プライバシーポリシー
最終更新日：2025年9月30日
運営者について。RuyaはLifetoweb LTD（会社番号：09877182）が所有・運営しています。所在地はDemsa Accounts 565 Green Lanes, Haringey, London, England, N8 0RLです。お問い合わせはsupport@ruya.coまでご連絡ください。
データ管理者。以下のサービスに関するデータ管理者はLifetoweb LTDです。
対応言語。多言語に対応しており、今後さらに追加される可能性があります。翻訳はポリシーの理解を助けるためのものであり、内容に相違がある場合は英語UK（en-GB）が原本かつ法的に有効なバージョンとなります。
1) 本ポリシーの対象範囲
本ポリシーは、以下のご利用時におけるお客様の個人データの収集、利用、および保護方法について説明しています。
- メインウェブサイト： ruya.co（情報、ブログ、クッキー設定）
- ウェブアプリ： web.ruya.co（お客様のアカウントおよびエントリー）
- モバイルアプリ： Ruya（AndroidおよびiOS対応、お客様のアカウントおよびエントリー）
これらを総称してサービスと呼びます。
2）当社が収集するデータについて
a) アカウントデータ
- 収集する情報： 表示名、メールアドレス、およびパスワード（ローカルログインを作成した場合）。
- Apple/Googleでのサインイン： それらのサービスからメールアドレスと名前またはユーザー名を受け取ります。
- 理由： アカウントを作成し、サインイン状態を維持するため。
b) あなたのコンテンツ
- エントリー： 夢、日記、タイムラインに追加した人生の出来事など。
- AI夢解析（オプション）： この機能を選択した場合、選んだエントリーがRuyaのAIに送信され、あなたが選んだフレームワークに基づいて解釈が生成されます。
- 音声入力（モバイルアプリのみ）： 音声からテキストへの変換はお使いの端末上で行われます。Ruyaが受け取るのは、あなたが送信したテキストのみです。ウェブアプリでは音声入力はサポートされていません。
- スキャン入力（カメラスキャン）： ドキュメントや写真をスキャンして入力欄を自動で埋めるためにAzure AIを利用しています。画像はRuyaのサーバーには保存されません。
c) クッキーおよびアナリティクス
- 必要なクッキー（すべてのアプリおよびサイト）: 言語選択および認証（ログイン状態の維持）。
- アナリティクス（ruya.coのみ）: GoogleアナリティクスおよびMicrosoft Clarity（ご許可いただいた場合のみ）。ご自身の選択はruya.co/pages/manage-cookiesで管理できます。
- サードパーティ製クッキーはありません web.ruya.co またはモバイルアプリ内では使用されていません。
d) 技術データ
- IPアドレス、デバイスタイプ、アプリバージョン、クラッシュ情報（セキュリティ確保と問題解決のため）。
- 運用ログ: 入力内容は記録していません。
重要: 夢やエントリーデータは、解釈を提供するためにAIとだけ共有されます。データの販売は行っていません。現時点で公開共有機能はありません。
3) お客様のデータの利用目的（および法的根拠）
| 目的 | 利用されるデータ | 法的根拠 |
|---|---|---|
| アカウントの作成および管理 | アカウントデータ | 契約 |
| 無料ジャーナリングタイムライン | お客様の記録 | 契約 |
| AIによる夢の解釈（オプション） | 選択された記録内容 | 同意＋契約 |
| トライアルおよびサブスクリプション | アカウントデータ、サブスクリプション状況 | 契約 |
| サービスの安全性確保および問題の修正 | 技術データ、クラッシュ情報 | 正当な利益（セキュリティ、不正防止） |
| ruya.coでの分析 | クッキー／利用データ（許可された場合） | 同意 |
| 法令遵守 | 必要最小限のデータ | 法的義務 |
4) サブスクリプション（RevenueCat）
アプリ内課金およびサブスクリプションの管理にはRevenueCatを使用しています。サブスクリプションは安定したApp User IDで識別されます。メールアドレスはRevenueCatと共有されません。アカウントを削除した場合、RevenueCatのカスタマー記録も削除され、完全にデータが消去されます。
5) Azureから送信されるメールについて
当社は、Microsoft Azureのメールサービスを利用して、アカウントに関する重要なメールのみを送信しています。これには、新規登録、メールアドレスの確認、パスワードリセットが含まれます。
6) AI処理（Azure OpenAI）
AIによる解釈を依頼すると、選択したエントリーがAzure OpenAIに送信され、結果が生成されます。マイクロソフトは、あなたのデータを基礎モデルの学習には使用しないと明言しています。リクエストおよびレスポンスは、障害のデバッグ、不正利用の調査、フラグ付けされたプロンプトや生成結果のコンテンツフィルター改善のために、最大30日間（暗号化され、アクセス制限付き）保存される場合があります。
7) データの共有について
- Microsoft Azure（ホスティング、データベース、AI処理など）
- サインインプロバイダー（Apple／Google）をご利用の場合
- ruya.coでの分析（Google アナリティクス、Microsoft Clarity）にご同意いただいた場合
- RevenueCat（サブスクリプション管理、アプリユーザーIDのみ）
- アプリストア（Apple App Store、Google Play）でのアプリ内課金
- ウェブ上でお支払いの場合の決済パートナー（カード情報は保存しません）
- アカウント関連メールの送信のためのAzure上のメールプロバイダー
- 法令遵守や権利・安全の保護のために必要な場合の専門アドバイザーや当局
広告主があなたの記録にアクセスすることはありません。
8) データの保存および処理場所
当社はMicrosoft Azure上でホスティングを行っています。お客様のデータは、当社が利用するAzureリージョンおよびAIのためにAzure OpenAIをホストするAzureリージョンで処理される場合があります。データが英国またはEEA（欧州経済領域）を離れる場合、Microsoftおよび当社のプロセッサーが提供する標準契約条項（SCC）や英国付加条項など、適法な保護措置を講じています。
9) データの保持と削除
- データの管理はご自身で行えます。 任意のエントリーは即座かつ完全に削除できます。すべてのエントリーを削除した後、アカウント自体も削除可能です。
- 削除方法: プロフィールページ（またはアプリ内のプロフィールリンク）からエントリーやアカウントの削除ができます。
- 運用ログ: エントリー内容は記録していません。
- バックアップ: 災害時の復旧のため、暗号化されたデータベースのバックアップを30日間保持します。削除された項目は、30日後のバックアップ更新時に完全に消去されます。
10) 利用目的と不正利用
Ruyaは、実際の夢や日記、人生の出来事を記録し、オプションでAIによる解釈を提供するために設計されています。サービスを公正かつ安全に保つために、本ポリシーおよび利用規約に従い、不正利用（たとえば自動化されたアクセス、機能の悪用、アカウントの共有など）を検出し防止するため、最小限の技術的データや不正防止データを処理する場合があります。
11) あなたのプライバシー権（世界各国）
お住まいの地域に関係なく、以下のことをRuyaに依頼できます：
- ご自身のデータへのアクセス
- ご自身のデータの修正
- ご自身のデータ（記録およびアカウント）の削除
- ご自身のデータのダウンロードまたは移行
- 特定の利用に対する異議申し立てや制限
- 同意の撤回（分析用クッキーやオプションのAI機能など）
これらの権利を行使するには、support@ruya.coまでメールでご連絡ください。ご本人確認をお願いする場合があります。ご要望には、原則として1か月以内、または地域ごとに定められた期間内に対応いたします。
地域別の注意事項
- EEA／英国（GDPR）: アクセス、訂正、消去、制限、ポータビリティ、異議申立ての権利があります。お住まいの地域の当局（例：英国ICO）に苦情を申し立てることができます。
- カリフォルニア州（CCPA／CPRA）: 当社は、クロスコンテキスト行動広告のためにお客様の個人情報を「販売」または「共有」していません。知る権利、削除する権利、訂正する権利、権利行使による差別を受けない権利があります。今後「共有」を開始する場合は、「個人情報の販売または共有をしない」オプションを追加します。
- ブラジル（LGPD）: 処理の確認、アクセス、訂正、匿名化、ブロック、削除、ポータビリティ、ANPDへの苦情の権利があります。
- カナダ（PIPEDA）: 個人情報へのアクセスおよび訂正の権利、OPCへの苦情申立ての権利があります。
- オーストラリア（プライバシー法）: 個人情報へのアクセスおよび訂正の権利、OAICへの苦情申立ての権利があります。
12) 子どものプライバシー
当社のAI通訳サービスは13歳未満の方を対象としていません。私たちは13歳未満の子どもから個人情報を故意に収集することはありません。もし保護者の方で、お子様がRuyaを利用し個人情報を提供したとお考えの場合は、ご連絡いただければ速やかに削除いたします。
13) セキュリティ
- すべての接続においてHTTPS（SSL）を使用
- Microsoft Azure上で強力なセキュリティ管理のもとデータを保存
- 本番システムへのアクセスは認可されたスタッフのみに限定
お客様の権利や自由が危険にさらされるデータ漏えいが発生した場合、必要に応じてお客様および関係当局に通知いたします。
すべてのシステムが100%完全ではありませんが、Ruyaはお客様のデータ保護に全力で取り組んでいます。
14) クッキーについて
- 必須（すべてのアプリとサイト）: 言語および認証クッキー。
- 分析（ruya.coのみ）: Google アナリティクスおよびマイクロソフトクラリティ（オプション）。管理はruya.co/pages/manage-cookiesで可能です。
- web.ruya.coやモバイルアプリにはサードパーティクッキーは使用されていません。
15) 他のウェブサイトへのリンク
時折、他のサイトへのリンクを掲載することがあります。これらのサイトは当社が運営しているものではありません。リンク先のプライバシーポリシーをご確認ください。当社は、リンク先のコンテンツや運用方法について責任を負いません。
16) 将来的に共有機能を追加する場合
将来的に、ご自身のコンテンツ（例：夢やAI生成画像・動画など）を共有できる機能を追加する可能性があります。その場合：
- 共有はデフォルトでオフになっており、完全にご自身で管理できます。
- 何を誰と共有するかは、すべてご自身で選択できます。
- いつでも共有を停止したり、共有したアイテムを削除したりできます。
- 機能が公開される前に、本ポリシーおよびアプリ内画面を更新します。
17) 事業の売却または再編の場合
当社が事業を売却、合併、または再編する場合、お客様のデータはサービス継続のために新しい所有者へ移転されることがあります。新しい所有者は、本プライバシーポリシー（または同等の保護を有するポリシー）を遵守しなければなりません。変更やお客様の選択肢についてはご案内いたします。お客様の権利は保持されており、継続を希望されない場合はアカウントや投稿を削除することができます。
18) 法執行機関および法的要請について
当社は、法的に義務付けられている場合のみ情報を開示し、過度に広範な要請には異議を唱えます。法律で許可されている場合は、情報を共有する前にお客様に通知いたします。
19）自動化された判断
AIによる解釈は、あなたの夢を理解する手助けをしますが、法的またはそれに類する重大な影響を及ぼすものではありません。AI機能の利用は、いつでもご自身で選択できます。
苦情について
当社による個人データの取り扱いにご不満がある場合は、support@ruya.coまでメールでご連絡ください。また、英国情報コミッショナー事務局（ICO）やお住まいの地域のデータ保護当局に苦情を申し立てる権利もございます。
21）本ポリシーの変更について
当社は、必要に応じてこのページを更新することがあります。更新の際は、ページ上部の「最終更新日」を変更いたします。
22）お問い合わせ
ご質問やプライバシーに関するご要望がございましたら、support@ruya.co までご連絡ください。