ShinrAIプライバシー通知
ウェブサイト、ダッシュボード、請求、APIのデータ処理について。
最終更新日：2026年9月9日
管理者・連絡先
Innovius UG (haftungsbeschränkt), Elbestraße 1A, 14513 Teltow, Germanyは、ここに記載する顧客・ウェブサイト管理の責任者です。プライバシーに関するお問い合わせ先： info@innovius.ai.
アカウントとログイン
業務用メールに時間制限付きログインリンクを送信します。ダッシュボードには署名付きセッションCookieと偽造フォーム要求を防ぐCookieが必要です。これらは要求された機能に不可欠です。セッションは既定で24時間、リンクは15分で失効します。使用済みリンクは再利用できません。
アカウントの仮名識別子、Stripe顧客・購入との関連、利用権限、APIキーの検証用ハッシュとラベル、失効情報、オフライン有効化記録、利用イベントを保持します。利用イベントにはリクエスト参照、処理量、処理ティア、日時が含まれますが、送信内容は含まれません。これらと権限のキャッシュは、認証、残高管理、重複付与の防止、サービス復旧のためにローカルに保存します。個人に関連付けられる場合は個人データに該当します。
アカウントへのアクセスにはメールアドレス、有料注文と請求書発行には会社・請求情報が必要です。これらがなければ該当サービスを提供できません。サポートメッセージの内容は任意です。IPアドレスやリクエスト時刻などのネットワーク情報は、接続の提供、不正利用の制限、技術的インシデントの調査に使用します。
請求と利用権の有効化
Stripeは購入時・顧客ポータルで入力された請求・会社・支払い情報を処理します。カード情報全体は当社APIへ渡りません。Stripeは請求書、支払い、契約を管理し、処理内容に応じて処理者または独立した管理者として行動します。法定の支払い・不正防止義務などが該当します。詳細： Stripeプライバシーセンター.
RevenueCat, Inc.は仮名アカウントIDに関連する購入認識、権限、消費量を管理します。Stripeは会社・連絡先・税務・決済情報、契約、請求書を扱います。当社は購入照合や請求情報へのアクセスに必要な情報を取得する場合がありますが、金銭の決済・請求管理は決済事業者が行います。ShinrAIは通常の推論テキストや置換対応表をいずれの事業者にも送信しません。
RevenueCatデータ処理契約 · RevenueCatプライバシー · Stripeデータ処理契約
API内容とローカル環境
マネージド処理では、Innoviusはデータ処理契約に従い、お客様の会社の指示に基づいて処理します。同期処理のテキスト、対応する画像・文書、生成した置換対応表はメモリ内で扱い、リクエストを再取得する履歴は保持しません。復元に必要な対応表はお客様のアプリケーションで保管してください。通常のサービスログには入力・出力内容、対応表、平文のAPIシークレットを含めません。
内容の保存と削除
| 処理 | 保存と保持期間 |
|---|---|
| 非同期ジョブ | 入力と結果はマネージドサービス上で暗号化して保存します。処理終了時に入力を削除し、残るジョブデータは送信から24時間で期限切れとなり自動削除されます。ジョブ内容は通常のバックアップに含めません。 |
| 保存したテンプレート・辞書 | 再利用可能な設定を明示的に作成すると、その定義と保存した辞書の値は、お客様が削除するか削除を依頼するまで暗号化して保持します。テンプレートに明示的に埋め込んだ暗号鍵などの情報が含まれる場合もあります。これらは一時的なリクエストとは別のリソースで、運用バックアップに含まれます。 |
| お客様が管理するストレージと鍵 | 外部ストレージや鍵管理への接続を設定した場合、選択した事業者は、お客様の指示に基づき、その操作に必要なデータを処理します。送信元・保存先ストレージ内のコピーにはお客様の保持設定が適用されます。Azure、AWS、Googleとの互換性だけを理由に内容がそれらの事業者へ送信されることはありません。 |
完全にローカルなオフライン運用では、推論内容とインストールの秘密鍵はお客様のインフラ内に残ります。有効化のため、インストールID、公開鍵、署名済みライセンス、購入した処理量との関連を保持します。これらに推論テキストは含まれません。ローカルの対応表、保存設定、アクセス、バックアップはお客様が管理します。
ホスティング、メール、受領者
ShinrAIのウェブサイト、ダッシュボード、マネージド処理はドイツのSTACKITで運用します。STACKITの運営会社はSchwarz Digits Cloud GmbH & Co. KGです。ログイン・サービスメールはSMTP2GO（Sand Dune Mail Ltd.、ニュージーランド）が配信します。フォームに入力したメールアドレスと本文を含むサポート依頼は当社の業務メールボックスへ転送し、やり取りの記録として保持する場合があります。これは推論リクエストとは別の処理です。
請求・通信事業者はEEA外でデータを処理する場合があります。各契約上のデータ保護規定、および必要に応じてEU標準契約条項や十分性認定などの移転保護措置が適用されます。お客様のデータに適用される保護措置の情報・写しを請求できます。推論をドイツで行うことは、全ての請求・メールデータをドイツだけで処理することを意味しません。
目的、法的根拠、保存期間
お客様自身が契約当事者の場合、契約前手続き・履行・お問い合わせ対応はGDPR第6条1項(b)に基づきます。事業者の従業員や運用安全性については、事業連絡、安全なサービス、不正防止という正当な利益として同(f)に基づきます。法定の請求・証明義務は同(c)に基づきます。
運用上のアカウント・利用記録は、有効な権限、無期限の購入済み処理量、照合、不正防止、法的請求に必要な間保持します。削除依頼は個別に確認し、契約更新を停止してもアカウントや購入済みパックは自動削除されません。請求書には原則としてドイツ法の8年間の保存期間が適用され、法的義務がある場合は延長します。サポートのやり取りは対応と必要な契約・法的証拠のために保持します。
通常の運用バックアップは14日間のスケジュールでローテーションし、暗号化された保存設定を含みますが、非同期ジョブの内容は含みません。サービスログは固定日数ではなく容量でローテーションし、関連する事故の証拠は事故や請求が解決するまで保持する場合があります。稼働中のサービスから保存リソースを削除しても、既存のバックアップから直ちに消えるわけではありません。
Cookieとブラウザ保存領域
安全なログインのために必要なセッション・CSRF Cookieと、商品選択だけを含む30日間のカートCookieを使用します。明示的に選択した言語は、お客様が消去するまでブラウザ内に保存します。要求されたサービスの提供に必要な機能には、ドイツTDDDG第25条第2項が適用されます。このShinrAIサイトには広告トラッカーや第三者のアクセス解析を埋め込んでいません。Stripeの決済ページには別途プライバシー・Cookie情報が適用されます。
お客様の権利
法定条件の下で、アクセス、訂正、削除、制限、データポータビリティの権利があります。正当な利益に基づく処理には、ご自身の状況を理由に異議を申し立てられます。同意は将来に向けて撤回できます。アカウントデータで法的または同様に重大な影響を与える完全自動の決定は行いません。
データ保護監督機関に苦情を申し立てることができます。特に次の機関が該当します： ブランデンブルク州データ保護・情報アクセス監督官。APIジョブ内容について対象者が当社に連絡した場合、責任を負う事業者による対応を支援します。