プライバシーポリシー

当社が使用するCookieは最小限であり、お客様はご自身の設定を完全に管理できます。

当社は、Google Analyticsに加えて、それとは独立した独自のファーストパーティ計測の仕組みを運用しています。第三者の広告識別子は一切使用せず、次の2つのモードで動作します：

• _iai_v：13か月間有効なファーストパーティの訪問者Cookie（ランダムなUUID）。分析Cookieに同意いただいた後にのみ設定され、同意前に設定されることはありません。
• _iai_s：有効期間が約30分で、利用のたびに延長されるファーストパーティのセッションCookie（ランダムなUUID）。こちらも分析への同意がある場合にのみ設定されます。
• _iai_h：固定値「1」を保持する、13か月間有効なファーストパーティCookie。識別子を含まず、誰も特定しません。外部リンクのリダイレクトに対して、そのクリックが当社のスクリプトが実際に動作したページから行われたことを伝えるだけのもので、これにより、自動化されたトラフィックが販売店へのクリックとして数えられるのを防いでいます。誰も特定しないため、分析への同意の有無にかかわらず設定されます。

これらのCookieとは別に、当社のエッジサーバーは、同意の有無に関係なく、Cookieを使わないトラフィックイベント（ページのリクエスト、リダイレクトなど）を記録します。誰も特定せずにユニーク訪問数を数えるため、これらのイベントには、お客様のIPアドレスとブラウザのシグネチャに、秘密の値と当日の日付を組み合わせて算出したサーバー側のハッシュが付与されます。このハッシュは24時間ごとに切り替わり、お客様のIPアドレスに復元することはできず、日をまたいで結びつけられることもありません。当社は、この計測の法的根拠として正当な利益に依拠しています。この計測は、セキュリティと不正利用の防止、容量計画、および集計されたトラフィック統計のために行われるものであり、永続的な識別子は一切伴いません。

お客様が販売店への外部リンクをクリックすると、当社は、どのおすすめが役に立っているかを把握するため、同じファーストパーティの仕組みでそのクリックを記録します（商品タイトル、リンクの種類、ページ上の位置、および同意がある場合は訪問者ID）。

分析に同意いただいた場合、当社は最近のご利用状況（検索、ページの閲覧、販売店リンクのクリック、キットや購入前の提案に関する操作など）を定期的にまとめ、コンパクトな関心プロファイルを作成します。内容は、よく見るカテゴリ、ブランド、価格帯の上位で、それぞれ最大20件までとし、古い利用状況は半減期30日で薄れていきます。このプロファイルは、お客様の氏名やメールアドレスではなく、ランダムな_iai_v識別子に紐づけられ、ひとつの目的にのみ使用されます。お客様ご自身の検索の会話と購入前の提案をパーソナライズすることです。

検索内容は、その解釈と結果の取りまとめのために、「サービスプロバイダー」セクションに記載されたAIプロバイダーによって処理されます。また、検索内容は当社のシステムに保持される場合があります。同意に基づく分析イベントには検索の文章が含まれ、検索内容から生成されたページは公開コンテンツとして残ります。

検索によって生成された公開ページに個人情報が含まれてしまった場合は、privacy@inceptionai.caまでご連絡ください。削除いたします。

音声検索をご利用になると、マイクの録音データは音声のテキスト変換のためにOpenAIに送信され、変換されたテキストは、検索を支えているのと同じAIプロバイダーによって整えられる場合があります。録音はお客様の文字起こしを作成するためだけに使用されます。当社は音声を保持せず、お客様を特定するために使用することもありません。記事の読み上げ（「このページを聞く」）では、音声を生成するために、ページのテキストを当社の音声合成プロバイダー（ElevenLabs、OpenAI）に送信します。

検索に画像を添付すると、画像はお客様のデバイス上で縮小され、リクエストとともに、そのリクエストに回答するAIプロバイダーに送信されます。画像はそのリクエストへの回答にのみ使用され、チャットの記録には保存されず、お客様の特定には使用されず、当社がモデルの学習に使用することもありません。

お客様には、次の権利があります：

アカウントの有無にかかわらず、当社が保有する個人情報にアクセスし、エクスポートし、または削除することができます：

• メールで：対象のメールアドレスからprivacy@inceptionai.caにご連絡ください（または、対象となるデータについてご説明ください）。30日以内に回答します。
• モバイルアプリで：右上のプロフィールアイコンをタップし、「アカウントを削除」をタップしてから、確認のためにもう一度タップします。これにより、アカウントとそれに紐づくデータ（プッシュ通知の登録を含みます）が完全に削除されます。
• 匿名の訪問者：分析への同意を撤回すると、分析用識別子（Cookie）と関心プロファイルが削除されます。ご請求は不要です。
• チャット履歴：検索の会話はお客様ご自身のブラウザ内にあります。消去するには、ブラウザのデータ（またはアプリのデータ）を消去してください。

当社は、本サービスの運営に以下のプロバイダーを利用しています。各プロバイダーが受け取るのは、その機能に必要な情報のみです：

• Vercel：ホスティング、CDN、エッジインフラストラクチャ（リクエストの処理と保護のため、IPアドレスを含むサーバーログを処理します）
• Supabase：当社の主要データベース（分析イベント、関心プロファイル、商品データ、コンテンツの報告、プッシュ通知用のデバイス登録）
• Google Firebase：任意のサインインのための認証
• Algolia：検索のインデックス作成とクエリ処理
• Google Analytics：同意に基づくウェブ分析
• AIプロバイダー（Anthropic、Google、OpenAI）：検索内容と会話の解釈、音声入力の文字起こし（OpenAI）、ページコンテンツの生成
• ElevenLabsおよびOpenAI：記事の読み上げのための音声合成
• Google（Gmail / Google Workspace SMTP）：トランザクションメールの配信（例：お問い合わせフォームや求人応募のメール）
• Amazon：Amazon Product Advertising API / Creators APIを通じた商品データ。当社が送信するのは商品の識別子であり、お客様の個人情報を送信することは決してありません

当社は保存する情報を最小限に抑え、残る情報を以下の対策で保護しています：

• すべての通信にHTTPS/TLS暗号化を使用
• 分析用識別子はランダムなUUIDです。サーバー側のトラフィック計測では、IPアドレスを保存する代わりに、24時間ごとに切り替わるソルト付きハッシュを使用しています
• データベースは行レベルセキュリティで保護されています。アプリケーションデータにはサービス用の認証情報でのみアクセスでき、訪問者が直接アクセスすることはできません
• 関心プロファイルは、お客様の氏名やメールアドレスではなくランダムな識別子に紐づけられ、同意の撤回時に削除されます
• 本番システムへのアクセスは制限され、認証情報によって保護されています

お客様は、次の方法でCookieの設定を完全に管理できます：

1. 最初の同意バナー：初めてアクセスしたときに同意バナーが表示され、Cookieを許可するか、拒否するか、設定をカスタマイズするかを選べます。
2. 設定の変更：ブラウザのローカルストレージを消去すると、設定がリセットされ、同意バナーがもう一度表示されます。
3. ブラウザの設定：ブラウザの設定でCookieを完全に無効にすることもできますが、一部の機能に影響が出る場合があります。

Inceptionのアプリには、本ポリシー全体で説明しているのと同じサービスが組み込まれており、専用のオリジンであるapp.inceptionia.comから提供されています。アプリに固有の取り扱いがいくつかあります：

• サインインには、GoogleまたはAppleのネイティブの仕組みを使用します。当社が受け取るのは認証トークンであり、パスワードを受け取ることは決してありません。
• カメラ／フォトライブラリの選択画面では、何かが送信される前に、お客様のデバイス上で画像を準備します（縮小および再エンコード）。「音声検索と画像検索」をご覧ください。
• 保存したアイテム（「保存した棚」）は、オフラインでも使えるよう、お客様のデバイスにローカル保存されます。
• 販売店のリンクは、アプリの外のブラウザで開きます。販売店のサイトで行われることには、その販売店のプライバシーポリシーが適用されます。

お客様が（アプリまたはウェブから）ページを報告すると、当社は、ページのURL、選択された理由、任意で追加されたテキスト、そして報告フォームの悪用を防ぐためだけに使用する、日ごとに切り替わるIPアドレスのハッシュを保存します。生のIPアドレスを保存することは決してありません。分析に同意いただいている場合は、匿名の訪問者IDが報告に添付されることがあります。報告はモデレーションのためにのみ使用されます。

当社のChrome拡張機能をご利用の場合、本ポリシーのほかの部分に加えて、このセクションが適用されます。本拡張機能は、対応するAmazonストアの商品ページおよび検索ページにボタンを1つ追加し、そのページの横のサイドパネルでInceptionの検索を開きます。バックグラウンドでは何も実行せず、アカウントもありません。

当社のウェブサイトおよびアプリは一般向けのショッピングリサーチツールであり、16歳未満のお子様を対象としたものではありません。当社は、16歳未満のお子様から意図的に個人情報を収集することはありません。お子様が当社に個人情報を提供したとお考えの場合は、privacy@inceptionai.caまでご連絡ください。当該情報を削除します。

当社は、取り扱いの変更や法的要件を反映するため、本プライバシーポリシーを定期的に更新することがあります。更新した場合は、Cookieの同意のバージョンを引き上げ、改定後の内容をご確認のうえ承諾していただくようお願いします。変更があった場合は、本ポリシー冒頭の「最終更新日」に反映されます。

本プライバシーポリシーまたは当社のデータの取り扱いに関するご質問は、以下までご連絡ください：