プライバシーポリシー

本訳文は、お客様の利便性のために提供されるものです。法的拘束力を有するのは https://skiml.io/legal/privacy-policy に掲載されている英語版であり、本訳文と英語版との間に相違がある場合は、英語版が優先します。

本プライバシーポリシーは、「Skiml」の商号で事業を行うFuturus, LLC（以下「Skiml」または「当社」といいます）が、ウェブページを保存しAIによるアクションブリーフを生成するChrome拡張機能およびウェブアプリケーションであるSkiml（以下「本サービス」といいます）をお客様が利用される際に、どのように情報を収集、利用、共有するかを説明するものです。

本ポリシーについてご不明な点がございましたら、us@skiml.io までお問い合わせください。

1. 当社について

Skimlは、テキサス州法に基づき設立された単独メンバーの有限責任会社であり、「Skiml」の商号で事業を行うFuturus, LLCが運営しています。当社の事業所住所は 5900 Balcones Drive, Suite 100, Austin, Texas 78731 です。

プライバシーに関するお問い合わせの窓口は us@skiml.io です。当社は、本人確認が可能なご請求に対し30日以内に対応し、可能な場合はより早く対応します。

2. 当社が収集する情報

当社は、次の3つのカテゴリーの情報を収集します。お客様が直接ご提供くださる情報、お客様が本サービスを利用される際に当社が生成または収集する情報、および本サービスの提供を支援する第三者から当社が受け取る情報です。

お客様が直接ご提供くださる情報

• アカウント情報。 アカウントを作成される際、当社はお客様のメールアドレスを収集します。第三者のIDプロバイダー（Google、Microsoft、Discord、またはGitHub）でサインインされる場合、当社はそのプロバイダーが送信する基本的なプロフィール情報を受け取ります。これには通常、メールアドレス、氏名、およびプロフィール画像のURLが含まれます。
• 認証情報。 メールアドレスとパスワードによるアカウントを作成される場合、当社がお客様のパスワードを読み取り可能な形式で閲覧または保存することは一切ありません。パスワードのハッシュ化は、当社の認証プロバイダー（Supabase Auth）が業界標準のアルゴリズムを用いて行います。
• 保存されたコンテンツ。 Skiml拡張機能を通じてウェブページを保存される場合、または本サービスを通じて文書をアップロードされる場合、当社は、ページのURL、ページタイトル、ページのドメイン、ページから抽出された可読テキスト、ページから検出できた著者または公開日のメタデータ、およびお客様が付与したタグを収集します。
• アカウント設定。 本サービス内で設定される各種設定（表示設定、サイドバーの折りたたみ状態、通知設定）。
• コミュニケーション。 us@skiml.io 宛にメールをお送りいただいた場合、または当社のサポート窓口をご利用いただいた場合、当社はそのやり取りの記録を保持します。
• ウェイトリストへの登録。 ローンチ前のウェイトリストにご登録いただいた場合、当社は、ご提出いただいたメールアドレスと、登録の経路を示すラベルを収集します。
• 支払い情報。 カードおよび銀行口座の詳細は、すべて当社の決済代行業者（Stripe）が直接取り扱います。Stripeは、有料機能の付与または取り消しを行えるよう、顧客IDとサブスクリプションの状態を当社に送信します。当社がお客様の支払いカード番号の全体を閲覧、保存、またはアクセスすることはありません。請求、キャンセル、および返金の条件（EEAおよび英国の消費者のクーリングオフの権利を含みます）は、当社の返金およびキャンセルポリシーに記載されています。

当社が自動的に生成または収集する情報

• AIが生成するアクションブリーフ。 ページを保存されると、当社は、抽出されたページテキストをAnthropicのClaude APIに送信し、構造化されたアクションブリーフ（要約、主要な洞察、アクションアイテム、およびフォローアップの質問）を生成します。受け取ったアクションブリーフは、お客様のアカウントに紐づけて保存されます。
• 利用データ。 当社は、IPアドレス、ブラウザの種類、オペレーティングシステム、本サービス内で訪問されたルート、およびタイムスタンプを含む標準的なウェブリクエスト情報を記録します。これは、セキュリティ、デバッグ、およびキャパシティプランニングのために使用されます。
• Cookieおよび類似技術。 当社は、サインイン状態の維持および設定の記憶のために、少数のCookieを使用します。第6条をご覧ください。
• アナリティクス。 当社は、全体的なトラフィックパターンとページパフォーマンスを把握するために、Vercel AnalyticsおよびVercel Speed Insightsを使用しています。これらのアナリティクスは、訪問に関する集計された非識別情報を収集するよう設定されています。
• メールのエンゲージメント。 当社のメールプロバイダー（Resend）を通じてトランザクションメールまたはダイジェストメールをお送りする場合、配信とエンゲージメントを測定できるよう、メールに開封およびクリックのトラッキングが含まれることがあります。ダイジェストメールは、いつでも完全に受信を停止できます。

第三者から受け取る情報

• IDプロバイダー。 Google、Microsoft、Discord、またはGitHubでサインインされる場合、当社は、プロバイダー接続時に表示された同意画面の内容に従い、そのプロバイダーが当社と共有する基本的なプロフィール情報を受け取ります。
• 決済代行業者。 Stripeは、取引の確認およびサブスクリプション状態の更新を当社に送信します。

3. 情報の利用方法

当社は、収集した情報を以下の目的で利用します。

• 本サービスの提供。 アカウントの作成と認証、保存されたページからのAIアクションブリーフの生成、ライブラリの保存と表示、ご登録いただいたダイジェストメールの配信、およびサポートリクエストへの対応。
• 決済処理。 サブスクリプション料金の請求、領収書の送付、およびプラン状態の管理。
• 本サービスの改善。 集計アナリティクス、デバッグ、パフォーマンス監視、および製品リサーチ。
• お客様への連絡。 トランザクションメール（アカウント確認、セキュリティ通知、請求領収書、ご登録いただいた場合のダイジェストメール）の送信、およびお問い合わせへの返信。
• 本サービスの安全性の確保。 不正行為、濫用、および不正アクセスの検知、ならびにセキュリティインシデントへの対応。
• 法令の遵守。 裁判所および政府当局からの適法な要請への対応、当社の利用規約の執行、および当社の権利の保護。

当社は、将来、一般的なマーケティングメールのプログラム（たとえば、不定期の製品に関するお知らせ）を追加する場合があります。その場合、当社は明確なオプトインまたはオプトアウトの選択肢を提供し、アカウント保有者を自動的に登録することは決してありません。

4. 情報の共有方法

当社がお客様の個人情報を販売することはありません。当社は、以下に記載する場合に限り情報を共有します。

当社が利用するサービスプロバイダー

以下のサービスプロバイダーは、本サービスの機能提供のために、当社に代わって情報を処理します。いずれのプロバイダーも、契約上の守秘義務およびデータ処理義務を負っています。

• Supabase は、当社のデータベースおよび認証システムをホスティングしています。お客様のアカウント情報と保存されたコンテンツは、Supabaseのプロジェクトに保存されます。
• Vercel は、本サービスをホスティングし、アナリティクスとパフォーマンス監視を提供しています。標準的なウェブリクエストデータは、Vercelのインフラを経由します。
• Anthropic は、アクションブリーフを生成するために、お客様が保存したページの抽出テキストをClaude APIを通じて処理します。Anthropicの商用API規約は、顧客のAPIコンテンツをAnthropicのモデルの学習に使用することを禁じています。Anthropicは、公表されている規約に基づき、トラストアンドセーフティの審査のためにAPIコンテンツを限られた期間保持します。
• Stripe は、決済を処理します。当社がお客様のカード番号の全体を閲覧することはありません。
• Resend は、第2条に記載したエンゲージメントイベントを含め、当社に代わってメールを配信します。

重要なサービスプロバイダーを追加または変更する場合、当社は本ポリシーを更新します。

法令上および安全上の理由

当社は、法律、規制、法的手続、もしくは政府の要請を遵守するため、当社の利用規約その他の契約を執行するため、不正行為、セキュリティ、もしくは技術的な問題を検知、防止、もしくは対処するため、または当社のユーザー、当社自身、もしくは第三者の権利、財産、もしくは安全を保護するために開示が必要であると誠実に判断した場合、情報を共有することがあります。

事業譲渡

Skimlが合併、買収、資金調達、組織再編、破産、または事業資産の売却の当事者となる場合、お客様の情報は当該取引の一部として移転されることがあります。当社は、譲受人に対し本ポリシーの約束を遵守するよう求めるか、重要な変更についてお客様に通知します。

お客様の指示による共有

アクションブリーフを第三者のエクスポート先に出力することを選択された場合（たとえば、クリップボードへのコピー、Obsidianのvaultへの送信、またはこれらのエクスポート先の提供開始後のNotionページへの送信）、当社は、お客様が指示したデータを送信します。これらの送信先は当社以外の者が運営しており、それぞれの規約が適用されます。

5. 人工知能とお客様のコンテンツ

AIは当社の事業の中核であるため、本サービスにおけるAIの利用方法について具体的にご説明します。

• AIに送信されるもの。 ページを保存されると、そのページから抽出された可読テキストが、当社のアクションブリーフ生成用プロンプトとともにAnthropicのClaude APIに送信されます。受け取ったアクションブリーフは、お客様のアカウントに紐づけて保存されます。
• 当社が行わないこと。 当社が、お客様のコンテンツを用いていかなるAIモデルも学習させることはありません。また、モデル学習の目的で、お客様のコンテンツをAnthropicその他の誰かと共有することもありません。
• 当社のAI処理事業者の約束。 Anthropicの商用API規約により、Anthropicは、顧客のAPIコンテンツを自社モデルの学習に使用しないことを約束しています。Anthropicは、濫用の検知およびトラストアンドセーフティの審査のために、コンテンツを限られた期間（標準規約では現在最大30日間、特定の商用契約ではそれより短い期間）保持することがあります。
• アクションブリーフには誤りが含まれる可能性があります。 AIが生成するアクションブリーフは自動的に作成されるものであり、誤り、欠落、または不正確な内容を含むことがあります。アクションブリーフは、お客様ご自身の判断の出発点であり、判断の代わりになるものではありません。

6. Cookieおよび類似技術

当社は、少数のCookieを使用しています。これらは次の3つのカテゴリーに分かれます。

• 厳密に必要なもの。 サインイン状態を維持する認証Cookie。これらがなければ本サービスは機能しません。
• 設定。 サイドバーの状態や表示設定など、お客様の設定を記憶するCookieおよびブラウザのローカルストレージ。
• アナリティクス。 Vercel AnalyticsおよびVercel Speed Insightsは、当社のページへの訪問に関する集計された非識別情報を収集します。当社は、識別情報を最小限に抑えるようこれらを設定しています。

当社は、クロスサイト広告のためにCookieを使用しません。また、第三者の広告事業者が本サービスを通じてCookieを設置することも許可していません。

Cookieおよびローカルストレージは、ブラウザの設定からいつでも消去できます。消去すると、本サービスからサインアウトされます。

7. 情報の保持期間

当社は、本ポリシーに記載した目的に必要な期間に限り、情報を保持します。

• アカウント情報（メールアドレス、プロフィール、設定）: アカウントが有効な間、保持します。アカウントを削除された場合、法令上または会計上の理由でより長い保持が求められる場合を除き、30日以内にアカウント情報を削除します。
• 保存されたページおよびAIアクションブリーフ: アカウントが有効な間、保持します。保存項目を削除するとゴミ箱に移動し、30日間は復元可能で、その後、定期実行される消去ジョブにより完全に削除されます。アカウントを削除した場合も、すべての保存項目とアクションブリーフについて同じ30日間の消去が実行されます。
• 支払い記録: 米国の税務記録要件を満たすため、7年間保持します。
• リクエストログ（IPアドレス、ユーザーエージェント、リクエストパス）: セキュリティおよびデバッグのために約90日間保持し、その後削除します。
• ウェイトリストの登録情報: 一般提供の開始まで、または登録から24か月のいずれか早い時点まで保持し、その後、アカウントも作成されている場合を除いて削除します。
• メール配信記録: 配信到達性のトラブルシューティングのため、約90日間保持します。
• バックアップ: 当社のデータベースおよびホスティングのプロバイダーは、運用上の復旧のためにローリングバックアップを保持しています。バックアップは、各プロバイダーのスケジュール（通常30日から90日）に従って期限切れとなり、災害復旧以外の目的には使用されません。

法令によりこれより長い保持期間が求められる場合、当社はその期間、情報を保持します。

8. 情報の保護方法

当社は、お客様の情報を保護するために業界標準のセキュリティ対策を講じています。これには、お客様のブラウザ、本サービス、および当社のサービスプロバイダー間のすべての通信の転送時暗号化（TLS）、保存データの暗号化、あるアカウントが他のアカウントのデータにアクセスできないようにするデータベースの行レベルセキュリティ、Supabase Authによる安全な認証、ならびに従業員による本番システムへのアクセスを制限するアクセス制御が含まれます。

完全なセキュリティ対策は存在しません。当社は絶対的な安全性を保証することはできません。強力で固有のパスワードを使用し、アカウント認証情報を秘密に保つことをお勧めします。

お客様の情報に影響するセキュリティインシデントを認識した場合、当社は、適用法に従ってお客様に通知します。

9. お客様の権利

お住まいの地域にかかわらず、お客様は、当社が保有するお客様の個人情報に関して以下の権利を有します。

• アクセス。 当社が保有するお客様の個人情報の写しを請求できます。
• 訂正。 不正確または不完全な情報の訂正を請求できます。また、ほとんどのアカウント情報は、アカウント設定からご自身で更新できます。
• 削除。 いつでもアカウントを削除でき、その場合、第7条に記載のとおり個人情報の削除が実行されます。
• マーケティングのオプトアウト。 トランザクションメール以外のメールは、メール内の配信停止リンクをクリックするか、当社に連絡することで受信を停止できます。トランザクションメール（アカウント、セキュリティ、請求、およびご登録いただいたダイジェストメール）は、アカウントが有効な間、引き続き送信されます。
• 異議申立てまたは制限。 お客様の情報の特定の利用について、停止または制限を求めることができます。

これらの権利を行使するには、us@skiml.io までご連絡ください。ご請求にお応えする前に本人確認を行う必要があります。また、過度なご請求や、他のユーザーの権利を損なうおそれのあるご請求はお断りする場合があります。

カリフォルニア州居住者の追加的な権利

カリフォルニア州にお住まいの場合、California Consumer Privacy Act（CCPA）およびCalifornia Privacy Rights Act（CPRA）により、以下の権利が認められています。

• 知る権利。 当社が収集したお客様の個人情報のカテゴリーおよび具体的内容、その収集元、収集目的、ならびに共有先の第三者について、開示を求めることができます。
• 削除の権利。 当社がお客様から収集した個人情報の削除を求めることができます。
• 訂正の権利。 不正確な個人情報の訂正を求めることができます。
• 販売または共有のオプトアウトの権利。 当社は、カリフォルニア州法に定義される意味での個人情報の「販売」または「共有」を行っていません。この点についてお客様が行使すべきオプトアウトはありません。
• センシティブな個人情報の利用を制限する権利。 当社は、認証情報以外のセンシティブな個人情報を収集しておらず、認証情報は本サービスの提供のためにのみ使用されます。
• 差別を受けない権利。 これらの権利の行使を理由に、当社がお客様を差別することはありません。

これらの権利を行使するには、us@skiml.io までご連絡ください。また、代理人を指定して、お客様に代わって請求を行わせることもできます。

欧州経済領域（EEA）、英国、およびスイスのユーザーの追加的な権利

EEA、英国、またはスイスにお住まいの場合、General Data Protection Regulation（GDPR）および同等の現地法により、以下の権利が認められています。

• アクセスの権利（GDPR第15条）
• 訂正の権利（第16条）
• 消去の権利（忘れられる権利とも呼ばれます）（第17条）
• 処理の制限の権利（第18条）
• データポータビリティの権利（第20条）
• 処理に対する異議申立ての権利（第21条）
• 監督機関に苦情を申し立てる権利

当社は、処理の内容に応じて、GDPR第6条に基づく以下の法的根拠に依拠しています。

• 契約の履行（第6条(1)(b)）。 アカウントの作成と認証、お客様が選択したページの保存、アクションブリーフの生成と保存、ご利用プランの機能の提供、ならびに決済処理およびサブスクリプションの管理。
• 正当な利益（第6条(1)(f)）。 本サービスの保護ならびに不正行為および濫用の防止、デバッグおよび信頼性の維持、製品改善のための全体的な利用状況の把握、ならびにお客様のアカウントおよび本サービスに関する連絡。正当な利益に依拠する場合、当社は、それをお客様の権利および自由と比較衡量しており、お客様は上記のとおり異議を申し立てることができます。
• 同意（第6条(1)(a)）。 提供する場合における、トランザクションメール以外のマーケティングメール、および同意を求めるオプション機能またはアナリティクス。同意はいつでも撤回でき、撤回前に行われた処理には影響しません。
• 法的義務の遵守（第6条(1)(c)）。 税務および会計記録の保持、ならびに適法な要請への対応。

お客様が保存するページには、幅広い情報が含まれる可能性があります。当社は、そのコンテンツを、お客様に本サービスを提供する目的（ブリーフとライブラリの生成および保存）のためにのみ処理します。その目的で処理されたくないコンテンツの保存はお控えください。

これらの権利を行使するには、us@skiml.io までご連絡ください。当社は、適用法が定める期間内に対応します。EEAまたは英国にお住まいで有料プランをご購入の場合、法定のクーリングオフの権利については、当社の返金およびキャンセルポリシーに記載されています。

10. 国際的なデータ移転

Skimlは米国から運営されており、当社のサービスプロバイダーは、主に米国でデータを保存および処理しています。米国外から本サービスにアクセスされる場合、お客様の情報は米国に移転され、米国で保存および処理されます。

EEA、英国、およびスイスから米国への移転については、当社は、欧州委員会が承認した標準契約条項（Standard Contractual Clauses）、および利用可能な場合にはEU-U.S. Data Privacy Frameworkならびにその英国およびスイスの拡張を含む、適切な保護措置に依拠しています。

11. 児童のプライバシー

本サービスは、13歳未満の児童を対象としていません。13歳未満の方は、本サービスを利用したり、当社に個人情報を送信したりしないでください。13歳未満の児童から個人情報を収集したことが判明した場合、当社は、その情報を削除します。

EEAにお住まいの場合、保護者の同意なく本サービスを利用できる最低年齢は16歳です。EEAにお住まいで16歳未満の場合、親権者または保護者の関与なしに本サービスを利用しないでください。

親権者または保護者の方で、お子様が当社に個人情報を提供したと思われる場合は、us@skiml.io までご連絡ください。当社は、その情報を削除します。

12. 言語

当社は、本ポリシーを英語で提供し、お客様の利便性のために翻訳を提供することがあります。正式かつ法的拘束力を有するのは英語版です。英語版と翻訳との間に矛盾または意味の相違がある場合は、英語版が優先します。

13. 本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。更新の際は、冒頭の「Last updated」の日付を更新します。変更が重要なものである場合、変更の発効の少なくとも30日前に、本サービスを通じてまたはメールで通知します。変更の発効後も本サービスの利用を継続された場合、更新後のポリシーに同意したものとみなされます。

14. お問い合わせ

プライバシーに関するご質問、ご請求、または苦情は、以下までお寄せください。

Futurus, LLC, doing business as Skiml Attn: Privacy 5900 Balcones Drive, Suite 100 Austin, Texas 78731 us@skiml.io