1. 管理者および連絡先
米国ワイオミング州の有限責任会社であるMoty Studio LLCが、本ポリシーに記載する個人データの管理者です。登記上の住所：30 N Gould St, STE R, Sheridan, WY 82801, USA。プライバシーおよびサポートに関するお問い合わせ先：contact@motystudio.com。アプリ内（設定 › ヘルプ）から当社にご連絡いただくこともできます。
2. 当社のプライバシーに関する姿勢
- 当社は広告を表示せず、個人データをダイレクトマーケティングに利用しません。
- 当社は個人データを販売せず、クロスコンテキスト行動ターゲティング広告のために共有することもありません。
- 当社は、プロファイリングによって法的効果またはこれと同様の重大な影響を生じさせる決定を行いません。
- Moty Studioは、お客様のコンテンツをAIモデルの学習に使用しません。
- お客様の現在地がAIプロバイダに送信されることはなく、当社の利用統計やエラーレポートに含まれることもありません。
- 利用統計（PostHog）は初期設定で有効になっており、Curioの設定でいつでも無効にできます。Curioにはセッションリプレイもアンケートもありません。
3. 当社が取り扱うデータ
| 区分 | 例 |
|---|---|
| アカウントおよび本人確認情報 | FirebaseユーザーID、ゲストアカウントであるかどうか、ならびにAppleまたはGoogleでログインした場合は、お客様のメールアドレス、氏名およびログインプロバイダ、あわせて認証およびセキュリティに関する記録。AppleまたはGoogleも、それぞれの規約に基づきログインデータを処理します。 |
| プロフィールおよび好みの設定 | アプリの言語、ガイドの詳しさのレベル、お客様の興味のあること（歴史、建築、美術館など）、リストの並び順、利用統計が有効かどうか、スポット名を翻訳するかどうか（お客様のデバイス上のみ）、お客様のプロフィール写真、Curioを開いた状態で訪れた国（国のみ）、ならびにデバイスに設定された地域（JPなどの国コード。Curioのユーザーがどの国から来ているかを把握するため。お客様の位置情報は含みません）。 |
| 位置情報 | お客様が許可した場合の、アプリ使用中のデバイスの現在地。当社はバックグラウンドでの位置情報を要求しません。現在地はお客様のデバイス上で、周辺のスポットを探すため、およびスポットから約200 m以内に近づいたときにそのスポットを訪問済みにするために使用されます。お客様のデバイスの外に送信されるもの：各検索の中心と半径（周辺を検索する場合はお客様の現在地）、それをカバーする約10 kmの地図エリア、テキスト検索の場合は近くの都市を上位に表示するためのお客様の現在地、行程の当日は最初の立ち寄り先までの経路を計算するためのお客様の現在地、お客様のアカウントとともに保存される現在いる国、ならびに訪れたスポットについてはその訪問日。 |
| Curioのコンテンツ | お客様のために生成されたガイドとそのナレーション、お客様のライブラリ（開いた、保存した、または訪れたスポット）、コレクションとそのタイトルおよび説明、ならびにコレクションに保存した行程（その日付、日数、立ち寄り先、滞在時間および立ち寄り先間の移動時間）。 |
| チャットおよびメディア | ガイドについてお客様が入力または音声入力する質問と、任意で追加する写真、ならびにお客様のプロフィール写真。Curioは、アップロード前にお客様のデバイス上で、GPS位置情報を含む写真のメタデータを削除します。 |
| 音声 | お客様が質問を音声入力すると、デバイスの音声認識機能（AppleまたはGoogleのもの）がお客様の音声をテキストに変換します。この機能は、それぞれの規約に基づき、お客様の音声をAppleまたはGoogleに送信する場合があります。Curioが受け取るのはテキストのみで、お客様は送信前にその内容を確認できます。 |
| 購入 | Curio Passの商品、ストア、取引および利用権の識別子、購入日時、ステータス、価格および通貨、有効期限、返金の状態。無料パスについては、それを受け取ったAppleまたはGoogleのIDの一方向ハッシュ、ならびにデバイスが一度しか受け取れないようにするため、AndroidではデバイスのAndroid IDの一方向ハッシュ、iPhoneではAppleがDeviceCheckサービスを通じてそのデバイスについて保持するフラグ（Curioはそのデバイスの識別子を一切保存しません）。支払いの詳細はAppleまたはGoogleが処理し、当社がカード情報を受け取ることはありません。 |
| 通知 | お客様が通知を許可し、アカウントをお持ちの場合：ガイドやナレーションの完成、または当社がお客様のメッセージに返信したことをお知らせするための、デバイスのプッシュトークン。お客様がログアウトするかアカウントを削除するまでアカウントとともに保存されます。通知の文面は、GoogleおよびAppleのプッシュサービスを経由します。日付を設定した旅行の各日の前に届くリマインダーは、お客様のデバイス上で予約・表示されるものであり、これに関する情報がデバイスの外に送信されることはありません。また、設定で無効にできます。 |
| カレンダー | お客様が旅行の1日をカレンダーに追加し、カレンダーへのアクセスを許可した場合：訪問先ごとに1件の予定（スポットの名称、住所、時間、そのスポットについてのCurioのメモ、地図へのリンク）。お客様のデバイスのデフォルトのカレンダーに書き込まれます。Curioがお客様の予定を読み取ることはなく、追加した旅行の日だけをお客様のデバイス上に保存します。各住所を調べるため、デバイスのジオコーダー（AppleまたはGoogleのもの）にスポットの座標が渡されますが、お客様の現在地が渡されることはありません。Androidでは、カレンダーの権限によりCurioはお客様のカレンダーの一覧も参照できますが、デフォルトのカレンダーを見つけるためにのみ読み取ります。 |
| フィードバックおよびサポート | お客様がアプリ内（設定 › ヘルプ、またはエラーの下）から当社に送る内容と、お客様が選んで添付する画像（Curioはその画像のGPS位置情報を含むメタデータを削除します）、ならびに問題解決のための技術情報：アプリのバージョン、デバイスのモデルとシステム、地域とタイムゾーン、アカウントおよび有効なパスの有無、アプリの最近の技術ログと直近のエラー（位置情報、メールアドレス、他の場所で入力したテキストは含みません）。アプリ内で、また通知を許可している場合は通知でお客様に届く当社の返信。お客様がメールで当社に送る内容と当社の返信。 |
| アカウントの利用停止 | Curioまたは当社の利用規約に違反する不正利用を理由に当社がアカウントを利用停止にした場合：その日付、当社の理由、ならびに同じIDで新しいアカウントを開設できないようにするための、そのアカウントに紐づく各AppleまたはGoogleのIDの一方向ハッシュ。 |
| 診断およびセキュリティ | IPアドレス、アプリおよびシステムのバージョン、デバイスのモデル、言語、タイムスタンプ、Firebase App Checkのトークン、個人データを削除したクラッシュおよびエラーのレポート、ならびに秘匿化された運用ログ。 |
| プロダクト分析 | お客様が設定で無効にしない限り：お客様が開く画面（種類のみで、その内容は含みません）、ガイドのリクエストやナレーションの再生などのイベント、パスが有効かどうか、あわせてデバイスのモデル、システムおよびアプリのバージョン、言語、タイムゾーン。これらはアカウントのランダムな識別子に紐づけられ、アカウントを削除するとこれらも削除されます。お客様の現在地、スポット、検索、質問、入力したテキストは一切含まれません。PostHogはお客様のIPアドレスから位置情報を推定しません。 |
| ウェブサイト | Google（Firebase Hosting）は、各リクエストのIPアドレス、ユーザーエージェント、リクエストされたURL、タイムスタンプおよび標準的なHTTPヘッダーを受け取ります。また本サイトは、閲覧されたページと使用されたボタン（デモのスポットやストアのボタンなど）をページの言語とともにPostHogに送信します。その際、お客様のデバイスにCookieやデータを保存せず、プロファイルを作成せず、IPアドレスから位置情報を推定することもありません。 |
4. データの収集方法
当社は、お客様ご本人、お客様のデバイスおよび許可設定、Curioにおけるお客様の操作、認証およびアプリストアのプロバイダ、ならびにCurioを運営するサービスプロバイダからデータを受け取ります。位置情報、カメラ、写真ライブラリ、マイク、音声認識、カレンダーおよび通知へのアクセスは、お客様のデバイス上の選択によります。Curioは初めて開いたときにゲストアカウントを作成します。後でAppleまたはGoogleでログインしても、そのアカウントのライブラリは引き継がれます。
5. 利用目的および法的根拠
当社が正当な利益に依拠する場合、当社はその利益とお客様の権利とを比較衡量し、可能な範囲でデータの最小化、秘匿化、アクセス制御および短期間の保存を行います。任意の許可を付与していただく必要はありませんが、位置情報、メディア、マイク、カレンダーまたは通知を必要とする機能は、許可がないと動作しない場合があります。
| 目的 | 法的根拠（該当する場合） |
|---|---|
| アカウントの作成および保護、ならびにガイド、地図、チャット、音声、ダウンロード、コレクション、行程、購入およびサポートの提供 | お客様との契約の履行 |
| お客様の現在地を使用して付近のスポットを表示し、訪問を計画すること | お客様が機能をリクエストした場合の契約の履行、およびお客様のデバイス上の許可 |
| 不正利用の防止、アカウントの保護、障害の診断、制限の適用、AIコストの管理、およびサービスの信頼性の維持 | セキュリティ、不正防止およびサービスの完全性に関する当社の正当な利益 |
| アプリおよび本ウェブサイトにおいて、どの画面が使われ、何がうまく動かないかを把握するための利用統計 | Curioを改善するという当社の正当な利益。アプリでは初期設定で有効になっており、お客様は設定で無効にすることにより、いつでも異議を述べることができます。 |
| 税務、会計、取引または紛争に関する記録の保管 | 法的義務の遵守、ならびに法的請求の立証、行使または防御 |
| プライバシーに関する請求への対応および当社の利用規約の執行 | 法的義務、契約、および当社の正当な利益 |
6. 人工知能
Curioは、リクエストされたAI機能に必要なものだけを、欧州連合（ベルギー）にある当社のバックエンドから送信します。
- ガイド：スポットの名称と座標、そのスポットに関する公開情報源（Wikipediaなど）、お客様の言語、詳しさのレベルおよびお客様の興味のあることがPerplexityに送られ、Perplexityは自らが運用する言語モデル（他社のモデルを含みます）を用いて調査を行い、ガイドを執筆します。Google Geminiは、ガイドの要約と質問の候補を作成するため、ガイドのテキストを受け取ります。
- チャット：お客様の質問、ガイド、および写真を追加した場合はその写真が、Perplexityに送られます。
- ナレーション：ガイドのテキストがMistralに送られ、Mistralがそれを読み上げます。
- プラン：プランの立ち寄り先を選ぶため、Google Geminiは、プランの中心周辺にあるスポットの名称、種類および営業時間、各スポットの知名度とその中心からの距離（中心から約1 km以内の地点から測定）、エリアの名称、お客様の興味のあること、ならびにプランの設定（日数と日付、ペース、移動手段）を受け取ります。
- バックアッププロバイダ：これらのプロバイダのいずれかが利用できない場合、そのリクエストについては、同じデータが代わりにバックアップに送られます。ガイド、その要約、チャットおよびプランについてはOpenAI、ナレーションについてはGoogle Geminiです。
お客様の現在地がAIプロバイダに送信されることはありません。Google Geminiは有料サービスとして利用しており、その規約に基づき、プロンプトおよびレスポンスはGoogleの製品の改善には使用されません。ただし、不正利用防止のための限定的なログ記録は適用されます。その他のプロバイダは、各社のAPI規約および当社の設定に基づいてデータを処理します。ゼロデータリテンションが有効化され、確認されていない場合、当社はそれを約束しません。Moty Studioは、お客様のコンテンツをAIモデルの学習に使用しません。
サービスを運営するため、Moty Studioは各アカウントについて、どのAI機能を利用し、それにどれだけの費用がかかったかを記録します（その内容や、お客様がいる場所は一切含みません）。また、お客様をサポートし、費用を管理するため、アカウントのメールアドレス、これらの記録およびアカウントのエラーレポートを閲覧することがあります。これらの記録は利用統計ではなく、設定のスイッチによって変わることはありません。その詳細は90日後に削除され、すべての記録はアカウントとともに削除されます。
AIの出力は、不正確、不完全または古い場合があります。質問や写真に不要な個人情報や機微な情報を含めないでください。また、重要な情報はご自身でご確認ください。
7. 提供先およびプロバイダ
- Google FirebaseおよびGoogle Cloud：ログイン、データベース、ファイルストレージ、バックエンド関数、通知、アプリの整合性チェック、および本ウェブサイトのホスティング。ログインにはAppleおよびGoogle、iPhoneでの通知にはAppleのプッシュサービス。
- Perplexity、Google GeminiおよびMistral：AI機能。OpenAI：これらのいずれかが利用できない場合のバックアップ（第6条）。
- Wikimedia Foundation（Wikipedia、Wikidata、Wikimedia Commons）：スポットとその写真を探すための、各検索の中心と半径。その後、お客様のデバイスがWikimediaのサーバーから写真を読み込みます。
- スポット自体の写真が少ない場合にガイドが表示する写真（ガイドの執筆中にウェブ上で見つかったもの）を掲載しているウェブサイト：お客様のデバイスは各写真をそのサイトから読み込み、そのサイトは、ウェブページを開くときと同様に、お客様のデバイスのIPアドレスとウェブリクエストの通常の情報を受け取ります。それ以外に、お客様に関する情報がこれらのサイトに送られることはありません。
- Googleのアイコンサービス：ガイドの出典のアイコンを表示するための、出典のドメイン名。他のウェブリクエストと同様に、お客様のデバイスのIPアドレスとともにGoogleに届きます。
- Curioの地図データサーバー（OpenStreetMapのスポット、Cloudflareがホスティング）：検索をカバーする約10 kmの地図エリア、またはプランの地図エリア（その中心から最大30 km）。正確な地点が送られることはありません。
- このサーバーが応答できない場合、検索エリアは代わりに公開のOpenStreetMapサーバー、overpass-api.de（ドイツ）に送られることがあります。
- Mapbox：地図、ならびに都市およびエリアのテキスト検索（結果の順位付けのための、お客様の検索内容と現在地）。MapboxのSDKは、利用状況および位置情報のテレメトリを送信する場合もあります。地図の帰属表示ボタンから、Mapboxのオプトアウトを利用できます。行程については、Mapboxは立ち寄り先間の移動時間（その座標）も計算し、プランの当日には、お客様の現在地（約10 mの精度）から最初の立ち寄り先までの移動時間も計算します。
- AppleおよびGoogle：音声入力時のデバイスの音声認識機能、およびお客様がいる国を特定し、お客様がカレンダーに追加するスポットの住所を調べるデバイスのジオコーダー。
- Google翻訳：Curioがお客様に表示するスポットのうち、お客様の言語で書かれていないものの名称および説明（Wikipedia、WikidataおよびOpenStreetMapの公開テキストであり、お客様が書いたものは一切含みません）を、お客様の言語で表示するため、アプリの言語とともに送信します。これはCurioが表示するすべてのスポットが対象です。お客様の周辺やお客様が閲覧しているエリアのスポットのほか、検索結果や最近の検索、ライブラリ、コレクションおよび行程のスポット、ならびにダウンロードしたガイドも含まれます。他のウェブリクエストと同様に、お客様のデバイスのIPアドレスとともにGoogleに届くため、リクエストされたテキストから、お客様がどのスポットを見ているか、または保存しているかがGoogleにわかる可能性があります。翻訳はお客様のデバイスに最大90日間保存され、その間は再度リクエストされません。スポット名の翻訳はCurioの設定で無効にできます（他の言語で書かれた説明は常に翻訳されます）。
- RevenueCat、Apple App StoreおよびGoogle Play：購入、復元、返金および不正の兆候。
- PostHog（EU）：お客様が無効にしない限りの利用統計、および本ウェブサイトの統計。Sentry（EU）：個人データ（位置情報、メールアドレス、質問、氏名）を削除したクラッシュおよびエラーのレポート。お客様のアカウントの識別子に紐づけられます。
- Cloudflare：本ウェブサイトのドメインネームシステム、ならびにCurioの地図データの配信およびセキュリティ。
- お客様が開いた場合の、ガイドが引用している出典のウェブサイト。
- 法律で要求される場合、権利および安全を守るため、または適切な保護措置を条件とする企業取引における、当局、アドバイザーまたは取引の相手方。
8. 国際的なデータ移転
Curioは、全世界の利用者を対象に米国の会社によって運営されています。Firebase Authenticationは米国でデータを処理し、Curioのデータベース、ファイルストレージおよびバックエンド関数は欧州連合にあります。Wikimedia、MapboxおよびGoogle翻訳は米国にあります。その他のプロバイダは、米国、EUおよびその他の国でデータを処理する場合があります。必要な場合、移転は、適用される十分性認定、データプライバシーフレームワーク（Data Privacy Framework）への参加、標準契約条項またはその他の適法な保護措置に依拠します。適用される保護措置に関する情報については、当社にお問い合わせください。
9. 保存期間
| データ | 保存期間 |
|---|---|
| アカウント、プロフィール、Curioのコンテンツおよびサポートでのやり取り | お客様がコンテンツまたはアカウントを削除するまで。ただし、セキュリティ、紛争または法律のために保存が必要な場合を除きます。 |
| アカウントの削除 | 即時：アカウントを削除すると、お客様のCurioのデータ、ファイル、サポートでのやり取り、RevenueCatの顧客記録および利用統計が削除され、その後、ログイン用のアカウントが削除されます。無料パスが一度だけ付与されるよう、お客様のコンテンツを一切含まない形で残るもの：それを受け取ったAppleまたはGoogleのIDの一方向ハッシュ、Androidではそれを受け取ったデバイスのAndroid IDの一方向ハッシュ、iPhoneではAppleがそのデバイスについて保持するフラグ。 |
| アカウントの利用停止 | 日付と理由は、利用停止が解除されるか、アカウントが削除されるまで。IDのハッシュは、アカウントの削除後も含め、利用停止が解除されるまで。 |
| Firebase Authentication | IPアドレスは通常数週間保存されます。その他の認証データはアカウントの削除まで保存され、その後、Firebaseが公開している規約に基づき、最大180日以内に稼働中のシステムおよびバックアップシステムから削除されます。 |
| アップロードされたメディア | お客様がアカウントを削除するまで。 |
| AIの利用およびコストの記録 | 詳細は90日間。合計は、お客様がアカウントを削除するまで。 |
| PostHog | お客様がアカウントを削除するまで、または当社にとって不要になるまで。 |
| Sentry | 最大90日間。 |
| ダウンロードしたガイド | お客様のデバイス上のみ。お客様が削除するか、ログアウトするか、アカウントを削除するまで。デバイスのバックアップには一切含まれません。 |
| AIプロバイダ | 適用される有料またはAPIの規約および当社の設定に従います。Geminiは、公表された固定期間のない、限定的なセキュリティおよび不正利用防止のためのログ記録を適用します。当社は、有効化かつ確認されていない限り、ゼロデータリテンションを表明しません。 |
| 地図、コンテンツおよびネットワークのプロバイダ | 独立した各プロバイダのポリシーに従います。例として、Mapboxは通常IPログを最大30日間、Wikimediaは識別可能な閲覧者データを最大90日間保存します。 |
| 取引および法的記録 | 税務、会計、チャージバック、法的請求またはコンプライアンスのために必要な場合、最大7年間。AppleおよびGoogleの取引記録は、各社のポリシーに従います。 |
| プロバイダのバックアップおよびセキュリティログ | 稼働中のシステムから削除された後も、プロバイダが定めるバックアップ、不正利用防止または法律上の期間、残る場合があります。 |
10. お客様の選択
- 位置情報、カメラ、写真ライブラリ、マイク、音声認識、カレンダーおよび通知へのアクセスは、デバイスの設定で変更または取り消すことができます。現在地を共有せずに、名前で検索することもできます。
- 利用統計はCurioの設定で無効に（または再び有効に）できます。初期設定では有効になっています。無効にすると、それ以降の収集が停止し、それ以前の処理には影響しません。
- スポット名の翻訳と旅行のリマインダーは、Curioの設定で無効にできます。
- Mapboxのテレメトリに関する選択には、Mapboxの帰属表示ボタンをご利用ください。
- プロフィールと設定を編集し、またはアカウントを削除できます。
- 質問、写真または当社へのメッセージに、不要な個人情報を含めないでください。
11. お客様のプライバシーに関する権利
お住まいの地域によっては、お客様は、アクセス、写しの提供、訂正、削除、処理の制限、データポータビリティまたは異議を請求すること、同意を撤回すること、販売、共有またはターゲティング広告（Curioはこれらを行っていません）をオプトアウトすること、ならびに現地の法律が定める場合には、拒否に対して不服を申し立てることができます。当社は、お客様が権利を行使したことを理由に差別的な取扱いをしません。contact@motystudio.comまでメールでご連絡ください。当社は、対応する前に、お客様の本人確認および権限の確認を行う場合があります。当社は、法律上認められる延長がある場合を除き、30日以内に回答するよう努めます。
欧州経済領域（EEA）および英国のお客様は、所在地の監督機関に苦情を申し立てることができます。その他のお客様は、現地の法律に基づき利用可能なプライバシー規制当局または司法長官に連絡することができます。
12. アカウントの削除
主な手順は、Curioのプロフィール → 設定 → アカウントを削除 です。デバイスにアクセスできない場合やログインを確認できない場合は、アカウント削除のページをご利用いただくか、当社にメールでご連絡ください。削除により、Curioのアカウントと関連するコンテンツが削除され、RevenueCatの顧客記録およびPostHog上の利用統計も削除されます。AppleまたはGoogleが独自に保有する記録、法律で保存が義務付けられた取引記録、およびお客様が独立したウェブサイトに別途送信したデータは削除されません。
削除により、未使用のCurio Passの残り時間は完全に失われ、自動的に返金されることはありません。返金は、各社のルールおよび強行的な消費者保護法に従い、AppleまたはGoogleにご請求ください。
13. セキュリティ
当社は、通信中の暗号化、プロバイダによる保存データの暗号化、アクセス制御、App Check、認証、範囲を限定したセキュリティルール、入力値の検証および秘匿化を利用しています。完全に安全なサービスは存在しません。ログイン情報を適切に保護し、不正利用が疑われる場合は当社にご連絡ください。
14. 成人限定
Curioは18歳未満の方を対象としていません。当社は、未成年者の個人データを故意に収集することはありません。18歳未満の方がCurioを利用していると思われる場合は、contact@motystudio.comまでご連絡ください。当社が調査し、適切な場合にはアカウントを削除します。
15. 変更
当社は、Curioまたは法律の変更に応じて本ポリシーを更新することがあります。その場合、施行日を更新し、重要な変更についてはアプリ内でお知らせします。必要な場合は、改めて同意をお願いします。
16. プロバイダの公式情報
以下のリンクでは、主要なプロバイダの現在の取り扱いについて詳しく説明しています。各社の規約は、独自に変更される場合があります。