ShinrAIプライバシー通知
ウェブサイト、ダッシュボード、請求、APIのデータ処理について。
最終更新日：2026年9月30日
管理者・連絡先
Innovius UG (haftungsbeschränkt), Elbestraße 1A, 14513 Teltow, Germanyは、ここに記載する顧客・ウェブサイト管理の責任者です。プライバシーに関するお問い合わせ先： info@innovius.ai.
アカウントとログイン
業務用メールアドレスに有効期限付きログインリンクを送信します。ダッシュボードと独立したパートナーポータルでは、署名付きセッションクッキーと不正なフォーム送信を防ぐクッキーが必要です。パートナー登録では、組織の招待と許可された業務用メールドメインも確認します。ダッシュボードのログインセッション（パートナーポータルを含む）は24時間、ログインリンクは15分で失効します。使用済みリンクは再利用できず、パートナー権限はリクエストごとに再確認されます。ダッシュボードのログインセッションはAPIセッションとは別のものです。APIセッションはお客様のアプリケーション用の置換対応表を保持し、「内容の保存と削除」で説明しています。
アカウントの仮名識別子、Stripe顧客・購入との関連、利用権限、APIキーの検証用ハッシュとラベル、失効情報、オフライン有効化記録、利用イベントを保持します。利用イベントにはリクエスト参照、処理量、処理ティア、日時が含まれますが、送信内容は含まれません。これらと権限のキャッシュは、認証、残高管理、重複付与の防止、サービス復旧のためにローカルに保存します。個人に関連付けられる場合は個人データに該当します。
アカウントへのアクセスにはメールアドレス、有料注文と請求書発行には会社・請求情報が必要です。これらがなければ該当サービスを提供できません。サポートメッセージの内容は任意です。IPアドレスやリクエスト時刻などのネットワーク情報は、接続の提供、不正利用の制限、技術的インシデントの調査に使用します。
請求と利用権の有効化
Stripeは購入時・顧客ポータルで入力された請求・会社・支払い情報を処理します。カード情報全体は当社APIへ渡りません。Stripeは請求書、支払い、契約を管理し、処理内容に応じて処理者または独立した管理者として行動します。法定の支払い・不正防止義務などが該当します。詳細： Stripeプライバシーセンター.
RevenueCat, Inc.は仮名アカウントIDに関連する購入認識、権限、消費量を管理します。Stripeは会社・連絡先・税務・決済情報、契約、請求書を扱います。当社は購入照合や請求情報へのアクセスに必要な情報を取得する場合がありますが、金銭の決済・請求管理は決済事業者が行います。ShinrAIは通常の推論テキストや置換対応表をいずれの事業者にも送信しません。
RevenueCatデータ処理契約 · RevenueCatプライバシー · Stripeデータ処理契約
API内容とローカル環境
マネージド処理では、Innoviusはデータ処理契約に従い、お客様の会社の指示に基づいて処理します。同期処理のテキスト、対応する画像・文書、音声録音、生成した置換対応表はメモリ内で扱い、リクエストを再取得する履歴は保持しません。復元に必要な対応表はお客様のアプリケーションで保管してください。API内容をモデル学習や当社独自の目的に使うことはありません。通常のサービスログには入力・出力内容、対応表、平文のAPIシークレットを含めません。
内容の保存と削除
| 処理 | 保存と保持期間 |
|---|---|
| 直接リクエスト | テキスト、画像、音声、置換対応表はリクエストのためにメモリ内で処理し、保存しません。APIセッションを指定したリクエストは、新しい置換をそのセッションに追加します。 |
| 非同期ジョブ | アップロード、ジョブの元データ、結果は暗号化して保存し、ネイティブPII API v2ではお客様ごとに別の鍵を使います。ジョブの元データとジョブリクエストは実行終了時に削除します。アップロードは、読み込む最後のジョブの終了時に削除します。keepオプション付きのアップロードは、アップロード後または読み込む最後のジョブの送信後のいずれか遅い方から最大24時間保持します。結果は送信から遅くとも24時間で失効し、ジョブを削除すればそれより早く消えます。ジョブ内容は通常のバックアップに含めません。 |
| APIセッション | APIセッションは、お客様のアプリケーション用に元の値を含む置換対応表を保持します。暗号化され、お客様のアカウントに結び付けられています。設定した有効期間（標準1時間）の終了で終わり、遅くとも作成から24時間後、アカウントで延長セッションを有効にした場合は7日後に終わります。いつでも削除でき、削除しない場合は失効の約1時間後に自動削除します。セッションはバックアップに含めません。 |
| 再試行用フィンガープリント（Idempotency-Key） | 安全な再試行のため、サービスはIdempotency-Keyとリクエストのハッシュ値を保持します。ハッシュ値に読み取れる内容は含まれません。直接リクエストではメモリ内だけに保持し、遅くともサービスの次回再起動で消えます。ジョブでは、ジョブとともに送信から最大24時間保持します。 |
| ホスト型MCPツールの受領記録 | リクエスト識別子と入力の鍵付きハッシュ値で、読み取れる内容を含みません。二重請求を防ぐため、利用記録とともに保持します。 |
| 保存したテンプレート・辞書 | 再利用可能な設定を明示的に作成すると、その定義と保存した辞書の値は、お客様が削除するか削除を依頼するまで暗号化して保持します。テンプレートに明示的に埋め込んだ暗号鍵などの情報が含まれる場合もあります。これらは一時的なリクエストとは別のリソースで、運用バックアップに含まれます。 |
| お客様が管理するストレージと鍵 | 外部ストレージや鍵管理への接続を設定した場合、選択した事業者は、お客様の指示に基づき、その操作に必要なデータを処理します。送信元・保存先ストレージ内のコピーにはお客様の保持設定が適用されます。Azure、AWS、Googleとの互換性だけを理由に内容がそれらの事業者へ送信されることはありません。 |
完全にローカルなオフライン運用では、推論内容とインストールの秘密鍵はお客様のインフラ内に残ります。有効化のため、インストールID、公開鍵、署名済みライセンス、購入した処理量との関連を保持します。これらに推論テキストは含まれません。ローカルの対応表、保存設定、アクセス、バックアップはお客様が管理します。
ホスティング、メール、受領者
ShinrAIのウェブサイト、ダッシュボード、非公開パートナーポータル、マネージド処理はドイツのSTACKIT上でホストされます。音声の音声認識はドイツにある2台目のSTACKITサーバーで実行し、録音をメモリ内で処理してコピーを保持しません。STACKITはSchwarz Digits Cloud GmbH & Co. KGが運営します。サポートの氏名、アドレス、メッセージ、内部メモは独立したポータルデータベースで暗号化されます。担当の導入パートナーとサポート担当者は、Innoviusが明示的にチーム全体の権限を付与しない限り、割り当てられた案件と顧客だけにアクセスできます。SMTP2GO（Sand Dune Mail Ltd.、ニュージーランド）は、会話本文を含めず、案件参照番号とポータルリンクだけを含むログイン・サービス通知を配信します。サポートデータは推論リクエストと分離されています。
ステータスページ status.shinrai.innovius.io は、ドイツにあるUnited Domainsのウェブスペース上の静的ページです。ページを開くと、United Domainsはページの配信とサーバー保護のためにアクセスログデータ（例：IPアドレス、日時、要求されたファイル、ブラウザの種類）を処理します。United Domainsはこれらのログを同社の保存規則に従って保持します。法的根拠はGDPR第6条1項(f)で、当社のサーバーが停止しても到達できるステータスページを提供するという正当な利益に基づきます。
チケットの添付ファイルと元のファイル名は、サポート会話とともに暗号化されます。許可された画像はメタデータ除去のため再エンコードされ、その他の許可ファイルはブラウザーで実行せずダウンロードします。マルウェアスキャンが利用できない場合、ファイルは隔離されます。添付ファイルにはチケットと同じアクセス確認と90日後の削除期間が適用されます。
請求・通信事業者はEEA外でデータを処理する場合があります。各契約上のデータ保護規定、および必要に応じてEU標準契約条項や十分性認定などの移転保護措置が適用されます。お客様のデータに適用される保護措置の情報・写しを請求できます。推論をドイツで行うことは、全ての請求・メールデータをドイツだけで処理することを意味しません。
目的、法的根拠、保存期間
お客様自身が契約当事者の場合、契約前手続き・履行・お問い合わせ対応はGDPR第6条1項(b)に基づきます。事業者の従業員や運用安全性については、事業連絡、安全なサービス、不正防止という正当な利益として同(f)に基づきます。法定の請求・証明義務は同(c)に基づきます。
運用上のアカウント・利用記録は、有効な権利、期限のない購入容量、照合、不正防止、法的請求に必要な期間保持されます。削除依頼は個別に審査され、更新停止だけでアカウントや購入済みパックが自動削除されることはありません。請求書は原則としてドイツ法上8年間保持され、必要な場合はさらに長く保持されます。サポート会話は解決から90日後に削除し、内容を含まない監査記録は12か月保持します。
定期的な暗号化運用バックアップは14日周期で入れ替わり、パートナーポータルと暗号化された保存済み設定を含みますが、リクエスト内容、非同期ジョブの内容、APIセッションは含みません。そのため、削除済みポータル内容はバックアップの失効まで暗号化された状態で残る場合があります。サービスログは固定日数ではなく容量に応じてローテーションされ、事故に関する証拠は事故と関連請求の解決まで保持される場合があります。
プライバシーに配慮した集計
サイトの利用状況、キャンペーンのリンク先ページの成果、サービスの信頼性を把握するため、ドイツのサーバー上で通常のウェブサイト・APIリクエストと購入処理の結果を集計します。統計には定義済みのページ、流入元、キャンペーン名、言語、応答、結果の分類のみを使用します。これには、トップページのどのセクション(プラン、例、チェックアウト)に到達したか、およびデモ実行またはチェックアウトが開始されたかが含まれますが、常に流入元の分類ごとであり、訪問者ごとではありません。IPアドレス、訪問者ID、完全なURL、広告クリックID、リクエスト内容、決済情報は保存しません。
日次集計は400日間、トラフィックとサービス稼働状況の時間別集計は30日間保存します。識別情報を含まない容量制限付き処理バッファはバックアップ対象外です。購入識別子は上記の個別の業務記録に保持され、統計による訪問者プロファイルの作成や訪問の結び付けは行いません。DNT/GPC信号がある場合は利用状況測定から除外しますが、必要な決済処理とサービス稼働状況の集計は継続します。
これらのレポートは有効なInnovius管理者だけが閲覧できます。ページリクエストに必要なShinrAIログインCookieが既に含まれる場合、非公開のサーバー側確認で既存セッションを検証し、訪問者、顧客、Innovius社内、パートナー、確認不能の固定区分に直ちに縮約します。レポートに残るのは集計区分だけで、Cookie、メール、アカウントID、閲覧履歴は保持しません。DNT/GPCの場合は区分確認を行いません。GDPR第6条1項fに基づき、サイト効果の評価と購入・サービスの信頼性確保という正当な利益のため必要最小限に処理します。分析Cookie、ブラウザ追跡スクリプト、広告ピクセルは追加しません。必要なブラウザ機能と以下の権利は引き続き適用されます。
広告コンバージョンの報告:Google広告またはMicrosoft広告のリンクからこのサイトに到達し、その同じタブでチェックアウトを開始した場合、そのリンクの広告クリックID(gclidまたはmsclkid)をチェックアウト記録とともにドイツのサーバーに90日間保存します。購入が支払われた場合、それをコンバージョンとして広告ネットワークに報告します。当社のシステムから出るのはクリックID、支払い時刻、金額と通貨のみで、氏名、メールアドレス、アカウント、注文内容、その他の個人データは送信しません。ネットワークは自らのプライバシー条件の下で、クリックIDを広告クリックと照合します。クリックIDは上記の集計統計には使用されず、90日後に削除されます。当社は同じ利益衡量(プロファイルを作らず、保存期間を限定した有料キャンペーンの測定)に基づき、GDPR第6条第1項(f)に依拠します。下記の連絡先からいつでも異議を申し立てることができ、ブラウザがDNTまたはGPCを送信している場合は何も保存も送信もされません。
Cookieとブラウザ保存領域
安全なログインのために必要なダッシュボード、パートナーセッション、CSRFクッキーと、商品選択だけを含む30日間のカートクッキーを使用します。明示的に選択した言語は、削除するまでブラウザ内に保存されます。キャンペーン測定のため、このページは流入元の分類(例:「google_ads」や「direct」)と任意のキャンペーン名を、タブが開いている間だけブラウザのセッションストレージ(sessionStorage)に保持します(キー: shinrai-source、shinrai-source-slug、shinrai-source-seen)。そこに識別子やURLは保存せず、ブラウザがDNTまたはGPCを送信している場合は何も送信せず、値はタブを閉じると消えます。Google広告またはMicrosoft広告のリンクから訪問した場合、このページはそのリンクの広告クリックID(gclidまたはmsclkid)も同じタブ限定のセッションストレージ(キー: shinrai-click)に保持し、そのタブでチェックアウトを開始した場合に限り一度だけ送信します(上記「広告コンバージョンの報告」を参照)。他のリクエストと一緒に送信されることはなく、クッキーに書き込まれることもなく、タブを閉じると消えます。これらは、依頼された機能の提供に必要な範囲でTDDDG第25条第2項に基づきます。このShinrAIサイトには広告トラッカーや第三者分析は埋め込まれていません。Stripeのホスト型チェックアウトには独自のプライバシー・クッキー情報があります。
お客様の権利
法定条件の下で、アクセス、訂正、削除、制限、データポータビリティの権利があります。正当な利益に基づく処理には、ご自身の状況を理由に異議を申し立てられます。同意は将来に向けて撤回できます。アカウントデータで法的または同様に重大な影響を与える完全自動の決定は行いません。
データ保護監督機関に苦情を申し立てることができます。特に次の機関が該当します： ブランデンブルク州データ保護・情報アクセス監督官。APIジョブ内容について対象者が当社に連絡した場合、責任を負う事業者による対応を支援します。