プライバシーポリシー
2026年10月12日 発効 · バージョン 1.1
このページは翻訳です。法的に有効なのは英語版です。 英語版
要約。アカウントを作られた場合にお預かりするのは、メールアドレス（または Google や Apple のログイン識別子）と、単位、文字の大きさ、配色、言語といった設定だけです。それ以外は何もありません。質問はお使いの端末だけに残り、5 日後に削除されます。位置情報を読み取ることも保存することもありません。よくある質問とその答えは、どなたの名前も付けずに数日間だけサーバーに保管し、次に尋ねる方にすぐお答えできるようにしています。利用状況の分析には、個人を特定できない Cookie 不使用の仕組みを使っています。データを売ることはなく、広告も表示しません。
1. 私たちについて
Because（askbecause.com および Because の各アプリ）は、アメリカ合衆国カリフォルニア州ギルロイの Crisp Labs LLC（以下「私たち」）が運営しています。私たちは、ここに記載する個人データの管理者（データ管理者）です。連絡先：[email protected]
2. 収集するものと、その理由
| データ | いつ | 理由 | 法的根拠（GDPR） | 保存期間 |
|---|---|---|---|---|
| メールアドレス、または Google や Apple のログインで提供されるユーザー識別子とメールアドレス | アカウントを作成したとき | ログインしていただくため。また、ログイン用コード、領収書、サービスに関する重要なお知らせをお送りするため | 契約（第 6 条第 1 項 (b)） | アカウントを削除されるまで |
| 設定：単位、文字の大きさ、配色、言語 | ログイン中に設定を変更したとき | お使いのすべての端末でアプリが同じ見た目になるように | 契約 | アカウントを削除されるまで |
| 保存した答え（質問、答え、出典）。あなたが保存を選んだもの | ログイン中に「保存」を押したとき | すべての端末で残しておくため | 契約 | あなたが削除するか、アカウントを削除されるまで |
| サブスクリプションの状態：プラン、更新日、Stripe の顧客 ID とサブスクリプション ID | サブスクリプションに申し込んだとき | お支払いいただいた内容を提供するため | 契約。法的義務（税務・会計の記録） | アカウントの存続期間中。請求書は税法が求める期間 |
| 1 日の答えの回数。アカウント ID、またはゲストの場合はランダムな端末 ID の一方向ハッシュに紐づけ | 答えごと | 1 日の上限を公平に適用するため | 正当な利益（第 6 条第 1 項 (f)）：不正利用の防止と費用の管理 | 30 日 |
| IP アドレスの一方向ハッシュ（ゲストのみ） | ゲストの答えごと | 不正利用の防止：ネットワークごとの 1 日の上限 | 正当な利益 | 30 日 |
| ユーザー識別子を含まない質問と答え | 答えが再利用に適しているとき | 次に同じことを尋ねる方にすぐお答えできるように。また、どの話題がよく尋ねられるかを知るため | 正当な利益 | 通常 3 日。よく尋ねられる答えや確認済みの答えは最長 30 日。集計した件数はそれより長く |
| 識別子を含まない質問の文章 | まだ一時保管（キャッシュ）にない質問ごと | 同じ意味の既存の答えを探すため | 正当な利益 | Voyage AI に送られますが、同社は保存しません。再利用に適した質問に限り、文章とその数値のフィンガープリントを識別子なしで保存します：品質記録として最長 7 日、また一時保管した答えとともに上記のとおり |
| 「役に立った」「役に立たなかった」の評価と、選んだ理由 | それらを押したとき | 間違った答えやわかりにくい答えを見つけるため | 正当な利益 | 対象の答えとともに |
| 匿名の利用統計：ページの閲覧数、ブラウザの種類、国、画面の大きさ | 訪問ごと | サイトがどう使われているかを知るため | 正当な利益 | 集計のみ。あなたとは結びつけません |
あえて収集しないもの：位置情報（アプリが求めることはありません。地域ごとの初期設定は、お使いの端末の言語設定から決まります）、お名前、写真、連絡先（Google や Apple が提供を申し出てきても受け取りません）、会話の履歴（お使いの端末に残ります）、カード情報（支払いは Stripe が処理し、カード番号が私たちに見えることはありません）。
3. お使いの端末に残るもの
最近の質問と答え（最近の一覧）は、お使いのブラウザまたはスマートフォンの中にだけ保存され、5 日後に自動的に削除されます。ゲストが保存した答え、ランダムな端末 ID、設定も同じ場所に保存されます。ブラウザでこのサイトのデータを消去するか、アプリを削除すれば、すべて消えます。
4. 答えが作られる仕組み
質問、言語、単位の設定は私たちのサーバーに送られ、そこから Anthropic（Claude モデル）に送られて答えが生成されます。出典を見るを押した場合に限り、信頼できる発行元の一覧の中でウェブ検索も行われます。Anthropic の API 利用規約により、同社はこのデータをモデルの学習に使わないことを約束しています。同じ意味の既存の答えを探すため、質問の文章は Voyage AI にも送られ、数値のフィンガープリント（文章の特徴を表す数の並び）に変換されます。私たちは同社のモデル学習への利用を拒否しており、同社は処理が終わると文章を削除します。答えが再利用に適している場合は、識別子を一切付けずに数日間保存されます。個人的な事柄を含む質問、最近の出来事に左右される質問、苦しい状況や詐欺の可能性を述べた質問は、決して保存されません。
5. 私たちに代わってデータを処理する事業者
- Supabase（データベース、ログイン、サーバー機能） — EU 地域（アイルランド）。
- Anthropic（答えの生成、出典の検索） — アメリカ合衆国。
- Voyage AI（MongoDB Inc.）（質問の類似性の判定） — アメリカ合衆国。
- Stripe（ウェブでの支払い） — 支払いそのものについては、Stripe が独立した管理者です。Stripe のプライバシーポリシーをご覧ください。
- Cloudflare（ホスティング、ネットワークの安全対策） — 世界規模のネットワーク。
- Umami（Cookie 不使用の分析） — EU でホスティング。個人データなし、サイトをまたぐ追跡なし。
- Google と Apple — これらでログインすることを選んだ場合のみ。ログインそのものについては、独立した管理者として行動します。
- スマートフォンのアプリでは、Apple App Store と Google Play がそれぞれの規約に基づいてサブスクリプションを扱います。
データが EU/EEA または英国の外へ出る場合（Anthropic、Voyage AI、Cloudflare、Stripe、Google、Apple）、その移転は、事業者が認証を受けていれば EU–US データプライバシーフレームワーク（EU–US Data Privacy Framework）に、そうでなければ欧州委員会の標準契約条項（Standard Contractual Clauses）に基づいて行われます。
6. Cookie と類似の技術
追跡用の Cookie は使っておらず、必要がないため Cookie の同意バナーもありません。アプリは、設定、最近の質問、ログインセッションのために、ブラウザのローカルストレージを使います。これはアプリが動くために欠かせないものです。私たちの分析ツール（Umami）は Cookie を設定せず、「Do Not Track」と「Global Privacy Control」の信号を尊重します。お支払いの際には、Stripe の決済ページが Stripe 自身のポリシーに基づいて Cookie を設定します。
7. あなたの権利
GDPR（EU/EEA）、英国 GDPR、およびカリフォルニア州消費者プライバシー法（CCPA）に基づき、あなたは次のことができます。
- お預かりしているすべてのデータを確認し、ダウンロードする — アカウント画面の「お預かりしているすべてのデータをダウンロード」を押すと、すぐにファイルが得られます。
- 設定を訂正する — いつでも「設定」で変更できます。
- アカウントとそのすべてのデータを削除する — アカウント画面の「アカウントを削除する」から、またはアカウントの削除方法（メールによる方法も含む）をご覧ください。削除は即時で、元に戻せません。請求書だけは、税法が求める期間に限って保管します。
- データを持ち出す — ダウンロードされるのは標準的な JSON ファイルです。保存した答えは Markdown としても書き出せます。
- 正当な利益に基づく処理に異議を申し立てること、そしてお住まいの地域のデータ保護機関に苦情を申し立てること（たとえばスロバキアの Úrad na ochranu osobných údajov、ドイツの各州のデータ保護機関、英国の ICO。日本では個人情報保護委員会です）。
私たちは、カリフォルニア州法が定める意味で個人情報を販売したり「共有」したりすることはなく、ターゲティング広告にも使いません。アプリの中でできないことがあれば、[email protected] までご連絡ください。30 日以内にお返事します。
8. お子様について
Because は大人向けの一般知識サービスです。16 歳未満のお子様を対象とはしておらず、お子様からデータを意図的に収集することはありません。お子様がアカウントを作成したと思われる場合は、ご連絡ください。削除いたします。
9. 安全対策
すべての通信は暗号化されています（HTTPS）。ログインには使い捨てのコードか Google/Apple を使うため、盗まれるパスワードがそもそもありません。Anthropic、Voyage AI、Stripe につながる鍵は私たちのサーバーだけにあり、アプリの中には置いていません。データベース上のあなたのデータは、利用者ごとのアクセス規則で守られています。
10. 変更
このポリシーを重要な点で変更する場合は、アプリ内でお知らせし、冒頭の日付を更新します。以前の版は、ご要望に応じてお渡しします。
このポリシーは、あえてわかりやすい言葉で書いています。法律上の用語が重要なところでは、ご自身で確認できるよう GDPR の条文番号を示しています。