名前、ルーティン、写真、録音は個人のアカウントに保管されます。AI機能には作成のために選んだ文章や短い口述だけを送ります。その内容をAmplitudeには送りません。
運営者と、データの管理者
VizuStep は Agemoware が作っています。ご連絡は sup@agemoware.com までお願いします。
VizuStep は、ある人が別の人のためにルーティンを組み立てるための道具です。親が お子さまのために、家族や支援職の方が大人のために、あるいはご自身のために使えます。 アカウントは、それを設定した方、つまり支援する方のもので、その中にあるものはすべて そのアカウントが管理します。ルーティンを表示する側の端末、つまりご本人が使う スマートフォンやタブレットは、それ自体のアカウントを持たず、中を見て回ったり 変更したりする方法もありません。表示されるのは1人分のルーティンだけで、 それ以外は何も見えません。
他の方のために VizuStep をお使いになる場合、何を入れるかを決めるのはお客さまで、 入れたものはいつでも取り出せます。わたしたちは、そのデータをお客さまに代わって 預かっているだけです。お仕事としてお使いになる場合、支援している方について記録する 権利があるかどうかは、お客さまの責任になります。
アカウントに保存される情報
- 登録した方について：それぞれの方につけた名前、タイムゾーン、 画面の見え方（文字の大きさ、ステップを読み上げるかどうか、スキップを許すかどうか）。 診断名はお尋ねしませんし、入力する欄もありません。
- ルーティン：各カードの文言、任意の補足、並び順、そして そのルーティンをいつ表示するか。
- 選んだ画像と音声：カードに設定したピクトグラム・写真・短い録音と、 聞き慣れた声のウェルカム録音を作った場合はその音声。
- 何が終わったか：完了・スキップ・ヘルプとして記録された各ステップと、 その時刻、そしてご本人が送った写真。
- 端末：接続している端末ごとに、つけた名前、最後に確認できた日時、 動いているアプリのバージョン、どの方に紐づいているか。
サポートする人は、共通または個人別の連絡先電話番号を任意で保存できます。番号はプライベートなサークルに保存され、ボタンを押して通常の電話をかけられるよう、ご本人の端末に同期されます。通話にはシステムの確認が必要な場合があり、通信事業者のサービスを使用します。緊急通報サービスではありません。番号は設定または個人の設定で変更・削除できます。連絡先や通話履歴にはアクセスせず、住所、生年月日、診断名、健康に関する記録を求めることもありません。
ご本人が送る写真と、その保存期間
カードでは、終わったステップの写真をお願いすることができます。靴を履いた、 かばんの用意ができた、テーブルを片づけた、といったものです。カメラはルーティンの中で 開きます。ギャラリーから前の写真を選ぶことはできませんし、写真を解析するものは 何もありません。モデルが見ることはなく、顔が認識されることもなく、写っているものが 十分かどうかを自動で判断する仕組みもありません。見るのは人であるか、誰も見ないか、 そのどちらかです。
これらの写真をどれだけの期間保存するかは、設定でお選びいただけます。この選択は アカウントの中のすべての方に適用されます：1週間、1か月、3か月、1年、 または削除するまで。最初は1か月になっています。この期間は写真の保存場所 そのものに組み込まれているため、期限が来ればファイル自体が消えます。データベースの メモで約束しているのではありません。保存のルールが届かなかったものは、 わたしたちの側で毎日行う掃除で取り除かれます。
期間の設定にかかわらず、写真はいつでもご自身で削除できます。その方の 「送信した写真」の一覧から行います。まずファイルを削除し、そのあとで その記録を削除します。活動の記録の行は残ります。7時14分に何かが送られた、という 事実は変わらず、誰にも書き換えられません。けれども写真そのものはなくなります。
端末の外に出る情報
ここまでに書いたものは、お客さまのスマートフォンと接続した端末の両方から見えるように、 アカウントに保存されます。それ以外で外に出るのは AI 機能が送るものだけで、 しかも AI 機能をお使いになったときに限られます。
ルーティンを書いてほしいとき、口述した内容からルーティンを作ってほしいとき、 ステップを変えてほしいとき、VizuStep は OpenAI に次のものを送ります：
- 入力した文章、または口述した短い録音。録音は文字起こしのために送られ、そのあと スマートフォンから削除されます。ルーティンと一緒に保存されることはありません。
- すでにあるルーティンを変える場合は、そのタイトル、カードの文言と補足、そして 入力またはお話しになった変更の内容。
- 書いてほしい言語と、そのルーティンがお子さま向けか、大人向けか、ご高齢の方向けか、 ご自身のためのものか。
送るのはこれだけです。写真、アカウントに保存されている音声の録音、 登録した方につけた名前、そして誰が何をしたかの記録は、送られることはありません。アプリが、登録した方に つけた名前を送ることはありません。ただし、ご自身で書く文章の中に名前を入力した場合、 その文章は書かれたとおりに送られます。送りたくない場合は、名前を書かずにおいてください。
OpenAI はこの文章を処理して下書きを作り、そのまま返します。OpenAI は、 プログラミングインターフェース経由で送られた内容を自社モデルの学習には使わないと 表明しており、わたしたちも、お客さまの内容がそのように使われることを認める合意は していません。下書きは、お客さまが読んで保存するまで、ルーティンの中で誰かに 見せられることはありません。
サインインと、2台目の端末の接続
VizuStep は、使い始めるためにアカウントを作ることを求めません。最初の起動では 匿名でサインインします。その後ろにメールアドレスもパスワードも名前もなく、 アカウントはそのスマートフォンの中にだけあります。
あとから Apple または Google で「アカウントを保存」しておくと、 スマートフォンをなくしたり初期化したりしても、ルーティンに戻ることができます。 保存した場合は、サインインのサービス（Google の一部である Firebase Authentication）が、 そのアカウントのメールアドレスと、提供元から得られる場合は名前を保持します。 Apple でサインインでは実際のアドレスを隠すことができ、ここでもそのとおりに使えます。 この情報は1つのことにだけ使います。サインインし直したときに、お客さまだと分かるためです。
2台目の端末を接続するときは、15分間だけ有効で、1回しか使えないコードを その端末に見せます。端末はそのあと匿名でサインインし、ちょうど1人の方に 紐づけられます。何かが表示される前にお客さまが確認し、いつでも接続を解除できます。 解除すると、その端末が次に求めたものは拒否されます。
サブスクリプションとお支払い
手作業で用意するものはすべて無料です。使った分だけ数えられるのは AI 機能だけで、 無料でお使いいただける分を超えたあとは、VizuStep Plus で管理されます。 サブスクリプションの仕組みは利用規約をご覧ください。
お支払いの情報をわたしたちが見ることはありません。お支払いは App Store または Google Play の中で行われ、カード番号、請求先の住所、銀行の情報が わたしたちに届くことはありません。サブスクリプションに登録すると、わたしたちの サーバーは、ストアが発行したサブスクリプションのレシート、つまり Apple の元の取引 ID または Google の購入トークンを保管します。そのサブスクリプションがまだ有効かどうかを、 ストアに問い合わせるためです。このレシートは記録のキーとして、ハッシュ化した形で 保存され、あらためて確認するための証明として保持されます。アプリにも画面にも人にも、 表示されることはありません。
また、アカウントごとに、AI の呼び出しが何回行われたか、その入力と出力が何語分 だったかの数も記録しています。無料の分とプランの利用枠を守るためです。この数え方が 持っているのは数字だけで、入力した内容も、口述した内容も、ルーティンも、 どなたの名前も入っていません。
プライバシーと利用統計
VizuStepは内部統計のため、起動、初期設定の選択、端末接続、ルーティン保存、ステップの完了・スキップ・取り消し、ヘルプ要求の匿名操作数をAmplitudeに送ります。イベントには操作名、時刻、プラットフォーム、バージョン、テストの印が含まれます。公式Amplitude SDKは再利用やファネルの測定にランダムなインストールIDとセッションIDを保存します。個人のFirebaseアカウントには関連付けません。端末モデル、OS、言語も送られる場合があります。名前、タスク本文、電話番号、アカウントID、写真、音声、GPS座標、広告IDは除外します。SDKは統計のために接続IPからおおよその国・都市を推定します。GPSへのアクセスは要求しません。広告、画面録画、製品横断プロファイルはありません。アプリの統計は設定で停止できます。サイトのページやリンクの集計は許可後のみ行い、ページ下部で変更できます。許可後、サイトはSDKの匿名訪問者IDと選択を端末に保存します。Amplitudeは米国で統計を処理します。この機能のない旧バージョンは利用統計を送信しませんでした。
データの保管場所と、取り扱う事業者
VizuStep は Google Firebase の上で動いています。Google は、データベース、ファイル、
サインインの記録をわたしたちに代わって保管し、わたしたちとの契約に基づいて
取り扱います。サービスのうちコードを実行する部分は、Google の
europe-west1 リージョンで動いています。OpenAI は
「端末の外に出る情報」に書いた文章だけを処理します。Apple と Google は、
サブスクリプションに登録されたときのお支払いを処理します。
これらの事業者は複数の国で事業を行っているため、データがお住まいの国の外で 処理されることがあります。欧州経済領域の外への移転にあたる場合は、各事業者が 自社のサービスについて公表している移転の条件に基づいて行われます。
削除について
VizuStep の削除は本当の削除です。何かを隠すための目印ではありません。
- この方を削除は、人の編集画面の一番下にあります。その方、その方の設定、 その方に割り当てられていたルーティン、その方のすべての実施記録と履歴、どの保存期間の ものであれその方が送った写真、そしてその方のために作られた画像と録音を削除します。 その方の有効な接続コードも削除され、端末の接続は解除されます。ルーティンそのものは、 他の方にも割り当てられている可能性があるため残ります。これは、スマートフォンからは 履歴やファイルに手が届かないため、わたしたちのサーバーの上で実行されます。 取り消すことはできません。
- ルーティンを削除すると、割り当てられていたすべての方から そのルーティンがなくなり、そのために作られた画像と録音も一緒になくなります。
- 写真を削除すると、そのファイルはただちに消えます。
- アカウント全体。そのアカウントにサインインしている端末から sup@agemoware.com までご連絡いただくか、 何を削除してほしいかをお知らせください。アカウントとその中のすべてを削除します。 Apple や Google でアカウントを保存していない場合は、スマートフォンからアプリを 削除すればそれで終わりです。保存していないアカウントはその端末の中にしか存在せず、 そのあとで戻る方法はありません。
お子さまや、自分で答えることが難しい方について
アカウントを持つのは大人です。お子さまや、支援を受けている大人の方が登録することは なく、何かを入力することもなく、アカウントも持ちません。目の前にある端末に表示されるのは 1人分のルーティンで、「完了」「スキップ」「ヘルプ」が用意されているだけです。 その方について記録されるのは、設定をした大人が記録すると決めたものです。
その決定に加わることができる方のために計画を立てる場合は、どうかご本人も一緒に 決めてください。とくに、カードで写真をお願いするかどうかについては、そうしてください。 お子さまの情報を、その権利のない人が VizuStep に入れたと思われる場合は、 ご連絡ください。削除します。
お客さまの権利
お住まいの地域によっては、ご自身について保管されている個人情報を見る権利、 訂正する権利、削除してもらう権利、その写しを受け取る権利、使われ方に異議を述べる 権利があります。その多くは、すでにお客さまの手の中にあります。VizuStep が 保管しているものはすべてアプリの中で見ることができ、そこで変更も削除もできます。 それ以外のこと、たとえばデータの写しや、ご自身では実行できない削除については、 sup@agemoware.com までご連絡ください。 30日以内にお返事します。ご納得いただけない場合は、お住まいの国のデータ保護機関に 苦情を申し立てることができます。
このポリシーの変更
アプリの動きが変われば、このページもそれに合わせて変わり、上部の日付も 新しくなります。大事な変更のとき、たとえば端末の外に新しく何かが出るようになったときや、 何かがより長く保存されるようになったときは、ここに書くだけでなく、 アプリの中でもお伝えします。
お問い合わせ
ご質問、ご依頼、この内容についての問題は、 sup@agemoware.com までお願いします。 このアドレスは人が読んでいます。