそこで予定されている家事・食事・植物の世話・管理事項、合計額のみによる金銭の要約（今月の支出、各予算の消化状況、貯蓄目標、および世帯内での純残高。個別の支払い金額は一切含まれません）、適切な相談窓口（ヘルプライン）を案内するための接続元の国、ならびに読み取りを依頼した写真（領収書、請求書、植物の写真）。また、ジャーナルのインサイト機能をオンにしている場合に限り、新規または編集されたジャーナルエントリーのテキスト（要約を作成するため）およびその要約。所在地：欧州連合内のGoogle Cloud。Googleは、サービスの不正利用を確認するため、リクエストと回答を最長30日間保持した後に削除します（安全調査または法律により別段の定めが義務付けられている場合を除きます）。Googleがこのデータを自身のモデルのトレーニングに使用することはありません。モデル自体であるAnthropicのClaudeモデルはAnthropicによって構築されていますが、あなたのメッセージはAnthropicではなくGoogleに送信されるため、Anthropicはあなたのデータの処理者（processor）ではありません。
  • PostHog: プロダクト分析およびセッションリプレイ（あなたの同意がある場合のみ）。利用イベント、ページビュー、ならびに識別子としてのアカウントIDおよびメールアドレスを受け取ります。所在地：欧州連合（EUクラウド）。
  • Sentry: エラー監視、およびセッションリプレイ（あなたの同意がある場合のみ）。クラッシュおよびエラーのレポートを受け取ります（セッションリプレイはあなたの同意がある場合のみ）。所在地：米国（EUのエンドポイント経由で受信されますが、データはSentryの米国地域に保存されます）。
  • Stripe: ウェブ上で定期購入（サブスクリプション）を行う際の支払いを処理します。支払情報、メールアドレス、および氏名を受け取ります。所在地：米国。
  • Google (Firebase Cloud Messaging): あなたが有効にしている場合、お使いの端末およびブラウザにプッシュ通知を配信します。端末トークンおよび各通知の内容（例：チャットのプレビューやリマインダーのタイトルなど）を受け取ります。所在地：米国／全世界（Google Cloud Data Processing Addendum［Google Cloudデータ処理補足条項］内のStandard Contractual Clauses［標準契約条項］に基づく）。
  • Google (Google Analytics)（当社ウェブサイト限定）: 公開ウェブサイトへの訪問数をカウントします（クッキーバナーで許可した場合のみ）。以下を受け取ります：ウェブサイト上で訪問したページ、参照元サイト、端末およびブラウザの種類、ならびにおおよその国。アプリ内部からの情報は一切受信せず、Googleシグナルおよび広告機能はオフになっています。適法性の根拠（Lawful basis）：あなたの同意（各ページの最下部にある「Cookie settings（クッキー設定）」からいつでも撤回可能です）。保持期間は2か月間です。本サービスはGoogle Ireland Limitedにより提供されます。データは、EUのStandard Contractual Clauses（標準契約条項）およびGoogle LLCのEU-US Data Privacy Framework（EU・米国間データプライバシーフレームワーク）に基づく認証を含むGoogleのデータ処理条件に基づき、米国のGoogle LLCによって処理される場合があります。
  • Resend: トランザクションメール（領収書、パスワード再設定、サービスおよび請求に関する通知、あなたが送信する世帯への招待）を送信します。受信者のメールアドレスおよびメッセージ内容を受け取ります。所在地：米国。
  • Brevo (Sendinblue SAS): マーケティングメールを送信します（あなたが希望した場合のみ）。メールアドレス、配信登録（オプトイン）の有無、および送信される各メール自体（名（ファーストネーム）、ならびに習慣の名前、完了した事項の数、無料トライアルの終了時期など、Elignaの利用状況についてメールに記載される内容）を受け取ります。所在地：欧州連合（中核インフラはフランスおよびベルギー）。BrevoはEU域外にある自社のプロバイダーを利用しており、これらはStandard Contractual Clauses（標準契約条項）およびEU-US Data Privacy Framework（EU・米国間データプライバシーフレームワーク）の対象となっています。マーケティングメールは上記のサービスメールとは完全に分離されており、配信を停止しても領収書、セキュリティ、またはアカウントに関するメッセージに影響することはありません。
  • Cloudflare: サインインおよび新規登録時にボット対策チェック（Turnstile）を実行します。人間とボットを判別するために、IPアドレスおよびインタラクションシグナルを受け取ります。所在地：米国／全世界。
  • Vercel: アプリをホストし、当社のサーバー機能を実行します。標準的なリクエストデータ（IPアドレス、ブラウザヘッダー）を受け取ります。所在地：欧州連合（ドイツ、フランクフルト）。Vercelは米国に本社を置くプロバイダーであるため、EU域外からのアクセスはStandard Contractual Clauses（標準契約条項）の対象となります。
  • AppleおよびGoogle: App StoreまたはGoogle Playを通じて定期購入（サブスクリプション）を行う場合、両社が独自のプライバシーポリシーに基づいて支払いを処理し、定期購入を管理します。

AIコンテキストおよび当社のAIプロバイダー

Eligna AIアシスタントは、AnthropicのClaudeモデルによって稼働しており、欧州連合（EU）内のサーバー上でGoogle Cloud（Vertex AI）により当社のために運用されています。お客様がメッセージを送信すると、当社は同アシスタントに対して、お客様のお名前とメッセージ、最近の会話（直近のやり取りの全文、およびその前の最大20件のやり取りに関する短いメモ）、ならびにお客様のアクティブな目標、習慣、保留中のタスク、今週の振り返り、会う予定の人々、世帯で予定されていることの要約、および合計金額のみのアカウント情報（今月の支出、予算、貯蓄目標、世帯の純残高）を送信します。アシスタントは、お客様が入力した言語で返答します。

「プロフィール」でジャーナルインサイトをオンにしている場合、アシスタントは新規または編集されたジャーナルエントリーを1回読み取ってそれぞれの短い要約を作成し、完全なエントリーそのものではなく、それらの要約を会話の中で使用します。この設定がない場合、アシスタントはお客様が保有するジャーナルエントリーの件数と、直近でいつ記述されたかのみを把握します。

お客様ご自身に関する記述を作成した場合、Elignaのアシスタントはその提案をお客様に合わせるため、メッセージとともにお客様の記述を受け取ります。これは、「プロフィール」内の「自分に関する情報を記憶する」からいつでも停止できます。お客様の健康状態、信条、人間関係、またはその他の特別なカテゴリーの情報（special category data）に言及する記述は、「機密性の高い詳細を記憶する」をオンにしていない限り送信されません。

テキスト入力の代わりにアシスタントに話しかける場合、お客様のデバイスまたはブラウザ固有の音声認識（AppleやGoogleなど）が、そのプロバイダーの利用規約に基づきお客様の音声をテキストに変換します。Elignaはテキストのみを受信します。

他の世帯員の個人データが含まれることは決してありません。お客様の会話は、以下に記載のとおり、すべてのプランにおいてお客様のアカウントに保存されます。GoogleおよびAnthropicのいずれも、モデルのトレーニングにこれらのデータを使用しません。Googleは、サービスの不正利用を調査できるようリクエストと返答を最大30日間保持し、その後それらは削除されます。ただし、安全性の調査に必要な場合、または法律により保持が義務付けられている場合を除きます。当社は、各項目に個別のラベルを付与するのではなく、どの種類のコンテンツがAI生成であるかをお客様にお知らせしています。アシスタント自身がAIであることを明示し、AI開示ページにおいてその分類（イラスト、食事や植物の画像、生成された提案）を挙げています。当社の利用規約およびAI開示ページをご覧ください。

アシスタントとのお客さまの会話はElignaアカウントに保存されるため、サインインするすべてのデバイスに引き継がれます。これらは欧州連合（EU）（Supabase、フランクフルト）に保管され、お客様のみが閲覧できます。世帯の他のメンバーが閲覧することはできません。各会話は、最後のメッセージから12か月後に自動的に削除されます。チャット履歴からそれ以前にいつでも会話を削除することができ、アカウントを削除するとすべての会話が削除されます。当社側では、プランの利用枠を適用するために、お客様が各月に使用したAIクレジットの数およびタスクの種類、ならびにお客様が返答に関するフィードバックを送信した場合における対象の会話への参照の2点が記録されます。お客様には人間とAIのどちらを相手にしているかを知る権利があるため、チャットには、お客様がAIと会話していること、およびAIが誤る可能性があることを示す常時表示の注記が記載されています。

世帯データおよび他のメンバー

お客様が世帯の一員である場合、他のメンバーは共有データを閲覧できます。これには、家事、買い物リスト、食事、植物、世帯の財務記録、管理メモ、および世帯チャット（最新のメッセージを既読にしたかどうか（「既読者」として表示）を含む）が含まれます。同様に、お客様が世帯チャットを開いている間、およびチャットに入力している間は、お客様がそこにいることおよび入力中であることが世帯の他のメンバーに表示されます。これは保存されたりカウントされたりすることはありません。世帯チャット内のメッセージが報告された場合、モデレーターは判断を行うために、当該メッセージ、その送信者の名前を含む当該世帯のチャットにおけるその前後最大10件のメッセージ、および報告者が記入した内容を閲覧します。すでに削除されたメッセージは削除済みとして表示されます。モデレーターが報告を開くたびに、その記録が保存されます。お客様が世帯チャット内のメッセージを編集または削除した場合、当社は報告に対処できるよう、その以前の文面を最大90日間保持し、当社のモデレーターのみが閲覧できるようにします。当該メッセージに関する報告が未解決（オープン）である場合、当社は報告が解決（クローズ）するまでそれを保持します。当社は、Elignaの安全を維持するという当社の正当な利益に基づいてこれを行います。お客様の個人データ（習慣、目標、タスク、日記、個人の財務）は常に非公開であり、他のメンバーに表示されることは決してありません。他者に関するデータを入力する場合、または世帯に誰かを招待する場合は、お客様の責任について利用規約（Terms and Conditions）をご確認ください。

お客様のデータの所在地

お客様のアカウントおよびアプリのコンテンツは欧州連合（EU）内に保存され（Supabase、フランクフルト）、当社のサーバー機能はEU内で実行され（Vercel、フランクフルト）、プロダクト分析はEU内で処理されます（PostHog）。

AIアシスタントは欧州連合内で稼働しており、お客様が同アシスタントに送信したメッセージが米国に移転されることはありません。その他の一部の処理は、現在も米国で行われています：支払い（Stripe）、プッシュ通知の配信（Google Firebase Cloud Messaging）、トランザクションメール（Resend）、サインイン時のボット防止チェック（Cloudflare）、ならびにエラー監視およびセッションリプレイ（Sentry。EUのエンドポイント経由で受信されるものの、そのデータは米国に保存されます）。これらの移転は、EU域外への移転について承認された保護措置に依拠しています。StripeおよびSentry（法人名：Functional Software, Inc.）は、EU-US Data Privacy Framework（EU・米国間データプライバシー枠組み）に基づく認証を受けています。Cloudflare、Google、Resend、およびVercelは、Standard Contractual Clauses（標準契約条項）に依拠しています。SupabaseおよびPostHogはお客様のデータをEU内に保存し、EU域外からのアクセスに対してはStandard Contractual Clauses（標準契約条項）を使用します。サインイン、支払い、およびメールは、本サービスのそれらの部分を運営するために必要です。当社のウェブサイトでお客様がアナリティクスを許可した場合、Googleがそれらのアクセス数を米国で処理することがあります（上記のGoogle Analyticsを参照してください）。

セキュリティ

すべてのデータはHTTPSを使用して転送中に暗号化されます。お客様のデータへのアクセスは、お客様のアカウントに紐づけられた行レベルセキュリティ（row-level security）によって制限されているため、ある世帯のメンバーが別の世帯のデータを閲覧することはできず、お客様の個人データはお客様のものとして維持されます。

本アプリが迅速に起動し、接続がない状態でも機能し続けることができるよう、本アプリはお客様の端末上に最近のデータのコピーを、オフライン中に行われた変更が送信されるまでその変更とともに保持します。そのコピーは、お客様がサインアウトした際に消去されます。

データの保持と削除

当社は、お客様のアカウントが有効である間、お客様のデータを保持します。お客様がアカウントを削除すると、個人データ（プロフィール画像、習慣、目標、タスク、日記のエントリ、連絡先、個人財務記録、AIチャット履歴、デバイストークン）は恒久的に削除されます。

セッションリプレイの録画（リプレイをオンにした場合）は限られた期間保持され、その後各処理者（processor）によって自動的に削除されます。PostHog（EU）では30日間、当社の現在のプランにおけるSentry（米国）では最長30日間です。当社のSentryのプランが変更された場合、これより長くなる可能性があり、その際は本ポリシーを更新します。リプレイをオフにすると新たな録画は停止され、既存の録画はこれらの期間の終了時、またはお客様がアカウントを削除したときのいずれか早い時点で削除されます。

スキャンされたレシートの画像はローリング方式で保持されます。世帯ごとに最新の10件のみが保存され、より新しいレシートがスキャンされると古いものは自動的に削除されます。これらはEU域内（Supabase）でお客様の世帯に限定して保存され、アカウントを削除した際に削除されます。

AIとの会話は、最後のメッセージから12か月後、またはそれ以前にお客様がそれらを削除するかアカウントを削除した時点で削除されます。

フィードバックカードへの回答を含むサポートリクエストは、お客様のアカウントに関する問い合わせや紛争に関連する場合に備えて、送信後5年間保持されます。その後、当社はお客様の氏名、メールアドレス、世帯の詳細を削除し、テキストのみを保持します。これにより、お客様と関連付けることはできなくなります。

解約時の回答は、その回答を得ることが質問の目的であるため、アカウントとの関連付けを解除した上でお客様のアカウント削除後も保持されます。

お客様が編集または削除した世帯チャットメッセージの以前の文言は、最長90日間保持され、そのメッセージに関する通報が対応中である間はさらに長く保持されます（「世帯データおよび他のメンバー」を参照）。

サインアップしたもののメールアドレスを確認しなかった場合、当社はサインアップから7日後にアカウントとその中のすべてのデータを削除します。

Teen Accountの承認。 当社は、後から確認を求められた場合に承認が得られていたことを証明できるよう、親の承認の記録をTeen Accountが存在する間、およびそのアカウントが閉鎖されるか成人のアカウントに変更されてから6年間保持し、その後削除します。親が承認しなかったリクエストは、Teen Accountが閉鎖され次第削除されます。親がTeen Accountを削除した場合、または当社が閉鎖した場合、そのデータは通常のアカウントと同様に削除されます。

当社は、法律で許可または義務付けられている場合に限り、お客様が退会した後も限られた量の情報を保持します。

  • 会計および税務記録：お客様の氏名、メールアドレス、支払内容の詳細が含まれる場合があり、ブルガリア法が義務付ける期間保持されます。給与記録は50年間、会計帳簿および財務諸表は10年間、その他の会計証憑書類は3年間、VAT（付加価値税）および税務インボイスは法定の税務時効期間が満了してから5年後まで（最長で約11年間）。
  • 悪用および詐欺を防止するための最小限の記録：アカウントの削除と再作成を繰り返して無料トライアルや紹介特典が何度も請求されるのを防ぐための、メールアドレスの一方向「ハッシュ化」バージョンなどが含まれます。これは不正利用を防止するという当社の正当な利益に基づいて保持され、お客様への連絡には使用されません。

お客様が投稿した共有の世帯アイテムは他のメンバーにも引き続き表示されますが、お客様への言及は匿名化されます。共有フィールドに入力したテキスト（タイトル、メモ、説明）は、記載されたまま残る場合があります。お客様は、「Account & preferences」（アカウントと設定）、「Account actions」（アカウントの操作）、「Delete account」（アカウントの削除）から、いつでもアカウントを削除できます。バックアップは定期的にローテーションされており、削除されたコンテンツは通常のバックアップローテーションの範囲内でバックアップから削除されます。

アカウントをお持ちになる前に収集された匿名データ。 お客様がアカウントを作成する前に当社が収集するアナリティクスイベントは、個人情報ではなく一時的なデバイス識別子に対して保存されます。このため、それらを個別に特定して取り出したり削除したりすることはできません。これらはアナリティクス提供者の保持スケジュールに基づいて保持され、お客様のプロファイルを構築するために使用されることはありません。アカウントを作成すると、アカウントに紐づくすべてのデータがお客様のアクセス権および削除権の完全な対象となります。

お客様の権利

英国またはEUのユーザーとして、お客様には以下の権利があります：ご自身の個人データのコピーへのアクセス、不正確なデータの訂正、ご自身のアカウントおよび関連するすべてのデータの消去、機械可読形式でのご自身のデータの受領（ポータビリティ）、当社によるご自身のデータの処理方法を制限するよう求めること、エラー監視および不正防止を含む正当な利益に基づく処理への異議申し立て、Cookie設定において分析およびセッション再生に対する同意をいつでも撤回すること、ならびにデータ保護機関へ苦情を申し立てること。

これらの権利を行使するには、privacy@eligna.app までご連絡ください。法律の定めに従い、1か月以内に回答いたします。

Elignaはブルガリアから運営されているため、当社の主たる監督機関はブルガリアのCommission for Personal Data Protection（CPDP［個人データ保護委員会］、cpdp.bg）です。英国にお住まいの場合は、Information Commissioner’s Office（ICO［情報コミッショナー機構］、ico.org.uk）に苦情を申し立てることもでき、EUのユーザーは自国の現地機関に連絡することができます。

当社の英国代理人。 当社はブルガリアに拠点を置いているため、UK GDPR（英国一般データ保護規則）第27条に基づき、英国内の代理人として Tihomir Svetoslavov Simeonov、privacy@eligna.app（件名：「UK representative」）を任命しています。お客様およびICOは、当社による個人データの処理に関するあらゆる事項について、当社の代理人に連絡することができます。

英国およびEU域外のユーザー

Elignaはブルガリアから提供されており、主に英国およびEU/EEA（欧州経済領域）のユーザーを対象としていますが、本アプリは世界各地のアプリストアで入手可能です。お客様がどこにお住まいであっても、当社はお客様の個人データに対して同一の基本的な保護措置を適用し、居住地にかかわらず、お客様のデータへのアクセス、訂正、または削除の要請を尊重します。独自のデータ保護法が存在する国（例えば、米国やインドなど）にお住まいの場合、現地の追加の権利が付与されることがあります。privacy@eligna.app までご連絡いただければ、当社が対応を支援し、お客様の国の法律でお客様に付与されている追加の権利を遵守します。

変更

当社が本ポリシーに重大な変更を加える場合、または当社が保存する内容や処理を行う者を新たに追加もしくは変更する場合、当社は本ページを更新し、お客様の選択に影響が生じる場合にはアプリ内で改めてお客様に確認します。

連絡先および会社情報

お客様のデータまたは本ポリシーに関するご質問は、privacy@eligna.app までお問い合わせください。

  • 会社名： TRANSLOGISTIKA ES Ltd
  • 統一識別コード（UIC）： 200606587
  • 登録上の本店所在地： Vazrazhdane, 66, ap. 6, Varna 9025, Bulgaria
  • データ保護に関するお問い合わせ： privacy@eligna.app