プライバシーポリシー
草案 — 弁護士の確認前。まだ確定版ではありません。[要確認]は未定または確認中の箇所です。これは韓国語の草案の翻訳です。内容が異なる場合は韓国語の草案が優先します。
[要確認 — 会社名](以下「当社」)は、スマホアプリ「DD Daengdaeng」と一緒に使うPCアプリ(以下「アプリ」)を提供するにあたり、韓国の個人情報保護法などの関係法令に従って利用者の個人情報を保護するため、このポリシーを定めます。
まずひと目で
- 会員登録はありません。名前・電話番号・メールアドレスは受け取りません。
- やること・メモ・リマインダー・記憶・やったことの記録・内なる私は利用者の端末の中にあります。当社のサーバーにコピーは置きません。
- AIが必要な頼みごとをすると、その文が当社サーバーを通ってAI会社へ送られます。当社サーバーはその文を保存しません。
- 最初に開いたとき、どこまで任せるかを三段階から選びます(第3条)。選ぶまでは「スマホの中だけ」です。
- 広告・行動分析のツールはなく、個人情報を売ることはありません。
第1条(利用目的)
当社は次の目的にのみ個人情報を取り扱います。目的が変わるときは事前にお知らせし、必要な同意をいただきます。
- 頼まれたことの処理 — AIから計画を受け取る、調べる、天気・為替、通訳、写真を見る、絵を作る
- DD同士で伝える(オンにした利用者のみ)
- お試し分・クレジットの管理と不正利用の防止
- 安全 — 危機のサインが見えたら相談窓口を案内します(会話は止めません)
- エラー・速度の改善 — 診断の数字(オンにした利用者のみ)
第2条(利用者の端末の中だけにあるもの — 当社は受け取りません)
| なに | 消し方 |
|---|---|
| ボックスに投げた言葉、やること・メモ・リマインダー・記憶、「やった」の記録(「薬を飲んだ」のように健康に関する情報が入ることがあります)、やったことの記録、関心ごと、「私の地図」、同意の記録、設定 | アプリの中で一行ずつ削除・アプリの削除 |
| 内なる私 — パスワードで鍵をかけた場所(パスワードから作った鍵で暗号化)。AI・当社サーバー・PCには送りません。パスワードを忘れると当社でも元に戻せません | 内なる私の中で削除・アプリの削除 |
| 声の形(「私の声にだけ答える」をオンにした利用者のみ・オンにするとき別に確認します) — 音ではなく声の形を表す数字です。登録した声かどうかを確かめるためだけに使う生体情報で、バックアップされない場所に置きます | 「声の形を削除」・アプリの削除 |
| 連絡先・かかってきた電話番号 — 電話をかけることと迷惑電話のふるい分けに、端末の中でだけ使います | 端末の設定で権限をオフ |
| 場所リマインダーの場所 — 着いたかどうかは端末の中で判断します | そのリマインダーを削除 |
| 写真・アルバム整理 — 写真と、端末が写真から読み取った文字は端末の中にあります(AIへ送る場合は第4条) | 端末のギャラリー |
| いま画面の前にあるアプリ(「使用状況へのアクセス」をオンにした利用者のみ) — 録音・カメラアプリを使う間、名前を聞くのを休むためだけに使い、記録も送信もしません | 端末の設定 › 使用状況へのアクセスでオフ |
| 運動の種類の名前(関心ごとの取り込みで「運動の記録」を押した利用者のみ・Health Connect) — 時刻・距離・心拍は読まず、AI・当社サーバーには送りません | Health Connectで権限をオフ |
アプリの記録は、端末のGoogleクラウド自動バックアップから外しています。端末同士の移行は端末の設定に従います。
第3条(どこまで任せるか — 三段階)
| 全部任せる | 第4条の経路をすべて使います。 |
|---|---|
| 隠して任せる | 名前・番号・メールアドレス・住所などを端末が隠して送り、答えで元に戻します。保存しない(保持ゼロ)AIだけに送ります。ウェブ検索はオンにしたときだけ、絵を作る・写真をAIで見るはオフになります。 |
| スマホの中だけ | アプリが開く通信はありません。音声認識も端末内で行います。ただし頼まれた電話・SMSは通信会社へ、アプリとモデルのダウンロードはGoogle Playから行われ、キーボードと端末バックアップは端末の設定に従います。 |
設定でいつでも変えられます。
第4条(外に出るもの)
| いつ | なにが・どこへ | 残るもの |
|---|---|---|
| AIが必要な頼みごと(投げる・話す) | 投げた言葉(書き起こした言葉を含む)、端末の時刻・言語・国、同じ端末で少し前に投げた言葉数行、写真の中の文字(文字を指す言葉を言ったとき、または「写真も見ておまかせ処理」をオンにしたとき・3,000字まで) → 当社サーバー → OpenRouter(米国) → 保存しない(保持ゼロ・ZDR)モデル提供者。同じ文で危機のサインも確かめます | 当社サーバーに文は残りません(第5条) |
| 写真をAIで見る(「言葉を添えた写真はAIで見る」を別にオンにした利用者のみ・初期はオフ) | 言葉を添えて投げた写真(長辺1024px・3枚まで) → 当社サーバー → OpenRouter → 保持ゼロの提供者。写真に写った人が誰かは見分けません | 保存しません |
| 検索(お店・番号・営業時間・ウェブ) | 検索語(60字まで)・言語・国・都市名、近くの支店を探すときは約100m単位に丸めた座標 → 当社サーバー → Kakao(韓国)・Serper・Brave・Exa。最後の段階のExaは保持ゼロの提供者ではありません [要確認 — Serperの国] | 保存しません |
| 天気・為替 | 都市名・国・言語 → Open-Meteo [要確認 — 国] / 為替は韓国輸出入銀行(個人情報なし) | サーバーのメモリに一時保存(30分〜7日・利用者を示すものなし) |
| YouTube検索 | 検索語・言語・国 → Google(YouTube) | 検索語のハッシュと動画番号を7日 |
| 絵を作る(「全部任せる」のときだけ) | 絵の頼みの文 → OpenRouter → OpenAI(米国)。学習に使わない条件で送りますが、保持ゼロの提供者ではありません | 保存しません |
| 通訳「おまかせで聞く」(オンにした利用者のみ・初期はオフ) | 声の断片(45秒まで) → 当社サーバーが書き起こしてすぐ捨てる → 訳は一行目と同じ経路 | 大きさと時刻だけ |
| 話して投げるときの書き起こし | 声 → 端末の音声認識サービス(ふつうはGoogle)。「スマホの中だけ」なら端末内の認識 | その会社のポリシー |
| DD同士で伝える(オンにした利用者のみ) | スマホ同士で封をした文(当社サーバーは開けません)・郵便箱番号・端末番号・通知トークン・お互いに登録した間柄・最後に使った時刻 → 当社サーバー → 相手の端末 | 配達前の文は7日(配達したら削除)・90日使われない端末は削除 |
| 通知で起こす | 「新しいものが来た」合図(文なし)・通知トークン → Googleの通知サービス(FCM) | — |
| お試し分 | このアプリにだけ見えるAndroid端末番号のハッシュ → 当社サーバー(もう一度ハッシュにし、使った金額・最初の日と一緒に) | お試しの運営を終えるまで [要確認 — 期間] |
| 診断の数字(オンにした利用者のみ・初期はオフ・「スマホの中だけ」では送りません) | 一日一回、回数・かかった時間などの数字とアプリの版 → 当社サーバー。文・名前・番号・位置は含みません | 90日 |
| 自分のGoogleアカウントをつないだ利用者 | バックアップ一枚(やること・メモ・リマインダー・記憶など — 内なる私は鍵をかけたまま、資産はパスワードを設定していれば鍵をかけたまま、それ以外は鍵なしの文)・カレンダーの予定・ブックスの本棚 → 利用者自身のGoogleドライブ・カレンダー(当社サーバーを通りません) | Googleのポリシー・利用者が削除 |
| 家電をつないだ利用者(SmartThings・LG ThinQ) | 家電への命令・接続の鍵 → 当社サーバー → Samsung・LG | 保存・記録しません |
| 写真の位置・いまの場所を地名に(「全部任せる」・「隠して」) | 座標 → 端末の位置情報サービス(Google) | その会社のポリシー |
| リンクを開く・SMS・メッセンジャー・メール | 検索語・宛先・文 → 利用者が開いたアプリ・サイト。DDは入れて開くだけで、送信は利用者が押します | そのアプリのポリシー |
ファイル名や写真の中の文字にも、名前や書類の種類などの個人情報が含まれることがあります。そのため当社は「文字だけ送るので個人情報は送らない」とは言いません。
第5条(当社サーバー — どこに、なにが残るか)
- サーバーはVultrのソウルのデータセンターにあります。
- リクエストごとに時刻・機能・端末の鍵の名前・結果・かかった時間・大きさ・費用・AI提供者の名前を記録します。投げた文・写真・声は記録しません。保存期間 [要確認]
- 接続元のIPアドレスはリクエストの上限を数えるためにメモリの中でだけ使い、記録しません。
第6条(保存期間と廃棄)
端末の中の記録は当社が保有しません。当社サーバーに残るものは、第4条・第5条の期間が過ぎたら遅滞なく削除します。支払いができるようになったら、支払いの記録は法律が定める期間(韓国の電子商取引法で5年)保存します [要確認 — 支払い開始時]。
第7条(第三者への提供)
当社は利用者の個人情報を第三者に売ったり提供したりしません。法令に基づく求めがある場合は例外です。第4条のリンクを開く・SMS・メールは、利用者が頼んで利用者の端末が直接開くものです。
第8条(委託・国外への移転)
| 受け取る先 | 国 | 任せる仕事 |
|---|---|---|
| OpenRouter, Inc.と、そこを通るモデル提供者(保持ゼロの提供者) | 米国など [要確認 — 提供者の国] | AIの計画・通訳・写真を見る・検索結果の要約 |
| OpenAI(OpenRouter経由) | 米国 | 絵を作る |
| Kakao Corp.・Serper・Brave Software・Exa | 韓国・[要確認]・米国・米国 | 検索 |
| Open-Meteo | [要確認] | 天気 |
| Google LLC | 米国 | 通知で起こす(FCM)・YouTube検索 |
| Vultr | サーバーは韓国(ソウル) | 当社サーバーの運用 |
リクエストのたびに暗号化された通信で送り、これらの会社は受け取った内容をその仕事にだけ使います。移転を望まない場合は「スマホの中だけ」を選んでください。[要確認 — 通知で足りるか、別に同意が必要か(韓国個人情報保護法第28条の8・日本の個人情報保護法)]
第9条(要配慮の情報)
「やった」の記録の健康情報、声の形(生体情報)は端末の中だけに置きます。声の形と写真をAIで見ることは、オンにするときにそれぞれ別に確認します。身分証や診療記録のような写真をAIに送りたくない場合は、写真をAIで見るをオフにするか、「隠して任せる」・「スマホの中だけ」を選んでください。[要確認 — 別の同意の範囲]
第10条(生成AIと自動処理)
DD Daengdaengでは、生成AIが利用者の言葉を読んで計画を立て、実行はアプリのコードが行います。やったことは記録から作った一行で示し、利用者はそれを見て元に戻したり削除したりできます。AIの判断は間違えることがあります。
第11条(安全管理の措置)
- 記録は利用者の端末に置き、当社サーバーにコピーを置きません。
- 内なる私はパスワードで鍵をかけ、DD同士で伝える文はスマホ同士で封をして送ります。
- AIの頭脳は保存しない(保持ゼロ)提供者だけを使います。例外(絵を作る・検索の最後の段階)は第4条に書きました。
- すべての通信は暗号化(HTTPS)します。サーバーの鍵はサーバーにだけ置きます。
第12条(クッキー・分析ツール)
アプリにもこのホームページにも、広告識別子・行動分析ツールはありません。ホームページはクッキーを使わず、外部のフォント・スクリプトを読み込みません。
第13条(利用者の権利)
- 端末の中の情報は利用者が自分で見て削除できます(第2条)。
- 当社サーバーに残るもの(伝える・お試し・診断)は、開示・訂正・削除・利用停止を求めることができます。当社は利用者の名前を知らないため、求めるときにその端末を見分ける方法をあわせてご案内します [要確認 — 求め方]。
- 代理人を通じて行うこともできます。
第14条(子ども)
当社は14歳未満の子どもの個人情報を意図して受け取りません。[要確認 — 利用年齢・法定代理人の同意の文言]
第15条(ほかの国の利用者)
DD Daengdaengはさまざまな国で公開します。利用者が住む国の法律がより手厚く保護する場合は、その法律に従います。[要確認 — EU GDPR・米国の州法・日本の個人情報保護法の文言・代理人の指定]
第16条(PCアプリも使う場合)
PCアプリの記録・ごみ箱(30日)・バックアップは利用者のPCの中にあります。スマホとPCは利用者自身のGoogleドライブでやりとりし、カカオトーク「自分とのチャット」の通知は利用者自身のカカオアカウントで送られます(当社サーバーを通りません)。PCアプリは一日一回、署名された緊急停止リストを受け取り、そのときホスティング(Cloudflare・GitHub)が接続元のIPアドレスを見ることがあります。
第17条(個人情報保護責任者)
| 責任者 | [要確認] |
|---|---|
| 連絡先 | hello@dddaengdaeng.com |
第18条(権利侵害の救済)
韓国では個人情報紛争調停委員会(1833-6972・www.kopico.go.kr)、個人情報侵害申告センター(118・privacy.kisa.or.kr)、大検察庁(1301・www.spo.go.kr)、警察庁(182・ecrm.police.go.kr)に紛争解決や相談を申し込めます。お住まいの国の個人情報保護機関にも相談できます。
第19条(変更)
このポリシーを変えるときは、施行の7日前(利用者に不利な変更や重要な変更は30日前)にアプリとこのアドレスでお知らせします。外に送るものが増える機能は、その機能を始める前にこのポリシーを変えます。
附則 — このポリシーは [要確認 — 施行日] から施行します。