プライバシーポリシー

最終更新日 · 2026年9月29日

この翻訳は、便宜のために提供するものです。この翻訳と英語版の内容に相違がある場合は、英語版が優先します。英語版を読む。

本ポリシーでは、Ambio Readerアプリおよび本ウェブサイトがどのような個人データを処理するか、その目的、ほかに誰がデータを取り扱うか、そしてお客様にどのような権利があるかを説明します。できるだけわかりやすく書くよう心がけました。不明な点があれば、 support@ambio.cloudまでメールでお問い合わせください。

1. 責任者

お客様の個人データの管理者は、ポーランドで登録された個人事業であるJakub Świerlikowski IT Servicesです（所在地：Witkacego 2, 05-400 Otwock, ポーランド、 EU付加価値税（VAT）登録番号：PL5322109840）。Ambio Readerは一人で開発・運営しているため、本ポリシーにおける「私」とは、私、Jakubのことです。連絡先：support@ambio.cloud。

2. 概要

収集するのは、アプリの動作に必要な情報、すなわちアカウント、サブスクリプションの状態、および解析を選択した本のテキストです。
広告は表示せず、広告用・分析用のSDKも使用せず、アプリやウェブサイトをまたいだトラッキングも行いません。位置情報、連絡先、マイク、カメラも使用しません。
お客様のデータを販売することは決してありません。
バックエンドと、本を解析するAIモデルは、欧州連合内で稼働しています。サブスクリプションサービスは米国にあります。セクション6をご覧ください。

3. 収集する情報とその目的

アカウント

メールアドレス、パスワード（安全なハッシュとしてのみ保存）、およびアカウントID。AppleまたはGoogleでサインインする場合、私が受け取るのはメールアドレスと、共有を選択した場合にはお名前のみで、これらのアカウントからそれ以外の情報（連絡先、友達リスト、それ以上のプロフィールデータ）は受け取りません。Appleの「メールを非公開」を使用している場合、私に見えるのは中継用アドレスのみです。また、アカウントに関するメール（新規登録の確認、パスワードの再設定）がその言語で届くよう、アプリの言語もアカウントとともに保存されます。
目的：アカウントを作成・保護し、お使いの端末でサインインできるようにするため。 法的根拠：お客様との契約の履行（EU一般データ保護規則（GDPR）第6条第1項(b)）。

解析する本

本はお客様の端末に保存されたままです。本の解析を選択した場合、そのテキストは私のサーバーと、セクション5に記載のAIプロバイダーに送信され、AIプロバイダーがシーンごとにテキストを読み取り、どのサウンドが合うかを判断します。その結果（シーンの区切り、短いシーンの説明、合わせたサウンド、および各シーンの開始位置を示す短い抜粋）が保存されます。また、本のタイトル、著者名および出版社による紹介文は、ジャンルと音楽スタイルの選択や、公開されている書籍カタログでの表紙や詳細情報の検索にも使用されます。
目的：これは、お客様が料金を支払っている機能そのものです。法的根拠：契約（GDPR第6条第1項(b)）。

共有解析キャッシュ。解析結果は、お客様の氏名ではなく、本のテキストのフィンガープリント（ハッシュ）に紐づけて保存されるため、同じ本が別々の読者のために二度解析されることはありません。また、私のデータベースには、どの解析済みの本がいつからお客様のアカウントに属しているかも記録されます。この紐づけはアカウントとともに削除されますが、キャッシュされた解析結果自体は、もはやお客様と結びついていないため保持されます。

本を一度も解析しなければ、そのテキストがお客様の端末から外に出ることはありません。

サブスクリプション

サブスクリプションは、Apple（App Store）またはGoogle（Google Play）が販売します。私がカード情報や支払い情報を見ることはありません。私はRevenueCatを通じて、サブスクリプションの状態、プラン、更新日と有効期限、および取引IDを、お客様のアカウントIDに紐づけて受け取ります。
目的：サブスクリプションの機能を有効にし、月間ページ枠を適用し、不正利用を防止するため。 法的根拠：契約（GDPR第6条第1項(b)）、税法および会計法で義務付けられた記録の保存（GDPR第6条第1項(c)）。

クラッシュレポートと診断情報

アプリがクラッシュしたりエラーが発生したりすると、技術的な詳細（端末のモデル、OSとアプリのバージョン、エラーの内容とコード上の発生箇所）を含むレポートが送信されます。レポートは、お客様の氏名やメールアドレスとは紐づけられません。
目的：バグを発見して修正するため。法的根拠：正常に動作する安全なアプリを提供するという、私の正当な利益（GDPR第6条第1項(f)）。

問題の報告とメール

アプリの問題を報告機能を使用すると、私はメッセージとともに、アカウントID、端末のモデル、OS、アプリのバージョン、本のタイトル、および本の中での現在位置を受け取ります。メールでお問い合わせいただいた場合は、メールアドレスと記載された内容を受け取ります。
目的：ご返信し、問題を解決するため。法的根拠：契約および正当な利益（GDPR第6条第1項(b)および(f)）。

端末上のデータ

ライブラリ、読書位置、ブックマーク、ダウンロードしたサウンド、および設定は、お客様の端末に保存されます。アプリをアンインストールすると、これらは削除されます。

本ウェブサイト

本ウェブサイトはCookieを設定せず、アクセス解析も行いません。他のウェブサイトと同様に、ホスティングプロバイダー（Cloudflare）が、ページの配信と攻撃からの保護のためにお客様のIPアドレスを処理します。

4. 私が行わないこと

広告、広告ネットワーク、アプリをまたいだトラッキングは一切ありません（そのため、アプリがトラッキングの許可を求めることはありません）。
個人データの販売や貸与、ターゲティング広告のための共有は行いません。
位置情報、連絡先、写真、マイク、カメラにはアクセスしません。
お客様に法的効果またはこれと同様の重大な影響を及ぼす自動化された意思決定は行いません。

5. 私のためにデータを処理する事業者

私は、以下のサービス提供者を利用しています。リストに別段の記載がない限り、プロバイダーはデータ処理契約に基づき、私の指示に従ってのみデータを処理します（私の処理者にあたります）。

Supabase — データベース、サインイン、ファイルストレージ。サーバーはEU内にあります。
Google Cloud（EU） — ポーランドのワルシャワで本の解析ワーカーを実行し、解析を選択した本のテキストを取り扱います。同社のVertex AIサービス（EUリージョン）は、サウンドのマッチングのために、短いシーンの説明を数値形式に変換します。
Infercom（ドイツ） — 本のテキストをシーンごとに解析し、本のタイトル、著者名および出版社による紹介文からジャンルと音楽スタイルを選ぶAIモデル。解析を選択した本のテキストを受け取ります。
Google BooksおよびOpen Library — アプリが本のタイトル、著者名またはISBNで検索する、公開の書籍カタログ。これらは私の処理者ではなく、アカウントデータを受け取りません。他のウェブサイトと同様に、お客様の端末のIPアドレスはこれらのサービスに伝わり、各サービスのプライバシーポリシーに従って取り扱われます。
RevenueCat（米国） — サブスクリプションの状態を管理します。AppleまたはGoogleから、お客様のアカウント IDと購入情報を受け取ります。
AppleおよびGoogle — アプリストアと支払い、およびお客様が選択した場合のサインイン。これらについて両社は私の処理者ではなく、それぞれが独自のプライバシーポリシーに基づく独立した管理者として行動します。
Sentry — クラッシュレポート。EU（ドイツ）内で保存されます。
Cloudflare — 本ウェブサイトをホスティングし、 support@ambio.cloud宛てのメールを転送します。
メール配信プロバイダーが、アカウントに関するメール（新規登録の確認、パスワードの再設定）を送信します。

AIプロバイダーは、モデルの進歩に伴って変わることがあります。本のテキストを受け取るプロバイダーを切り替える場合は、切り替える前にこのリストを更新します。

6. EU域外への移転

RevenueCatは米国にあり、AppleとGoogleもそれぞれのポリシーに基づき米国でデータを処理することがあります。米国のプロバイダーへの移転は、プロバイダーがEU-米国データプライバシーフレームワーク（EU–US Data Privacy Framework）の認証を受けている場合はこれに基づき、それ以外の場合は欧州委員会の標準契約条項に基づいて行われます。特定のプロバイダーについて用いられている保護措置の詳細は、私にお問い合わせいただけます。

7. データの保存期間

アカウントデータ — アカウントを削除するまで。
お客様と解析済みの本との紐づけ — アカウントを削除するまで。
共有解析キャッシュ — 保持されますが、お客様とは紐づけられません（セクション3を参照）。
クラッシュレポート — 最長90日間。
問題の報告 — アカウントを削除するまで。
私とのメール — お客様のサポートに必要な期間、その後は最長2年間。
税法および会計法で義務付けられた記録 — 当該法律が定める期間。
バックアップ — 削除されたデータは、定期的に更新されるバックアップからも30日以内に消去されます。

8. お客様の権利

GDPRに基づき、お客様は、ご自身のデータにアクセスしてその写しを取得する権利、データの訂正または削除を求める権利、データの処理を制限する権利、データの処理に異議を申し立てる権利、およびデータを移行可能な形式で受け取る権利を有します。処理が同意に基づく場合、お客様はいつでも同意を撤回できます。これらの権利を行使するには、アカウントのメールアドレスから support@ambio.cloud までメールをお送りください。一か月以内に回答します。

アカウントは、アプリ内（設定 → アカウントを削除）でご自身で削除できます。詳しくはアカウントとデータの削除をご覧ください。

また、お客様はデータ保護監督機関に苦情を申し立てる権利を有します。ポーランドでは、個人データ保護局（UODO）の長官（ul. Stawki 2, 00-193 Warszawa、uodo.gov.pl）がこれにあたります。お客様が居住または就労しているEU加盟国の監督機関に苦情を申し立てることもできます。

米国にお住まいの場合：私は個人データを販売せず、ターゲティング広告のために共有することもなく、プロファイリングにも使用しません。メールでご連絡いただければ、ご自身のデータについて知ること、アクセス、訂正または削除を求めることができ、それを理由にお客様を差別的に取り扱うことはありません。

9. セキュリティ

データは通信時に暗号化され（HTTPS）、データへのアクセスはアカウントごとに制限されています。完全に安全なシステムは存在しませんが、私はお客様のデータを保護するために合理的な技術的および組織的措置を講じており、侵害によりお客様にリスクが生じる場合は、お客様および監督機関に通知します。

10. 年齢

Ambio Readerは成人（18歳以上）向けです。私は、子どもから故意にデータを収集することはありません。子どもがアカウントを作成したと思われる場合は、私にメールでお知らせください。そのアカウントを削除します。

11. 本ポリシーの変更

本ポリシーが変更されると、冒頭の日付が変わります。重要な変更については、次回アプリを開いたときに、更新されたポリシーの確認をお願いする画面が表示されます。