Mawokプライバシーポリシー
このプライバシーポリシーは、Mawok（以下「本ソフトウェア」）と、AI の残高を購入し、本ソフトウェアの AI のアクションで使うためのアカウントのサービス（以下「アカウントのサービス」）での情報の扱いについての、運営者の考え方を示すものです。
基本の考え方
- 本ソフトウェアが扱う情報は、利用者のパソコンの中にだけ置きます。下書きを外へ送るのは、利用者が自分で選んで設定した機能を、利用者が操作したときだけです。
- 運営者が預かるのは、アカウントのサービスで AI の残高を購入し、使うための情報だけです。AI のアクションで送った下書きと結果は、運営者のサーバーに残しません。
- 何を残し、いつ消すかは、利用者が決められるようにします。
運営者と問い合わせ先
運営者の情報とお問い合わせ先は、運営者についてをご覧ください。運営者の住所は、請求があれば遅滞なくお知らせします。お問い合わせで受け取る情報の扱いは、amiiby.com のプライバシーポリシーによります。
本ソフトウェアが手元に置く情報
本ソフトウェアが動くために必要な情報（設定・下書きの履歴・AI サービスの API キー・アカウントのサービスと結んだ印など）は、利用者のパソコンの中にだけ置きます。これらは、本ソフトウェアの機能を動かすためにだけ使い、運営者は預かりません。
利用状況・端末の情報などを、運営者に送ることはありません。入力した内容が運営者のサーバーを通るのは、AI サービスに「Mawok」を選んで AI のアクションを実行したときだけです（→「AI のアクションの取り次ぎ」）。更新の確認や、不具合の自動送信も行いません。本ソフトウェアには、広告や、アクセス解析のための仕組みも入っていません。
本ソフトウェアの外部への送信
本ソフトウェアから外へ送るのは、次のときだけです。
- AI サービスを使うアクション: AI サービスは既定では使いません。利用者が AI サービスを選び、送る内容と扱いを了解したときにだけ、行頭が
@aiのアクションを実行すると、その指示文と下書きを送ります。- AI サービスに「Mawok」を選んだときは、アカウントのサービスを通して、Google LLC の Gemini API へ送ります（→「AI のアクションの取り次ぎ」）。
- Gemini・Anthropic・OpenAI を選んだときは、利用者の API キーで、その AI サービスへ直接送ります。運営者のサーバーは通らず、送った内容の扱いは、利用者とその AI サービスとの間の規約によります。学習に使われるか、どれだけ保持されるかは、サービスや契約によって異なります。使う前に、その AI サービスの規約をご確認ください。
- アカウントのサービスとのやり取り: AI サービスに「Mawok」を選んだときだけ、サインイン・残高の確認（設定の「アクション」を開いたとき）・サインアウトのために、アカウントのサービスと通信します。下書きは送りません。アカウントのサービスには、通常のアクセスと同じく、パソコンのアドレスが伝わります。
- 利用者が設定したコマンド: コマンドのアクションは、下書きを、利用者が登録した、またはその場で入力したコマンドに渡します。本ソフトウェア自身はそこで通信しませんが、コマンドが下書きを外へ送るかどうかは、そのコマンドによります。送り先の規約と扱いは、利用者がご確認ください。
- 機器の間の送信: 利用者が組み合わせた自分の機器の間でだけ、同じネットワークの中で下書きを送ります。機器を組み合わせるときと、組み合わせた後に互いを見つけるために、コンピューターの名前や鍵の情報を同じネットワークの中に流します。これらに下書きは含みません。
アカウントのサービスで取得する情報
| 情報 | 取得する場面 |
|---|---|
| メールアドレス | サインインするとき |
| Google のアカウントの識別子 | Google でサインインするとき（メールアドレスとあわせて Google から受け取ります。受け付けるのは、Google がメールアドレスの持ち主を確かめられる Gmail と Google Workspace のアカウントだけです） |
| サインインの状態を保つための Cookie と、表示する言語の Cookie | アカウントのサービスを開いているとき |
| 本ソフトウェアと結んだ記録（日時、結んだアカウント） | 本ソフトウェアでサインインするとき |
| AI の残高と、使った記録（日時、使った量、どの購入の分か） | 残高が付くとき、AI のアクションを使うとき |
| AI の残高の購入の記録（商品、購入日時、決済の識別子、金額と通貨、Link を通じた購入かどうか、カードの発行国、購入したときの接続元の国、国内の購入かどうか、返金・不審な請求の申し立ての有無） | AI の残高を購入するとき（→「AI の残高の購入」） |
| 接続元の IP アドレス、アクセスした日時とページ | アカウントのサービスを使うとき |
AI のアクションで送った下書きと指示文、AI が返した結果は、取得しても残しません（→「AI のアクションの取り次ぎ」）。
使う目的
- AI の残高の購入と、本ソフトウェアの AI のアクションで使うため
- サインインと本人の確認のため（サインインのリンクのメールの送信を含みます）
- 消費税の申告で、国内の売上と分けて数えるため
- 不正な利用を防ぎ、障害を調べるため（リンクの送信や申し込みの回数の制限など）
- 問い合わせに答えるため
これ以外の目的には使いません。広告には使いません。
AI のアクションの取り次ぎ
AI サービスに「Mawok」を選んで AI のアクションを実行すると、アカウントのサービスが、指示文と下書きを Google LLC の Gemini API に送り、結果を本ソフトウェアに返します。
- 運営者は、送られた下書き・指示文と結果を、保存しません。取り次ぐ間だけ、サーバーのメモリに一時的に置きます。残すのは、日時と使った量だけです。
- 運営者は Gemini API を有料の条件で使っており、Google は送った内容と結果を、自社の製品の改善に使いません。ただし Google は、禁止された使い方を見つけるためと法令に従うために、送った内容と結果を限られた期間記録します。
- 他人の秘密や個人情報を含む文を送らないでください（利用規約の第8条（AI サービスの利用））。
AI の残高の購入
AI の残高を購入するとき、決済は Stripe, Inc.（以下「Stripe」）が提供する決済ページ（Stripe Checkout）で行います。
- カード番号などの決済情報は Stripe が直接受け取り、運営者は取得・保存しません。
- 決済ページには、アカウントのメールアドレスをあらかじめ入力した状態で移ります。
- Stripe から運営者へは、決済が完了したかどうかと、購入した商品・金額、返金・不審な請求の申し立ての有無が通知されます。運営者はこれをもとに、アカウントに残高を付け、または取り消します。
- 日本の外からの購入（接続元が日本と分からないときを含みます。以下同じ）は、Sold through Link, LLC（以下「Link」）が運営者の代理として販売と決済を行います。決済ページで入力する氏名・住所・決済情報は、Stripe と Link が、税の計算・領収書の発行・返金などのために、それぞれ自らの方針（Link のプライバシーポリシー）で扱います。運営者が記録するのは、上の通知の内容と、Link を通じた購入かどうか・カードの発行国・購入したときの接続元の国・国内の購入かどうか（決済ページで入力した住所の国などから判断します。消費税の申告で、国内の売上と分けるため）だけです。決済の内容を確かめるために Stripe から取り寄せる情報に氏名・住所が含まれることがありますが、記録しません。
第三者への提供
次のいずれかに当たるときを除き、本人の同意なく個人情報を第三者に提供しません。
- 法令に基づくとき
- 人の生命・身体・財産を守るために必要で、本人の同意を得ることが難しいとき
- 「アメリカ合衆国にある事業者への委託」のとおり、個人データの取り扱いを委託するとき
- 事業の承継に伴って個人情報が移るとき
アメリカ合衆国にある事業者への委託
次の取り扱いを、アメリカ合衆国にある事業者に委託します。アカウントのサービスにサインインするときに、このことへの同意をいただきます。
| 事業者 | 委託する取り扱い | 預ける情報 | データを保存する国 |
|---|---|---|---|
| Cloudflare, Inc. | アカウントのサービスの運用とデータベース | 「アカウントのサービスで取得する情報」のすべてと、取り次ぐ間の下書き・指示文・結果 | 特定できません（Cloudflare が自動で決めます） |
| Google LLC | AI のアクションの処理（→「AI のアクションの取り次ぎ」） | 下書き・指示文・結果 | アメリカ合衆国ほか（Google が決めます） |
| Plus Five Five, Inc.（Resend） | サインインのリンクのメールの送信 | メールアドレス | アメリカ合衆国ほか（Resend が決めます） |
| Stripe, Inc. | AI の残高の購入の決済（→「AI の残高の購入」） | メールアドレス、購入の記録 | アメリカ合衆国ほか（Stripe が決めます） |
| Sold through Link, LLC | 日本の外からの AI の残高の購入の販売と決済（→「AI の残高の購入」） | メールアドレス、購入の記録 | アメリカ合衆国ほか（Link が決めます） |
- 提供先の国: アメリカ合衆国
- アメリカ合衆国の個人情報の保護の制度: 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」の米国の報告
- 提供先が講じている措置: 各社のプライバシーポリシーとデータ処理の条項のとおりです。
- Cloudflare: https://www.cloudflare.com/privacypolicy/ 、https://www.cloudflare.com/cloudflare-customer-dpa/
- Google: https://policies.google.com/privacy 、https://business.safety.google/processorterms/
- Resend: https://resend.com/legal/privacy-policy 、https://resend.com/legal/dpa
- Stripe: https://stripe.com/jp/privacy 、https://stripe.com/jp/legal/dpa
- Link: https://link.com/privacy
保存する期間
- 本ソフトウェアの情報は、利用者のパソコンの中にあり、利用者が管理し、利用者が消します。下書きの履歴は、設定から、いつでも消せます。本ソフトウェアを消したときに、ほかの情報が一緒に消えるかどうかは、入れ方によって違います。残った情報は、OS の機能で消せます。
- アカウントのサービスのメールアドレス・残高・購入の記録は、アカウントの削除を求められるまで保存します。残高に期限が無いためです。使われないアカウントを、運営者が自動で消すことはありません。
- アカウントを削除したあとも、購入の記録のうち決済の識別子・商品・金額と通貨・日時・Link を通じた購入かどうか・国内の購入かどうか・返金や不審な請求の申し立ての有無と、使った記録は、アカウントとの結び付きを外して7年保存します。帳簿と請求書の写しを保存し、消費税を申告し、削除のあとに届く返金や不審な請求の申し立てに対応するためです。メールアドレスなど人を特定できる情報と、カードの発行国・接続元の国は残しません。
- サインインの状態（30日）・サインインのリンク・本ソフトウェアと結ぶ申し込みは、期限が切れたあと、その後の利用に合わせて消します。本ソフトウェアに渡したサインインの印は、本ソフトウェアでサインアウトするか、アカウントのサービスの画面で外すまで使えます。
安全管理のための措置
- 基本方針: 個人情報を正しく扱うため、このポリシーを定め、必要に応じて見直します。
- 組織的な措置: アカウントのサービスの個人情報を扱えるのは運営者だけです。
- 人的な措置: 運営者は、個人情報を目的の外に使わず、漏らしません。
- 物理的な措置: データは、入退室が管理されたデータセンターに保存します。運営者の手元の端末には保存しません。
- 技術的な措置:
- アカウントのサービスとの通信はすべて暗号化します（HTTPS）。
- パスワードは持ちません。サインインのリンク・サインインの状態・本ソフトウェアに渡したサインインの印は、元に戻せない形で保存します。
- サインインのリンクの送信や申し込みの回数を制限します。
- 本ソフトウェアは、AI サービスの API キーとアカウントのサービスのサインインの印を、OS の資格情報管理に置きます。機器の間で送る下書きは、暗号化します。下書きの履歴は、暗号化せずに残ります。パソコンの管理は、利用者が行ってください（利用規約の第10条（利用者の責任））。
- 外的環境の把握: 「アメリカ合衆国にある事業者への委託」の事業者に委託しています。アメリカ合衆国の個人情報の保護の制度を把握した上で、上の措置を講じています。
開示などの請求
利用者は、アカウントのサービスの自分の個人情報について、利用目的の通知・開示・訂正・追加・削除・利用の停止・消去・第三者への提供の停止、第三者への提供の記録の開示を求めることができます。
- 請求は、上の問い合わせ先からご連絡ください。アカウントのメールアドレスでのやり取りなどで、本人であることを確かめてから対応します。
- アカウントを削除すると、残っている AI の残高と、Google でのサインインの結び付き、本ソフトウェアと結んだ記録も消えます。
- 手数料はいただきません。
本ソフトウェアの情報は、運営者が持たないので、開示などの請求を受ける対象がありません。
Cookie
アカウントのサービスでは、サインインの状態と、表示する言語を保つためだけに Cookie を使います。広告や、行動の分析のための Cookie は使いません。
このポリシーの変更
運営者は、必要に応じてこのポリシーを変更することがあります。変更後のポリシーは、このページに掲載した時点から効力を持ちます。
問い合わせ先（苦情・相談の窓口）
個人情報の取り扱いについての問い合わせ・苦情・相談は、運営者についての問い合わせフォームで受け付けます。