アプリのプライバシーポリシー

どのアプリの話か、当社は誰か

これは Android 版 Fair Assistant アプリのプライバシーポリシーです。ここに記載するデータの管理者は Tehnokan d.o.o. Smederevo、Karadjordjeva 40, 11300 Smederevo, セルビア です。このウェブサイトには別のプライバシーポリシーがあり、サービスの規則は利用条件にあります。以下では、何がどこにあるかが重要です。アプリが作業内容を作成して保持するお使いの端末、利用する権利があるかどうかを把握し、同期がオンの場合はお客様の記録を当社が読み取れない暗号化された形でのみ保持する当社のサーバー、そして、暗号鍵をお客様のドライブに保管し、パッケージに含まれる AI 機能をオンにした場合に限って、お客様が選んだ内容を当社のサーバーを経由して受け取る Google です（「AI 機能（任意）」をご覧ください）。

端末に残るものと、当社が暗号化して保管するもの

読み取った名刺、写真、メモ、評価、リマインダーは、お使いの端末で作られます。文字認識は端末上で行われるため、名刺が読み取りのためにどこかへ送信されることはありません。

同期は、ログイン後の画面で（アプリが案内します）、または後で設定からオンにでき、いつでもオフにできます。オンの間、連絡先、展示会のメモ、「自分の名刺」は送信前にお使いの端末上で暗号化（AES-256-GCM）されるため、当社のサーバーに届くのは暗号化された記録だけです。鍵はお使いの端末で作られ、お客様の Google ドライブの、このアプリだけが見られる非表示の領域に保管されます。Tehnokan はその鍵を持っておらず、記録の中身を読み取ることはできません。サーバーに保管するのは、新しい端末が正しい鍵を見つけたかを確かめるための鍵のフィンガープリント（そこから鍵を導き出すことはできません）と、復元フレーズを作成した場合にそのフレーズでロックされた鍵だけで、フレーズがなければ当社はそれを開けません。Google は鍵を持っていますが記録は持っていないため、どちらか一方だけでは開くことができません。名刺の写真は当面同期されず、端末にだけ残ります。

サーバーが見るのは、お客様のアカウント ID、チームがある場合はそのチーム ID、記録の種類（連絡先またはメモ）、その数と大きさ、そして最後に変更された時刻だけです。氏名、会社、電話番号、メールアドレス、メモ、評価は見えません。

このアプリでお客様の Google アカウントにログインした人は、ロックを解除したお客様のスマートフォンを手にしているかのように、連絡先も入手できます。Google アカウントを守ってください。

例外は、お客様ご自身が開始する AI の操作です（「AI 機能（任意）」をご覧ください）。その操作の内容は、読み取れる形でサーバーを経由して Google に送られ、当社はそれを保管しません。

ログインせずに使う

アカウントなしでもお試しいただけます。無料試用を端末ごとに一つにするため、アプリは Android の端末識別子をサーバーへ送ります。サーバーは受け取った瞬間にそれを一方向ハッシュに変え、ハッシュだけを保持します。識別子そのものは決して保持しません。そのハッシュとともに、試用の連絡先をいくつ使ったか——最大五件——アプリが一件ごとに作る無作為な識別子、サポートのためのアプリのバージョン番号、そしてその端末が当社に最初と最後に接続した時刻を保持します。名刺の内容は一切送られません。無作為な識別子は、同じ連絡先を二度数えないためだけに存在します。端末が一年間接続しなければ、その記録は自動的に削除されます。

Google アカウントでログインする

ログインすると、アプリはサーバーへ Google のログイントークンを送ります。そのトークンには確かにメールアドレス、氏名、プロフィール画像が含まれています。サーバーはそれをメモリ上で検証し、アカウント識別子を取り出し、それ以外は何も残しません。トークンがログに書かれることは決してありません。識別子は一方向ハッシュとして保持されるため、それさえ読める形では残りません。データベースのどこにも、メールアドレス、氏名、画像のための列はありません。ハッシュのそばに、内部のアカウント番号、アカウントが作られた時、最後に使われた時、そして削除を求められた場合はその日を保持します。ログイン済みの端末ごとにセッションの記録ができます。更新トークンのハッシュ（更新のたびに入れ替わります）、作成と最終利用の時刻、そして任意の短い端末ラベルです。そのラベルとしてアプリが送るのは端末の製造元と機種だけで、お客様自身が端末に付けた名前は決して送りません。当社はそれを求めず、保持しません。セッションの記録は、その端末でログアウトした後も、アカウントが削除されるまで残ります。

ウェブサイトでのログイン

当サイトの「あなたのアカウント」ページでは、同じ Google アカウントでログインしてアカウントを確認・削除できます。サーバーはこのログインをスマートフォンと同様に扱います。サイトのセッション（トークンのハッシュ、作成日時、最終使用日時）を最長 30 日保存し、遅くともアカウントと一緒に削除します。ログイン処理中は、保護用の値とワンタイムコードのハッシュ、および戻り先のサイトアドレスを数分間保持し、使用後 1 時間で削除します。Google からは何も保存しません。識別子、メールアドレス、名前、写真のいずれも保存せず、Google トークンは既存のアカウントを見つけるためにメモリ上でのみ読み取ります。サイト自体の Cookie についてはサイトのプライバシーポリシーをご覧ください。

無料試用

無料試用は 14 日間で、一つの展示会が対象です。ログイン済みのアカウントについては、試用がいつ始まりいつ終わるかを保持します。試用が単純にやり直せないように、一つの目印はアカウントの削除後も残り、期限なく残ります。Google 識別子の同じ一方向ハッシュ、試用の二つの日付、そして削除の暦日です。そこにはアカウント番号も、お客様に関する他の何も含まれません。試用が始まる前にアカウントが削除された場合、目印は書かれません。同じ一方向ハッシュは、無料試用が電話ごとに一度だけ適用されるよう、電話の識別子についても使います。これは、その電話での最後の試用から 365 日間保持し、お客様のアカウントとの結び付きはありません。

購入

支払いは Google Play を通ります。購入は一回限りの支払いであり、定期購読ではありません。自動で更新されるものは何もありません。これは Fair Pass、Enterprise Fair Pass、チームの追加枠に当てはまります。当社がカードを見ることは決してなく、Google が支払いの情報を当社に渡すこともありません。Play の画面が開く前に、サーバーは意図を書き込みます。内部のアカウント番号、商品、対象となる展示会または開催回、その状態、作成と失効の時刻です。この記録は、画面を閉じて何も支払われなかった場合でも残ります。完了した購入については、Google の注文番号、商品、Play が報告する状態と時刻——支払い済み、検証済み、確認済み、消費済み、返金済み——Play が報告する場合の価格と通貨、うまくいかなかったときの当社独自の短いコード、そして Play の購入トークンを保持します。トークンは暗号化して保持し、そのそばに同じトークンを再び見分けるための一方向ハッシュを置きます。Play が支払いを正しいアカウントに結び付けられるように、当社の識別子が二つ Google へ渡ります。内部のアカウント番号と、その意図の識別子です。どちらにも氏名やメールアドレスは含まれません。アプリが既に持つライセンスから別の端末で権利を復元するとき、サーバーは復元と印を付けた代替の記録を書き込み、復元された権利にも他と同じように記録が残るようにします。

購入による権利と端末上のライセンス

アカウントのそばに権利を保持します。その権利がどの展示会、どの開催回、あるいはお客様自身が追加したどの展示会を対象とするか、種類と状態、有効な期間、どの購入から生じたかです。試用や Fair Pass が何件の展示会を対象とするかを数えられるように、それが使われる展示会ごとの目印も保持します。当社の一覧にある名称、または一覧にない展示会についてお客様自身が入力した名称と、追加された時刻です。一つの展示会を別のものに替えても、以前のものはこの記録に残ります。これらはすべてアカウントと一緒に削除されます。ライセンス自体——アプリが検証する署名済みのファイル——は決して保存しません。求められたその瞬間に作られ署名され、そのまま端末へ渡ります。データベースにあるのは署名鍵の公開部分と、秘密鍵が置かれている環境変数の名前だけで、鍵そのものは決してありません。アプリが端末上でライセンスを検証するため、インターネット接続がなくても動きます。同じ理由で、既に端末にあるライセンスを期限前に取り消すことはできません。返金やアカウントの削除は、新しいライセンスの発行を止めます。

チーム

チームは 1 人の人物、すなわちマネージャーが購入します。ほかの人は招待（マネージャーが自分で共有するコードまたは QR コード）で参加し、何も支払いません。

マネージャーは、チームで連絡先の共有をオンにできます。すると、マネージャーの端末がチームの鍵を作り、鍵は QR 招待でメンバーに届くとともに、マネージャーと各メンバーの Google ドライブの、アプリの非表示の領域にも保管されます。招待のうち鍵を含む部分は当社のサーバーには送られません。チームの記録はその鍵で暗号化されるため、サーバーはそれを保持しますが、読み取ることはできません。アプリはチームの鍵を、各メンバー個人の鍵で暗号化した記録としても保管するため、サーバーはそれも読み取れません。

全メンバーがチームの連絡先を見て、編集できます。メンバーが削除できるのは自分で追加した連絡先だけで、マネージャーはチームのすべての記録を削除できます。チームが対象とする展示会の連絡先は、自動的にチームの領域に入ります。どの連絡先も、「チームと共有」のスイッチで個人の領域に戻せます。

チームを離れた人や外された人は、サーバー上のチームの記録へのアクセスを直ちに失い、アプリはその人の端末から、本人が追加していないチームの連絡先を削除します。このバージョンではチームの鍵は変更されないため、メンバーがすでに書き出した、またはアプリの外に書き写したものは、当社の管理下にありません。

チームについて、サーバーが知っているのは、各メンバーの内部のアカウント番号（氏名でもメールでもありません）、誰がマネージャーか、各自がいつ参加し、いつ離れたか、チームに枠がいくつあり、いくつ埋まっているか、交代を何回使ったか、どの展示会を対象とし、いつまで有効か、チームの元になった購入、そして、誰がどの記録を追加したかです。招待は一方向ハッシュとしてのみ、有効期限と利用回数とともに保持します。メンバーシップによって、マネージャーがお客様の端末や個人の連絡先にアクセスできるようになることはありません。チームはいつでも離れることができます。個人の Fair Pass を持っていた場合、チームに参加してもそれを失うことはありません。

お客様自身が追加する展示会

当社の一覧にない展示会は、アプリで追加できます。入力された名称と都市、一覧から選ばれた二文字の国コード、入力された場合は日付、アプリが作る識別子、そして記録が作られた時刻と——行われた場合は——引き渡された時刻を保持します。追加された展示会は、このウェブサイトの公開展示会一覧への提案として引き渡されることがあります。その複製はアプリのデータベースの外で存在し、アカウントの削除は影響しません。このような展示会に連絡先が付けられることは決してありません。アカウントが削除されると、追加された展示会も一緒に削除されます。購入や権利がそれを参照している場合、記録は残りますが名称と都市は上書きされ、入力された内容は何も残りません。

AI 機能（任意）

パッケージに含まれる AI 機能は任意で、初期状態ではオフです。オンにする前に表示される説明を読んだうえで、お客様ご自身がアプリでオンにします。いつでもオフにでき、オフにすると直ちに反映されます。オフの間は AI のために何も送信されず、アプリはこれまでどおり動作します。本機能は 18 歳以上の方を対象としています。

オンの場合、AI はお客様が開始した操作にのみ使われます。(1) 名刺の読み取り——端末がすでに名刺から読み取った文字、読み取った QR コード、当社の下書きの項目が送られます。それで足りない場合は、その 1 枚の名刺の写真も送られます。(2) フォローアップのメールの下書き——相手の氏名、会社、役職、国、言語に加え、「自分の名刺」からはお客様の氏名、会社、役職のみ（電話番号やメールアドレスは含みません）、そして展示会の名称が送られます。(3) メモの要約——お客様が選んだ連絡先または展示会のメモ、評価（たとえば「4/5」）、フォローアップ状況が送られます。メモが送られるのは、送信の時点でお客様が明示的に確認した場合だけです。

送られないもの：ほかの連絡先、データベース全体、メモの要約以外での評価、リマインダー、その 1 枚の名刺以外の写真、お客様のアカウント番号、メールアドレスまたは Google アカウント名、端末の識別子。Google へのリクエストは、お客様の端末ではなく当社のサーバーが行います。

当社は内容を保管しません。サーバーは処理の間だけそれをメモリに保持し、結果をお客様に返して、忘れます。内容がデータベース、作業ログ、バックアップ、繰り返しリクエストの 24 時間の記録に書き込まれることはありません。当社が保持するのはカウンターだけです——1 日に AI の操作を何回、どの種類で使い、どれだけ消費したか——これはお客様のアカウントに結び付けられ、1 日あたりの上限の適用と費用の把握のために、最長 90 日間保持されます。ネットワークがない場合や AI が応答しない場合、アプリは端末上の独自の読み取り機能またはメールのテンプレートを使います。後で送るために何かが待機させられることはありません。

内容は、Google（Gemini API、有料サービス）が、そのサービスに関する Google の規約に基づいて処理します。その規約によれば、Google はそれを自社製品の改善やモデルの学習に使わず、不正利用の検出と法的義務の履行のためだけに、限られた期間、リクエストと回答を記録します。詳しくは「ほかに関わる者」をご覧ください。

結果は必ず表示され、何かが保存または送信される前に編集できます。名刺は下書きとして、メールはエディター内のテキストとして開き、メールはお客様ご自身が自分のメールプログラムで送信したときにだけ送られます。自動的に行われることは何もありません。AI は誤ることがあるため、氏名、番号、住所を確認してください。

名刺には他者の個人情報が含まれます。送信するのは、名刺を読み取った目的のためです。AI は、処理する権利のある名刺にのみ使ってください。

技術的な記録

サービスが動き、問題を調べられるように、サーバーは出来事の技術的な記録を残します。含まれるのは識別子、あらかじめ決められた状態、数値、時刻だけです。自由な文章は含まれません。たとえば追加された展示会の名称は、意図的に書き込まれません。これらの出来事は、サポートと安全のために必要な間だけ保持します。アカウントを削除すると、記録はアカウントとの結び付きを失います。アプリが行う書き込みごとに、同じ要求が二度実行されないよう、24 時間だけ短い記録を保持します。内部のアカウント番号、アプリが送った鍵、どの操作だったか、要求の一方向ハッシュ、そして返された答えです。一日後に消え、アカウントが削除されれば直ちに消えます。サーバー自身のログは要求を記録します。方式、経路、応答、時刻、そして要求が来たネットワークアドレス（IP アドレス）です。要求の内容がログに残ることは決してなく、ログイントークン、更新トークン、ライセンス、購入トークンは、現れうるあらゆる箇所で塗りつぶされます。このログは安全のためと悪用を防ぐために最長 14 日間保持し、アドレスからお客様の所在地を割り出すことはしません。ネットワークアドレスは、一つのアドレスがどれだけ頻繁に接続できるかを制限するために、短時間メモリ上にも保たれます。データベースにネットワークアドレスは一つも保存されず、広告や分析の記録も一切ありません。

ほかに関わる者

この運用に関わるのは三社で、ほかにはありません。Google は三つの役割で登場します。ログインと支払い、鍵の保管、そして——パッケージに含まれる AI 機能をオンにした場合に限り——AI リクエストの処理です。

Google（ログインと支払い）：ログイントークンを検証し、Google Play の課金の仕組みを通じて支払いを受け取り、購入を確認し、その状態を当社に伝えます。そのために上記の二つの内部識別子を受け取ります。

Google（ドライブ、鍵の保管）：同期がオンの間、お客様の Google ドライブにあるアプリの非表示の領域に、暗号鍵を入れた小さなファイルが 1 つ書き込まれます。連絡先とメモはドライブには送られません。アプリが求めるのは自身の非表示の領域への権限（drive.appdata）だけで、お客様のほかのファイルは見えません。権限は Google の画面で付与し、Google アカウントの設定で取り消せます。Google がこれによって受け取るのは鍵のファイルであり、記録ではありません。

Google（AI、Gemini API）——パッケージに含まれる AI 機能をオンにした場合のみ。目的：お客様が開始したときに、名刺を各項目に読み取ること、メールを下書きすること、メモを要約すること。データ：名刺の文字または写真、読み取った QR コード、当社がすでに抽出した下書きの項目。メールの場合は、相手の氏名、会社、役職、言語に加え、「自分の名刺」からはお客様の氏名、会社、役職のみ、そして展示会の名称。要約の場合は、メモ、評価、フォローアップ状況で、お客様の明示的な確認があった場合に限ります。お客様のアカウント番号、メールアドレス、Google アカウント名、端末の識別子は送りません。当社はこのサービスの有料版を使っています。その有料版に関する Google の規約により、Google はお客様の内容を自社製品の改善やモデルの学習に使わず、不正利用の検出と法的義務の履行のためだけに、限られた期間、リクエストと回答を記録します。所在地：Google は自社の施設でデータを処理し、その施設は欧州連合およびセルビアの外にある場合があります。パッケージに含まれる AI 機能をオフにすれば、いつでもこれを止められます。

Hostinger：これらすべてが動くサーバーは、欧州連合内の Hostinger にある仮想マシンです。暗号化された同期の記録もそこに保管されます。

Cloudflare：欧州連合内で、データベースの暗号化されたバックアップを保管します。バックアップには、当社が読み取れない暗号化された同期の記録も含まれます。AI の操作の内容が含まれることは決してありません。その内容はデータベースに書き込まれないためです。

当社はデータを売らず、広告事業者に渡さず、アプリに広告や分析のソフトウェアは一切含まれていません。

アカウントの削除と、その後に残るもの

削除はアプリで求めるか、ページアカウントを削除する方法に記載のとおりメールで求めることができます。直ちに実行されるわけではありません。アカウントは求めから 7 日後に完全に削除され、それまでは、アプリで「アカウントを保持する」を選べば考えを改められ、アプリは確定する正確な日付を示します。その日、アカウント、すべての端末のセッション、試用または Fair Pass が対象とする展示会の目印（入力された名称を含みます）、チームのメンバーシップ、AI 利用のカウンター、そしてお客様と購入との結び付きが削除され、24 時間の記録も削除されます。個人の同期された記録と鍵のデータも、その日に削除されます。

同期された連絡先、メモ、「自分の名刺」は、お客様ご自身が削除するまで、期限なく保管します。端末の紛失や買い替え、アプリの削除と再インストールでは何も削除されません。同じ Google アカウントでログインすれば、すべてが戻ります。個人の同期は、試用や Fair Pass が終了した後も使えます。記録の削除方法は二つあります。アプリ内の「サーバーから削除」ボタンを使うと直ちに削除され、端末上の連絡先は残ります。アカウントを削除した場合は、求めから 7 日後に削除され、元に戻すことはできません。アプリから削除を求めた場合は、アプリがお客様の Google ドライブから鍵のファイルも削除します。Google ドライブの鍵のファイルは、ご自身で削除することもできます（Google ドライブ、設定、アプリを管理、アプリの非表示データを削除）。サーバー上の記録がなければ、そのファイルは何も開きません。

チームでは、メンバーは自分で追加した記録を、マネージャーはチームのすべての記録を削除します。アカウントを削除したメンバーが追加した記録は、そのアカウントとの結び付きなしにチームに残ります。チームが存在しなくなった場合（更新なしで期限切れになる、購入が返金される、またはマネージャーのアカウントが削除される）、その記録はさらに 90 日間保管され、その後削除されます。

削除後、暗号化された記録がデータベースのバックアップに残る期間は最長でさらに 8 週間で、その後は消えます。

四つのものは意図的に残ります。購入の記録——Google の注文番号、商品、金額、通貨、日付、暗号化された購入トークン——は、会計に関する法律が求める間残ります。正確な期間は現在、会計士と確認中であり、それまでこれらの記録は自動的には削除されません。当社ではもう個人と結び付いていません。Google 識別子の一方向ハッシュと試用の日付は、無料試用がやり直されないようにするためだけに、期限なく残ります。試用が始まった電話の識別子の一方向ハッシュは、アカウントと結び付いていないため、その電話での最後の試用から 365 日間残ります。そしてデータベースのバックアップは Cloudflare（EU）で暗号化して最長 8 週間保管されるため、削除されたアカウントは削除から遅くとも 8 週間後にそこからも消えます。技術的な出来事は残りますが、もうお客様とは結び付いていません。既に端末にあるライセンスは、取り消せないため、期限まで動き続けます。

AI の操作の内容はこの一覧にありません。当社が保管したことは一度もないためです。Google がそれを保持するのは、「ほかに関わる者」に記載した期間だけです。

お客様の権利

当社が保持している内容を尋ね、訂正や削除を求め、複製を求め、利用に異議を述べ、同意を撤回できます。アプリへのログインに使う Google アドレスから hello@fairassistant.com 宛てにお書きいただくか、ログインした状態でアプリから求めをお送りください。管理者は Tehnokan d.o.o. Smederevo、Karadjordjeva 40, 11300 Smederevo, セルビア です。当社の回答にご納得いただけない場合は、お住まいの国のデータ保護機関にお申し出いただけます。

よくある質問

連絡先はどこに保存されますか？

お使いのスマートフォンです。同期をオンにした場合（ログイン後の画面でアプリが案内します。または後で設定からオンにでき、いつでもオフにできます）、暗号化されたコピーが欧州連合内の当社のサーバーにもあります。それを開く鍵は、お客様の Google ドライブの、アプリの非表示の領域にあります。名刺の写真は端末にだけ残ります。

スマートフォンをなくしたらどうなりますか？

新しいスマートフォンにアプリをインストールし、同じ Google アカウントでログインしてください。アプリがドライブから鍵を取り出し、記録をダウンロードして、連絡先とメモを元に戻します。その Google アカウントにアクセスできない場合は、作成していれば復元フレーズで、または手動のバックアップ（ZIP）からのみ復元できます。名刺の写真は当面復元されません。

Tehnokan は私の連絡先を見られますか？

いいえ。当社のサーバーが保持するのは鍵のない暗号化された記録だけ（保持するのは鍵のフィンガープリントと、復元フレーズを作成した場合はそのフレーズでロックされた鍵だけ）で、見えるのはアカウント ID、記録の数と大きさ、変更された時刻だけです。例外は、ご自身で開始する AI の操作です。その場合、内容はサーバーを経由して Google に送られ、当社は保管しません。記録はいつでもサーバーから削除できます。