サードパーティの共有と SDK リスト
すべてのサードパーティプロバイダーと SDK Lumi は、それぞれが何を行うか、何を受信するか、なぜ、どこでデータを処理するか、そしてまだ使用されていないものを使用します。
このリストは当社の プライバシー ポリシー] の一部です。これは、Lumi と Lumi の Apple アプリに組み込まれたサードパーティ SDK を実行できるように、お客様の個人情報を処理するサードパーティ プロバイダーの名前を指定します。 Lumiが収集する内容については、【個人情報収集リスト](/personal-information/)】をご覧ください。
1. 私たちの取り組み
- 当社はお客様の個人情報を販売したりしたり、広告主と共有したりすることはありません。 Lumi には広告がありません。
- 必要なものだけ: 各プロバイダーは、その仕事を行うために必要なものだけを受け取ります。 AI モデルに何かが送信される前に、電話番号、電子メール アドレス、ID 番号、カード番号がマスクされます。
- 契約による拘束: 当社に代わって個人情報を処理するすべてのプロバイダーは、当社との契約に署名しており、当社の指示に従い、合意された目的のみに情報を使用し、適切なセキュリティで保護し、契約終了時に削除または返却することを義務付けています。 AI プロバイダーはデータを使用してトレーニングしない場合があるため、データをできるだけ短期間保持する必要があります。
- 変更は確認されます: プロバイダーを追加または置換するには、最初にプライバシーの確認が必要であり、このリストは同時に更新されます。重要な変更については、プライバシー ポリシーに記載されているとおりに通知します。
表中の「準備中」は中国地域向けのサービスが開始されていないことを意味します。 「まだ使用されていません」とは、現在サービスを使用しておらず、お客様の情報がサービスに送信されていないことを意味します。このリストは使用を開始する前に更新します。
2. クラウドホスティングとインフラストラクチャ
| プロバイダー | サービス | 共有される情報 | 目的 | 処理された場所 | 地域・使用時期 | プライバシーポリシー |
|---|---|---|---|---|---|---|
| アマゾン ウェブ サービス (AWS Lightsail) | サーバー、データベース、ファイルストレージ；本番サーバー内のバックアップ（Amazon S3 への外部バックアップは無効） | あなたのLumi データのすべて | Lumi サービス、災害復旧を実行する | 東京、日本 | グローバル リージョン (現在唯一の実稼働環境) | aws.amazon.com/プライバシー] |
| アリババクラウドコンピューティング株式会社（アリババクラウド） | サーバー、データベース、オブジェクトストレージ | 中国地域ユーザーのすべてのLumiデータ | 中国地域サービスを実行する | 中国本土 | 中国地域（準備中） | プロバイダーの Web サイトを参照してください |
| クラウドフレア | コンテンツ配信ネットワークと攻撃保護 | IPアドレス、リクエスト情報 | より高速なアクセス、攻撃に対する防御 | Cloudflareのグローバルネットワーク | まだ使用されていません | cloudflare.com/privacypolicy] |
3. AIモデルプロバイダー
Lumi は、お客様が AI 処理に同意した場合にのみ、これらのプロバイダーにデータを送信します。どちらがリクエストを処理するかは、データ保存地域、現在地、選択したモデル、タスクの種類によって異なります。中国本土のユーザーからの AI リクエストは、DeepSeek によってのみ処理されます。プライバシー ポリシーのセクション 6 を参照してください。
| プロバイダー | サービス | 共有される情報 | 目的 | 処理された場所 | 地域・使用時期 | プライバシーポリシー |
|---|---|---|---|---|---|---|
| 杭州DeepSeek 人工知能基礎技術研究有限公司 (DeepSeek) | 大規模な言語モデル | タスクに必要な質問とコンテキスト (マスクされています) | 回答、説明、計画、洞察 | 中国本土 | 中国地域の主要モデル。グローバル地域では、中国本土、香港、マカオのユーザー向けの唯一のモデル | プロバイダーの Web サイトを参照してください |
| アリババクラウドコンピューティング株式会社 (Alibaba Cloud Bailian、Qwen) | 大規模な言語モデル (バックアップ)、テキスト埋め込み | 質問とコンテキスト (マスク);コンテンツの埋め込みを許可する | バックアップモデル、セマンティック検索 | 中国本土 | 中国地域（準備中） | プロバイダーの Web サイトを参照してください |
| OpenAI | 大規模な言語モデル | 質問とコンテキスト (マスク) | 答え | 主にアメリカ | グローバル リージョン (中国本土、香港、マカオのユーザーは対象外) | openai.com/policies/privacy-policy] |
| 人間性（クロード） | 大規模な言語モデル | 質問とコンテキスト (マスク) | 答え、計画、洞察 | 主にアメリカ | グローバル リージョン。資格要件を満たしていることが確認され次第 (中国本土、香港、マカオのユーザーは対象外) | anthropic.com/legal/privacy] |
| Apple (オンデバイス モデルおよびプライベート クラウド コンピューティング) | 軽い AI タスク | タスクに必要なコンテンツ | トークンを使用しない、クイッククイック入力解析や日記のタグ付けなどの軽いタスク | お使いのデバイスまたは Apple のサーバー | まだ使用されていません | apple.com/legal/privacy] |
| アリババクラウドコンピューティング株式会社（コンテンツセキュリティサービス） | AIコンテンツの安全性レビュー | AI の入力と出力 | 生成 AI に対する法的なコンテンツ安全性義務を満たす | 中国本土 | 中国地域（準備中） | プロバイダーの Web サイトを参照してください |
現在、Lumi には音声文字起こしや Web 検索がないため、録音や検索クエリがプロバイダーに送信されることはありません。これらの機能がリリースされる前に、関連するサービスをここにリストします。グローバル リージョンでは、テキストの埋め込みは独自のサーバーで生成され、第三者には送信されません。
メールの文字と画像添付は、クラウド AI への同意と個別のメール権限がともに有効な場合に限り、処理に必要な範囲で、上記の実際に有効なモデル提供者に送信します。メール接続だけでは AI の権限を与えません。
4. サインイン
| プロバイダー | サービス | 共有される情報 | 目的 | 処理された場所 | 地域・使用時期 | プライバシーポリシー |
|---|---|---|---|---|---|---|
| Apple | Apple でサインインする | サインイン要求。 Apple は、ユーザー ID、認証トークン、共有するために選択した名前と電子メールを返します。アカウントを削除するか、このサインイン方法を削除すると、Lumi の認証を取り消すリクエストが Apple に送信されます。 | 本人確認、サインイン、承認の取り消し | Appleのサーバー | 「Apple でサインイン」を選択した場合 | apple.com/legal/privacy] |
| Googleでサインイン | サインイン要求。 Google はアカウント ID、名前、メールアドレス、プロフィール写真を返します | 本人確認をしてサインインしてください | Googleのサーバー | Googleサインイン（グローバルリージョン）を選択した場合 | policies.google.com/privacy] | |
| 深センテンセントコンピュータシステム有限公司 (WeChat、QQ) | WeChat と QQ のサインイン | サインイン要求。 Tencent はあなたの UnionID / openid とニックネームを返します | 本人確認をしてサインインしてください | 中国本土 | WeChat または QQ サインインを選択した場合 | プロバイダーの Web サイトを参照してください |
5. カレンダー・タスク・メールの連携
| プロバイダー | サービス | 共有される情報 | 目的 | 処理された場所 | 地域・使用時期 | プライバシーポリシー |
|---|---|---|---|---|---|---|
| Google Calendar | Lumi で作成または変更したイベント;認可トークン | Google Calendarとの双方向同期 | Googleのサーバー | Google Calendar（グローバルリージョン）に接続した場合 | policies.google.com/privacy] | |
| Gmail の読み取り専用接続 | 認証リクエストとトークン。Google から Lumi にメールアドレスと INBOX メール（送信者、件名、本文、添付）が渡されます | メール表示と確認用記録の提案。Gmail メールを送信・変更しません | Google のサーバー。Lumi の保存先はプライバシーポリシーを参照 | Gmail を別途許可して接続するとき。実際の提供状況によります | policies.google.com/privacy | |
| Microsoft | Outlook カレンダーと Microsoft To Do (Microsoft Graph) | Lumi で作成または変更したイベントとタスク。認可トークン | Microsoft サービスとの双方向同期 | マイクロソフトのサーバー | Microsoft アカウントを接続する場合 | privacy.microsoft.com/privacystatement] |
| Apple | iCloud カレンダー サーバーの同期 (CalDAV、後日提供) | Apple アカウントの電子メールとアプリ固有のパスワード。あなたが作成または変更するイベント | iCloud カレンダーを Web 上で直接同期する | Appleのサーバー | ガイドに従って接続すると | apple.com/legal/privacy] |
Apple デバイスでは、Apple カレンダー、リマインダー、ヘルスデータはシステム インターフェイスを通じてデバイス上で読み書きされ、Lumi はこのために Apple に追加のものを送信しません。
6. 支払い
| プロバイダー | サービス | 共有される情報 | 目的 | 処理された場所 | 地域・使用時期 | プライバシーポリシー |
|---|---|---|---|---|---|---|
| Apple | アプリ内購入 | 製品および取引情報。支払いの詳細を Apple に直接提供する場合 | 購入、更新、返金を完了する | Appleのサーバー | Apple アプリでの購入 | apple.com/legal/privacy] |
| ストライプ | Web 決済 (カード、Apple Pay、Google Pay) とサブスクリプション管理 | 注文の詳細、製品、金額、通貨、電子メール;支払いの詳細を Stripe に直接提供する場合 | 支払いの受け取り、サブスクリプションの管理、領収書の送信 | 米国およびその他の地域 | グローバル地域でのウェブ購入 | ストライプ.com/プライバシー] |
| Tenpay Payment Technology Co., Ltd. (WeChat Pay) | ウェブ決済 | ご注文内容、商品、金額 | 支払いを受ける | 中国本土 | まだ使用されていません | プロバイダーの Web サイトを参照してください |
| Alipay (China) Internet Technology Co., Ltd. | ウェブ決済 | ご注文内容、商品、金額 | 支払いを受ける | 中国本土 | まだ使用されていません | プロバイダーの Web サイトを参照してください |
当社は、お客様の完全なカード番号、支払いパスワード、その他の支払い資格情報を受信したり保存したりすることはありません。
7. テキストメッセージ、電子メール、プッシュ通知
| プロバイダー | サービス | 共有される情報 | 目的 | 処理された場所 | 地域・使用時期 | プライバシーポリシー |
|---|---|---|---|---|---|---|
| アリババクラウドコンピューティング株式会社（SMSサービス） | テキストメッセージ | 電話番号、認証コード | サインイン コードとセキュリティ コードを送信する | 中国本土 | +86 番号でサインインまたは認証する場合 | プロバイダーの Web サイトを参照してください |
| Tencent Exmail または Amazon SES | 電子メール配信 (2 つのうちの 1 つが有効になります) | メールアドレス;コード、セキュリティ警告、更新通知などの電子メールコンテンツ | サービスメールを送信する | Tencent Exmail: 中国本土。 Amazon SES: AWS サーバー | サービスメールを送信する場合 | Tencent: プロバイダーの Web サイトを参照してください。 AWS: aws.amazon.com/privacy] |
| Apple プッシュ通知サービス (APN) | プッシュ通知 | プッシュトークン、通知内容 | Apple デバイスに通知を配信する | Appleのサーバー | まだ使用されていません | apple.com/legal/privacy] |
| ブラウザ プッシュ サービス (Google、Apple、Mozilla、Microsoft など) | ウェブプッシュ | プッシュサブスクリプションエンドポイント、暗号化された通知コンテンツ | ブラウザに通知を配信する | ブラウザによって異なります | まだ使用されていません | ブラウザのベンダーのプライバシー ポリシーを参照してください |
現在、Web アプリの習慣リマインダーは、Lumi が開いている間ブラウザによってローカルに表示され、Apple アプリの習慣リマインダーはデバイス上でローカルにスケジュールされます。どちらもプッシュサービスを経由しません。
8. 地図と天気
| プロバイダー | サービス | 共有される情報 | 目的 | 処理された場所 | 地域・使用時期 | プライバシーポリシー |
|---|---|---|---|---|---|---|
| Apple (MapKit、WeatherKit) | 地図、場所検索、天気 | 位置座標、場所の検索語 | 場所と現地の天気を表示 | Appleのサーバー | まだ使用されていません | apple.com/legal/privacy] |
Lumi は現在、サードパーティの地図や気象サービスを使用していません。 Web アプリの「現在の位置情報を使用」は、ブラウザーの組み込みの位置情報機能に依存し、タップしたときに 1 回だけ位置情報を読み取ります。
9. モニタリングと分析
| プロバイダー | サービス | 共有される情報 | 目的 | 処理された場所 | 地域・使用時期 | プライバシーポリシー |
|---|---|---|---|---|---|---|
| Sentry (Functional Software, Inc.) | クラッシュとエラーのレポート | スタック トレース、デバイス モデル、システムとアプリのバージョン、匿名化されたユーザー ID。内容がありません | 問題を見つけて解決する | Sentry のクラウドまたは当社独自のセルフホスト サーバー | まだ使用されていません | sentry.io/プライバシー] |
| 株式会社ポストホッグ | 製品分析 | 機能使用イベント、匿名化されたユーザー識別子、デバイスおよびバージョン。内容がありません | 機能の使用方法を理解し、改善します Lumi | PostHog のクラウドまたは独自のセルフホスト型サーバー | まだ使用されていません | posthog.com/プライバシー] |
| Langfuse (自己ホスト型) | AI通話追跡 | 独自のサーバーで実行され、Langfuse 会社には何も送信されません。 | AIの品質とコストの問題を調査する | 当社のサーバー | まだ使用されていません | 該当なし |
Lumi は現在、サードパーティのモニタリング、クラッシュ レポート、製品分析サービスを使用していません。 当社独自のサーバーは、ユーザーがコンテンツを含めずに毎日のアクティビティ、AI の使用状況、およびユーザーが有効にすることを選択した基本的な安定性診断を記録します。 Apple アプリはシステム MetricKit を使用し、生のレポートをアップロードせずに、例外カテゴリのみを Lumi に送信します。プライバシー ポリシーのセクション 3.7 を参照してください。上記のサービスの使用を開始する前に、このリストとプライバシー ポリシーを更新し、変更を発表し、設定でサービスをオフにするスイッチを提供します。
10. サードパーティの SDK
現在、Lumi の iPhone、iPad、および Mac アプリには、サードパーティ ライブラリが 1 つだけ含まれています。GRDB は、デバイス上でのみ実行され、情報の収集も送信も行わないオープンソース ローカル データベースです。 Web アプリにはサードパーティの SDK は含まれていません。以下の表は、追加予定だがまだ統合されていない SDK を示しています。
| SDK | プロバイダー | 目的 | 収集される情報 | アクティブなとき | プライバシーポリシー |
|---|---|---|---|---|---|
| WeChat OpenSDK | 深センテンセントコンピュータシステム株式会社 | WeChat サインイン | 認可リクエストを WeChat に送信し、認可コードを受信します。 SDK 自体が収集する情報はすべて、Tencent が公開している個人情報規則に記載されています | まだ統合されていません。統合されると、WeChat サインインをタップした場合にのみ呼び出されます | プロバイダーの Web サイトを参照してください |
| セントリーSDK | Functional Software, Inc. (セントリー) | クラッシュとエラーのレポート | スタック トレース、デバイス モデル、システムとアプリのバージョン、クラッシュ時のアプリの状態。内容がありません | まだ統合されていません。まずこのリストを更新します | sentry.io/プライバシー] |
| PostHog SDK | 株式会社ポストホッグ | 製品分析 | 機能使用イベント、匿名化されたユーザー ID、デバイス モデル、システムおよびアプリのバージョン。内容がありません | まだ統合されていません。まずこのリストを更新し、それをオフにするスイッチを提供します | posthog.com/プライバシー] |
Apple アプリでは、Google サインインはシステムの Web 認証セッションで実行され、Google SDK は埋め込まれていません。現在、WeChat と QQ サインインは Tencent SDK が埋め込まれていない Web 認証を使用しています。新しい SDK を追加する前に、プライバシー レビューを完了し、このリストを更新します。
透明性を確保するために、以下の表に、Lumi の Apple アプリが使用している、または使用する予定の Apple システム フレームワークをリストします。これらはサードパーティの SDK ではなくオペレーティング システムの一部であり、許可が必要な場合は最初に同意を求めます。
| システムの枠組み | 用途 |
|---|---|
| 認証サービス | Apple でサインインします。ウェブベースのサインイン (Google、WeChat、QQ) |
| ストアキット | アプリ内購入とサブスクリプション管理 |
| ジャーナリングの提案 | システムのジャーナリング提案ピッカー |
| 写真UI | システムフォトピッカー |
| ユーザー通知 | デバイス上でローカルにスケジュールされた習慣リマインダー |
| ローカル認証 | 日記 ロック (Face ID、Touch ID、またはデバイスのパスコード、デバイスでのみ検証) |
| EventKit (まだ使用されていません) | Apple カレンダーとリマインダーの読み書き |
| HealthKit (まだ使用されていません) | 健康データの読み取りと心の状態の保存 |
| スピーチ（まだ使用されていません） | デバイス上の音声テキスト変換 |
| 基礎モデル (まだ使用されていません) | Apple オンデバイス モデルとプライベート クラウド コンピューティング |
| Core Location、MapKit、WeatherKit (まだ使用されていません) | 場所、地図、天気 |
11. 接続することを選択したサードパーティのサービス
Apple、Google、WeChat、または QQ でサインインしたり、Google または Microsoft のカレンダーやタスクに接続したり、Apple や Stripe を通じて支払いを行ったりする場合、これらのサービスもお客様の情報を独立して処理し、お客様が保持している内容を独自のプライバシー ポリシーに基づいて処理します。 Lumi の [設定] → [アカウントとセキュリティ] でサインイン方法のリンクを解除したり、[設定] で統合を切断したり、そのサービスのアカウント設定で Lumi のアクセスを取り消したりすることができます。
12. このリストの更新
私たちはメジャー リリースの前にこのリストを確認します。プロバイダーの追加、置き換え、または廃止には、常にプライバシー審査が行われ、このページが更新されます。お客様の情報を受け取る人、受け取る内容、または情報が処理される場所に対する重大な変更については、プライバシー ポリシー] に記載されているとおり、事前にお客様に通知し、必要に応じて再度同意を求めます。このリストに関する質問は、件名を「個人情報保護」として、support@xicoai.com までお問い合わせください。