プライバシーポリシー

Lumi は、Zhixike Technology (Guangzhou) Co., Ltd. (「XicoAI」または「当社」) によって提供されます。 Lumi に持ち込むものは、日記、計画、支出、健康、人生の目標など、最も個人的な情報です。私たちは、それを保護することを最後の条項ではなく、製品の基礎として扱います。このポリシーでは、当社がどのような個人情報を収集するか、その理由、保管場所、保管期間、共有する相手、保護方法、およびお客様の権利について説明します。

個人情報収集リスト]、サードパーティ共有および SDK リスト]、お子様のプライバシー、および Cookie およびローカル ストレージに関する通知] と合わせて、このポリシーは当社の完全なプライバシー通知を構成します。 Lumiの使用規則は利用規約]に、AI機能に関する規則はAIサービス規約]に記載されています。機密の個人情報、国際送金、およびお客様の主要な権利に関する部分を 太字 で記載しています。必ずお読みください。

一目でわかる

• 当社はあなたのデータを販売したり、広告を表示したりしません。 Lumi には広告がなく、アプリやウェブサイト間であなたを追跡しません。
• あなたのコンテンツはあなたのためだけに使用されます。 あなたの日記、文書、AI の会話、その他のコンテンツは、日本の東京にある当社のサーバーに保存されます。追加のアプリケーション層やエンドツーエンドの暗号化はありません。代わりに厳格なアクセス制御によって保護されており、管理コンソールにはそれらを表示する画面がありません。当社も AI プロバイダーも、AI モデルをトレーニングするためにお客様のデータを使用することはありません。 メール原文、受信トレイのメタデータ、メールの認証情報は、あなた専用の鍵で暗号化します（第 11 節）。
• AI はユーザーの許可がある場合にのみ動作します。 クラウド AI は、ユーザーが同意するまで停止します。 Lumi が何を読み取れるかをモジュールごとに決定し、Lumi から任意の 1 つの日記 エントリやドキュメントを非表示にすることができます。
• オプションの基本診断。写真ファイルに場所はありません。 Web アプリと Apple アプリにはサードパーティの分析 SDK がありません。基本的な安定性診断はデフォルトではオフになっており、設定で有効にするかどうかを選択できます。 Lumi はバックグラウンドで位置情報を取得することはなく、自分で追加した場所のみを保存します。位置データは、写真やビデオ ファイルから保存される前に削除されます。
• あなたのデータがどこにあるのかを明確にお伝えします。 Lumi のサーバーは現在、日本の東京にあります。中国本土で Lumi を使用する場合、あなたの情報は中国から出国するため、作成したものがアップロードされる前に、別途同意を求めます。中国本土のユーザーからの AI リクエストは、国内で申請されたモデルである DeepSeek によってのみ処理され、キーワード コンテンツ フィルターを通過します。中国リージョンが開始されると、本土のユーザーのデータは中国に保存されます。
• 常に管理できます。 すべてのデータを無料でエクスポートしたり、修正または削除したり、いつでもアカウントを削除したりできます。

1. 私たちは何者か

Lumiは、Rm 215A, Rm 410, 4/F, Bldg 1, No. 19 Guangsheng Rd, Nansha, Guangzhou, Guangdong, Chinaに登録されているZhixike Technology (Guangzhou) Co., Ltd.によって運営されています。当社はお客様の情報に対して責任を負う個人情報取扱者であり、欧州経済領域、英国、スイスのユーザーにとってはデータ保護法に基づく「管理者」です。

当社は個人情報保護責任者を任命いたします。 support@xicoai.com までご連絡ください。プライバシーに関する要求については、件名に「個人情報保護」と入力してください。電子メールがその人に直接送信されるようになります。

2. 範囲

このポリシーは、Lumi ブランド (合わせて「Lumi」) で提供される以下の製品およびサービスを対象としています。

• Lumi ウェブサイト lumi.xicoai.com (「ウェブサイト」);
• Lumi Web アプリ /app/] は現在早期アクセス中です。
• iPhone、iPad、Mac 用の Lumi アプリ (開発中で、間もなく App Store に登場します)。
• 確認および通知メール、カスタマーサポートなどの関連サービス。

このポリシーは、Apple、Google、Microsoft、WeChat、QQ のアカウントやサービス、支払いプロバイダーなど、Lumi を通じて接続またはリダイレクトされるサードパーティ サービスには適用されません。これらの企業は、独自のプライバシー ポリシーに基づいてお客様の情報を処理します。そのポリシーを読むことをお勧めします。 Windows や Android などの将来のプラットフォームもこのポリシーの対象となる予定です。情報の処理方法が異なる場合は、開始前にこのポリシーを更新します。

3. 当社が収集する情報

Lumi を機能させるために必要なものだけを収集します。カテゴリについては以下で説明します。機能別の完全なリストは 個人情報収集リスト] にあります。

3.1 アカウント情報

電子メールまたは電話に送信されたワンタイム コード (現在は +86 番号のみ) またはパスワードを使用して、Apple、Google、WeChat、または QQ にサインインできます。選択した方法に応じて、以下を収集します。

• 電子メール アドレス、電話番号、表示名、およびプロフィール写真 (追加する場合)。
• Apple ユーザー ID、Google アカウント ID、WeChat または QQ Unionid / openid などのサードパーティのアカウント識別子と、設定でサインイン方法を区別できるようにするためのマスクされたラベル (マスクされた電子メール アドレスなど)。
• パスワードを設定した場合、そのソルト付き暗号化ハッシュのみが使用され、当社を含め誰もパスワードを回復できません。
• データ保存地域 (セクション 9 を参照)。

サードパーティのサインインを使用する場合、Google アカウントの名前、電子メール アドレス、プロフィール写真など、サインインに必要なもののみを受け取ります。 [Apple でサインイン] で [電子メールを非表示] を選択した場合、Apple が提供するリレー アドレスのみを受け取ります。 「Apple でサインイン」を使用する場合、Apple が発行する認証トークンも保管されます (ユーザー固有のキーで暗号化されます。セクション 11 を参照)。お客様がアカウントを削除する場合、またはこのサインイン方法を削除する場合に、Apple で Lumi の認証を取り消す目的でのみ使用されます。

3.2 Lumi で作成するコンテンツ

これは Lumi の核心です。以下を含む、あなたが書いたり、記録したり、アップロードしたものすべてです。

• タスクとカレンダー: タスク、リスト、サブタスク、リマインダー、イベント、出席者、会議リンク。
• 日記: エントリ、気分、タグ、写真、その他の添付ファイル、およびエントリに自分で追加した場所 (場所の名前または位置座標。写真ファイル内の位置データは保存前に削除されます。セクション 5.3 を参照)。
• ドキュメント: ページのコンテンツと、画像やファイルなどの添付ファイル。
• お金: 追加したアカウント、取引、予算、カテゴリ、販売者、メモ、領収書の写真。
• 習慣: 習慣の設定、チェックイン、およびそれらに追加したメモや写真。
• 人生と成長: 誕生日、平均余命の設定、人生の目標、人生の青写真、成長プラン、レビュー、カウントダウン、タイムカプセル (後から追加)。
• Lumi との会話: あなたの質問、Lumi の回答、Lumi が作成する説明、計画、洞察。

当社はこのコンテンツを処理して保存し、デバイス間で同期し、使用する機能を提供します。コンテンツには、他の人に関する情報 (日記で言及した友人など) が含まれる場合があります。その際には彼らを尊重してください。

3.3 統合とインポート

Lumi は、接続した場合にのみ次のサービスにアクセスします。

• Google Calendar: Google の承認により、Lumi はカレンダー リストとイベントの読み取りと書き込みを行います (セクション 14 を参照)。
• Microsoft Outlook カレンダーと Microsoft To Do: Microsoft の承認を得て、Lumi はイベント、タスク リスト、およびタスクの読み取りと書き込みを行います。
• Apple カレンダーとリマインダー: iPhone、iPad、Mac での許可を得て、Lumi はデバイス上でイベントとリマインダーを直接読み書きし、イベントとリマインダーをLumi アカウントに同期して、Web や他のデバイスで確認できるようにします。アプリ固有のパスワードを使用したサーバー側の iCloud カレンダー同期は今後提供される予定です。
• Apple の健康状態: セクション 5.1 を参照。
• ジャーナリングの提案: Apple のシステム ピッカーを通じて、Lumi はユーザーが選択した提案のみを受け取り、フォト ライブラリやその他の許可は必要ありません。
• 請求書とデータのインポート: Alipay または WeChat からエクスポートした請求書ファイル、または他のマネー アプリやタスク アプリからエクスポートした CSV および Excel ファイル。 請求書ファイルはデバイス上で読み取られ、元のファイルがアップロードされることはありません;レビューして確認した記録のみが 家計簿 に保存されます。

以下の接続解除ルールはカレンダーとタスクの連携に適用します。メールは第 14 節をご覧ください。 Google と Microsoft の認証資格情報 (リフレッシュ トークン)、および iCloud アプリ固有のパスワードは、お客様固有のキー (セクション 11 を参照) で暗号化されて当社のサーバーに保存され、サーバーが同期する場合にのみ使用できます。 [設定] でいつでも統合を切断したり、Google または Microsoft アカウントの設定でアクセスを取り消したりできます。切断すると、Google トークンが取り消されるか Microsoft トークンが削除され、その統合の同期データが削除されます。すでに Lumi にインポートしたコンテンツを保持することを選択できます。

接続したメールアカウントと、あなたが Lumi に転送したメールには、同じ受信ボックスと確認の流れを使用します。接続できるサービスは設定画面に表示され、ログインとは別に許可します。Gmail の読み取り、任意の AI 処理、保持、削除は第 14 節をご覧ください。他のメールアカウントと転送メールにも同じ処理ルールが適用されます。

3.4 AI機能で利用される情報

あなたがLumiのAI機能を使用すると、当社はあなたの質問と指示、タスクに必要なコンテンツ（あなたが許可したモジュールからのみ）、AIの出力、Lumiがあなたについて保持する思い出、Lumiアクティビティログ、および使用されたモデル、トークンの数、機能などの各通話の使用記録を処理します。回答に対するフィードバック (「役に立った」または「役に立たなかった」など) も記録されるため、回答の品質を向上させることができます。セクション 6 を参照してください。

3.5 購入およびサブスクリプション情報

お客様がメンバーシップまたはトークン パックを購入すると、当社は製品、価格、通貨、購入チャネル、注文 ID またはトランザクション ID、購入時間、サブスクリプションとトライアルのステータス、更新日と有効期限、返金記録、トークン ウォレットの残高と履歴を処理します。

支払いは Apple (アプリ内購入) または Stripe によって処理されます。ウェブ上の WeChat Pay と Alipay はまだ利用できません。そうなったら、彼らが支払いを処理します。 当社は、お客様の完全なカード番号、支払いパスワード、その他の支払い資格情報を受信したり保存したりすることはありません。 App Store の購入については、Apple から取引情報を受け取りますが、Apple アカウントの支払い詳細は受け取りません。

3.6 デバイスとログ情報

Lumi をデバイス上で確実かつ安全に実行するために、以下を収集します。

• デバイス情報: プラットフォームとデバイスのモデル、オペレーティング システムのバージョン、Lumi バージョン、タイム ゾーン、言語、通知を送信するためのプッシュ トークン。 Lumi は、サインインする各デバイスの識別子を作成し、同期とデバイス管理に使用します。
• セキュリティ レコード: サインイン、新しいデバイスからのサインイン、パスワードの変更、サインイン方法のリンクまたはリンク解除、データのエクスポート、アカウント削除リクエスト。 これらの記録では、IP アドレス、ブラウザおよびデバイスの種類 (ユーザー エージェント) はソルト付きハッシュとしてのみ保存されます。 過去 90 日間の記録は、[設定] → [アカウントとセキュリティ] で確認できます。セキュリティ記録は約 13 か月後に削除されます。
• サーバー アクセス ログ: リクエスト時間、切り詰められた IP アドレス (IPv4 アドレスの最初の 24 ビット、IPv6 アドレスの最初の 48 ビット)、リクエストされたパスと応答ステータス。セキュリティとトラブルシューティングに使用されます。 アクセス ログには、完全な IP アドレス、ブラウザの種類 (ユーザー エージェント)、または URL のクエリ文字列は記録されず、14 日後に削除されます。 サーバー エラー ログには、失敗したリクエストの完全な IP アドレスが含まれる場合があり、これも 14 日後に削除されます。
• アプリケーションログ: 弊社サーバーソフトウェアの動作ログで、トラブルシューティングに使用されます。あなたのコンテンツが含まれることはありません。

3.7 使用法と診断情報

Web アプリも Apple アプリにも、サードパーティの製品分析やクラッシュレポート SDK は含まれていません。 当社独自のサーバーは、次のコンテンツなしの使用情報を記録します。オプションの基本的な安定性診断はデフォルトでオフになっています。

• アクティビティ レコード: 特定の日にアカウントが Lumi を使用している場合、サーバーはその日にアクティブであったことを記録します (UTC 日付でアカウントごとに 1 日あたり最大 1 レコード)。そのため、毎日のアクティブ ユーザーと維持率をカウントできます。あなたが何をしたかは記録されません。

• AI 使用量測定: AI 呼び出しごとに、トークンの請求に使用される機能、モデル、トークン数、遅延、結果のステータスが表示され、使用量とコストが表示されます。あなたの質問や AI の回答は記録されません。

• 基本的な安定性診断 (オプション): Web で [診断の共有] または Apple アプリで [安定性の向上に協力] を有効にすると、サインインしたクライアントは、障害の特定に役立つように、アプリのバージョン、プラットフォーム、モジュール、およびエラー カテゴリのみを Lumi に送信します。 Apple アプリはシステム MetricKit を使用して、生のレポートをアップロードせずに、クラッシュ、ハング、リソース例外の存在を検出します。診断では、日記、タスク、チャット、金額、エラー メッセージ、スタック、URL は除外されます。サインアウト中は何もアップロードされず、いつでも設定を無効にできます。診断はアプリケーション ログに記録されます。関連する認証済みアクセス ログにはアカウント識別子が含まれている可能性があります。

サードパーティ分析またはクラッシュレポートサービスを追加する前に、このポリシーと サードパーティ共有および SDK リスト] を更新し、変更を発表し、必要な承認を取得します。

3.8 お問い合わせの際

あなたが私たちに電子メールを送信するか、アプリでフィードバックを送信すると、私たちはあなたの連絡先の詳細、問題の説明、添付することを選択したスクリーンショットと診断情報を処理します。 フィードバックは、スタッフがあなたのコンテンツを確認できる唯一の方法です。私たちは、あなたがそのコンテンツに含めることを選択したもののみを表示します。

3.9 ウェブサイト

お客様が Web サイトを閲覧する際、当社は Cookie、分析ツール、サードパーティのスクリプトを使用せず、フォントも当社でホストしています。ウェブサイトでは、価格として選択した通貨のみがブラウザに保存され、それが当社に送信されることはありません。他の Web サイトと同様に、Web サーバーはセクション 3.6 で説明されているアクセス ログを生成します。 Cookie とローカル ストレージに関する通知] をご覧ください。

3.10 私たちがやらないこと

• 当社は広告識別子 (IDFA など) を使用したり、アプリや Web サイト全体でユーザーを追跡したり、広告 SDK を含めたりすることはありません。
• バックグラウンドであなたの位置情報を取得することはなく、あなたが自分で追加した場合にのみ場所を保存します (セクション 5.3 を参照)。
• 私たちはサーバー上のあなたの写真ライブラリをスキャンしません。当社はお客様が選択した写真のみを処理し、写真ファイル内の位置データを保存前に削除します。
• 製品分析、クラッシュレポート、その他のサードパーティ統計 SDK は含まれていません。
• 当社は、不当な価格差を付ける目的でお客様の個人情報を使用することはありません。

4. 個人情報の使用方法と法的根拠

中国本土では、当社は個人情報保護法第 13 条に定められた根拠に基づいて個人情報を処理します。表中の「正当な利益」は、GDPR など、それを認める法律の下でのみ適用されます。それ以外の場合は、お客様の同意または法律で定められた別の根拠に依存します。

私たちは次のことも約束します。

• このポリシーに記載されていない目的でお客様の情報を使用することはありません。 新たな目的で使用する必要がある場合は、まずお客様に通知し、同意を求めます。
• 当社は自動処理のみに基づいてお客様に重大な影響を与える決定を下すことはありません。 Lumi はお客様のデータに基づいて提案、計画、リマインダーを提供しますが、お客様のデータへの変更はセクション 6.7 の確認ルールに従います。 Lumi のプロアクティブ リマインダーをゼロに設定したり、設定で任意のモジュールへの AI アクセスをオフにしたりできます。
• お客様が別途同意しない限り、当社はマーケティング メッセージを送信しません。 更新のリマインダーやセキュリティ警告などのサービス通知はマーケティングではありません。

適用法に基づき、お客様が当事者である契約の締結または履行に必要な場合、当社はお客様の同意なしにお客様の個人情報を処理することがあります。法定の義務または義務を履行するため。公衆衛生上の緊急事態に対応するため、または緊急時に誰かの生命、健康、財産を保護するため。合理的な範囲内での報道または公益監督のため。お客様が公開した情報、またはその他の方法で合法的に公開された情報を合理的な範囲で処理するため。または法律で定められたその他の状況。

5. 機密性の高い個人情報

機密の個人情報が漏洩または悪用されると、あなたの尊厳、個人的または経済的安全が簡単に損なわれる可能性があります。 ** Lumi が処理する可能性のある機密の個人情報には、金融口座と取引、電話番号、日記エントリに自分で追加する位置座標、および Apple Health 機能が到着すると、Lumi に読み取りを許可する健康データが含まれます。日記、文書、会話に書く内容には、健康や宗教的信念などの機密情報が含まれる場合もあります。**

健康データを読み取ったりアップロードしたり、AI に健康データを送信したりする前に、それが必要な理由とそれがお客様にどのような影響を与える可能性があるかを説明し、別途同意を求めます。位置座標は、自分で追加した場合にのみ保存されます (セクション 5.3 を参照)。 「いいえ」と答えると、その機能のみが使用できなくなります。それ以外はすべて機能し続けます。

5.1 健康データ (Apple Health)

Apple Health 機能は、iPhone および iPad アプリに搭載されます。 Lumi は今日、健康データを読み取りません。到着後、健康データは次のように処理されます。

• 読み取り箇所: システムで許可を与えた後、iPhone と iPad のみ。一部のデータ型のみを許可できます。 Mac は健康データを読み取ることができません。 Mac と Web では、Lumi には同期されたヘルスサマリーのみが表示されます。
• データの種類: 歩数、歩行および走行距離、活動エネルギー、運動時間、スタンド時間、睡眠、安静時心拍数、心拍数変動、体重、マインドフルな時間、ワークアウト、精神状態。 Lumi に気分を記録するときに、それをヘルスケア アプリに保存することも選択できます。
• 使用: 自動習慣チェックイン、目標進捗状況、レビュー、および有効にした場合は AI 健康分析情報などの健康関連機能にのみ使用します。
• アップロードと同期: お客様の個別の同意がある場合にのみ、毎日の概要とワークアウトの概要 (ルートなし) をサーバーにアップロードします。 健康データは iCloud に保存されることはなく、広告、マーケティング、データ マイニングに使用されることも、販売されることもありません。
• AI: 健康データは、追加の個別の同意がある場合にのみ AI プロバイダーに送信されます。可能な限り詳細な記録ではなく、毎日の概要を送信します。
• 退会: iOS [設定] → [プライバシーとセキュリティ] → [健康状態] で Lumi のアクセスをオフにするか、Lumi で健康状態のアップロードまたは AI アクセスをオフにして、既にアップロードされている健康状態の概要を削除することを選択できます。

5.2 財務情報

• 家計簿 のアカウント、トランザクション、予算は、ユーザーが入力するか、エクスポートした請求書ファイルからインポートします。 Lumi は銀行口座に接続せず、銀行口座や支払い口座のサインイン資格情報を受信することはありません。
• Alipay、WeChat、または同様の請求書をインポートすると、ファイルはデバイス上で読み取られ、元の請求書はアップロードされません。何かがインポートされる前に、Lumi にレビューして確認できるレコードがリストされます。
• 金額がログに現れることはありません。カード番号、ID 番号、および同様の識別子は、AI に送信される前にマスクされます。
• 家計簿 のプライバシー モードをオンにして、公開されているすべての金額を非表示にすることができます。

5.3 場所

Lumi はバックグラウンドであなたの位置情報を取得することはありません。次の 3 つの方法のいずれかで、自分で日記エントリを追加した場合にのみ、日記エントリ用の場所が保存されます。

• 場所の名前を入力 (「上海」や「自宅」など);
• 現在の位置を使用 (Web アプリ): エントリの [場所] フィールドで [現在の位置を使用] をタップし、Lumi がブラウザに現在の座標 (緯度と経度) を 1 回尋ねます。初めて、ブラウザは許可を求めます。 「いいえ」と答えた場合でも、地名を入力できます。
• 写真の場所を保持 (Web アプリ): この設定はデフォルトではオフになっています。エントリーの写真メニューでオンにすると、Lumi は写真を追加するときに写真が撮影された場所の座標を読み取り、その写真の別のフィールドとして保存します。エントリにまだ場所がない場合は、エントリの場所にもなります。

場所はエントリの別のフィールドとして保存され、いつでも変更または削除できます。 これらの設定を使用するかどうかに関係なく、写真やビデオ ファイル自体は位置データを保持しません。 Web アプリはまずブラウザーで各写真を再エンコードし、すべてのメタデータを削除します。さらに、当社のサーバーは、JPEG、HEIC / HEIF、AVIF、PNG、WebP 画像の EXIF および XMP 内の GPS データや、MP4 および MOV ビデオ内の位置情報 (GIF 形式には位置メタデータは含まれません) を含む、アップロードされたすべての画像とビデオから位置メタデータを削除します。

iPhone、iPad、および Mac アプリは現在、位置情報へのアクセスを要求しません。日記エントリ内の場所 あなたが入力した場所名があります。 Web アプリの位置情報の許可は、ブラウザーの設定でいつでも取り消すことができます。

5.4 電話番号

電話番号は、サインイン、アカウントの回復、セキュリティ検証に使用されます。当社はこれを機密情報として保護します。ログに平文で表示されることはなく、AI に送信される前にマスクされます。

5.5 あなたが書くプライベートなこと

あなたの日記、文書、会話には、あなたの健康、感情、宗教的信念、人間関係に関する非常にプライベートな情報が含まれている場合があります。私たちの管理コンソールにはこのコンテンツを表示する画面はなく、ログにも表示されません (セクション 11 を参照)。 Lumi の記憶は、明示的に要求しない限り、健康状態、宗教、政治的見解、性的指向、金融口座番号などの機密カテゴリを自動的に記憶しません。

6. AI 機能による情報の処理方法

6.1 最初に説明し、次に有効にする

初めてクラウド AI を使用する前に、Lumi は、Lumi がどのデータを読み取るか、どの AI プロバイダーがそれを受け取るか、その理由、およびプロバイダーがそのデータについてトレーニングしていないことを説明する専用の同意画面を表示します。 明示的に同意するまで、クラウド AI はオフのままです。 Lumi の設定でいつでもクラウド AI の同意を取り消すことができ、Lumi は AI プロバイダーへのデータの送信を直ちに停止します。

AI 機能は、18 歳以上 (または現地の法律で義務付けられているそれ以上の年齢) のユーザーのみが利用できます。

6.2 モジュールによる制御

同意すると、Lumi はデフォルトで、日記、ドキュメント、タスク、カレンダー、お金、習慣、目標と計画の 7 つのモジュールを読み取ることができます。 「設定」→「Lumi」でいずれかをオフにできます。健康データは第 5.1 節に従って別途許可します。メールの AI 読み取り権限も別途有効にする必要があり、メールの接続だけで AI は有効になりません。さらに:

• 日記エントリや文書に「Lumi にこれを読ませない」というマークを付けることができます。
• 許可していないモジュールや除外した項目は取得時に除外されるため、モデルに到達することはありません。

6.3 モデルに送信されるもの

リクエストごとに、Lumi はタスクに必要な最小限のものだけを送信します。通常、これには、質問、現在のページの関連コンテンツ、許可されたモジュールから取得した関連する文章、関連する思い出、および許可したデータ (名前、目標、最近の気分や習慣の傾向など) から生成された「人生のスナップショット」の概要が含まれます。 電話番号、電子メール アドレス、ID 番号、カード番号は送信前にマスクされます。 データに関する数値 (「10 月に食事にいくら使ったか」など) は、確定的なコードによって計算されます。モデルはそれらを説明するだけです。

セマンティック検索をサポートするために、Lumi は許可されたコンテンツをベクトル (数学的表現) に変換します。グローバル リージョンでは、ベクターは独自のサーバーで生成されます。中国地域では、Alibaba Cloud Bailian の埋め込みサービスが使用される場合があります。

音声入力とWeb検索はまだ利用できません。開始前に、どのサービスが録音と検索クエリを処理するかについてこのポリシーで説明します。

6.4 AI プロバイダーとデータ処理場所

Lumi は、独自モデルのゲートウェイを介して以下のプロバイダーを呼び出します。どちらがリクエストを処理するかは、データ保存地域、現在地、選択したモデル、タスクの種類によって異なります。同意画面には、使用できるプロバイダーが一覧表示されます。

注意: グローバル リージョンのユーザーであっても、DeepSeek によって処理されるリクエストは中国本土で処理されます。 メンバーは会話の中で好みのモデルを選択できます。中国本土のユーザーからの AI リクエストは、DeepSeek によってのみ処理されます。セクション6.9を参照してください。

利用可能な AI プロバイダーがない場合、影響を受ける AI 機能は一時停止または非表示になります。 Lumi は、シミュレートされたコンテンツや定型コンテンツを AI の回答として偽ることはありません。

6.5 トレーニングなし、最短の定着率

当社がモデルの学習にお客様のデータを使用することは決してありません。 AI プロバイダーとのデータ処理規約では、AI プロバイダーがお客様のデータをトレーニングすることを禁止しており、保持期間を可能な限り短くする必要があります。プロバイダーは、規約に基づき、悪用を防ぐためにリクエストの記録を短期間保管することがあります。

AI 呼び出しごとに、請求や品質とコストの問題の調査のために、機能、モデル、トークン数、遅延、結果ステータスなどの使用情報のみが記録されます。ご質問の内容や回答は記録されません。 Lumi との会話はコンテンツとしてアカウントに保存され、そこで表示したり削除したりできます。

6.6 メモリ

あなたを本当に知るために、Lumi はあなたの会話、日記、仕事、好み、目標などのインタビューの計画から「思い出」を構築します。

• すべての記憶はその源を示します。 Lumi のメモリー内のメモリーを表示、編集、削除したり、会話で「これは忘れて」と言って削除したりすることができます。関連するベクトルも削除されます。
• 思い出 Lumi は、「確認する」リストに移動して確認した後にのみ有効になるかどうかわかりません。
• 健康状態、宗教、政治的見解、性的指向、金融口座番号などのデリケートなカテゴリは、明示的に尋ねない限り、自動的に記憶されることはありません。
• Lumi アクティビティ ログには、Lumi の読み取り、実行、作成されたすべての内容が表示されます。

6.7 Lumi が何をするかを決めるのはあなたです

Lumi はデータを作成または変更できますが、最初に提案されます。 [低リスク アクションの自動実行] をオンにした場合にのみ、取り消し可能な単一のアクション (1 つのタスクの追加など) が元に戻すことで直接実行されます。バッチまたは構造の変更、他の人や外部システムに影響を与えるもの (イベント参加者への更新の送信など)、および削除などの元に戻せないアクションには、常にユーザーの確認が必要です。削除されたアイテムは、30 日間「最近削除した項目」に移動します。

6.8 安全性とラベル表示

• AI 生成コンテンツのラベル: Lumi では、AI の回答には Lumi オーブが付けられ、会話内の回答にはデフォルトで「AI 生成」というラベルが付けられます。データをエクスポートすると、アーカイブ内の AI 生成コンテンツ (会話での Lumi の回答、ブリーフィング、洞察、日記エントリとレビューの AI 要約、成長プラン分析と生成された計画テキスト、および作成された思い出 Lumi) には、マークダウン ファイルには明示的な「AI 生成」ラベルが付けられ、JSON ファイルには ai_generated ラベルが付けられ、アーカイブにはサービス プロバイダーを命名するメタデータが含まれます。これらのラベルは、AI によって生成された合成コンテンツのラベル表示に関する中国の措置に基づいて適用されます。
• Lumi が自傷行為などの危機の兆候を検出すると、固定の思いやりのあるメッセージとローカルのヘルプラインで対応します。私たちは危機支援が発動されたことだけを記録しており、何が発言されたかは記録していません。
• Lumi は、医学的診断、特定の投資アドバイス、または法的アドバイスを提供しません。 AI によって生成されたテキストは間違っている可能性があるため、行動する前に重要なことを確認してください。

6.9 中国本土のユーザー

Lumi の AI 機能は、中国本土のユーザーが利用できます。 中国本土のユーザーの場合、AI リクエストは、国内でファイルされた大規模言語モデル (中国本土で処理される) である DeepSeek によってのみ処理され、OpenAI や Anthropic に送信されることはありません。 AI の入力と出力はキーワード コンテンツ フィルターを通過し、ルールに違反することが判明したリクエストや回答はブロックまたは停止されます。フィルターはイベントが発生したことのみを記録し、内容や一致した単語は記録しません。

Lumi は、デバイスがLumi に報告する国または地域とタイムゾーンから中国本土にいるかどうかを決定します。これには GPS や IP アドレスは使用されません。

私たちは生成 AI サービスの登録と関連申請を完了しています。それらが完了したら、使用されたモデルの名前とその登録および申請の詳細を公開し、このポリシーを更新します。

7. Cookie とローカル ストレージ

Web サイトでは Cookie を使用しません。選択した価格通貨のみがブラウザに保存されます。 Web アプリは、ブラウザー ストレージ (IndexedDB および localStorage) を使用してユーザーのサインインを維持し、データのオフライン コピーを保持します。また、サインイン中に必ず必要な Cookie を使用する場合があります。 Google や Apple などのプロバイダーを使用してサインインすることを選択すると、そのプロバイダーは独自のドメインに独自の Cookie を設定します。当社は広告 Cookie を使用せず、サイト間の追跡も行いません。 Cookie とローカル ストレージに関する通知] をご覧ください。

8. 個人情報の共有、転送、開示方法

8.1 当社は個人情報を販売しません

当社はお客様の個人情報を販売またはレンタルしたり、広告主と共有したり、マーケティング目的で他の企業と共有したりすることはありません。

8.2 サービスプロバイダー

Lumi を実行するために、当社は、クラウド ホスティング (現在は日本の東京にある AWS)、AI モデル、SMS と電子メールの配信、支払いなどのカテゴリのサービス プロバイダーと契約して、当社に代わって個人情報を処理します。私たちはサードパーティのクラッシュレポートや分析サービスを使用しません。 Lumi は、オプションの基本診断自体を受け取ります。当社の契約では、当社の指示に基づいて本ポリシーの目的にのみ個人情報を処理すること、適切なセキュリティ対策で個人情報を保護すること、契約終了時に個人情報を削除または返却することが義務付けられています。完全なリスト、それぞれが何を受信し、どこでデータを処理するかについては、サードパーティ共有および SDK リスト] にあります。

8.3 お客様が接続または使用することを選択したサードパーティ

Apple、Google、WeChat、または QQ でサインインするとき、Google または Microsoft のカレンダーとタスクに接続するとき、または Apple、Stripe、WeChat Pay、または Alipay を通じて支払うとき、当社は、その機能に必要な情報をこれらのサービスと交換します。彼らは、独自のプライバシー ポリシーに基づいて、お客様の情報を独立して取り扱う者として機能します。

出席者がいるイベントに変更を保存すると、出席者は関連するカレンダー サービスを通じて更新を受け取ります。 Lumi は、そのような更新を送信する前に必ず確認を求めます。

8.4 あなたが共有するコンテンツ

カードを共有し、Lumi で作成したファイルをエクスポートするのは、共有または保存を選択し、受信者を選択した場合のみ、Lumi のままにしてください。共有カードでは、金額や重量などの機密の数値を隠すことができます。

8.5 法律により要求される開示

当社は、法律で要求された場合、訴訟や紛争の解決に必要な場合、または政府または司法当局から合法的な要求があった場合にのみ、個人情報を開示します。当社は各リクエストの法的根拠を確認し、必要なもののみを提供し、法律が許可する場合にはお知らせします。

8.6 合併、買収および譲渡

合併、分割、解散または破産により個人情報を移転する必要がある場合、当社は受取人の名前と連絡先の詳細を通知し、受取人に本ポリシーの約束を守るよう求めます。受信者が当初の目的や処理方法を変更する場合は、再度同意を求める必要があります。

8.7 公開

お客様が別途同意を与えるか、法律で要求される場合を除き、当社はお客様の個人情報を公開しません。

9. データの保存場所と国際転送

9.1 現在のデータの保存場所

Lumi には現在、単一の実稼働環境があります。 そのサーバーは、日本の東京にあるアマゾン ウェブ サービス (AWS Lightsail) データセンターで稼働しています。あなたのコンテンツ (日記、文書、タスク、カレンダー、お金、習慣、目標、AI の会話と思い出、添付ファイル) は、これらのサーバー上のデータベースとファイル ストレージに保存されます。 データベース、添付ファイル、フィードバックのスクリーンショットは、東京の本番サーバー内に定期的にバックアップし、アクセス制御で保護しながら、ローテーションで保持・削除しています。Amazon S3 への外部バックアップは有効にしていません。同じサーバー内のバックアップでは、サーバー自体が失われた場合にデータを復旧できません。この環境がLumiの「グローバル領域」です。

9.2 データ保存地域

サインアップすると、Lumi は、App Store 地域またはシステム地域に基づいてデータ リージョンを選択し、サインイン画面で切り替えることができます。サインアップ後、データ保存地域は自動的には変更されません。中国リージョン (データは中国本土の Alibaba Cloud に保存され、中国で提出されたモデルのみを使用) が準備中です。起動するまで、すべてのアカウントはグローバル リージョンに属します。

9.3 中国本土のユーザー: 中国国外への転送

中国地域が開始される前に中国本土で Lumi を使用している場合、アカウント情報と、Lumi で作成および同期するすべてのものは、日本の東京のサーバーに保存されます。これは、中華人民共和国国外への個人情報の転送です。あなたが作成したものをアップロードする前に、別途同意をお願いします。

Lumi は、セクション 6.9 と同じ方法で、デバイスがLumi に報告する国または地域とタイムゾーンから、中国本土にいるかどうかを判断します。中国本土のユーザーの場合:

• 初めてサインインするとき、Lumi には、以下の表の項目を説明する別の同意画面が表示されます。この画面が導入される前に作成されたアカウントには、次回 Lumi を開いたときにこの画面が表示されます。
• 同意するまで、Lumi で作成したものはアップロードされません。 当社のサーバーには、サインインに必要なアカウント情報のみが保持されます。
• 同意しない場合は、アカウントなしでこのデバイスで Lumi を使用し続けるか (データはデバイス上に残ります)、サインアウトすることもできます。
• 同意した後は、[設定] でアカウントを削除するか (セクション 12.5 を参照)、または support@xicoai.com に電子メールを送信することで、いつでも撤回できます。その後、同期を停止し、アカウント削除プロセスを通じてサーバーからお客様のデータを削除します (セクション 10 および アカウントの削除] を参照)。

当社は、法律の要求に従って個人情報保護影響評価を実施し、転送データを転送時の暗号化やアクセス制御などの手段で保護し、法律で定められた条件下でのみデータを転送します。中国地域が開始されると、中国本土のユーザーの個人情報は中国に保管されます。グローバル リージョンで以前に作成されたアカウントについては、移行の取り決めを事前に発表し、法律で義務付けられている場合には同意を求めます。

9.4 他の国および地域のユーザー

世界地域のデータは日本に保管されます。 AI リクエストが OpenAI または Anthropic (主に米国) または DeepSeek (中国本土) によって処理される場合、支払いが Stripe を経由する場合、および サードパーティ共有および SDK リスト] に記載されている他のプロバイダーによって、お客様の情報は他の国や地域でも処理されます。

欧州経済領域、英国、スイスからの個人データの場合: 日本は欧州委員会の十分性決定の対象となります。十分性の決定がない他国への移転については、欧州委員会の標準契約条項 (SCC) または法律で要求されている別の合法的な移転メカニズムを使用します。

10. 情報の保管期間

当社は、法律で別段の定めがない限り、本ポリシーの目的に必要な最短期間のみ個人情報を保管します。

保存期間が終了すると、情報は削除または匿名化されます。即時削除が技術的に現実的でない場合 (たとえば、有効期限がまだ切れていないバックアップなど)、ストレージと必要なセキュリティ対策以外のすべての処理を停止します。

Lumi が閉鎖された場合、当社は個人情報の収集を停止し、個別または公知で通知し、データをエクスポートする時間を与えてから、個人情報を削除または匿名化します。

11. お客様の情報をどのように保護するか

• 転送中の暗号化: すべての接続で HSTS による HTTPS (TLS 1.2 / 1.3) が使用されます。
• コンテンツの保存方法: コンテンツ (日記、ドキュメント、タスク、カレンダー、お金、習慣、目標、AI の会話と記憶、添付ファイル) は、東京 (AWS) にあるサーバー上のデータベースとファイル ストレージに保存されます。 追加のアプリケーション層暗号化やエンドツーエンド暗号化はありません。以下で説明するアクセス制御によって保護されます。
• メールの保存: メール原文（その中の添付ファイルを含む）、受信トレイのメタデータ、メール用 OAuth トークン、IMAP 認証コード・アプリ用パスワードは、ユーザーごとに専用の鍵で暗号化して保存します。機能の提供時にはサーバーで復号するため、エンドツーエンド暗号化ではありません。確認カード、保存した記録、別途保存した添付のコピーには、上記の通常のコンテンツ保存ルールが適用されます。
• バックアップ: データベース、添付ファイル、フィードバックのスクリーンショットは、東京の本番サーバー内に定期的にバックアップし、アクセス制御で保護しながら、ローテーションで保持・削除しています。Amazon S3 への外部バックアップは有効にしていません。同じサーバー内のバックアップでは、サーバー自体が失われた場合にデータを復旧できません。
• 暗号化された資格情報: サードパーティの認証 (Google および Microsoft カレンダー トークン、iCloud アプリ固有のパスワード、Apple でサインイン トークン) は、ユーザー固有のキーで AES-256-GCM でエンベロープ暗号化され、これらのキーを保護するマスター キーはデータベースの外部に保管されます。アカウントを削除するとキーが破棄されます。パスワードはソルト付き暗号化ハッシュとしてのみ保存され、管理者の 2 要素シークレットも暗号化されます。
• スタッフ アクセス: 管理コンソールには、ユーザーのコンテンツ (日記、ドキュメント、タスク、トランザクション、AI 会話) を表示する画面がなく、「ユーザーとしてサインイン」機能もありません。スタッフが参照できるのは、アカウントの詳細、サブスクリプションと請求情報、使用回数、およびお客様が送信することを選択したフィードバックのみです。コンソールには 2 要素認証が必要で、スタッフのすべてのアクションは監査ログに記録されます。当社のサーバーおよびデータベースへの直接アクセスは、キーベースのログインを使用する少数の認定エンジニアに限定されています。
• アカウント保護: コードとサインインのレート制限、不審なサインインに対する保護、および新しいデバイスからのサインインに対するアラート。デバイス リストから任意のデバイスをリモートでサインアウトできます。
• オンデバイス保護: Apple アプリでは、日記をロックして、日記を開くときに Face ID、Touch ID、またはデバイスのパスコードが必要になるようにすることができます。 Web アプリでは、サインアウトすると、そのブラウザーに保存されているローカル データが削除されます。
• 最小限のログ: サーバー アクセス ログには、切り捨てられた IP アドレスのみが保存され、ユーザー エージェントやクエリ文字列は保存されず、14 日後に削除されます。セキュリティ レコードは、IP アドレスとユーザー エージェントをソルト付きハッシュとしてのみ保存します。アプリケーション ログには、ユーザーのコンテンツや平文の電子メール アドレス、電話番号、コード、トークンが含まれることはありません。
• 継続的なテスト: 発売前と発売後は独立した侵入テストを毎年実施。 AI処理と機密個人情報の個人情報保護影響評価。

個人データ侵害などのセキュリティインシデントが発生した場合、当社は直ちにそのインシデントを封じ込め、調査し、法律の規定に従って当局に報告し（GDPRに基づき72時間以内に監督当局に）、影響を受けた場合には、アプリ内通知、電子メールまたはテキストメッセージで、何が起こったのか、考えられる影響、当社が行ったこと、自分自身を守るために何ができるのかを説明して通知します。

完全に安全なシステムはありません。サインイン方法は安全に保ち、確認コードは決して共有しないでください。アカウントに何か異常があることに気付いた場合は、すぐに当社にご連絡ください。詳細については、セキュリティ] ページをご覧ください。

12.あなたの権利

12.1 アクセスとコピー

Lumi でいつでもすべてのコンテンツを確認できます。 Web アプリの [設定] → [プライバシーとデータ] → [すべてのデータのエクスポート]、または Apple アプリの [設定] → [アカウントとセキュリティ] → [データのエクスポート] では、データを無料でエクスポートできます。構造化データは JSON、仕訳入力とドキュメントは Markdown、金銭取引は CSV として 1 つの zip ファイルにパッケージ化されており、作成後 24 時間ダウンロードできます。現時点では、写真などの添付ファイルはアーカイブに含まれていません。 Markdown ファイルはそれらにリンクしています。アーカイブ内の AI 生成コンテンツにはラベルが付けられます (セクション 6.8 を参照)。

12.2 訂正

Lumi ですべてのコンテンツとアカウントの詳細を直接編集でき、Lumi の思い出を編集または削除できます。

12.3 削除

コンテンツはいつでも削除できます。また、処理目的が達成された場合、達成できない場合、または不要になった場合には、個人情報を削除するよう当社に依頼することもできます。当社がサービスの提供を停止した場合、または保存期間が終了した場合。同意を撤回した場合。または、法律またはお客様との契約に違反して当社が情報を処理した場合。

12.4 同意の撤回

同意はいつでも撤回できます。関連する処理は直ちに停止しますが、同意に基づいてすでに実行されている処理には影響しません。

• クラウド AI: Lumi の設定でクラウド AI の同意を撤回します。モジュール別: 設定 → Lumi;
• 健康データ (iPhone および iPad アプリで取得): iOS [設定] → [プライバシーとセキュリティ] → [健康状態]、または Lumi でアップロードと AI アクセスをオフにし、必要に応じて既にアップロードされたデータを削除します。
• 場所、通知、カレンダー、リマインダー、その他の権限: システムまたはブラウザーの設定。 「写真の場所を保持」: 日記の写真メニューでオフにします。
• 統合: 設定で接続を解除します。
• 中国本土外への個人情報の移転: セクション 9.3 を参照。

12.5 アカウントの削除

アカウントを削除するには、Apple アプリの [設定] → [アカウントとセキュリティ] → [アカウントの削除]、または Web アプリ (/app/)] の [設定] → [プライバシーとデータ] → [アカウントの削除] で行うことができます。 7 日間のクーリングオフ期間があります。削除をキャンセルしてアカウントを復元するには、その間に再度サインインしてください。 7 日後、お客様のアカウント、添付ファイル、データ エクスポート アーカイブ、フィードバックのスクリーンショットに関するすべてのデータベース レコードが削除され、復元することはできません。また、カレンダー統合の承認 (Google は Google で、Microsoft トークンは削除されます) を取り消し、Lumi の Apple での Apple でのサインインの承認も取り消します。本番サーバー内のバックアップに残るデータは、対応するバックアップの保持期間がローテーションにより終了した時点で削除されます。法律に別段の定めがない限り、残りのメンバーシップ期間と購入したトークンは失われます。アカウントを削除しても、App Store サブスクリプションはキャンセルされません。 Apple のサブスクリプション設定でキャンセルしてください。 アカウントの削除] を参照してください。

12.6 移植性

エクスポートでは共通の形式を使用するため、データを他の場所に持ち出すことができます。中国のサイバースペース当局が定めた条件が満たされる場合、お客様は当社にお客様の個人情報をお客様が指定する別の取扱業者に転送するよう依頼することができます。

12.7 説明

あなたは、このポリシーの処理規則について当社に説明を求める権利を有します。

12.8 死亡したユーザー

ユーザーが死亡した後、その近親者は、故人が別段の取り決めをしない限り、自らの合法的かつ正当な利益のために、故人の個人情報に対するアクセス、コピー、修正、削除などの本条の権利を行使することができます。

12.9 リクエストの方法

ほとんどの権利はアプリ内で直接行使できます。 support@xicoai.com (件名:「個人情報保護」) に電子メールを送信することもできます。あなたのアカウントを保護するため、当社はまずあなたの身元を確認します。たとえば、アカウントにリンクされている電子メール アドレスから送信するか、サインイン中に確認するよう求めます。 私たちはあなたの身元を確認してから 15 営業日以内に返信します。 GDPR に基づくリクエストの場合は 30 日以内。 複雑なリクエストの場合は、法律で認められている限り延長する場合があり、その理由は別途お知らせします。

通常、ご依頼は無料で承っております。当社は、法律で認められている限り、不当に反復的なリクエスト、明らかに虐待的なリクエスト、他者の法的権利を侵害するリクエスト、または国家安全保障、公安、犯罪捜査に直接関係するリクエストを拒否する場合があります。拒否する場合は、その理由を説明し、救済を求める方法を説明します。

13. お子様の個人情報

Lumi は子供向けではありません。中国本土ではアカウントを作成するには 14 歳以上である必要があります。その他の地域では、現地の法律で定められている場合は 13 歳以上である必要があります (たとえば、一部の EU 諸国では 16 歳)。 18 歳未満のユーザーは、親または保護者の同意と指導の下で Lumi を使用する必要があります。AI 機能は 18 歳以上のユーザーのみを対象としています。 検証可能な保護者の同意なしにお子様の個人情報を収集したことが判明した場合、当社は直ちにその情報を削除します。 お子様のプライバシー]をご覧ください。

14. Google ユーザーデータ

Lumi による Google API から受信した情報の使用および他のアプリへの転送は、限定使用要件を含む Google API サービス ユーザー データ ポリシーに準拠します。 Google の Web サイトで Google API サービス ユーザー データ ポリシー] を読むことができます。

当社がアクセスする Google データ。 Google にサインインすると、Google アカウント ID、名前、メール アドレス、プロフィール写真が送信されます。 Google Calendar に接続すると、カレンダー リストが読み取られ、イベントの読み取り、作成、更新、削除が行われます。

使用方法 接続した Google カレンダーのデータは、有効にしたカレンダー機能を提供するためにのみ使用されます。つまり、Google Calendar のイベントを Lumi に表示し、リクエストに応じてイベントを作成または変更し、双方の同期を維持します。 AI によるカレンダー モジュールへのアクセスを許可している場合、AI 機能 (「今日の計画を立てる」など) を使用すると、要求した結果を生成するためだけに、関連するイベントがセクション 6.4 にリストされている AI プロバイダーに送信されることがあります。プロバイダーはモデルをトレーニングするためにそれらを使用することはできません。

当社の約束。 以下の約束は、Google ユーザーデータから派生したデータにも適用されます。

• パーソナライズされた広告、リターゲティング広告、または興味に基づく広告を含む広告には使用されません。
• 販売されていません。
• 一般化されたかどうかにかかわらず、AI または機械学習モデルの開発、改善、トレーニングには使用されません。
• 明示的な許可を与えた場合、セキュリティ目的 (不正行為の調査など) に必要な場合、または法律で義務付けられている場合を除き、人間が読み取ることはできません。

Google アカウントの権限ページでも、Lumi のアクセスを取り消せます。

Gmail

Google の Gmail 読み取り専用権限ではメールと設定を閲覧できますが、Lumi が実際に取得するのは INBOX のメールとメールアドレスに限られ、Gmail を変更しません。 Lumi はメールアドレスと受信トレイ（INBOX）の送信者、件名、本文、添付ファイルを読み取り、メールを表示して、タスク、予定、家計簿の記録を提案します。初回は過去 7 日間を読み取り、その後は未同期のメールを取得します。Gmail のメールの送信、既読への変更、編集、削除は行いません。

認証情報、メール原文、受信トレイのメタデータは、日本の東京にある Lumi のサーバーで、あなた専用の鍵を使って暗号化して保存します。機能の提供時にはサーバーで復号するため、エンドツーエンド暗号化ではありません。原文は通常、Lumi が受け取ってから 7 日後に削除しますが、処理待ちの場合は長く残ることがあります。受信履歴は、受け取ってから 90 日を過ぎ、原文が削除済みの場合に削除します。確認カード、添付ファイルのコピー、保存した記録には、Lumi の通常のコンテンツ保存・保持ルールが適用されます。

Gmail の接続だけで AI が有効になったり、送信者が信頼済みになったりすることはありません。クラウド AI に同意し、メールの読み取り権限も別途有効にしている場合に限り、必要なメールの文字や画像添付を、プライバシーポリシーに記載したモデル提供者に送信して認識することがあります。Lumi と提供者は、このデータや派生データをモデルの学習に使いません。提案した記録はあなたの確認が必要です。

設定で接続を解除すると、新しいメールの読み取りを停止し、保存済みの認証情報を削除します。取り込み済みメールと保存した記録は残ります。メールは Lumi の受信ボックスで、確認済みの記録は各モジュールで削除できます。Gmail 内の元のメールは削除されません。

15. Apple プラットフォーム

• Apple でサインイン: 私たちはあなたの Apple ユーザー ID、あなたが共有することを選択した名前と電子メール アドレス (または Apple の中継アドレス) を受け取ります。 Lumi アカウントを削除するか、[設定] → [アカウントとセキュリティ] でサインイン方法として [Apple でサインイン] を削除すると、Apple での Lumi の承認が取り消されます。
• 健康データ: セクション 5.1 のルールに基づいて処理され、別途同意を与えた場合の AI プロバイダーを除き、いかなる第三者とも共有されることはありません。
• ジャーナリングの提案: システム ピッカーは、ユーザーが選択した提案のみを Lumi 表示します。 Lumi は写真ライブラリやロケーション履歴を閲覧できません。
• アプリ内購入: Apple が支払いと返金を処理します。私たちは取引情報のみを受け取ります。
• ウィジェットとスポットライト: ウィジェットには、ホーム画面またはロック画面で選択したコンテンツが表示されます。 Spotlight では、デバイス上のタスク、ドキュメント、日記エントリのタイトルのみがインデックス付けされ、コンテンツのインデックスは作成されません。iOS 設定で無効にすることができます。
• 追跡なし: Lumi は、App Store で定義されているようにユーザーを「追跡」しないため、追跡許可を求めることはありません。当社の App Store プライバシー ラベルは Lumi の実際の動作と一致しており、リリースごとに確認されます。

16. カリフォルニア在住者

このセクションでは、CPRA によって改正されたカリフォルニア州消費者プライバシー法で要求される追加の開示を、適用される範囲で提供します。

当社が収集する個人情報のカテゴリ 過去 12 か月間および今後、当社はセクション 4 に記載されている目的で、お客様、お客様のデバイス、およびお客様が接続しているサービスから次のカテゴリを収集します。

• 識別子: 名前、電子メール アドレス、電話番号、アカウント ID、デバイス識別子、および IP アドレス。
• 顧客記録および商業情報: 購入および購読記録。
• インターネットまたはその他の電子ネットワーク活動: 日々の活動記録、AI 使用量の測定およびログ。
• 地理位置情報データ: 自分で日記エントリに追加する位置座標。
• 推論: 思い出と人生のスナップショット Lumi が構築され、サービスを提供するためにのみ使用されます。
• 機密の個人情報: アカウントのログイン資格情報、金融口座情報、あなた自身が追加した正確な位置情報、およびLumi に保存されている日記エントリ、文書、会話。 Apple の健康機能が到着すると、Lumi に読み取りを許可した健康情報も含まれます。

当社は個人情報を販売したり「共有」したりしません。 当社はお客様の個人情報を販売したり、クロスコンテキスト行動広告のために共有したりすることはありません。また、過去 12 か月間そうしたこともありません。当社には、16 歳未満の消費者の個人情報の販売または共有について実際の知識はありません。当社は、お客様が要求するサービスの提供や安全な保管など、法律で許可されている目的にのみ機密の個人情報を使用するため、「機密の個人情報の使用を制限する」オプションは必要ありません。当社は、グローバル プライバシー コントロール (GPC) シグナルを有効なオプトアウト要求として扱います。

お客様の権利。 お客様には、当社が収集する個人情報を知り、アクセスする権利、削除要求、修正要求、ポータブル形式でデータを受け取る権利があり、これらの権利の行使によって差別されないものとします。セクション 12.9 で説明されているように、または認定代理人を通じてリクエストを行うことができます。あなたの身元と代理人の権限を確認させていただきます。当社は、ダイレクトマーケティングの目的で第三者に個人情報を開示することはありません。

17. EEA、英国、スイスのユーザー

• コントローラー: Zhixike Technology (Guangzhou) Co., Ltd.;連絡先の詳細はセクション 20 に記載されています。
• 法的根拠: 契約の履行、お客様の同意、当社の正当な利益 (セキュリティ、不正行為の防止、サービスの運営と改善のための集計活動)、法的義務、およびお客様の重要な利益の保護。セクション 4 を参照してください。
• お客様の権利: アクセス、修正、消去、制限、データのポータビリティ、正当な利益に基づく処理への異議 (日々の活動統計を含む)、およびいつでも同意を撤回できます。当社は、お客様に法的または同様の重大な影響をもたらす自動処理のみに基づいて意思決定を行うことはありません。また、居住地または勤務地、または侵害が行われたと思われる場所のデータ保護当局に苦情を申し立てる権利もあります。
• 国際送金: セクション 9.4 を参照してください。
• 代表者: 法律で義務付けられている場合、当社は EU および英国の代表者を任命し、その連絡先の詳細をこのポリシーで公開します。
• 年齢: デジタル同意の年齢は加盟国によって 13 歳から 16 歳の間で異なります。セクション 13 を参照してください。

18.その他の国・地域

あなたがお住まいの地域の法律により、個人情報に対する追加の権利が与えられている場合、当社はその法律の要求に従ってそれらの権利を尊重します。セクション 12.9 の説明に従ってお問い合わせください。

19. 本ポリシーの変更

当社のサービスが変更された場合、または法律で要求された場合、当社はこのポリシーを更新することがあります。 重要な変更については、有効になる前に目立つアプリ内通知、ポップアップ、または電子メールを通じてお知らせします。また、法律で義務付けられている場合には、再度同意を求めます。 当社は、お客様の明示的な同意なしに、このポリシーに基づくお客様の権利を削減することはありません。

重大な変更には、たとえば、当社のサービスの仕組み（個人情報の処理の目的、種類、方法など）の大幅な変更が含まれます。当社の所有権または組織の重大な変更。共有、譲渡、または公開された個人情報の主な受信者の変更。お客様の権利またはその行使方法の重大な変更。当社のプライバシーに関する連絡先または苦情チャネルの変更。個人情報保護への影響評価により、高いリスクが特定されます。

このページの上部には、現在のバージョン、発効日、および最終更新日が表示されます。このポリシーの以前のバージョンは、support@xicoai.com からリクエストできます。

20. お問い合わせ

• 電子メール: support@xicoai.com。プライバシーに関するリクエストについては、件名に「個人情報保護」と入力してください。電子メールは個人情報保護の責任者に送信されます。
• オペレーター: Zhixike Technology (Guangzhou) Co., Ltd.
• 登録住所: Rm 215A, Rm 410, 4/F, Bldg 1, No. 19 Guangsheng Rd, Nansha, Guangzhou, Guangdong, China

本人確認後 15 営業日以内に返信いたします (GDPR に基づく要求の場合は 30 日以内)。当社の回答に満足できない場合、または当社の処理によりお客様の権利が侵害されたと思われる場合は、管轄当局 (たとえば、中国本土ではサイバースペース、電気通信、公安、市場規制当局、EEA、英国、スイスではデータ保護当局) に苦情を申し立てることができます。 the competent people's court at the defendant's domicile より前に請求することもできます。このポリシーは the laws of the People's Republic of China (for the purposes of these terms, excluding Hong Kong, Macao and Taiwan) に準拠しており、お住まいの地域の強行法に基づいてお客様が有する権利には影響しません。