プライバシーポリシー
発効日：2026年2月19日IrisInsight（以下、「当社」）は、お客様のプライバシー保護に努めています。このプライバシーポリシーは、IrisInsightモバイルアプリケーション（以下、「本アプリ」）をご利用いただく際に、当社がお客様の情報をどのように収集、使用、保護するかを説明するものです。本アプリをご利用いただくことにより、お客様はこのポリシーに記載されている慣行に同意するものとします。
1. 収集する情報
IrisInsightは、プライバシーを最優先するアプローチで設計されています。当社は、収集および処理するデータを最小限に抑えています。
お客様が提供する情報
- 目の写真：分析機能を使用する際、お客様は目の写真を選択または撮影します。これらの写真は、分析のために当社のAI処理サービスに送信されます。写真はお客様のデバイスにのみローカルに保存され、当社のサーバーにアップロードされることはありません。
- 分析結果：テキストベースの分析結果は、お客様のデバイスにローカルに保存され、履歴アクセスのためにお客様の安全なクラウドアカウントに同期されます。
- アカウント情報：Appleでサインインする場合、当社はお客様のApple提供のユーザー識別子を受け取ります。お客様がメールアドレスを共有することを選択しない限り、当社はお客様のメールアドレスを受け取ったり保存したりすることはありません。サインインしないユーザーのために、匿名アカウントが自動的に作成されます。
当社が収集しない情報
IrisInsightは、以下の情報を一切収集、保存、または処理しません。
- お客様の氏名、電話番号、または住所
- 位置情報またはGPS座標
- 連絡先またはアドレス帳情報
- 閲覧履歴または検索クエリ
- 財務情報または支払い情報（支払いはすべてAppleによって処理されます）
自動的に収集される情報
- 匿名利用データ：当社は、本アプリがどのように使用されているかを理解するために、基本的な匿名分析データを収集します。このデータは個々のユーザーを特定することはできません。
2. お客様情報の利用方法
- AI虹彩分析：目の写真は、お客様の虹彩学分析を生成するためだけに、当社のAIサービスに安全に送信されます。写真はリアルタイムで処理され、分析後も当社のサーバーに保持されることはありません。
- 履歴同期：分析テキストは、セッション間で履歴にアクセスできるように、お客様のクラウドアカウントに保存されます。目の写真は、お客様のデバイスにローカルに保持されます。
- アプリの改善：匿名利用分析は、機能とパフォーマンスの改善に役立ちます。
当社は、お客様の個人データをマーケティングや広告のために第三者に販売、賃貸、または共有することはありません。本アプリには、広告SDKや追跡フレームワークは含まれていません。
3. データストレージとセキュリティ
- ローカルストレージ：目の写真と分析データは、お客様のデバイスの組み込みセキュリティ（パスコード、Face ID、Touch ID）によって保護され、お客様のデバイスにローカルに保存されます。
- クラウドストレージ：分析テキスト（写真ではない）は、欧州連合でホストされている当社の安全なクラウドデータベースに保存され、お客様のみがデータにアクセスできる厳格なアクセス制御によって保護されています。
- 暗号化された送信：本アプリと当社のサービス間で送信されるすべてのデータは、業界標準のTLS/SSL暗号化を使用しています。
- 認証：当社は、安全でプライベートな認証のためにAppleでサインインを使用しています。お客様の認証トークンは、お客様のデバイスに安全に保存されます。
4. サードパーティサービス
- クラウドインフラストラクチャ：当社は、認証、データストレージ、サーバーサイド処理のために安全なクラウドプラットフォームを使用しています。当社のインフラストラクチャプロバイダーは、そのプライバシーポリシーおよびGDPR準拠に従ってデータを処理します。
- AI処理サービス：目の写真は、当社の安全なサーバーサイドインフラストラクチャを介して、サードパーティのAIプロバイダーであるAnthropic（Anthropicのプライバシーポリシー）によって処理されます。Anthropicは画像をリアルタイムで処理し、分析完了後にお客様の画像を保持せず、お客様のデータをAIモデルのトレーニングに使用しません。
- Apple：本アプリはApple App Storeを通じて配布されています。Appleはすべての購入と支払いを処理します。Appleのプライバシーポリシーをご覧ください。
当社は、広告ネットワーク、ソーシャルメディアSDK、その他のサードパーティの追跡サービスを統合していません。
5. アプリ内購入
IrisInsightは、プレミアム分析のための消費型クレジットパックを提供しています。すべての購入は、App Storeを通じてAppleによって完全に処理されます。当社は、お客様の支払い情報を収集したり、アクセスしたりすることはありません。クレジットは、お客様の安全なアカウントプロフィールで追跡されます。
6. 生体情報
目の写真は、特定の法律（イリノイ州生体情報プライバシー法など）の下で生体データと見なされる場合があります。当社は、このデータをどのように取り扱うかをお客様に理解していただきたいと考えています。
- 目の写真は、お客様の虹彩学分析を生成する目的でのみ送信されます。
- 当社のAIプロバイダーであるAnthropicは、画像をリアルタイムで処理し、お客様の写真から生体テンプレートを保持、保存、または作成しません。Anthropicは、お客様のデータをAIモデルのトレーニングに使用しません。
- お客様のデバイスにローカルに保存された写真は、お客様の管理下にあり、お客様がアプリ内で削除するか、アプリをアンインストールすると削除されます。
- 当社は、目の写真を生体認証または認証目的で使用しません。
- 当社は、生体データを販売、賃貸、または取引しません。
7. データ保持
- 目の写真：お客様のデバイスにのみローカルに保存されます。お客様がアプリ内で削除するか、アプリをアンインストールするまで保持されます。
- 分析結果：クラウドに保存された分析テキストは、お客様が個々の分析を削除するか、完全なアカウント削除を要求するまで、お客様のアカウントに保持されます。
- アカウントデータ：アカウント情報は、お客様のアカウントが存在する限り保持されます。アカウント削除の要求があった場合、関連するすべてのデータは30日以内に完全に削除されます。
8. 処理の法的根拠（GDPR）
お客様が欧州経済領域に居住している場合、当社は以下の法的根拠に基づいてお客様のデータを処理します。
- 同意：お客様は、写真を選択し「分析」をタップすることで、各分析を開始します。これは、お客様の目の写真を処理することへの同意を構成します。
- 契約履行：アカウント管理、クレジット追跡、履歴同期は、お客様が要求したサービスを提供するために必要です。
- 正当な利益：匿名利用分析は、個々のユーザーを特定することなく、本アプリの改善に役立ちます。
お客様は、分析機能の使用を中止することにより、いつでも同意を撤回することができます。撤回は、以前の処理の合法性に影響を与えません。
9. 国際データ転送
お客様の分析テキストは欧州連合に保存されます。ただし、目の写真は、当社のAI処理プロバイダーであるAnthropicに送信され、Anthropicは米国でデータを処理する場合があります。これらの転送は、以下によって保護されています。
- 送信中の業界標準TLS/SSL暗号化
- 画像のサーバー側での保持なしでのリアルタイム処理
- Anthropicの適用されるデータ保護フレームワークへの準拠（Anthropicのプライバシーポリシーを参照）
10. 子供のプライバシー
IrisInsightは、13歳未満の子供による使用を意図していません。当社は、COPPAおよび類似の規制に準拠し、13歳未満の子供から意図的に個人情報を収集することはありません。13歳未満の子供が本アプリを使用したと思われる場合は、当社にご連絡ください。
11. お客様の権利
お客様の管轄区域によっては、以下の権利を有する場合があります。
- アクセス：お客様の個人データのコピーを要求する。
- 削除：アプリ内で個々の分析を削除する。アカウントおよびクラウドに保存されているすべてのデータの完全な削除を要求するには、当社にご連絡ください。30日以内に対応いたします。
- ポータビリティ：アプリ内から分析結果を共有する。
- 制限：お客様の個人データの処理を制限するよう要求する。
- 異議：正当な利益に基づく処理に異議を唱える。
- 同意の撤回：以前の処理の合法性に影響を与えることなく、いつでも同意を撤回する。
- 苦情：お客様の地域のデータ保護監督機関に苦情を申し立てる。
カリフォルニア州居住者（CCPA/CPRA）
当社は、クロスコンテキスト行動広告のためにお客様の個人情報を販売または共有することはありません。当社は、サービス提供以外の目的で機密性の高い個人情報を使用または開示することはありません。お客様は、知る権利、削除する権利、オプトアウトする権利を有します。これらの権利を行使するには、以下のメールアドレスまでご連絡ください。
欧州居住者（GDPR）
データ管理者IrisInsightです。上記のいずれかの権利を行使する場合、またはデータ保護に関するお問い合わせは、以下のメールアドレスまでご連絡ください。
12. 本ポリシーの変更
当社は、当社の慣行または法的要件の変更を反映するために、このプライバシーポリシーを更新する場合があります。その際、上記の「発効日」を更新します。お客様には、定期的にこのポリシーを確認することをお勧めします。