Privacy, travel, family map, age and account security update — October 11, 2026 (English)

The translation below predates this update. Read the current authoritative English Privacy Policy.

Saved passports, visas and expiry reminders: You may save multiple passports and visas for yourself or in your private People record for someone you are authorised to assist. Issuing country can be saved without a document number; numbers, issue dates and expiry dates are optional. Visa-to-passport links, entry type, prior-use information and document status are details you choose to provide, not facts Yuki independently verifies. We use these records to provide the document features you request, including destination guidance and reminders. Records remain in your account until you remove them or delete your account, subject to the retention provisions below. You can edit or remove records and disable each expiry reminder; notification delivery also follows your notification settings. A date is needed for an expiry reminder.

Document numbers, visa-to-passport links and full document records are excluded from ambient AI context, analytics and family/group context. For active documents with expiry reminders enabled, only private reminder information (document kind, expiry, person reference and freshness) contributes to your personal Yuki context and reminder service. Opening guidance does not submit your documents to an airline or immigration authority; any separate booking, check-in or sharing flow retains its own review and permission requirements. Editing your private copy of another person's details does not edit that person's account. Saving information or receiving a reminder does not verify document validity or travel eligibility. Always check current official information.

Forward to Yuki (limited preview, when enabled): This is separate from connected-Gmail processing. After you explicitly enable a private forwarding address, you can manually forward a non-sensitive, text-only email from your verified Yuki account email. Cloudflare receives the message and checks its signature, size and content in memory; accepted sender, subject, text, message ID and receipt time are stored privately in Yuki's EU database for your review. Forwarded text is not supplied to an AI model until you open it and explicitly ask Yuki about it. It remains untrusted reference material and grants no permission to take actions. It is not shared with family or groups.

Never forward passwords, verification/one-time codes, recovery codes, access tokens or sign-in links. Deterministic filtering rejects recognized sensitive content before Yuki stores it, but cannot guarantee detection of every secret. Attachments, including attached emails, are not supported. Yuki does not retain rejected raw messages in its database or include their content in application logs or notifications. Your email service and Cloudflare also process delivery under their own terms; EU database storage does not mean all email transport occurs in the EU.

You can replace or disable your forwarding address to stop new intake. Saved forwarded email remains until you remove it or delete your account. Removing a saved email clears its sender, subject and body; its private message ID, owner, receipt/removal timestamps and internal row ID remain to prevent a delivery retry restoring it. These replay records currently have no automatic expiry and are removed with your account. Disabling forwarding does not delete already-saved email or an AI conversation you separately requested; manage those separately. No background mailbox access is granted by this feature.

Automatic flight check-in (Agent; limited availability): This feature is available only to selected users and countries. After you review and approve a flight and its selected travellers, Yuki sends the required booking, identity and travel-document fields to 1Checkin, which uses them with the operating airline to attempt check-in. Requirements vary with your location, airline, route, nationality, age, passport, visa, residence permit and any further airline or border-document checks. Information you submit is used to perform that approved check-in, not to determine legal permission to travel or enter a country. Provide another traveller's details only when you are authorised; access to that person's saved details requires their sharing permission, and group membership alone does not grant it. For a child, the adult supplying the details must have the appropriate parental or guardian authority.

Boarding passes returned and saved in Yuki are trip documents, private by default and shared only when you explicitly choose to share them. Yuki retains saved trip documents until you delete them. Deleting Yuki's copy does not cancel airline check-in or by itself delete copies already received by 1Checkin or the airline. Their own processing, retention and rights procedures apply to those copies; see 1Checkin's privacy policy and the operating airline's policy. The airline and its service providers may process the required information outside the EU; Yuki's EU storage does not mean the airline's processing stays in the EU. See Section 11 for transfer safeguards and contact us about provider-side deletion requests. Do not enter passport or visa details in the Agent availability signup form.

Your records and other people's shared profiles: A private People/contact record you create, including travel details you save about that person, is your account's copy. It is not that person's Yuki account profile and editing it does not update their account. A connected user's own details are a separate source, usable only through the sharing permissions and purposes they authorise. A connection or family/group membership alone does not grant access to private identity or travel documents. Revocation stops future authorised use through that sharing permission; it cannot recall copies already lawfully supplied to an airline, hotel or other recipient or automatically erase independently entered records. Requests about independently held information can be made to its holder or to [email protected]; applicable access, correction and erasure rights still apply.

You are responsible for ensuring you have permission or another lawful basis to enter and use someone else's information, keeping it accurate, limiting it to the requested purpose, and respecting their privacy and choices. For children or dependants, you must have the necessary authority. Yuki's provision of these tools does not authorise impersonation, unauthorised disclosure or other misuse. Yuki remains responsible for its own processing, security and other duties under applicable law; nothing in this policy removes those duties or individuals' statutory rights.

Agent availability notifications (Notify me): If you submit the public form, we store your email address, selected country or region, optional use-case text, the form source, consent version, request time and notification status. For a signed-in feature request, we use your verified account email and saved country (or ask you to choose one if missing), and store the requested feature with your account. We use these details to understand requested availability and contact you about that availability, not to grant Agent access, start a subscription, execute an action or add you to general marketing. Do not include passports, payment details or sensitive information in the optional text. Your submission is not shared with family/group members or supplied to Yuki's shared AI context.

The public form passes through Cloudflare (US/global infrastructure) before storage in our EU Supabase database. For abuse prevention, the form handler derives a keyed hash from the connecting IP address; the signup database stores that hash in short-lived request counters, not the raw address. Hourly address counters expire after two hours and global counters after two days; expired counters are removed on a later submission. Cloudflare also processes connection data to deliver and protect the website; see Sections 6 and 11.

Availability contact is handled by our team; submitting is not evidence that an email has been sent, and does not guarantee access or a launch date. Requests currently have no automatic deletion schedule. You can ask [email protected] to access, correct, withdraw or delete your submission, subject to appropriate identity verification. Withdrawal stops availability contact but retains the withdrawn record to avoid resubscribing you through an unauthenticated form; request deletion if you also want that record removed. Repeated public submissions do not overwrite saved details or reactivate withdrawn requests. Public submissions are not linked to an account, so deleting an account does not automatically remove a public-form submission; signed-in feature requests are removed with their account.

Family map, children and account security — October 11, 2026 (English)

Family map and location sharing (Pro, with Agent in the family; off unless you turn it on): Sharing your location on your own is for people aged 18 and over. People aged 13 to 17 can share their location only with a parent or legal guardian who has approved it in Yuki, and children under 13 cannot share their location. The date of birth saved in your Yuki account decides; if none is saved, we ask whether you are 18 or over and record a yes and when you gave it; if you answer no, you enter your date of birth, which is saved to your account if you are 13 or over and is not saved if you are under 13. Parent or guardian approval: a 13- to 17-year-old asks a Yuki user they are connected with, or in a group with, to approve; that person must be 18 or over according to the date of birth saved in their account and must confirm that they are the child's parent or legal guardian, and we record that confirmation and when it was given. Once approved, the child's location can be seen only by their approved parents or guardians, never by groups or anyone else; the guardian is told by notification and email when the child asks, if the child stops or pauses sharing, and if the child changes their date of birth to 18 or over; the child gets every safety notice described below; and either of them can end the approval at any time, which stops the guardian seeing the child at once. A child needs no paid plan: their sharing works while an approved guardian has Agent, and each guardian who sees it needs Pro or higher. A confirmation in the app is a declaration, not an identity check; providing a false age or claiming to be someone's parent or guardian when you are not breaks our Terms. If you turn on location sharing in the Yuki phone app, your device's location is sent to Yuki while sharing is on: its coordinates and their accuracy and, for precise sharing, the direction and speed of travel. This includes the background, when the app is closed; your phone shows this with a system indicator or notification for as long as it runs. Only the people and groups you choose can see your location: a connected person you pick, or the current members of a group you pick. Being connected to you or in a group with you gives no access unless you picked that person or group. Access is checked every time someone looks, and stops when the connection ends, either of you blocks the other, the member leaves the group, the time limit you set passes or the plans no longer allow it. Plans: sharing and seeing need Pro or higher (a trial counts), and at least one person with Agent: someone currently in the group, or one of the two of you when you share with one person. If that stops being true, for example because the member with Agent leaves the group or their plan ends, locations stop showing and are no longer stored, your choices are kept for when it is true again, and the people affected are told. You can choose approximate location instead: our servers round your position to about 1 km before anyone sees it, and no trail is kept. You can also pause sharing for a while: your stored location is deleted, and nothing new is stored or shown until the pause ends. We store your latest position and, for precise sharing, a trail of the last 24 hours. Trail points older than 24 hours are deleted automatically, a latest position not updated for 30 days is deleted, and turning sharing off, or its time limit passing, deletes both immediately. The website can show the family map and manage who sees you, but it never sends your location. Safety notices: so that nobody can share your location without you knowing, we send you a push notification and an email when sharing is turned on, when someone new can see you, and every 30 days while sharing stays on; these go to your account's email address and are sent even if you have turned off product updates. When you start sharing with someone, they get a push notification saying so. These notices name who can see you, never where you are, and the record of them (who, which notice, when) is deleted after 90 days. Your location is never sold or used for advertising, is not given to Yuki AI or used by any other feature, and nothing about location sharing (no location, no count and no use of the feature) is sent to analytics. To draw the map, the app and the website load map images from Apple Maps (iPhone), Google Maps (Android) or OpenFreeMap (website); see Section 6. The home city you may set during onboarding is separate and is not shared by this feature.

Meal plans: Meals you plan are stored in your account. A personal meal plan is visible only to you. A meal in a group's meal plan, including who is cooking, its ingredients and any note, is visible to and can be edited by every current member of that group. You choose which planned meals to turn into a grocery list. Yuki AI may use a planned meal's day, which meal of the day it is, its title and who is cooking (never its ingredients or notes) to answer your questions.

Children and minimum age: Yuki is for people aged 13 and over. We do not knowingly collect personal data from children under 13; if we learn that an account belongs to a child under 13, we delete it, and a parent or guardian can ask us to at [email protected]. Where we rely on consent and the law of your country sets a higher age for consenting on your own, a parent or guardian must agree for you. Some features have higher ages (see Section 4D and our Terms). How we apply the laws that protect children:

EU and EEA (GDPR Article 8): each country sets the age for consenting to online services on your own between 13 and 16 (for example 13 in Estonia, 16 in Germany and the Netherlands). Most of what Yuki does is to provide the service you asked for, not based on consent. Where we rely on consent, such as optional analytics or location sharing, younger users need a parent's agreement, and location sharing for anyone under 18 needs an approved parent or guardian.
United Kingdom (Age Appropriate Design Code): location sharing is off by default, shows a clear sign on the phone for as long as it is on, and is never used for profiling or advertising; we apply these settings to everyone.
United States (COPPA): Yuki is not directed to children under 13 and does not knowingly collect their personal information, including precise location.
India (Digital Personal Data Protection Act, 2023 and Rules, 2025): anyone under 18 is a child. We do not track or behaviourally monitor children, do not show them targeted advertising, and share a child's location only with a parent or guardian who approved it, for the child's safety. The Rules' requirements for verifiable parental consent apply from 13 May 2027; before that date we will add a stronger check of the parent's or guardian's identity for users in India.
Everywhere: we never sell children's data, use it for advertising or build profiles of children.

Keeping your account safe: Anyone who can use your unlocked phone, or a browser where you are signed in, can see what Yuki shows you, including where the people who share with you are. Use a screen lock on your devices and sign out on shared ones. You can sign out of every other device at any time in Profile → Privacy & Data (phone) or Settings → Account → Data & privacy (web); this ends those sessions, and anyone already using one of them is signed out within about an hour at most.

プライバシーポリシー

発効日：2026年10月8日

1. はじめに

YukiSoftware OÜ（以下「当社」）は、プライバシーを最優先するアーキテクチャに取り組んでいます。本ポリシーは、お客様がYukiアプリを利用する際に、当社がどのようにお客様のデータを取り扱うかを説明します。

2. データの最小化

AIモデルに届くのは関連するメールのみ： 当社サーバー上の自動ルールが、どのメールが関連するもの（予約、請求書、レシート、配送、旅行書類、または重要なお知らせ）かを判断し、それ以外はスキップします。関連するメールについては、件名、送信者、日付、本文テキスト（書式、画像、ほとんどのリンク、定型文を除去し、長いメッセージは一定の長さに短縮したもの）、および添付PDFが重要な場合（チケット、請求書、公的な書類など）はそのテキストを送信します。これらのメールに含まれる氏名やその他の詳細は削除しません。それらはまさにお客様が必要とする情報であることが多いためです（チケットに記載された乗客や、罰金・反則金の参照番号）。
当社が保存するもの： 当社はお客様のメール本文を保存しません。本文は処理中にのみメモリ上に保持されます。当社が保存するのは、そこから抽出した派生インサイト（例：「1月20日パリ行きの便」や「Spotify サブスクリプション：$9.99」）、メールのID（レコードを元のメールに紐付け、同じメールを二度処理しないため）、一部のレコードについてはメールの件名、そして旅行・金融関連のメールについては、アプリで開けるようにするためのチケット、搭乗券、請求書などの添付書類です。重要なお知らせ（公的な書類、罰金・反則金、学校からのお知らせ、予約）については、保存するインサイトを、短いタイトル、発行元、求められている対応、期限（早期納付の割引がある場合はその内容を含む）または予約の日時と場所、金額と通貨（ある場合）、参照番号、メールに記載がある場合のお子様の名前（ファーストネーム）、および元のメールとスレッドのIDに限定し、メール本文は一切保存しません。当社のサービスログでは、処理したメールをIDで識別し、件名、送信者、受信者で識別することは決してありません。サービスログには、トラブルシューティングのため、そのメールから抽出した詳細の一部（加盟店や予約番号など）が限られた期間記録される場合があります。

3. 当社が収集する情報

アカウントデータ（常に収集）： Googleでサインインすると、当社はお客様の氏名、メールアドレス、プロフィール画像のみ（標準のopenid email profileスコープ）を受け取ります。Appleでサインインすると、当社はお客様のフルネームとメールアドレス（本物を隠すことを選択した場合はリレーアドレス）を受け取ります。
Google APIデータ（任意 — 「GmailとカレンダーをＶ連携」による同意制）： 以下のスコープはサインイン時には要求されません。いずれも付与せずにYukiを利用でき、その場合カレンダーやメール由来の機能は空の状態を表示するだけです。有効にするには、登録後の画面で**「Gmailとカレンダーを連携」をタップするか、いつでもプロフィール > Gmailとカレンダーを連携**から行えます。同じ画面からいつでも連携を解除でき、その場合当社のアクセストークンは直ちに取り消されます。
- Gmail（読み取り — gmail.readonly）： 当社は、旅行の旅程、金融取引（レシート、請求書、サブスクリプション）、配送追跡の更新、重要なお知らせ（公的な書類、罰金・反則金、学校からのお知らせ、予約）などの構造化インサイトを自動的に抽出するために、読み取り専用モードでお客様のGmail受信トレイにアクセスします。ウェブアプリでメールを開くと、YukiはEU内の自社サーバーを通じてGmailからそのメールを読み込んで表示しますが、コピーは保持しません。
- Gmail（送信 — gmail.send）： デイオーガナイザーの「Focus Zone」機能は、注意が必要な優先メールをAIが提案するクイック返信とともに表示します。クイック返信をタップすると、アプリはGmail APIを使用してお客様に代わって返信を送信します。Yuki Agentをご利用いただける場合、Yuki AIは、お客様が依頼したメールや返信を作成したり、送信者に配信停止を依頼したりすることもできます。これらは、宛先、件名、全文（末尾に、Yuki経由で送信されたことを示す「— sent via Yuki」という短い一行が付きます）が表示されたカード、または配信停止の場合は、送信者と依頼の方法（送信者自身のワンクリック配信停止リンクによるか、送信者が指定するアドレス宛てのメールによるか）が表示されたカードをお客様が承認した後にのみ、お客様のGmailから送信されます。承認は毎回求められ、この承認を事前に与えることは決してできません。メールはお客様が明示的にアクションを開始または承認した場合にのみ送信されます — アプリが自動的に、またはお客様の知らないうちにメールを送信することは決してありません。
- Gmail（変更 — gmail.modify、任意）： プロフィール → 接続で「整理を許可」をタップした場合にのみ要求されます。Yukiがメールをアーカイブ（受信トレイから外す。「すべてのメール」には残ります）したり、Gmailのラベルを追加したりできるようになります。対象は、毎回承認カードでお客様が承認した特定のメールのみです。Yukiがメールを削除することや、お客様のメールボックスを自発的に変更することは決してありません。この許可はいつでもGoogleアカウントで取り消せます。
- Googleカレンダー（calendar）： 当社は、お客様のカレンダーの予定を読み取ってデイオーガナイザーに表示し、自動検出された予定（例：フライト、ホテルのチェックイン）やメールで見つかった予約の整理を支援するために予定を書き込みます。予約が追加されるのは、お客様が承認した場合、または自動追加を選択している場合のみで、すでにカレンダーにある予約が追加されることはありません（セクション4A参照）。Yuki Agentをご利用いただける場合、Yuki AIは、お客様が予定や空き時間について尋ねたときにもカレンダーを読み取ります。また、主要カレンダー上の予定を移動、キャンセル、または辞退することもできますが、それは変更内容とGoogleが通知する相手が表示されたカードをお客様が承認した後に限られます（セクション5「カレンダーエージェント」参照）。
- Google連絡先（contacts.readonly）： 当社は、ホームダッシュボードに近日中の誕生日や記念日のリマインダーを表示するために、読み取り専用モードでお客様の連絡先にアクセスします。連絡先はモバイルアプリからもウェブアプリからもインポートでき、いずれの場合も同じデータ（誕生日または記念日が登録された連絡先）がEU内の当社データベースに保存されます。連絡先データは当社のデータベースに安全に保存され、第三者と共有されることは決してありません。
- 位置情報： オンボーディング中、当社は体験をパーソナライズするために（例：ホームの都市の設定）お客様の位置情報を要求します。位置情報データはお客様のプロフィールに保存され、第三者と共有されることは決してありません。プロフィール設定でいつでも更新または削除できます。
利用データ： Sentry（モバイル＋ウェブ）によるクラッシュログとパフォーマンス指標、およびPostHog（モバイルアプリおよびウェブアプリ）によるプロダクト分析（いずれもお客様の氏名やメールアドレスではなく、内部ユーザーIDに紐づけられます）、Microsoft Clarityによる、ウェブサイトのみでのヒートマップとセッション記録（レイアウト改善のため）、ならびにAppsFlyerによるインストールとサブスクリプションのイベント（当社の広告キャンペーンの測定のため。セクション6および7参照）。
グループデータ： グループを作成または参加すると（セクション4C参照）、共有タスク、タスクの割り当て、経費の詳細（金額、カテゴリ、分担）、投票への回答、買い物リスト、コメント、および任意でカレンダーの予定を含む特定のデータを他のグループメンバーと自発的に共有します。お客様のメールアドレスは招待プロセスを通じてグループメンバーと共有されます。
端末および通知データ： 当社は、タスクのリマインダー、グループアクティビティ、メール着信の通知をリアルタイムで配信するために、お客様の端末のプッシュ通知トークン（Expo Push Notifications経由）を保存します。また、リクエストがアプリの正規のインストールから発信されていることを検証するために、Firebase App Checkのアテステーショントークンを収集します。端末の設定からいつでもプッシュ通知を無効にできます。配信を停止しない限り、製品アップデートに関するときどきの通知にも使用します（セクション15参照）。
買い物リストデータ： 買い物リスト機能を使用する場合、当社はリストの項目、カテゴリ、数量、チェック状態を保存します。グループ内で作成されたリストは全メンバーに表示され、特定のメンバーへの項目の割り当てを含む場合があります。
サポートチャットデータ： アプリ内サポートチャットを使用する場合、当社はお客様のメッセージ、AIの応答、および人間のサポート担当者からの返信を保存します。このデータはお客様のアカウントに紐づけられ、当社のデータベースに保存されます。会話が人間の担当者にエスカレーションされた場合、チャット履歴は当社のサポートプラットフォームであるHelpScoutと共有されます（セクション6参照）。
第三者によるデータ拡充：
- 天気： 旅行機能のために、当社はOpen-Meteo APIから旅行先の天気予報を取得します。天気データは当社のサーバーおよびお客様の端末に一時的にキャッシュされます。送信されるのは地名または地理座標のみで、個人データは送信されません。
- フライトデータ： 検出されたフライト予約について、当社はゲート番号、ターミナル割り当て、遅延状況などの補足的なリアルタイムフライト情報を取得するためにAirLabs APIに問い合わせる場合があります。送信されるのはフライト番号または出発空港コードのみです。
インポートされたカレンダーファイル： .ics（iCalendar）ファイルをアプリと共有することで予定をインポートできます。アプリはカレンダーエントリを作成するためにファイルの内容を読み取ります。生のファイルは恒久的に保存されません。
クリップボードへのアクセス： 買い物リスト機能では、アプリの外部で共有するために買い物リストを端末のクリップボードにコピーできます。クリップボードのデータは、お客様が明示的にコピー操作を開始した場合にのみアクセスされ、当社のサーバーに送信されることはありません。
AI処理： 一部の機能（例：メール同期、AIクイック追加、要約、テキスト・レシート・明細の解析）は、結果を生成するために関連する入力を第三者のAI／クラウドプロバイダに送信します。当社は機能に必要なデータのみを送信し、お客様のデータを販売しません。お客様の入力が第三者のモデルの学習に使用されることはありません。詳細はセクション5（AI/ML処理の開示）およびセクション6（第三者のサブプロセッサ）を参照してください。
カメラ／レシート・書類のスキャン（OCR）： カメラでレシートや書類をスキャンすると、加盟店、金額、日付などの構造化された詳細を抽出するために、画像が処理されます（端末上および／または当社の処理パイプライン／OCRプロバイダ経由）。当社は抽出された詳細を保存します。生の画像は処理に必要な範囲を超えて保持されません。
明細のインポート： 銀行またはカードの明細をインポートすると、取引を抽出するためにファイルが処理されます。当社は抽出された取引を保存し、処理を超えて元の明細ファイルは保存しません。
銀行接続（任意、EU/EEA）： 提供している地域では、Enable Banking を通じて EU/EEA の銀行の普通・貯蓄・カード・ローン口座を接続できます（第6条参照）。アクセスは読み取り専用です。Yuki が読み取るのは、お客様が銀行で共有した口座（口座名と種類、通貨、口座番号の下4桁）、その残高、およびその取引（日付、金額、通貨、相手方の名前、支払いの摘要、保留中かどうか）で、接続時には銀行が提供する範囲で最大180日前までさかのぼります。Yuki は支払いを行うことも、資金を移動することも、銀行で何かを変更することもできません。保存期間については第9条をご覧ください。
ショッピング（Yuki Agent、ショッピングをご利用いただける場合）： チャット、ショッピング画面、または「人」に登録した人の誕生日などの記念日のギフトのアイデアとして、Yukiに商品を探すよう依頼し、Shopifyで販売する独立したストアから購入できます。Yukiは当社サーバーからShopifyの商品カタログを検索します。何がどこに送信されるかは、セクション6（「Shopify」および「購入先のストア」）に記載しています。ギフトのアイデアでは、Yukiは「人」にその人について保存した内容（好きなもの、苦手なもの、バケットリスト、ギフトのアイデアなど）と記念日をYukiの中で使って検索内容を決めます。Shopifyに届くのは、一般的な検索語、商品カテゴリ、価格帯、およびその人について保存された配送先の国・郵便番号・通貨のみで、その人の名前や記念日が送られることはありません。ギフトのアイデアはお客様に表示されるだけで、保存されません。Yukiに検索を依頼する内容には個人情報を含めないでください。商品の画像は、お客様のデバイスがストアまたはShopifyのサーバーから直接読み込みます。これらのサーバーは、IPアドレスなど、あらゆるウェブリクエストに含まれる標準的な情報を受け取ります。ストア自身のチェックアウトでお客様が支払うまで、何も購入されません。支払い情報はそこで入力し、Yukiがカード情報を閲覧・保存することはありません。Yukiに配送情報の入力を任せる場合、Yukiは送信する内容をそのままお見せし、お客様が確認した後に限り、そのストアのチェックアウトを開始するために、受取人の氏名、電話番号、配送先住所を一度だけそのストアに送信します。Yukiはこれらを保存しません。受取人がご本人以外の場合は、この目的のために共有する権限のある情報のみを入力してください。これらの情報は、ストアが注文を配送するためにのみストアに送られます。ストアが注文を確認すると、Yukiは注文番号、ストア名、商品、合計金額、ストアの注文ページへのリンクを「注文」に保存し、あわせて、ストアに注文を確認するために使う、お客様が確認したカートの記録（ストア、商品、価格、チェックアウトの状況）を保存します。いずれもお客様だけが閲覧でき、アカウントの削除とともに削除されます。
旅行書類： 旅行書類（例：搭乗券、チケット、ビザ、ホテルの確認書）を保存する場合、またはそれらがYukiの処理する予約メールの添付ファイルとして届いた場合、この情報はお客様のアカウントに安全に保存される個人データであり、お客様（および旅行を共有する場合はグループメンバー）のみに表示され、第三者にその独自の使用のために販売または共有されることは決してありません。
保存した個人情報（あなたと、あなたが追加した人）： 生年月日、パスポートの性別表記、パスポート番号・発行国・有効期限、国籍、ビザ、電話番号、メール、住所などを、あなた自身または他の人について保存することを選んだ場合、それらはあなたのアカウントに非公開で保存され、あなたが依頼したフォームや予約の入力にのみ使われます。ただし、あなた自身について保存した住所は、どこから出発するかを伝えていない場合に、「出発時刻」の目安の出発地としても使われます（セクション5「カレンダーエージェント」参照）。Yukiがあなたの確認なしに保存することはなく、フォーム入力時に保存済みのパスポート番号をAIモデルに送ることもありません。プロフィール → 保存した情報からいつでも編集・削除できます。
他の人について提供する情報： 他の人の情報（連絡先、日付、旅行書類や身分証明書、Yukiにその人について入力するあらゆる内容）を入力・保存・共有する場合、何を入力するかはあなたが決めるものであり、その人の許可またはその他の法的根拠を得ること、ならびにその情報の利用・共有・開示の方法について、あなたが責任を負います。当社はアプリの機能を提供するため、あなたの指示に基づいてのみ処理します。法律で認められる最大限の範囲で、YukiSoftware OÜは、あなたによる他の人の情報の収集・保存・共有・公開・利用について責任を負いません。削除を求められた場合は、プロフィール → 保存した情報、またはピープル画面から削除できます。
予約リンク（Yukiユーザーと時間を予約する方）： Yukiユーザーは、Yukiのアカウントがなくても誰でも開ける予約リンク（yukihq.com/book/…）を共有できます。予約リンクから予約すると、入力されたメールアドレス（必須）、お名前とメモ（任意）、選んだ時間とタイムゾーン、そして不正利用の防止のためだけにIPアドレスの鍵付きハッシュ（アドレスそのものは保存しません）を収集します。ボットを防ぐため、Cloudflare Turnstileがブラウザを確認します。これらのデータは、予約相手のYukiユーザーに代わって（会議に関する判断はそのユーザーが行い、Yukiはその処理者として）EU内（フランクフルトのSupabase、europe-west1のバックエンド）で処理します。予約はその方のYukiカレンダーやGoogleカレンダーに追加され、Googleカレンダーに追加される場合は、Googleから招待が届きます。Yukiがあなたのアカウントを作成したり、マーケティングメールを送ったりすることはありません。予約の記録は面談の180日後に削除されます。主催者自身のカレンダーにある予定は主催者のもので、主催者が削除しない限り残ります。変更やキャンセルは確認ページのリンクから行えます。その他のご用件は、予約した相手の方か [email protected] までご連絡ください。
公開アンケート（Yukiユーザーのアンケートに投票する方）： Yukiユーザーは、Yukiのアカウントがなくても誰でも開いて投票できるアンケート（yukihq.com/poll/…）を共有できます。投票すると、回答、記入したコメント、入力した名前（アンケートが名前を求める場合のみ）、そして1人1票にするためと不正防止のためだけに、IPアドレスの鍵付きハッシュ（アドレスそのものではありません）を保存します。投票を変更できるよう、お使いのブラウザに非公開の編集リンクが保存されます。当社はそのハッシュのみを保存します。Cloudflare Turnstileがボットを防ぐためにブラウザを確認します。これらのデータは、アンケートを作成したYukiユーザーに代わって（質問内容と結果を見られる人はそのユーザーが決め、Yukiはその処理者として）EU内（フランクフルトのSupabase）で処理します。アンケートの作成者はすべての回答を、名前を求めるアンケートでは誰が回答したかも見られます。他の投票者は、作成者が許可した場合にのみ合計だけを見られます。Yukiアプリから投票した場合、1つのアンケートにつき1票となるよう、投票はあなたのアカウントに紐づけられます。Yukiがあなたのアカウントを作成したり、マーケティングを送ったりすることはありません。アンケートとそのすべての票は、投票締切の30日後に削除されます。投票を変更するには編集リンクを使ってください。その他のお問い合わせは、アンケートを共有した人または[email protected]までご連絡ください。

4. 当社によるお客様のデータの使用方法

当社は、アプリのコア機能を提供するためにのみGoogle APIデータを使用します。

メールから旅行、金融、配送のインサイトおよび重要なお知らせ（公的な書類、罰金・反則金、学校からのお知らせ、予約）を抽出すること
デイオーガナイザーからクイック返信を送信すること（お客様が明示的にアクションを開始した場合のみ）
カレンダーの予定を表示し、検出された旅行、およびメールで見つかった予約（お客様が承認した場合または自動追加を選択している場合）の新しい予定を作成すること
連絡先から誕生日や記念日のリマインダーを表示すること
お客様がYuki AIにメールについて尋ねた際にそのメールを読み取ること、およびお客様が依頼した場合にお客様の文体を学習すること（セクション5参照）
Yuki Agentをご利用いただける場合：カレンダーに関するお客様の質問に答え、空き時間を見つけること、ならびにお客様が承認したメールを送信し、カレンダーを変更すること（セクション5参照）

当社は、広告、市場調査、またはアプリの機能提供に関係しないいかなる目的にもGoogle APIデータを使用しません。

A. タスクの自動作成

アプリは、支払期限、フライトのチェックインリマインダー、サブスクリプションの更新、無料トライアルの期限、配送の受取期限など、お客様のメールから抽出された実行可能な情報に基づいてタスクを自動的に作成する場合があります。また、アプリは重要なお知らせを認識し、自動リマインダー付きのタスクに変換します。このリマインダーは毎日のリマインダーまとめに含まれます。対象となるのは、公的機関からの書類（例：税金、在留許可、ビザや入国管理の予約、給付金、市区町村からのお知らせ、裁判員の呼出し、選挙、車両登録）、罰金・反則金（例：駐車違反、交通違反、速度違反の自動取締り、通行料金、図書館の延滞料。納付期限、金額、参照番号、割引が適用される期限を含みます）、お子様に関する学校・保育園からのお知らせ（例：行事、提出書類、休校・休園、保護者会、費用、遠足・校外学習）、および予約（例：医師、歯科、動物病院、病院、役所、学校）です。フィッシングと思われるメール（偽の「税金還付」の案内など）は無視されます。Yukiはリマインドするだけで、罰金を支払うことも、お知らせに自ら返信することもありません。これらのタスクはお客様のアカウント内にローカルで作成され、グループに参加していない限り共有されません。お子様の名前（ファーストネーム）はメールに記載がある場合にのみ保存され、お子様に関する情報はお客様ご自身のリマインダーにのみ使用されます。共有されることも、他の目的に使用されることも一切ありません。この機能はプロフィール > 通知 > メールからタスクを自動作成でいつでも無効にできます。

メールで見つかった予約は、プロフィール > 通知でお客様が選んだ方法で扱われます。「先に確認する」（デフォルト）では、Yukiが各予約をワンタップで答えられる質問としてお知らせします。代わりに、カレンダーに自動で追加するか、無視するかを選ぶこともできます。追加された予約はお客様のYukiカレンダーに登録され、Googleを接続してカレンダーへの書き込みを許可している場合に限り、Googleカレンダーにも登録されます。すでにカレンダーにある予約（カレンダー招待として届いたものを含む）をYukiが追加することはありません。

B. レコードの拡充

既存のレコードに関するフォローアップメール（例：予約確認後のフライトキャンセル、購入後の返金、配送状況の更新）が届くと、アプリは更新された情報で元のレコードを自動的に拡充します。これによりお客様のデータが最新の状態に保たれます。アプリが更新の性質について不確かな場合、ヘッジ表現（例：「おそらくキャンセル — 航空会社に直接確認するのが最善です」）を使用します。拡充には、予約状況（確認済み、キャンセル、遅延、再スケジュール）の更新、負の金額での返金取引の記録、関連する自動作成タスクの調整またはキャンセルが含まれます。

C. グループ

グループでは、家族、友人、ルームメイト、または共同養育パートナーと共同作業ができます。グループを作成または参加すると：

共有データ： タスク（特定のメンバーへの割り当てを含む）、経費（金額、カテゴリ、支払者、分担の詳細）、精算、投票の質問と票、買い物リスト（項目、カテゴリ、割り当て、チェック状態）、コメント、アクティビティ履歴が全アクティブメンバーに表示されます。
カレンダー共有（同意制）： カレンダーの予定をグループと共有することを選択できます。これはデフォルトで無効になっており、明示的な同意が必要です。
メールの開示： 誰かをグループに招待すると、そのメールアドレスは招待レコードに保存されます。グループメンバーは他のメンバーの表示名とアバターを見ることができます。
アクティビティのログ記録： グループ内のアクション（タスクの作成、経費の追加、メンバーの参加）は、全メンバーに表示される共有アクティビティフィードに記録されます。
削除： メンバーがグループから削除されるか自発的に退会すると、直ちに全グループデータへのアクセスを失います。過去のアクティビティレコード（例：「アリスが経費を追加しました」）は他のメンバーに引き続き表示されます。
データの分離： お客様の個人データ（メール、個々の金融レコード、非公開タスク）はグループメンバーと共有されることは決してありません。グループのコンテキストで明示的に作成したデータのみが他のメンバーに表示されます。
委任タスク： グループメンバーは、安全な一意のリンクを介してグループ外の人にタスクを委任できます。委任された受信者は、共有された特定のタスクのみを表示および完了でき、アカウントやログインは不要です。これらのリンクを通じて他のグループデータや個人データにアクセスすることはできません。
誕生日・特別な日のお祝い： アプリは、連絡先に誕生日や記念日のお祝いを送る機能を提供します。お祝いを開始すると、アプリはあらかじめ入力された挨拶メッセージとともに、お好みのメッセージアプリ（WhatsApp、SMS、Telegram、またはメール）にディープリンクします。メッセージはYukiのサーバーではなく第三者のメッセージプラットフォームを通じて送信されます。当社はこれらのメッセージの内容を保存または送信しません。

5. AI/ML処理の開示

当社は、7つの目的で第三者の言語モデルを使用します。(a) 非構造化のメールテキストを構造化データ（フライト番号、金額、追跡ID、予約状況、返金の詳細、期限、罰金・反則金の番号や参照番号、予約の日時）に解析すること、(b) 旅行プラン機能を使用する際に旅程の下書きを生成すること、(c) AIクイック追加機能を使用する際に個々のレコード（タスク、リマインダー、記念日、取引、サブスクリプション、買い物リスト）を作成すること、(d) 自然言語でレコードについて質問したりアクション（タスク、経費、旅行などの作成／更新／削除）を実行したりできるアプリ内会話アシスタントYuki AIを動かすこと、(e) アプリ内サポートチャットで応答を生成すること、(f) レシピまたはレシピのアレンジをリクエストされた際にレシピの提案を生成すること、(g) Yuki Agentをご利用いただける場合に、お客様に代わってウェブサイトを操作するブラウザエージェントを動かすこと。あるモデルの性能が低下した場合でもAI機能を利用できるよう、リクエストが代わりに別のモデルで処理される場合があります。これらのモデルはすべてEU内のGoogle Vertex AI上で動作します（セクション6参照）。ただし、EU/EEA、英国、スイス以外のユーザー向けのレシピの提案は例外です（下記「レシピ」参照）。この処理は：

アプリのコア機能を提供するためにのみ実行されます
お客様のデータを用いたAI/MLモデルの学習または改善を伴いません
顧客データでのモデル学習を禁止するデータ処理契約を結んだプロバイダAPIを使用します
メール同期： メール同期を含むプランでGmailを連携すると、当社のサーバーは、初回の連携時に最近のメールを、その後は新しいメールが届くたびにそのメールを読み取り、関連するもの（予約、請求書、レシート、配送、旅行書類、または公的な書類、罰金・反則金、学校からのお知らせ、予約などの重要なお知らせ）かどうかを自動的に判断します。関連するメールの内容（件名、送信者、日付、クリーンアップした本文テキスト、関連する添付PDFのテキスト — セクション2を参照）は、詳細を抽出するためにEU内のGoogle Vertex AI（Geminiモデル）にのみ送信され、他のAIプロバイダに送信されることは決してありません。Vertex AIが利用できない場合、YukiはメールのIDのみを保持し、最長3日間、時間をおいて再試行します。Yukiが保持するのは抽出された詳細であり、メールそのものではありません（セクション2を参照）。プロバイダがこの内容をモデルの学習に使用することはありません。また、プロフィール > Gmailとカレンダーを連携でGmailの連携を解除すれば、いつでもこの処理を停止できます
リクエストに応じたメールの読み取り： 特定のメールについてYuki AIに尋ねた場合（例：「これを要約して」、またはメールの「要約」）、Yukiはそのメールを全文読み取ります。その最新のメッセージ（1通または複数、一定の長さに短縮）の本文が、件名・送信者・日付とともに、お客様への回答のためにAIプロバイダーに送信されます。Yuki AIにメールを探すよう依頼した場合は、一致したメール最大10通の送信者、件名、日付、Gmailの短いプレビューのみが送信されます。お客様が求めない限り、Yuki AIがお客様のメールボックス内のものを読み取ることはなく（上記のメール同期は別の処理です）、メッセージ本文自体は保存されません — 会話に残るのはお客様の質問と回答のみです
返信の提案： Focusでメールの「返信を提案」をタップすると、そのメールの送信者、件名、Gmailの短いプレビューが、提案を作成するためにAIプロバイダに送信されます。タップするまでは何も送信されず、提案が保存されることはありません
文体（任意）： プロフィール → 接続で「私の文体を学習」をタップすると、過去1年に送信したメール最大12通が一度だけ読み取られ、書き方（挨拶、結び、口調）の短い説明を作成するためにAIプロバイダーへ送信されます。保存されるのはその説明のみで、全文をお客様に表示し、いつでも消去できます。メール自体が保存されることはありません
旅行プランは、お客様が入力したプロンプト、選択した旅行期間、その期間内の既存の旅行／項目の簡単な要約のみを送信します。お客様のメール内容が旅行プランAIと共有されることは決してありません。
クイック追加は、お客様が入力した短いプロンプトと現在の日付を送信し、構造化されたペイロードを返します。当社はそれをお客様に代わって関連するテーブルに書き込みます。Yuki AIと同様に、リクエストに必要なレコードを参照することがあり、お客様のメールを読み取るのはお客様が依頼した場合のみです。
Yuki AIアシスタント： Yuki AIとチャットすると、モデルはお客様のメッセージ、最近の会話履歴、タイムゾーンを受け取ります。お客様が要求した質問への回答やアクションの実行のために、モデルはお客様に代わって特定のレコードを読み書きする内部「ツール」を呼び出す場合がありますが、それはお客様の現在のリクエストに関連するレコードのみ、かつお客様自身のアカウント内のみです。リクエストに先に検索が必要な場合（例：「明日の予定を確認して、その前にタスクを追加して」）、その検索結果（予定や旅行の概要など）は同じリクエスト内でモデルに返され、モデルがお客様の依頼を完了できるようにします。モデルがメールの本文を見るのは、お客様がその特定のメールについて尋ねた場合（上記「リクエストに応じたメールの読み取り」を参照）のみで、他のユーザーのデータにアクセスすることは決してなく、リクエストが意図を明確にする場合にのみレコードを書き込み／更新します。Yuki Agentが有効な場合、アプリから元に戻せない操作（旅程の区間、取引、サブスクリプションの完全な削除など）をモデルが直接実行することはありません。Yukiは何が変更されるかを正確にお客様に示し、お客様が承認した後にのみ実行し、そのような操作をすべてアクティビティに記録し、30日間は元に戻せるようにします。Yuki Agentをご利用いただける場合、会話はお客様のアカウントに保存されます。メッセージは90日後に自動的に削除され、会話の一覧からいつでも会話を削除できます。それ以外の場合、会話履歴はお客様の端末に保存されます。
カレンダーエージェント（Yuki Agentをご利用いただける場合）： お客様が予定について尋ねると、Yukiは、Yukiに保存している予定に加えて、当社のサーバーを通じてお客様のGoogleカレンダーを読み取ります。対象は、主要カレンダーと、Googleカレンダーでチェックを入れたその他のカレンダー（祝日、誕生日、週番号のカレンダーは決して対象になりません）で、お尋ねの日について、一度に最大2週間分です。AIモデルが受け取るのは、各予定のタイトル、日時、場所、ゲストの人数（ゲストのメールアドレスは含みません）、主催者がお客様以外の場合は主催者のメールアドレス、および繰り返しの有無です。Yukiが予定の説明をGoogleに要求することは決してありません。空き時間を探す際、Yukiは、お客様と、お客様が指定した人（最大5人）の予定が入っている時間帯をGoogleに問い合わせます。Googleが他の人の予定が入っている時間帯を示すのは、その人のカレンダーがお客様と共有されている場合のみで、その人の予定の詳細が示されることは決してありません。お客様が対応待ちの項目について尋ねると、モデルはホームに表示される項目を受け取ります。これにはFocusのメール最大8通の送信者、件名、日付が含まれますが、本文が含まれることは決してありません。予定を移動、キャンセル、または辞退する際、YukiはGoogleからその予定を改めて読み取り、カードを表示します。お客様が承認するまで何も変更されず、変更されるのは主要カレンダー上の予定のみです。その後、Googleがお客様の名前で他のゲスト（辞退の場合は主催者）に通知します。Yukiはお客様のGoogleカレンダーを当社のデータベースにコピーしません。読み取った内容は、お客様への回答に使われた後に破棄されます。残るのは、会話内のYukiの返答（見つかった空き時間と、誰のカレンダーを確認したかを含みます）と、Yukiが提案する変更ごとに会話とアクティビティに残るそのカード（予定のタイトル、日時、場所、ゲストのメールアドレス）です。
「出発時刻」の目安： Yukiがお客様のカレンダーを読み取り、お客様がどこから出発するか（チャットで伝えた場所、それがない場合はプロフィール → 保存した情報でご自身について保存した住所）がわかっている場合、今後36時間以内の予定のうち、実際の住所がある（ビデオ会議のリンクや部屋番号ではない）最大3件について、いつ出発すればよいかを推定します。それぞれについて、当社のサーバーは、出発地、予定の場所、移動手段、出発または到着の時刻をGoogle Maps Platform Routes API（セクション6参照）に送信しますが、お客様の氏名、アカウント、予定のタイトルを送信することは決してありません。Googleがルートを返さず、両方の場所が座標としてわかっている場合、Yukiは代わりに、何も送信せずに直線距離から推定します。ルート検索の結果は、10分以内に再利用するために当社サーバーのメモリ内にのみ保持され、当社のデータベースに書き込まれることは決してありません。推定結果は、お客様の住所を含めずにYukiの返答に表示されます。住所を保存しておらず、出発地も伝えていない場合は、何も送信されません。
ブラウザエージェント（Yuki Agentをご利用いただける場合）： Yukiにウェブサイト上での作業を頼むと、ブラウザを操作するAIモデルは、お客様のリクエストに加え、各ステップでページのアドレスとタイトル、表示されているテキスト、ページ上のボタンや入力欄を、また数ステップごとにスクリーンショットを受け取ります。ページの内容は信頼できないものとして扱われ、ページに何が書かれていても、お客様が依頼した内容が変わることはありません。このモデルはEU内のGoogle Vertex AI上でのみ動作します（Geminiモデル。バックアップにはEU内の別のGeminiモデルを使用）。Yukiが入力するのはお客様のリクエストに含まれる内容のみで、カード番号、パスワード、ワンタイムコードを入力することは決してありません。また、予約、購入、確定、提出、送信を伴う操作の前には必ず停止し、お客様の承認を待ちます。支払いのステップに達した後や、お客様ご自身がブラウザを操作している間は、スクリーンショットは撮影されません。ブラウザが動作する場所についてはセクション6の「Browserbase」を、保持される内容についてはセクション9を参照してください。
レシピ： Yukiのレシピ集にまだないレシピや、レシピのアレンジ（例：「ヴィーガン」「オーブンなし」）をリクエストされた場合、レシピの提案はAIモデルによって生成されます。EU/EEA、英国、スイスにいらっしゃる場合、または国を設定されていない場合は、EU内のGoogle Vertex AIによって生成されます。それ以外の地域にいらっしゃる場合は、OpenAI（米国）によって生成され、EU内のGoogle Vertex AIがバックアップとして使用されます。どちらになるかは、プロフィールに設定された国によって決まります。いずれの場合も、送信されるのは料理名（料理の国を選択された場合はその国）、レシピの材料と手順、および「アレンジ…」で選択または入力された変更内容のみで、お客様ご自身やアカウントに関する情報は送信されません。入力された変更内容（最大120文字）は書かれたとおりに送信されますので、個人情報は入力しないでください。
サポートチャット： アプリ内サポートチャットを使用すると、お客様のメッセージは、返信を作成するためにEU内のGoogle Vertex AIに送信されます。その際、アシスタントが保存された内容を確認できるよう、お客様が過去7日間に追加したタスクおよびカレンダーの予定のタイトルと日付も併せて送信されます。また、ご質問に答えるヘルプ記事を探すため、最新のメッセージのテキストのみが、OpenAIによって検索クエリに変換されます（セクション6参照）。人間の担当者にエスカレーションすると、お客様の会話履歴は当社チームが対応できるようHelpScoutに転送されます（セクション6参照）。

6. 第三者のサブプロセッサ

本サービスを提供するために、当社は特定の第三者インフラを利用します。

OpenAI（米国）： 2つの用途に使用します。関連するヘルプ記事を探すため、サポートチャットでの最新のメッセージのテキストを検索クエリに変換すること、およびEU/EEA、英国、スイス以外のユーザー向けにレシピの提案を生成することです（送信されるのは料理、レシピ、選択または入力された変更内容のみ。セクション5「レシピ」参照）。お客様のアカウントのその他の情報がOpenAIに送信されることはありません。データが同社のモデルの学習に使用されることはありません。
Anthropic（米国企業、ClaudeモデルはEUのeurope-west1リージョンにあるGoogle Vertex AIで提供）： Geminiモデルが利用できない場合に、下記のGoogle Cloud Platformの項目に記載した一部のAI機能（Yuki AI、AIクイック追加、旅行プランなど）で使用されるバックアップモデル。リクエストはEU内のGoogle Vertex AIで処理されます。データが同社のモデルの学習に使用されることはありません。
Google Cloud Platform（EU）： europe-west1のCloud Run上でホストされるバックエンドAPIサービス、およびGoogle Vertex AI。Google Vertex AIは、メール解析、Yuki AI、AIクイック追加、旅行プラン、メールの要約、返信の提案とお客様の文体の説明、朝のメモ、毎月の家計のまとめ、取引のカテゴリ分け、サポートチャットの返信、レシピの提案、ウェブサイト上でのブラウザエージェントの操作を担うAIプロバイダで、Google Geminiモデル（バックアップとしてAnthropic Claudeモデル）を使用し、GoogleのEUリージョンから提供されます（データは欧州連合内で保存・処理されます）。データがモデルの学習に使用されることはありません。
Supabase（AWS、ドイツ・フランクフルト — EU）： お客様のアカウントのための安全なデータベースおよびファイルストレージ — プロフィール、派生インサイト、および旅行書類やブラウザエージェントのスクリーンショットなどの保存されたファイル。
RevenueCat（米国）： サブスクリプション状況と権限の確認。
Paddle.com（英国）： yukihq.comで行われるウェブのみのサブスクリプション購入の記録上の販売者（Merchant of Record）。支払情報（カード詳細、請求先住所）を処理し、VAT/GSTの徴収を行います。お客様の支払認証情報はPaddleによって保存され、当社によって保存されることはありません。Paddleが処理する支払データにはPaddleのプライバシーポリシーが適用されます。PaddleはiOSまたはAndroidアプリ内では利用できません — iOSでのアプリ内購入はAppleのアプリ内課金システムを通じてのみ、AndroidではGoogle Play課金を通じてのみ行われ、Apple App StoreおよびGoogle Playのポリシーに準拠します。
Sentry（米国企業、データは同社のEUリージョンに保存）： エラー追跡とクラッシュ報告。報告はお客様の氏名やメールアドレスではなく、内部ユーザーIDに紐づけられます。
HelpScout（米国）： 人間のサポート担当者プラットフォーム。サポートの会話が人間の担当者にエスカレーションされると、お客様の会話履歴（メッセージ、問題の種類、お客様の氏名、アカウントのメールアドレス）が、当社サポートチームが対応できるようHelpScoutと共有されます。同社のプラットフォームで処理されるデータにはHelpScoutのプライバシーポリシーが適用されます。
Resend（米国企業）— メール配信： 3種類のメールを配信します。1つ目は、品質確認のため、Yuki AIとのチャットについてAIが作成した短い要約（個人情報は除去済み）を記載したメールで、毎日Yukiのチームに配信します。チャットの全文やメールの内容は含まれません。2つ目は、自動フライトチェックインをご利用いただける場合に、お客様がメールで送ることを選んだ旅行への招待です。Resendが受け取るのは、お客様が入力したメールアドレス、お客様の名（ファーストネーム）、旅行の名前、便名（ある場合）、および旅行に参加するためのリンクで、搭乗券、予約番号、パスポート情報が送られることはありません。 3つ目は、セクション15に記載する製品アップデートのメールです。Resendは、お客様のメールアドレス、お客様の名（ファーストネーム）およびメール本体を受け取り、メールが配信されたか、不達となったか、開封されたか、クリックされたかを当社に報告します。
PostHog（EU）： プロダクト分析 — モバイルアプリおよびウェブアプリ（yukihq.com/app のログイン後のアプリ。公開ウェブサイトは対象外） — 内部ユーザーIDに紐づけられ、お客様の氏名やメールアドレスに紐づけられることは決してありません。これに加え、当社のサーバーが送信する少数のサブスクリプション関連のイベント、およびお客様が当社の広告、または当社のメールや通知内のリンクを経由してYukiにたどり着いた場合は、それがどのキャンペーンまたはメッセージだったかという情報も含まれます（セクション15参照）。ウェブアプリでは、同意が必要な地域において、お客様が分析Cookieに同意した後にのみ開始されます。プロフィール > プライバシーとデータでアプリの分析を、Settings > Account > Data & privacy > Analytics Tracking でウェブアプリの分析をオプトアウトできます。
Google Analytics 4（米国／EU）： マーケティングサイト（yukihq.com）専用の匿名クリック分析 — ダウンロードボタンのクリックをストア別（App Store／Google Play）およびページ別に集計し、どのページがインストールにつながっているかを把握します。同意モードで動作し、広告関連の信号は常に拒否されます：Google Ads のコンバージョン計測なし、Google シグナルなし、広告のパーソナライズなし、このデータから広告プロファイルが作成されることもありません。
Cloudflare（米国／EU）： 公開ウェブサイト（yukihq.com）とドキュメントサイト（docs.yukihq.com）をホストします。Cloudflare Web Analyticsは、マーケティングサイトのページに対して匿名でCookieを使用しないトラフィック測定を提供します。
Microsoft Clarity（米国／EU）： 当社の画面がどのように使われているかを示すヒートマップとセッション記録で、レイアウトの改善に役立てます。対象は、公開ウェブサイトとドキュメントサイトのみです。ウェブサイトでは、ClarityはCookieを使用しないモードで動作し、機微なフォームフィールドをデフォルトでマスキングします。モバイルアプリにはClarityのSDKが含まれていますが、無効化されており、アプリからClarityのデータが収集されることはありません。
AppsFlyer（米国）— 広告効果測定： 当社の広告キャンペーンのうち、どれがYukiに人を呼び込んでいるかを示します。アプリは、インストールと3種類のイベントを、お客様の端末とこのインストールの識別子とともにAppsFlyerに報告します。3種類のイベントとは、その端末での初回サインイン（サインイン方法を含む）、無料トライアルまたはプロモーションによる利用の開始、App StoreまたはGoogle Playで購入された各サブスクリプション（価格、通貨、商品を含む）です。iPhoneでは、これらの識別子にお客様の広告ID（IDFA）が含まれるのは、お客様がトラッキングを許可した場合のみです。Androidでは、端末の設定で削除していない限り、端末の広告IDが含まれます。AppsFlyerは、当社のキャンペーンを配信した広告ネットワーク（Google AdsやMetaなど）がキャンペーンを測定・改善できるよう、これらのイベントをそれらのネットワークに渡すことがあります。氏名、メールアドレス、YukiのアカウントIDは送信されず、お客様のメール、カレンダー、チャットからも何も送信されません。
Open-Meteo： 旅行先の天気予報データ。個人データは送信されず、地名または地理座標のみが送信されます。
komoot社のPhoton（ドイツ）、OpenStreetMapデータ： 何かを行う場所を選ぶとき（例：レストラン予約のエリア）の場所検索。送信されるのは場所欄に入力した内容、または「現在地を使う」をタップした場合はその時点の端末の座標のみで、お客様の端末から直接、お客様が操作したときにのみ送信されます。アカウント情報は送信されません。
Ticketmaster（米国/EU）： コンサート、スポーツ、公演についてYukiに尋ねたときのイベント検索。当社サーバーが送信するのは検索内容（アーティスト、チーム、会場、都市や地域、日付）のみで、お客様の氏名、メールアドレス、アカウントは送信しません。購入はTicketmasterのサイトまたはアプリで同社の規約に基づいて行われ、Yukiはチケットの販売・確保・支払いを行いません。
Swiggy（インド）— DineoutとInstamart： Swiggyアカウントを連携すると、YukiはSwiggyのサインインを使ってレストランや食料品を検索し、詳細と合計を示したカードをお客様が承認した後にのみ、お客様自身のSwiggyアカウントで席の予約や食料品の注文を行います。支払い（SwiggyのページでのUPI、または代金引換）はお客様とSwiggyの間で行われ、Yukiが支払い情報を見たり保存したりすることはありません。注文と予約にはSwiggyの規約とプライバシーポリシーが適用されます。
Instacart（米国/カナダ）： 買い物リストやレシピをInstacartに送るようYukiに依頼すると、当社サーバーは商品名、数量、タイトルのみを送信し、お客様の氏名、メールアドレス、アカウントは送信しません。店舗の選択と支払いはInstacartの規約に基づきInstacartで行われ、Yukiが注文や支払いを行うことはありません。
Shopify（Shopify Inc.、カナダ、および関連会社のShopify International Limited、アイルランド）— ショッピング： ショッピングをご利用いただける場合、当社サーバーはShopifyの商品カタログに検索内容（検索語、配送先の国と通貨、および判明している場合は郵便番号、価格帯、商品カテゴリ）と、お客様が開いた商品とオプションを送信します。お客様の氏名、メールアドレス、Yukiアカウントは送信しません。Shopifyはこれらを、Shopifyで販売するストアから該当する商品を探すために、独立した管理者として、自社の規約およびプライバシーポリシーに基づいて利用します。Shopifyはカナダを拠点としており、米国やその他の国でもデータを処理する場合があります（セクション11参照）。
購入先のストア（Shopifyで販売する独立したストア）— ショッピング： カートを準備すると、当社サーバーはお客様が選んだストアに、商品と数量、配送先の国と通貨、そして「お届け先」の手順をお客様が確認した場合に限り、受取人の氏名、電話番号、配送先住所を、チェックアウトを開始するために一度だけ送信します。支払い情報や、ストアが求めるその他の情報は、ストア自身のチェックアウトで入力していただきます。Yukiがカード情報を閲覧・保存することはありません。ストアはYukiにチェックアウトの状況を、そして注文後は注文番号、商品、合計金額、注文ページへのリンクを伝え、Yukiはそれを「注文」に保存します（セクション3参照）。ストアは販売者であり、独立した管理者として、自社の規約およびプライバシーポリシーに基づいてこれらのデータの利用方法を決定します。ストアは世界のどこにでも所在する可能性があり、そのチェックアウトページと注文ページはShopify上で動作しています。
Uber — 配車の引き継ぎ： Yukiに配車を依頼すると、Yukiは、お客様が選んだ乗車地と降車地を入力済みの状態でUberのアプリまたはウェブサイトを開きます。当社のサーバーはUberに何も送信しません。配車の選択、確定、支払いは、Uberの規約およびプライバシーポリシーに基づき、Uber上でお客様が行います。
Nuitee（Nuitée Travel Limited、アイルランド）— ホテル予約： ホテルの予約をYukiに依頼すると、当社サーバーは検索内容（場所、日程、人数、お子様がいる場合はその年齢、およびアプリからの場合は、ホテルが料金の設定に用いる宿泊者の国籍としてのお客様のスマートフォンの地域設定）を、お客様が予約を承認した後は宿泊者の氏名とメールアドレスをNuiteeに送信し、Nuiteeがホテルに客室を確定します。お支払いはNuiteeの安全な決済フォームで行われます。Nuiteeは予約の販売者として決済を処理し、Yukiがカード情報を見たり保存したりすることはありません。Nuiteeは予約データを米国で保存することがあります。ご滞在にはホテルおよびNuiteeの規約が適用されます。
Nuitee（Nuitée Travel Limited、アイルランド）— 航空券予約： フライトの検索や予約をYukiに依頼すると、当社サーバーはNuiteeに検索内容（出発地、目的地、日付、旅行者の人数、客室クラス）を送信し、予約を承認すると、各旅行者の氏名、生年月日、性別、国籍、パスポート情報、メールアドレス、電話番号を送信します。Nuiteeはこれらを使って航空会社で航空券を発券します。お支払いはNuiteeの安全な決済フォームで行い、Nuiteeが予約の販売者として決済を処理します。Yukiがカード情報を見たり保存したりすることはありません。Nuiteeは予約データを米国に保存する場合があります。フライトには航空会社およびNuiteeの規約が適用されます。
eSIM提供者（NuiteeのeSIMply、またはカードに表示された他のeSIM提供者）— 旅行用eSIM： eSIMの注文をYukiに依頼すると、当社サーバーは提供者に目的地、日付、プランを送信し、承認後にはeSIMの発行に必要な氏名、メールアドレス、電話番号を送信します。eSIMのインストール用コードはお客様のアカウントに保存され、お客様にのみ表示されます。
Duffel（英国）— 航空券予約： 航空便の検索や予約をYukiに依頼すると、当社サーバーは検索内容（出発地、目的地、日程、旅行者の人数、客室クラス）を、お客様が予約を承認した後は各旅行者の氏名、敬称、生年月日、性別、メールアドレス、電話番号をDuffelに送信し、Duffelがそれを用いて航空会社で座席を予約します。航空券予約は現在、一部のユーザー向けのテストとして、Duffelのテスト環境でのみ提供されています。実際の航空券は発行されず、お客様に支払いが請求されることはなく、Yukiがカード情報を見たり保存したりすることはありません。予約にはDuffelおよび航空会社の規約が適用されます。Duffelは英国を拠点としており、EUは英国が個人データを十分に保護していると認めています。Duffelが利用するサービス提供者の一部は米国にあり、欧州委員会の標準契約条項に基づいて取り扱われます。
1Checkin（1Checkin Solutions Ltd、キプロス — EU）— 自動フライトチェックイン： 自動チェックインは現在、一部のユーザーとテスト中で、まだすべての方には提供していません。Yukiは、お客様がフライトごとに承認した後にのみ旅行者のチェックインを行います。その際、当社サーバーは1Checkinに、そのフライト（航空会社、便名、空港、出発時刻、予約番号）と、お客様が選んだ各旅行者について、パスポートどおりの氏名、ならびに判明している場合は生年月日、パスポートの性別表記（MまたはFの場合のみ。Xの表記は送信しません）、国籍、パスポート情報、および目的地で有効なビザを送信します。航空会社から電子航空券番号などの追加情報を求められた場合は、お客様が入力した内容のみを送信します。同行者自身が保存した情報は、その方がYukiでお客様との共有を承認した場合にのみ使用します。1Checkinはチェックイン受付の開始時に航空会社で旅行者のチェックインを行い、座席と搭乗券を返します。Yukiはそれらをお客様の旅行に保存します。Yukiが保持するチェックインの記録にパスポート情報は含まれません。チェックインは、実行される前であればいつでもオフにできます。チェックインには航空会社および1Checkinの規約が適用されます。
Flyo — 自動チェックイン（一部のアカウント）： 一部のアカウントでは、承認したチェックインが1CheckinではなくFlyoに送信されます。承認前に承認カードに提供者が表示されます。Flyoは1Checkinの項目に記載したものと同じフライト情報と旅行者情報を受け取り、航空会社でチェックインを行うために使用します。承認後は、Flyoに送信したチェックインをYukiから停止することはできません。
Enable Banking Oy（フィンランド）— 銀行接続（EU/EEA）： フィンランド金融監督庁の監督を受ける、認可を受けた口座情報サービス提供者です。お客様は Yuki で銀行を選び、銀行自身のページでサインインして同意します。Yuki 内で行うことはなく、Yuki がお客様の銀行ログイン情報を見ることもありません。お客様の同意により、Yuki は銀行が認める期間（最長180日）、口座・残高・取引を読み取ることができます（読み取り専用、支払い不可）。期間終了時には銀行から再確認を求められ、Yuki は終了前の1週間にお知らせします。Yuki は、お客様が接続または更新したとき、および同意が有効な間は自動的に1日1回程度、銀行を読み取ります。当社サーバーは Enable Banking に、選択された銀行と国、アプリの言語、そしてお客様がその時点で Yuki を使用している場合は、銀行が求めるデバイスのIPアドレスとブラウザまたはアプリの種類を送信します。お名前やメールアドレスは送信しません。銀行データはEU内で処理されます。同意は、プロフィール → 接続で銀行の接続を解除する（Enable Banking での同意も終了します）か、銀行で、いつでも終了できます。Enable Banking に与える同意には、同社の規約とプライバシー通知が適用されます。
Plaid（米国）— 銀行接続： Plaid を通じた銀行の接続はまだユーザーには提供されておらず、一部のアカウントでテスト中です。銀行へのサインインは Plaid 自身のページで行い、Yuki 内で行うことはありません。当社サーバーは Plaid に内部ユーザー番号のみを送信し（お名前やメールアドレスは送信しません）、Plaid から返された口座、残高、最大180日分の取引を、お客様が銀行の接続を解除するかアカウントを削除するまで保存します。
Link by Stripe（米国・カナダ）— エージェントによる支払い： 「Linkで支払う」はまだテスト中で、現時点ではユーザーに提供されていません。提供開始後、Linkウォレットを接続すると、ブラウザエージェントがお客様のために行う購入について、YukiはLinkに使い捨てカードを依頼できます。すべての支払いは、正確な金額とサイトについて、お客様がLinkアプリで承認します。使い捨てカードはYukiのサーバーがそのサイトのチェックアウトに入力し、AIに表示されることも、保存やログ記録されることもありません。お客様の実際のカードがLinkの外に出ることはありません。StripeのLink利用規約およびプライバシーポリシーが適用されます。Linkはいつでも［接続］から接続を解除できます。
Browserbase（米国企業）— ブラウザエージェント： Yukiにウェブサイト上での作業を頼むと、ページはBrowserbaseが当社のために運用するクラウドブラウザで、そのサイトの地域で開かれます。南北アメリカのサイトはバージニア（米国）、アジアとオセアニアのサイトはシンガポール、それ以外のすべてのサイト（サイトの国が不明な場合を含む）はフランクフルト（EU）です。サイトは別の地域から来たように見えるブラウザを拒否するためです。このブラウザはYukiが訪れるサイトと、そこで入力または選択されるすべての内容（リクエストに基づいてYukiが行うもの、またはライブブラウザでご自身が行うもの）を扱います。当社のサーバーがBrowserbaseに渡すのは内部のセッション番号のみで、氏名、メールアドレス、アカウントを渡すことは決してありません。セッションの録画とログ記録は無効になっており、ブラウザはタスクの終了時（遅くとも1時間後）に閉じられます。Yukiの進行状況のスクリーンショットは当社の非公開ストレージ（EU）にタスクの終了から7日後まで保存され、アカウント削除時に削除されます。Yukiがカード番号やパスワードを入力したり、アカウントを作成したりすることはありません。サイトで支払いやログインが必要な場合はライブブラウザでご自身で行っていただき、予約・送信・確定を伴う操作はすべてお客様の承認を待ちます。唯一の例外は「Linkで支払う」（上記参照）です。Linkアプリで承認した支払いのために、Linkウォレットの使い捨てカードをYukiのサーバーがその決済画面に入力します。そこで行われることには、そのウェブサイト自身の規約とプライバシーポリシーが適用されます。
Google Maps Platform（Google、グローバルなサービス）— 「出発時刻」の目安： カレンダーエージェントが予定に向けていつ出発すべきかを推定する際、当社のサーバーはGoogleに、出発地、予定の場所、移動手段、出発または到着の時刻を送信します（セクション5の「出発時刻」の目安を参照）。お客様の氏名、アカウント、予定のタイトルを送信することは決してありません。Googleは、Google Maps Platformの規約に基づき、当社の処理者としてではなく独立した管理者としてこのデータを取り扱い、EU外で処理する場合があります。Googleのプライバシーポリシーが適用されます。
Google Search（Google、グローバルなサービス）— ウォッチ： ウォッチをご利用いただける場合、お客様が設定したウォッチは、お客様が選んだ頻度で、Google Vertex AI（上記のGoogle Cloud Platformを参照）を通じてGrounding with Google Searchを使って確認されます。Googleが受け取るのはウォッチの検索内容（お探しのもの、場所、お客様が設定した条件）のみで、お客様の氏名、メールアドレス、アカウントは送信されません。Google Searchはグローバルなサービスのため、これらの検索はEU域外で処理される場合があります。
AirLabs： リアルタイムのフライト状況の拡充（ゲート、ターミナル、遅延）。送信されるのはフライト番号または出発空港コードのみです。
Firebase / Google（米国）： APIの不正使用を防止するためのApp Check端末アテステーション。アテステーショントークン以外の個人データは収集されません。

7. Cookieとトラッキング技術

ウェブサイト（yukihq.com）とドキュメント（docs.yukihq.com）： いずれもプライバシーに配慮した3つの補完的なツール：Cookieを使用しないトラフィック測定（ページビュー、参照元、上位ページ）のためのCloudflare Web Analytics、レイアウト改善のためのヒートマップとセッション記録のためのMicrosoft Clarity、そしてダウンロードボタンのクリックをストア別・ページ別に集計するためのGoogle Analytics 4。ClarityはCookieを使用しないモードで構成され、フォームフィールドを自動的にマスキングします。GA4はデフォルトで同意が拒否されており（"_ga" Cookieは設定されません）、Google Ads／広告関連機能は常に無効化されています — 匿名かつ集計されたクリック数の把握のみに使用され、広告やクロスサイトトラッキングには一切使用されません。いずれのサイトでも広告Cookieやリマーケティングトラッカーは使用されません。
モバイルアプリ： YukiモバイルアプリはCookieを使用しません。PostHogの分析データはファイルベースの永続化を使用してお客様の端末にローカルで保存されます。プロフィール > プライバシーとデータ > 分析トラッキングからいつでも分析トラッキングをオプトアウトできます。
ウェブアプリ（yukihq.com/app）： ログイン中、PostHogの分析データはお客様のブラウザのローカルストレージに保存されます（Cookieは使用しません）。同意が必要な地域（EEA、英国、スイスなど）では、Cookieバナーでお客様が分析に同意した後にのみ開始され、その他の地域では、いつでも同バナーから拒否できます。また、Settings > Account > Data & privacy > Analytics Tracking からオプトアウトすることも、同じ画面の Cookie settings から選択を変更することもできます。
Sentry（クラッシュ報告）： Sentryはアプリの安定性のための必須サービスとして分類されます。クラッシュ報告はお客様の氏名やメールアドレスではなく、内部ユーザーIDに紐づけられます。分析の設定に関係なく動作します。
インストールのアトリビューション（AppsFlyer）： iOSでは、アプリはAppsFlyerを起動する前にシステムのApp Tracking Transparency（ATT）プロンプトを表示します。トラッキングを許可すると、AppsFlyerはお客様のIDFAも受け取ります。許可しない場合は受け取りませんが、その場合でも、イベントと、その他の端末識別子およびインストール識別子（いずれもセクション6に記載）は受け取ります。当社がAppsFlyerを使用するのは、自社の広告キャンペーンを測定・改善するため、およびお客様が当社のリンクからアプリをインストールした際に適切な画面を開くためだけです。アプリに広告は表示されません。プロフィール > プライバシーとデータの「分析トラッキング」設定では、AppsFlyerはオフになりません。iPhoneでは設定 > プライバシーとセキュリティ > トラッキングからいつでもトラッキングをオフにでき、Androidでは端末の設定で広告IDをリセットまたは削除できます。
アプリ内広告なし： アプリに広告は表示されず、アプリでも当社のウェブサイトでも、広告Cookieやリターゲティングピクセルは使用しません。広告に関連するツールはAppsFlyerのみで、上記のとおり当社自身の広告キャンペーンを測定するためのものです。

8. Google APIサービスのユーザーデータに関するポリシー

YukiがGoogle APIから受け取った情報の他のアプリへの使用および移転は、限定使用（Limited Use）要件を含むGoogle APIサービスのユーザーデータに関するポリシーを遵守します。

データの販売なし： 当社は、お客様の個人データやGoogle APIデータを販売、貸与、または取引することは決してありません。
広告なし： 当社は、お客様のGoogleデータも、メール、カレンダー、連絡先、チャットなど、お客様がYukiに保存しているその他のいかなる情報も、広告、リターゲティング、または関心ベースのプロファイリングに使用することは決してありません。（当社自身の広告キャンペーンの測定に使用するインストールとサブスクリプションのイベントについては、セクション6「AppsFlyer」に記載しています。）
人間によるアクセスなし： 人間がお客様のメールを読むことはありません。自動化されたシステムが機能提供のためにのみメールテキストを処理します。問題の修正にあたり、当社のエンジニアがサービスログで、メールのIDやそのメールから抽出された詳細などの限られた情報を目にする場合がありますが、メールの件名、送信者、本文を目にすることは決してありません。
AI/ML学習なし： お客様のGoogleデータが、当社または第三者のいずれであっても、AI/MLモデルの開発、学習、または改善に使用されることは決してありません。
必要最小限のスコープ： 当社は、お客様が使用する機能に必要なスコープ（gmail.readonly、gmail.send、calendar、contacts.readonly）のみを要求します。

9. データの保持と削除

派生インサイトは、お客様のアカウントが有効である限り保持されます。
メールの本文が保存されることは決してなく、処理中にのみメモリ上に保持されます。セクション2に記載の抽出された詳細、識別子、件名、旅行・金融関連の添付書類は、お客様のアカウントが有効である間保持されます。サービスログは限られた期間保持されます。
Yuki Agentの記録： アクティビティには、Yukiがお客様のために提案または実行したすべての操作の記録（カードに表示された内容、承認されたか拒否されたか、およびその結果）が、お客様のアカウントが有効である間保持されます。ブラウザエージェントの各タスクの記録（お客様のリクエスト、ウェブサイト、Yukiが報告したステップ、結果、ブラウザの地域）も、アカウントが有効である間保持されます。そのスクリーンショットは、タスクの終了から7日後に削除されます。Yukiはお客様のGoogleカレンダーを当社のデータベースにコピーせず、Google Maps Platformからのルート検索の結果がデータベースに書き込まれることも決してありません。
Google APIトークンはAES-256-GCMを使用して保存時に暗号化されます。アカウント削除時、当社はお客様のリフレッシュトークンでGoogleの取り消しエンドポイントを呼び出し、OAuth付与全体（短命なアクセストークンだけでなく、すべてのアクセストークンとリフレッシュトークン、すべてのスコープ、すべてのセッション）を終了します。 Yukiが認可済みアプリの一覧から削除されたことはmyaccount.google.com/permissionsで確認できます。また、プロフィール > Gmailとカレンダーを連携 で連携を解除をタップすることで、アカウントを削除せずにいつでも取り消すこともできます。当社は直ちにGoogleのトークン取り消しエンドポイントを呼び出し、保存されたコピーを消去します。
銀行接続： 接続した銀行から読み取った口座・残高・取引は、銀行が接続されている間保存されます。Yuki が銀行を読み取るための参照情報は保存時に暗号化されます（AES-256-GCM）。これらは、アプリでの支出・残高・負債の表示、Yuki AI でのそれらに関するご質問への回答、そして普通・貯蓄口座については（口座を「合計に含めない」に設定しない限り）毎日の残高を純資産の記録に追加するために使用されます。カードとローンの残高は負債として表示されます。取引をカテゴリに分類するため、Yuki がまだ知らない加盟店名は EU 内の Google Vertex AI に送信されます。銀行の接続を解除すると、Enable Banking での同意が終了し、その銀行から読み取った口座・残高・取引は削除されます。その日から、その銀行は合計に含まれなくなります。すでに以前の純資産の記録に追加された残高は、お客様が編集または削除するまで履歴として残ります。アカウントを削除すると、すべての銀行の同意が終了し、これらすべてが削除されます。
アカウント削除時のグループデータのライフサイクル：他のメンバーがいるグループでは、お客様のアクティビティログのエントリは削除されます（他のメンバーには、お客様が作成した「アリスがタスクを追加しました」のエントリが表示されなくなります）。お客様が作成または支払ったタスクや経費は、会計上の継続性のために残りますが匿名化されます — お客様のユーザーIDが経費の分担から削除され、氏名とアバターがアクティビティのメタデータから消去され、お客様が所有または割り当てられていたタスクからお客様への参照が消去されます。お客様が唯一のメンバーであったグループは、その全内容とともに完全に削除されます。
サポートチャットの保持： アプリ内サポートチャットのスレッド（お客様のメッセージ＋AI／担当者の応答）は、不正防止および紛争防御のため、GDPR第6条(1)(f)に基づく当社の正当な利益を根拠として、アカウント削除後匿名化されつつ最長5年間保持されます。お客様の身元（user_id）へのリンクは削除され、残った内容はお客様に結び付けられません。[email protected] へのメールで早期削除を要求できます。
プロフィール > プライバシーとデータ > アカウントを削除 からいつでもアカウントを削除できます。削除は即時かつ恒久的です。アクションを確認すると、本セクションで説明する完全な消去が単一のトランザクションで実行されます（すべてのデータテーブルにわたるカスケード、認証行の削除、共有グループでのアクティビティの匿名化）。
削除時のサブスクリプションの取り扱い：
- Paddle（ウェブのみ）のサブスクリプション： Paddleはyukihq.comで行われた購入のみの記録上の販売者であり、iOSまたはAndroidアプリ内では使用されません。ウェブで購読したユーザーについては、追加の請求が発生しないよう、データのカスケードが実行される前にPaddleのサブスクリプションがサーバー側で自動的にキャンセルされます。キャンセルの呼び出しが失敗した場合（まれ — ネットワークまたはPaddleの障害）、「データは削除されたが請求は続く」状態に決してならないよう、アカウント削除は中止されます。
- App StoreおよびGoogle Playのサブスクリプション： AppleおよびGoogleのポリシーは、第三者アプリがお客様に代わってストアのサブスクリプションをキャンセルすることを禁止しています。請求が続く間の偶発的なデータ削除を防ぐため、アプリは事前チェックを実行します。有効なApp StoreまたはPlay Storeのサブスクリプションが検出された場合、削除はブロックされ、まず_設定 > [お客様の名前] > サブスクリプション_（iOS）または_Play Store > アカウント > お支払いと定期購入 > 定期購入_（Android）でサブスクリプションをキャンセルするよう案内されます。ストアのサブスクリプションがキャンセルされて初めて、アプリ内削除が進行します。
手動での削除要求は[email protected]に送信でき、30日以内に処理されます。

10. お客様の権利（GDPRおよびグローバル）

エストニアの企業として、当社は所在地にかかわらず、EU一般データ保護規則（GDPR）に基づくお客様の権利を尊重します。

アクセス権： 当社が保有するお客様の個人データのコピーを要求すること。
消去権（「忘れられる権利」）： アプリを通じて、または当社に連絡して、アカウントと全データを削除すること。
データポータビリティ権： [email protected] に連絡して、構造化データのコピーを要求すること。
訂正権： アプリ内で、または当社に連絡して、不正確な個人データを訂正すること。
制限権： 当社によるデータの使用方法の制限を要求すること。

11. データの移転と所在地

当社のデータベースおよびファイルストレージ（Supabase、ドイツ・フランクフルトのAWS上）とバックエンド（Google Cloud、europe-west1、ベルギー）は欧州連合内にあり、YukiのAI機能は、EU/EEA、英国、スイス以外のユーザー向けのレシピの提案を除き、EU内のGoogle Vertex AI上で動作します（セクション5参照）。セクション6に記載した一部のプロバイダは、EU外を拠点としているか、グローバルなサービスを運営しています（たとえば、OpenAI、RevenueCat、HelpScout、AppsFlyer、Resend、ホテル予約のためのNuitee、航空券予約のためのDuffel、「出発時刻」の目安のためのGoogle Maps Platform、ウォッチのためのGoogle Search、およびブラウザエージェントが欧州外のサイトを開く場合のBrowserbase）。そのため、これらのプロバイダが受け取るもの（同セクションに記載のとおり）は、EU外で処理される場合があります。個人データがEU/EEA外のプロバイダに移転される場合、その移転は、欧州委員会の十分性認定（たとえば英国）、EU・米国データプライバシーフレームワークに基づくプロバイダの認証、または欧州委員会の標準契約条項に基づいて行われます。受領者が独立した管理者として行動する場合（お客様が予約するホテルや航空会社、Google Maps Platformなど）、その受領者によるデータの利用には、その受領者自身の規約およびプライバシーポリシーが適用されます。これらの保護措置の詳細は、セクション13の連絡先からお問い合わせいただけます。

ショッピング： Shopify（セクション6参照）はカナダを拠点としており、欧州委員会はカナダが個人データを十分に保護していると認めています。Shopifyは、受け取ったデータを、自社の保護措置（拘束的企業準則および欧州委員会の標準契約条項）に基づいて、米国やその他の国でも処理する場合があります。Yukiを通じて購入するストアは、EU外を含む世界のどこにでも所在する可能性があり、そのチェックアウトはShopify上で運営されています。商品、配送先の国と通貨、およびお客様が確認した場合は配送情報が、お客様が依頼した購入に必要であるため、そのストアに送信されます（GDPR第49条(1)(b)および(c)）。Shopifyとストアは、それぞれ独立した管理者として、自社の規約およびプライバシーポリシーに基づいて行動します。

12. 地域別コンプライアンス

EU／英国（GDPR）： 当社はGDPRの原則を遵守します。処理の適法な根拠は契約の履行であり、該当する場合は同意です。一部の目的については、それぞれの説明箇所に記載するとおり、代わりに当社の正当な利益を根拠とします（例：製品アップデートのメッセージ（セクション15）、サポートチャットの保持（セクション9））。
インド（DPDP Act）： 当社はDPDP Actを遵守し、Data Fiduciaryの義務に沿っています。
米国（CCPA）： カリフォルニア州の居住者は、知る、削除する、オプトアウトする権利を有します。当社は個人情報を販売しません。
ブラジル（LGPD）： 当社は、同意、データ主体の権利、越境移転に関して、ブラジルの一般データ保護法を遵守します。
その他の地域： 当社は、本ポリシーで定義される最高水準の保護をグローバルに適用します。

13. データ管理者

YukiSoftware OÜ 登録番号：17417945 Harju maakond, Tallinn, Kesklinna linnaosa, Uus-Sadama tn 21-207, 10120 エストニア、欧州連合メール：[email protected]

14. 準拠法

本プライバシーポリシーは、EU一般データ保護規則（GDPR）を含むエストニア共和国の法律および欧州連合の適用法に準拠し、それに従って解釈されます。本ポリシーから生じる紛争は、エストニア、タリンのハリュ県の裁判所の専属管轄に服するものとします。

15. 製品アップデートのメールと通知

当社は、Yukiのアカウントをお持ちの方に、Yukiの新機能や重要な変更について、メールおよびYukiアプリの通知でときどきお知らせします。送信は年に数回程度を見込んでいます。

内容： Yuki自体に関するお知らせです。他社の広告は含まれず、お客様のメールアドレスを、宣伝目的で他者に提供することはありません。
法的根拠： 既存のお客様に当社自身のサービスについてお知らせするという当社の正当な利益（GDPR第6条(1)(f)）。メールについては、既存顧客に関するeプライバシー規則にも依拠します。この規則は、連絡先の取得時および各メッセージにおいて無料かつ簡単に配信を拒否する方法が提供されていることを条件に、企業が自社の類似の製品またはサービスについて顧客にメールを送ることを認めています。お客様はいつでも無料で異議を申し立てることができ、その場合、当社は送信を停止します。
使用するデータ： お客様のメールアドレス、名（ファーストネーム）、プラン（Free、Pro、Agent）、アプリの言語（お客様の言語でお届けするため）、および通知の場合はお客様の端末のプッシュトークン（セクション3の「端末および通知データ」参照）。各メッセージについて、どのメッセージか、チャネル、送信日時、送信に成功したか失敗したかという配信記録を保存します。Resendは、メールが配信されたか、不達となったか、開封されたか、クリックされたかも当社に報告します（開封は、お客様のメールアプリが画像を読み込んだ場合にのみ検出できます）。これらのメッセージ内のリンクには、どのメッセージからのものかが示されています。リンクからYukiにアクセスした場合、その到着は、お客様の分析設定に従い、セクション6のPostHogの項に記載するとおり当社のプロダクト分析に記録されます（セクション7参照）。
送信者： メールはResend経由で送信されます（セクション6参照）。通知は、Yukiの他の通知と同様に、Expo Push NotificationsおよびAppleまたはGoogleのプッシュサービスを経由して届きます。
配信停止の方法： 製品アップデートのメールに記載されたワンクリックの配信停止リンクを使用する、ウェブアプリの Settings > Notifications > Product updates（製品アップデート）でメールまたは通知をオフにする（yukihq.com/app/settings）、Yukiアプリのプロフィール → 通知 → 製品アップデートでメールまたは通知をオフにする、スマートフォンの設定でYukiの通知をオフにする（Yukiのすべての通知が停止します）、または [email protected] までご連絡いただく、のいずれかの方法で配信を停止できます。配信を停止しても、セキュリティやサインインに関するメール、請求に関するメッセージや領収書、予約確認などのサービスメッセージ、および Settings > Notifications の他の項目で管理するリマインダーや通知には影響しません。
保持： お客様の選択は、引き続き尊重するため、アカウントが存在する間保持し、アカウントとともに削除します。配信記録もアカウントとともに削除されます。Resendは自社の配信ログを限られた期間保持します。

16. 変更

当社は、当社の慣行または機能の変更を反映するために本ポリシーを更新する場合があります。重要な変更はアプリ内通知を通じて通知されます。変更後の継続的な利用は、承諾を構成します。