プライバシーポリシー

最終更新: 2026年8月17日

1. 責任者

本ウェブサイト及びFamora.EEアプリにおけるデータ処理の責任者は、一般データ保護規則（Art. 4 Nr. 7 DSGVO）の意味での以下の者です：

MATTALNET GRUPP OÜ
Tuukri tn 19-315
10120 Tallinn
エストニア
代理: Andreas A. Gleim
Registrikood: 14744075
メール: mail@famora.one
お問い合わせ: お問い合わせフォーム

2. 収集されるデータ

Famora.EEの利用に際して、以下の個人データを収集・処理します：

アカウント情報: 電話番号、名前、メールアドレス（登録時）
位置情報: 家族構成員のGPS座標（アクティブな共有時のみ）
カレンダーデータ: 予定、繰り返し、参加者
チャットデータ: 家族チャット内のメッセージ（転送時および保存時に暗号化；アクセスは家族に限定）
音声入力: 予定作成用の音声記録（処理後即座に削除）。認識品質向上のため、音声認識に対して家族構成員の名前、安全な場所の名前、よく使用されるアドレスが認識ヒントとして提供されます（セクション7の詳細を参照）。
ポスター・スキャン/マルチスキャン: ポスター、掲示板、チラシの写真は最初にデバイス上で光学文字認識（OCR）により処理され、認識されたテキストが予定認識のためにサーバーに送信されます。テキストが信頼できる結果に不十分な場合、または精密写真認識を明示的に選択した場合、さらに縮小されたコピーが送信されて一度の評価に使用され、恒久的に保存されません（セクション7の詳細を参照）。
メール→予定（オプション）: 家族構成員が個人のFamora受信アドレスに転送するメールのテキスト。未知の送信者からのメールは受け付けられず、元のメールは評価直後に削除されます（セクション7の詳細を参照）。
医療計画（オプション）: あなたが自由に作成した家族構成員の投薬計画 — 医薬品の名前、用量、服用時間、期間、メモ、あなたが選択したリマインダー受信者、およびタイムスタンプ付きの服用確認（"服用"、"後で"、"逃した"）。これは健康関連データです（セクション7aの詳細を参照）。
食事の好み（オプション）: 家族構成員ごとに選択可能な食事特性（例：グルテンフリー、ビーガン）は、食事計画のヒント、および追加の有効化時のみ位置情報ベースのヒント（セクション7bの詳細を参照）。
場所の提案: あなたの家族が場所ディレクトリに提案する公開場所に関する情報 — 名前、アドレス、連絡先、ウェブサイト、カテゴリー、食事提供（セクション7cの詳細を参照）。
デバイス情報: デバイスタイプ、オペレーティングシステム、アプリバージョン（技術サポート用）
ウェイトリスト: メールアドレスとオプションで名前（ウェイトリスト登録時）

3. 法的根拠

あなたの個人データの処理は、DGDVの以下の法的根拠に基づいて行われます：

Art. 6 Abs. 1 lit. a DSGVO — 同意（例：位置情報共有、ウェイトリスト）
Art. 6 Abs. 1 lit. b DSGVO — 契約の履行（アプリ機能の提供）
Art. 6 Abs. 1 lit. f DSGVO — 正当な利益（セキュリティ、技術的操作）
Art. 9 Abs. 2 lit. a DSGVO — 特別な個人データカテゴリー（任意に使用される医療計画の健康データおよび健康関連食事情報、セクション7aおよび7b）への明示的な同意

4. 保存期間

位置情報: 30日後に自動かつ取消不可に削除されます。
アカウント情報: アカウントがアクティブな限り保存されます。アカウント削除後、すべてのデータは30日以内に削除されます。
チャットメッセージ: ユーザーまたはアカウント削除時に削除されるまで保存されます。さらに、各チャットグループで自動削除を有効にできます（例：30日後）。有効な場合、古いメッセージと添付ファイルは自動かつ取消不可に削除されます。この設定はオプションで、家族によって自身で管理されます。
チャット添付ファイル: 家族チャット内の写真および音声添付ファイルは、送信後30日後に自動削除されます。
音声入力: 音声記録は処理直後に削除されます。抽出された予定のみ保存されます。
音読音声ファイル（TTS）: 生成された音声出力はサーバーに保存され、反復出力を外部処理なしで提供します。個人的なコンテンツを含むファイル（例：家族構成員の名前）は家族に専属し、90日間未使用後に自動削除されます。
転送されたメール（メール→予定）: 元のメールは評価直後に削除されます。保存されるのは評価結果（認識された予定提案）のみです。
医療計画: エントリと服用確認は計画が削除されるまで保存されます。アカウント削除時、すべてのアカウントデータと同様に30日以内に削除されます（セクション7aの詳細を参照）。
ウェイトリスト: メールデータはローンチまたはあなたが削除をリクエストするまで保存されます。

5. サブスクリプション、ロック、未払いの場合の削除

Famora.EEの使用は14日間の試用期間後、アクティブなサブスクリプションが必須です。家族のサブスクリプションが終了した場合（例：キャンセルまたは更新失敗）、家族アカウントへのアクセスがブロックされます。

サブスクリプション終了後30日後、家族のデータが削除されます。この期間内に、メール・プッシュ通知でお知らせします。サブスクリプションを更新するか、データを事前にエクスポートできます。法的保存義務（例：請求データ）は影響を受けません。

機能及びサブスクリプション変更 — 例えば試用期間の終了、ブロック予定、削除 — についてはアプリ内及びメール/プッシュ通知でお知らせします。法的根拠はArt. 6 Abs. 1 lit. b DSGVO（契約の履行）です。

6. データの受信者

あなたのデータは広告または分析目的で第三者に共有されません。広告パートナー、サードパーティアナリティクスツール、データの売却はありません。Famora.EEはユーザーデータではなく公正なサブスクリプションモデルで資金調達されます。

技術的操作の場合、私たちはArt. 28 DGDVの意味での選択されたプロセッサを採用します：ドイツのホスティングプロバイダー、メールサービスプロバイダーone.com（メール送信・受信、例えば通知およびメール→予定機能）および — セクション7に説明されるAI機能のみ — 特殊なAIサービスプロバイダー。すべてのプロセッサとの間にデータ処理契約（DPA）が存在し、私たちの指示に基づいてのみデータを処理します。

決済処理。 Apple App StoreまたはGoogle Playを通じて購入されたサブスクリプション及びアドオンパッケージはAppleまたはGoogleによって処理されます。私たちはこれらから権利確認（購入トークン/取引ID、製品、ステータス）のための購入確認のみを受け取り、カード番号などの支払いデータは受け取りません。個別に合意されたエンタープライズプランはウェブで支払いサービスプロバイダーStripe（Stripe Payments Europe, Ltd., アイルランド）で請求されます。この結果生じる支払いおよび請求データはStripeによって独立した責任者またはプロセッサとして処理されます。法的根拠は各々Art. 6 Abs. 1 lit. b DSGVO（契約の履行）です。

7. AI対応機能及び採用されたプロセッサ

Famora.EEは外部AIサービスを利用するオプションのアシスタント機能を提供します。3つの原則が適用されます：

自動決定なし: AIは決して独立して行動しません。各提案（例：認識された予定、紛争解決、ピックアップ要求）はあなたの確認のために表示され、明示的な承認後にのみ採択されます。
データ最小化: AIサービスにはGPS座標、位置情報生データ、完全なチャット履歴、または第三者のメールアドレスは送信されません — 必要なテキストコンテンツのみです。
透明性: プロアクティブな通知（例：日常概要またはピックアップリマインダー）は、あなたがそれを受け取る理由の追跡可能な説明を含みます。すべてのAI機能は設定で無効化できます。

個々の機能のデータフロー:

音声予定キャプチャ: あなたの音声記録はOpenAI（Whisper）に送信されテキストに変換されます。認識補助として、家族構成員の名前、安全な場所の名前、よく使用されるアドレスが提供され、これらの用語が正しく認識されるようにします。認識されたテキストは予定認識のため以下に名前を付けられたAIプロセッサの1つに送信されます。音声記録は処理直後に削除されます。
ポスター/マルチスキャン: 光学文字認識（OCR）は最初にデバイス上で実行されます。認識されたテキストは予定認識のため以下に名前を付けられたAIプロセッサの1つに送信されます。認識されたテキストが信頼できる結果に不十分な場合、または明示的に精密写真認識を選択した場合、縮小されたコピーが送信されてモデルがシートレイアウトを読むことができるようにします。写真は1つの評価のみのために使用され、私たちまたはプロセッサによって恒久的に保存されません。
日常概要（Smart Brief）: サーバーに既に要約された家族事実（例：その日の予定、未解決の約束、誕生日、タスク）は以下に名前を付けられたAIプロセッサの1つに送信され、短い概要テキストが定式化されます。天気予報はOpen-Meteoから取得されます。この場合、地図を表示するためのおおよその地域座標のみが送信され、個人データは含まれません。
紛争解決: 予定の重複時、影響される予定のタイトルと時間が以下に名前を付けられたAIプロセッサの1つに送信され、解決提案が定式化されます。
ピックアップアシスタント: クラウドAIは使用されません。 距離計算はサーバーのみで行われます。位置データはサーバーを離れません。通知には定式化されたテキストのみが含まれます。
メール→予定: 家族構成員が家族のFamora受信アドレスに転送するメールのテキストは予定認識のため以下に名前を付けられたAIプロセッサの1つに送信されます。検証されたアドレスからのメールのみが受け付けられ、元のメールは評価直後に削除されます。
音読（音声合成）: 音読するテキストはOpenAIまたはElevenLabsに音声合成のため送信されます。生成された音声ファイルはサーバーに保存されます（保存期間はセクション4を参照）。

採用されたAIプロセッサ: 復旧安全性のため、予定認識用の複数の同等のプロバイダーを運用します。各リクエストは正確に1つによって処理されます。すべてについて：機能ごとに上記で名前を付けられたコンテンツのみが送信され、API経由で送信されたデータはプロバイダーのAIモデル訓練に使用されません。

Anthropic（USA）: テキスト、写真、メールからの予定認識、およびテキスト定式化のための言語モデル。データはAPI保有条件に従って処理期間のみ保持されます。法的根拠：Art. 6 Abs. 1 lit. b DSGVO（使用する機能の提供）。米国への転送は標準契約条項またはEU-USデータプライバシーフレームワークに基づいて行われます。
OpenAI（USA）: 音声記録をテキストに変換するための音声認識（Whisper）（述べられた認識補助を含む）。音読機能の音声合成；テキストおよび写真からの予定認識（代替）。法的根拠：Art. 6 Abs. 1 lit. b DSGVO。米国への転送は標準契約条項またはEU-USデータプライバシーフレームワークに基づいて行われます。
Google（USA）: テキストおよび写真からの予定認識（Gemini）（主要プロバイダーが利用できない場合）。法的根拠：Art. 6 Abs. 1 lit. b DSGVO。米国への転送は標準契約条項またはEU-USデータプライバシーフレームワークに基づいて行われます。
Mistral AI（フランス、EU）: テキストからの予定認識（主要プロバイダーが利用できない場合）。処理はEU内で行われます。法的根拠：Art. 6 Abs. 1 lit. b DSGVO。
ElevenLabs（USA）: 音読機能のための音声合成（テキスト・ツー・スピーチ）。送信されるのは音読するテキストのみです。法的根拠：Art. 6 Abs. 1 lit. b DSGVO。米国への転送は標準契約条項またはEU-USデータプライバシーフレームワークに基づいて行われます。
Open-Meteo: 日常概要の天気予報取得。送信されるのは個人データではなく、おおよその地域座標のみです。法的根拠：Art. 6 Abs. 1 lit. f DSGVO（機能的な天気表示への正当な利益）。
one.com: 通知メール送信およびメール→予定メッセージ受信のためのメールサービスプロバイダー。法的根拠：Art. 6 Abs. 1 lit. b DSGVO。

児童からの音声記録は、保護者が家族に対して音声機能を有効にした場合のみ音声認識に送信されます（セクション11を参照）。

7.5 Art. 50 EU AI規制に基づく透明性

Famora.EEはAIをサポートのみに使用します。AI機能を操作する場合は明示的に通知します：

製品内表示: AI生成コンテンツ — 例えば提案レシピまたは日常概要 — はアプリで見える方法でAI生成として表示されます。
音読テキスト: "音読"機能は合成音声を生成します。生成された音声ファイルは機械可読のマーキングを含み、人工的に生成されたものとして識別されます。実在の人物の声は模倣されません。プロバイダーの標準カタログボイスが使用されます。
自動決定なし: AIは決して独立して予定またはその他のエントリを作成します。各提案はあなたが確認する必要があります。
感情またはバイオメトリクス認識なし: Famoraは感情もバイオメトリック特性も分析しません。
無効化可能: すべてのAI機能は設定で無効化でき、残りの機能は完全に使用可能なままです。

7a. 医療計画（健康データ）

医療計画により、家族構成員の医療計画を自由に作成できます。処理される内容：医薬品の名前、用量、服用時間、期間、メモ、あなたが選択したリマインダー受信者、およびタイムスタンプ付きの服用確認（"服用"、"後で"、"逃した"）。

これらの指定はArt. 9 Abs. 1 DGDVの意味での健康関連データです。処理はあなたの明示的な同意に基づいてのみ行われます（Art. 9 Abs. 2 lit. a DSGVO）。これは医療計画を主動的に作成することで与えられます。あなたは計画を削除することで、将来的に同意を取り消すことができます。関連データが削除されます。

データは家族内でのみ見える。リマインダーおよびエスカレーション通知は、計画の作成者が選択した家族構成員のみが受け取ります。服用イベントは家族内アクティビティチャットにも記録されます。これらのチャット注記は — すべてのチャットメッセージと同様 — 暗号化して保存されます。医療計画エントリ自身はカレンダーデータなど他のアプリデータと同様にドイツのサーバーに保存されます。

医療データはAIサービスまたは他の第三者に送信されず、広告または分析目的で使用されません。アカウント削除時、30日削除期間が適用されます（セクション4）。

7b. 食事の好みおよび位置情報ベースのヒント

各家族構成員について、オプションで食事特性（例：グルテンフリー、ビーガン）を記録できます。家族の食事計画のヒントに使用されます。法的根拠はあなたの同意です（Art. 6 Abs. 1 lit. a DSGVO）。入力から健康状況が推測される場合（例：不耐性）、処理は明示的な同意に基づいて行われます（Art. 9 Abs. 2 lit. a DSGVO）。これはデータを自発的に記録することで与えられます。

位置情報ベースのヒント（有効化時のみ）: 家族構成員が対応するスイッチを有効にし、同時に位置情報共有がオンになっている場合のみ、位置情報共有範囲内で処理される位置情報メッセージが、場所ディレクトリの公開位置と自己選択範囲（1-50km）で比較されます。一致時、メンバーはプッシュ通知を受け取り、家族内フィードにエントリが作成されます。ヒントの頻度を制限するため、通知ログ（メンバー、場所、時刻）が保存されます。

追加の移動追跡は行われません。スイッチまたは位置情報共有が無効になると、比較が終了します。法的根拠はあなたの同意です（Art. 6 Abs. 1 lit. a DSGVO）。

7c. 場所ディレクトリ（ユーザー提案）

家族は場所ディレクトリに公開場所を提案できます。名前、アドレス、連絡先、ウェブサイト、カテゴリー、食事提供が記録されます。提案は公開前に私たちによって検証されます。承認後のみ、送信された（ビジネス）連絡先がアプリで公開されます。

ウェブサイトが指定されている場合、サーバーが公開アクセス可能なウェブサイトを一度自動的に取得し、検証目的で名前とアドレスを照合します。法的根拠はArt. 6 Abs. 1 lit. f DSGVO（正確で誤用のないディレクトリへの正当な利益）です。提案機能の提供については、Art. 6 Abs. 1 lit. b DGDVが適用されます。

8. データ主体の権利

あなたは個人データに関して以下のDGDV権を有します：

アクセス権（Art. 15 DSGVO）: あなたはいつでも私たちに保存されているデータについての情報をリクエストできます。
訂正権（Art. 16 DSGVO）: あなたは不正確なデータの訂正をリクエストできます。
削除権（Art. 17 DSGVO）: あなたはデータの削除をリクエストできます。アプリでは、あなたのアカウントと関連するすべてのデータを自分で削除できます。
データ移植権（Art. 20 DSGVO）: あなたはデータを一般的な形式でエクスポートできます。
異議申し立て権（Art. 21 DSGVO）: あなたはいつでもあなたのデータ処理に異議を唱えることができます。
苦情申立権: あなたはデータ保護監督機関に苦情を申し立てる権利があります。

9. クッキーとリーチ測定

必要なクッキー。 ウェブサイト機能に必要な技術的必要なクッキーが使用されます（例：セッションクッキー）。統計に関する同意決定は、クッキーではなくブラウザのローカルストレージに保存されます。

クッキーレス統計（常時有効）。 匿名リーチ測定の場合、自社ホスト型のオープンソースツール「Umami」を使用します。これはドイツのサーバーで実行されます。Umamiはクッキーを設定せず、デバイス間プロファイルを形成せず、第三者にデータを送信しません。集約された匿名メトリクス（例：訪問ページ、国、デバイスタイプ）のみが記録されます。法的根拠はデータスパイアなリーチ測定への正当な利益です（Art. 6 Abs. 1 lit. f DSGVO）。クッキーが設定されず、個人プロファイルが形成されないため、同意は必須ではありません。

Google Analytics（あなたの同意でのみ）。 さらに、Google Analytics 4を使用します（プロバイダー：Google Ireland Limited、Gordon House、Barrow Street、Dublin 4、アイルランド）— ただし、クッキーバナーで主動的に同意した場合のみです。あなたの同意がない場合、Google Analyticsは読み込まれず、Googleにデータは送信されません。同意後、Google Analyticsがクッキーを設定し、例えば（短縮）IPアドレス、ブラウザ・デバイス情報、ウェブサイト上のあなたの使用行動を処理します。IP匿名化が有効です。Googleのサーバー、米国を含むサーバーへのデータ転送が発生する可能性があります（第三国転送）。法的根拠はあなたの同意です（Art. 6 Abs. 1 lit. a DGDVおよび§ 25 Abs. 1 TTDSG）。フッターの"クッキー設定"リンク経由で、いつでも将来的に同意を取り消すことができます。

10. ホスティング

このウェブサイト及びFamora.EEアプリはドイツのサーバーでホストされています。保存されたデータ（アカウント、カレンダー、チャット、位置情報）はこれらのサーバーに保持されます。EU外の第三国への転送はセクション7に説明されるAI機能範囲内でのみ発生します — 標準契約条項またはEU-USデータプライバシーフレームワークに基づいて。

Famora.EEアプリの地図表示については、OpenStreetMapを使用します。地図タイルはOpenStreetMap Foundation（OSMF）のサーバーから読み込まれます。地図を表示するため、技術的にあなたのIPアドレスがOpenStreetMapに送信されます。法的根拠はArt. 6 Abs. 1 lit. f DSGVO（機能的な地図表示への正当な利益）です。詳細はOpenStreetMapのプライバシーポリシーを参照してください：wiki.osmfoundation.org/wiki/Privacy_Policy。

11. 児童及び青少年

Art. 8 DGDVに従い、16歳未満の児童の個人データ処理は保護者の同意が必須です。Famora.EEでは、児童アカウントは保護者によってのみ作成・管理できます。児童のすべてのデータ保護設定は親によって制御されます。

これはAI機能にも適用されます：児童からの音声記録は、保護者が家族に対して音声機能を有効にした場合のみ音声認識に送信されます。保護者はいつでもこの機能を無効にできます。

12. お問い合わせ

プライバシーに関するご質問は、mail@famora.oneまたはおお問い合わせフォームからお気軽にお問い合わせください。