最終更新日：2026年6月12日 · 発効日：2025年1月1日 · v3.6
KeyAssist（以下「当社」といいます）は、お客様のプライバシーの保護に努めています。本プライバシーポリシーは、当社が収集するデータ、その利用方法、およびお客様の個人データに関するお客様の権利について説明するものです。
これらの権利を行使するには：privacy@keyassist.app までご連絡ください
| 区分 | データ | 目的 | 法的根拠 |
|---|---|---|---|
| アカウント | 氏名、メールアドレス、国 | 認証、サービスの提供 | 契約 |
| Profile & onboarding | Equipment you own (equipment, equipmentOther), how you heard about us (hearAbout), and preferred country & equipment used as search defaults (prefCountry, prefEquipment) | Personalization, onboarding, tailoring search results | Consent |
| 利用状況 | 閲覧した事例、検索、セッション時間 | サービスの改善、分析 | 正当な利益 |
| 請求 | 支払方法（Stripe経由 — 当社はカード番号を保存しません） | サブスクリプションの管理 | 契約 |
| 技術情報 | IPアドレス、ブラウザの種類、デバイスの種類 | セキュリティ、不正防止 | 正当な利益 |
| Cookie | セッショントークン、設定 | 認証、パーソナライゼーション | 同意／契約 |
当社は、お客様のデータを以下の第三者サービスプロバイダーとのみ共有します：
| サービス | 目的 | 共有されるデータ | コンプライアンス |
|---|---|---|---|
| Firebase (Google) | 認証およびデータベース | メールアドレス、UID、利用イベント | EU-US DPF、GDPR SCCs |
| Stripe | 支払処理 | メールアドレス、請求先住所 | PCI DSS Level 1 |
| Vercel | ホスティングおよびエッジ配信 | IPアドレス（ログ） | SOC 2 Type II |
| Sentry | エラー追跡（オプトインの場合のみ） | エラーイベント、デバイスの種類 | GDPR、EUデータリージョンの利用可能 |
| Microsoft Clarity（Microsoft Corporation） | プライバシーに配慮した製品分析およびセッションヒートマップ（同意を条件とする） | 匿名化されたインタラクションイベント、ページURL、デバイス／ブラウザ情報。USA/EUで処理されます | データ処理補遺契約 |
| Upstash（Vercel KV／Redis） | APIのレート制限 | ハッシュ化されたIP＋リクエストカウンター（一時的、約1時間のTTL）。USA/EUで処理されます | データ処理補遺契約 |
| Resend (Resend Inc.) | Transactional email (email-change verification, trial reminders) | Recipient email address, message content; delivered via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
当社は、お客様の個人データを第三者に販売することは一切ありません。SentryおよびMicrosoft Clarityは、お客様の明示的なCookie同意がある場合にのみ有効化されます。
本下請処理者リストは常に最新の状態に保たれ、当社がサービスプロバイダーを追加、変更、または削除するたびに更新されます。
当社は、2つの区分のCookieを使用します：
当社は、広告Cookie、クロスサイトトラッカーを使用せず、また閲覧データを販売することもありません。お客様は、「アカウント設定 → Cookie設定」からいつでもCookie設定を変更することができ、また当社へのメールによっても変更できます。
| データの区分 | 保持期間 | 削除時の取扱い |
|---|---|---|
| アカウントプロフィール（Firestore） | アカウントが有効である間 | アカウント削除請求から24時間以内に削除されます |
| お気に入りおよび保存された事例 | アカウントが有効である間 | アカウントと同時に削除されます |
| 請求記録（Stripe） | 最終取引から7年間 | Stripeは法的／税務上のコンプライアンスのために保持します — 当社にはこれをより早く削除する権限はありません |
| エラーログ（Sentry） | 90日間（Sentry無料プラン） | Sentryにより自動的に消去されます。privacy@ 宛にご連絡いただくことで即時削除を請求できます |
| サーバーリクエストログ（Vercel） | 30日間 | Vercelインフラにより自動的に消去されます |
| 匿名化された分析データ | 最長2年間 | 匿名化済み — 個人情報を含みません。削除請求の対象外です |
| CSP violation reports (security telemetry) | 180 days | Auto-purged; security telemetry with minimal / no personal data |
| Bot / abuse-detection reports | 180 days | Auto-purged; honeypot / abuse-prevention data |
| API request logs (paid endpoints) | 90 days | Auto-purged; access audit for paid endpoints |
| Email-change magic-link tokens | 7 days | Auto-purged; single-use, expire within 24h of issue |
アカウント削除のタイムライン：お客様がアカウントを削除した場合（アカウント設定 → アカウントを削除）、KeyAssistは24時間以内にお客様のFirestoreプロフィールおよびFirebase Authエントリを削除します。Stripeサブスクリプションは直ちに解約されます。請求記録は、カナダの税法（所得税法）が求めるところに従い、7年間保持されます。
当社は、以下の措置によりお客様のデータを保護します：
KeyAssistは、18歳未満のユーザーを対象としていません。当社は、児童からデータを意図的に収集することはありません。
お客様のデータは、米国（Firebase、Stripe、Vercel）で処理される場合があります。これらのプロバイダーは、標準契約条項を通じたGDPRを含む、適用される各種データ保護枠組みを遵守しています。
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.
お客様がカリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法（CCPA）により、お客様の個人情報に関して追加の権利が認められます。
CCPA上の権利を行使するには、privacy@keyassist.app までご連絡ください · 件名：「CCPA Request」
私の個人情報を販売しないでください：KeyAssistは、個人情報を第三者に販売しません。本ページは当社のオプトアウト通知としての役割を果たすものであり、それ以上の手続きは不要です。
重要な変更を行う場合、当社は、その少なくとも30日前までに、メールおよび／またはアプリ内の目立つ通知によりお客様にお知らせします。冒頭の「最終更新日」は、直近の改訂を反映しています。
データプライバシーに関するお問い合わせ：privacy@keyassist.app
郵送先：327 Portage Ave, Winnipeg, MB R3B 2C1, カナダ
回答期間：GDPRに関する請求については30日以内。
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা