プライバシーポリシー
最終更新日：2026年10月8日
スイスのモルジュに所在するAudiala Solutions SA（「Audiala」「当社」）は、iOSおよびAndroid向けのAudialaアプリ、ウェブサイトaudiala.com、app.audiala.comの旅行計画ツール、およびAIアシスタント向けのAudialaコネクタを運営しています（UID CHE-248.062.756）。当社は、お客様の個人データの管理者です。本ポリシーでは、当社が収集するデータ、その利用目的、提供先、保存期間、およびお客様の権利について説明します。スイス連邦データ保護法（FADP）が適用され、欧州連合または欧州経済領域にいる方には、一般データ保護規則（GDPR）も適用されます。
ご質問またはご請求：[email protected]。
1. 収集する情報
お客様から提供される情報
- アカウント：メールアドレス、表示名、プロフィール写真（任意）、居住国および都市（任意）、希望言語、ならびにAppleまたはGoogleでサインインする場合はその識別子。iOSでは、サインインする前にアプリが匿名アカウントを作成することがあり、これによりチャットやダウンロードが保持されます。
- お客様が作成する旅行や計画、保存する場所、および旅行に招待する人。
- Audialaとのチャット：お客様のメッセージ、Audialaの返信、およびそれらに関連する場所や旅行。
- 音声入力：マイクをタップすると、お客様の音声が音声テキスト変換プロバイダー（第4項）に送信され、テキストに変換されます。録音データは保存しません。
- あなたの旅行プロフィール：お客様の旅行の仕方に関する情報（例：「ベジタリアン」「子ども連れで旅行」）。チャットでお客様がAudialaに伝えた情報は、直接保存されることがあります。チャットからAudialaが提案した情報は、お客様が確認するまで保留されます。食事、健康、移動に関する情報は、お客様ご自身が明確に伝えた場合、または提案を確認した場合に限り保存されます。各情報には、その情報が得られた状況（都市、旅行、季節、同行者、天候、時間帯）を記録することがありますが、お客様のGPS位置情報は記録しません。
- 購入：アプリ内の支払いはAppleまたはGoogleが処理し、ウェブサイト上の支払いはStripeが処理します。当社がお客様のカード番号を見ることはありません。当社は、お客様の購入およびサブスクリプションの状況を受け取り、ウェブでの支払いの場合はお客様のメールアドレスと支払い記録も受け取ります。
- 当社へのメッセージ：サポート依頼、フィードバック、提携またはゲスト投稿の依頼、およびアンバサダープログラムへの参加にあたりお客様が提供する情報（本人確認、税務、支払いに関する情報を含む）。
- ウェブサイトでのメール登録（旅行概要、ニュースレター）。確認メール内のリンクを使用して登録を確認します。
自動的に収集される情報
- アプリの利用データ：お客様が開いた画面、再生したガイド、検索、購入、お客様のデバイスの機種、オペレーティングシステムおよびアプリのバージョン、分析用識別子、ならびにIPアドレス。このIPアドレスから、分析プロバイダーが概略の位置情報（都市レベル）を算出します。このデータはランダムなアカウントIDに紐づけられます。新しい分析イベントおよびプロフィールには、氏名やメールアドレスは含まれません。2026年10月より前に記録されたイベントには、お客様のメールアドレスが含まれている場合があります。当社は、第9項に定める分析データの保存期間の終了時まで、またはお客様がアカウントを削除するまで、そのデータを保存します。利用データをオフにする方法については、第6項をご覧ください。
- クラッシュレポート：クラッシュ発生時のデバイスおよびアプリの状態。2026年10月7日より後にリリースされたアプリのバージョンでは、クラッシュレポートにアカウント識別子は含まれず、利用データがオンの場合に限り送信されます。それ以前のバージョンでは、利用データがオフの場合もクラッシュレポートが送信されます。また、それ以前のiOSバージョンでは、お客様のアカウントID、メールアドレスのドメイン、および閲覧中の都市と場所も添付されます。
- 位置情報（お客様がデバイスで許可した場合に限る）：
- お客様の周辺の場所やストーリーを表示し、散策中に近くのストーリーを再生するため（この処理はお客様のデバイス上で行われます）。
- チャットメッセージとともに送信：お客様のデバイスに新しい位置情報（10分未満）がある場合、Audialaがお客様の現在地に関する質問に回答できるよう、その位置情報がメッセージとともに送信されます。この情報は当社のサーバーを経由して、第4項に記載するAIプロバイダーに送信されます。
- 天気、近くの場所、徒歩ルートを取得するため：座標が第4項に記載する天気および地図プロバイダーに送信されます。
- 旅行の追跡（お客様がオンにした場合に限る）：お客様が歩いたルートが旅行とともに保存されます。
- インストールの帰属判定：当社のリンクからアプリをインストールした場合、IPアドレスとデバイスの種類をソルト付きでハッシュ化し、最大2時間保存して、インストール元のページを特定します。iOSでは、アプリが初回起動時に一度、Audialaのリンクをコピーしたかどうかを確認します。Androidでは、Google Playのインストールリファラーを読み取ります。当社のサブスクリプションプロバイダーも、当社独自の広告にインストールを帰属させるために使われる識別子を受け取ります（詳細は第6項）。
- プッシュ通知：お客様が通知を許可した場合のAppleまたはGoogleのプッシュトークン。
- 同意および削除の記録：プライバシーに関する選択を記録したとき、またはアカウント削除を請求したとき、その内容を日付、IPアドレス、ブラウザーまたはデバイスの種類とともに保存します。
- ウェブサイトおよび旅行計画ツール：第6項をご覧ください。
- サーバーログ：セキュリティ、レート制限、デバッグのために使用するIPアドレス、ブラウザーおよび要求されたアドレス（第9項）。
当社は、お客様の個人データを販売しません。
2. データの利用目的および法的根拠
| 目的 | データ | 法的根拠 |
|---|---|---|
| アプリ、ウェブサイト、チャット、旅行計画、ダウンロード、およびお客様のデバイス間での同期の提供 | アカウント、旅行、チャット、あなたの旅行プロフィール、位置情報機能を使用する際の位置情報 | 契約 |
| AIによるチャットメッセージへの回答 | お客様のメッセージおよびその文脈：都市、旅行、あなたの旅行プロフィール、許可されている場合の直近の位置情報 | 契約 |
| あなたの旅行プロフィールに含まれる機微な情報（食事、健康、移動）を記憶すること | お客様が伝えた、または確認した情報 | お客様の明示的な同意。情報の削除またはプロフィールのリセットにより撤回できます |
| 回答の品質向上：実際の会話の一部を自動および人手で確認 | チャット | 正当な利益（信頼性の高いサービスの提供）。異議を申し立てることができます（第8項） |
| サブスクリプションおよび支払い | 購入記録 | 契約、法的義務（会計） |
| 製品分析およびクラッシュ診断 | 利用データ、デバイスデータ、クラッシュレポート | 正当な利益（アプリの改善）。オフにできます（第6項） |
| 当社独自の広告効果の測定、およびインストール元のページへのインストールの帰属判定 | インストール帰属データ、ストアおよびデバイスの識別子、Metaに送信されるアプリイベント、およびAndroidではGoogle Adsのコンバージョンイベント（第6項） | 正当な利益。MetaおよびGoogleへのイベント送信は、利用データの設定に従います |
| お客様が希望したメール（旅行概要、旅行前のストーリー、ニュースレター） | メールアドレス、旅行の日付および目的地 | 同意 |
| サービスに関するメール（サインインコード、旅行への招待、領収書） | メールアドレス | 契約 |
| セキュリティ、不正利用の防止、レート制限 | IPアドレス、ログ | 正当な利益 |
| アンバサダーへの支払いおよび税務 | 本人確認、税務、支払いに関する情報 | 契約、法的義務 |
| ウェブサイトの分析（PostHog、Google Analytics） | ページ閲覧、ブラウザデータ | 同意（第6項） |
3. データの保存場所
当社の主要なデータベース、ファイルストレージ、およびメールサービスは、EU内のドイツ・フランクフルトおよびスウェーデン・ストックホルムで稼働しています。当社のデータベースプロバイダーの機能の一部は、お客様に最も近いデータセンターで稼働します。チャットサービス、旅行計画ツール、およびそれらのログを稼働させる当社のサーバーはスイスにあります。第4項に記載する一部のプロバイダーは、米国またはその他の国でデータを処理します。第5項をご覧ください。
4. データの提供先
当社のためにデータを処理するサービスプロバイダー
| プロバイダー | 用途 | データ | 所在地 |
|---|---|---|---|
| Supabase | データベース、サインイン、ファイルストレージ | アカウントおよびアプリのデータ | EU（フランクフルト）。一部の機能はお客様の近くで稼働 |
| Amazon Web Services | メール送信（SES）、ファイルストレージ（S3） | メールアドレスおよびメールの内容、コンテンツファイル | EU |
| Cloudflare | ネットワーク、セキュリティ、AIアシスタント用コネクタのホスティング、分析イベントをPostHogに中継 | IPアドレス、リクエストデータ | 世界各地のネットワーク |
| OpenAI | AIチャット（メインのチャットモデル。直接呼び出し） | チャットメッセージおよびその文脈（許可されている場合は直近の位置情報を含む） | 米国 |
| OpenRouter、およびそれを通じて利用するモデルプロバイダーであるOpenAI、Google、Anthropic、Cerebras、ならびに各モデルをホストするクラウドプラットフォーム（Microsoft Azure、Amazon Web Services、Google Cloud） | AIチャット、旅行計画、品質確認、あなたの旅行プロフィールとの照合 | チャットメッセージおよびその文脈、あなたの旅行プロフィールの情報 | 米国 |
| TypeSafe | リクエストの理解、回答の確認、あなたの旅行プロフィール情報の確認 | お客様の最新のメッセージ（短縮版）、あなたの旅行プロフィールに関する記述 | プロバイダーによる確認なし。スイスおよびEUの域外となる場合があります |
| Deepgram | 音声テキスト変換 | 音声録音 | 米国 |
| PostHog | 製品分析 | 利用データ、デバイスデータ、IPアドレス | EU（フランクフルト） |
| Google Firebase | クラッシュレポート、アプリ測定、Google Adsコンバージョン測定（Android） | クラッシュおよびデバイスデータ、アプリインスタンスID、アプリイベント | 米国 |
| Google Analytics | ウェブサイトおよび旅行計画ツールの分析 | ページ閲覧、ブラウザデータ | 米国 |
| RevenueCat | サブスクリプション、インストールの帰属判定 | アカウントID、購入情報、ストアおよびデバイスの識別子、MetaおよびFirebaseのアプリID | 米国 |
| Mapbox | 旅行計画ツール内の地図および場所の検索 | 地図の範囲、検索、地図の読み込みおよび利用イベント | 米国 |
| Google Workspace | 当社のメール（サポートおよびプライバシーに関する依頼） | お客様のメッセージ | Googleのデータセンター（世界各地） |
独自の利用規約およびプライバシーポリシーに基づきデータを利用するその他の提供先
- Meta（アプリ内のFacebook SDK）：利用データがオンの場合、アプリの起動などの自動イベントを含むアプリイベントが、お客様の広告IDではなくMetaの匿名アプリIDとともにMetaに送信されます。Metaはこのデータを当社の広告効果の測定に使用し、独自の規約に基づいて独自の目的にも使用します。
- Googleは、Google AnalyticsおよびFirebaseのデータの一部を、規約で認められる範囲で独自のサービスにも使用する場合があります。
- AppleおよびGoogle（App Store、Google Play、Sign in with AppleまたはGoogle、プッシュ通知、Apple Maps、WeatherKit）：購入、サインイン、プッシュトークン、地図の範囲および座標。
- Google Maps Platform：地図の範囲、近くの場所の検索、徒歩ルート。アカウント情報を含まず、座標を使用します。
- Stripe：ウェブ上の支払い。Stripeは、不正防止および法的義務のため、独自の目的でも処理を行います。
- 天気サービス：MET Norway（ノルウェー）、Tomorrow.io（米国）、Google、および天気情報を直接取得するアプリのバージョンではOpen-Meteo（iOS）とWeatherAPI.com（Android）。これらのサービスには座標が送信されます。アプリから直接呼び出されるサービスには、お客様のIPアドレスも伝わります。
- お客様のブラウザーまたはアプリに直接配信されるコンテンツ：OpenFreeMapおよびCARTOの地図タイル、Pexels、Unsplash、Wikimedia Commons、Wikipedia、Wikidataの写真および情報、Tiqets、Tripadvisor、GetYourGuideの画像、動画を再生する際のYouTube（Google）。これらのサービスには、お客様のIPアドレスおよびブラウザーまたはデバイスの情報が伝わります。
- チケット関連パートナー（GetYourGuide、Viator、Tiqets）：チケットのリンクを開くと、パートナーはその訪問がAudiala経由であったことを知ります。お客様のアカウント情報は送信しません。
- PayPalその他の支払いプロバイダー：アンバサダーへの支払い。
- 当局：法律で求められる場合。
当社のためにデータを処理するサービスプロバイダーは、本項に別段の記載がある場合を除き、当社へのサービス提供にのみデータを使用できます。AIについては、次のとおりです。
- OpenRouter経由のリクエストは、データを一切保持しない設定で送信され、プロバイダーによるデータ収集も拒否されるため、モデルプロバイダーはリクエストを保存することも、学習に使用することも認められていません。
- 当社が直接呼び出すOpenAIは、当社のAPIデータをモデルの学習に使用せず、不正利用の監視を目的として最大30日間保持する場合があります。
- Deepgramには、お客様の録音データをモデルの改善に使用しないよう指示しています。
5. 国際移転
一部の提供先は、米国など、スイスまたはEUがデータ保護の十分性を認めていない国に所在しています。これらの移転には、標準契約条項（スイス向けの調整を含む）、または提供先が認証を受けている場合はEU-USまたはSwiss-US Data Privacy Frameworkを根拠とします。これらの保護措置について、詳しい情報を当社に請求できます。
6. お客様の選択：分析、Cookie、ウェブサイト
**アプリ。**利用状況の分析は、デフォルトでオンになっています。アプリのプライバシー設定でいつでもオフにできます。iOSでは「使用データを共有」、Androidでは「利用状況の分析を共有」（以前のバージョンでは「匿名の分析を共有」）です。2026年6月より前にiOSで利用データをオフにしていた場合、アプリのアップデートによって再びオンになっていることがありますので、設定をご確認ください。
- 利用データがオフの場合、アプリはPostHogへの利用イベントおよびMetaへのアプリイベントの送信を停止し、AndroidアプリはGoogle Adsのコンバージョンイベントの送信も停止します。2026年10月7日より後にリリースされたアプリのバージョンでは、クラッシュレポートの送信も停止します。Firebase SDKによる基本的なアプリ測定は続く場合があります。
- インストールの帰属判定に使う識別子：iOSでは、利用データがオンかオフかにかかわらず、ベンダー識別子（IDFV）およびApple Search Adsの帰属判定トークンが当社のサブスクリプションプロバイダーに送信されます。Androidでは、利用データがオンの場合に限り、デバイスの広告ID（デバイスの設定で許可されている場合）およびMetaのアプリIDが送信されます。FirebaseのアプリインスタンスIDは常に送信されます。
- アプリはCookieを使用しません。
**ウェブサイト（audiala.com）。**Cookieバナーで選択するまで、Cookieは設定されず、分析ツールも読み込まれません。一部の写真は、お客様が選択する前に読み込まれます。これらの写真は外部サービス（Pexels、Unsplash、Wikimedia Commons、Tiqets、Tripadvisor、GetYourGuide）から直接配信され、ブラウザーが読み込む際に、画像のホストにお客様のIPアドレスおよびブラウザーの詳細情報が伝わります。
お客様が分析に同意すると、PostHog（EU）およびGoogle Analyticsを読み込みます。Googleの広告パーソナライズおよび広告データに関するシグナルはオフのままです。さらにマーケティングにも同意した場合、Google Analyticsが広告Cookieを設定することがあります。動画（YouTube）およびインタラクティブマップ（OpenFreeMap）は、お客様がタップした場合、またはマーケティングカテゴリに同意した場合に限り読み込まれます。フォントは当社のサーバーから配信されます。
お客様の選択は、ブラウザー内のaudiala.consent.v1およびaudiala_consent Cookie（最長13か月）に保存されます。フッターのCookie設定からいつでも変更できます。
**旅行計画ツール（app.audiala.com）。**旅行計画ツールでも同じ選択を求め、ウェブサイトと同じように動作します。
- Google Analyticsは分析に同意した後にのみ読み込まれます。Googleの広告パーソナライズおよび広告データのシグナルとGoogleシグナルはオフのままです。マーケティングにも同意した場合、Google Analyticsは広告Cookieを設定することがあります。
- 地図にはMapboxおよびCARTOを使用します。Mapboxのパフォーマンスのテレメトリはオフですが、Mapboxは課金に使用する地図の読み込みおよび利用イベントを引き続き受け取り、ブラウザーに保存するランダムな識別子とともに記録します。
- 旅行計画ツールは、サインインのセッションおよびお客様の言語を保存します。
**メール。**ニュースレターまたは旅行概要のメールには、必ず配信停止リンクがあります。
**位置情報。**携帯電話の設定で位置情報へのアクセスをオフにできます。その場合、チャット、天気、近くの場所の機能には、お客様が選択した都市が使われます。
7. AIアシスタントでのAudiala（ChatGPT、Claudeなど）
当社のコネクタを通じて、AIアシスタント内でAudialaを利用できます。Audialaのアカウントは不要です。
**当社が受け取る情報。**Audialaのツールを使うためにアシスタントが送信する情報（例：都市、場所、言語）のみです。お客様の会話や本人情報は受け取りません。
**当社が記録する情報。**各リクエストについて、使用されたAudialaのツール、そのパラメーターの名前（内容ではありません）、成功したかどうか、概略の国、アシスタントのクライアント名およびユーザーエージェント、ならびに技術的なリクエスト識別子を記録します。リクエストが失敗した場合、記録されるエラーメッセージにお客様が送信した値が繰り返し含まれることがあります。これらの情報は、利用状況の測定およびサービスの改善に使用します。お客様のIPアドレスは、レート制限による不正利用防止のためにホスティングプロバイダー（Cloudflare）が使用しますが、これらの利用記録とともには保存されません。
**当社チームへの連絡。**アシスタントにAudialaへの連絡を依頼すると、返信できるよう、お客様が提供したメールアドレスが送信されます。お客様が選択した場合は、氏名および組織名も送信されます。スパム防止および依頼の記録のため、この依頼をお客様のIPアドレスとともに最大12か月保存し、返信のみに使用します。いつでも削除を請求できます。
**Audialaへのリンク。**Audialaのカードから開いたリンクには、訪問がAIアシスタント経由であったことを当社が把握するため、キャンペーンタグ（例：utm_source=chatgpt）が含まれます。これらによってお客様が特定されることはありません。
**アシスタントのプロバイダー。**アシスタントがお客様の会話をどのように取り扱うかは、本ポリシーではなく、アシスタントのプロバイダー（例：OpenAIまたはAnthropic）のプライバシーポリシーに従います。
8. お客様の権利
お客様には、ご自身のデータにアクセスしてそのコピーを受け取る権利、データを訂正する権利、削除を求める権利、処理の制限を求め、または処理に異議を申し立てる権利、移転可能な形式でデータを受け取る権利、およびいつでも同意を撤回する権利があります。
- データのエクスポート：アプリ内（iOSでは「データとプライバシー」設定内の「データをエクスポート」、Androidではプロフィール → アカウント内の「データをエクスポート」）、app.audiala.com/account、またはメールで行えます。エクスポートには、アカウント、チャット、あなたの旅行プロフィール、および旅行が含まれます。
- アカウントの削除：iOSでは「設定」の「データとプライバシー」画面で「アカウントを削除」を選択します。Androidではプロフィール → アカウント → 「アカウントを削除」から行えます。また、app.audiala.com/accountまたは[email protected]へのメールでも請求できます。請求後、アカウントは30日後に完全に削除されるよう設定されます。この30日間に再度サインインすると、削除は取り消されます。削除の実行時には、分析プロバイダー（PostHog）、サブスクリプションプロバイダー（RevenueCat）、および決済プロバイダー（Stripe）が保有するお客様のデータも削除します。法律上保存が必要な記録は、法定期間にわたり保存します。クラッシュレポートおよびサーバーログ内のコピーは、第9項に定める期間の終了時に削除されます。
- あなたの旅行プロフィール：あなたの旅行プロフィール画面から、情報の編集や削除、パーソナライズの一時停止、またはプロフィール全体のリセットができます。
- その他の事項（会話の確認に対する異議申立てを含む）：[email protected]までご連絡ください。30日以内に返信します。
スイス連邦データ保護・情報コミッショナー（FDPIC）、またはお客様がお住まいかお勤めの地域を管轄するデータ保護当局に苦情を申し立てることもできます。
9. データの保存期間
| データ | 保存期間 |
|---|---|
| アカウント、旅行、保存した場所、あなたの旅行プロフィール、プッシュトークン、AI利用カウンター（メッセージの内容を含まない） | アカウントが存在する間。アカウント削除後30日で削除 |
| チャット履歴 | 会話の最後のメッセージから12か月間、またはお客様がチャットもしくはアカウントを削除した場合はそれより早い時点まで。旅行またはガイドに紐づいたチャットは、その旅行が存在する間保存 |
| AIサービスログ（リクエスト、返信、ツールの結果） | 180日 |
| 回答品質のテスト用に収集した実際の会話の例 | 180日。一部は連絡先情報およびアカウント識別子を削除したうえで、テストケースとしてより長く保存することがあります |
| お客様が却下した、または期限切れとなった旅行プロフィールの提案情報 | 12か月 |
| インストール照合データ | 2時間 |
| アプリおよびウェブサイトの分析イベント | 最長2年 |
| クラッシュレポート | 90日 |
| ウェブサーバーのアクセスログ | 約5週間 |
| 当社サーバー上のその他のアプリケーションログ（チャットメッセージは含まれません） | デバッグが一時的に有効になっている場合を除き、最長180日 |
| 同意の記録および完了したアカウント削除請求 | 3年 |
| チケットおよび価格リンクのクリックログ | 13か月 |
| メール登録情報 | 登録解除まで。その後30日間 |
| AIアシスタントを通じた連絡依頼 | 12か月 |
| サポートメール、提携およびゲスト投稿の依頼 | 依頼およびその後の対応に必要な期間。ゲスト投稿の依頼とともに保存されたIPアドレスは12か月後に削除 |
| 支払い、会計、アンバサダーの税務記録 | 法律で求められる期間（スイスでは最長10年） |
10. 子ども
Audialaは16歳未満の子どもを対象としておらず、当社はそのデータを認識したうえで収集することはありません。お客様が子ども連れで旅行するとAudialaに伝えた場合、適切な場所を提案するため、子どもの年齢層を記憶することがあります。この情報はあなたの旅行プロフィールから削除できます。16歳未満の子どもが当社に個人データを提供したと思われる場合は、[email protected]までご連絡ください。当社はそのデータを削除します。
11. セキュリティ
データは送信中に暗号化されます。当社のデータベースおよびストレージプロバイダーは、保存データを暗号化します。個人データへのアクセスは、サービス運営に必要な担当者に限定されています。
12. 本ポリシーの変更
当社は、取扱方法の変更に応じて本ポリシーを更新し、冒頭に日付を表示します。重要な変更は、アプリまたはウェブサイトでお知らせします。
13. お問い合わせ
Audiala Solutions SA、スイス、モルジュ
メール：[email protected]