第1条（事業者情報）
バイバイトは、日本法に基づき設立された法人であるバイバイト株式会社（以下「当社」といいます。）が開発・運営するサービスです。当社は、AIを活用した生産性・コミュニケーションツール（iOSキーボード拡張アプリケーション「Cueboard」を含みます。）を提供しています。当社の連絡先は以下のとおりです。
第2条（適用範囲）
本プライバシーポリシー（以下「本ポリシー」といいます。）は、お客様がバイバイトのウェブサイトおよびモバイルアプリケーション（Cueboardを含みます。）を通じて行う情報処理に適用されます。
本ポリシーは、以下には適用されません。
- 本サービスを通じてまたは本サービスと併せてアクセスする第三者のウェブサイト、サービスまたはアプリケーション
- App StoreおよびiOSオペレーティングシステムに関連するApple Inc.のプライバシー慣行
- 本アプリが利用する第三者AIプロバイダーのプライバシー慣行（当該プロバイダー各自のプライバシーポリシーに従います。）
第3条（取り扱う情報）
第3条第1項（お客様が任意に提供する情報）
バイバイトのアプリケーションはプライバシーを最優先に設計されています。本アプリを通じて処理される情報は、お客様が分析目的で本アプリに明示的かつ任意にインポートするスクリーンショットまたは画像（以下「ユーザーコンテンツ」といいます。）に限られます。
当社は、アカウントの作成を要求しません。氏名、メールアドレス、電話番号、位置情報その他の個人を識別する情報の取得、収集または保存は行いません。
第3条第2項（収集しない情報）
以下はモバイルアプリに関する説明です。ウェブサイトの記事分析については第3条第4項をご覧ください。
当社が行わない事項を以下に明示します。
- お客様がインポートしたスクリーンショットまたは画像を当社のサーバーで収集、保存または保持すること
- ユーザープロファイルの構築またはお客様に関する継続的な記録の保持
- 端末識別子、広告識別子（IDFA）または持続的な固有IDの収集
- アプリケーションの動作に最低限必要な範囲を超えて、連絡先、カメラ、マイク、位置情報その他の端末リソースへのアクセス
- Cookie、ウェブビーコンその他の類似するトラッキング技術の使用
- 当社独自のインフラストラクチャにおける行動分析または利用状況データの収集
第3条第3項（自動的に収集される技術情報）
iOSオペレーティングシステムの標準的なクラッシュレポートおよび診断データは、お客様のiOS端末設定およびAppleのプライバシーポリシーに従い、Apple Inc.のApp Store Connectプラットフォームを通じて当社に提供される場合があります。当該データはAppleの規約に従い取り扱われ、ユーザーコンテンツの内容を含みません。
第3条第4項（ウェブサイトの記事分析）
公開されたBlog・Newsroomの記事について、閲覧数、アクティブな閲覧時間、本文の表示到達位置、参照元ドメイン、キャンペーンの流入元・媒体、端末・ブラウザの大まかな種類、ブラウザの言語を計測し、記事の改善に利用します。フォームの入力内容、参照元の完全なURL、限定されたキャンペーンラベル以外のURLクエリ文字列は分析記録に含みません。
ランダムなセッションIDをブラウザのタブ内のセッションストレージに保存します。30分間操作がなければ、次の記事閲覧時に新しいIDになります。広告IDやサイトを横断する識別子ではありません。当社の分析記録にはIPアドレス、アカウント情報、完全なユーザーエージェント文字列を保存しません。ホスティングとデータベースにはFirebaseを使用し、インフラの技術的なリクエストログは別途処理される場合があります。
イベント・セッション記録は2日後、日別集計は400日後に期限切れとなるよう設定します。自動削除は期限より遅れる場合があります。記事の累計閲覧数は保持します。これらは、以下のモバイルアプリの診断情報とは別の保存期間です。
ブラウザのDo Not TrackおよびGlobal Privacy Controlに従います。下の設定でも、このブラウザでの記事分析を無効にできます。有効化は次の記事閲覧から反映されます。設定はブラウザ内に保存され、ストレージを消去するとリセットされます。
Do Not TrackまたはGlobal Privacy Controlが有効な場合、この設定にかかわらず記事分析は無効です。
第4条（コンテンツの処理方法—第三者AIプロバイダー）
第4条第1項（AIプロバイダーへの送信）
本アプリの中核機能として、お客様がインポートしたスクリーンショットを分析および返信候補生成のために第三者AIサービスに送信する必要があります。お客様は以下のAIプロバイダーのいずれかを選択することができます。
- OpenAI, LLC（以下「OpenAI」といいます。）―OpenAIのAPIサービスを利用
- Anthropic, PBC（以下「Anthropic」といいます。）―AnthropicのAPIサービスを利用
お客様のスクリーンショットは、暗号化されたHTTPS通信により、お客様の端末から選択されたプロバイダーのAPIエンドポイントへ直接送信されます。当社は、この送信プロセスにおいて、お客様のスクリーンショットのコピーを受信、傍受または保存しません。
第4条第2項（第三者プロバイダーのデータ取り扱い）
当社は、OpenAIまたはAnthropicがお客様から送信されたデータをいかに取り扱い、保存し、使用し、または保持するかについて、管理または保証する立場にありません。各プロバイダーによるデータの取り扱いは、それぞれのサービス利用規約およびプライバシーポリシーにのみ従います。お客様は以下をご参照ください。
第4条第3項（コンテンツに関するお客様の責任）
お客様のスクリーンショットは第三者AIプロバイダーに送信されますため、お客様は以下の点にご留意ください。
- 第三者AIサービスへの共有を意図しない機微な個人情報（金融データ、マイナンバーその他の公的識別番号、健康・医療情報、パスワード、個人的な通信内容等）を含むスクリーンショットのインポートはお避けください。
- インポートするスクリーンショットの内容を共有する権限をお客様が有していることをご確認ください。当該スクリーンショットに描写または言及される第三者のプライバシー権を含みます。
第5条（個人情報保護法に基づく取り扱い）
当社は、「個人情報の保護に関する法律」（以下「個人情報保護法」といいます。）に定める個人情報取扱事業者として、同法および個人情報保護委員会が定めるガイドライン・告示を遵守し、個人情報を適切に取り扱います。
第5条第1項（利用目的）
当社が個人情報を取得した場合の利用目的は以下のとおりです。
- 本アプリの技術的な動作、安定性の維持および改善
- 技術的な問題またはバグの調査および解決
- 法令上の義務の履行
- 当社の利用規約の執行ならびに当社およびお客様の権利の保護
当社は、上記の目的以外に個人情報を利用しません。広告、マーケティング、行動プロファイリングその他上記以外の目的には使用しません。
第5条第2項（第三者提供）
当社は、個人情報保護法第27条に従い、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。ただし、法令に基づく場合、人の生命・身体または財産の保護のために必要がある場合であってご本人の同意を得ることが困難な場合等はこの限りではありません。
第5条第3項（安全管理措置）
当社は、個人情報保護法第23条に従い、取り扱う個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のために必要かつ適切な措置（組織的・人的・物理的・技術的安全管理措置）を講じます。
第5条第4項（広告目的での利用禁止）
当社は、いかなる情報も広告、行動プロファイリングまたはマーケティングを目的として使用しません。当社は、商業的目的のために個人情報を第三者に販売、貸与または提供しません。
第6条（保存期間）
当社は、お客様がインポートしたスクリーンショットまたは画像のコピーを当社のシステムに保持しません。ユーザーコンテンツは、選択されたAIプロバイダーへの一時的な送信のみに使用され、当社において保存されません。
偶発的に取得された技術データ（Apple App Store Connectを通じてアクセス可能なクラッシュログ等）は、当該事象の解決に必要な期間に限り保持し、いかなる場合も取得後12か月を超えて保持しません。
OpenAIまたはAnthropicによるデータの保持については、各プロバイダーのプライバシーポリシーおよび保持スケジュールに従います。
第7条（データセキュリティ）
当社は、保有する情報を不正アクセス、改ざん、開示または破壊から保護するために、合理的な技術的・組織的措置を実施しています。具体的な措置は以下のとおりです。
- HTTPS/TLSによるユーザーコンテンツの暗号化送信
- 当社によるユーザーコンテンツのサーバーサイド保存の不実施
- 技術システムへのアクセスを権限を有する担当者のみに限定
ただし、電子的な送信または保存の方法に完全な安全性はありません。当社は絶対的な安全性を保証することができませんため、お客様にはインポートするスクリーンショットの内容について慎重にご判断いただくようお願いいたします。
第8条（お客様の権利）
第8条第1項（個人情報保護法に基づく権利）
お客様は、個人情報保護法に基づき、当社が保有するご自身に関する個人情報について以下の請求を行う権利を有します。
- 開示の請求（同法第33条）
- 訂正・追加・削除の請求（同法第34条）
- 利用停止・消去の請求（同法第35条第1項）
- 第三者提供の停止の請求（同法第35条第3項）
- 通知の請求（同法第36条）
当社は、本アプリの通常の運用においてお客様の個人情報を収集・保持しませんため、上記の権利の多くは実際には限定的な適用にとどまる場合があります。OpenAIまたはAnthropicが保有するデータに関する権利については、各プロバイダーに直接請求することができます。
第8条第2項（請求の手続き）
上記の権利を行使される場合は、privacy@bybeit.app までご連絡ください。当社は、ご本人確認を行った上で、法令が定める期間内（原則として30日以内）に対応いたします。
第8条第3項（苦情の申し出）
本ポリシーに関するご不満については privacy@bybeit.app にお申し出ください。また、当社の対応にご不満がある場合には、個人情報保護委員会（https://www.ppc.go.jp）に申し立てを行うことができます。
第9条（未成年者の個人情報）
本サービスは、13歳未満の児童（一部EEA加盟国においては16歳未満）を対象とせず、当社は当該年齢未満の方から意図的に個人情報を収集しません。13歳未満の児童が個人情報を提供したと思われる場合には、privacy@bybeit.app までご連絡ください。当社は速やかに削除のための措置を講じます。
本アプリはApp Storeの年齢区分に従い17歳以上のお客様を対象としています。未成年者による本アプリのご利用については、法令が要求する場合、保護者の同意を必要とします。
第10条（国際的なデータ移転）
当社は日本に拠点を置いています。本サービスをご利用いただくことにより、お客様のユーザーコンテンツが、お客様の居住国外（米国を含みます。）に所在するAIプロバイダーのサーバーに送信される場合があることをご承認いただいたものとみなします。
EEAまたは英国を原産地とする個人データが関与する移転については、OpenAIおよびAnthropicはいずれも当該移転について適切な保護措置（標準契約条項等）を維持していることを表明しています。詳細については各プロバイダーのプライバシーポリシーをご参照ください。
第11条（第三者サービスへのリンク）
本サービスは、第三者のウェブサイトまたはサービス（AIプロバイダーのプライバシーポリシーへのリンクを含みます。）へのリンクを含む場合があります。当該第三者サイトは独自のプライバシーポリシーを有しており、当社はその内容または慣行について責任を負いません。お客様がアクセスされる第三者サービスのプライバシーポリシーをご確認いただくことを推奨します。
第12条（Appleプラットフォームについて）
本アプリはApple App Storeを通じて配布されています。App Storeのご利用に関連するApple Inc.の情報収集および利用については、https://www.apple.com/legal/privacy に掲載されているAppleのプライバシーポリシーに従います。当社はAppleのデータ慣行について責任を負いません。
第13条（本ポリシーの変更）
当社は、本ポリシーを適宜改定することがあります。改定を行う場合には、本書上部の「最終更新日」を修正します。重要な変更については、法令が要求する場合に応じ、本アプリ内またはその他の合理的な方法によりお知らせします。
改定後のポリシーの施行日以降に本サービスを継続してご利用いただくことにより、お客様は改定後のポリシーに同意されたものとみなされます。定期的に本ポリシーをご確認いただくことを推奨します。
第14条（準拠法および管轄）
本ポリシーは日本法に準拠し、日本法に従い解釈されます。本ポリシーに関連する一切の紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。
第15条（お問い合わせ窓口）
本ポリシーまたは当社のプライバシー慣行に関するご質問、ご意見またはご請求については、以下の窓口までお問い合わせください。
当社は、すべてのお問い合わせに対し、30日以内または法令が定める期間内に誠実に対応するよう努めます。