プライバシーポリシー

施行日： 2026年8月6日
旧版： 2026年7月13日付プライバシーポリシー

1分しか時間がない場合は、ここをお読みください

これは長い文書であり、一部は退屈です。それが法的正確性の代償です。可能であればきちんとお読みいただくか、Chatで開き、Phi Browserのアシスタントに要約させ、質問に答えさせてください。AIの最初の活用方法として適しており、お客様のプライバシーには10分を費やす価値があります。

当社は、お客様が誰であるかには関心がありません。何を閲覧するか、午前2時に何を検索するか、誰にも知られたくないことにも関心はありません。それらはお客様のものであり、今後もお客様のものです。当社が望むのは、最高のAIブラウザを構築し、お客様がその使用を気に入って使い続けてくださることです。

このことを信頼だけで受け入れていただく必要はありません。当社の事業は、お客様が興味深い人物であることに依存していないからです。当社は広告を販売しません。個人データを販売しません。お客様のコンテンツを使用してAIモデルを訓練しません。その理由を率直に申し上げると、モデルの訓練には、当社が所有していない大量のGPUと、当社には支払えないほどの費用が必要だからです。当社はブラウザを作る会社です。当社はブラウザを作っています。広告主にお客様の対価を支払ってもらうよりも、より優れたブラウザの対価をお客様に支払っていただきたいと考えています。

仮に当社がお客様の秘密を欲していたなら、お客様は問題を抱えることになります。当社はそれを望んでいないため、そのような問題はありません。しかし、意図は当社が提供できるものの中で最も弱いものであり、善意によって侵害やログの漏えいが防止されたことはありません。それらを防ぐのは、約束ではなく仕組みです。すなわち、当社が一切収集しないもの、お客様のMacから決して出ないもの、スイッチを切ることで実際に停止するもの、そして、あらゆるものがどれほど短時間しか残らないかです。以下の内容は、すべてこれらについて説明するものであり、お客様が当社に遵守を求めるべき事項です。

本プライバシーポリシーの適用対象は何ですか？

Phinomenon Inc.は、プライバシーを重視する方々のためにPhi Browserを構築しました。本ポリシーは、当社が収集する個人データ、その理由、共有先、保持期間、およびお客様が有する権利について、平易な言葉で説明するものです。本ポリシーは透明性を確保するための文書であり、当社の取扱慣行を説明するものであって、Phiを使用することにより「同意」する契約ではありません。プライバシー法に基づくお客様の権利は、ここに記載されている内容にかかわらず存在します。

サインインするかどうかはお客様が選択できます。 最初の画面には「サインインせずにPhiを試す」と表示されます。これを選択すると、Phiは、アカウント、AI、メモリ、サイドバーチャット、およびPhi Linkを備えない通常のブラウザとなり、本ポリシーに記載されている事項の大半は一切発生しません。サインインまたはアカウント作成を行うと、AI機能が有効になったAIブラウザを利用できます。アカウントはそのために存在するからです。なお、1つの設定ですべてのAI機能を無効にすることもできます。

本プライバシーポリシーは、お客様がPhi Browserおよび関連サービス（当社のアカウントサービス（account.phibrowser.com）、AIサービス（ai-service.phibrowser.com）、コネクターサービス（ai.phibrowser.com）、ならびにPhinomenon Inc.が運営するドメインphibrowser.com、phi.ccおよびphi.toを含みます）を使用する際に当社が収集する個人データの取扱いに適用されます。Phiのネットワーク通信には、さらに本ポリシーの対象となるホスト名が表示されます。すなわち、以下に記載する製品測定データを受信するg.phibrowser.com（当社がセルフホストする分析）、Phiのアプリケーションアップデートを配信するota.phibrowser.com、およびPhi Sentinelのコンポーネントアップデートを配信するsentinel.phibrowser.comです。一般に、「個人データ」とは、お客様を識別する、またはお客様に関連する情報を意味します。本ポリシーは、当社が所有もしくは管理していない会社、または当社が管理していない人物の取扱慣行には適用されません。

当社は常にPhiの改善に取り組んでいるため、本プライバシーポリシーは随時変更されることがあります。重要な変更を行う場合、当社は、当社ウェブサイトへの通知掲載または電子メールの送信により、事前にお客様へ通知します。また、お客様のデータを新たな目的で使用するにあたり法律上同意が必要な場合、当社は同意があると推定せず、お客様に同意を求めます。

当社が収集しないもの、および決して行わないことは何ですか？

当社が収集するものを列挙する前に、より重要な一覧、すなわち当社に一切到達しないものを以下に示します。

• お客様が訪問するページおよび閲覧コンテキスト。 お客様の閲覧情報はブラウザ内に留まります。
• お客様のプロンプト、AIとの会話、およびAIからの回答。 Phi Cloudを通じてAI機能を使用する場合、回答に必要なコンテンツは、お客様のリクエストを処理するモデルの提供者（OpenAI、Google、Anthropic、またはSpaceXAI、あるいは当社のオープンウェイトモデルのいずれかのホストである場合があります）に送信されます。当該コンテンツは通過するだけであり、当社によって保持されません。当社の中継サービスは、ログを含め、リクエストまたは回答の写しを一切保持しません。これらの提供者は、デフォルトではAPIトラフィックをモデルの訓練に使用しません。また、提供者が追加の訓練不使用設定を提供している場合、当社は当該設定を有効にしています。この処理は、当社が仲介者となる、お客様と提供者との関係です。
• お客様のブラウザメモリ。 Phiによる閲覧メモリは、お客様のデバイス上で作成および保存され、引き続きお客様の所有物です。当社はこれを収集またはアップロードしません。「PhiのAI製品および機能とは何ですか？」をご覧ください。
• Phi Linkを通じたチャットログ。 当社公式Telegramボットの場合、当社は純粋なプロキシとして機能します。メッセージは配信されますが、キャッシュも保存もされません。お客様自身のボットの場合、通信が当社に到達することは一切ありません。

また、当社が保有するデータについて、当社は以下のことを決して行いません。

• 当社は、金銭の対価としてお客様の個人データを誰にも販売しません。
• 当社はPhi Browser内に広告を表示せず、Phi Browser自体は広告Cookieまたはトラッカーを使用しません。
• 当社はお客様のコンテンツを使用してAIモデルを訓練しません。一切例外はありません。
• 当社は、データブローカーまたは広告ネットワークとデータを共有しません。唯一の例外は、広告がダウンロードにつながったかどうかを測定する、当社公開ウェブサイト上の広告コンバージョンピクセルです。これはお客様が同意した場合に限り読み込まれます。「Cookieおよび類似技術」をご覧ください。
• 当社は、製品測定データからお客様の広告プロファイルまたは行動プロファイルを作成せず、当該データを使用してお客様に関する自動化された決定を行いません。次節に記載する匿名のベースラインは集計されるだけであり、プロファイリングには使用されません。

当社はどのような個人データを収集しますか？

お客様から提供されるデータ：

このカテゴリー全体について端的に申し上げると、これはお客様が認識した上で当社に提供するデータです。当社が質問し、お客様が回答します。アカウントの運営に厳密に必要ではないすべての事項について、お客様は提供を拒否することができ、その場合でもPhiは引き続き機能します。ここに記載されたデータが、お客様に知られないまま取得されることはありません。

• アカウントまたは連絡先データ（アカウントを作成する場合のみ）： サインインは任意です。アカウントの作成を選択した場合、当社は、お客様の電子メールアドレス、パスワード、表示名、アバター、ユーザーID、登録時の年齢確認で取得する出生年（出生年だけでは成人であることを確認できない場合に限り、生年月日全体を尋ねます）、ならびに招待および有効化ステータスなどの関連アカウント記録を収集します。当社の認証サービスは、Auth0（Okta, Inc.）によって運営されており、同社が保有する情報は、お客様のサインイン認証情報および上記のアカウント記録に限られます。表示名は、お客様が自分自身を何と呼ぶかを自由に選択できるものであり、任意の名称を使用でき、実名である必要はありません。ソーシャルアカウントでサインインする場合、引き継がれる名前は出発点にすぎず、設定時またはその後いつでも変更できます。Auth0がお客様の支払カード情報、閲覧履歴、またはAIとの会話を保有することはありません。サインインせずにPhiを試す場合、アカウントが存在しないため、これらのデータも一切存在しません。

• 支払データ： 有料機能を購入する場合、当社は、支払カードの種類および請求情報などの支払データを収集します。支払データの大部分は、当社の決済処理業者であるStripeによって処理および保存されます。

• AI使用量の計測： Phi Cloudを通じてAI機能を使用する場合、当社は各リクエストについて、使用されたモデル、トークン数、およびその結果生じた費用を記録します。これは計測データであり、コンテンツではありません。お客様が質問した内容またはモデルが回答した内容が含まれることはありません。当社がこれを収集するのは、無料製品においてもモデルのトークンには実際の費用がかかり、濫用を防止しながら無料利用枠を維持するために必要だからです（当社利用規約の公正利用条件をご覧ください）。これは、当社独自のインフラストラクチャ上でセルフホストされるLangfuseに記録されるため、第三者が受領することはありません。

• AIおよびコンテキストデータ：お客様が作成し、お客様のデバイス上に保持されます。 お客様のAIメモリ、エージェントの状態、コンテキスト、ならびにAI機能の入力および出力は、お客様のマシン上に存在します。当社はこれらを収集または保存しません。エージェント機能について当社サーバーが保持するものは限定的なタスクメタデータ、すなわち、どのタスクがいつ実行され、そのステータスが何であったかという情報に限られ、コンテンツまたはお客様のメモリが含まれることはありません。Phi Cloudを使用する場合、リクエストへの回答に必要なコンテンツは、回答を生成するためにモデル提供者へ送信されますが、当社によって保持されません（「PhiのAI製品および機能とは何ですか？」をご覧ください）。

• コネクターおよび同期データ： ai.phibrowser.comにある当社のコネクターパイプラインを通じて第三者アカウント（電子メール、文書、その他のサービスなど）を接続する場合、当社は、当該アカウントへのアクセスに必要なOAuthトークン、およびお客様が接続を選択したコンテンツの同期済みコピーを保存します。コネクターはいつでも切断でき、切断すると、当社のOAuthトークンは直ちに取り消されて削除され、同期済みコピーも削除されます。

• Phi Link（メッセージングのペアリング）： Phi Linkは、TelegramなどのメッセージングアプリをPhiに接続します。プライバシーへの影響が異なる2つの形態があるため、両方について説明します。

  • 当社公式Telegramボット： 当社は、お客様のチャットをお客様のPhiに関連付けるペアリング記録を保存し、その間のメッセージについてプロキシとして機能します。プロキシとは、コンテンツが通過して配信されるだけであり、当社はそこを流れるチャットログをキャッシュも保存もしないことを意味します。
  • お客様自身のTelegramボット： 代わりにお客様自身のボットを作成することもできます。この場合、通信はTelegramのサービスとお客様のPhi Browserとの間で直接行われ、当社を一切経由しません。この関係にはTelegramの規約が適用され、お客様とTelegramとの間の関係となります。当社は接続を可能にするだけです。

• フィードバック： 「Phiにフィードバックを送信」ボタンをクリックした場合、アンケートに回答した場合、またはAIの回答を評価した場合に送信される内容（お客様が追加することを選択した添付ファイルを含みます）。

当社が自動的に収集するデータ：

• 製品測定は、「Phiの機能およびパフォーマンスの改善に協力する」という1つのスイッチによって管理されます。このスイッチは、詳細な使用統計およびクラッシュレポートの2つを制御します。その両方の基盤として、小規模な匿名ベースラインが常に実行されます。当社が測定を行うのは、そうしなければ、どの機能に引き続き投資する価値があり、どの機能がお客様の時間をひそかに浪費しているかを判断できないためです。

  • オンの場合。 Chromiumの組み込みテレメトリによる詳細な使用統計、およびSentry（Functional Software, Inc.）に送信されるクラッシュレポートです。これには、スタックトレース、デバイスおよびOS情報、ログの抜粋、ならびに障害が発生したプロセスのメモリスナップショットが含まれます。クラッシュダンプは、不具合が発生した時点でメモリ内に存在した情報を取得するため、ページコンテンツまたはお客様が入力したテキストの断片が偶発的に含まれる場合があります。当社は不具合の原因のみを確認し、それ以外の目的では使用しません。当社はこれを90日間保持し、お客様がサインインしている間は、お客様のアカウント識別子（Auth0のsubject ID。Auth0は、お客様のサインイン認証情報および選択した表示名を保有しますが、支払情報は一切保有しません）が付加されます。
  • オフの場合。 その時点から、上記の両方が停止します。その後クラッシュが発生しても、生成されるのは数値だけです。当社が把握するのはクラッシュが発生したという事実だけであり、お客様が何をしていたか、画面上に何があったか、またはメモリ内に何があったかは把握しません。
  • クラッシュレポートをオンのままにする価値がある理由。 クラッシュレポートの有無は、何かが壊れたと知ることと、なぜ壊れたかを知ることの違いです。タブが失われたり、ウィンドウが動かなくなったりするような、ブラウザを本当に台無しにする障害は、ほぼ常に当社が所有していないマシン上で、当社が再現できない状態において発生し、スタックトレースが当社にとって唯一の目撃情報となります。Phiの安定性向上を望む場合、これはお客様が当社に提供できる最も有用な情報です。当社は、お客様が見つけられない場所にスイッチを隠すよりも、明確にお願いしたいと考えています。
  • 決してオフにならないベースライン。 数のみで、それ以外は一切ありません。ある機能を有効にしたインストール数、および当該機能を使用したインストール数です。Phiをデフォルトブラウザとして設定すること、スペースを使用すること、プロファイルを使用することなどがその例であり、今後構築する機能も同様に集計されます。これらはPostHogに送信されます。各データは識別子が付加されていない数値であるため、いずれも個人データではなく、お客様に遡って追跡することはできません。スイッチのいずれの状態でも、当社がお客様をプロファイリングしたり、データを販売したり、お客様が誰であるかを突き止めようとしたりすることはありません。
  • ベースラインが常時有効である理由： Phiは無料であり、今後も常に無料利用枠を提供します。しかし、当社にとって費用がかからないわけではありません。AIには実際にトークン費用がかかり、ある機能が誰かにとって有用であるか否かにかかわらず、当社は毎月その費用を支払います。少数の匿名集計値によって、その機能が有用であったか、また翌月に何を構築すべきかを把握できます。これは、当社が無償で提供するものの対価としてお願いする小さな事項です。
  • 当社に一切接続しないブラウザを希望する場合、それも可能です。 macOSクライアントはApache License 2.0に基づくオープンソースであるため、ソースからビルドすれば、当社の全面的な賛同の下、まさにそのようなブラウザを入手できます。ただし、その場合は単独で動作します。当社からのアップデートはなく、Phi Cloudもなく、当社が費用を負担するAIトークンもなく、何かが壊れた場合にはお客様が修正するまで壊れたままとなります。これは正当な選択であり、当社がその選択を思いとどまらせることはありません。当社に作業を任せることを希望する場合、条件は次のとおりです。当社がPhiを稼働させ、パッチを適用し、費用を負担する代わりに、良好な稼働状態を維持するために必要な範囲で、その稼働状況を把握する必要があります。

• IP／デバイスデータ： お客様のIPアドレス、デバイスID、macOSのバージョン、およびブラウザのバージョンが自動的に収集されます。これらはいずれも、それだけではお客様が誰であるかを示しません。 IPアドレスはリクエストの送信元、デバイスIDはランダムな文字列、バージョン番号は単なるバージョン番号です。当社は、これらを2つの目的で使用します。1つ目は、濫用、レート制限の回避、および不正行為を検出してサービスの安全性を維持するためです。2つ目は、お客様が実際に使用しているmacOSおよびブラウザのバージョンを集計し、適切なバージョンをサポートするためです。2つ目の用途は、ベースラインにおける他の集計と同様の数値です。当社は、これらの情報からお客様が誰であるかを突き止めようとはせず、これらのログは30日間保持されます。欧州法はIPアドレスを個人データとして扱っており、当社も同様に扱います。そのため、ひそかに除外することなく、ここに記載しています。

必須事項と任意事項：

• アカウント自体は任意です。 最初の画面で「サインインせずにPhiを試す」を選択し、アカウントデータを一切提供することなく、Phiを通常のブラウザとして無期限に使用できます。このモードでは、AI機能、メモリ、サイドバーチャット、およびPhi Linkにはアカウントが必要であり、利用できません。
• アカウントの保有に必要なもの： Phiアカウントを作成して保護するためには、電子メールアドレスおよびパスワード（またはソーシャルサインイン）が契約上必要です。これらを提供しない場合、当社はお客様のアカウントを作成できません。
• 有料機能に必要なもの： 有料機能を購入する場合、支払データが契約上必要です。これがなければ購入を処理できませんが、無料機能は引き続き利用できます。
• アカウントによって利用できるもの： AI機能です。サインインすることでこれらの機能を選択し、1つの設定ですべてを再び無効にできます。
• お客様が操作するまでオフ： データコネクターおよびメッセージングのペアリング（Phi Link）は、アカウントを接続またはチャネルをペアリングするまで何も行いません。お客様の名前およびアバター、アンケート回答、ならびにマーケティングメールも同様に任意です。これらを一切提供しない場合、該当する特定の機能が動作しないことだけが結果であり、Phiのその他の部分が低下することはありません。
• 年齢だけは当社が確認しなければなりません。 お客様から提供されるデータのうち、特定の法律によって提供が義務付けられているものはありませんが、当社がPhiを提供できるのは成人に限られており、それを遵守する唯一の方法は、何よりも先に年齢を尋ねることです。そのため、年齢確認が最初に行われ、当社は取得情報を出生年に限定しています。

他者のデータに関する注記（お客様がPhiユーザーではない場合）： Phiを使用する者は、お客様に関する個人データを含むコンテンツを同期または中継する場合があります。たとえば、Phiユーザーとの会話の相手方であるお客様の発言、Phiユーザーがお客様から受信した電子メール、またはお客様に言及する文書などです。お客様自身がこれを選択したわけではないため、お客様の立場について以下に説明します。

• 当社がお客様について保有する可能性のある情報： お客様の氏名、電子メールアドレス、ユーザー名またはハンドル、通信内容自体、および同期または中継された資料に含まれるその他の情報です。これには、電子メール内で言及された健康問題または政治的意見など、センシティブな詳細が偶発的に含まれる場合があります。当社はこれらを求めず、これらを使用してお客様をプロファイリングせず、Phiユーザーが同期を選択したコンテンツと不可分の部分としてのみ処理します。当該コンテンツが当社に到達する場合、当社は、それがお客様によって明白に公開されたものであること、またはPhiユーザーが求めた機能を提供するために厳密に必要であることに依拠します。当社は追加処理を一切行わず、コネクターまたはペアリングとともに削除します。
• 取得元： お客様から直接ではなく、Phiユーザーが接続した第三者アカウントまたはペアリングしたメッセージングチャネルから取得します。
• 当社による利用： 当該機能を有効にしたPhiユーザーにコネクターまたは中継機能を提供するためだけに使用します。それ以外には使用しません。Phiユーザーがコネクターを削除し、ペアリングを解除し、またはアカウントを削除した時点で削除されます。
• 当社からお客様に通知しなかった理由： 当社はお客様との関係を有しておらず、当該データ自体を使用する以外にお客様へ確実に連絡する方法がないため、個別に連絡することは不可能または過度に負担となります。その代わりに、本ポリシーをお客様への通知とします。
• 当社の法的根拠： Phiユーザーが求めたコネクターおよび中継機能を提供するという当社の正当な利益です。Phiユーザーが機能を有効にする決定をしたことだけでは、お客様のデータを処理する法的根拠にはなり得ません。そのため、当社は処理を当該機能の提供に厳密に限定し、それ以外には使用しません。
• お客様の権利： Phiユーザーが対応するまで待つ必要はありません。当社に書面でご連絡いただき（「連絡先情報」をご覧ください）、消去を含む権利を直接行使できます。当社はお客様のアカウントを保有していないため、本人確認およびお客様のデータの特定に必要な範囲の情報（たとえば、コンテンツに表示されるハンドルまたは電子メールアドレス）を求めますが、それを超える情報は求めません。

当社は個人データをどのように使用しますか？

• お客様にPhiを提供するため：

  • お客様のアカウントの作成および管理。
  • 有料機能の購入処理。
  • AIによる調査、自動化、メモリ、文書生成、および翻訳機能の提供。
  • お客様が接続したデータソースおよびチャネルの同期および中継。
  • 不正防止、セキュリティ、およびデバッグ。

• Phiを改善するため：

  • 内部分析、テスト、調査、および製品開発。
  • クラッシュおよびエラーの診断。
  • ユーザー体験を改善するための利用傾向の特定。

• 連絡を維持するため：

  • サポート依頼への回答。
  • Phinomenon Inc.に関する最新情報またはニュースの送信（お客様が許可した場合のみ）。

PhiのAI製品および機能とは何ですか？

サインインするとPhiのAI機能が有効になり、1つの設定ですべてをいつでも無効にできます。有効になっている場合、これらは、AI機能が有効なときにのみ起動するPhi Browserの独立したコンポーネントであるPhi Sentinelによって統合管理されます。Sentinelは、PhiのAIサービスをお客様のマシン上で監督する小型のメニューバーアプリケーションです。これはローカルプロセスを管理し、機密性の高い操作（画面キャプチャ、ファイルアクセスなど）に対する権限ゲートとして機能し（Sentinelによる案内の下、お客様が選択したフォルダに範囲が限定されます）、以下のすべてに関する設定を提供します。

AIを実行する方法は2つあり、プライバシーへの影響は大きく異なります。両方を組み合わせて使用することもできます。

• 選択肢1：Phi Cloud。 当社は、OpenAI、Google、Anthropic、またはSpaceXAIのモデルに加え、選定されたオープンウェイトモデルを、当社サービスを通じて利用可能にします。このためのモデル処理能力は、当社がOpenAIおよびOpenRouterから購入します。

  • コンテンツは通過しますが、残りません。 お客様の入力、必要なコンテキスト、およびモデルの出力は、お客様のリクエストを処理するモデルの提供者に送信されます。各提供者は、自己のAPI規約に基づいて当該コンテンツを処理し、特定のモデルの使用にも当該規約が適用されます。当社はこのやり取りの仲介者として行動します。当社はコンテンツを保持せず、記録するのは上記の計測情報（モデル、トークン数、および費用）だけです。この中継に関して、当社はお客様の処理者として行動します。当社は、お客様の指示に従って、お客様が送信を求めた情報を送信し、その一切を保持しません。AI提供者は、自己のAPI規約に基づく取扱いについて独立した管理者となります。
  • 公正利用。 無料製品においてもトークンには実際の費用がかかるため、Phi Cloudには当社利用規約に定める公正利用制限が適用されます。当該制限は、コンテンツではなく計測情報によって適用されます。

• 選択肢2：プライベートAI。 当社が一切関与しないことを希望する場合、SentinelでプライベートAIを有効にし、お客様自身のAIを使用してください。

  • お客様自身のAPIキーを任意のベンダーから取得して使用できます。その場合、リクエストはお客様のマシンから当該ベンダーに直接送信され、お客様と当該ベンダーとの契約が適用されます。当社はその関係の当事者ではなく、コンテンツも計測情報も受領しません。
  • お客様自身のモデル。 Sentinelは、同一のMac上でモデルを実行できます（Apple Siliconでは、チャット、バックグラウンドのメモリタスク、および埋め込み用のOpenAI互換ローカルサーバーを監督し、127.0.0.1にバインドすることでお客様のマシンからのみアクセス可能にします）。また、MLXモデル用のLM StudioまたはOllamaとも同様に連携し、これらは当該Mac上でも、お客様のネットワーク上にある独自のAI設備上でも実行できます。Phiがエンドポイントにアクセスできる限り、モデルの所在はお客様が選択でき、これらのモードではお客様自身がAIインフラストラクチャを管理します。当社には一切送信されず、アカウントも関与しません。

お客様のメモリはお客様のものです。 Phiによるお客様の閲覧メモリは、お客様のデバイス上で生成および保存され、引き続きお客様の所有物です。当社はこれを収集せず、アップロードせず、上記いずれの選択肢にも含めません。また、これはブラックボックスではありません。お客様自身のディスク上にあるため、その内容を常に確認し、編集し、項目を削除し、または完全に消去できます。Phiはプライバシー中心かつローカルファーストであり、これはその最も明確な表れです。

当社は、お客様の秘密情報がメモリに入り込まないよう、積極的に防いでいます。それがAI Guardrailです。 ローカルであるだけでは十分ではありません。ブラウザは、お客様なら決して保存しようとは思わない情報まで目にするからです。そのため、Phi Sentinelは、AI Guardrailというモデルをお客様自身のMac上で実行し、何かが書き込まれる前に、メモリへ向かうテキストを検査します。認証情報が見つかった場合、その書き込みを即座に拒否します。対象には、APIトークンと認可値、パスワード、秘密鍵、暗号資産のシードフレーズ、認証情報を含むデータベース接続文字列、パスワードハッシュ、リカバリコードまたはバックアップコードが含まれます。Phiが生成したあいさつを表示する前にも同じ検査を行うため、露骨なコンテンツや機微な閲覧内容が画面上に再表示されることはありません。

機能自体よりも重要な点が4つあります。

• お客様のMacから決して出ません。 検査対象のテキストは、ローカル接続を通じてお客様自身のマシン上のサービスに送られます。当社、Phi Cloud、またはいかなるモデル提供者にも送信されません。スクリーンショットが送信されることは一切ありません。
• お客様のデータを決して編集しません。 マスキングも、通知なしのクリーニングも行いません。書き込みは、発生時の内容のまま保存されるか、全体として拒否されるかのいずれかであるため、Phiがお客様自身の行動記録をひそかに書き換えることはありません。
• 検出内容について何も記録しません。 一致したテキスト、ページアドレス、タイトル、検索クエリ、またはテキスト内の位置は一切記録されません。当社が確認できるのは、ガードが許可した回数、拒否した回数、または実行できなかった回数だけであり、いずれのコンテンツについても何も確認できません。
• 通常の個人情報には意図的に干渉しません。 氏名、電話番号、電子メールアドレス、場所、および日付はメモリを有用にするものであり、そのまま通過します。この機能は秘密情報を対象とするものであり、お客様の生活を対象とするものではありません。

これは第一の防御線であり、唯一の防御線ではありません。 ここでの保護は階層化されており、AI Guardrailはお客様に最も近い層です。完全にローカルで、何かが書き込まれる前に動作し、3つの層のうちお客様自身のマシン上で動作する唯一の層です。その上で、Phi Cloudは、ホスト型AIサービスの標準的な対応として、処理するリクエストに独自のオンラインガードレールを適用します。さらにその上で、各モデルには、各ベンダーが組み込んだ安全性およびアラインメント対策があります。3つの層があり、お客様のデータに最も近い層は、外部に一切通信しません。

当社は、ローカル層で対応できない事項についても率直に説明します。この層はテキストを読み取るため、画像内にのみ存在する秘密情報を検出することはできません。許容時間内に検査を完了できない場合、低速のフィルターがお客様自身の行動記録を失わせる原因となってはならないため、書き込みを失敗させずに続行します。また、通常の個人情報は意図的に通過させます。これは、秘密情報がお客様のディスクに決して到達しないという保証ではなく、当社が存在すべきであると考え、自ら費用を負担して運用する強力な第一の防御線として取り扱ってください。

お客様による管理： Phi Browserの設定でAI機能を無効にでき（これによりSentinelも無効になります）、個々のコネクターおよびペアリングを切断し、ローカルAIデータをいつでもお客様のマシンから削除できます。Phiが記憶している内容を確認または編集するには、Phiのメモリページを開いてください。当社サーバー上に存在するAI関連データは、上記のコネクターおよびPhi Linkの各節で説明したものと、限定的なエージェントタスクメタデータだけです。

当社は誰と個人データを共有しますか？

当社はお客様の個人データを販売しません。当社は、以下に記載する受領者またはお客様が許可した者にのみ開示します。すべての受領者が同じ役割を有するわけではないため、当社は全員に同じ名称を付けるのではなく、それぞれの役割を正確に説明します。

当社の処理者。 これらの提供者は、当社とのデータ処理契約に基づき、当社の文書化された指示に従って個人データを処理します。

Stripe（決済）。 Stripe, Inc.は、お客様の支払および請求データ（Stripeが直接収集します）を処理します。Stripeのサービス規約に基づき、Stripeは、この処理の一部について当社の処理者として、その他の部分（たとえば、不正防止、法令遵守、および自己のサービスの改善）について独立した管理者として行動します。Stripeが管理する処理には、Stripe独自のプライバシーポリシーが適用されます。

独立した管理者。 以下の受領者は、少なくとも処理の一部について、その目的および手段を自ら決定します。当該処理について、これらの受領者はDPAに基づく当社の処理者ではなく、それぞれ独自のプライバシーポリシーが適用されます。

当社はこの一覧を最新の状態に維持します。個人データを処理するサービス提供者を追加または交代する場合、当社は本ポリシーを更新し、重要な変更についてユーザーに電子メールで通知します。当社のツールは製品とともに変化し、使用を終了したサービスは廃止され、そのデータは消去されます。これについては、率直に述べる価値のある単純な商業上の論理があります。当社は使用していないサービスには料金を支払わず、支払を停止すればデータもそれとともになくなります。

お客様が管理する場合または法律によって強制される場合、お客様のデータが他の当事者に到達することもあります：

お客様のPhiメモリは、お客様自身のマシン上でMCPサーバーとして公開されるため、お客様が選択すれば、別のAIツールと共有できます。その場合、それはお客様の行為および判断であり、当社による開示ではありません。それ以外には、以下の場合があります。

• お客様が許可する当事者： Phiを通じてお客様が関与する第三者、またはアカウント作成にソーシャルサインインを使用する場合の第三者。
• 法的義務： 法律もしくは裁判所命令によって要求される場合、またはPhinomenon Inc.もしくは当社ユーザーの権利および安全を保護するために必要な場合。
• 事業譲渡： Phinomenon Inc.が合併、買収、または破産の対象となった場合、お客様のデータは新たな所有者に移転されることがあります。お客様のデータに異なるプライバシーポリシーが適用される前に、当社はお客様へ通知します。

お客様のデータを削除またはエクスポートする方法は？

アカウントおよびデータの削除は、Phi内でお客様自身が行います。 設定、その他のブラウザ設定、あなたとPhiの下にあるお客様の名前、アカウントとデータを削除の順に進んでください。これが手順です。当社に電子メールを送信したり、フォームに記入したり、忘れられるよう依頼したりする必要はありません。ボタンを押せば完了します。

アカウントを削除すると、アカウントおよびそれとともに保存されたデータが完全に削除され、元に戻すことはできません。当社側では、これはすべてのシステムを対象とします。Auth0のアカウント記録、PostHogの分析イベント、Sentryのクラッシュレポート、コネクターデータおよびOAuthトークン（当社はこれも取り消します）、メッセージングのペアリング記録および中継コンテンツ、当社がサーバー側で保持するエージェントメタデータ、ならびに法定保持義務の対象ではない支払データです。お客様のPhiメモリは、そもそも当社サーバー上になかったため、この一覧には含まれません。Phiメモリはお客様のMac上に存在し、お客様が削除するか、Phiを削除した時点でなくなります。当社は処理者に対応する削除指示を発行し、削除済みデータは、「データ保持」に記載するとおり、90日以内にバックアップから失効します。

アンインストールとアカウント削除は別の手続であり、おそらく両方を行う必要があります。

アンインストールはお客様のMacをクリーンアップします。 Phiにはアンインストーラーが同梱されており、それを探し回る必要はありません。Phiをゴミ箱にドラッグすると、Phi Sentinelがそれを検知し、Phiが残すもの、すなわちブラウザおよびSentinel用のPhiのアプリケーションサポートディレクトリおよびキャッシュディレクトリ、ならびにダウンロードされたローカルAIモデルの削除を提案します。Sentinelから直接開始することもできます。何を削除するかは推定せずお客様に確認し、Phiに属するディレクトリ以外には一切触れません。

アンインストールしてもアカウントは閉鎖されません。 これはローカルのクリーンアップであるため、アカウントおよび上記に記載されたすべての情報は、アカウント自体が削除されるまで当社に残ります。すでにアンインストールした後でアカウントの削除を希望する場合、Phiを再度インストールし、同じアカウントにサインインして、上記のボタンを使用してください。先にアンインストールしても何も失われず、期限もありません。

一度もサインインしていない場合、当社側で削除すべきものはありません。 アカウントがなければ、当社はお客様に関するアカウントデータを一切保有しません。唯一の痕跡は、前述した短期間のサーバーログであり、30日以内に自動的に失効します。お客様のデータはお客様のMac上にあり、Phiを削除すれば削除されます。

データのエクスポート。 欧州法により、お客様には、ポータブルな形式で個人データを受領する権利があります。当社は、お客様のデータをパッケージ化して電子メールで送信するセルフサービス型エクスポート機能を構築中です。提供開始後は、削除機能と同じ設定ページに表示されます。それまでは、当社にご依頼ください（「連絡先情報」をご覧ください）。当社がパッケージを作成します。

国際的なデータ移転

Phinomenon Inc.は米国に所在し、上記のサービス提供者は主として米国でデータを処理します。Telegramは例外です。Telegramは、独自のグローバルインフラストラクチャおよび独自のプライバシーポリシーを有する独立したサービスです。ペアリングされたTelegramチャネルを通じて交換するメッセージは、Telegram独自の規約に基づいてTelegramにより処理されます。ここに記載する移転保護措置は、当社自身の処理者に適用され、Telegramには適用されません。欧州経済領域、英国、またはスイスからPhiを使用する場合、お客様の個人データは米国に移転されます。

当社は、標準的な方法により当該移転を適法に行います。上記の各提供者とは、個人データを欧州外へ送信するための法的仕組みである欧州委員会の標準契約条項を含む書面によるデータ処理契約を締結しています。提供者がさらにEU・米国データプライバシーフレームワークに基づく認証を受けている場合、当該認証も適用されます。Phinomenon自身は同フレームワークに基づく認証を受けていませんが、いずれの場合も契約条項によって当該移転が保護されるため、お客様が受ける保護に変わりはありません。関連する保護措置の写しは、当社に連絡して請求できます。

Cookieおよび類似技術

当社の公開ウェブサイトであるphibrowser.comは、Cookie、ピクセルタグ、およびローカルストレージを使用します。当社は、これらの技術を以下のように分類します。

• 厳密に必要なもの： サイトの機能に必要です。これらは常に有効です。
• 分析： 訪問者によるサイトの利用方法を把握するために役立ちます。当社は、Google Analytics（Google LLC）およびPostHog（PostHog, Inc.）を使用します。
• 広告測定： どのキャンペーンがダウンロードにつながるかなど、当社の広告が機能しているかを測定できます。これは、当社がキャンペーンを実施する広告プラットフォームが提供するコンバージョンピクセルを使用します。当該ピクセルは、ページ閲覧およびダウンロードイベントを記録し、アトリビューションのために当該プラットフォームと共有します。プラットフォームは随時変更される場合がありますが、目的は変わりません。

広告測定は、お客様が承諾した場合にのみ実行されます。 広告ピクセルは、お客様がCookie設定を通じて承諾した後にのみ設定され、拒否すれば停止します。当社独自の分析には広告識別子が含まれず、他のウェブサイトを横断してお客様を追跡するためには使用されません。phibrowser.comのフッターにあるCookie設定リンクからいつでも選択を変更でき、ブラウザ上でCookieを削除またはブロックすることも常に可能です。

これらの技術は当社ウェブサイト上でのみ使用されます。Phi Browser自体は広告Cookieを使用しません。なお、Phi Browserは、上記のとおり製品分析およびクラッシュレポートを送信します。これらはウェブサイトのCookieとは別のものであり、上記の各節に定められます。

Phiがお客様のMac上で求める権限

macOSの権限はアプリケーション全体に付与されるため、表示されるプロンプトは、実際の当社の利用範囲よりはるかに広い場合があります。当社は、表示文言だけに説明を委ねるのではなく、それぞれについて説明します。

• フルディスクアクセス。 Phiがこれを求めるのは、セットアップ時にSafariから既存データ（ブックマーク、履歴など）をインポートできるようにするためだけです。macOSは、別のブラウザのプロファイルを読み取るための、より限定的な権限を提供していないため、表示されるプロンプトの対象範囲は当社の利用範囲よりはるかに広くなっています。

  • これは任意です。 拒否した場合、または許可した後に取り消した場合でも、Phiは引き続き通常どおり動作します。Safariからのインポートを使用できないだけです。
  • 当社は、お客様の「メール」のデータベース、「メッセージ」、Time Machineのバックアップ、または当該権限によって技術的にアクセス可能となるその他のファイルを読み取りません。 インポートでは、お客様がインポートを求めたブラウザデータだけを読み取り、それ以外は読み取りません。これらのその他のファイルは、当社によって読み取り、コピー、送信、または保存されることはありません。
  • システム設定、プライバシーとセキュリティ、フルディスクアクセスからいつでも取り消すことができます。

• 他のブラウザからのインポート。 Chrome、Arc、またはブックマークファイルからのインポートには、フルディスクアクセスは必要ありません。

• その他の権限（通知、マイク、カメラ、画面収録など）は、それを必要とする機能を使用する場合にのみ求められ、通常どおりmacOSによって処理されます。

パスワードおよびエージェント保管庫

Phiには独自のパスワードマネージャーがなく、これは意図的なものです。 Chromiumにはパスワードマネージャーが同梱されていますが、当社はこれを削除しました。それ単独ではローカルでしか動作せず、デバイス間の同期も、侵害監視も、漏えいに含まれたパスワードの検知もありません。真に有用なものにする部分はGoogle Password ManagerおよびChrome Syncですが、これらはGoogle独自のサービスであり、Googleは2021年3月にその利用をGoogle Chromeに限定しました。第三者ブラウザがこれらを提供することはできません。当社は、不十分なパスワードマネージャーを提供し、お客様が保護されていると誤認するよりも、これを削除することを選びました。

したがって、実用的なものを使用してください。 特に強い希望がなければ、iCloudパスワードはすでにお客様のMacに搭載されており、Appleデバイス間で同期し、侵害されたパスワードについて警告します。すでに1Password、Bitwarden、Dashlane、その他の製品を使用している場合は、そのまま使用してください。それらの拡張機能は、他のブラウザと同様にPhiでも動作します。

どれを選択しても、お客様のパスワードは当社のものではありません。 当社は、パスワードを保存、同期、閲覧、またはどこかへ送信することはありません。パスワードマネージャーは別会社の別製品であり、その会社によるお客様のデータの取扱いには、本ポリシーではなく、当該会社のプライバシーポリシーおよび規約が適用されます。当社は、それが内部で動作するブラウザを提供するだけです。

エージェント保管庫。 Phiには、特定の問題に対応するための任意機能があります。AIエージェントがお客様のために作業する際、サインインページに到達することがあり、保管庫を使用しなければ、お客様がパスワードをチャットに貼り付けることになります。この機能は、お客様が有効にしない限りオフであり、以下のように動作します。

• 保管庫は当社ではなくBitwardenのものです。 お客様自身のBitwardenアカウントにサインインします。Bitwardenが当該サービスの提供者であり、Bitwarden独自の規約およびプライバシーポリシーが適用されます。 保管庫を保持するサーバーは、bitwarden.com（米国）、bitwarden.eu（欧州連合）、またはお客様自身がセルフホストするBitwardenから選択できます。この選択によって、保管庫の所在および適用される法律が決まるため、デフォルトを受け入れるのではなく、意識して選択する価値があります。セルフホストする場合、保管庫がBitwardenのサーバーに到達することもありません。
• お客様の保管庫が当社に送信されることはありません。 そのいかなる部分もPhinomenonに送信されず、当社によって保存されず、当社サービスを通じて同期されません。当社がお客様のマスターパスワードを閲覧することは一切ありません。
• Phi自体は鍵を保持しません。 保管庫は独立したヘルパープロセス内でロック解除され、ロック解除された鍵およびすべての保管庫復号処理は、ブラウザではなく当該プロセス内に留まります。両者は、ファイルシステム上に名称を持たないプライベートチャネルを通じて通信するため、お客様のMac上の他のプログラムは接続できません。セッションは、Phi独自の署名に限定されたmacOSのキーチェーン内に保持されます。
• エージェントが取得する認証情報は一度に1つだけであり、お客様が許可した場合に限られます。 エージェントが保管庫またはその内容一覧を受領することは一切ありません。必要な時点で1つの認証情報を要求し、お客様が当該要求を承認すると、そのアクセスがお客様の閲覧可能な監査ログに記録されます。

エージェント保管庫を一度も有効にしない場合、上記のいずれも発生せず、Bitwardenへの接続も存在しません。

データセキュリティ

当社は、通信中の暗号化、アクセス制御、保存時の暗号化、最小権限アクセス、ならびに定期的な依存関係および脆弱性の確認を含む、組織的および技術的なセキュリティ対策の体系によって、お客様の個人データを保護することを目指します。ただし、インターネット経由でデータを送信するいかなる方法も100%安全ではありません。強力なパスワードを選択し、お客様のデバイスへのアクセスを制限することで、データ保護にご協力ください。

Phiにセキュリティ脆弱性を発見したと思われる場合は、当社に報告してください（「連絡先情報」をご覧ください）。

データ保持

当社は、本ポリシーに記載する目的に必要な期間に限り、個人データを保持します。当社の標準保持期間は以下のとおりです。

これらの期間は当社の標準的な運用基準です。法律により何らかの情報をより長期間保持することが要求される場合（財務記録など）、法定期間が適用されます。

バックアップ： 当社のシステムはローテーション方式でバックアップされます。ライブシステムからデータが削除されると、90日以内にバックアップから自動的に失効します。お客様が削除したデータを復元するためにバックアップが使用されることはありません。ただし、障害後にシステム全体を復元した結果、一時的に再表示される場合があり、その場合、当社は再度削除します。

お客様のアカウントを削除する際、当社は、上記に記載した処理者に対しても、当社のデータ処理契約に従い、当社のために保持する関連個人データを削除するよう指示します。

児童の個人データ

Phiは成人向けです。当社は、18歳未満の児童から個人データを故意に収集せず、Phiは児童を対象としておらず、上記の登録時年齢確認では18歳未満の者によるアカウント作成を拒否します。当社が18歳未満の児童から個人データを収集したことを知った場合、当社は当該情報を可能な限り速やかに削除します。このような事態が発生したと思われる場合は、当社に書面でご連絡ください（「連絡先情報」をご覧ください）。

米国州法上のプライバシー権

米国の特定の州（カリフォルニア州、コロラド州、コネチカット州、テキサス州、ユタ州、バージニア州など）に居住する場合、お客様は個人データに関して特定の権利を有します。

• アクセス： 当社がお客様のデータを処理しているかを確認し、その写しにアクセスする権利があります。
• 削除： 当社が収集した個人データの削除を求めることができます。Phi内でお客様自身が削除することもできます。「お客様のデータを削除またはエクスポートする方法は？」をご覧ください。
• 訂正： 不正確な個人データの訂正を求めることができます。
• ポータビリティ： 機械可読形式でお客様のデータの写しを求めることができます。
• センシティブな個人情報の利用を制限する権利： 当社がセンシティブな個人情報（アカウントのサインイン認証情報など）を処理する範囲で、当社はサービス提供のためにのみこれを使用し、お客様はその他の利用を制限するよう求めることができます。
• 差別を受けない権利： 当社は、プライバシー権を行使したことを理由として、サービスを低下させる、より高い料金を請求するなど、お客様を差別することは一切ありません。
• 権限を付与された代理人： お客様に代わって請求を提出する権限を付与された代理人を指定できます。当社は、代理人の権限およびお客様の本人確認を行います。
• Global Privacy Control（GPC）： 一部のブラウザは、「私のデータを販売または共有しないでください」という信号を自動送信します。当社はこれを尊重します。 お客様のブラウザがGPCを送信する場合、当社はこれを、広告測定およびクロスコンテキスト広告のための共有に対するオプトアウトとして扱い、お客様が他に何かをする必要はありません。引き続き手動で設定することもでき、お客様自身が行った選択は信号に優先します。

拒否された請求について不服申立てを行う権利（コロラド州、コネチカット州、バージニア州、テキサス州、および不服申立権を定めるその他の州）。 当社がお客様の請求に対応しない場合、その理由を書面で通知します。お客様は、当社の回答に返信するか、回答受領後の合理的な期間内に、件名を「Privacy request appeal」として当社に書面を送付することで、当社の決定に対する不服申立てを行うことができます。当社は、お客様の州法が定める期間内に、不服申立てに対して書面で回答し、決定理由を説明します。当社が不服申立てを却下する場合、当社の回答には、苦情を提出するためにお客様の州の司法長官に連絡する方法（たとえば、司法長官のオンライン消費者苦情ポータル）が含まれます。

カリフォルニア州向け開示（CCPA／CPRA）。 過去12か月間に、当社は、お客様から直接、お客様のデバイスから自動的に、およびお客様が接続した第三者の情報源、すなわちお客様が接続した第三者アカウント（コネクター同期）、ペアリングしたメッセージングプラットフォーム（Telegram中継）、およびソーシャルサインイン提供者から、以下のカテゴリーの個人情報を収集しました。当該情報は、「当社は個人データをどのように使用しますか？」に記載する事業目的で使用され、「当社は誰と個人データを共有しますか？」に記載する受領者と共有され、「データ保持」の表に従って保持されます。

「販売」または「共有」： 当社はお客様の個人データを一切販売せず、その対価として金銭が授受されることもありません。ただし、技術的な点を1つ明示する必要があります。一部の米国州法は「共有」を非常に広く定義しており、広告ピクセルの実行も、何も販売されていないにもかかわらず「共有」に該当します。本ポリシーに記載する事項のうち当該定義に該当する可能性があるのはこれだけであり、お客様がCookieを承諾した場合にのみ発生し、いつでも無効にできます。当社ウェブサイトのフッターにある「私の個人情報を販売または共有しないでください」リンク、同意バナーでのCookieの拒否、または当社が自動的に尊重するブラウザからのGPC信号の送信により、いつでもオプトアウトできます。

これらの権利を行使するには、当社にご連絡ください（「連絡先情報」をご覧ください）。

欧州のデータ主体の権利（EU、英国、およびスイス）

欧州連合、英国、またはスイスに居住する場合、お客様はGDPR、英国GDPR、およびスイスFADPに基づく権利を有します。Phinomenon Inc.は、お客様の個人データの管理者です。

処理の法的根拠。 当社は、法的根拠がある場合にのみお客様のデータを処理します。

• 契約上の必要性： アカウントデータ（アカウントの作成、保護、および管理）、支払データ（購入の処理）、およびアカウントの目的であるAI機能が対象です。サインインはお客様がこれらを求める方法であるため、法的根拠はお客様の同意ではなく、当社とお客様との契約です。これには、お客様が機能を起動した際にPhi Cloudを通じて中継され、回答生成のために送信され、保持されないAIコンテンツが含まれます。当社は、この根拠を以下の任意事項にまで拡張しません。
• 法的義務： 税務および会計上の目的で支払記録および取引記録を保持すること。
• 同意： お客様が操作するまで発生しない事項です。データコネクターおよびメッセージング中継（Phi Link）は、お客様がアカウントを接続またはチャネルをペアリングするまで無効のままです。 まずその内容がお客様に示され、接続またはペアリングする行為がお客様の同意となり、切断またはペアリング解除によって同意が撤回されます。同意は、当社ウェブサイト上の分析および広告Cookie、ならびにマーケティングメールの根拠でもあります。アプリ内の製品分析およびクラッシュレポートは、上記の設定内にあるスイッチによって実行され、いつでも変更できます。お客様は、撤回前に行われた処理に影響を及ぼすことなく、また当該機能を利用できなくなること以外の不利益を受けることなく、同意したときと同様に容易に、いつでも同意を撤回できます。
• 正当な利益： 上記のEEA／英国／スイスの範囲外におけるクラッシュおよび診断データ（当社の利益：不具合を修正し、Phiの信頼性を維持すること）、同意が適用されない場合の機能利用データ（当社の利益：製品を理解し改善すること）、ならびにIP／デバイスデータおよびセキュリティログ（当社の利益：サービスを保護し、濫用を防止すること）が対象です。お客様は、正当な利益に基づく処理に異議を申し立てることができます（「お客様の権利」をご覧ください）。テレメトリについては、スイッチ自体が管理手段です。この設定はアカウントではなくPhiの各インストールに属するため、そのインストール上でオフにすることによって停止します。匿名のベースラインは個人データではないため、お客様に関連付けられ、異議申立ての対象となる情報は含まれません。当社の比較衡量評価の概要は、当社に請求できます（「連絡先情報」をご覧ください）。

お客様が提供を求められるもの： 上記の「必須事項と任意事項」をご覧ください。要約すると、契約上必要なのは最低限のアカウントデータ（および購入時の支払データ）だけであり、それ以外はすべて任意です。任意データを提供しない場合の唯一の結果は、関連機能が動作しないことです。

お客様の権利。 お客様は以下の権利を有します。

• アクセス（第15条）： 当社がお客様について処理する情報の確認、その写し、および実際に開示された受領者に関する情報を取得すること。
• 訂正（第16条）： 不正確なデータを訂正させること。
• 消去（第17条）： お客様のデータを削除させること。Phi内でお客様自身が削除できます。「お客様のデータを削除またはエクスポートする方法は？」をご覧ください。
• 処理の制限（第18条）： 正確性に関する紛争が解決されるまでなど、特定の状況においてお客様のデータの処理を停止させること。
• データポータビリティ（第20条）： お客様が当社に提供したデータを、構造化され、一般的に使用される機械可読形式で受領し、実行可能な場合には別の管理者に送信させること。
• 異議申立て（第21条）： 正当な利益に基づく処理に異議を申し立てること、およびダイレクトマーケティングにいつでも異議を申し立てること。
• 同意の撤回（第7条第3項）： 同意に基づくあらゆる処理について同意を撤回すること。
• 苦情申立て（第77条）： 所轄の監督機関（EUでは加盟国のデータ保護機関、英国ではICO、スイスではFDPIC）に苦情を申し立てること。当社としては、まず懸念に対応する機会をいただければ幸いですが、苦情を申し立てる前に当社へ連絡する義務はありません。

他者の権利（第15条第4項、第20条第4項）： コネクターで同期されたコンテンツおよび中継されたメッセージには、通常、お客様以外の者の個人データが含まれます。当該コンテンツを対象とするアクセス請求またはポータビリティ請求に対応する際、開示により他者の権利および自由に悪影響が生じる場合、当社は他者の個人データを編集または除外し、その理由に基づいて請求の該当部分を拒否することがあります。この理由により回答を制限した場合、当社はその旨および理由をお客様に通知します。

自動化された意思決定： 当社は、お客様について法的効果または同様に重大な効果を生じさせる、専ら自動化された処理に基づく決定を行いません。

請求への対応方法： 「連絡先情報」に記載する任意の宛先へ書面でご連絡ください。当社は1か月以内に回答します（複雑な請求の場合はさらに2か月延長でき、その場合は理由を通知します）。権利の行使は無料です。ただし、請求が明らかに根拠を欠くか、過度である場合（たとえば反復的である場合）、当社は、第12条第5項で認められるとおり、合理的な手数料を請求するか、理由を説明した上で請求を拒否することがあります。本人確認のため、当社は、請求およびそれに伴うリスクに照らして相当な情報のみを求め（第12条第6項）、過度な文書を要求しません。アクセス、訂正、制限、および同様の請求については、通常、お客様のアカウントに登録された電子メールアドレスから送信された請求で大半の場合に十分です。同期された大量の第三者コンテンツ（コネクターアーカイブ、メッセージ中継）のエクスポートもしくは削除、またはお客様のアカウント削除を行う請求については、なりすましによる影響がより重大であるため、サインイン済みセッションまたは2回目の確認手続による追加確認を求めます。破壊的または不可逆的な請求、とりわけ削除については、より強力な確認を適用します。お客様のアカウントに登録されたアドレスへの確認電子メール手続を通じて請求を確認し（お客様が確認した後にのみ削除を進めます）、アカウントが引き続き存在する場合にはPhi内での再認証を求め、なお本人性について合理的な疑いがある場合には、相当な追加証拠を求めることがあります。

当社のEUおよび英国代理人： Phinomenon Inc.は欧州外に設立されているため、第27条に基づき各地域に代理人を任命しており、お客様は米国に書面を送付する代わりに、本ポリシーに関するあらゆる事項を地域内で提起できます。両代理人は「連絡先情報」に記載されています。代理人を利用するかどうかはお客様の選択であり、義務ではありません。

連絡先情報

本プライバシーポリシーまたはお客様の権利についてご質問がある場合は、当社にご連絡ください。

電子メール：

• 一般的な問い合わせおよびセキュリティ報告：hi [at] phi.cc
• プライバシーに関する問い合わせおよび権利行使請求：privacy [at] phi.cc
• データ保護連絡先：dpo [at] phi.cc

郵送先住所（米国）：
Phinomenon Inc., Attn: Data Protection Contact
324 S Diamond Bar Blvd, Unit Num 717
Diamond Bar, CA 91765, United States

英国代理人（英国GDPR第27条）：
Fyde Innovations Ltd
124 City Road, London, EC1V 2NX, United Kingdom

EU代理人（GDPR第27条）：
BizLegal Limited, trading as EU Rep
27 Cork Road, Midleton, Co. Cork, Ireland (company number 635921)
EU監督機関およびデータ主体の法定連絡窓口として、第27条に基づき任命されています。本ポリシーに関する事項については、上記の電子メールアドレスが直接の連絡方法です。代理人は、地域内の連絡窓口を常に利用できるようにするために置かれています。