最終更新日：2026年9月7日 · 発効日：2025年1月1日 · v3.8
KeyAssist（以下「当社」といいます）は、お客様のプライバシーの保護に努めています。本プライバシーポリシーは、当社が収集するデータ、その利用方法、およびお客様の個人データに関するお客様の権利について説明するものです。
これらの権利を行使するには：privacy@keyassist.app までご連絡ください
| 区分 | データ | 目的 | 法的根拠 |
|---|---|---|---|
| アカウント | 氏名、メールアドレス、国 | 認証、サービスの提供 | 契約 |
| プロフィールおよびオンボーディング | お客様が所有する機器（equipment、equipmentOther）、当社を知ったきっかけ（hearAbout）、検索のデフォルトとして使用する希望の国および機器（prefCountry、prefEquipment） | パーソナライズ、オンボーディング、検索結果の最適化 | 同意 |
| クライアント記録（クラウドコピー、有料プラン） | お客様の顧客の氏名、電話番号、住所、VIN、車両および鍵の詳細、価格、作業メモ、鍵の写真 — お客様が記録に入力するデータです。無料プランでは記録はお客様のデバイスにのみ保存されます。有料プランでは、サインイン中にお客様のアカウントへ自動的に同期されます。 | お客様自身の記録管理 — お客様のデバイス間で記録をミラーリングするため | お客様の顧客のデータについては、お客様が管理者（コントローラー）です。KeyAssist は、お客様の処理者（プロセッサー）として、お客様の指示に基づいてのみこれを処理します（GDPR Art. 28 — 利用規約第16条を参照）。お客様のプロフィールと共に Firebase (Google) に保存されます。 |
| 利用状況 | 閲覧した事例、検索、セッション時間 | サービスの改善、分析 | 正当な利益 |
| 請求 | 支払方法（Stripe経由 — 当社はカード番号を保存しません） | サブスクリプションの管理 | 契約 |
| 技術情報 | IPアドレス、ブラウザの種類、デバイスの種類 | セキュリティ、不正防止 | 正当な利益 |
| Cookie | セッショントークン、設定 | 認証、パーソナライゼーション | 同意／契約 |
当社は、お客様のデータを以下の第三者サービスプロバイダーとのみ共有します：
| サービス | 目的 | 共有されるデータ | コンプライアンス |
|---|---|---|---|
| Firebase (Google) | 認証およびデータベース | メールアドレス、UID、利用イベント。有料プランではクライアント記録のデータおよび鍵の写真（クラウドコピー）も含みます | EU-US DPF、GDPR SCCs |
| Stripe | 支払処理 | メールアドレス、請求先住所 | PCI DSS Level 1 |
| Vercel | ホスティングおよびエッジ配信 | IPアドレス（ログ） | SOC 2 Type II |
| Sentry | エラー追跡（オプトインの場合のみ） | エラーイベント、デバイスの種類 | GDPR、EUデータリージョンの利用可能 |
| Microsoft Clarity（Microsoft Corporation） | プライバシーに配慮した製品分析およびセッションヒートマップ（同意を条件とする） | 匿名化されたインタラクションイベント、ページURL、デバイス／ブラウザ情報。USA/EUで処理されます | データ処理補遺契約 |
| Upstash（Vercel KV／Redis） | APIのレート制限 | ハッシュ化されたIP＋リクエストカウンター（一時的、約1時間のTTL）。USA/EUで処理されます | データ処理補遺契約 |
| Resend (Resend Inc.) | メール配信：ウェルカム／アカウント確認メール、メールアドレス変更の確認、トライアルのリマインダー、および — 登録時に製品アップデートのチェックボックスをオンにした場合に限り — 任意の7日目リマインダー1通（配信停止リンク付き） | 受信者のメールアドレス、メッセージ内容。AWS SES（米国）経由で配信されます | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| 埋め込みメディアおよび静的アセット — YouTube (Google)、GitHub、jsDelivr、Hugging Face | YouTube：ケースページの動画サムネイルおよびクリック再生プレーヤー（プライバシー強化版の youtube-nocookie 埋め込み）。GitHub：ブランドロゴ画像。jsDelivr／Hugging Face：オンデバイス音声検索モデル（上記の行を参照） | 画像やファイルの読み込み時のお客様の IP アドレスおよび標準的なブラウザリクエストヘッダー — 再生を押すまで Cookie は設定されません | Google プライバシーポリシー · GitHub プライバシーステートメント |
当社は、お客様の個人データを第三者に販売することは一切ありません。SentryおよびMicrosoft Clarityは、お客様の明示的なCookie同意がある場合にのみ有効化されます。
本下請処理者リストは常に最新の状態に保たれ、当社がサービスプロバイダーを追加、変更、または削除するたびに更新されます。
当社は、2つの区分のCookieを使用します：
当社は、広告Cookie、クロスサイトトラッカーを使用せず、また閲覧データを販売することもありません。お客様は、「アカウント設定 → Cookie設定」からいつでもCookie設定を変更することができ、また当社へのメールによっても変更できます。
| データの区分 | 保持期間 | 削除時の取扱い |
|---|---|---|
| アカウントプロフィール（Firestore） | アカウントが有効である間 | アカウント削除請求から24時間以内に削除されます |
| お気に入りおよび保存された事例 | アカウントが有効である間 | アカウントと同時に削除されます |
| クライアント記録のクラウドコピー（有料プラン） | お客様のアカウントが存在し、その作業が記録に残っている間 | 作業を削除すると、その顧客データはクラウドコピーから直ちに消去され（他のデバイスに削除を伝えるため、作業 ID と日時のみを含む削除マーカーだけが残ります）、その写真も削除されます。アカウントを削除すると、コピー全体が24時間以内に削除されます。無料プランに戻すと同期は停止しますが、コピーは削除されません — 作業を削除するか、アカウントを削除するか、privacy@keyassist.app までメールでご連絡いただければ、当社が消去します。削除されたデータは、通常のデータベースバックアップに最長30日間残る場合があります。 |
| 請求記録（Stripe） | 最終取引から7年間 | Stripeは法的／税務上のコンプライアンスのために保持します — 当社にはこれをより早く削除する権限はありません |
| エラーログ（Sentry） | 90日間（Sentry無料プラン） | Sentryにより自動的に消去されます。privacy@ 宛にご連絡いただくことで即時削除を請求できます |
| サーバーリクエストログ（Vercel） | 30日間 | Vercelインフラにより自動的に消去されます |
| お客様のアカウントIDに紐づく利用分析データ | 最長2年間 | アカウントと共に削除されます（請求があれば随時削除） |
| CSP 違反レポート（セキュリティテレメトリ） | 180日間 | 自動的に消去されます。個人データを最小限しか含まない、または含まないセキュリティテレメトリです |
| ボット／不正利用検知レポート | 180日間 | 自動的に消去されます。ハニーポット／不正利用防止データです |
| API リクエストログ（有料エンドポイント） | 90日間 | 自動的に消去されます。有料エンドポイントのアクセス監査用です |
| メールアドレス変更用マジックリンクトークン | 7日間 | 自動的に消去されます。使い切りで、発行から24時間以内に失効します |
アカウント削除のタイムライン：お客様がアカウントを削除した場合（アカウント設定 → アカウントを削除）、KeyAssistは24時間以内にお客様のFirestoreプロフィールおよびFirebase Authエントリを削除します。Stripeサブスクリプションは直ちに解約されます。請求記録は、カナダの税法（所得税法）が求めるところに従い、7年間保持されます。
当社は、以下の措置によりお客様のデータを保護します：
KeyAssistは、18歳未満のユーザーを対象としていません。当社は、児童からデータを意図的に収集することはありません。
お客様のデータは、米国（Firebase、Stripe、Vercel）で処理される場合があります。これらのプロバイダーは、標準契約条項を通じたGDPRを含む、適用される各種データ保護枠組みを遵守しています。
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
セルフサービスエクスポートの範囲：「マイデータのエクスポート」は、お客様のプロフィール、保存済みの設定、お気に入り、およびローカルに保存されたデータを JSON/CSV で返します。クライアント記録には専用の「エクスポート（CSV）」および「バックアップ（JSON、鍵の写真を含む）」ボタンがあり、すべての作業を返します。これが記録のデータポータビリティの手段であり、有料プランのクラウドコピーはこれと同じデータをミラーリングしています。お客様のアカウントに紐づくすべてのデータの完全な GDPR 第15条に基づく写し（セルフサービスの一式に含まれないサーバー側の記録を含む）が必要な場合は、privacy@keyassist.app までメールでご連絡ください。30日以内に提供いたします。
お客様がカリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法（CCPA）により、お客様の個人情報に関して追加の権利が認められます。
CCPA上の権利を行使するには、privacy@keyassist.app までご連絡ください · 件名：「CCPA Request」
私の個人情報を販売しないでください：KeyAssistは、個人情報を第三者に販売しません。本ページは当社のオプトアウト通知としての役割を果たすものであり、それ以上の手続きは不要です。
重要な変更を行う場合、当社は、その少なくとも30日前までに、メールおよび／またはアプリ内の目立つ通知によりお客様にお知らせします。冒頭の「最終更新日」は、直近の改訂を反映しています。
データプライバシーに関するお問い合わせ：privacy@keyassist.app
郵送先：327 Portage Ave, Winnipeg, MB R3B 2C1, カナダ
回答期間：GDPRに関する請求については30日以内。
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা