プライバシーポリシー

1. 適用範囲と連絡先

本ポリシーは omniasst モバイルアプリ、ai.omniasst.com、およびアカウント、リアルタイム音声、利用量管理の関連サービスに適用されます。

プライバシーに関するお問い合わせは support@omniasst.com までお寄せください。

2. 処理するデータ

アカウント：メールアドレス、表示名、アカウント ID、確認状態、セッション情報。パスワードは OmniAsst アカウントサービスが処理し、製品サービスは平文パスワードを保存しません。
執事設定：言語、執事の名前、あなたの呼び方、外見、性格設定。
任意の通知：FCM 端末トークン、プラットフォーム、通知言語、タイムゾーン、仮名化したインストール ID またはアカウント ID、最終 App 利用時刻、執事とご主人様の表示名、執事からの軽い通知と友だちメッセージ通知の個別設定。友だちメッセージ通知はアカウント単位で、他の端末は次回 App を開いたときに同期し、OS の通知許可は端末ごとに必要です。ロック画面通知は新着のみを示し、本文を含みません。Notification Center にメッセージ本文は送られません。
執事間連携とメッセージ：OmniAsst 共通アカウント ID と表示名でプロフィールを作成します。一回限りの招待を作成・承認した後、友だち関係、メッセージ本文、配信・既読状態、ブロック、通報を処理します。友だちには、あなただけに表示されアカウント間で同期する「自分用の呼び名」を設定でき、相手には表示されず、いつでも変更または削除できます。招待は一度だけ使用でき、送信前に正確な宛先と本文を表示して確認を求めます。
端末内データ：リマインダー、アラーム、メモ、限定的な関係イベント。クラウド配信や同期を明示的に使わない限り、原則として端末に保存されます。
リアルタイム音声：会話中の音声と生成された返答を OpenAI Realtime API が処理します。ログイン中の利用者が明示的に設定した限定数の友だちの呼び名は、現在のセッションの文字起こしキーワードおよび宛先認識の手がかりとして OpenAI に送信される場合があります。友だちのアカウント ID、公開表示名、完全な友だち関係は含めません。
利用メタデータ：仮名化した端末またはアカウント ID、セッション・イベント ID、モデル、音声時間、Token 数、費用見積り、利用枠、プラン状態。
機能トレーニングへのフィードバック：送信のたびに明確に同意した場合のみ、固定された構造化機能カテゴリ、プラットフォーム、App バージョンと Build、言語、一回限りのランダム送信 ID を送信します。カテゴリ、プラットフォーム、リリース、言語だけを匿名の集計統計に加えます。アカウントまたはインストールの資格情報は認証と不正防止のため一時的にだけ使用し、フィードバック台帳には保存しません。元の指示、音声、連絡先名、メッセージ本文、位置情報はフィードバック送信やフィードバック台帳に含めません。
位置と天気：関連機能を依頼し権限を与えたときだけ位置を取得し、座標を天気サービスへ送ります。
診断：エラー種別、接続状態、アプリと OS のバージョン、必要なセキュリティログ。連絡先を能動的に収集しません。
音声合成：中国語の返答は Alibaba Cloud Model Studio の Qwen Audio 3.0 TTS Flash で合成します。OmniAsst は合成テキストや音声を保存しません。利用記録には提供元が返す課金文字数、PCM サンプル数、実際の音声時間と完了・取消・障害の状態を記録します。提供元の最終課金情報を受け取れなかった場合は不完全と明示し、費用を推測で捏造しません。端末専用の非公開読み上げと友だちメッセージはこの合成サービスへ送信しません。

3. 利用目的

契約とサービス提供：本人確認、音声応答、確認済み機能の実行、利用枠計算、明示的に承認した友だち関係の作成、確認済み友だちメッセージの配信、サポート。
同意：マイク、位置、通知、正確なアラーム等は OS の許可後にだけ使い、端末設定から撤回できます。
同意に基づく機能改善：匿名の要望件数は今後の機能の優先順位付けだけに使用し、送信を断ってもサービス利用に影響しません。
正当な利益と安全：不正利用防止、障害調査、アカウント保護、サービスの信頼性維持。
法的義務：適用法が求める取引、税務、安全、紛争記録の保存。

4. 外部事業者と国外処理

要求された機能に必要なデータだけを外部事業者と共有します。事業者はお住まいの国以外で処理し、独自の安全対策と保存期間を適用する場合があります。

OpenAI：リアルタイム音声、モデルの返答、および現在の音声セッションで文字起こしキーワードおよび宛先認識の手がかりとして使うためにあなたが明示的に設定した限定数の友だちの呼び名を処理します。友だちメッセージの送信前には、嫌がらせ、違法コンテンツその他の不正利用を検出するため、本文を OpenAI Moderation API でも処理します。OpenAI は、顧客が明示的にオプトインしない限り API データを既定で学習に使わず、標準の不正利用監視ログを最大 30 日保持する場合があると説明しています。この第三者処理をゼロ保持とは説明しません。
Open-Meteo と OS の位置サービス：位置や天気を依頼したときに座標や検索内容を処理します。
Apple App Store と Google Play：ダウンロード、購入、定期購入、返金、ストア側診断を処理します。
OmniAsst Identity Center：共通アカウントの登録、ログイン、確認、削除状態を処理します。
Google Firebase Cloud Messaging と OmniAsst Notification Center：端末登録、有効にした軽い通知と友だちメッセージ通知の配信、本文を含まない一般的なロック画面通知、再試行、配信またはクリック状態の記録を行います。
Alibaba Cloud Model Studio：精霊ボイスの合成に必要な中国語の返答テキストのみを受け取り、日本のゲートウェイからシンガポールのワークスペースへ転送します。越境処理を伴い、提供元のデータ処理条件が適用されます。API キーはサーバーにのみ保存し、App には含めません。

5. 保存、安全、削除

OmniAsst のサーバーはリアルタイム音声の録音や文字起こし本文を保存しません。友だちメッセージ本文は、独立した鍵による AES-256-GCM でサーバー保存時に暗号化します。通常のメッセージ、友だち関係、一回限りの招待記録は、アカウント削除時に削除します。メッセージが通報された場合、嫌がらせ、違法コンテンツその他の不正利用を調査するため、関連証拠を別途暗号化して最長 180 日保持し、その後削除するか法令に従って隔離します。まだ処理を開始していない単一用途のアカウント削除引継ぎチケットは、ハッシュだけを保存します。未開始のままアカウントとの紐付けが 30 日に達すると、保守処理による匿名化の対象になります。その時点でサービスが停止している場合は、復旧後に未実施の保守処理を行います。削除を開始した後に必要な依存サービスの消去が一時的に完了できない場合、ハッシュ化チケットとアカウントの紐付けは、リアルタイムセッション、通知、利用情報、友だち連携データの消去がすべて成功するまで、再試行を続ける削除ジョブとしてのみ保持します。この期間は 30 日を超えることがあり、成功後は直ちに紐付けを解除します。完了または期限切れ後は、アカウント識別子と切り離されたランダムトークンのハッシュ、完了・期限切れ状態、時刻を、再試行の冪等性と明確な期限切れ応答のため無期限に保持する場合があります。削除処理の開始後は、失効前の古い認証情報による製品データの再作成を防ぐため、独立した鍵でアカウント識別子から生成した一方向 HMAC、削除待ち・削除済み状態、時刻を、安全上必要な限り（無期限となる場合を含みます）保持することがあります。この仮名化された安全標識は生のアカウント識別子を含みませんが、同じ識別子が再度提示された場合は照合でき、削除待ち状態が自動的に解除されることはありません。Identity Center の署名付き削除コールバックを最終的な消去経路とします。別の削除結果配信ジョブには削除要求 UUID と固定の完了項目だけを保存し、生のアカウント識別子は保存しません。未配信ジョブは Identity Center が受領するまで保持します。配信済み記録は保持期間が 30 日に達した後に削除対象となり、サービス停止中に期限を過ぎた保守処理は復旧後に実行します。利用台帳は課金、監査、利用枠訂正、不正利用防止に必要な期間保持します。リモート通知プロフィールと有効な端末トークンは機能が有効な間、またはトークンが無効化・失効するまで保持し、配信記録は信頼性と安全のため保持する場合があります。アカウントとサポート記録は目的または法的義務が終了するまで保持します。端末内データはアプリまたはアプリデータ消去で管理できます。機能トレーニングへのフィードバックは、アカウントやインストールに紐づかない匿名の集計統計としてのみ保持します。追記型監査台帳にはランダムな送信識別子と固定ペイロードの一方向 HMAC が残る場合がありますが、利用者や端末の識別情報から生成されず、再試行の抑制に使う実行中インデックスは 24 時間だけです。

通報の保存期限に達した時点で、暗号化された証拠、自由記述の審査メモ、関連するモデレーションイベントのメモを削除します。アカウント保護のため停止状態を引き続き保持する必要がある場合も、仮名化されたアカウントハッシュ、アカウントと切り離された停止 ID、状態、運用時刻だけを残し、通報とのリンク、自由記述の理由とメモは消去します。

アカウント削除では、課金監査履歴そのものを消去するのではなく、利用台帳をプライバシー圧縮します。利用所有者、インストール引継ぎ、利用枠またはストア付与の各欄にある生の IDC アカウント識別子を、利用サービス専用鍵によるドメイン分離済み HMAC に置き換えます。課金、税務、返金、紛争、監査、利用枠訂正、不正防止のために残る仮名化項目には、利用量・費用指標、時刻、プロバイダーのイベントまたはセッション ID、ストア取引または付与 ID、プラン、期限、状態、課金対象フラグが含まれる場合があります。同じアカウント識別子とサーバー鍵がそろえば照合できるため、匿名データではありません。現在の利用台帳には自動失効処理がありません。

通信暗号化、アクセス制御、最小権限を採用しますが、ネットワークサービスに絶対的な安全を保証することはできません。

6. 選択と権利

OS 設定でマイク、位置、通知等の権限を拒否・撤回できます。関連機能は使えなくなる場合があります。
App 内で「執事からの軽い通知」と友だちメッセージ通知を個別にオン・オフできます。友だち通知をオフにしてもメッセージは削除されず、App 内で確認できます。通知権限だけでは価格や音声分数パックのお知らせに登録されません。
友だちの削除またはブロック、嫌がらせ、違法コンテンツ、なりすましその他の不正利用の通報ができます。ブロック後は双方とも執事間連携で相手にメッセージを送れません。
機能トレーニングへのフィードバックは送信ごとに同意または拒否できます。拒否した場合や回答しない場合は送信されません。
アプリで執事設定、端末内データ、アカウント情報を確認・変更できます。
アプリの「設定 → プライバシーと法令遵守 → アカウントを削除」から削除を開始できます。ログインできない場合は本サイトの予備連絡経路を利用できます。
適用法に基づき、個人データへのアクセス、訂正、削除、処理制限、移転を請求できます。

7. 子ども、変更、連絡

omniasst は居住地域のデジタル同意年齢未満の子どもを対象としていません。適切な同意なく子どもの情報が提供されたと思われる場合はご連絡ください。

重要な変更時は本ページの日付を更新し、必要に応じて合理的な方法で通知します。お問い合わせは support@omniasst.com までお願いします。