プライバシーポリシー
Haiは、アラーム、ブリーフィング、ルーティン、天気、移動、Googleアカウント連携、ユーザーが選択した読み取り専用の外部データ連携、サブスクリプションサービスを提供するために必要な範囲で個人データを処理します。
1. 管理者および問い合わせ先
サービス名: Hai
個人情報取扱事業者: Kevinhouse(ケビンハウス)
代表者および個人情報保護責任者: ユ・ミンヒョン
電話番号: +82-10-4648-4401
問い合わせ先: ryukevinhouse@gmail.com
プライバシーに関する問い合わせ、開示、訂正、削除、処理停止、同意撤回、Google連携権限の取り消し、アカウント削除の請求は上記連絡先に提出できます。
2. 処理するデータ
- アカウント情報: Googleアカウント識別子、メールアドレスまたはハッシュ、表示名、ログインセッション、認証トークン
- Google連携情報: OAuth scope、access token、refresh token、承認および取り消し状態
- 位置および時間情報: 国、都市、住所、緯度、経度、タイムゾーン、自宅・勤務先・目的地住所
- アラームおよびルーティン情報: アラーム時刻、繰り返し曜日、アラーム名、音および振動設定、ルーティン名、オプション、ユーザー入力
- Googleサービスデータ: Calendar予定、Tasksタスク、YouTubeのチャンネル・動画・プレイリスト情報
- 外部データ連携情報: RSS・Atom・ポッドキャスト・ICS・WebCalのURL、表示名、提供元ホスト、同期状態とキャッシュ、TodoistおよびNotionのOAuthトークンとアカウント・ワークスペース表示情報、ユーザーが選択したNotionデータベースまたはデータソースの識別子とメタデータ
- ブリーフィングおよびAI処理情報: ユーザー入力、生成結果、AI応答、エラー、品質診断、モデルおよびトークン使用量
- 決済情報: Google Play商品ID、purchase token、注文ID、購読状態、請求周期、有効期限、決済履歴
- カスタマーサポート情報: 問い合わせアカウントのメールアドレス、件名、内容、処理状態、管理者回答、受付・回答時刻
- 端末および運用情報: OS、アプリバージョン、内部端末識別子、通知トークン、権限状態、エラーログ、サーバーリクエストログ、セキュリティログ、Google Playのアプリ・ライセンス・端末整合性判定
- 自動収集情報: アクセス日時、IPアドレス、リクエスト経路、応答状態、アプリ利用記録、機能実行および失敗記録
Haiは原則として、マイナンバー等の公的識別番号、決済カード番号全体、Google・Todoist・Notionアカウントのパスワードを収集しません。Google Playが処理する支払方法の原文はHaiのサーバーに保存されません。非公開フィードやカレンダーのURLにアクセストークンが含まれる場合があるため、保存時に暗号化し、アプリには完全なURLではなくホストのみを表示します。
3. 利用目的
- Googleログイン、アカウント識別、セッション維持、アカウント切替
- アラーム予約および実行、通知または全画面アラームの表示
- Calendar、Tasks、YouTubeに基づくルーティン実行およびブリーフィング生成
- ユーザーが連携したRSS・Atom・ポッドキャストの新着項目、ICS・WebCal予定、Todoistタスクおよび選択したNotionメタデータに基づくルーティン実行とブリーフィング生成
- 天気、大気質、位置名変換、移動時間および交通手段の要約
- 購読提供、利用回数管理、決済検証、購読状態復元、返金および解約支援
- Google Playインストールおよび決済リクエストの整合性確認、改ざんおよび不正決済の防止
- サポート、障害対応、セキュリティ、不正利用防止、品質改善、統計分析
4. Googleユーザーデータおよび外部データ連携
Haiは、ユーザーが明示的に承認した読み取り専用のGoogle API権限の範囲内でのみGoogleユーザーデータを処理します。Googleユーザーデータは、ユーザーが要求したルーティン、アラーム、ブリーフィング、要約、推薦、移動案内など、アプリ上で明確に確認できる機能の提供または改善にのみ使用されます。
- Gmail機能は準備中です。現在のリリースではGmail権限を要求せず、Gmailデータへのアクセス、収集、保存、処理を行いません。
- Google Calendarデータは予定、予定場所、予定に基づく移動案内に使用されます。
- Google Tasksデータは期限、優先度、今後のタスクのブリーフィングに使用されます。
- YouTubeデータは登録チャンネルの動画、プレイリスト、音楽および動画推薦に使用されます。
- Google Drive機能は準備中です。現在のリリースではDrive権限を要求せず、Driveデータへのアクセス、収集、保存、処理を行いません。
- Google Mapsデータは位置名変換、移動時間および交通手段の要約に使用されます。
HaiはGoogleユーザーデータを広告、リターゲティング、パーソナライズ広告、信用評価、データ仲介、販売、またはユーザーが要求していない独立した汎用モデル学習目的で使用しません。要求機能の提供、セキュリティ対応、法令遵守、またはユーザーの明示的同意がある場合を除き、第三者への移転や人による閲覧を許可しません。
Google Workspace APIから受信した情報の利用は、Limited Use要件を含むGoogle API Services User Data Policyに準拠します。
ユーザーはアプリ設定またはGoogleアカウントの接続済みアプリとサービスで権限を確認・取り消すことができます。権限を取り消すと、該当データに依存する機能が動作しない場合があります。
YouTube機能には、YouTube利用規約およびGoogleプライバシーポリシーも適用されます。
RSS・Atom・ポッドキャスト・ICS・WebCalは、ユーザーが入力したURLから読み取り専用で取得します。Haiは、公開資料またはユーザーがアクセス権限を有する資料のみを処理し、ローカルネットワーク、プライベートアドレス範囲、既知のクラウドメタデータエンドポイントへのリクエストを遮断します。
TodoistおよびNotionは、各提供者のOAuth承認画面を通じて読み取り専用権限のみで連携します。Todoistでは今日が期限または期限切れのタスクを、Notionではユーザーが共有・選択したページ、データベースまたはデータソースのタイトル、状態、日付等のメタデータを処理します。Haiは外部サービスの項目を作成、編集または削除しません。
ユーザーはアプリ設定で外部連携を個別に解除できます。解除すると、関連するOAuthトークン、元の接続URL、選択したデータソースおよびキャッシュを直ちに削除し、その連携に依存するルーティンは再設定するまで動作しない場合があります。
5. AI処理
HaiはGoogle Cloud Vertex AIのGeminiモデルを使用します。ユーザー入力、アラームまたはルーティン設定、選択されたルーティンに必要な承認済みGoogleサービスデータとユーザーが選択した外部連携データ、位置、天気および移動情報は、ブリーフィング、要約、推薦を生成するために必要な範囲でGoogle Cloudへ送信される場合があります。
Haiはこれらのデータを独自の汎用モデル学習、広告またはデータ販売目的で使用しません。Google Cloudは、顧客の事前許可なく顧客データを汎用AIモデルの学習またはファインチューニングに使用しませんが、サービスのセキュリティおよび不正利用検出のため、Google Cloudの規約と設定に基づく限定的なプロンプトログが行われる場合があります。生成結果は不正確、不完全または最新でない場合があり、重要な判断については元データおよび公式情報を確認する必要があります。
6. アプリ権限および端末機能
- 位置情報: 現在地の天気、位置名、出発地および移動案内を提供するために使用します。
- 通知: アラーム、ブリーフィング準備状態、サービス通知を表示するために使用します。
- 正確なアラーム、全画面表示、他のアプリ上への表示: 予約時刻にロック画面または他のアプリ上でアラーム画面を表示するために使用します。
- フォアグラウンドサービス、スリープ解除、振動: アラーム実行中の画面および振動を維持するために使用します。
- 起動完了: 端末再起動後に保存済みアラームを再設定するために使用します。
必要な権限を拒否またはOSで制限すると、関連機能が遅延または利用できない場合があります。Haiは現在、マイク、カメラ、連絡先、ストレージ全体へのアクセスを要求しません。
Google Play決済の検証時に、Play Integrity APIはアプリのパッケージとバージョン、署名証明書、ライセンス状態、端末の整合性およびリクエストハッシュを確認します。HaiはGoogleから返された判定を決済リクエストの検証に使用し、端末証明書の原文やリクエストハッシュをユーザープロフィールとして保存しません。
7. 保存、削除および仮名・集計統計
- アカウント、アラーム、ルーティン、設定: アカウント削除またはサービス終了まで
- Google OAuthトークンと連携状態: 連携解除、権限取消またはアカウント削除まで
- Todoist・NotionのOAuthトークンと連携状態: 連携解除、権限取消またはアカウント削除まで
- RSS・Atom・ポッドキャスト・ICS・WebCalのURL、選択したNotionデータソースおよび外部連携キャッシュ: 連携解除またはアカウント削除まで。キャッシュは連携更新時に置き換えられる場合があります。
- YouTube認証データ: 機能提供に必要な期間に限り保存し、最終取得から30日以内に更新または削除し、権限取消後30日以内に削除
- ブリーフィング履歴: 原則最大120日またはユーザーごとの最新200件
- AI使用量およびツール実行ログ: 原則最大45日
- 端末同期ログ: 原則最大21日
- 位置名変換キャッシュ: 同一座標と言語の組み合わせについて最大30日
- ログインセッション: 発行後最大180日またはログアウト・アカウント削除まで
- 契約または撤回に関する記録: 5年間
- 代金決済およびサービス提供に関する記録: 5年間
- 消費者の苦情・紛争およびサポート問い合わせ記録: 最終処理日から3年間
- 表示・広告に関する記録: 6か月間
- 削除待機状態のアカウントデータ: 退会請求受理後7日間または復元処理まで
- 仮名・集計統計: アカウント削除日から最大24か月
退会請求が受理されると、Haiはセッション、端末トークン、Google連携情報ならびに外部連携トークン、元のURL、選択情報およびキャッシュを直ちに削除し、アラームを無効化した上で、アカウントを7日間復元待機状態として保持します。この期間中、アカウントデータは通常のサービス提供には使用せず、復元または最終削除の処理にのみ使用します。期限前に本人確認済みの復元請求が完了しない場合、識別可能なブリーフィング・入力原文およびGoogle・外部サービスデータを最終削除します。
最終削除後は、原文、件名、人名、組織名、予定名、ファイル名、住所、リンク、正確な時刻、Google識別子、Google・Todoist・Notionのトークン、外部接続URLおよび外部データ原文を除外した上で、無作為な保存識別子により分離された月単位の利用時期、国・言語、プラン、機能分類、処理状態、利用量・文字数・費用の範囲等の仮名・集計統計を最大24か月保存した後に削除します。
法令上保存が必要な決済・契約記録および消費者問い合わせ・紛争記録は、アカウント削除後も通常のサービスデータから分離し、アクセスを制限して上記期間保存します。決済記録には取引を証明するためのアカウントメール、商品・注文・購入識別子、プラン、金額、状態、処理時刻が、サポート記録にはメールアドレス、問い合わせ、回答および処理時刻が含まれる場合があります。
8. 第三者提供、委託先および国外移転
Haiは個人データを販売せず、別途同意または法的根拠がない限り独立した第三者へ提供しません。サービス提供に必要な処理委託および国外移転は以下のとおりです。
- Google LLCおよび関係会社: 米国を含むGoogleサービス運営地域で、アカウント情報、トークン、Googleユーザーデータ、位置、入力、端末トークンおよび決済状態を、Google Sign-In、Firebase Authentication、Firestore、Cloud Run、Firebase Cloud Messaging、Vertex AI、Calendar、Tasks、YouTube、Google Maps PlatformおよびGoogle Playの提供目的で処理します。関連機能利用時に暗号化されたネットワークを通じて移転され、Haiの保存期間またはGoogleとの契約・法令が定める期間処理されます。
- Zoomash Ltd.が運営するWeatherAPI.com: 英国およびサービス運営地域で、緯度、経度、位置検索語、言語および天気リクエスト情報を、天気、予報、大気質および位置名提供の目的で処理します。天気の照会または更新時に暗号化されたネットワークを通じて移転され、リクエスト処理および提供者のセキュリティ・運用ログに必要な期間処理されます。
- Doist Inc.が運営するTodoist: ユーザーがTodoist連携と関連ルーティンを選択した場合、提供者のサービス運営地域でOAuth承認、アカウント表示情報、今日が期限または期限切れのタスクの読み取り専用取得を処理します。
- Notion Labs, Inc.: ユーザーがNotion連携と関連ルーティンを選択した場合、米国その他のサービス運営地域でOAuth承認、ワークスペース表示情報、ユーザーが共有・選択したページ、データベースまたはデータソースのメタデータの読み取り専用取得を処理します。
- ユーザーが指定したフィード・ポッドキャスト・カレンダーホストの運営者: ユーザーが接続を追加または更新する際、サーバーアドレス、IPアドレス、リクエスト時刻および条件付き取得ヘッダーを各運営者のサービス地域で処理する場合があります。Haiはこれらのホストの独立したプライバシー慣行を管理しません。
ユーザーはGoogle権限または個別の外部連携を拒否・取消し、または位置・天気機能を使用しないことにより当該処理を拒否できます。ただし、関連するルーティン、位置、天気、移動または決済検証機能の全部または一部を利用できなくなります。詳細はGoogleプライバシーポリシー、WeatherAPI.comプライバシーポリシー、TodoistプライバシーポリシーおよびNotionプライバシーポリシーをご確認ください。
9. セキュリティおよびユーザーの権利
Haiは暗号化通信、外部URLおよびOAuthトークンの保存時暗号化、アクセス制御、秘密情報の分離、ログアクセス制限、サーバー側URL検証、最小権限等の合理的な保護措置を適用します。ユーザーは開示、訂正、削除、処理停止・制限、データ移転、同意撤回、Google権限または外部連携の取消、または自動生成結果に関する説明を請求できます。請求は本人確認後、適用法令の定める期間内に処理されます。
10. 処理の法的根拠および機微データ
Haiは、契約履行およびサービス提供、ユーザーの同意、法的義務の履行、ならびにセキュリティ、不正利用防止、サービス安定性に関する正当な利益を根拠として個人データを処理します。同意に基づく処理について、同意の撤回は撤回前の処理の適法性に影響しません。
正確な位置情報は一部の法域で機微データとして扱われる場合があります。Haiは、ユーザーが位置権限を有効にするか住所を入力した場合に限り、天気および移動機能に必要な範囲で処理し、広告ターゲティングや機微な特性の推測には使用しません。
11. 地域別の権利および異議申立て
韓国のユーザーは個人情報保護法に基づく権利を行使し、関係する個人情報保護機関へ救済を求めることができます。EEAおよび英国のユーザーは、アクセス、訂正、削除、制限、移転、異議、同意撤回、および監督機関への苦情申立ての権利を有する場合があります。米国の一部の州のユーザーは、適用法令に基づきアクセス、訂正、削除および写しの提供を請求できる場合があります。
Haiは個人データを販売せず、クロスコンテキスト行動広告のために共有せず、機微データを広告目的で処理しません。適用される権利を行使したユーザーを差別しません。
12. 自動処理および広告
HaiのAIはブリーフィングおよび推薦を生成しますが、ユーザーに法的またはこれに類する重大な影響を与える完全自動化された決定は行いません。Haiは現在、第三者の行動広告SDKを使用せず、Googleユーザーデータ、位置またはブリーフィング内容を広告プロファイル作成に使用しません。
13. 廃棄および侵害対応
保存目的が終了した電子ファイルは、合理的に復元困難な方法で削除します。データベース記録および認証トークンはアクセスを無効化した後に削除します。バックアップデータは復旧目的に限定し、通常のバックアップライフサイクルに従って上書きまたは削除します。
個人データ侵害が発生した場合、影響を調査し、アクセス遮断、トークン失効、ログ確認等の措置を行います。適用法令で要求される場合、影響を受けるユーザーおよび監督機関へ通知します。
14. 児童および国外のユーザー
Haiは14歳未満の児童を対象とするサービスではありません。14歳未満のユーザーは、有効な保護者同意なくアカウントを作成またはサービスを利用できません。より高い同意年齢を定める国ではその基準に従います。必要な同意なく児童データを収集したことが判明した場合、Haiは当該データを削除します。
15. ポリシーの変更
処理目的、利用方法または外部提供者を重要に変更する場合、施行前にアプリまたは公開ページで通知し、必要な場合は追加同意を取得します。旧版および変更履歴は請求により確認できます。
2026年8月10日: 読み取り専用のRSS、ポッドキャスト、外部カレンダー、Todoist、Notion連携について、処理項目、保存・削除、AI処理および国外処理の説明を追加しました。
事業者情報
事業者名: Kevinhouse(ケビンハウス)
代表者: ユ・ミンヒョン
事業所所在地: 大韓民国 ソウル特別市 陽川区 木洞中央北路7ナキル54 401号
事業者登録番号(韓国): 305-47-69724
通信販売業届出番号: 2026-ソウル陽川-0913
届出機関: ソウル特別市陽川区庁
電話番号: +82-10-4648-4401
お問い合わせ: ryukevinhouse@gmail.com