概要
- Beamfyで撮影した写真は、暗号化されて当社のサーバーに送信され、そこからAIプロバイダー（OpenAI、または予備としてAnthropic）に送信されて分析されます。Beamfyは写真を保存しません。
- 結果（説明、読み取ったテキスト）と、リクエストに付いたおおよその位置情報は、最大30日間保存した後、削除します。アカウントを削除した場合は、ただちに削除されます。
- 顔認識は行いません。 Beamfyは顔を認識せず、生体データも処理しません。
- 位置情報は、SOSまたはナビゲーションを使用したときにのみ送信されます。
- 音声入力は、AppleまたはGoogleの音声認識によって処理されます。Beamfyは音声を保存しません。
- このウェブサイトはCookieを設定せず、アクセス解析やトラッキングも使用しません。
- 当社は、お客様の個人データを販売せず、広告目的にも使用しません。
データの管理責任者
Beamfyアプリおよびウェブサイトbeamfy.aiは、AtaForge Inc.（以下「Beamfy」または「当社」といいます）が運営しています。当社は、本ポリシーに記載する個人データの管理者です。
プライバシーに関するご質問やご請求の連絡先：[email protected]
処理するデータ、その目的、保存期間
| データ | 利用目的 | 処理者 | 保存期間 |
|---|---|---|---|
| アカウントデータ：メールアドレス、氏名（お客様が入力した場合、またはサインイン時にAppleやGoogleから共有された場合）、サインイン識別子、メールアドレスでサインインする場合はハッシュ化されたパスワード | アカウントの作成と保護のため | Beamfy | アカウントを削除するまで |
| カメラで撮影した写真 | 周囲の様子の説明、テキストの読み取り、商品の識別のため | Beamfyのサーバー（転送中のみ）、OpenAI（主）、Anthropic（予備） | Beamfyは保存しません。AIプロバイダーは、各社のAPIポリシーに基づき、不正利用の監視のためにリクエストデータを一定期間保持する場合があります（下記参照） |
| AIの結果：説明、読み取ったテキスト、商品名、およびスマートフォンがリクエストに付けた場合はおおよその位置情報 | 回答をお届けするため、および不具合の調査のため | Beamfy | 最大30日間保存した後に削除。アカウント削除時はただちに削除 |
| 音声入力 | 話した内容（例えば目的地）をテキストに変換するため | AppleまたはGoogleの音声認識（対応している場合はスマートフォン上で処理） | Beamfyは音声を受け取らず、保存もしません。必要な場合に、変換後のテキストのみが当社に送信されます |
| ナビゲーションのリクエスト：検索した目的地と、その時点での位置情報 | 場所を探し、徒歩ルートを計算するため | Beamfy、Google Maps Platform | Beamfyのサーバーで最大30日間保存した後に削除 |
| 緊急連絡先：お客様が入力した氏名と電話番号 | SOSアラートを送信するため | Beamfy | お客様が変更するか、アカウントを削除するまで |
| SOSアラート：SOSを押したときの位置情報、時刻、配信状況 | 緊急連絡先にSMSでアラートを送信するため | Beamfy、Twilio（SMS配信） | 最大30日間保存した後に削除 |
| サブスクリプションの状況：プレミアムの有無、商品、更新日と有効期限 | お支払いいただいた機能を提供するため | Apple App StoreまたはGoogle Play（決済）、RevenueCat（購入レシートとサブスクリプションの状況） | アカウントを削除するまで。各ストアは独自に購入記録を保持します |
| 利用回数：1日ごとに使った説明と読み上げの回数 | 1日の無料利用回数と、1日の適正利用の上限を適用するため | Beamfy | 最大30日間 |
| 無料トライアル確認用のハッシュ値：サインイン識別子（AppleまたはGoogleのアカウント識別子、またはメールアドレス）から作成した、鍵付きの一方向ハッシュ値（HMAC） | 同じ人に2回目の無料トライアルを提供しないようにするためだけに使用 | Beamfy | アカウント削除後も保持します（下記参照）。読み取り可能な個人データは含まれず、元の識別子に戻すことはできません |
| アプリの設定：言語、読み上げ速度などの設定 | お客様の設定を保持するため | Beamfy | アカウントを削除するまで |
| プッシュ通知トークン | お使いの端末に通知を送るため | Beamfy、Expoのプッシュ通知サービス | サインアウトするか、アカウントを削除するまで |
| サポートへのメール | お問い合わせに回答するため | Beamfy、当社のメールサービス提供事業者 | お問い合わせへの対応に必要な期間 |
| パスワード再設定メール | パスワードを再設定していただくため | 当社のメールサービス提供事業者 | 送信後、Beamfyは保持しません |
| 技術ログ：IPアドレス、端末の種類、アプリのバージョン、エラーメッセージ | サービスの安全と正常な動作を保つため | Beamfy（当社自身のサーバー上）、Cloudflare | セキュリティと不具合調査のため、短期間 |
Beamfyは、写真や結果を広告用プロファイルの作成に使用せず、個人データを販売することもありません。
アカウント削除後も保持するもの
アカウントを削除すると、上記のうちBeamfyが保存しているものはすべて削除されます。ただし、無料トライアル確認用のハッシュ値だけは例外です。これは、サインイン識別子から作成した鍵付きの一方向ハッシュ値（HMAC）です。読み取り可能な個人データは含まれず、メールアドレスやアカウント識別子に戻すことはできません。新しいアカウントに7日間の無料トライアルを提供すべきかどうかを確認するためだけに使用します。アプリストアおよびAIプロバイダーが保持するデータには、各社のポリシーが適用されます。
カメラの写真とAIプロバイダー
写真を撮影すると、写真は暗号化された接続（TLS）でBeamfyのサーバーに送信され、そこからAIプロバイダーに転送されて分析されます。通常はOpenAIです。OpenAIが時間内に応答しない場合やエラーを返した場合は、同じリクエストが代わりにAnthropicに送信されます。回答はお客様のスマートフォンに返され、音声で読み上げられます。Beamfyは写真を保存しません。
OpenAIとAnthropicは、各社のAPI規約に基づいて写真を処理します。両社は、不正利用や悪用を監視するため、APIへの入力と出力を一定期間保持する場合があります。正確な期間と条件は各社が定めており、変更されることがあるため、各社のポリシーをご確認ください。
- OpenAI：エンタープライズ向けプライバシーおよびプライバシーポリシー
- Anthropic：プライバシーセンターおよびAPIのデータ保持
他人の私的な文書や、撮影に同意していない人を撮影することはお控えください。
顔認識と生体データについて
Beamfyは顔を認識または識別せず、顔のテンプレートやその他の生体データを作成しません。写真に人が写っている場合、Beamfyは見えている内容（例えば「ベンチに座っている人」）を説明することはありますが、その人が誰であるかは識別しません。
位置情報
スマートフォンの位置情報がBeamfyに送信されるのは、次の場合に限られます。
- SOSを押したとき。緊急連絡先がお客様の位置情報を受け取れるようにするためです。
- ナビゲーションを使用したとき。近くの場所を探し、ルートを計算するためです（このために、Google Maps Platformが目的地のテキストとお客様の位置情報を受け取ります）。
スマートフォンが説明のリクエストにおおよその位置情報を付けた場合、その位置情報は上記のとおり、結果とともに最大30日間保存されます。Beamfyによる位置情報へのアクセスは、スマートフォンの設定からいつでもオフにできます。その場合、SOSとナビゲーションでは位置情報を共有できなくなります。
SOS
SOSを押すと、BeamfyはTwilioを通じて、お客様が登録した緊急連絡先に、位置情報を含むSMSを送信します。Beamfyが緊急通報機関（警察、消防、救急など）に連絡することはありません。SMSの配信は、携帯電話のネットワークと、電話番号が正しいかどうかに左右されます。SMSサービスの悪用を防ぐため、Beamfyが1つのアカウントから送信するSOSのテキストメッセージは、10分あたり最大3通です。SOSアラート自体がブロックされることはありません。
購入
お支払いはApple（App Store）またはGoogle（Google Play）が処理します。当社がカード情報を受け取ることはありません。RevenueCatは、ストアの購入レシートをアプリのユーザー識別子とともに受け取り、サブスクリプションが有効かどうかを当社に通知します。
サービス提供事業者
当社は、Beamfyを運営するために、次のサービス提供事業者（処理者）を利用しています。これらの事業者は、各社の規約とプライバシーポリシーのもとで、当社へのサービス提供のためにのみ、お客様のデータを使用できます。
- OpenAI（主）およびAnthropic（OpenAIが応答しない場合の予備）：写真のAI分析
- Google Maps Platform：場所の検索と徒歩ルート（Googleプライバシーポリシー）
- Twilio：SOSアラートのSMS配信（Twilioプライバシー通知）
- AppleおよびGoogle：アプリの配信、決済、サインイン、端末上またはクラウドでの音声認識（Appleプライバシーポリシー、Googleプライバシーポリシー）
- RevenueCat：App StoreおよびGoogle Playの購入レシートとサブスクリプションの状況の処理（RevenueCatプライバシーポリシー）
- Expo：プッシュ通知の配信（Expoプライバシーポリシー）
- 当社のメールサービス提供事業者：パスワード再設定メールとサポートメール
- Cloudflare：コンテンツ配信、暗号化された接続、攻撃からの保護（Cloudflareプライバシーポリシー）
- 当社自身のサーバー：Beamfyのサーバーとデータベースは、セルフホスト型のCoolifyプラットフォームを使って当社が自ら運用するサーバー上で稼働しています。このサーバーを提供するデータセンターが、当社に代わってデータを保管します。
このウェブサイト
beamfy.aiは、Cookieを設定せず、アクセス解析を使用せず、第三者のスクリプト、フォント、画像を読み込みません。言語ページで言語を選んだ場合、その選択はお使いの端末のブラウザのローカルストレージにのみ保存され、当社に送信されることはありません。当社自身のサーバーとCloudflareは、サイトを配信し、攻撃から保護するために、サーバーログでお客様のIPアドレスを処理します。
法的根拠（EEA、英国および同様の法律）
- 契約：アプリと、お客様が求める機能（説明、読み上げ、ナビゲーション、SOS、サブスクリプション）を提供するため。
- 正当な利益：サービスの安全を保ち、不正利用を防ぎ、エラーを修正するため。
- 同意：法律で必要とされる場合。例えば、カメラ、マイク、位置情報へのアクセスです。これらはお客様がスマートフォンの設定で許可し、いつでも撤回できます。
- 法的義務：法律により情報の保持または開示が求められる場合。
国外へのデータ移転
当社のサービス提供事業者の一部は、米国を含む、お客様の国以外の国でデータを処理します。法律で必要とされる場合、これらの移転には、欧州委員会の標準契約条項などの適切な保護措置が講じられています。
お客様の権利
お住まいの地域によっては、お客様には、個人データへのアクセス、訂正、削除またはエクスポートを求める権利、一部の処理に異議を述べ、または処理の制限を求める権利、そして同意を撤回する権利があります。これらの権利を行使するには、アカウントに登録されたメールアドレスから[email protected]までメールでご連絡ください。アカウントは、アプリ内でいつでも削除できます（「設定」から「アカウントを削除」）。詳しくはアカウントの削除をご覧ください。
また、お住まいの地域のデータ保護機関に苦情を申し立てる権利もあります。
子どもについて
Beamfyは13歳未満のお子様を対象としておらず、当社がお子様のデータを故意に収集することはありません。お子様が当社に個人データを提供したと思われる場合はご連絡ください。当該データを削除します。
セキュリティ
アプリ、当社のサーバー、当社のサービス提供事業者の間の通信は、すべて転送中に暗号化（TLS）されています。個人データへのアクセスは、サービスの運営とサポートに必要な担当者に限定しています。完全に安全なシステムは存在しません。お客様のデータに影響する漏えいが発生した場合は、法律の定めに従って、お客様と関係当局にお知らせします。
本ポリシーの変更
当社のデータの取り扱いが変わった場合は、このページを更新し、最終更新日をページ上部に表示します。重要な変更の場合は、変更が有効になる前にアプリ内でお知らせします。
お問い合わせ
AtaForge Inc. · [email protected]