1. 適用範囲
本ポリシーは ConTavern iOS アプリ、およびアプリが利用する Conven のアカウント、ホスト型 AI、ポイント、購入検証、フィードバック、デバイス接続サービスに適用されます。Apple、ホスト型 AI の上流プロバイダー、メール配信事業者、カスタム AI エンドポイントは、それぞれの規約とプライバシーポリシーに基づき独立して運営されます。
2. デバイスに保存されるデータ
世界、キャラクター、ストーリー、記憶、リソース、アプリ設定、読み込んだ画像はデバイス内に保存されます。これらの作成や編集によって Conven サーバーへ自動的にアップロードされることはありません。
AI サービスの API Key は Apple のシステムキーチェーンに保存されます。エンドポイント、モデル、生成設定はアプリのローカル設定に保存されます。Conven のファーストパーティサーバーが API Key を受信または保存することはありません。
3. AI サービス利用時に送信されるデータ
利用者が生成リクエストを開始した場合に限り、そのリクエストに必要な入力、プロンプト、キャラクター・世界設定、ストーリーの文脈、記憶、モデル設定などが送信されます。利用者自身の AI 設定では、選択したプロバイダーまたはカスタムエンドポイントへ直接送信されます。Conven ホスト型 AI では、Conven サーバーを経由して当社が設定した上流 AI プロバイダーへ送信されます。
Conven と該当する AI プロバイダーは、IP アドレスやリクエスト時刻などのネットワーク情報を処理する場合があります。Conven はホスト型 AI のプロンプトや生成本文をメインデータベースに保存しません。確実な再試行を可能にするため、上流の応答を Redis に通常 24 時間以内だけ一時保存し、その後自動的に期限切れにする場合があります。下記の利用メタデータは別途保存されます。該当プロバイダーのプライバシーポリシーを確認し、処理を望まない機密情報は送信しないでください。
4. Conven のファーストパーティサービスが処理するデータ
アカウント登録とサインイン
登録またはサインイン時に、メールアドレス、一方向のパスワードハッシュ、認証状態、アカウント識別子、サインイン時刻、セッション情報、IP ベースのレート制限記録などのセキュリティ情報を処理します。認証コードは短期間で期限切れとなり、メール配信事業者がメールアドレスと認証メッセージを処理する場合があります。平文のパスワードは保存しません。
ホスト型 AI とポイント
ホスト型 AI の提供、料金計算、二重精算の防止、履歴表示、不正利用の調査のため、ポイント残高、登録特典、ポイント変動、AI 利用集計、Token 数、リクエスト状態、時刻、関連識別子を保存します。ホスト型 AI のプロンプトと生成本文はメインデータベースに保存しません。
Apple アプリ内購入
ポイント購入の検証と付与のため、Apple が提供する製品・取引識別子、App アカウントトークン、購入環境、数量、価格、通貨、ストアフロント、購入・署名時刻、検証状態、署名済みペイロードのハッシュを処理します。完全な支払カード情報を受け取ることはありません。
フィードバックとサポート
利用者がフィードバックを送信した場合に限り、種類、メールアドレス、内容、任意で入力した連絡先が conven.cn に送信されます。これらの情報は、問題の対応、返信、送信時のメールアドレスによる対応状況の照会に使用します。
デバイス接続
アプリの利用中は、暗号化された WebSocket 接続を通じてアプリ内デバイス識別子を conven.cn に送信し、ハートビートを維持します。サーバーは識別子、IP アドレス、オンライン状態、初回・最終接続時刻、接続回数、オンライン時間を処理し、接続の維持、障害診断、セキュリティ保護、集計された運用統計の作成に利用します。
デバイス識別子には端末のベンダー識別子を使用します。取得できない場合はアプリがランダムな識別子を生成し、ローカルに保存します。広告に利用したり、他社のアプリやウェブサイト上の行動を識別したりすることはありません。
5. データの利用と共有
ファーストパーティサービスのデータは、アカウントの作成と保護、ホスト型 AI の提供、ポイント残高の管理、購入検証、取引履歴表示、フィードバック対応、デバイス接続維持、運用統計、障害調査、不正利用防止のためにのみ利用します。
- 個人情報を販売または貸与しません。
- 第三者の広告 SDK を組み込まず、アプリやウェブサイトをまたぐ追跡にデータを利用しません。
- カスタム AI リクエストは利用者が選択したプロバイダーまたはエンドポイントへ送信され、ホスト型 AI リクエストは Conven を経由して設定済みの上流 AI プロバイダーへ送信されます。
- Apple、AI・メール配信・インフラ事業者、または当局は、該当サービスの提供、法的義務の履行、利用者とサービスの安全保護に必要な範囲でのみデータを処理する場合があります。
6. 保存期間と削除
ローカルコンテンツは、アプリ内で該当するコンテンツや設定を削除するまで保存されます。認証コードとホスト型 AI の一時応答キャッシュは自動的に期限切れになります。アカウントが有効な間、アカウント識別情報、ウォレット、AI 利用メタデータ、購入との関連情報は、サービス提供および不正や二重付与の防止のために保持されます。別途送信されたフィードバック、デバイス接続、セキュリティ記録は、依頼への対応、安全確保、適用要件への対応に必要な期間のみ保持し、その後、必要に応じて削除または匿名化します。
世界、ストーリー、リソース、画像、AI 設定、API Key はアプリ内で削除できます。また、「アカウント設定」で現在のパスワードを再入力し、アカウント削除を申請できます。申請後は直ちにアクセスできなくなり、翌日以降、遅くとも3日以内にスケジュール処理でアカウントと関連するウォレット、取引、購入、製品ログイン、ホスト型 AI 利用データを物理削除し、アカウントのメールアドレスへ結果を通知します。データへのアクセス・訂正、または別途送信したサービス記録の削除は、アプリ内の「フィードバック」から依頼してください。
7. データセキュリティ
HTTPS/WSS 通信、一方向のパスワードハッシュ、短期認証コード、サーバー側セッション、レート制限、システムキーチェーン、アクセス制御などの合理的な対策でデータを保護します。ただし、保存やネットワーク通信に絶対的な安全性はありません。パスワードと API Key を適切に管理し、信頼できるエンドポイントだけを設定してください。
8. ポリシーの更新とお問い合わせ
製品機能、データ処理、法的要件の変更に応じて本ポリシーを更新し、このページの「最終更新日」を変更します。重要な変更は適切な方法でお知らせします。
本ポリシーまたはデータ処理に関するお問い合わせは、ConTavern アプリ内の「フィードバック」を利用するか、 Conven 公式サイト.