1. 本ポリシーについて
本ポリシーは、OmrissのiOS版およびAndroid版アプリと、omriss.appのウェブサイトについて説明するものです。Omrissは、AIを使って、部屋、外観、庭の新しい雰囲気を視覚的に確かめられるようにするアプリです。Omrissは、ノルウェーの株式会社（aksjeselskap）であるMuntean Holding ASが運営しています。Muntean Holding ASは法的な運営者であり、本ポリシーに記載する個人情報について責任を負います。
プライバシーに関するご質問やご請求は、yolo@illebra.appまでメールでお送りください。お問い合わせページもご利用いただけます。
2. 取り扱う情報
写真とクリエイティブな指示。 選択した写真、追加のアングル、マスク、ムードボードの画像、デザインの選択内容、入力した指示は、ご利用のAI機能に必要な場合に処理されます。複数の参照画像が含まれることがあります。
端末内のプロジェクト。 保存した写真、生成したデザイン、プロジェクトの詳細、ムードボード、アプリの設定は、お使いの端末に保存されます。アカウントがない場合は何も同期されないため、削除するまで端末内にとどまります。
アカウントと同期。 Omrissはアカウントなしでも使えます。その場合、アプリは匿名のFirebase識別子を発行します。アカウントの作成やログインは、Omriss Proに含まれます。メールアドレスとパスワードのほか、Google、またはiOSではAppleでもログインできます。当社は、メールアドレスと、AppleまたはGoogleを利用した場合はその提供元が共有する氏名を受け取ります。Firebase Authenticationがこれらの情報を保管し、パスワードを管理します。当社がパスワードを見ることはできません。ログイン中でProが有効な間、アプリはプロジェクト、デザイン、写真、ムードボード、いくつかの設定を、あなたのアカウントに紐づけてFirebase（Cloud FirestoreとCloud Storage）にコピーします。これにより、ほかの端末にも表示されます。アプリを通じてそれらを読み取ったり変更したりできるのは、ログインしたあなたのアカウントだけです。Proが終了すると同期は一時停止し、すでにアカウントにあるデータは、あなたが削除するまでそのまま残ります。
クレジット、広告、購入。 当社のバックエンドは、あなたの識別子に対応するウォレットを保持します。クレジット残高、視聴した広告とその時刻、利用回数カウンター、端末が報告する国または地域が含まれます。Omriss Proと追加クレジットの支払いはAppleまたはGoogleが処理し、当社がお支払いカードの情報を受け取ることはありません。当社のサブスクリプション提供事業者であるRevenueCatは、レシート、取引識別子、商品、サブスクリプションの状況、Firebase識別子などの購入情報と、IPアドレスなどの技術データを受け取ります。RevenueCatは、当社がクレジットを付与できるよう、購入についてバックエンドに通知します。クレジットが二重に付与されることのないよう、追加クレジットの購入ごとの記録（識別子、商品、クレジット数、時刻）と、リワード広告によるクレジットごとの記録（広告ユニット、結果、時刻）を保管します。新しい端末で既存のアカウントにログインすると、ハッシュ化した状態でのみ保管される有効期間の短いワンタイムコードにより、その端末のゲスト識別子に紐づく獲得済みおよび購入済みのクレジットがあなたのアカウントに移されます。
サービスとセキュリティに関するデータ。 Firebaseは認証用の識別子を提供します。この識別子は、アカウントを作成するまでは匿名です。当社のバックエンドは、制限を適用するため、この識別子に関連づけた利用回数カウンターとタイムスタンプを記録します。Google/Firebaseと当社のAI提供事業者も、サービスの運用と保護のため、IPアドレス、リクエストのメタデータ、エラーログなどのネットワーク情報や診断情報を処理することがあります。
クラッシュレポート。 アプリのリリース版では、Firebase Crashlyticsが、スタックトレース、端末モデル、OSとアプリのバージョン、クラッシュの発生時刻、インストール識別子といったクラッシュレポートを収集します。これらは、不具合の発見と修正に使用します。あなたの写真、デザインの指示、メールアドレスを意図的に含めることはありません。
アナリティクス。 iOSとAndroidのアプリではGoogle Analytics for Firebase（Firebase Analytics）を使用し、このウェブサイトでは、あなたの同意がある場合に使用します。アナリティクスは、閲覧したページや画面、セッション、エンゲージメント、機能の操作、アプリのバージョン、端末モデル、OS、ブラウザ、言語、参照元の情報、IPアドレスから推定されるおおよその位置情報を処理することがあります。ウェブサイトではCookieに基づくクライアント識別子を使用します。アプリではアプリインスタンス識別子を使用するほか、端末の許可設定やアプリの設定によっては広告識別子を処理することがあります。Google AnalyticsはIPアドレスを位置情報の推定に使用し、個々のIPアドレスをログに記録したり保存したりしません。あなたの写真、デザインの指示、お問い合わせのメッセージ、氏名、メールアドレスを、意図的にアナリティクスへ送信することはありません。
モバイル広告。 iOSとAndroidのアプリではGoogle AdMobを使い、クレジットを獲得するために自分の意思で視聴できるリワード広告を表示します。AdMobのGoogle Mobile Ads SDKは、IPアドレス（おおよその位置情報を含みます）、広告識別子やアプリ・端末の識別子、広告の表示回数とクリック数、その他のアプリ操作、クラッシュやパフォーマンス情報などの診断データを収集することがあります。収集の内容は、プラットフォーム、SDKの設定、同意または端末の許可設定によって異なります。これらのデータは、広告の配信、効果測定、不正防止、そして許可されている場合はパーソナライズ広告に利用されます。必要な場合、アプリはGoogleの同意メッセージと、iOSではAppleのトラッキング許可の確認画面で、あなたの同意を求めます。リワード広告を最後まで視聴すると、GoogleがFirebase識別子とともにその旨を当社のバックエンドに確認し、当社があなたにクレジットを付与します。
メッセージ。 メールでお問い合わせいただいた場合、当社は、あなたが送ることにした氏名、メールアドレス、メッセージを受け取ります。このウェブサイトは、フォームの入力内容をお問い合わせ用のデータベースにアップロードすることはありません。
3. 情報の利用目的
選択されたコンテンツは、あなたがリクエストしたAI機能を提供するために処理します。認証情報と利用情報は、安定したサービスの提供、リクエスト数の制限の適用、不正利用の防止、エラーの調査のために処理します。アカウント、同期、購入に関する情報は、アカウントの運用、プロジェクトの同期の維持、サブスクリプションとクレジットの管理、クレジットの不正取得の防止のために処理します。クラッシュレポートは、アプリを安定した状態に保つために使用します。やり取りの内容は、あなたへの返信のために使用します。
欧州のデータ保護法が適用される場合、処理の法的根拠は、あなたが求めるサービス（アカウント、サブスクリプション、購入を含みます）の提供、サービスの運用と保護およびアプリの安定稼働に関する正当な利益、そして法的義務の遵守です。ウェブサイトのアナリティクスは、あなたの同意に基づきます。モバイルのアナリティクスと広告に関する選択は、アプリの同意設定と端末の許可設定によって異なります。必要な場合、任意のアナリティクス、パーソナライズ広告、トラッキングを開始する前に、同意を得なければなりません。
4. AIとサービス提供事業者
AIへのリクエストは、当社のFirebase/Google Cloudバックエンドを経由してOpenAIに送られます。リクエストに必要な画像、指示、参考資料が、処理のためにOpenAIに送信されます。OpenAIは、APIの入力と出力は、顧客がオプトインした場合を除き、既定ではモデルの学習に使用されないとしています。
提供事業者による処理と保持は、エンドポイントとアカウントの設定によって異なります。不正利用を監視するためのログは、例外を除き、既定で最長30日間保持されることがあります。詳しくは、OpenAIのデータ管理とFirebaseのプライバシー情報をご覧ください。
Googleは、Firebase Analytics、Firebase Crashlytics、AdMobを通じて、アナリティクス、クラッシュレポート、モバイル広告のデータも処理します。AdMobは、広告の配信と効果測定のために、広告パートナーとデータを共有することがあります。詳しくは、Googleのプライバシーポリシー、Google Analyticsのデータ収集、AdMobのデータ開示をご覧ください。
Firebase（Google Cloud）は、ログイン機能、同期を支えるデータベースとファイルストレージ、そして当社のバックエンドも提供します。AppleとGoogleは、それぞれのサービスでのログインと、購入に対する支払いを、各社のプライバシーポリシーに従って処理します。RevenueCatは、当社に代わって購入情報を処理します。詳しくはRevenueCatのプライバシーポリシーをご覧ください。一部の機能は、類似商品を探すGoogleショッピング検索のように、ブラウザで他のサイトを開きます。そのリンクに含まれるのは文字による検索フレーズだけで、あなたの写真は含まれません。各サイトは、それぞれのポリシーに従ってこれを取り扱います。
これらの提供事業者は、米国を含め、あなたの国の外で情報を処理することがあります。
5. 保存と削除
アカウントがない場合、プロジェクトは、あなたが削除するか、アプリを削除するまで端末内に残ります。ただし、端末のバックアップ設定には従います。アプリの「すべてのデータを削除」は、端末内のアプリデータを削除しますが、すでにサービス提供事業者が処理または保持している情報は消去されません。アカウントがある場合は、プロジェクトやムードボードを削除すると、同期されたコピーも削除されます。ログアウトすると、その端末からはコピーが削除されますが、アカウントには残ります。
プロフィールの「アカウントを削除」から、いつでもアカウントを削除できます。これにより、同期されたプロジェクト、ムードボード、写真、デザイン、クレジット残高、利用記録が完全に削除され、その後にログイン情報が削除されます。この操作は取り消せません。App StoreやGoogle Playのサブスクリプションは解約されないため、以降の請求を避けるには、ストアの設定で解約してください。上記の追加クレジット購入の記録と広告報酬の記録は、保管を続けます。これらに含まれるのは、内部識別子、取引識別子、商品または広告ユニット、時刻だけであり、遅れて届いた広告の確認や購入通知によってクレジットが二重に付与されることを防ぎます。Apple、Google、RevenueCatが保有する購入記録と、他の提供事業者がすでに処理したデータは、これでは消去されず、各社の保持方針に従います。
バックエンドの利用記録と運用ログは、端末内のプロジェクトライブラリとは別のものです。これらは、サービスの運用、制限の適用、不正利用の防止、エラーの調査に必要な期間に限って保管し、サポートへのメッセージは、あなたへの返信に必要な期間に限って保管します。1時間単位で動く利用回数カウンターは、リクエスト数制限の集計期間であり、削除のスケジュールではありません。
6. このウェブサイト
このサイトは、公開時にFirebase Hostingを使用します。ホスティング事業者は、ページの配信とセキュリティの維持のため、リクエストと関連する技術情報を処理します。画像、フォント、動画はサイトとともに配信されます。Firebase Analyticsは、Cookieポップアップで「Accept analytics」（アナリティクスを許可）を選択した後にのみ読み込まれます。アナリティクスを拒否した場合、無効のままとなり、ウェブサイトの利用は制限されません。AdMobはモバイルアプリで使用しており、このウェブサイトにAdMobの広告は表示されません。
同意後、Google Analyticsは、訪問者とセッションを区別するために、_gaや_ga_8LLY7NEXQNなどのファーストパーティCookieを設定することがあります。Googleの既定のCookie有効期限は2年で、利用に応じて更新されることがあります。同意の選択内容は、ブラウザのローカルストレージに別途6か月間保存され、その後、次回の訪問時に改めて確認します。この設定の保存は、選択内容を記憶するためだけに使います。ウェブサイトでは、広告用のストレージ、広告のユーザーデータ、広告のパーソナライズ、Googleシグナルは無効になっています。
選択はいつでも、フッターの「Cookie settings」（Cookieの設定）で変更できます。同意した後に拒否すると、ウェブサイトのアナリティクスが停止し、このサイトでアクセスできるGoogle AnalyticsのCookieが消去され、ページが再読み込みされます。同意を撤回しても、Googleがすでに受け取ったデータは削除されません。ブラウザのストレージを消去したり、別のブラウザや端末を使ったりすると、ポップアップが再び表示されることがあります。ウェブサイトでの同意は、モバイルアプリのアナリティクスや広告を制御するものではありません。アナリティクスのイベントの保持期間は、当社のGoogle Analyticsプロパティの設定によって異なります。
お問い合わせフォームは、あなたが選んだメールアプリでメールを作成します。そのメールを送信するまで、何も送信されません。
7. あなたの選択と権利
どの写真を提供するかは、あなたが選べます。機微な情報や、他の人が写っている画像は、許可を得ずにアップロードしないでください。保存したプロジェクトの削除、アプリ内でのアカウントの削除、端末の設定での写真へのアクセス許可の取り消しを行うことができます。
お住まいの地域によっては、個人情報へのアクセス、訂正、削除、写しの取得、処理の制限や異議、そして処理が同意に基づく場合の同意の撤回についての権利がある場合があります。バックエンドの記録の一部は、匿名のアプリ識別子がないと特定しにくいことがあります。ご請求は、yolo@illebra.appまでメールでお送りください。アカウントをお持ちの場合は、当社がデータを見つけられるよう、ログインに使ったメールアドレスからお送りください。
モバイル広告については、iOSの設定でトラッキングの許可を、Androidの設定で広告のプライバシー設定を管理できます。これらの設定は、識別子やパーソナライズを制限することがありますが、広告の配信やデータ収集のすべてを必ずしも止めるものではありません。モバイルの同意設定は、ウェブサイトとは別に扱われます。
お住まいの地域のデータ保護監督機関に苦情を申し立てることができます。ノルウェーでは、Datatilsynetです。
8. 本ポリシーの変更
運用の変更に合わせて、このページを更新します。上記の日付が最新版を示しています。重要な変更は、必要な場合にお知らせします。