CallbyMi プライバシーポリシー
1. 概要
Foo AI Corp.（以下「当社」といいます）は、CallbyMiのアプリおよびウェブサイト（callbymi.com）を利用する方の個人情報を、本ポリシーに従って処理します。
CallbyMiは、利用者が予約した時刻にAIアシスタントがアプリ内で電話をかけ、予定・誕生日・服薬・サブスクリプションの更新などをお知らせするサービスです。
主なポイントは次のとおりです。
- 通話を録音しません。通話音声と会話内容の全体は保存せず、通話要約のみを保存します。
- 通話が始まると、AIアシスタントが最初の一文でAIであることを伝えます。
- 通話から生まれた記憶は、利用者が承認したものだけを次回以降の通話に使用します。
- 当社は、通話内容をAIモデルの学習に使用しません。
- 個人情報を販売したり、広告に使用したりしません。
2. 処理の目的
当社は、次の目的に限り個人情報を処理します。
- 会員登録・ログイン・アカウント管理、満14歳以上であることの確認
- 利用者が予約した時刻にアプリで電話をかけ、通話中にAIアシスタントが予定の情報をお知らせし、リクエスト（かけ直し、予定の変更、タスクの追加など）を処理すること
- 通話要約・記憶の提供、AIアシスタントによる予定と電話プランの下書き作成
- 利用者が連携したGoogleカレンダーと端末のカレンダーの予定の表示
- 有料サブスクリプションの提供、利用上限の計算、申込みの撤回・返金などの取引記録の保存
- サービスのエラー分析・セキュリティ・不正利用の防止、サービス改善のための統計、お問い合わせへの対応
- 利用者が別途同意した場合に限り、サービスのお知らせなどのマーケティング情報の送信
3. 処理する個人情報の項目
本サービスの利用過程で、次の情報を処理します。ゲストアカウントはカレンダー・下書き・テキストアシスタントのみ利用でき、電話を受けることはできません。
- アカウント：ユーザーID、ログイン手段（Apple・Google・メール）、メールアドレス、ログイン手段から提供される氏名、メールログインのパスワード（暗号化した形でのみ保存）
- 年齢確認：生まれた年（満14歳以上であることの確認にのみ使用して保存せず、確認結果のみを保存）
- 設定：言語、タイムゾーン、静かな時間帯、一日あたりの電話の上限、AIの声の選択
- 予定と電話プラン：予定のタイトル・メモ・時刻・繰り返し、誕生日（名前）、服薬リマインダー（表示する文言・時刻）、サブスクリプション（決済日・金額・解約期限）、電話をかける時刻と話す内容
- 連携したカレンダー：Googleカレンダーの読み取り専用アクセストークン（暗号化して保存）と読み取った予定のコピー、電話プランが設定された端末のカレンダーの予定のコピー
- 通話：通話試行の記録（時刻、応答・終了の理由、通話時間、端末）、通話要約（お伝えした内容と利用者の応答）、承認された記憶、処理結果の記録
- 通話中にリアルタイムでのみ処理する情報：通話音声、通話中に話した内容のテキスト（通話が終わると要約を作成し、破棄します）
- AIアシスタント：入力したり話したりしたリクエストと、AIが作成した下書き
- 端末：端末の種類、アプリのバージョン、プッシュトークン（iOS VoIP・Android FCM）、着信準備状態のチェック結果、端末ID（iOS identifierForVendor・Android ID。サーバーの秘密鍵で復元できない形に変換した値のみを保管し、同じスマートフォンでの無料お試し通話の重複とアカウントの繰り返し作成を防ぐためにのみ使います）
- サブスクリプション：サブスクリプションの状態、ストアの購入情報（商品、取引ID、期間）。カード番号などの決済手段の情報は受け取りません
- 利用量：通話時間と利用上限の計算記録
- 利用記録：どの機能をいつ使ったかに関するサービス内部のイベント（サービス改善のための統計用）
- 同意：同意した項目、文書のバージョン、時刻、撤回した時刻
- 自動的に生成される情報：エラー・異常終了の情報、サーバー・ウェブサイトのアクセス記録（IPアドレス、ブラウザ情報、時刻）
- お問い合わせ：お問い合わせメールのアドレスと内容
- 通話の報告：報告した通話、報告の理由、利用者が書いた内容
4. 通話音声と会話内容の処理
通話音声はアプリと通話サーバーの間でリアルタイムに伝送され、音声認識・AI会話・音声合成の受託者が通話中にのみ処理します。当社は通話を録音せず、音声ファイルを保存しません。
通話中に話した内容のテキストは、AIが応答し通話要約を作成するためにのみ使用し、要約を作成した後すぐに破棄します。当社が保存するのは、通話要約、お伝えした項目、利用者の応答（例：服用済み）と処理結果です。
AIアシスタントは、通話の中から長く覚えておく価値のある好みや事実を、いくつかまで提案することがあります。センシティブ情報は提案せず、利用者が承認した記憶のみを次回以降の通話に使用します。記憶は、いつでも承認を撤回したり削除したりできます。
各受託者が音声・テキストをどのくらい保管するかは、第10項に記載しています。確認できなかった受託者の保管期間については、本ポリシーでは断定しません。
5. センシティブ情報（服薬リマインダー）
服薬リマインダーに入力した薬の名前・服用の有無などは、健康に関する情報である場合があります。当社は、服薬リマインダーを初めて作成するときに別途同意をいただき、同意しなくても他の機能は利用できます。
服薬など機微な目的の電話は、通知・着信画面・ロック画面に「CallbyMi · お知らせの電話」のような一般的な文言で表示します。服薬のお知らせに関する電話は、電話の目的にかかわらずこのように表示します。
6. 保有期間と廃棄
目的を達成した個人情報は、遅滞なく廃棄します。項目別の保有期間は次のとおりです。
- アカウント情報：アカウントを削除するまで
- 予定・電話プラン・処理結果：利用者が削除するか、アカウントを削除するまで
- Googleカレンダーから読み取った予定のコピーと連携トークン：連携を解除するか、アカウントを削除するまで（連携を解除するとトークンを無効化し、コピーを削除します）
- 端末のカレンダーの予定のサーバー上のコピー：電話プランが設定されている間。プランがなくなると1日以内に削除します
- 通話音声：保存しません（通話中にリアルタイムで処理）
- 通話の会話内容全体（文字起こし）：保存しません（要約を作成した後、すぐに破棄します）
- 通話要約：利用者が削除するか、アカウントを削除するまで
- 記憶：利用者が削除するか、アカウントを削除するまで（承認を撤回した記憶は通話に使用しません）
- 通話試行の記録（時刻、終了理由、通話時間）：90日
- 通話利用量の記録：5年（韓国電子商取引法上の財貨等の供給に関する記録）。アカウントを削除すると利用者との紐付けを解除し、分離して保管します
- サービス利用記録（機能の利用イベント）：400日
- 通話の報告（報告の理由と利用者が書いた内容）：30日。アカウントを削除するとすぐに削除します
- 端末情報・プッシュトークン：端末の登録を解除するか、アカウントを削除するまで
- 無料お試し通話を受けたスマートフォンの識別値（端末IDとプッシュトークンを復元できない形に変換したもの）：お試し通話から365日（同じスマートフォンでのお試し通話の重複防止のため）。アカウントを削除した場合はアカウントとの紐付けのみを解除し、この期間まで保管します
- 同意記録：アカウントを削除するまで
- サブスクリプションの状態：アカウントを削除するまで（アプリストアとRevenueCatもそれぞれ決済記録を保管します）
- サブスクリプションの取引記録（商品、取引ID、価格。通話の内容は含みません）：取引日から5年（韓国電子商取引法上の代金決済に関する記録）。アカウントを削除すると利用者との紐付けを解除し、分離して保管します
- ゲストアカウント：正式アカウントに切り替えるか、削除するまで。365日間使用されない場合は削除します
- お問い合わせメール：対応完了後3年（韓国電子商取引法上の消費者の苦情・紛争処理に関する記録）
- サーバーのアクセス記録・不正利用防止のカウンター（IPアドレスは鍵付きハッシュでのみ保管）：最大7日
- データベースのバックアップ：最大7日
- エラー・異常終了の情報：最大90日
- 送信したアカウント関連メール：最大30日
- ウェブサイトのアクセス記録：最大1日
- 着信通知メッセージ：鳴らすことができる期限（最大5分）まで
7. 廃棄の手続きとアカウント削除
アプリの設定でアカウントを削除すると、通話要約・記憶・予定・処理結果の内容を直ちに消去し、予定されている電話を取り消した後、30日以内にアカウントと残りのデータをすべて削除します。削除作業が完了した後にのみ「完全に削除されました」と表示します。アプリを削除するだけでは、アカウントは削除されません。
電子ファイルは復元できない方法で削除し、バックアップに残ったコピーは、バックアップの保管期間が過ぎると併せて消去されます。法令により保管が必要な記録は、他のデータと分離し、その期間に限り保管します。
8. 第三者提供
当社は、個人情報を第三者に提供しません。ただし、法令に特別の定めがある場合、または捜査機関が法令に定める手続きに従って求める場合は例外とします。
利用者が自ら連携するAppleでのログイン・Googleでのログイン・Googleカレンダーは、各社が自社のポリシーに従って処理します（Apple www.apple.com/
9. 処理の委託
以下の事業者のうち、通話の音声認識を行う事業者は、通話言語に応じて一社のみを使用します。受託者が通話データを自社のAIモデルの学習に使用しないよう、契約と設定で管理しています。
当社は、本サービスの提供のため、次の事業者に処理を委託しており、委託契約（データ処理付属書）により、委託目的以外の処理の禁止、安全性の確保、再委託の制限、損害賠償責任を定めています。
- Supabase Pte. Ltd.：サービスのデータベース・ログイン・サーバー関数の運用（米国東部（バージニア北部）リージョン）
- LiveKit Incorporated：アプリの音声通話の接続とAI音声エージェントの実行
- Anthropic, PBC：通話中のAI会話の生成、通話要約、テキストのAIアシスタント
- OpenAI OpCo, LLC：英語の通話における音声会話エンジンの比較実験（一部の通話のみ）
- Eleven Labs Inc.：AIの回答を音声に変換（音声合成）
- AssemblyAI, Inc.：英語・韓国語・スペイン語の通話のリアルタイム音声認識
- Soniox Inc.：日本語・中国語（簡体字）の通話のリアルタイム音声認識
- Google LLC：Android端末への着信通知・一般通知の配信（Firebase Cloud Messaging）
- Apple Inc.：iPhoneへの着信通知・一般通知の配信（Apple Push Notification service）
- Functional Software, Inc. (Sentry)：アプリ・ウェブサイト・サーバーのエラーと異常終了の分析
- Plus Five Five, Inc. (Resend)：登録確認などアカウントに関するメールの送信
- RevenueCat, Inc.：アプリ内サブスクリプションの状態管理
- Vercel Inc.：ウェブサイトの運営
10. 個人情報の国外移転
国外移転を望まない場合は、会員登録をしないか、アカウントを削除することができます。ただし、以下の移転はサービスの提供に不可欠であるため、拒否された場合は本サービスを利用できません。
当社は、サービス契約の履行のため、次のとおり個人情報を国外で処理・保管するよう委託しています。サービスデータは米国東部（バージニア北部）リージョンに保存されます。
- Supabase Pte. Ltd.（連絡先：privacy@supabase.com）— 移転先の国：米国 ／ 移転する項目：アカウント情報、予定・電話プラン、通話要約、記憶、通話記録、利用量、端末情報、同意記録 ／ 利用目的：サービスのデータベース・ログイン・サーバー関数の運用（米国東部（バージニア北部）リージョン） ／ 保有期間：委託契約の終了時または本ポリシーの保有期間まで（バックアップは最大7日） ／ 時期と方法：サービスを利用するたびに、暗号化されたネットワーク（TLS）で送信
- LiveKit Incorporated（連絡先：privacy@livekit.io）— 移転先の国：米国 ／ 移転する項目：通話音声（リアルタイム）、通話ルームの情報、通話に必要な予定・プラン・承認された記憶 ／ 利用目的：アプリの音声通話の接続とAI音声エージェントの実行 ／ 保有期間：通話中にリアルタイムで処理。通話録音機能は使用しません ／ 時期と方法：サービスを利用するたびに、暗号化されたネットワーク（TLS）で送信
- Anthropic, PBC（連絡先：privacy@anthropic.com）— 移転先の国：米国 ／ 移転する項目：通話中に話した内容のテキスト、通話に必要な予定・プラン・承認された記憶、AIアシスタントに入力した文章 ／ 利用目的：通話中のAI会話の生成、通話要約、テキストのAIアシスタント ／ 保有期間：受領日から30日以内に削除（利用ポリシー違反の審査対象はより長く保管される場合があります）、モデルの学習には使用しません ／ 時期と方法：サービスを利用するたびに、暗号化されたネットワーク（TLS）で送信
- OpenAI OpCo, LLC（連絡先：contract-notices@openai.com）— 移転先の国：米国 ／ 移転する項目：実験対象となる通話の音声（リアルタイム）と、通話に必要な予定・プラン・承認された記憶 ／ 利用目的：英語の通話における音声会話エンジンの比較実験（一部の通話のみ） ／ 保有期間：不正利用監視の記録は最大30日、モデルの学習には使用しません ／ 時期と方法：サービスを利用するたびに、暗号化されたネットワーク（TLS）で送信
- Eleven Labs Inc.（連絡先：dpo@elevenlabs.io）— 移転先の国：米国 ／ 移転する項目：AIが話す文のテキスト ／ 利用目的：AIの回答を音声に変換（音声合成） ／ 保有期間：音声合成の処理後は受託者のポリシーに従います ／ 時期と方法：サービスを利用するたびに、暗号化されたネットワーク（TLS）で送信
- AssemblyAI, Inc.（連絡先：legal@assemblyai.com）— 移転先の国：米国 ／ 移転する項目：通話音声（リアルタイム） ／ 利用目的：英語・韓国語・スペイン語の通話のリアルタイム音声認識 ／ 保有期間：音声認識の処理後は受託者のポリシーに従います ／ 時期と方法：サービスを利用するたびに、暗号化されたネットワーク（TLS）で送信
- Soniox Inc.（連絡先：support@soniox.com）— 移転先の国：米国 ／ 移転する項目：通話音声（リアルタイム） ／ 利用目的：日本語・中国語（簡体字）の通話のリアルタイム音声認識 ／ 保有期間：リアルタイムで処理した後は保存せず、モデルの学習には使用しません ／ 時期と方法：サービスを利用するたびに、暗号化されたネットワーク（TLS）で送信
- Google LLC（連絡先：firebase.google.com/
support/ privacy/ dpo）— 移転先の国：米国 ／ 移転する項目：プッシュトークン、通知内容（通話識別子、表示名 — 服薬など機微な目的の場合は一般的な文言） ／ 利用目的：Android端末への着信通知・一般通知の配信（Firebase Cloud Messaging） ／ 保有期間：着信通知は、鳴らすことができる期限（最大5分）まで ／ 時期と方法：サービスを利用するたびに、暗号化されたネットワーク（TLS）で送信 - Apple Inc.（連絡先：www.apple.com/
legal/ privacy/ contact/ ）— 移転先の国：米国 ／ 移転する項目：VoIPプッシュトークン、通知内容（通話識別子、表示名 — 服薬など機微な目的の場合は一般的な文言） ／ 利用目的：iPhoneへの着信通知・一般通知の配信（Apple Push Notification service） ／ 保有期間：着信通知は、鳴らすことができる期限（最大5分）まで ／ 時期と方法：サービスを利用するたびに、暗号化されたネットワーク（TLS）で送信 - Functional Software, Inc. (Sentry)（連絡先：compliance@sentry.io）— 移転先の国：米国 ／ 移転する項目：エラー情報、アプリのバージョン、端末のモデル・OSのバージョン ／ 利用目的：アプリ・ウェブサイト・サーバーのエラーと異常終了の分析 ／ 保有期間：最大90日 ／ 時期と方法：サービスを利用するたびに、暗号化されたネットワーク（TLS）で送信
- Plus Five Five, Inc. (Resend)（連絡先：privacy@resend.com）— 移転先の国：米国 ／ 移転する項目：メールアドレス、メールの内容 ／ 利用目的：登録確認などアカウントに関するメールの送信 ／ 保有期間：最大30日 ／ 時期と方法：サービスを利用するたびに、暗号化されたネットワーク（TLS）で送信
- RevenueCat, Inc.（連絡先：compliance@revenuecat.com）— 移転先の国：米国 ／ 移転する項目：ユーザーID、ストアの購入情報（商品、取引ID、期間、価格、通貨） ／ 利用目的：アプリ内サブスクリプションの状態管理 ／ 保有期間：委託契約の終了時または本ポリシーの保有期間まで ／ 時期と方法：サービスを利用するたびに、暗号化されたネットワーク（TLS）で送信
- Vercel Inc.（連絡先：privacy@vercel.com）— 移転先の国：米国 ／ 移転する項目：ウェブサイトのアクセス記録（IPアドレス、ブラウザ情報、リクエストパス） ／ 利用目的：ウェブサイトの運営 ／ 保有期間：最大1日 ／ 時期と方法：サービスを利用するたびに、暗号化されたネットワーク（TLS）で送信
11. 本人の権利とその行使方法
利用者は、いつでも自己の個人情報の閲覧・訂正・削除・処理停止と同意の撤回を求めることができます。
通話要約・記憶・予定・同意・アカウント削除はアプリの設定から直接行うことができ、その他の請求はcontact@callbymi.comまでお送りください。当社は、請求を受けた日から10日以内に処理結果をお知らせします。代理人を通じて請求することもできます。
マーケティング情報の受信への同意は、アプリの設定からいつでも撤回できます。当社は、法的効果または重大な影響を及ぼす自動化された決定を行いません。
12. 児童の個人情報
CallbyMiは、満14歳以上の方のみ利用できます。登録の段階で生まれた年により確認し、満14歳未満の児童の個人情報は収集しません。児童の情報が収集されたことを知った場合は、直ちに削除します。
13. Cookie等の自動収集ツール
ウェブサイトでは、分析・広告用のCookieを使用しません。アプリは広告識別子を使用せず、広告・トラッキングツールを組み込んでいません。サービスの利用分析は、当社サーバーの利用記録のみで行います。
14. 安全管理措置
当社は、内部管理計画を策定して実施し、次の措置を講じています。
- すべての送信を暗号化された接続（TLS）で行います。
- データベースは保存時に暗号化され、各利用者が自分のデータのみを読み取れるよう、行単位のアクセス制御を適用しています。
- Googleカレンダーのアクセストークンは、別の鍵で再度暗号化して保存します。
- サーバーの秘密情報はサーバーの保管庫にのみ置き、アプリ・ウェブには含めません。
- 個人情報の取扱者を最小限にし、アクセス記録を残して点検します。
15. 地域別のご案内
CallbyMiは、欧州経済領域（EU加盟27か国・アイスランド・ノルウェー・リヒテンシュタイン）、英国および中国本土では提供していません。
米国など他の国に居住する利用者も、本ポリシーの権利を同じ方法で行使でき、居住地の法律がより多くの権利を認める場合はその法律に従います。日本に居住する利用者の情報は、上記の受託者（外国にある第三者）に委託されます。当社は、受託者との契約により、個人情報の保護に関する法律が定める水準の保護措置（相当措置）を維持し、ご本人の求めに応じてその措置に関する情報を提供します。
16. 個人情報保護責任者とお問い合わせ
- 個人情報保護責任者：JEEHO SONG（代表者）
- 連絡先：contact@callbymi.com、+82-2-581-3001
- 個人情報の閲覧請求の受付・処理：個人情報保護責任者
17. 権利侵害の救済方法
個人情報の侵害に関する届出や相談が必要な場合は、以下の機関にお問い合わせいただけます。
- 韓国の個人情報紛争調停委員会：1833-6972、www.kopico.go.kr
- 韓国の個人情報侵害通報センター（KISA）：118、privacy.kisa.or.kr
- 韓国大検察庁：1301、www.spo.go.kr
- 韓国警察庁：182、ecrm.police.go.kr
18. 本ポリシーの変更
本ポリシーは2026-10-30に掲示し、同日から施行します（バージョンprivacy.v1）。内容を変更する場合はウェブサイトに掲示し、利用者に不利な変更または重要な変更は、アプリまたはメールで別途お知らせします。