プライバシーポリシー
本ポリシーは、Skillooアプリおよびウェブサイトskilloo.comに関連して、個人データに何が起こるかを説明するものです。短い答えは——AI製品としては珍しいことですが——ほとんど何も起こらない、です。そして、起こることのすべてが漏れなく本ページに記載されています。
1. 管理者
本ポリシーに記載する処理の管理者(Verantwortlicher)は次のとおりです。
Skilloo GmbH
Sophie-Ressl-Weg 13
84034 Landshut
Deutschland(ドイツ)
代表取締役(Geschäftsführer):Christian Haas
メール:info@skilloo.com
電話:+49 (0) 151 44244386
会社に関する詳細な情報はImpressum(事業者情報)に記載しています。データ保護責任者は、法律上の選任義務がないため選任していません。
2. アプリは個人データを収集しません
Skillooアプリは個人データを収集しません。これは後付けの約束ではなく、製品のアーキテクチャそのものです。
- アカウント不要。Skillooは登録もメールアドレスもログインも要求しません。
- Skillooのサーバーは存在しません。AI生成、音声合成、すべてのコンテンツの保存はデバイス上で行われます。データの送信先となりうるSkillooのバックエンドは存在しません。
- トラッキングなし、分析データのアップロードなし、サードパーティSDKなし。アプリは利用データも、クラッシュレポートも、広告・トラッキング識別子も送信しません——Skilloo GmbHに対しても、その他の誰に対しても送信しません。第3項に挙げるネットワーク機能に不可避的に伴う技術的な接続データ(デバイスのIPアドレスなど)については、同項で説明します。
- App Storeのプライバシーラベルは空欄です。申告すべきものが何もないため、ラベルは「データは収集されません」となっています。
それでもアプリはネットワーク接続を確立します——現時点では、明確に限定された5つの状況(第3.1項から第3.5項まで)に限られ、いずれも可視的かつ制御可能です。第3項でそれらを漏れなく列挙し、補足としてさらに2点——一切の送信を伴わない完全ローカルの診断機能(第3.6項)と、まだ有効化されていないPrivate Cloud Compute(第3.7項)——にも触れます。いずれもSkilloo GmbHに個人データへのアクセスを与えるものではありません。本項はアプリに関するものであり、ウェブサイトskilloo.comについては第5項で扱います。
3. アプリのネットワーク接続——完全なリスト
3.1 iCloud同期(オプション・PRO)
同期は初期設定でオフになっており、Skilloo PROの一部です。有効化すると、アプリは自分のコンテンツを、自分のApple iCloudアカウントのプライベートデータベースに同期します。
| データ | 自分のSkillooコンテンツ(エキスパート、ハブ、設定、生成したメディアなど)。デバイスと本人のiCloudアカウントとの間で転送されます。 |
|---|---|
| 目的 | 本人の複数のデバイス間でのコンテンツの同期。 |
| 法的根拠 | 同意——Art. 6 Abs. 1 lit. a DSGVO(GDPR第6条第1項a号)。同期は本人自身が有効化するものであり、アプリ内でいつでも再びオフにできます(Art. 7 Abs. 3 DSGVO)。 |
| 受領者 | iCloudアカウントの運営者としてのApple。本人とAppleとの契約に基づきます。データは当該アカウントのプライベートデータベースに保存されます。Skilloo GmbHはこれにアクセスできません——単に意図としてではなく、技術的に不可能です。 |
| 保存 | 本人のiCloudアカウント内に、本人の管理の下で、コンテンツを削除するか同期を無効化するまで保存されます。Skilloo GmbHは何も保存しません。 |
3.2 音声モデルのダウンロード
Skillooの音声は完全にデバイス上で動作します。音声モデル自体は、必要に応じてAppleのBackground Assetsサービス経由でダウンロードされます。
| データ | ダウンロードの配信に必要な技術的リクエストデータ——デバイスのIPアドレスを含む——がAppleの配信インフラに送信されます。 |
|---|---|
| 目的 | デバイス上で音声合成を実行できるようにするための音声モデルのダウンロード。 |
| 法的根拠 | Art. 6 Abs. 1 lit. b DSGVO(GDPR第6条第1項b号)——リクエストされた機能の提供にダウンロードが必要であるためです。 |
| 受領者 | Apple(Background Assets/コンテンツ配信ネットワーク)。Appleはこれらのリクエストを自社のプライバシーポリシーに従って処理します。 |
| 保存 | Skilloo GmbHは何も保存しません。ダウンロードされたモデルはデバイス上にローカル保存されます。 |
3.3 App Store経由の購入
Skilloo PROは、AppleのApp Storeにおけるアプリ内課金による自動更新サブスクリプションとしてのみ提供されます。購入手続きはすべてAppleの側で行われます。
| データ | 購入およびサブスクリプションのデータ。すべてAppleが処理します。アプリ自体が知るのは、有効なサブスクリプションが存在するかどうかだけです。 |
|---|---|
| 目的 | サブスクリプションの締結・提供・管理(購入の復元を含む)。 |
| 法的根拠 | Art. 6 Abs. 1 lit. b DSGVO——契約の履行。 |
| 受領者 | App Store購入の販売者であり、独立の管理者であるApple。Skilloo GmbHが支払いデータを受け取ることは一切ありません——カード番号も、請求先住所も、銀行口座情報も受け取りません。 |
| 保存 | サブスクリプションの状態はデバイス上にローカル保存されます。支払いデータはAppleの規定に従いAppleの側に残ります。 |
3.4 個別の同意に基づくウェブツール
一部のAIツールは、希望に応じてオープンウェブ上の特定のウェブサイトにアクセスできます。これが自動的に行われることは決してありません。個々のアクセスは、そのたびごとに明示的な同意を前提とします。
| データ | デバイスは選択したウェブサイトに直接接続します。そのウェブサイトは——通常のウェブサイト訪問と同様に——デバイスのIPアドレスと技術的リクエストを認識します。 |
|---|---|
| 目的 | 具体的に呼び出したウェブツールの実行。 |
| 法的根拠 | 同意——Art. 6 Abs. 1 lit. a DSGVO。個別の場合ごとに付与されます。同意しなければ、ツールは単にウェブにアクセスしないだけです。 |
| 受領者 | その都度選択したウェブサイト。そこでの処理については、当該サイトの運営者が自らのプライバシーポリシーに基づき責任を負います。 |
| 保存 | 取得された結果はデバイス上にのみローカル保存されます。Skilloo GmbHは何も保存しません。 |
3.5 Apple Newsroomフィード
アプリは、Appleの公開Newsroomフィードから最新のニュースを表示できます。
| データ | Appleの公開RSSフィードへの技術的リクエスト(デバイスのIPアドレスを含む)。 |
|---|---|
| 目的 | アプリ内での最新のAppleニュースの表示。 |
| 法的根拠 | Art. 6 Abs. 1 lit. b DSGVO——この機能の利用時に表示されるコンテンツの提供。 |
| 受領者 | Apple。リクエストの処理はAppleのプライバシーポリシーに従います。 |
| 保存 | デバイス上のローカル表示以外には何もありません。Skilloo GmbHは何も保存しません。 |
3.6 オプションの診断——ローカルのみ
診断機能は初期設定でオフになっています。これは、アップロードを一切伴わないという、まれな形の診断です。
| データ | 機能を有効化すると、アプリはオペレーティングシステムが提供するMetricKitのサマリー——集計されたパフォーマンス指標と安定性指標——を保存します。コンテンツも、会話も、識別情報も含まれません。 |
|---|---|
| 目的 | 問題の切り分けなどのために、アプリのパフォーマンスと安定性をデバイス上そのもので確認できるようにすること。 |
| 法的根拠 | 同意——Art. 6 Abs. 1 lit. a DSGVO。診断はアプリの設定でいつでもオフにできます(Art. 7 Abs. 3 DSGVO)。 |
| 受領者 | 存在しません。データがデバイスを離れることはなく、Skilloo GmbHにも第三者にも送信されません。 |
| 保存 | デバイス上にのみローカル保存され、遅くともアプリの削除とともに消去されます。 |
3.7 Private Cloud Compute(まだ有効化されていません)
この機能は、まだアプリに存在しません。AppleがPrivate Cloud Computeをサードパーティアプリに開放し、Skillooがこの機能を有効化した場合、PRO加入者は、選択したAIリクエストをデバイス上ではなくAppleのPrivate Cloud Computeインフラで実行できるようになる可能性があります。これは、AI処理がデバイスを離れる最初で唯一の状況となります——そして、気づかないうちに始まることはありません。初回利用の前にアプリ内で明示的な通知が表示され、本ポリシーも事前に更新されます。
| データ | 当該AIリクエストの内容。AppleのPrivate Cloud Computeインフラで処理されます。 |
|---|---|
| 目的 | デバイスの能力を超えるAI生成。 |
| 法的根拠 | 有効化された場合はArt. 6 Abs. 1 lit. b DSGVO——事前の通知を経て明示的にオンにされる機能の提供。 |
| 受領者 | Apple(Private Cloud Compute)。Appleが公表している保証によれば、リクエストデータは保存されず、Appleからもアクセスできず、システム設計は独立した検証が可能です。 |
| 保存 | AppleのPrivate Cloud Computeの設計上、リクエストは一時的に処理されるのみで保持されません。 |
4. 共有リンク
Skillooは、https://skilloo.com/e/… および https://skilloo.com/h/… という形式の共有リンクを生成できます。末尾の文字列は、ランダムに生成されたコンテンツIDです。そこに個人データは含まれません——デバイス情報も、ユーザー識別子も、共有した人や受け取った人を特定しうるものは何一つ含まれません。このようなリンクをブラウザで開くことは、このウェブサイトへの通常の訪問であり、第5項が適用されます。
5. ウェブサイトskilloo.com
5.1 ホスティングとサーバーログファイル
skilloo.comは静的ウェブサイトであり、IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland がホスティングしています。IONOSは処理者(Auftragsverarbeiter)として当社の委託によりデータを処理し、Art. 28 DSGVO(GDPR第28条)に基づくデータ処理契約が締結されています。
ウェブサイトにアクセスすると、ウェブサーバーは技術的なアクセスデータをサーバーログファイルに自動的に記録します。すなわち、IPアドレス、アクセスの日時、取得されたリソース、HTTPステータス、転送データ量、リファラーURL、ならびにブラウザおよびオペレーティングシステムの識別子(User Agent)です。目的は、ウェブサイトの確実な配信、その安定性および安全性であり、攻撃や不正利用の検知と防御を含みます。法的根拠はArt. 6 Abs. 1 lit. f DSGVO(GDPR第6条第1項f号)——安全で正常に機能するウェブサイトに対する正当な利益です。ログファイルは通常、IONOSのログローテーションに従い、遅くとも8週間以内に削除されます。ログが他のデータソースと結合されることはなく、訪問者の特定に使われることもありません。
5.2 ブラウザへの保存——Cookieなし
このウェブサイトはCookieを設定せず、第三者からは何も読み込みません——外部のフォントも、スクリプトも、画像もありません。ごく少数の値をブラウザに直接保存します。
skilloo-theme(localStorage):選択した表示モード(ライト/ダーク)。skilloo-lang(localStorage):選択した言語。skilloo-entrance(sessionStorage):オープニングアニメーションがタブごとに一度だけ再生されるようにするためのフラグ。個人データを含まず、タブを閉じると削除されます。skilloo-consent(localStorage):Cookieバナーで行った選択を記録し、以後の訪問時にその選択を尊重できるようにします。
これらの値はブラウザ内にとどまり、当社に送信されることは一切ありません。表示モードと言語は、§ 25 Abs. 2 Nr. 2 TDDDG(ドイツ・テレコミュニケーション・デジタルサービス・データ保護法第25条第2項第2号)に基づく必要不可欠な設定の保存であり、同意を要しません。同意の記録自体も、行われた選択を尊重するために必要です。アニメーションフラグは、そもそも個人データを含みません。詳細はCookieポリシーに記載しています。
5.3 メールによる連絡
info@skilloo.com にメッセージをお送りいただいた場合、当社は、お伝えいただいたデータ(メールアドレス、メッセージの内容、メタデータ)を、ご用件への対応のために処理します。法的根拠は、お問い合わせが契約に関係するか契約に先行する場合はArt. 6 Abs. 1 lit. b DSGVO、それ以外の場合はArt. 6 Abs. 1 lit. f DSGVO——当社に宛てられたメッセージに回答することへの正当な利益——です。やり取りは、ご用件が完全に処理され次第削除されます。ただし、法定の保存義務(商法や税法上のものなど)がより長い保存を求める場合は、この限りではありません。
5.4 アクセス測定——現在は行っていません
このウェブサイトは現在、分析ツールも、アクセス測定も、いかなるトラッキングも使用していません。将来アクセス測定を有効化する場合、それはCookieバナーを通じて付与された同意(Art. 6 Abs. 1 lit. a DSGVO、§ 25 Abs. 1 TDDDG)に基づいてのみ実行されます。この選択は、フッターの「Cookie設定」からいつでも変更できます。
6. 受領者および第三国への移転
個人データを受け取るのは、本ポリシーに記載した受領者のみです。すなわち、ウェブサイトのホスティングに関する当社の処理者としてのIONOS、ならびにApp Storeでの購入、音声モデルの配信、各自のiCloudアカウント、および——将来有効化された場合の——Private Cloud Computeに関する独立の管理者としてのAppleです。第3.4項のウェブツールでアクセスされるウェブサイトは本人が自ら選択するものであり、それぞれ自らの処理について独自に責任を負います。
当社が個人データの第三国への移転を行うことはありません。Appleがその世界規模のインフラ上でデータを処理する限りにおいて、それは本人とAppleとの契約関係の中で、Appleの規定と保証に従って行われます。
7. DSGVO(GDPR)に基づく権利
まず、実際上の現実から述べます。アプリはすべてのコンテンツをもっぱらデバイス上に保存するため、Skilloo GmbHには、アプリの利用者に関する個人データが通常はまったく存在しません。コントロールはデバイス上で直接行われます——コンテンツはアプリ内で削除でき、アプリを削除すればローカルに保存されたすべてのデータが消去されます。iCloud同期(第3.1項)を有効にしている場合、すでに自分のiCloudアカウントに同期されたコンテンツはアプリの削除によっては消去されません——事前にアプリ内で削除するか、iCloudの設定で管理してください。透明性のために付記すると、全データのワンクリック一括エクスポートや、単独の「すべて削除」機能を、アプリは今のところ提供していません。アプリの削除——iCloudに同期されたコンテンツがあればそれも併せて——が、完全な削除方法であり続けます。
当社が実際に処理するデータ(ウェブサイトのサーバーログファイルとメールのやり取り、第5項)については、次の権利があります。
- アクセスの権利(Art. 15 DSGVO)、
- 訂正の権利(Art. 16 DSGVO)、
- 削除の権利(Art. 17 DSGVO)、
- 処理の制限の権利(Art. 18 DSGVO)、
- データポータビリティの権利(Art. 20 DSGVO)、および
- 処理に対する異議申立ての権利(Art. 21 DSGVO)。
異議申立ての権利(Art. 21 DSGVO):Art. 6 Abs. 1 lit. f DSGVOに基づく処理——たとえばウェブサイトのサーバーログファイル——に対しては、本人の特別な状況から生じる理由により、いつでも異議を申し立てることができます。
同意の撤回(Art. 7 Abs. 3 DSGVO):付与したすべての同意は、将来に向かっていつでも撤回できます——アプリ内では、iCloud同期または診断をオフにすることで、あるいは単にウェブアクセスを再び許可しないことで。システム権限についてはiOSの設定アプリで、ウェブサイトについてはCookie設定で行えます。撤回は、それまでに行われた処理の適法性に影響しません。
提供義務はありません:個人データを提供する法律上の義務も契約上の義務もありません。ウェブサイトの閲覧に必要なのは、第5.1項に記載した技術的なアクセスデータだけであり、これがなければウェブサイトを配信できません。メールアドレスの提供が必要になるのは、返信を伴う連絡を希望する場合に限られます(第5.3項)。
苦情を申し立てる権利:データ保護監督機関——特に、常居所地、勤務地、または違反が疑われる場所のEU加盟国の機関——に苦情を申し立てる権利があります。Skilloo GmbHの管轄機関は、Bayerisches Landesamt für Datenschutzaufsicht(BayLDA・バイエルン州データ保護監督庁)、Promenade 18, 91522 Ansbach, Deutschland です。
自動化された意思決定は行いません:Skillooは、法的効果を生じさせ、または同様の重大な影響を及ぼすような、専ら自動化された処理のみに基づく決定を行いません(Art. 22 DSGVO)。SkillooのAI生成はローカルで動作し、娯楽のためのものであり、誰かについて決定を下すものではありません。
8. 年齢制限:18歳
Skillooは専ら成人向けであり、アプリの利用には18歳以上であることが必要です。本サービスは子ども向けではなく、未成年者のデータを故意に収集または処理することはありません——上記のアーキテクチャのとおり、そもそもアプリは誰の個人データも収集しません。
9. 米国の利用者への通知
Skilloo GmbHは、個人情報を販売せず、クロスコンテキスト行動広告のために共有することもありません(カリフォルニア州CCPA/CPRAにいう「sale」/「sharing」)。アプリはそもそも何も収集せず、ウェブサイトに関連して処理される唯一の個人データ——サーバーログファイルとメールのやり取り(第5.1項および第5.3項)——が誰かに販売または共有されることはありません。販売も共有も行われていないため、オプトアウトは必要ありません。
10. 本プライバシーポリシーの変更
アプリまたはウェブサイトが本ポリシーに関わる形で変更される場合——たとえばPrivate Cloud Compute(第3.7項)やアクセス測定(第5.4項)の有効化の前——には、本ポリシーを更新します。日付を付した最新版は、常に本ページに掲載されます。アプリに関わる重要な変更は、効力を生じる前に、アプリ内でも追加的に表示されます。
11. お問い合わせ
データ保護に関するご質問は info@skilloo.com まで。郵送の場合は Skilloo GmbH, Sophie-Ressl-Weg 13, 84034 Landshut, Deutschland 宛てにお願いします。