この翻訳は便宜上提供するものです。英語版が優先します。

プライバシーポリシー

施行日： 2026年11月1日
適用範囲： Phantom Machinesのウェブサイト（phantommachines.com）およびPhantom Machinesが公開するアプリ。第A部は、第B部のアプリのセクションに別段の定めがない限り、すべてに適用され、第B部には各アプリの個別のセクションを定めます。
正文： 英語。翻訳版がある場合、それは便宜のためにのみ提供されるものであり、内容に相違がある場合は英語版が優先します。

概要

• Phantom Machinesはチェコ共和国を拠点としています。投資家、パートナー、広告主にお客様のデータが渡ることはありません。
• 当方はお客様が誰であるかを知りません。 当方は、ユーザー登録、メールアドレスによるログイン、ユーザープロフィールを求めません。購入はAppleを通じて行われ、Appleはお客様の氏名、メールアドレス、支払い情報を当方に提供しません。
• アプリがお客様の送信内容を当方のサーバーへ送り、結果を生成するためAIプロバイダへ転送する場合、当方はその内容を保存しません。 内容はメモリ上で処理された後、破棄されます。プロバイダはそれをモデルの学習に使用せず、不正利用の監視のために最大30日間保持することがあります。
• 当方は、アプリに必要な少量の技術データおよび課金データのみを保持します。各アプリについて、パートBのセクションに、保持するデータとその保持期間を記載しています。
• 広告なし、広告SDKや分析SDKなし、アプリやウェブサイトをまたいだトラッキングなし、ウェブサイトでのCookieなし。当方はお客様の個人データを販売せず、これまでに販売したこともありません。
• お客様のデータに関するご質問やご請求は、support@phantommachines.comまでお寄せください。

第A部 — 総則

1. データの管理責任者

本ポリシーに記載する個人データの管理者は、以下のとおりです。

Daniil Badalov（個人）、屋号 Phantom Machines
Siroka 240/2, 362 63 Dalovice, チェコ共和国
メール：support@phantommachines.com
ウェブサイト：phantommachines.com

当方は欧州連合（EU）域内に拠点を置いているため、一般データ保護規則（GDPR）第27条に基づくEU域内代理人の選任は必要ありません。この種類および規模の処理についてはデータ保護責任者（DPO）の選任が法律上義務付けられていないため、DPOは選任しておらず、プライバシーに関するすべての事項は上記の連絡先で対応します。

2. 適用範囲と定義

本ポリシーは以下を対象とします。

• ウェブサイトphantommachines.com（第4項）
• 当方のサポート用メールボックス（第5項）
• 第B部に記載する各アプリ

「個人データ」とは、識別された、または識別可能な個人に関するあらゆる情報をいいます（GDPR第4条第1項）。「コンテンツ」とは、処理のためにお客様がアプリに送信することを選択した素材をいいます（これに含まれるものは、第B部の各アプリのセクションに記載されています）。「Apple」とは、Apple Inc.およびその関連会社（EUについてはApple Distribution International Ltd.を含みます）をいいます。

App Store、App内課金、Apple ID、およびmacOS/iOSのシステムサービスを通じたApple自身によるデータ収集は、本ポリシーではなく、Appleのプライバシーポリシー（apple.com/legal/privacy）に従います。

3. 当方のすべての活動に適用される原則

• 通常の意味でのアカウントはありません。 当方は、お客様の氏名、メールアドレス、電話番号、ログイン情報を一切求めません。アプリが有料のお客様を識別する必要がある場合は、アプリが生成するランダムな識別子と、Appleが提供するトランザクション識別子を使用します。
• コンテンツは当方のサーバーに保存されません。 当方はお客様が求めた結果を生成するためにコンテンツを送信し、その後破棄します。サーバーログにコンテンツは含まれません。
• 広告なし、トラッキングなし、分析なし。 当方のアプリおよびウェブサイトには、広告SDKや分析SDK、トラッキングピクセル、サードパーティCookieは一切含まれていません。当方は、他社のアプリやウェブサイトをまたいでお客様をトラッキングすることはなく、他の情報源から得たデータをお客様のデータと組み合わせることもありません。そのため、尋ねるべき事項が何もないことから、当方のアプリはApp Tracking Transparency（ATT）の許可を求めません。
• 個人データの販売はしません。 当方は個人データを販売、貸与、交換せず、クロスコンテキスト行動ターゲティング広告のために共有することもありません。これはPhantom Machinesの開始当初から変わらず、今後も変更する予定はありません。
• データの最小化。 ランダムな識別子やハッシュ値で直接的な識別子の役割を果たせる場合は、ランダムな識別子またはハッシュ値を使用します。

4. ウェブサイト（phantommachines.com）

本ウェブサイトは、クラウドホスティングおよびエッジインフラストラクチャのプロバイダが配信する静的サイトです。

• Cookieおよびトラッカー： ありません。本サイトはCookieを設定せず、分析、広告、ソーシャルメディアのスクリプトも読み込みません。
• ホスティングログ： 一般的なウェブホストと同様に、当方のホスティングプロバイダは、サイトを配信し攻撃から保護するために、お客様のIPアドレス、ブラウザの種類、リクエストされたページおよびタイムスタンプを受け取ります。プロバイダはこれらの接続ログを自社のプライバシーポリシーおよび保存規則に従って処理します。当方はこれらのログを分析に用いることはなく、訪問者の識別にも使用しません。
• 法的根拠： 正常に機能する安全なウェブサイトを運営するという当方の正当な利益（GDPR第6条第1項(f)）。

5. サポートに関するやり取り

お客様がsupport@phantommachines.comにメールを送信した場合、当方はお客様のメールアドレス、記載内容、および送付された添付ファイルを受け取ります。当方はこれらを、サポートを提供するという当方の正当な利益（第6条第1項(f)）に基づき、またはメッセージが購入に関するものである場合はお客様との契約（第6条第1項(b)）に基づき、お客様への回答およびアプリの改善のためにのみ使用します。サポート用メールは、処理者である当方のメールサービスプロバイダがホストしています。当方は、サポートに関するやり取りを、スレッドの最後のメッセージから最大24か月間保持した後に削除します。ただし、紛争により長期の保持が必要な場合はこの限りではありません。

6. データの受領者（受領者のカテゴリー）

当方は、以下のカテゴリーのサービスプロバイダに対してのみ、記載の範囲内でのみ、かつデータの取扱いを制限する契約（データ処理契約またはこれに相当する条項）に基づく場合にのみ、個人データを共有します。広告主、データブローカー、その他の第三者と個人データを共有することはありません。

当方は、法律により義務付けられる場合（例えば裁判所または当局による拘束力のある命令）、法的請求の立証、行使もしくは防御のため、または万一Phantom Machinesもしくはアプリが別の所有者に譲渡される場合には同一の約束のもとでお客様に通知したうえで譲受人に対し、個人データを開示することがあります。

7. 国際移転

当方はチェコ共和国（EU）に所在しています。当方のサービスプロバイダの一部は、米国および欧州経済領域（EEA）外のその他の国でデータを処理します。個人データがEEA外に移転される場合、当方は受領者に応じて、GDPR第5章で認められた保護措置、すなわち欧州委員会の十分性認定（EU-U.S. Data Privacy Frameworkに基づく認証を受けた受領者については同フレームワークを含みます）、または欧州委員会の標準契約条項（必要に応じて補完的措置を併用）に依拠します。英国およびスイスについては、各国で認められた同等の仕組みが適用されます。特定の移転についてこうした仕組みが適用されない場合（例えば内部の運用アラート）、当方はデータを、当方のみが保有する情報がなければお客様を識別することのできない仮名化された識別子および数値に限定します。

8. セキュリティ

当方は、リスクに応じた適切な措置を講じています。これには、アプリ、当方のサーバーおよび当方の処理者の間のすべての通信の暗号化（HTTPS/TLS）、直接的な識別子が不要な場合のハッシュ値のみの保存（IPアドレス、ライセンスキー）、個人情報に代わるランダムな識別子の使用、サーバーおよびデータベースへのアクセスを開発者に限定し多要素認証で保護すること、ログの自動削除、ならびに異常の監視が含まれます。完全に安全なシステムは存在しません。お客様の権利を侵害するおそれのある個人データ侵害を当方が知った場合は、GDPR第33条および第34条の定めに従い、72時間以内にチェコの監督機関に通知し、お客様にもお知らせします。

9. 子ども

当方のアプリおよびウェブサイトは一般の利用者を対象としており、子どもを対象としたものではありません。当方は、13歳未満の子ども、またはその国において子どもがオンラインサービスに同意できる年齢（チェコ共和国では15歳、EUのその他の国では最大16歳）未満の子どもから、故意に個人データを収集することはありません。当方は氏名、メールアドレス、年齢を収集しないため、利用者の年齢を確認することはできません。子どもが当方に個人データを提供したとお考えの場合は、support@phantommachines.comまでメールでご連絡ください。当該データを削除します。

10. お客様の権利

10.1 GDPR（および適用される場合は英国GDPR／スイス連邦データ保護法（FADP））に基づく権利

お客様には以下の権利があります。

• 当方が保有するお客様の個人データにアクセスし、その写しを受け取る権利
• 不正確なデータの訂正を求める権利
• データが不要になった場合、またはお客様が異議を申し立て、当方にそれに優越する根拠がない場合に、消去（「忘れられる権利」）を求める権利
• 第18条に定める状況において処理の制限を求める権利
• 契約に基づきお客様が当方に提供したデータを機械可読形式で受け取るデータポータビリティの権利
• 当方の正当な利益に基づく処理に異議を述べる権利。当方は、やむを得ない正当な根拠がない限り、処理を停止します。
• 処理が同意に基づく場合に、いつでも同意を撤回する権利（すでに行われた処理には影響しません）
• 法的効果またはこれと同様の重大な影響を生じさせる、自動化された処理のみに基づく決定の対象とされない権利。当方が行う唯一の自動化された決定は、第B部に記載するものです。これらは契約の履行に必要なものであり、お客様はいつでも人による再検討を求めることができます。

権利の行使方法。 support@phantommachines.comまでメールでご連絡ください。当方はお客様の氏名やメールアドレスを保有していないため、お客様の記録を特定するには、アプリに表示されるアカウント識別子またはデバイス識別子（あるいは注文日や製品などのAppleでの購入に関する詳細）が必要です。請求がそのアカウントの利用者からのものであることを合理的に確認できるだけの情報をお願いする場合があります。当方は1か月以内に回答します。複雑な場合にはさらに最大2か月延長することがあり、その場合はお知らせします。権利の行使は無料です。ただし、請求が明らかに根拠のないもの、または過剰なものである場合はこの限りではありません。

苦情。 お客様は、監督機関、特にお客様が居住または勤務するEU加盟国の監督機関に苦情を申し立てる権利を有します。当方の主管監督機関は、チェコ個人データ保護局です。

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, チェコ共和国
www.uoou.cz

英国にお住まいの場合は情報コミッショナー事務局（ico.org.uk）に、スイスにお住まいの場合は連邦データ保護・情報コミッショナー（edoeb.admin.ch）に苦情を申し立てることができます。まずは当方にご懸念を解決する機会をいただけますと幸いですが、苦情を申し立てる前に当方へ連絡する必要はありません。

10.2 カリフォルニア州の居住者（CCPA / CPRA）

Phantom Machinesは、カリフォルニア州消費者プライバシー法（CCPA）が適用される基準を下回る可能性があります。いずれにせよ、当方はカリフォルニア州の居住者に以下を提供します。

• 過去12か月間に収集した個人情報のカテゴリー：各アプリのセクションに記載されています（第B部を参照）。
• 情報源： お客様（アプリを通じて）およびApple（トランザクション識別子）。
• 目的： サービスの提供、課金および利用資格の管理、フェアユース、セキュリティおよび不正利用の防止、サポート、法令遵守。
• 事業目的での開示： 第6項に記載するカテゴリーのサービスプロバイダに対して。
• 当方は個人情報を販売せず、クロスコンテキスト行動ターゲティング広告のために共有することもありません。 また、過去12か月間にそのようなことを行ったこともありません。当方は、16歳未満の消費者の個人情報を販売または共有しているという実際の認識を有していません。販売も共有も行っていないため、提供すべきオプトアウトはありません。Global Privacy Controlのシグナルは、オプトアウトの対象が何もないという意味で尊重されます。
• お客様の権利： 当方が収集したお客様の個人情報（そのカテゴリーおよび具体的な項目、情報源、目的、受領者を含みます）を知る（アクセスする）権利、その削除を求める権利、不正確な情報の訂正を求める権利、販売または共有をオプトアウトする権利（上記のとおり該当なし）、センシティブな個人情報の利用を制限する権利（上記のとおり該当なし）、ならびに権利の行使を理由として差別的な取扱いを受けない権利。当方は、お客様が権利を行使したことを理由に、サービスの提供を拒否したり、異なる価格を請求したり、異なる品質のサービスを提供したりすることはありません。
• 行使方法： 件名に「California privacy request」（カリフォルニア州プライバシー請求）と記載のうえ、support@phantommachines.comまでメールでご連絡ください。当方は、アプリのアカウント識別子またはデバイス識別子、および必要に応じてAppleでの購入に関する詳細を照合することにより、請求を確認します。お客様は授権代理人を利用することができます。その場合、当方は代理人に対しお客様の書面による許可の証明を求め、お客様に直接確認をお願いすることがあります。当方は45日以内に回答します（通知のうえ、1回に限り45日間延長することがあります）。
• 保存期間は、カテゴリーごとに第B部に定めます。
• 「Shine the Light」（Cal. Civ. Code §1798.83）： 当方は、第三者自身のダイレクトマーケティング目的で個人情報を第三者に開示することはありません。

10.3 米国のその他の州およびその他の国の居住者

バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、モンタナ州その他、包括的なプライバシー法を有する州の居住者には、アクセス、訂正、削除、ポータビリティ、ならびに販売、ターゲティング広告およびプロファイリングのオプトアウトについて同様の権利があります。当方は個人データを販売せず、ターゲティング広告を行わず、法的効果またはこれと同様の重大な影響を伴う決定のためにお客様をプロファイリングすることもありません。いずれかの権利を行使するには、support@phantommachines.comまでメールでご連絡ください。当方が請求をお断りする場合はその理由をお伝えします。お客様は当方の決定に返信することで不服を申し立てることができ、当方はお客様の州の法律が定める期間内に不服申立てに回答します。

お客様がどこにお住まいであっても、当方にご連絡いただければ、お客様の現地の法律が認める権利を尊重します。

11. Do Not TrackおよびGlobal Privacy Control

当方のウェブサイトおよびアプリはお客様をトラッキングしないため、「Do Not Track」やGlobal Privacy Controlのシグナルによって停止すべきものは何もありません。当方は、すべての訪問者をこのシグナルが有効であるものとして扱います。

12. 本ポリシーの変更

当方は、当方のアプリ、サービスプロバイダまたは法律が変更された場合に、本ポリシーを更新することがあります。冒頭の施行日が現行のバージョンを示します。重要な変更については、合理的に可能な場合、変更の発効の少なくとも14日前までに、アプリ内またはウェブサイト上で通知を表示します。以前のバージョンはご請求に応じて提供します。

13. お問い合わせ

Daniil Badalov — Phantom Machines
Siroka 240/2, 362 63 Dalovice, チェコ共和国
support@phantommachines.com

第B部 — アプリ固有の規定

当方が公開する各アプリには、ここにそれぞれの項があります。記載のないアプリについては、本ポリシーはまだ適用されず、当該アプリのApp Storeのプライバシー情報が適用されます。

B1. Briz（macOS）

Brizは、Mac用の音声翻訳・音声入力アプリで、書類（PDF、Word、Excel、PowerPoint）、ウェブページ、およびライブチャットのメッセージ（「Live-チャット」）の翻訳も行います。本項では、Brizを使用した際にデータがどのように扱われるかを説明します。本項において、「コンテンツ」とは、お客様がBrizに音声入力、翻訳、その他の方法で送信する音声、テキスト、書類、ウェブページおよびチャットメッセージをいいます。

B1.1 コンテンツの取扱い

お客様が音声入力、テキストの翻訳、書類の翻訳、ウェブページの翻訳を行う場合、またはLive-チャットを使用する場合：

1. アプリは、該当するコンテンツ（音声の録音、お客様が選択または入力したテキスト、書類ファイル、またはウェブページのアドレスとテキスト）を、暗号化された接続（HTTPS）を介して、当方のクラウドホスティングおよびエッジインフラストラクチャのプロバイダ上で稼働する当方のサーバー（api.phantommachines.com）に送信します。
2. 当方のサーバーは、文字起こしおよび/または翻訳のため、コンテンツを当方のAI音声認識・翻訳プロバイダに転送します。
3. 結果がお客様のMacに返されます。

当方がコンテンツに対して行わないこと：

• 当方は、コンテンツを当方のサーバーに保存しません。コンテンツはリクエストの処理に必要な間だけメモリ上に保持され、その後破棄されます。
• 当方は、コンテンツをサーバーログに書き込みません。
• 当方は、コンテンツを閲覧せず、プロフィールの作成、モデルの学習、サービスの改善のために使用せず、結果を生成する処理者以外の誰とも共有しません。

AIプロバイダによるコンテンツの取扱い： プロバイダは、データ処理契約に基づく処理者として、当方に代わってコンテンツを処理します。プロバイダは、APIの入力または出力をモデルの学習または改善に使用しません。不正利用および悪用を検知するために入力と出力を最大30日間保持することがあり、その後削除します。ただし、法律によりそれ以上の保持が義務付けられる場合はこの限りではありません。

他者に関するコンテンツ。 お客様が送信するコンテンツには、他者に関する情報が含まれることがあります（例えば、受け取って翻訳したいメッセージや、第三者に言及する書類）。何を送信するかはお客様が決定します。当方は、お客様のために結果を生成する目的でのみこれを処理し、上記のとおりに取り扱います。

特別な種類のデータ。 当方は、健康、宗教、政治、生体情報その他これらに類するセンシティブなデータを求めることはなく、関心もありません。お客様が送信することを選択したコンテンツにたまたまそのような情報が含まれていた場合、それはお客様との契約およびお客様がそれを送信するという意図的な選択に基づき、同じ「保存しない、閲覧しない」というルールのもと、お客様が求めた結果を提供するためにのみ処理されます。

個人用語彙。 お客様のカスタム語彙（正しく認識させたい単語や名前）はお客様のMacに保存されます。音声認識が正しく表記できるよう、関連する項目がリクエストに含められることがあります。その場合、それらは他のコンテンツと同様に扱われ、当方のサーバーには保存されません。

B1.2 Brizの使用に関して当方のサーバーが保存するデータ

Brizのコピーが有料サービスを利用する資格を有するかどうかを把握し、フェアユースの上限を適用し、本サービスを不正利用から保護し、その稼働を維持するために、当方のサーバーは以下を保存します。

当方が保有していないもの：お客様の氏名、メールアドレス、Apple ID、支払いカード、請求先住所、正確な位置情報、およびお客様が翻訳したものの内容。

B1.3 お客様のMacに保存されるデータ

Brizは以下をお客様のMac上にのみ保存します。お客様が送信を選択しない限り、当方にアップロードされることはありません。

• 設定および環境設定
• 個人用語彙（項目がリクエストとともに送信される場合についてはB1.1を参照）
• 最近の音声入力の履歴と翻訳済みの書類（再度見つけられるように）
• アプリごとの言語の記憶（どのアプリでどの言語を使用しているか）
• 診断ログ（アプリ、お客様のMac、最近のエラーに関する技術情報が含まれることがあります。音声入力や翻訳のテキストは含まれません。ログはお客様が送信しない限りMac上にのみ保存されます）

これらは、アプリからいつでも、またはアプリとそのデータを削除することによって削除できます。当方にサポートを求める場合、「サポート用ログを保存」を使用して診断ログを任意で送信できます。送信前に内容をご確認ください。当方はこれをお客様のサポートのためにのみ使用し、案件の終了後に削除します。

B1.4 macOSの許可

BrizはmacOSに以下の許可を求めます。

• マイク — 音声入力中にお客様の声を録音するため。録音はお客様が開始した場合にのみ行われます。
• アクセシビリティ — 別のアプリのカーソル位置に翻訳を貼り付けるため。Brizはこれをテキストの挿入に使用し、その他の目的で他のアプリの内容を読み取ったり収集したりすることはありません。
• 音声認識／翻訳（任意） — 状況によっては、BrizはAppleのオンデバイス音声認識・翻訳フレームワークを代替として使用することがあります。その場合、処理はAppleの規則に従ってお客様のMac上で行われます。

これらの許可は、「システム設定」でいつでも取り消すことができます。許可がない場合、一部の機能が動作しなくなります。

B1.5 フェアユースに関する自動化された決定

当方のサーバーは、お客様の利用コストを当期の支払額と自動的に比較します。利用量がプランのフェアユースの許容量を大幅に上回る場合、サーバーは次の有料期間が始まるまで、そのアカウントの有料サービスを一時停止することがあります。これは契約上の利用上限であり、お客様に対する評価ではなく、元に戻すことができます。一時停止が誤りであるとお考えの場合は、support@phantommachines.comまでメールでご連絡いただければ、人（開発者）が確認します。永久的な利用停止が自動で行われることはなく、人が判断し、重大な不正利用の場合にのみ行われます（利用規約を参照）。

B1.6 内部アラート

サーバーが障害、コストの異常、または不正利用の疑いを検知すると、メッセージングサービスを通じて開発者に短いアラートを送信します。アラートには、仮名化された識別子（アカウント識別子またはデバイス識別子）と数値（件数、コスト）が含まれ、コンテンツ、IPアドレス、その他お客様を氏名で特定する情報は一切含まれません。その根拠は、本サービスの稼働を維持し不正利用から保護するという当方の正当な利益です（第6条第1項(f)）。

B1.7 Brizに関する法的根拠（GDPR第6条）

B1.8 Brizのデータの保存期間

データが不要になった場合、当方はそれを削除するか、お客様と結び付けることができないよう匿名化します。

B1.9 App Storeのプライバシー情報（概要）

Brizは、App Storeの製品ページで以下を申告しています：購入履歴、ユーザID、デバイスID、オーディオデータ、その他のユーザコンテンツ、製品の操作、パフォーマンスデータ — いずれもランダムなアカウント識別子に紐付けられ、トラッキングには使用されず、すべてAppの機能のためにのみ収集されます。音声およびその他のコンテンツは処理のために送信され、当方では保持されません。

B1.10 カリフォルニア州：個人情報のカテゴリー（過去12か月間）

識別子（ランダムなアカウント識別子およびデバイス識別子、切り詰めたIPアドレスのハッシュ値）、商業情報（購入記録および残高）、インターネットその他の電子ネットワーク上の活動（リクエストログ：リクエストの種類、処理単位、レイテンシ、ステータス、言語ペア、アプリのバージョン）、音声、電子的またはこれに類する情報（コンテンツ。リアルタイムで処理され、当方では保持しません）。当方は、お客様の特性を推測する目的でセンシティブな個人情報を収集することはなく、お客様が求めるサービスの提供に必要な範囲を超えてそれを使用または開示することもありません。