セキュリティとデータプライバシー

パスフレーズを設定しない場合も、デバイス上ですべてが暗号化される点は変わりませんが、マスターキーの複製がAWS KMSで包まれ、あなたのユーザーIDに結び付けられて当社のサーバーに保管されます。アプリを再インストールしたり新しい携帯電話に移行したりしてもアクセスを失わずに済むのは、まさにこの仕組みのおかげです。そして同時に、MyPinkが技術的にはその鍵の包みを開けられるということでもあります。

鍵が渡されるのは、あなた自身のアカウントとしてサインインしたリクエストに対してだけで、包みを開いた記録はすべてAWS CloudTrailに残ります。その可能性自体をなくしたい場合は、パスフレーズを設定してください。アプリは既存のデータをアップロードし直すことなく切り替えます。

• 何かがアップロードされる前に、デバイス上で暗号化
• 鍵を誰が持つかはあなたが決めます。あなただけか、復旧を可能にする管理された鍵か
• 個人のパスフレーズを設定すれば、当社でさえビジネスデータを復号できません

• WhatsApp — メッセージの内容と顧客の同意記録はMetaが扱い、配信とコンプライアンスのために当社のサーバーに保存されます
• 書類スキャン — スキャンしたアンケート、請求書、商品カタログはEU域内のAWS TextractとBedrockで解析されます。顧客の個人データを含む場合があり、AIモデルの学習に使われることは一切ありません
• 自動キー管理 — 包まれたマスターキーの複製。アカウントを復旧する際に、当社のインフラがこれを開きます

• メールアドレスとアカウント情報（ログインのため）
• サブスクリプションの状態
• アプリ利用状況の分析（同意いただいた場合のみ）
• 最後にデータが同期された日時（同期が有効な場合）

Amazon Web Services (AWS)：当社はお客様のデータを欧州連合（フランクフルト）内のAWSサーバーでホスティングしています。一部の機能では、お客様のコンテンツを処理のためにAWSに送信します。スキャンされたアンケート、請求書、製品カタログは、データを抽出するためにAWSのAIサービス（Amazon Bedrock、Amazon Textract）によって解析されます。これらのコンテンツには、お客様の顧客に関する個人データ（氏名、連絡先情報、金額など）が含まれる場合があります。当該データは、転送中および保管時に暗号化され、EU域内で処理され、AIモデルのトレーニングには使用されず、結果を返すために必要な期間を超えて保持されることはありません。これらの機能は、お客様が能動的に実行した場合（例えば、スキャンをタップした場合）にのみ動作します。

WhatsApp Cloud API（Meta）：WhatsApp Businessアカウントを接続すると、当社はMetaのWhatsApp Cloud APIを使用して、お客様に代わってメッセージを送受信します。電話番号とメッセージ内容は配信のためにMetaのサーバーに送信されます。お客様の顧客からの受信メッセージはwebhook通知を通じて受け取ります。お客様の個人的なWhatsAppを読んだりアクセスしたりすることはできません—接続されたBusinessアカウントに顧客が送信したメッセージのみが受信されます。マーケティングメッセージを送信する前に顧客の同意（オプトイン）が必要であり、すべての同意記録はコンプライアンスのために記録されます。

Googleサインイン：Googleでログインすると、Googleアカウントの設定により許可された基本的なプロフィール情報（名前とメールアドレス）を受け取ります。Google Calendar連携：Google Calendarを連携すると、カレンダーイベントとカレンダーリストへのアクセスを要求します（calendar.eventsおよびcalendar.readonlyスコープを使用）。イベントタイトル、日付、時間、カレンダー名にアクセスし、予定のある時間を表示してスケジュールの重複を防ぎます。すべてのカレンダーデータはデバイスにローカルに保存され、当社のサーバーに送信されたり、第三者と共有されることはありません。アプリの設定またはGoogleアカウントの権限ページから、いつでもGoogle Calendarの連携を解除し、アクセスを取り消すことができます。 Google Calendarのデータは、Google Calendarが接続されている間のみデバイスに保持されます。Google Calendarの接続を解除するか、アカウントを削除すると、関連するすべてのカレンダーデータはデバイスから直ちに削除されます。当社はGoogleユーザーデータを販売しません。Googleユーザーデータは、広告の配信、AIまたは機械学習モデルのトレーニング、信用判断、融資決定、またはアプリの主要なスケジュール管理機能に関連しない目的でのユーザープロファイルの構築には使用されません。Google Calendarのデータを削除するには、アプリの設定でGoogle Calendarの接続を解除してください。すべてのカレンダーデータは直ちに削除されます。

Appleでサインインする：Appleでサインイン：Appleでサインインすると、お客様のお名前とEメールアドレス（Eメールアドレスの非表示を選択した場合は、リレーアドレスとなる場合があります）を受け取ります。

PostHog（アナリティクス）：お客様の同意のもと、当社はPostHogを使用して、ページビュー、機能の使用状況、およびマスクされたセッションの記録を含む匿名の製品分析を収集します。PostHogは、アプリがどのように使用されているかを理解し、アプリを改善するのに役立ちます。お客様の個人データがPostHogに送信されることはありません。

Sentry（エラー追跡）：お客様の同意のもと、エラーレポート、クラッシュデータ、パフォーマンスメトリクスの収集にSentryを使用しています。すべてのテキストはマスクされ、データが送信される前に認証ヘッダーは取り除かれます。これにより、バグをより早く特定し、修正することができます。