WiseBar（以下「本製品」）へようこそ。
本製品はTutuo.ai（以下「当社」「私たち」）が運営しています。当社はお客様のプライバシーを尊重します。本プライバシーポリシーでは、当社がお客様の情報をどのように収集・利用・保管・共有・保護するか、およびお客様の権利について説明します。
本プライバシーポリシーのいずれかにご同意いただけない場合は、本製品のご利用を停止してください。
1. 適用範囲
本プライバシーポリシーは次の対象に適用されます。
- WiseBar Chrome拡張機能および関連機能
- 当社のWebサイトおよび関連ページ（例：`tutuo.ai`）
- 本製品向けに提供されるバックエンドサービス／APIおよびカスタマーサポート
本プライバシーポリシーは、第三者のWebサイト・サービス・拡張機能には適用されません。WiseBarを通じて第三者サービスにアクセスする場合、それぞれのプライバシーポリシーが適用されます。
2. 当社の基本原則
当社は以下の原則に基づいて情報を取り扱います。
- データ最小化：必要な情報のみを収集します。
- 目的限定：本ポリシーに記載され、お客様が合理的に予期できる目的の範囲でのみ利用します。
- 安全性：適切な技術的・組織的対策を講じます。
- 透明性とコントロール：可能な限り、わかりやすい設定と選択肢を提供します。
3. 収集する情報
ご利用の機能に応じて、以下の情報を収集する場合があります（ご利用にならない機能のデータは収集しません）。
3.1 お客様から提供いただく情報
アカウント情報
メールアドレス（グローバルユーザー）または電話番号（中国エリアのユーザー）、ユーザー名、パスワード（ハッシュ化して保存）、認証コード（認証目的のみ）。
プロフィールと設定
アバター（URLとして保存される場合があります）、言語・タイムゾーン、同期／通知／プライバシー設定。
作成・アップロード・生成したコンテンツ
ハイライト、アノテーション、ノート、タグ、学習カード、エクスポート、サポートとのやり取り。
サブスクリプションと請求（該当する場合）
サブスクリプションのステータス、注文識別子、決済日時、金額／通貨、請求書／請求情報（提供いただいた場合）。通常、カード番号や決済パスワードの全桁は保存しません。決済は第三者の決済事業者によって処理されます（第6条を参照）。
3.2 自動的に収集される情報
デバイスおよびログデータ（セキュリティおよび信頼性のため）
ブラウザ／OSの種類とバージョン、言語、タイムゾーン、IPアドレス（不正利用防止およびセキュリティのため）、エラーコード、クラッシュスタック、リクエストの待ち時間など。
利用データ（製品改善のため）
機能の使用頻度、操作、パフォーマンス指標。多くは集計形式で分析します。
ローカルストレージのデータ（ブラウザ内に保存）
設定、機能トグル、キャッシュ、一時トークンなど（例：`chrome.storage` やブラウザキャッシュ内）。
3.3 Webコンテンツ／閲覧関連の情報（機能上必要な範囲で）
WiseBarはブラウザ拡張機能です。ハイライト、ノート、履歴タイムライン、AIツールを提供するため、機能のご利用時に一部のWebデータを処理する場合があります。
ページのメタデータ
URL、タイトル、ドメイン（コンテンツの識別と整理に使用します）。
選択範囲とアノテーション
選択したテキスト、ハイライトのアンカー、作成したノート／タグ。
ページコンテンツ（必要な場合のみ）
AI機能（ページの分析／要約／翻訳／書き換えなど）をご利用の場合、拡張機能がローカルでページの関連部分を読み取ることがあります。クラウド処理またはデバイス間同期を有効にしている場合、関連コンテンツが当社サーバーまたは第三者のAIプロバイダーに送信されることがあります（第6条を参照）。
閲覧履歴／トラッキングについて：
当社は広告目的でお客様の閲覧履歴を収集・販売しません。一部の機能（例：「履歴／タイムライン」）は、訪問したページのメタデータ（URL／タイトル）をローカルに保存することがあります。同期されるかどうかは、お客様のログインおよび同期設定によります。当社はプライバシーに配慮したデフォルト（例：新規ユーザーは閲覧追跡をデフォルト無効）を採用するよう努めています。
拡張機能の権限について：
拡張機能は、お客様が使用を選択したページで動作するために広範なサイトアクセス（例：「すべてのサイト」）を要求します。実際の読み取りや処理は、機能を起動したときに行います。
3.4 機微な個人情報
当社は原則として、機微な個人情報（例：政府発行のID、正確な位置情報、金融口座のパスワード）の提供を求めません。ただし、お客様が送信／注釈付けするコンテンツに機微な情報が含まれることがあります。取扱いには十分ご注意ください。当社はご依頼の機能を提供するためにのみ処理し、必要に応じてより厳格な保護措置を適用します。
4. 情報の利用方法
当社は次の目的で情報を利用します。
- •コア機能の提供と維持（ハイライト、ノート、カード、履歴、エクスポート、同期、AIツールなど）。
- •アカウント登録／ログイン、認証、セッションおよびデバイスのセキュリティ。
- •デバイス間の同期およびバックアップ（有効にした場合）。
- •サブスクリプション管理および請求のサポート（該当する場合）。
- •セキュリティ、不正利用防止、トラブルシューティング、監査。
- •カスタマーサポート。
- •分析および製品改善。
本ポリシーに記載されていない目的で情報を利用する必要がある場合、事前に通知し、必要な場合は同意を取得します。
5. 保管とセキュリティ
5.1 データの保存場所および保存期間
**保存場所**：当社の主要インフラはAWSを利用します（例：`us-west-2` ／米国西部）。お客様のデータが居住国／地域外で処理される場合があります（第9条を参照）。
**保存期間（概要）**：
- アカウントデータおよびユーザーコンテンツ：原則としてアカウントが存続する間。削除またはアカウント解約後、合理的な期間内（通常30日以内、法令で別途要求される場合を除く）に削除または匿名化します。
- 請求／財務記録：法的・税務上の要件を満たすため、より長く保持される場合があります。
- ログおよびセキュリティ記録：必要最小限の期間。コンプライアンス／監査ログは、より長く保持される場合があります。
5.2 セキュリティ対策
当社は次のような合理的な対策を講じています。
- 通信時の暗号化（TLS／HTTPS）。
- アクセス制御および最小権限の原則。
- インフラレベルの暗号化能力と、選択したプライバシーモードに応じたアプリケーションレベルの暗号化（例：「標準／強化／エンドツーエンド」モード。エンドツーエンド暗号化は一部のAI機能を制限する場合があります）。
- 監視、パッチ適用、バックアップ、リカバリのプロセス。
100%安全なシステムはありません。セキュリティインシデントが発生した場合、是正措置を講じ、法令で要求される場合は、お客様および規制当局に通知します。
6. 共有、移転、開示
当社はお客様の個人情報を販売しません。次の場合にのみ共有します。
6.1 サービスプロバイダー（処理者）
ご利用の機能に応じて、次の事業者を利用する場合があります。
- **クラウドプロバイダー**：AWS（ホスティング、ストレージ、アバター／ファイル保管、AWS SESなどのメール配信など）。
- **決済**：Stripe（サブスクリプションおよび決済処理。通常、必要な識別子／ステータスのみを受け取ります）。
- **AI／モデルプロバイダー（AI機能をご利用の場合）**：OpenAI、Anthropic などです。AIタスクに送信したコンテンツのみを処理します（プライバシーモードによって可用性が変わる場合があります）。
- **アナリティクス（有効にした場合）**：Snowplow など（最小構成・オプトアウト可能）。
- **メッセージ／通知（該当する場合）**：認証／通知用のメール配信。電話による認証ではSMS事業者が関与する場合があります。
当社はサービスプロバイダーに対し、サービス提供に必要な範囲でのみデータを処理し、合理的なセキュリティ対策を講じるよう求めています。
6.2 法令およびセキュリティ上の理由
法令／裁判所命令／規制当局の要請の遵守、権利および安全の保護、または不正利用／攻撃／不正行為の調査のために情報を開示することがあります。
6.3 合併、買収、または資産譲渡
合併／買収／資産譲渡が発生した場合、関連情報を移転することがあります。承継者は本ポリシーに引き続き拘束されます。重要な変更が生じる場合は、お客様に通知し、必要な場合は同意を取得します。
7. ユーザーコンテンツへの人によるアクセスの制限
当社は、次の場合を除き、従業員等によるお客様のコンテンツ（例：アノテーション付きページ、AIへの入力）への能動的なアクセスを認めません。
- お客様からサポートを明示的にご依頼いただき、特定のデータへのアクセスにご同意いただいた場合。
- 社内分析のためにデータが集計／匿名化され、法令により許可されている場合。
- セキュリティ調査（不正利用／攻撃）のために必要な場合。
- 法令の遵守のために必要な場合。
8. お客様の権利と選択
適用される法令に基づき、お客様はデータへのアクセス、修正、削除、エクスポート、同意の撤回、特定の処理への異議申し立ての権利を有する場合があります。製品内設定（利用可能な場合）をご利用いただくか、`privacy@tutuo.ai` ／ `support@tutuo.ai` までご連絡ください。
wisebar.privacy.sections.rights.contact
9. 越境移転（該当する場合）
お客様の居住国／地域外でデータを保管／処理する場合、必要なコンプライアンス手続（例：標準契約条項、影響評価）を実施し、合理的な安全対策を講じ、必要に応じて通知または同意の取得を行います。
10. 子どものプライバシー
WiseBarは13歳未満（または現地法で定められたその他の年齢）の子どもを対象としていません。未成年者から個人情報を収集したことが判明した場合、速やかに削除または匿名化します。
11. 第三者のリンクとサービス
WiseBarには第三者サービス（決済、ログイン、AIサービス）へのリンク／統合が含まれる場合があります。それらの第三者は独自のポリシーに基づいて情報を処理しますので、内容のご確認をお勧めします。
12. ポリシーの更新
本ポリシーは随時更新する場合があります。変更が重要な場合、製品内の通知、メール、その他合理的な手段で通知します。法令により再同意が必要な場合を除き、継続利用は更新内容への同意とみなされます。
13. お問い合わせ
運営者：Tutuo.ai（WiseBar チーム）
プライバシー関連メール：`privacy@tutuo.ai`
サポートメール：`support@tutuo.ai`
お問い合わせページ：`https://tutuo.ai/contact`