プライバシーポリシー

1. 私たちについて

Original Persona Vault Systemsは、このウェブサイト（opvsystems.com）およびOPV Personaエクスペリエンスに責任を持つデータ管理者です。プライバシーに関するご質問やリクエストは、お問い合わせページまたはdigital@opvsystems.comまでご連絡ください。

2. 収集するデータ

プラットフォームの運営に必要な最小限のデータ収集にとどめています。サイトの使用方法によって、以下を処理する場合があります：

• 自動技術データ：ブラウザに保存された仮名デバイス識別子とセッション識別子、タイムゾーン、選択した言語。これらはサイトの機能を可能にし、悪用を防ぎます。ログインしない限り、実際の身元とは紐付けられません。
• アナリティクスデータ：Plausible Analytics経由で収集された集計・クッキーなしのページビュー統計（ページパス、参照元、おおよその国、デバイスタイプ）。このデータはお客様を識別せず、他のサイトと組み合わせることもありません。
• アカウントおよび身元データ：OPV PersonaページでサインインするとGoogleOAuth経由でお名前、メールアドレス、GoogleアカウントIDを受け取ります。サインインは常に任意です。
• 会話データ：OPV Personaと交わすメッセージ、それらの会話の要約、そこから派生した記憶の事実（テキストおよびベクトル埋め込みとして保存）。ペルソナが連続性を維持するために使用されます。
• 音声・映像データ：ペルソナセッション中にマイクまたはカメラを有効にすると、音声・映像ストリームがリアルタイムで処理され、音声・アバターインタラクションを実現します。
• お問い合わせフォームデータ：お問い合わせフォームから送信されたお名前、メールアドレス、電話番号、メッセージ。

3. データの使用方法

上記のデータを以下の目的で使用します：サイトの運営と保護、OPV Personaの会話・音声・アバターエクスペリエンスの提供と改善、ログイン中の会話でのお客様の識別、製品改善のための集計使用状況の分析、お問い合わせへの対応。個人データを販売することも、プライベートコンテンツを広告に使用することも一切ありません。

• 法的根拠（GDPRが適用される場合）：お客様が要求するサービスの履行（契約）、お客様の同意（任意のアナリティクス、サインイン、マイク、カメラ）、プラットフォームの安全性維持と改善に関する正当な利益。

4. CookieとローカルStorageについて

ほとんどの機能においてトラッキングCookieではなくブラウザのローカルストレージを使用しています：

• ローカルストレージ：仮名のデバイス識別子とセッション識別子、Cookie同意の選択、タイムゾーン、言語、会話の状態をお客様自身のデバイスに保存します。ブラウザの設定からいつでも削除できます。
• 認証Cookie：サインイン時に、最大24時間ログイン状態を維持するための必須のHTTP-onlyセッションCookieが設定されます。
• アナリティクス：Plausible AnalyticsはCookieを使用せず、デバイスにデータを保存しません。

5. アナリティクス

プライバシーに配慮したアナリティクスツールであるPlausible Analyticsを使用して、サイトの使用状況を把握しています。Cookieなし、集計データのみ収集、他のサイトでの追跡なし、広告プロファイルなし。個人データの販売や共有はありません。

6. サードパーティサービスプロバイダー

サービス提供のために、私たちの指示のみに従ってデータを処理する少数の信頼できる処理者に依存しています：

• Plausible Analytics — プライバシーに配慮したCookieなしのウェブサイト分析。
• Google（OAuth）— 任意のサインインと身元確認。 —
• MongoDB Atlas — 会話、記憶の事実、連絡先、運用アナリティクスの安全な保存。
• OpenAI — 会話、記憶抽出、身元確認のための大規模言語モデル処理。
• Deepgram — 音声セッション中のリアルタイム音声テキスト変換。
• Tavus — リアルタイムペルソナ動画アバター生成。
• LiveKit — リアルタイム音声・映像セッション転送。
• ElevenLabs — ペルソナの音声合成。
• Nodemailer —

7. データ保持

データは必要な期間のみ保持します。認証セッションは24時間以内に期限切れになります。ローカルに保存された識別子と会話の状態は、削除するまでデバイスに残ります。会話、派生記憶、運用アナリティクスは継続性の提供とサービス改善のために保持され、不要になった時点または有効な削除リクエストに応じて削除または匿名化されます。

8. 国際データ転送

一部のサービスプロバイダーは米国を含むお客様の国外でデータを処理します。必要に応じて、標準契約条項などの適切な保護措置を使用してデータを保護します。

9. プライバシー権

お住まいの地域によっては、個人データへのアクセス、修正、削除、エクスポート、処理への異議申し立てや制限、同意の撤回をいつでも行う権利があります。カリフォルニア州のユーザーは収集内容を知る権利と個人情報の販売をオプトアウトする権利を持ちます（私たちは個人情報を販売しません）。権利を行使するにはご連絡ください。

• アクセスと可搬性 — データのコピーを要求。
• 訂正 — 不正確なデータを修正。
• 削除 — データの削除を要求。
• 異議申し立てと制限 — データ処理を制限。
• 同意の撤回 — アナリティクス、サインイン、マイク、カメラをいつでも無効化。

10. データセキュリティ

転送中の暗号化、HTTP-onlyセッションCookie、各人のプライベート記憶を分離するアクセス制御、厳格なサーバー側検証など、業界標準の措置でデータを保護しています。完全に安全なシステムはありませんが、継続的に情報の保護に取り組んでいます。

11. 子供のプライバシー

このプラットフォームは16歳未満の子供を対象としておらず、意図的に子供の個人データを収集することはありません。子供がデータを提供したと思われる場合はご連絡ください。削除します。

12. 個人的な継承に関するセンシティブデータ

OPVは遺産継承の文脈でよく使用されており、あなたやあなたに最も近い方々に関する深くセンシティブな情報が含まれる場合があります。このコンテンツを特別な配慮をもって扱い、お客様のためにプライベートに保ち、広告に使用することはなく、その感情的・個人的な性質に適した追加の保護措置を適用します。

13. このポリシーの変更

플랫폼が진화するにつれてこのポリシーを更新する場合があります。上記の「最終更新」日を改訂し、重要な変更については目立つ形でお知らせします。

14. お問い合わせ

プライバシーに関するご質問や権利の行使については、お問い合わせページまたはdigital@opvsystems.comまでご連絡ください。