プライバシーポリシー

本プライバシーポリシーは、アラブ首長国連邦ドバイのメイダン・フリーゾーンに登録された有限責任会社The Nudge L.L.C-FZ（以下「Kiwi」または「当社」）が、お客様によるKiwiアプリの利用、メッセージサービスを通じたKiwiとのやり取り、Kiwiのハードウェアの利用、またはheykiwi.coへのアクセス（以下総称して「本サービス」）に際して、個人情報をどのように収集、利用、開示、保護するかを説明するものです。本サービスを利用することで、お客様は本ポリシーの内容を承知したものとします。本ポリシーに同意いただけない場合は、本サービスを利用しないでください。

1. 収集する情報

お客様から提供される情報。 氏名、生年月日、メールアドレス、電話番号などのアカウント情報と、当社の利用規約および本ポリシーに同意された日時の記録。Kiwiに送信されたメッセージ、指示、ファイルその他のコンテンツ。Kiwiに覚えておくよう依頼された情報。Vaultに保存された情報（Kiwiがフォームに入力する情報、健康情報、パスポートなどの本人確認書類など）。当社ウェブサイトを通じて送信された情報。

決済カード。 登録されたカード情報は、当社の決済カードサービス提供者が直接収集し、Kiwiは保存しません。当社が受け取るのは、カードの参照情報、カードブランド、下4桁、有効期限、およびお客様が設定した利用上限額です。お客様が支払いを承認すると、その支払い専用の使い捨てカード番号が発行される場合があります。この番号は1回だけ使用され、保存されません。

他の人に関する情報。 お客様がKiwiに連絡、面会、予約、記憶を依頼した相手の情報（氏名、連絡先、メッセージなど）。他の人の情報は、お客様が共有する権限を持つ場合に限って共有してください。

連携アカウント。 お客様が第三者のアカウントを連携した場合、またはお客様に代わって第三者のサービスを利用するようKiwiに依頼した場合、当社はそのために必要な情報を受け取り、保存します。これには、お客様が許可した範囲で、アクセストークン、ログイン情報、そのサービスのコンテンツ（メール、カレンダーの予定、連絡先、ファイルなど）が含まれることがあります。

端末および利用状況に関する情報。 IPアドレス、端末の種類、OS、言語、タイムゾーン、地域、端末識別子、通知用トークンなどの端末情報。お客様の許可がある場合は、位置情報、カレンダー、連絡先。ログデータ、機能の利用状況、パフォーマンスなど、本サービスの利用状況に関する技術情報。

その他の情報源から得る情報。 サービス提供者、お客様が連携した第三者サービス、本サービスを通じてお客様に連絡してきた人、および一般に公開されている情報源（Kiwiがお客様のためにアクセスするウェブサイトなど）から得る情報。

お客様の名（ファーストネーム）。 当社が名前を把握していない電話番号から初めてKiwiにメッセージが届いた場合、Kiwiが名前で挨拶できるよう、本人確認データの提供事業者を通じて、その番号に紐づく名を照会することがあります。当社が保存するのは名のみで、Kiwiにメッセージを送ればいつでも変更・削除できます。WhatsAppまたはTelegramでKiwiにメッセージを送った場合は、照会の代わりにそれらのアプリが当社に表示する名前を使用します。

センシティブな情報。 お客様が共有または連携する情報のうち、メールやメッセージの内容、ログイン情報、本人確認書類、正確な位置情報などは、法律によってはセンシティブな情報として扱われることがあります。当社はこれらを、お客様が求める本サービスを提供するため、および本ポリシーに記載するとおりに処理します。法律上これに同意が必要な場合、お客様はその情報を共有または連携することによって同意を与えるものとします。同意されない場合は、その情報を共有しないでください。

健康情報。 お客様がVaultに健康情報（アレルギー、服用中の薬、持病、血液型、かかりつけ医、保険など）を追加した場合、またはKiwiに記録を依頼した場合（食べたもの、体重、薬、症状など）、当社はお客様の明示的な同意に基づいてこれを処理します。この同意は、最初の情報を追加したとき、またはKiwiに記録を依頼したときに与えられるものとします。当社がこれらの情報を使用するのは、必要とするタスクを実行するとき（Kiwiがレストランを予約する際に、店にアレルギーを伝えるなど）と、お客様の質問に答えるときに限られます。Vaultでは、Kiwiが各項目を最後に使用した日時を確認できます。Kiwiは健康に関する一般的な情報を提供できますが、医師ではありません。深刻な症状がある場合は医師の診察を受けてください。健康情報はいつでも変更・削除でき、すべて削除すると同意を撤回したことになります。

ウェアラブル端末。 WHOOPやOuraなどのウェアラブル端末を連携した場合、Kiwiは、お客様の明示的な同意に基づき、その端末が記録する日々のサマリー（睡眠、リカバリー、ストレイン、ワークアウトなど）を読み取ります。この同意は、連携した時点で与えられるものとします。当社がこれらを使用するのは、お客様の一日をサポートするためと、お客様の質問に答えるために限られ、広告には一切使用しません。また、保存期間は30日以内です。Kiwiに停止を依頼すると、ウェアラブル端末の連携が解除され、当社が保存していたデータも削除されます。アカウントを削除した場合も同様です。

グループチャットとSlack。 お客様がKiwiを「メッセージ」のグループチャット（Androidスマートフォンを含むグループを含みます）またはSlackに追加した場合、Kiwiはそこで送信されたメッセージ、写真、ファイルを、各送信者の電話番号、メールアドレスまたはSlackの表示名とともに受け取ります。また、グループのメンバーと、Kiwiがグループのために立てるのを手伝ったプランの記録を保存します。Kiwiの返信はグループの全員に表示されるため、グループはプライベートな場ではありません。メンバー全員に見られて困ることは、グループで共有しないでください。グループ内では、Kiwiは発言している人のためだけに動きます。Kiwiは、1対1のやり取りで知ったお客様の情報をグループ内で話すことはありません。お客様がKiwiを利用している場合、Kiwiはお客様のカレンダーをもとにグループに候補日時を提案できますが、表示されるのは空いているか埋まっているかだけで、予定の内容や都合が合わない理由が示されることはありません（グループ内でKiwiに使わないよう伝えれば、お客様のカレンダーは使われません）。また、グループの誰であっても、Kiwiを使って他の人の情報を見たり変更したりすることはできません。グループ内でKiwiを利用していない人がそこで送信した情報にも本ポリシーが適用されます。当社はその情報をそのグループに参加するためだけに使用し、その人のプロフィールを作成したり、他の場所でその人に連絡したりすることは一切ありません。KiwiをグループまたはSlackワークスペースに追加する場合、他のメンバーがKiwiの存在を知り、それを了承していることを確認する責任はお客様にあります。Slackでは、ワークスペース独自のルールと管理者の判断も適用されます。グループの誰でも、Kiwiに退出を指示したり、Kiwiを削除したりできます。Slackでは、管理者がいつでもKiwiを削除できます。

会議メモ。 オンライン会議でのメモ取りをKiwiに依頼した場合、Kiwiは「Kiwi（お客様のためにメモ中）」であることがわかる名前で参加し、会議のチャットでもそのことを伝えます。会話の内容は、当社の会議録音サービス提供者がテキストに変換します。Kiwiは、お客様がKiwiとのやり取りの中で了承しない限り、会議に参加することはありません。また、会議の参加者は誰でもKiwiを退出させることができます。当社はこのテキストを使用して、要約、決まったこと、誰が何をするかをお客様にお送りします。音声や映像の録画は保存しません。提供者側のコピーは、テキストが当社に届いた時点で削除されます。要約はお客様が削除するまで、全文テキストは30日間保存します。会議の他の参加者がKiwiの存在を知っていることを確認する責任はお客様にあります。Kiwiにはいつでも、会議からの退出やメモの削除を依頼できます。

2. 情報の利用目的

当社は、個人情報を次の目的で利用します。本サービスの提供、運営、維持。お客様の電話番号とメールアドレスの確認、および当社の年齢要件を満たしていることの確認。お客様が依頼または許可したタスクや操作の実行（フォームへの入力や、お客様が承認する支払いを含みます。これらはいずれも、お客様に承認を求める前に依頼内容と照合されます）。本サービスのパーソナライズ（お客様が共有した情報や、誕生日などの記念日を覚えておくことを含みます）。お客様との連絡（アカウント、招待、本サービスの変更に関する連絡を含みます）、およびKiwiに関するお知らせの送信（いつでも配信を停止できます）。安全性、セキュリティ、健全性の維持、ならびに不正行為や不正利用の防止。本サービスの開発と改善（匿名化または集計した情報の利用、およびKiwiの利用者層を把握するために、アカウントを「学生」や「事業を営む人」などの大まかな種類に分類することを含みます）。法令の遵守と当社規約の執行。その他、情報収集時にお客様に開示した目的。収集時の目的と両立しない新たな目的で個人情報を利用する場合は、事前にお客様の同意を求めます。当社は、匿名化された情報の再識別を試みることはありません。

Kiwiはお客様のためにタスクを実行するものであり、当社は、お客様に法的効果またはそれと同様の重大な影響を及ぼす自動化された意思決定に個人情報を使用することはありません。

当社は、お客様の会話や連携アカウントの内容を、汎用人工知能モデルの学習に使用しません。

3. 情報の開示

当社は個人情報を販売せず、クロスコンテキスト行動広告のために共有することもありません。当社が個人情報を開示するのは、次の場合に限られます。契約に基づき当社に代わって情報を処理するサービス提供者（ホスティング、データベース、メッセージング、音声、メール、人工知能、検索、地図、ブラウジング、銀行連携、決済、分析の各提供者など）への開示。お客様の指示による第三者サービスへの開示（Kiwiがお客様に代わってメッセージを送信する、予約をする、ログインする場合など。Kiwiを通じて利用する予約パートナーや購入先のショップは、予約や購入に必要な情報を受け取り、それぞれの規約に従って取り扱います。また、Kiwiがお客様に送るリンクを通じて購入が記録され、ショップがKiwiに手数料を支払う場合があります）。法令または法的手続きにより求められる場合、またはKiwi、ユーザーその他の者の権利、財産、安全を守るための開示。弁護士、会計士、監査人、保険会社などの専門家への開示。実際のまたは計画中の合併、買収、資金調達、資産売却、倒産その他これに類する事象に関連する開示（交渉相手となる可能性のある者やその専門家への開示を含みます）。お客様の同意がある場合の開示。

Kiwi社内では、アクセス管理とサポートを担当する者が、お客様の氏名、メールアドレス、電話番号、アカウントの状態（待機中、有効、一時停止中）、連携しているサービスを確認できます。これらの担当者は、お客様の許可がある場合、セキュリティ上の目的がある場合、または法令で求められる場合を除き、お客様の会話、記憶された情報、保存されたログイン情報を閲覧しません。

4. Googleユーザーデータおよびその他の連携サービス

Google APIから受け取った情報のKiwiによる使用および他のアプリへの転送は、限定使用（Limited Use）の要件を含め、Google API Services User Data Policyに準拠します。本項は、お客様がGoogleアカウントを連携した場合またはGoogleで登録した場合にKiwiがGoogle APIから受け取る情報（以下「Googleユーザーデータ」。未加工、集計済み、匿名化済みのいずれの形式であるかを問いません）を対象とし、本ポリシーの他のいかなる規定にも優先します。

連携の方法。 Googleの連携は、Kiwi独自のGoogleアプリを通じて行うか、KiwiのようなアプリのためにGoogleアカウントを連携する会社であるComposioを通じて行います。Composioを通じて連携する場合、Googleのログイン画面にはComposioの名前が表示され、お客様が付与する権限はComposioが保持し、ComposioがKiwiのリクエストをGoogleに中継します。Composioはそれらのリクエストの内容を保存しません。本項の内容は、どちらの方法で連携した場合にも適用されます。

アクセスする情報。 お客様が連携したGoogleサービスのみに、Googleの同意画面でお客様が付与した権限の範囲でアクセスします。Gmail：メールの閲覧と検索、Kiwiに依頼されたメールの送信、お客様が指定したメッセージのアーカイブまたは削除のため、メールメッセージにアクセスします。Googleカレンダー：カレンダーと予定の閲覧、予定の追加、Kiwiが追加した予定の削除、招待への返答の設定のため、カレンダーと予定にアクセスします。Googleコンタクト：名前、ニックネーム、メールアドレス、電話番号に、閲覧のみの権限でアクセスします。Google ToDoリスト：タスクの閲覧と追加のため、タスクにアクセスします。Googleで登録した場合は、氏名とメールアドレス。KiwiはGoogleドライブ、ドキュメント、スプレッドシート、スライドにはアクセスしません。Composioを通じて連携した場合、Googleの画面にKiwiが実際に使用するよりも広いGmailの権限が表示されることがありますが、その場合でもKiwiがメールを完全に削除することはありません。

利用方法。 お客様が利用する機能の提供と改善のためにのみ使用します。具体的には、お客様自身のメール、カレンダー、連絡先、タスクに関する質問への回答。メールの送信、予定の追加、タスクの追加など、お客様の依頼の実行（お客様が変更するまで有効な指示を含みます）。大事なタイミングでKiwiが声をかけられるよう、メールとカレンダーを横断して、お客様が対応すべき事柄を把握すること。対応が必要なメールがあることのお知らせ（オフにできます）。当社は、Googleユーザーデータを広告、信用力の判定、融資のために使用せず、汎用的な人工知能や機械学習モデルの開発、改善、学習にも使用せず、販売もしません。

共有先。 これらの機能の提供または改善に必要な範囲でのみ、次の相手と共有します。契約に基づき当社のためにデータをホスティング・処理するサービス提供者（Kiwiの返信や操作を生成する目的でのみデータを処理し、モデルの学習には使用できない人工知能サービス提供者、およびKiwiの返信をお客様に届けるメッセージングおよび音声の提供者を含みます）。お客様が指示した相手やサービス（Kiwiに送信を依頼したメールの受信者など）。法令で求められる場合。不正行為、悪用、セキュリティ上の脅威から保護するため。お客様の明示的な事前の同意がある場合の、合併、買収、資産売却の一環としての共有。当社は、広告主、データブローカー、その他の情報再販業者にGoogleユーザーデータを転送することは一切ありません。

Kiwiのスタッフ。 Kiwiのスタッフは、お客様から特定のメッセージやファイルについて依頼があった場合、悪用の調査などセキュリティ上の目的で必要な場合、法令遵守のために必要な場合、または社内業務のために集計・匿名化された場合を除き、Googleユーザーデータを閲覧しません。

保護の方法。 Googleユーザーデータは通信時に暗号化されます。Kiwiがお客様のGoogleアカウントにアクセスするためのトークンは、保存前にさらに暗号化され、当社のサーバー上に保管されます。Composioを通じて連携した場合、トークンはComposioが保持し、Kiwiに渡されることはありません。各ユーザーのデータは他のすべてのユーザーのデータと分離して保管され、当社スタッフとサービス提供者によるアクセスは必要な範囲に限定されています。

保存期間。 KiwiはGoogleのデータを必要なときに読み取り、メール、予定、タスクのコピーは保存しません。保存するのは動作に必要なものだけで、連絡先情報のコピー、対応したメールへの参照、お客様が対応すべき事柄についてKiwiが書く短いメモ、お客様の依頼とKiwiがお客様のために行った各操作の記録が含まれます。連絡先のコピー、参照、メモは、取得元のサービスの連携を解除するかアカウントを削除するまで保存され、メモはいつでもKiwiに忘れるよう依頼できます。Kiwiからお客様への返信（Googleユーザーデータの要約を含む場合があります）と、Kiwiに覚えておくよう依頼した内容は、会話履歴に残ります。

削除。 KiwiとGoogleの連携を解除すると、当社はGoogle側でKiwiのアクセス権を取り消し（Composioを通じて連携した場合はComposio側で連携を削除します。GoogleアカウントでComposioのアクセス権を削除することもできます）、そのトークン、連絡先のコピー、そこから保存した参照とメモを削除します。一部のGoogleサービスのみ連携を解除した場合は、そのサービスごとに保存していたものを削除し、最後のサービスの連携が解除された時点でGoogle側のアクセス権を取り消します。会話履歴、記憶された情報、依頼と操作の記録は、お客様が削除する、アカウントを削除する、または当社に削除を依頼するまで保存されます。アカウントを削除すると、お客様のGoogleユーザーデータはすべて削除されます。代わりにGoogleアカウント側でKiwiのアクセス権を削除した場合、KiwiはGoogleのデータにアクセスできなくなります。Kiwiで連携を解除するか、support@heykiwi.coまでご連絡いただければ、保存していたものを削除します。バックアップ内のコピーは、第7項に記載のとおり削除されます。

その他の連携サービス。 Microsoftその他の連携サービスから受け取った情報は、本サービスのユーザー向け機能の提供と改善のためにのみ使用し、広告には使用しません。また、お客様の許可がある場合、セキュリティ上の目的がある場合、または法令で求められる場合を除き、Kiwiのスタッフが閲覧することはありません。第三者サービスの利用には、そのサービス独自の利用規約とプライバシーポリシーが適用されます。

5. ウェイトリストへの登録

「メッセージ」、当社ウェブサイト、またはアプリで登録された場合、当社は電話番号、メールアドレス、氏名、生年月日、利用規約および本ポリシーに同意された日時、ならびにお知らせいただいた場合はKiwiを知ったきっかけを保存し、本人確認と、枠が空いた際のご案内に使用します。AppleまたはGoogleで登録した場合は、その会社から氏名とメールアドレスが当社に共有されます。登録が完了しなかった場合、その情報は30日後に削除します。登録を完了したものの12か月以内にご案内できなかった場合は、アカウントを削除します。アカウントはapp.heykiwi.coからいつでもご自身で削除できます。

6. Cookie

当社ウェブサイトでは、広告用や分析用のCookieを使用していません。ウェブサイトの利用状況を把握するため、Cookieを使わずにアクセス数を計測しています。計測するのは、閲覧されたページ、リンク元のサイト、ブラウザ、端末の種類、国であり、お客様個人を特定する形で計測することはありません。app.heykiwi.coでは、ログイン状態を維持するために厳密に必要なブラウザストレージを使用します。当社は他のウェブサイトをまたいでお客様を追跡しないため、Do Not Trackシグナルに応じて異なる対応をすることはありません。当社のホスティング提供者は、ウェブサイトの運用とセキュリティ確保のため、IPアドレスなどの標準的なサーバーログデータを処理する場合があります。

7. 保存期間

当社は、お客様のアカウントが有効である間、および本サービスの提供に必要な間、個人情報を保存します。その後も、法的義務の遵守、紛争の解決、契約の執行、本サービスの保護に必要な範囲で保存します。保存期間は、情報の量、性質、センシティブさ、不正使用による損害のリスク、利用目的、法的義務を考慮して決定します。お客様が情報やアカウントを削除すると、その情報は稼働中の本サービスから速やかに削除されます。バックアップ内のコピーは使用されない状態で保管され、当社および提供者の通常のバックアップサイクルの中で削除されます。グループチャットのメッセージは、1対1の会話と同じく、Kiwiがグループに参加している間保存されます。Kiwiが退出または削除された場合、グループのメッセージ、メンバー、プランは14日後に削除されます。その14日以内にKiwiが再び追加された場合は、それらを引き続き保持します。お客様がアカウントを削除した場合、グループ内でお客様が送信した内容は、お客様との紐づけを解除したうえでそのグループの履歴の一部として残り、グループの履歴と同様に削除されるまで保存されます。Vault内の情報は、お客様が削除するかアカウントを削除するまで保存されます。カードを削除すると、当社の決済カードサービス提供者からも削除されます。当社は、お客様と紐づけられないよう匿名化された情報を、期限なく保存・利用することがあります。

8. セキュリティ

当社は、保存されたログイン情報、Vault内の健康情報、本人確認書類の暗号化、およびそれらを使用するたびの記録など、個人情報を保護するための技術的・組織的な対策を講じています。ただし、完全に安全な通信方法や保存方法は存在せず、当社は絶対的な安全性を保証することはできません。

9. 国際的なデータ移転

当社およびサービス提供者は、米国その他の国で個人情報を処理することがあります。これらの国のデータ保護法は、お客様がお住まいの国の法律と異なる場合があります。必要な場合、当社はこうした移転について適切な保護措置を講じます。個人情報が欧州経済領域または英国から、十分性認定を受けていない国（米国やアラブ首長国連邦を含みます）に移転される場合、当社は欧州委員会の標準契約条項、または認証を受けた提供者についてはEU–US Data Privacy Frameworkに依拠します。これらの保護措置の詳細や写しについては、当社までお問い合わせください。

10. お客様の選択と権利

お客様は、アカウント全体を含め、多くの情報にアプリからアクセスし、削除することができます。また、連携アカウントはいつでも連携を解除できます。お住まいの地域によっては、個人情報へのアクセス、訂正、削除、処理の制限、データポータビリティの権利、特定の処理に異議を申し立てる権利、同意を撤回する権利を有する場合があります。請求はsupport@heykiwi.coまでご連絡ください。対応にあたり、ご本人であること、および代理人による請求の場合はその権限を確認させていただくことがあります。回答は1か月以内に行います。請求をお断りする場合はその理由をお伝えし、お客様は当社の決定に返信することで不服を申し立てることができます。これらの権利を行使したことを理由に、お客様を差別的に扱うことはありません。KiwiがいるグループチャットのメンバーはKiwiを利用していない人も含め、同じアドレス宛てに、そこで送信した内容の削除を当社に依頼できます。位置情報、カレンダー、連絡先へのアクセスは、端末の設定でオフにできます。第4項がGoogleユーザーデータについて定める場合を除き、連携サービスのアクセス権を取り消しても、当社がすでにそのサービスから受け取った情報には影響しません。当社が必要とする情報をご提供いただけない場合、本サービスの一部または全部を提供できないことがあります。当社は、個人情報を販売せず、ターゲティング広告のために共有せず、16歳未満の人から故意に収集することもありません。欧州経済領域または英国にお住まいの場合、お客様の個人情報の管理者はThe Nudge L.L.C-FZです。当社は、アカウントの運営とご依頼の実行（お客様が承認したメッセージや支払いを含みます）についてはお客様との契約に、健康情報ならびに位置情報、連絡先、カレンダーへのアクセスについてはお客様の同意に（同意はいつでも撤回でき、撤回前の処理には影響しません）、セキュリティ、不正防止、本サービスの改善、Kiwiに関するお知らせ、Kiwiを知ったきっかけの把握については当社の正当な利益に（これには異議を申し立てることができます）、法律で義務付けられた記録については当社の法的義務に依拠します。また、お住まいの地域のデータ保護機関（スペインではAgencia Española de Protección de Datos）に苦情を申し立てることもできます。

11. 子ども

本サービスは18歳以上の方を対象としています。当社は子どもから故意に個人情報を収集することはなく、収集していたことが判明した場合は削除します。当社が収集していると思われる場合、保護者または後見人の方は当社までご連絡ください。

12. 本ポリシーの変更

当社は本ポリシーを随時更新することがあります。重要な変更を行う場合は、本サービスまたはその他の方法でお知らせします。別途定める場合を除き、変更は掲載された時点で有効となります。変更の発効後に本サービスを引き続き利用された場合、更新後のポリシーに同意したものとみなされます。

13. お問い合わせ

The Nudge L.L.C-FZ, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, United Arab Emirates. support@heykiwi.co