プライバシーポリシー

本ポリシーでは、Albireus（以下「当社」）が個人情報をどのように収集、処理、利用するかについて説明します。お問い合わせ先：support@albireus.com。本ポリシーは、利用規約、Cookie ポリシー、AI 機能に関する補足説明とともに適用されます。

法定告知事項

中華民国の個人情報保護法に基づき、以下のとおり告知します。

• 名称：Lin Chen Yu（Albireus サービス運営者、連絡先メールアドレスは上記のとおり）。
• 収集目的：アカウントの提供、ナレッジワークスペース、文字起こし、AI アシスタント、チームコラボレーション、ベータ版の審査、請求および決済処理、ならびにサービスの運用保守。
• データカテゴリ：識別情報（アカウント、メール、名前）、コンテンツ（ドキュメント、音声、画像、スキャン）、利用履歴（利用カウント。本文は含まれません）、取引情報（プラン、請求期間、支払い状況、ポイント消費履歴）。
• 利用期間：アカウントの存続期間、アカウント削除後は下記「アカウントの削除とデータの保持」に従う期間、ならびに法令、税務、または紛争解決に必要な期間。
• 利用地域：中華民国、およびサービス提供に必要な国外処理地域（下記の「受託事業者」を参照）。決済情報は英国等の Paddle によって処理されます。
• 利用対象と方法：当社、受託事業者、およびお客様が自ら共有した相手。
• お客様の権利：照会、閲覧、複製の請求、追加または訂正、収集・処理・利用の停止請求、削除の請求。行使方法は末尾をご覧ください。
• ご提供いただけない場合の影響：アカウントを作成できず、ログインが必要な機能をご利用いただけません。

収集する情報

• Google ログイン：Firebase Auth のユーザー ID、メールアドレス、表示名、プロフィール画像。
• ベータ版テストの申請：表示名、ユーザー名、利用目的などのアンケート内容（申請送信時）。
• 作成したコンテンツ：ドキュメント、ノート、データベースファイル、ジャーナル、ボード、キャンバス、プレゼンテーション、文字起こし結果、AI 会話。
• 音声と動画：アップロードまたはリアルタイム録音されたファイル、およびそれらから書き起こされたテキスト。
• 利用状況の統計：リクエスト回数、トークン数、文字起こし秒数、AI ポイント消費履歴など（プロンプトやドキュメント本文は含まれません）。
• 友だち招待プログラム：自分で自分を招待するなどの不正を防ぐため、IP アドレスと、ブラウザごとにランダムに生成した識別子のソルト付きハッシュ値を保存します（IP アドレスそのものは保存しません）。招待が同じ端末やネットワークからのものかを判定するためだけに使い、トラッキングや広告には使いません。招待した人のハッシュ値は最後に確認されてから 90 日後に削除し、招待された人のハッシュ値は登録時に照合するだけで保存しません。ランダムな識別子はお使いのブラウザに保存され、サイトデータを消去すると削除されます。
• 取引情報：選択したプラン、請求サイクル、現在の契約期間、支払い状況、注文番号、決済通貨および金額、請求先国、Paddle の顧客 ID およびサブスクリプション ID。

支払いおよび請求データ

決済処理は、本取引の販売事業者（Merchant of Record）である Paddle.com Market Ltd（英国。以前のサブスクリプションは NewebPay）によって処理されます。Paddle は、チェックアウト時に入力された請求情報を自社のプライバシーポリシーに従って処理します。クレジットカード番号、有効期限、セキュリティコードは決済事業者が直接収集し、当社が取得または保持することはありません。当社側では、照合およびお問い合わせ対応のために注文番号、金額、支払い状況、および対応するプラン期間のみを保持します。税法上保持が義務付けられている請求記録は、アカウントを削除した場合でも法定保存期間が満了するまで保持されます。

データベースのスキャンと OCR

スキャンまたは画像からのテキスト変換は当社の処理サービスに送信され、一部の画像補正は受託事業者によって行われる場合があります。この処理の際、画像はお使いのブラウザから外部に送信されます。

音声および動画の文字起こし

• ジョブキューにある元の音声ファイルは通常、文字起こし完了後に削除されますが、文字起こしされたテキストはタスクまたはドキュメントに残ります。
• ドキュメントに直接添付した音声や動画は自動的に削除されません。
• リアルタイム録音には Google Cloud 音声認識が使用され、ファイルおよび YouTube の文字起こしには当社が連携する音声モデルサービスが使用されます。
• YouTube からのダウンロードやログインが必要な Web ページの取得時に Cookie を提供した場合、その Cookie は該当の取得にのみ使用され、長期的な認証情報として保持されることはありません。
• 第三者の音声が含まれるファイルをアップロードする前に、録音および処理する権利があることをご確認ください。

AI、対話、メモリ

デフォルトのテキストおよび画像生成は当社のクラウドモデルチャネルを経由し、その過程で選択したドキュメント、添付ファイル、文字起こしがコンテキストとして送信される場合があります。詳細はAI 機能に関する補足説明をご覧ください。

お客様が持ち込んだAPIキーはこの端末のブラウザ内にのみ保存され、Albireusのクラウドデータベースに書き込まれることはありません。リクエストは当社のサーバーを経由して指定されたプロバイダーに転送されます。それらのプロバイダーによるデータの取り扱いについては、各社の規約に準拠します。

チームと公開共有

参加しているチームや作成した公開リンクは、権限を持つユーザーに対象のコンテンツを表示できるようにします。公開リンクはサインインしなくても閲覧できます。共有範囲はご自身で適切に管理してください。

委託先および国際転送

サービスを提供するため、データは Google Cloud、Firebase、Cloud Run、Vertex AI、Google 音声認識、音声文字起こし事業者、Paddle.com Market Ltd（英国、本取引の販売事業者。以前のサブスクリプションは台湾の NewebPay）、メール送信サービスによって処理される場合があり、その一部の処理は台湾国外で行われます。機能の提供に必要な範囲でのみ処理を委託します。

チームチャットの GIF 検索は GIPHY（米国）によって提供されています。入力された検索語句は、結果を取得するために当社のサーバー経由で GIPHY に転送されます。アカウント情報やチャット内容が GIPHY に提供されることはありません。GIF 画像は GIPHY のサーバーから直接読み込まれるため、GIF 表示時に GIPHY がお使いのデバイスの IP アドレスなどの一般的な接続情報を受信します。オフライン時は GIF を検索できません。

プッシュ通知は Firebase Cloud Messaging（Google）を経由して、通知を有効にしているデバイスに送信されます。当社ではデバイスのプッシュ識別情報のみを保持し、デバイスが無効になった際に自動的に削除します。プッシュ通知は「通知とプライバシー」から無効にできます。

Cookieと類似の技術

現在はログイン状態の維持やインターフェースの動作に必要な技術のみを使用しています。詳細はCookie ポリシーをご覧ください。広告目的のサードパーティトラッキングは行っていません。

権利の行使方法

個人情報保護法第3条に基づき、個人データの照会、閲覧、複製の請求、訂正、利用停止または削除を求めることができます。アカウントの削除はプロダクト内で直接行えます（「設定 → アカウント → アカウントを削除」、次節を参照）。その他のリクエストは登録時のメールアドレスから support@albireus.com までご連絡ください。合理的な期間内に対応いたします。エクスポート方法についてはデータのエクスポートとポータビリティをご覧ください。

アカウントの削除とデータの保持

• Albireus の「設定 → アカウント → アカウントを削除」から、いつでもご自身でアカウントを削除できます（ウェブ、デスクトップ、モバイルアプリのいずれからでも可能で、メール連絡は不要です）。アカウント保護のため、削除前に再ログインを求められる場合があります。
• 削除の確認後、アカウントは直ちに無効化され、すべてのデバイスからログアウトされます。以降はログインや同期ができなくなります。
• ドキュメント、手書き、キャンバス、データベース、文字起こしや作業ログ、アップロードされたファイルやメディア、共同編集ドキュメントの状態、検索インデックス、設定、ウォレットおよび残りのポイント、ならびにログインアカウント自体を含むアカウント内のデータは、削除リクエストから14日以内に本番システムから完全に削除され、復元できなくなります。保持したいコンテンツは削除前にエクスポートしてください。
• 本番システムから削除された後も、バックアップ内にコピーが残る場合があります。共同編集ドキュメントの日次バックアップは最大30日間保持された後に自動削除され、クラウド事業者のファイル復旧機能によっても削除済みファイルが一時的に保持される場合がありますが、30日を超えることはありません。これらのコピーはディザスタリカバリ（障害復旧）のみに使用され、削除されたアカウントの復元やその他の目的に使用されることはありません。
• 有効なサブスクリプションがある場合、アカウント削除時に Paddle を通じて自動更新が解約され（遅くとも1日以内）、以後の請求は発生しません。以前の NewebPay定期課金も併せて終了します。お支払い済みの当期料金はアカウント削除によって自動返金されることはなく、返金ポリシーに従って申請いただけます。残りのポイントはアカウントとともに削除され、保持や現金化は行われません。決済システムで即時解約できない場合は、サブスクリプションの処理を完了した後にアカウント削除を完了しますが、上記14日以内の完了を目指します。
• 作成した共有リンクや共有権限は無効化され、他のユーザーのドキュメント、フォルダ、チームにおけるメンバー記録も削除されます。他のユーザーが所有する共有スペース（他者のドキュメント、チームチャンネル、ダイレクトメッセージなど）に残したコンテンツはそのスペースに帰属し、他のメンバー向けに保持され続ける場合があります。
• アカウントと一緒に削除されないデータ：税法上保持が義務付けられている請求記録（上記「支払いおよび請求データ」を参照）は法定期間が満了するまで保持されます。また、削除が完了したことを証明するため、個人情報を含まない削除ログ（アカウントに復元できないハッシュ化されたID、申請および完了日時、各データカテゴリの削除件数）を保持します。

台湾以外のユーザー

欧州経済領域（EEA）、英国、または同様の規制がある地域にお住まいの場合、データポータビリティ権、処理の制限権、処理への異議申立権、および現地のデータ保護監督当局へ申し立てを行う権利が追加で認められます。当社がお客様のデータを処理する法的根拠は、お客様とのサービス契約の履行（アカウント、コンテンツ、決済）、法的義務の遵守（請求および税務記録）、ならびにサービスの安全維持および改善に関する正当な利益です。国外へデータを転送する際は、受託事業者が提供する標準契約条項などの保護措置に準拠して行います。権利行使の方法は上記と同様です。

セキュリティと制限事項

当社は合理的なアクセス制御と送信保護を実施していますが、システムの中断や不正アクセスが絶対に発生しないことを保証するものではありません。運用スタッフは、トラブルシューティングのために真に必要な場合にのみシステムログにアクセスします。

未成年者

本サービスは 18 歳以上のユーザーのみを対象としています。18 歳未満のアカウントが判明した場合、サービスの提供を停止することがあります。

ポリシーの変更

プライバシーポリシーまたは利用規約に実質的な変更がある場合、バージョン番号を更新し、次回ワークスペースにアクセスする際に再確認をお願いします。データの使用方法に影響しない単なる文言の修正である場合は、再同意を求めないことがあります。