プライバシーポリシー
本書は、ご参考のために提供されるプライバシーポリシーの翻訳です。本プライバシーポリシーの英語版が法的拘束力を有する版であり、矛盾または相違が生じた場合には英語版が優先します。
重要：
本プライバシーポリシーは、IDY Pty Ltd ABN 22 688 561 042（以下「IDY」「当社」）が、Timeless AI™プラットフォームに関連して個人情報をどのように収集、利用、保存、保護するかを説明します。Timeless AI™ は、あなたの人格、記憶、声を生きた AI Persona にとらえ、あなたが何者であるかの永続する記録を、あなたが愛する人々のために築くことができる、記憶と物語の保存プラットフォームです。あなたが Timeless AI™ に託す物語は、あなたが持つもののなかで最も個人的なものの一つです。当社はそれにふさわしい保護を行います。
1. 当社について
IDY Pty Ltdは、オーストラリアのニューサウスウェールズ州（New South Wales, Australia）から Timeless AI™ を運営しています。Timeless AI™ は、Afterlife AI™ と共通のインフラ上で稼働しており、同一の事業者が同一のプライバシーおよびセキュリティ基準のもとで運営しています。当社は、オーストラリアのプライバシー法（Australian Privacy Act 1988 (Cth)）およびオーストラリア・プライバシー原則（Australian Privacy Principles (APPs)）、EEAの利用者に対してはEU一般データ保護規則（GDPR）、英国の利用者に対しては英国データ保護法2018（UK Data Protection Act 2018）、カリフォルニア州の居住者に対してはカリフォルニア州消費者プライバシー法（CCPA）を遵守します。当社のプライバシー責任者には privacy@idy.ai までご連絡いただけます。
2. 処理の適法な根拠
当社は、GDPR第6条および第9条ならびに同等の枠組みのもとで適法な根拠を有する場合にのみ個人データを処理します。以下の根拠が適用されます。
同意（Article 6(1)(a)およびArticle 9(2)(a)）
すべての個人データおよび特別な区分のデータ（音声録音、顔画像、感情に関するメタデータを含む）は、あなたの明示的で、十分な情報に基づく、撤回可能な同意を根拠として処理されます。あなたはいつでも同意を撤回することができ、撤回は撤回前の処理の適法性に影響しません。
契約上の必要性（Article 6(1)(b)）
あなたが要求したプラットフォームのサービス（Persona の作成、レガシーおよび思い出を届ける機能、アカウント管理を含む）を提供するために必要な処理。
正当な利益（Article 6(1)(f)）
プラットフォームのセキュリティの維持、不正行為および悪用の防止、サービスの完全性の確保のために必要な処理であって、これらの利益があなたのデータ保護に関する権利によって上回られない場合の処理。
法的義務（Article 6(1)(c)）
データ保護、財務、規制に関する義務を含む適用法令を遵守するために必要な処理。
3. 当社が収集するものとその目的
Persona および思い出のデータ
あなたが Timeless AI™ の Persona を築くために共有する物語、思い出、音声録音、写真、動画、文章。あなたの明示的な同意を根拠とし、あなたのアイデンティティを保存し、あなたが選んだ人々と共有する目的で処理されます。
感情および表現に関するメタデータ
あなたの明示的な同意を得たうえで、当社は、あなたの Persona がより本当にあなたらしく感じられるように、音声および動画の入力を感情の信号、トーン、温かみ、エネルギー、表現力について分析します。これは機微な個人情報として分類され、追加の保護措置が講じられます。いつでも撤回可能です。
信頼できる連絡先およびレガシー設定
あなたが Persona を共有する相手として選んだ方々の氏名、メールアドレス、アクセス権限。あなたが設定した共有およびレガシーに関する希望を実現するためにのみ使用されます。
アカウントおよびサブスクリプションのデータ
メールアドレス、サブスクリプションの区分、請求履歴、取引確認。支払いカードの情報はStripeによって処理され、IDYは保存しません。
技術的データ
デバイスの種類、オペレーティングシステム、仮名化されたIPアドレス、セッション識別子、利用ログ。セキュリティ、不正防止、サービスの信頼性のためにのみ使用されます。広告またはプロファイリングには使用されません。
サポートに関するやり取り
support@idy.ai または privacy@idy.ai に送信されたメッセージ。品質保証および法令遵守のため、最長2年間保持されます。
4. あなたの情報の利用方法
当社は、あなたの個人情報を次の目的にのみ使用します。すなわち、あなたの Timeless AI™ の Persona の構築と維持、あなたが選んだご家族や大切な方々との Persona の安全な共有の実現、あなたが設定したレガシーおよび思い出を届ける機能の運用、サブスクリプションの処理とアカウントの管理、サービス通知およびセキュリティ警告の送信、法的義務の遵守、ならびにプラットフォームの安全性と完全性の維持です。当社は、別途の合意のもとで明示的に許可される場合を除き、あなたの個人情報をAIモデルの学習に使用しません。当社は、あなたの個人データを販売、賃貸、ライセンス供与しません。当社は、あなたのデータを広告またはプロファイリングに使用しません。
5. 機微情報
Timeless AI™ は、音声録音、顔画像、感情に関するメタデータ、および表現上の特徴を含む機微な個人情報を処理します。当社は、あなたの明示的な同意を得たうえで、追加の保護措置とともにのみ機微情報を収集します。あなたはいつでも同意を撤回することができ、該当するデータは30日以内に削除されます。
6. レガシーおよび死後のデータ
Timeless AI™ には、Executor Lock™ を含む任意のレガシー機能があります。これにより、あなたの死後も、あなたが生前に設定したガバナンスの設定のもとで、あなたが指定した大切な方々があなたの Persona にアクセスし続けることができます。死後のデータの取り扱いの詳細は、遺言執行者を指定する時点で別途提示される Executor Lock™ 契約に定められています。死後の Persona データは、遺言執行者が削除を要求するまで、または Executor Lock™ イベントの日から25年が経過するまでのいずれか早い時点まで保持されます。
7. データの共有先
サブプロセッサ
本ポリシーに定める基準以上の水準であなたのデータを保護することを義務付けるデータ処理契約によって拘束される第三者のサービス提供者。現在のサブプロセッサ一覧：timeless.ai/subprocessors。
あなたの信頼できる連絡先および遺言執行者
あなたの Persona は、あなたが指定した方々と、あなたが設定した権限の範囲内で共有されます。IDYはこれを円滑にしますが、やり取りの内容を開始したり変更したりすることはありません。
国際的なデータ移転
IDY Pty Ltdはオーストラリアで設立された会社です。個人データがオーストラリアまたはEEAの外にある、他国に所在するサブプロセッサまたはインフラ提供者へ移転される場合、IDYは、あなたのデータがGDPRの要件と整合する水準の保護を受けることを確保するため、欧州委員会が承認した標準契約条項（Standard Contractual Clauses (SCCs)）または同等の移転メカニズムを使用します。データが移転されうる国の一覧は、該当するプラットフォームのURLにあるサブプロセッサ一覧に含まれています。適用される移転上の保護措置の写しは、privacy@idy.ai までご連絡いただくことで請求できます。
法的要件
当社は、法律により要求される場合、またはIDY、当社の利用者もしくは他者の権利、財産、安全を保護するために、個人データを開示することがあります。
事業の移転
合併、買収、資産売却、組織再編その他の事業移転が生じた場合、あなたの個人データは、当該取引の一部として承継会社または取得会社へ移転されることがあります。承継会社は、あなたの個人データに関して本プライバシーポリシーに拘束されます。当該取引の後もあなたがプラットフォームの利用を継続することは、当該移転への同意を構成します。
8. セキュリティ
当社は、保存時のAES-256暗号化、転送時のTLS 1.3、役割ベースのアクセス制御、管理アクセスに対する多要素認証、追記専用の監査ログ、メディアアクセスのための短時間有効な事前署名付きURLによって、あなたのデータを保護します。あなたの権利および自由に対する高いリスクをもたらすおそれが高い個人データ侵害が発生した場合、当社は、GDPR第34条に従って不当な遅延なく直接あなたに通知し、GDPR第33条に従って72時間以内に関連する監督当局に通知します。通知には、侵害の性質、想定される影響、およびそれに対処するために講じた措置が含まれます。
9. 保持
データは、あなたのアカウントが有効である限り保持されます。削除時：バックアップを含むすべての個人データが30日以内に除去されます。死後の Persona について：遺言執行者が削除を要求するまで、または Executor Lock™ イベントの日から25年が経過するまで保持されます。匿名化された分析データは無期限に保持されます。
10. あなたの権利
適用法令に従い、あなたには次の権利があります。すなわち、あなたの個人データへのアクセス、不正確な点の訂正、削除の要求、ポータブルな形式でのデータの受領、処理の制限または異議申立て、ならびにいつでも同意を撤回する権利です。連絡先：privacy@idy.ai。当社は30日以内に対応します。
11. クッキーおよび分析
当社は、プラットフォームの信頼性を測定するために、プライバシーを保護する匿名化された分析を使用します。広告クッキー、クロスサイトトラッキング、第三者の分析は使用しません。オプトアウトはアカウント設定で利用できます。
12. 子ども
Timeless AI™ は、18歳以上の利用者を対象としています。当社は、18歳未満の子どもから故意に個人データを収集することはありません。
13. 本ポリシーの変更
重要な変更は、効力発生の少なくとも30日前に、メールまたはアプリ内通知によって通知されます。現行のポリシーは常に timeless.ai/privacy-policy で入手できます。
14. 連絡先および苦情
プライバシー責任者、IDY Pty Ltd | ABN 22 688 561 042 | メール：privacy@idy.ai
苦情は、オーストラリア情報コミッショナー局（Office of the Australian Information Commissioner）に付託することができます。www.oaic.gov.au。