プライバシーポリシー

1. 運営者

AiSeek（aiseek.dev、以下「本サービス」）は、日本に居住する個人 WU Yuanchao（以下「AiSeek」「当方」）が運営しています。当方は、日本の個人情報の保護に関する法律（APPI）上の個人情報取扱事業者であり、EU および英国の一般データ保護規則（GDPR）上の管理者です。

本ポリシーに関するお問い合わせ：[email protected]。所在地はご請求があれば遅滞なく開示します。

2. 本ポリシーの対象

本ポリシーは、aiseek.dev の閲覧、アカウントの作成、サブスクリプション、フォロー・通知・ブリーフ・リサーチ・Ask AiSeek などの機能の利用、お問い合わせの際に、当方がどのような個人データを取り扱うかを説明します。また、当方が分析する公開情報に登場する人物の情報の取扱い（第 9 項）についても説明します。

3. 取得する情報

アカウント情報。 メールアドレス、表示名、およびパスワードで登録した場合はソルト付きのハッシュ値（パスワード自体は保存しません）。GitHub、Google または Microsoft でサインインした場合は、その事業者から氏名、メールアドレス、プロフィール画像（Microsoft を除く）、アカウント識別子を受け取ります。二要素認証を有効にした場合は、コードの検証に必要な秘密情報を保存します。パスキーを追加した場合は、その公開鍵、付けた名前、追加日時、署名カウンター、認証器の種類を保存します。指紋・顔・画面ロックの確認はお使いのデバイス上で行われ、当方には送られません。メールでサインインコードを求めた場合は、コードのハッシュ値のみを、使用されるか 10 分後に失効するまで保存します。

セッションとセキュリティ。 サインイン中は、サインイン状態の維持と不正利用の検知のため、時刻、IP アドレス、ブラウザのユーザーエージェントを含むセッション記録を保持します。

本サービスでの利用内容。 フォローしている企業やトピックなど、通知と保存したフィルター、ブリーフとメールの設定、非公開のリサーチとその結果、Ask AiSeek の質問と回答。非公開のリサーチと Ask AiSeek のスレッドはご本人のみが閲覧でき、公開されることはありません。

ご自身のモデルキー（Ask AiSeek）。 モデル事業者の API キーを追加された場合、AES-256-GCM で暗号化して保存し、選ばれた事業者へ Ask AiSeek のリクエストを送るためにのみ使用します。保存後にキーを再表示することはなく、末尾 4 文字のみ表示します。

サブスクリプションと決済。 決済は Polar が販売事業者（merchant of record）として処理します。支払情報は Polar が取得し、当方がカード番号を受け取ることはありません。当方が受け取るのは、プラン、契約状態、更新日、顧客識別子です。

コメント。 発見ページに投稿したコメントは、チームの審査後、アカウントの表示名とともに公開されます。メールアドレスは表示されません。コメントの本文、言語、投稿日時、審査結果を保存します。

当方へのご連絡。 お問い合わせフォーム、内容の問題の報告、削除依頼をご利用の際は、送信された内容（メールアドレス、ご記入のお名前、種類、本文、対象の項目）を保存します。不正利用を防ぐため、ネットワークアドレスそのものではなく、そのソルト付きハッシュ値を保存します。

ニュースレター。 ニュースレターに登録された場合、メールアドレス、選択した言語と頻度、登録・確認した日時とページ、紹介コード、他の方のリンクから登録された場合はその紹介者を保存します。まず確認メールをお送りし、確認後にのみ配信リストへ追加します。メールは当方のメール配信事業者（Resend）を通じて送信します。どのメールのリンクからでも配信停止でき、直ちに停止します。再送を防ぐため配信停止済みとして記録し、ご依頼があれば削除します。

アカウントの最初の 1 週間。 登録時に、ブラウザはその訪問がどこから来たかを送ります：参照元サイトのドメイン（完全なアドレスではありません）、たどったリンクのラベル（utm_source、utm_medium、utm_campaign）、友だちのリンクから来た場合はその招待コードです。これらをアカウントとともに保存し、あわせて最後にサイトを利用した日時、利用した日数、ウェルカム画面を完了したかスキップしたか、Pro のお試しを受け取った日時を保存します。Pro のお試しをお一人様 1 回にするため、正規化したメールアドレスの一方向ハッシュ値（アドレスそのものではありません）を保存し、アカウント削除後も保持します。招待された場合、招待した友だちには「招待が 1 件成立した」ことだけが表示され、どのアカウントかは表示されません。招待と同じ人による複数アカウントを区別するため、2 つのアカウントのサインイン時に記録したネットワークアドレスとブラウザを当方のシステム内で比較します。各アカウントには歓迎メールを 1 回お送りし、Pro のお試しを受け取った場合は終了前日に 1 回お知らせします。どちらのメールにも配信を止めるリンクがあります。

利用状況の分析。 サイトの利用状況を把握するため、自社運用の Umami を使用しています。Cookie を使用せず、他のサイトをまたいだ追跡を行わず、IP アドレスも保存しません。個人を特定する情報を含めずに、ニュースレターの登録、購入手続きの開始と完了（プランと支払い周期）、埋め込みコードのコピー、表示したページの版、ウェルカム画面、Pro のお試しの受け取り、ページの共有や招待リンクのコピー（共有先を含む）といった少数の操作も数えます。閲覧したページ、参照元ページ、ブラウザ、OS、端末の種類、およびアクセス時の IP アドレスから推定した国を記録します。

天気カードの位置情報。 トップページの天気カードは、おおよその現在地を必要とします。通常は、Cloudflare が IP アドレスから推定した都市と座標を使います。位置ボタンを押してブラウザで許可した場合に限り、ブラウザが提供する位置を使います。いずれの場合も、座標は約 10 km の精度に丸めてから天気の取得に使い、保存も記録もしません。

SeekMap で使う国。 SeekMap カードは、まずあなたの近くの地域を表示します。SeekMap でフォローしている国があればその国、なければ Cloudflare がそのリクエストの IP アドレスから推定した国です。カードの表示内容を選ぶために 2 文字の国コードだけを使い、保存も記録もしません。ページ自体はすべての訪問者に同じです。

サーバーログ。 当方のサーバーとネットワーク事業者は、本サービスの運用と保護のため、リクエストごとに IP アドレス、時刻、要求されたアドレス、ステータス、ユーザーエージェントなどの技術データを記録します。

健康、信条、生体情報などのセンシティブなデータはお求めしておらず、送信もご遠慮ください。

4. Cookie と類似の保存

本サービスの動作に必要な Cookie のみを使用します。

広告用 Cookie やサイトをまたぐ追跡用 Cookie は使用しません。ブラウザがパネルの開閉などの小さな設定を端末内に保存することがありますが、端末の外に送信されることはありません。

5. 利用目的

APPI 上、これらが当方の利用目的です。法令で認められる場合を除き、ご本人の同意なくこれらの目的を超えて個人情報を利用することはありません。

当方は個人データを販売せず、広告に利用せず、非公開のリサーチ、Ask AiSeek の質問、アカウントのデータを AI モデルの学習に利用しません。

6. 提供先

個人データは、契約に基づき当方のために処理を行う事業者、または法令で求められる場合にのみ提供します。

• ホスティング事業者：サーバーの運用とデータベースの保管。
• Cloudflare：コンテンツ配信、DNS、セキュリティ、ボット対策（Turnstile を含む）、メール転送、暗号化された外部バックアップ。
• Polar：購入手続き、決済、税金、請求書、顧客ポータル。
• Sentry：当方サーバーのエラー報告の受け取り。当方側で問題が起きた際に、エラーの内容、コード上の発生箇所、クエリを除いたページのアドレスを送ります。リクエストヘッダー、Cookie、フォームの内容、IP アドレスは、報告がサーバーを出る前に削除します。ブラウザがエラー報告用のスクリプトを読み込むことはありません。
• GitHub、Google または Microsoft：これらでサインインすることを選んだ場合のみ。
• MET Norway（ノルウェー気象研究所）：天気予報の提供。当方のサーバーは丸めた座標のみを送り、IP アドレスやアカウント情報は送りません。
• メール配信事業者：アカウント関連のメール、通知、ブリーフの送信。
• Ask AiSeek 用にご自身で選んだモデル事業者：質問の際、ご本人のキーを使って、質問とそれに答えるために選んだ AiSeek のコンテンツ（公開コンテンツと、関連する場合はご本人の非公開リサーチ）をその事業者に送信します。事業者は自社の規約とプライバシーポリシーに従ってリクエストを処理し、ご本人に料金を請求します。
• Google Cloud（Vertex AI）：SeekMap アシスタント（Intelligence）に使います。国について質問されると、質問とそれに答えるために選んだ公開 AiSeek コンテンツを当社のアカウントで送信します。費用は当社が負担し、アカウント情報は送信しません。

AiSeek は公開情報の分析（ニュースの要約や関係の抽出など）に AI モデル事業者を利用しますが、その依頼に含まれるのは公開情報であり、アカウントのデータは含まれません。

法令、裁判所の命令、所管官庁の要請がある場合、または利用者、公衆、AiSeek の権利と安全を守るために必要な場合は、情報を開示することがあります。

7. 外国への移転

当方は日本を拠点としており、サーバーと委託先は EU、英国、米国を含む他の国にある場合があります。個人データが国境を越える場合は、EU による日本の十分性認定、標準契約条項、委託先の同等の約束などの適切な保護措置に依拠します。APPI に基づき、特定の外国の提供先に講じている保護措置についての情報をお求めいただけます。

8. 保存期間

9. 公開情報に登場する人物

AiSeek は、企業、市場、機関、公人に関する公開情報（創業者がある企業の株式を保有していることなど）を分析します。公人の個人データが含まれる場合、検証済みの公開情報を提供する正当な利益に基づいて取り扱い、各記述の出典を示し、事実と推論を区別します。ご自身に関する情報が誤っている、古い、または表示すべきでない場合は、[email protected] またはページの報告機能からご連絡ください。確認いたします。

10. ご本人の権利

お住まいの地域により、次の権利があります。

• 当方が保有する個人データへのアクセスと、持ち運び可能な形式での写しの受領
• 不正確なデータの訂正
• データまたはアカウントの削除
• 正当な利益に基づく処理を含む、一定の処理への異議または制限
• 同意の撤回（それ以前の処理には影響しません）
• APPI に基づく、保有個人データの開示、訂正、利用停止、消去の請求

アカウント設定では、登録情報の変更、データの写しのダウンロード、アカウントの削除ができます。その他のご請求は [email protected] までご連絡ください。ご本人確認をお願いする場合があり、30 日以内（または適用法令が定める期間内）に回答します。日本の個人情報保護委員会やお住まいの国の監督機関に苦情を申し立てることもできます。

11. 安全管理

通信は TLS で暗号化し、保存するモデルキーと外部バックアップを暗号化し、個人データへのアクセスを本サービスの運用に必要な範囲に限定し、不正利用を監視しています。完全に安全なシステムはありません。個人データに影響する漏えいが起きた場合は、法令に従ってご本人と当局にお知らせします。

12. 未成年者

本サービスは 16 歳未満の方を対象としておらず、それらの方の個人データを故意に取得することはありません。未成年者が個人データを提供したと思われる場合はご連絡ください。削除いたします。

13. 本ポリシーの変更

本ポリシーを更新することがあります。重要な変更の場合は、発効前にメールまたはサイト上でお知らせします。ページ末尾の改訂履歴にすべての版を記載しています。

14. お問い合わせ

AiSeek 運営者 WU Yuanchao。メール：[email protected]