プライバシーポリシー
これは、便宜のために提供している翻訳です。相違がある場合は、ドイツ語版が優先します。
1. 管理者
Fabian Paulik
Nikolaus-Lenau-Str. 14
85757 Karlsfeld, ドイツ
メール：hello@perrenixapp.com
ウェブサイト：perrenixapp.com
2. 処理するデータとその理由
2.1 登録とアカウント
Perrenixのご利用にはアカウントが必要です。以下のデータを処理します。
- メールアドレス（必須）
- ファーストネーム（必須）
- パスワード（暗号化して保存、平文でのアクセスは不可）
- 登録日時および最終ログイン日時
- アプリでの最後の利用日（非アクティブ後の公開に必要です。2.7を参照）
法的根拠：GDPR第6条第1項(b)（契約の履行）
2.2 二要素認証（2FA）
Perrenixは、アカウントを保護するため、SMSによる二要素認証を任意の機能として提供しています。有効にした場合、以下を処理します。
- 携帯電話番号（認証コードの送信のため）
- 2FAの有効化の状態
電話番号はFirebase Authentication（Google LLC）を通じて処理され、SMS送信のために該当するSMSプロバイダーへ転送されます。
SMSを送信する際には、Google reCAPTCHA（Google LLC）が裏側で目に見えない確認を行い、リクエストが自動化された攻撃ではなく人によるものかを確かめます。このためGoogleは、IPアドレスなど、端末やブラウザに関する技術的なデータを処理します。この確認の法的根拠：GDPR第6条第1項(f)（不正利用の防止）。
「すべての人」（2.7を参照）を選ぶには二要素認証が必須です。これにより、「発見」に表示されるすべてのペルソナに実在の電話番号がひもづきます。
法的根拠：GDPR第6条第1項(a)（有効化による同意）
2.3 振り返りの内容とエントリー
Perrenixの中心的な目的は、個人的な自己省察です。そのために、以下を処理します。
- 毎日の振り返りの質問に対する自由記述の回答
- AIコンパニオンを通じた自由記入
- ご自身がアップロードした写真および画像
- タイムスタンプ、連続記録のデータ、ポイント残高
- 各回答のメタデータ：単語数、文章の難易度、書くのにかかった時間、時間帯と曜日、セッション内のカウンター、言語、カテゴリー
- 文章から自動的に検出された名前と年（アプリ内での簡単な文字認識で、AIは使いません）
- 記録に追加した場所（場所検索で選んだ場合は座標を含みます。2.10を参照）
- 「あなたについて」のプロフィール：生まれた年、出生地、居住地、職業、趣味、訪れた国など任意の情報と、そのすべての変更履歴
法的根拠：GDPR第6条第1項(b)（契約の履行）
2.4 ポイント制度
Perrenixは、モチベーションを高めるためにポイント制度を採用しています。ポイントは、質問への回答、毎日のログイン、写真の追加などのアクティビティに対して自動的に付与されます。ポイント残高と、直近100回分のポイント付与の記録を保存します。
法的根拠：GDPR第6条第1項(b)（契約の履行）
2.5 健康データ（GDPR第9条に定める特別な種類の個人データ）
処理は、ご本人の明示的な同意（GDPR第9条第2項(a)）のみに基づいて行われます。この同意は、「健康」タブを初めて開く際に、チェックボックスに能動的にチェックを入れていただくことで、別途取得します。
遺産が公開されるまで、健康に関する回答を見られるのはご本人だけです。AIペルソナに使われることも、Google Geminiに送信されることもありません。ご本人が明示的に選んだ場合に限り、公開後に、信頼の輪で家族として登録した人だけが読めるようになります（2.7を参照）。この開示も、明示的な同意（GDPR第9条第2項(a)）に基づきます。同意はいつでも撤回できます。
2.6 家系調査
「家系」タブでは、家族の歴史について自由記述のエントリーを作成し、文書（画像やPDFなど）を追加できます。以下を保存します。
- 家族の歴史に関する自由記述のテキスト
- エントリー1件あたり約0.9 MBまでの文書（エントリー内に保存され、暗号化して送信されたうえでGoogleのサーバーに保存されます）
- メタデータ（タイムスタンプ、単語数、文書数）
家系のデータは常に非公開で、遺産が公開された後も他の人には表示されません。唯一の例外は、ご自身で共有の家系図に公開した場所です（2.10を参照）。
法的根拠：GDPR第6条第1項(b)（契約の履行）
2.7 遺産と公開
Perrenixを使っている間は、回答やペルソナを見られるのはご本人だけです。「遺産」の画面で、公開後に誰が何を見られるかを決めます。設定しなければ、何も公開されません。
人生の物語とペルソナは、次の3段階から選べます。
- 誰にも見せない：何も公開されません。
- 友人と家族：信頼の輪の人たちと、解除コードでアクセスを申請し、ご本人が停止しなかった人。
- すべての人：ログインしているすべてのPerrenixユーザー。ペルソナは「発見」にも表示されます。この段階はSMSによる二要素認証を有効にした場合にだけ適用され、無効の場合は「友人と家族」が適用されます。
健康は別に設定します（「誰にも見せない」または「家族のみ」）。「家族のみ」の場合、公開後に健康に関する回答を読めるのは、信頼の輪で家族として登録した人だけです。ペルソナを通じて伝わることはありません（2.5を参照）。
公開されるタイミングは、次の2通りです。
- 非アクティブ後：選んだ期間（6か月、1年、2年、5年）アプリを開かなかった場合、まずメールでお知らせし、14日後にもう一度お知らせします。30日以内に反応がなければ、遺産が公開されます。アプリを開くか、メール内の確認リンクを使うと、期間はリセットされます。
- 解除コードによる申請後：誰かがperrenixapp.com/legacyのフォームに、あなたの解除コードと自分の名前、メールアドレスを入力します。こちらからメールでお知らせします。待機期間（7日、14日、30日のいずれかで、通知した時点から数えます）内に申請を停止しなければ、遺産が公開されます。申請はメールのリンクまたはアプリから停止できます。すでに遺産が公開されている場合は、正しいコードで申請した人はすぐにアクセスできます。
ご存命中に誤って公開された場合は、アプリで取り消せます（「公開を取り消す」）。
公開後に見られるようになるもの（設定によって異なります）：
- あなたの名前とAIペルソナ。ペルソナは、ご本人の回答（健康に関する回答と家系のエントリーは除きます）と、「あなたについて」の一部の情報（生まれた年と出生地、居住地、職業、趣味、訪れた国）だけをもとに答えます。AI機能への同意が必要です（2.8を参照）。
- AIが作成するプロフィールの紹介文：公開の時点で、Google Geminiが、回答（健康に関する回答は除きます）から最大60,000文字と「あなたについて」の情報をもとに、短い紹介文を作成します。紹介文はペルソナと一緒に表示され、「発見」での検索に使われます。
- 健康に関する回答（「家族のみ」を選んだ場合に限り、家族として登録した人だけが見られます）。
このために処理するデータ（他の人のデータを含みます）：
- 信頼の輪に登録した人の名前とメールアドレス、および家族として登録したかどうか。その人たちに連絡するのは、遺産がその人に公開されたときだけです。
- perrenixapp.com/legacyのフォームからアクセスを申請した人の名前とメールアドレス。申請者には受付確認のメールが届き、アクセスが許可された場合は案内のメールが届きます。許可された場合、その人のメールアドレスは、公開が続く間、アクセスできる人として遺産に保存されます。
- 解除コード（10文字以上）。申請を確認するためにアカウントに保存されます。遺産の手紙に記載されることはなく、手書きで記入していただきます。
- 遺産の手紙：PDFはお使いの端末上で作成されます。メールで受け取る場合は、当社のサーバーを経由してアカウントのメールアドレスに送信されます（Zoho Mailによる送信）。PDFが保存されることはありません。
不正利用を防ぐため、誤ったコードの入力（プロフィールごとに1日10回まで）と申請（24時間以内にプロフィールごとに5件、メールアドレスごとに3件まで）を制限しています。公開時に作成するプロフィールには、アクセスできる人のメールアドレスをハッシュ値としてのみ保存し、平文では保存しません。完了した申請（停止済みまたは公開済み）は、申請者の名前とメールアドレスを含め、申請日から90日後に削除します。
法的根拠：GDPR第6条第1項(a)（設定による同意）、健康に関する回答についてはGDPR第9条第2項(a)。信頼の輪の人や申請者のデータについては、GDPR第6条第1項(f)（ご本人の意思を実現し、申請を安全に確認するという正当な利益）。
2.8 AI機能（Google Gemini）
Perrenixは、AIコンパニオン、AIペルソナ、「発見」でのペルソナ検索を提供しています。これらには次の事項が適用されます。
- 入力内容と回答の一部は、処理のためにGoogle Gemini API（Google LLC、米国）へ直接送信されます。公開後に他の人があなたのペルソナと話すときも同様です。
- 送信は、Firebase Cloud Functions（リージョン：europe-west1）を介して暗号化して行われます。
- Googleは、リクエストに応答するために当該内容を処理します。Googleとは、GDPR第28条に基づくデータ処理契約（DPA）を締結しています。
- 健康に関する回答がGoogle Geminiに送信されることはありません。
- 遺産の公開時に、Geminiが回答をもとに短いプロフィールの紹介文を作成します（2.7を参照）。
- AIへのリクエストは、1人につき1日40回までです。そのため、1日のリクエスト数を記録しています。
- 公開されたペルソナとの会話は、後で続きができるよう、ご本人のためだけに保存されます（直近50件のメッセージ）。履歴はいつでも削除できます。
法的根拠：GDPR第6条第1項(a)（アプリ内での明示的な同意。同意はいつでも撤回でき、AIなしでPerrenixを使い続けられます）
2.9 共有の家系図
親族と一緒に家系図を管理できます。こうしたグループに参加した人は、共有の家系図に登録された人物と家族関係、および他のメンバーの名前を見ることができます。
- 共有されるもの：家系図に登録された人物の名前、生年・没年、メモ、ならびに家族関係。
- 共有されないもの：ご自身の振り返りの回答、家系のエントリー、アップロードした文書、プロフィール。これらはご自身のアカウント内にのみとどまります。
- 共有の家系図に追加した内容は、後でグループを退出した場合でもそのまま残ります。そうしなければ、残るメンバーにとって家系図が不完全になってしまうためです。
- 家系図内のご自身のエントリーとリンクされている場合、その人物の詳細情報を変更できるのはご自身のみです。
- アカウントを削除した場合も同様で、追加した人物や変更内容は、ほかのメンバーのために家系図に残ります。共有した場所は削除されます。また、家系図の管理者がご本人だけだった場合は、最も古くから参加しているメンバーが管理者になります。
法的根拠：GDPR第6条第1項(a)（グループの作成または参加による同意）
2.10 場所と場所の検索
思い出に場所を割り当て、その場所を個別に、共有の家系図で共有することができます。
- 共有されるのは次のものに限られます：場所、年、ご自身の名前、および（追加で選択した場合に限り）関連する写真。
- ご自身が書いた文章が共有されることはありません。文章は、遺産の解除が行われるまでは、ご本人だけが閲覧できる状態のままです。これは、場所を共有したかどうかにかかわらず適用されます。
- 健康に関する質問への回答は、この機能の対象から完全に除外されており、場所を追加することはできません。
- 場所の検索：場所を検索すると、検索語とIPアドレスが、OpenStreetMap Foundation（英国）が運営するNominatimサービスへ送信されます。この送信は、ご自身が能動的に検索を実行した場合にのみ行われ、入力中やバックグラウンドで行われることはありません。
- 代わりに、いつでも場所を自由記述で入力することもできます。その場合、第三者への送信は行われません。
- 地図データ：© OpenStreetMap contributors、Open Database License（ODbL）に基づき利用できます。
法的根拠：GDPR第6条第1項(a)（能動的な検索の実行または場所の共有による同意）
2.11 声と姿（音声・写真・動画の記録）
ご自身の声の録音や写真・動画を任意で保存できます。これらは、後でAIがあなたの声と姿を再現するための素材としてのみ使用されます。
- 保存される内容：音声の録音、写真（アングルごとに1年1枚）、動画（例：360°動画）。それぞれに記録日と、生年を入力している場合は記録時の年齢が付きます。
- 保存場所：EU内のCloud Storage for Firebase（europe-west1リージョン、ベルギー）。
- アクセスできる人：ご本人だけです。アプリでいつでも記録を見たり聞いたり削除したりできます。大切な人を含め、他の人が記録そのものを見たり聞いたりすることはありません。遺産の公開後は、AIによる再現のためだけに処理されます。
- 目的：遺産が公開された後、ご本人が指定した友人と家族だけが利用できる、AIによる声と姿の再現（例：電話、3D/VR）。このような再現は、常にAIであることが明確に表示されます。この機能はまだ提供されていません。それまでは記録が保存されるだけです。AIによる再現を始める前に、使用するサービスをここでお知らせします。
- 同意の撤回と削除：アプリ内でいつでも同意を撤回できます。撤回後、記録はご本人のためだけに、削除するまで保存され、どのAIにも使われません。個別またはすべての記録はいつでも削除でき、アカウントを削除するとすべての記録が削除されます。
法的根拠：GDPR第6条第1項(a)、および生体データに該当する場合はGDPR第9条第2項(a)（AIペルソナへの同意とは別の、明示的な同意）
2.12 ウェブサイト
当サイトperrenixapp.comは、Netlify, Inc.（米国）がホスティングしています。サイトを訪れると、Netlifyは、サイトの配信と安全のために、IPアドレス、日時、表示したページ、ブラウザ情報など技術的に必要なデータをサーバーログで処理します。これらのログが保存されるのは短期間だけです。
- フォント：自社のサーバーから読み込んでおり、そのためにGoogleへ接続することはありません。
- ブラウザのストレージ：ブラウザのローカルストレージ（localStorage）は、言語の案内を閉じたことや言語を選んだことを覚えておくためだけに使います。アクセス解析ツールやトラッキングツールは使用していません。
- 申請フォーム：perrenixapp.com/legacyでは、解除コードを使って遺産へのアクセスを申請できます。入力された名前、メールアドレス、コードは、当社のサーバー（Firebase Cloud Functions、europe-west1リージョン）へ直接送信されます（2.7を参照）。
法的根拠：GDPR第6条第1項(f)（安全で正常に機能するウェブサイトを運営するという正当な利益）
3. データの移転および保存場所
| サービス | 提供者 | 目的 | 所在地 |
|---|---|---|---|
| Firebase Firestore | Google LLC | データの保存 | EU |
| Firebase Auth | Google LLC | 認証、2FA | EU |
| Firebase Cloud Functions | Google LLC | バックエンドロジック | EU（europe-west1） |
| Cloud Storage for Firebase | Google LLC | 音声・画像の記録 | EU（europe-west1） |
| Google Gemini API | Google LLC | AI機能（コンパニオン、ペルソナ、検索） | 米国¹ |
| Google reCAPTCHA | Google LLC | SMS送信時の不正利用防止（2FA） | 米国¹ |
| Zoho Mail | Zoho Corporation B.V.（オランダ） | メール送信（お知らせ、申請、公開、遺産の手紙） | EU |
| Netlify | Netlify, Inc. | ウェブサイトのホスティング | 米国¹ |
| Nominatim | OpenStreetMap Foundation | 場所の検索（ご自身が実行した場合のみ） | 英国² |
¹ 米国への移転については、EUの標準契約条項（SCC）およびEU-米国データ・プライバシー・フレームワークに依拠しています。
² 英国については欧州委員会による十分性認定が行われているため、別途の保護措置は必要ありません。送信されるのは、入力した検索語とIPアドレスのみであり、エントリーの内容が送信されることは一切ありません。
4. 保存期間
- アカウントデータおよびコンテンツ：アカウントの削除まで
- アカウントの削除：アカウントとコンテンツはすぐに削除します。共有の家系図に加えた内容（人物と変更）だけは、ほかのメンバーのために残ります（2.9を参照）。共有した場所は削除されます。
- 電話番号（2FA）：2FAの無効化またはアカウントの削除まで
- 信頼の輪と解除コード：ご本人が削除するか、アカウントが削除されるまで
- 遺産へのアクセス申請：未完了の申請は、停止されるか公開されるまで。完了した申請は、申請者の名前とメールアドレスを含め、申請日から90日後まで
- 公開時に作成するプロフィール：ご本人が公開を取り消すか、すべてを「誰にも見せない」に設定するか、アカウントが削除されるまで
- 音声・画像の記録：ご本人が削除するか、アカウントが削除されるまで
- 保存されたペルソナとの会話：ご本人が履歴を削除するか、そのペルソナが公開対象でなくなるか、アカウントが削除されるまで
- AIの1日あたりのカウンター：30日
- 不正利用防止のためのカウンター（誤ったコードの入力、遺産の手紙の送信、申請の上限）：2日
- 期限切れになった共有家系図への招待：期限切れから30日
5. ユーザーの権利
- アクセス権（GDPR第15条）
- 訂正の権利（GDPR第16条）
- 消去の権利（GDPR第17条）――いわゆる「忘れられる権利」
- 処理の制限の権利（GDPR第18条）
- データポータビリティの権利（GDPR第20条）
- 異議を述べる権利（GDPR第21条）
- 同意を撤回する権利（GDPR第7条第3項）
お問い合わせ：hello@perrenixapp.com
管轄監督機関：バイエルン州データ保護監督庁（BayLDA）、Promenade 27, 91522 Ansbach, ドイツ、www.lda.bayern.de
6. データ処理契約
Google LLC（FirebaseおよびGemini API）：Firebase Data Processing TermsによるDPA。
Zoho Corporation B.V.（Zoho Mail）：GDPR第28条に基づくデータ処理契約。
データの販売も広告もありません。データが送られるのは、第3項に記載したサービスと、ご本人が決めた人だけです。
7. データセキュリティ
- すべての接続はTLSで暗号化されています
- Firebase Firestoreのセキュリティルールにより、アクセスは認証済みユーザーに制限されています
- 家系のデータはデータベースの段階で常に非公開です。健康に関する回答を他の人が読めるのは、「家族のみ」を選び、かつ遺産が公開された場合だけです
- パスワードはFirebase Authによって安全にハッシュ化されています
- アカウントをさらに保護するための任意の2FA
8. ユーザーの死亡とデジタル遺産
遺産の公開（非アクティブ後、または解除コードによる申請後）は、技術的に可能な限り最善を尽くして実行されますが、これを保証するものではありません。相続人は、死亡証明書および相続証書を提出することにより、アカウントへのアクセスを請求できます。親族は、完全な削除を請求できます。
9. 子どもおよび未成年者
Perrenixは、18歳以上の方のみを対象としています。
10. 自動化された意思決定
Perrenixは、法的効果を伴う自動化された意思決定を一切行いません（GDPR第22条にいうプロファイリングは行いません）。AIコンパニオンは、もっぱら会話の相手としての役割を果たします。
11. 変更
重要な変更は、メールまたはアプリ内通知によりお知らせします。