プライバシーポリシー

データ管理者

MyHandler.aiはカナダ・オンタリオ州に拠点を置くTery Emilson（「私たち」「当社」「私たちの」）が運営しています。データの取り扱いに関する質問やプライバシー担当への連絡は、以下のメールアドレスまでお願いします。 privacy@myhandler.ai

私たちの役割。 個人の消費者アカウントに対しては、あなたの個人データのデータコントローラーとして機能します。MyHandler が組織（例：スタッフ用にアカウントを提供し、クライアントのデータがサービスを通じて流れる企業）によって導入されている場合、私たちはその組織に代わってデータプロセッサーとして行動し、当該組織がコントローラーとなります。プロセッサーとして行動する場合、処理を規定する書面による Data Processing Agreement（DPA）の下でのみ行います。DPA は組織導入前に必須です。プロセッサーとしてあなたのデータを処理する場合、データ権利に関するリクエストはまずコントローラーである組織にご連絡ください。私たちはその組織が対応できるよう支援します。

私たちの約束

MyHandler.ai は AI ゲートキーパーです — メッセージを読む必要がなくなります。つまり、AI がメッセージ内容を処理しますが、＜strong＞MyHandler のスタッフは通常のサービス運用の過程でメッセージを読むことはありません＜/strong＞。

We believe privacy is built through architecture, not promises. MyHandler is local-first: the lasting copy of your data lives in an encrypted database on your own device, and our servers hold as little as possible. Every design decision — from that encrypted on-device database to our default use of a Zero Data Retention AI provider — exists to protect your information while delivering the intelligence you need.

お客様のデータでAIモデルを学習させることはありません。 お客様のデータ（識別可能、非識別、または集計されたものを含む）を使用して、AIモデルを学習、ファインチューニング、または改善することはなく、AIプロバイダーにもそのようなことを許可しません。お客様のメッセージは、モデルを構築するためではなく、お客様にサービスを提供するために存在します。

AIサブプロセッサーに関する注意 当社のデフォルトAIプロバイダーはゼロデータ保持で運用されており、コンテンツを保存しません。オプションのプロバイダー（Anthropic）を選択した場合、同社の条件に基づき、安全性と不正利用監視のために入力を一時的に保持することがあります（最大30日）。この期間中、同社の自動システムがフラグ付けしたコンテンツの限定的な人的レビューが行われることがあります。各プロバイダーと保持期間については以下に記載しています。

収集内容とその理由

メッセージが接続されたチャンネルを通じて届くと、MyHandler が処理します:

• Message content — 当社のサーバー上で暗号化されたまま保持され、デバイスへ転送された後に保存され、重要度分類と下書き作成が行われます（「Where Your Data Lives」参照）。MyHandler のスタッフは、サービスの通常の運用においてお客様のメッセージにアクセスしません。
• Message metadata — 送信者、件名、タイムスタンプ、元チャネル
• ＜strong＞Calendar data＜/strong＞ — イベントのタイトル、時間、参加者、場所（Microsoft または Google Calendar を接続した場合）。
• 連絡先情報 — 送信者識別子、コミュニケーションパターン、メッセージ履歴から導き出された関係コンテキスト。
• ＜strong＞アカウント情報＜/strong＞ — あなたの名前、メールアドレス、タイムゾーン、認証情報。
• ＜strong＞支払情報＜/strong＞ — processed by Stripe. クレジットカード番号は保存しません — Stripe の顧客 ID とサブスクリプションステータスのみ保存します。
• ＜strong＞Meeting transcripts＜/strong＞ — ミーティングは MyHandler Desktop アプリによって文字起こしされ、デバイスに保存されます（下記「MyHandler Desktop」を参照）。サーバーには保存されません。

処理の法的根拠

以下の法的根拠に基づいてデータを処理します：

特別カテゴリ（機密）データ。 メッセージ、ドキュメント、会議の文字起こしの内容には、GDPR第9条に基づく特別カテゴリデータ（例：健康情報、政治的または宗教的見解など）が偶然含まれることがあります。これは、あなたや相手方が意図的に含めたものです。当社はこのデータを求めておらず、ユーザーが指示したコンテンツとして、サービス提供のためにのみ処理します。第9条の条件が必要な場合、当社は該当コンテンツを処理する明示的なリクエスト、または送信者がその目的で明示的に提供した事実に依拠します。当社はこのコンテンツを用いてあなたの特性を推測したり、広告目的で使用したりすることはありません。

自動処理とAI支援による意思決定

MyHandler は AI を使用してメッセージの重要度を分類し、要約を生成し、返信を下書きします。これらの機能は支援ツールです。MyHandler は、あなたに関して法的効果や同様に重要な効果を生む自動決定を行わず、あなたの関与なしに自動出力が最終的なものとして扱われることはありません — 読むもの、送るもの、実行するものはすべてあなたが決定します。あなたの明示的な承認なしに、あなたに代わって何かが送信されることはありません。

適用法（GDPR第22条やカリフォルニア州CPRAの自動意思決定技術に関する規則を含む）に基づき、処理が自動意思決定に該当する場合、あなたは人間によるレビューの要求、意見の表明、結果への異議申し立ての権利があります。これらの権利を行使するには、以下に連絡してください。 privacy@myhandler.ai.

法令で求められる場合、AI生成コンテンツとやり取りしていることを明確に表示します。

AI出力の正確性

重要度分類、要約、ドラフト、その他の出力は AI によって生成され、エラーや抜け漏れが含まれる可能性があります。これらはあなたの判断を補助することを目的としており、あなた自身の判断の代わりになるものではありません。AI の出力に依存したりそれに基づいて行動したりする前に、必ず確認してください。MyHandler は AI 生成出力のみに依存して行われた決定について責任を負いません。

データが保存されている場所

MyHandler はローカルファーストです。データの権威ある永続的なコピーはご自身のデバイスに保存され、当社のサーバーにはできるだけ少ない情報だけを保持します。

MyHandler Desktop — デバイス上の画面＆ファイルインテリジェンス

MyHandler デスクトップアプリ（Windows版）は、ローカルのデバイス上で環境メモリを構築します。以下は、キャプチャされる内容とそのデータの保存場所です。

• ＜strong＞On-screen text＜/strong＞ — 忘れがちな情報を表示するために、デスクトップアプリは Windows のアクセシビリティ API を使用してアクティブウィンドウに表示されているテキストを読み取ります。通常のキャプチャは画像ではなくテキストを抽出します。
• オプションの画面メモリ（デフォルトではオフ） — 画面の画像を定期的に保存してリコールを向上させる画面メモリ機能に個別にオプトインできます。オンにして確認しない限りオフです。フル解像度のフレームは個別の暗号化ファイル（AES-256-GCM）としてコンピュータに保存され、サムネイルは別の暗号化データベースに保存されます；両方ともデバイスボールトキーから派生したキーで暗号化されています。画面画像がサーバーにアップロードされることはありません。これを有効にしない限り、画面画像は取得されません。
• ＜strong＞インデックスされたファイル＜/strong＞ — オプトインして特定のフォルダーを選択すると、デスクトップアプリが対応ドキュメントのテキストをインデックスし、検索や呼び出しが可能になります。インデックスは、オンにしてフォルダーを自分で選択するまでオフのままです。
• デバイス上の暗号化ストア — 画面テキスト、ファイルインデックス、会議の文字起こし、そしてローカルメモリは、コンピュータ上の暗号化ローカルデータベース（SQLite/SQLCipher、AES-256）に保存され、キーは Windows Credential Manager に保持されます。オプションの画面画像は、暗号化ファイルとしてそれと同じ場所に保存されます。 このコンテンツは決して当社のサーバーにアップロードされません。
• ＜strong＞同期されたデータのローカルコピー＜/strong＞ — デスクトップアプリは、同期されたメッセージ、カレンダー、連絡先を同じデバイス内ストアに暗号化されたローカルコピーとして保持するため、Cloud AI がオフになっていても動作し続けます。
• シークレットの削除（ベストエフォート） — 取得したテキストが保存される前に、アプリは自動的に一般的なシークレットや金融識別子（パスワード、カード番号、APIキー、プライベートキーなど）を検出して除去します — パターンとチェックサムマッチングを使用します。これにより露出は減少しますが、すべてのシークレットが検出されることは保証できません。オプションの画面画像については、ピクセルをスクラブせず、テキストキャプチャに検出されたシークレットが含まれていた場合はフレームの保存をスキップします。アプリはまた、パスワードフィールド、プライベートまたはシークレットウィンドウ、および除外したアプリやウェブサイトもスキップします。
• あなたがコントロールします — いつでもキャプチャを一時停止でき、アプリやドメインを除外リストに追加できます。
• Cloud AI はオプトインです — デスクトップ設定で Cloud AI を有効にすると、短いテキストスニペット（上記のように検出されたシークレットは除去されます）が Zero Data Retention の下で AI プロバイダーに送信され、リクエストに応答します。Cloud AI をオフにすると、画面やファイルの処理はすべてデバイス上で行われます。

私たちのサーバーに保存しないもの

私たちは、可能な限り機密データをサーバーに保存しないように MyHandler を構築しました。原則として、以下は保存しません:

• クレジットカード番号または完全な支払い情報（Stripe がこれらを処理します）
• プレーンテキスト パスワード
• Your messages, summaries, memories, contact dossiers, meeting transcripts, or embeddings on a lasting basis — these live in the encrypted store on your device (message content is only a transient relay copy, deleted after your device syncs it)
• Your on-screen activity, any optional screen images, or the text of files you index — these never leave your device

AIがデータを処理する方法

MyHandlerはAIの処理をサーバーと、デバイス上のMyHandler Desktopアプリに分散させます。

＜strong＞MyHandler のスタッフは、サービスの通常運用の中でお客様のメッセージを確認することはありません＜/strong＞すべての定型処理は自動化されています。（一部の AI サブプロセッサーは、独自の条件に基づきフラグ付けされたコンテンツの限定的な安全性レビューを行う場合があります — 「AI Providers」をご参照ください。）

AI プロバイダー

暗号化

機密データは、サーバー上で＜strong＞AES-256-GCM＜/strong＞の列レベル暗号化を使用して、保存時に暗号化され、デバイス上では AES-256 暗号化データベース（SQLCipher）と、オプションの画面画像用に AES-256-GCM で暗号化されたファイルを使用して暗号化されます。暗号化対象のカテゴリには、以下が含まれますがこれに限りません:

• メッセージ内容、件名、本文プレビュー
• 連絡先情報と関係データ
• 行動パターンと好み
• OAuth トークンと認証クレデンシャル
• 電話通話のメタデータと発信者情報
• 音声プロファイルサンプルおよび執筆スタイルデータ
• ドラフト修正履歴
• カレンダーイベントのタイトル、参加者、場所
• 金融イベントの詳細
• ミーティング文字起こし（デバイス上で暗号化）

送信者識別子はデータベース検索のために一方向キー付きハッシュ（HMAC-SHA256）を使用し、アドレスを平文で保存せずに連絡先と照合できるようにします。

＜strong＞注意：＜/strong＞ ログイン用メールアドレスと表示名は、認証システムがログインおよびパスワード回復のために必要としているため、ユーザーアカウントテーブルに暗号化せずに保存されます。その他の個人データはすべて、保存時に暗号化されます。

データ保持

＜strong＞アカウント削除＜/strong＞は、当社が保有するあなたに関するデータ—サーバー側の記録と、アプリを削除した際のデバイス上のストア—を完全かつ永久に消去します。これにはメッセージ、連絡先、メモリ、分類フィードバック、通話メタデータ、分析、AI生成コンテンツ、サブスクリプション、設定が含まれます。例外として、法的に保存が義務付けられている限られた記録（例：請求書や税務記録）や、法的請求権の確立・行使・防御、詐欺防止のために厳密に必要な記録は、法律で定められた期間のみ保持され、その後削除されます。また、削除が行われたことを記録した匿名化された監査ログエントリも保持されます。

サードパーティサービス

MyHandler の機能を提供するために、以下のサードパーティサービスを使用しています：

当社は、サービス提供に必要な場合に限り、これらのプロバイダーに個人データを開示します；販売は行いません。

国際データ転送

MyHandler.aiはカナダ・オンタリオ州で運営されており、カナダの個人情報保護および電子文書法（PIPEDA）の対象となります。サーバー側のデータは米国のMicrosoft Azureにホストされ、米国拠点のAIプロバイダー（Groq、Anthropic、音声通話用のElevenLabs）によって処理されます。

Data captured and stored by the MyHandler Desktop app — on-screen text, any optional screen images, indexed files, meeting transcripts, and your local memory — stays on your device and is not part of these transfers. If you opt into Cloud AI, only short, redacted text snippets are sent to our US-based AI provider under Zero Data Retention.

欧州経済領域（EEA）、英国、またはデータ転送制限があるその他の管轄区域のユーザー向け:

• カナダは、GDPRの下でEEAから転送される個人データに関して、欧州委員会による適合性決定の恩恵を受けています。
• 米国への転送については、適用法が要求する適切な保護策に依拠しています。当社の AI プロバイダー（Groq と Anthropic）は標準契約条項（SCCs）に基づいて転送します。当社のホスティング、支払い、メール、音声サブプロセッサー（Microsoft Azure、Stripe、Postmark、Twilio、ElevenLabs を含む）は、EU‑US データプライバシーフレームワークおよびその英国拡張に基づき認証されています。すべての米国サブプロセッサーに対してはフォールバックとして SCCs を維持し、英国データの転送については英国国際データ転送付録に依拠しています。
• 当社は、すべてのサブプロセッサーが国境を越えるデータ転送に対して適切な保護策を維持していることを保証し、特定の転送に使用されるメカニズムの詳細をリクエストに応じて提供します。

カナダから運営しており、EEA（欧州経済領域）や英国に拠点はありません。EEA および英国のユーザーは権利を行使でき、直接以下の連絡先までお問い合わせください。 privacy@myhandler.ai.

クッキー & ローカルストレージ

MyHandler は最小限の cookies と browser storage を使用します：

• Authentication tokens — JWTはメモリに保存され、リフレッシュトークンは安全なストレージに保存されます。ログインに必須です。
• 広告や広告トラッキングはありません — 広告用クッキー、Facebook Pixel、クロスサイト広告ターゲティングツールは一切使用しません。
• 同意ベースの分析 — Google Analytics 4 を使用してサイトの利用状況を測定します。Consent Mode で実行され、デフォルトでは拒否され、オプトインした場合にのみ有効になり、Global Privacy Control が検出された場合は無効になります。

フッターの「Manage Cookies」リンクから、いつでも選択内容を確認または変更できます。詳細は クッキーポリシー 全リストを見る。

あなたの権利

管轄区域に応じて、次の権利があります：

• Access — 当社が保持しているあなたに関するすべてのデータのコピーをリクエストする。
• 訂正 — 個人情報を更新または修正してください。
• ＜strong＞Deletion＜/strong＞ — アカウントとそれに関連するすべてのデータを完全に削除します。ただし、Data Retention で説明されている限定的な法的保持例外は除きます。
• ＜strong＞エクスポート / ポータビリティ＜/strong＞ — データをポータブル形式で取得できます。
• 制限 — アカウントをアクティブに保ちつつ、データの処理方法を制限します。
• Objection — 正当な利益に基づく処理に対して異議を唱えること、連絡先プロファイルの構築を含みます。お客様の利益を上回る正当な根拠を示さない限り、当社はその処理を中止します。
• ＜strong＞Withdraw Consent＜/strong＞ — 処理が同意に基づく場合（例：プッシュ通知）、同意はいつでも撤回でき、過去の処理には影響しません。
• ＜strong＞自動処理の人的レビュー＜/strong＞ — 上記の自動処理セクションで説明されている AI 支援出力の人的レビューを要求し、異議を申し立てます。
• ＜strong＞苦情を申し立てる＜/strong＞ — あなたには監督機関に苦情を申し立てる権利があります。カナダでは、Office of the Privacy Commissioner of Canada (OPC) が該当します。EEAまたは英国では、地域のデータ保護当局に苦情を申し立てることができます。カリフォルニア在住者は、California Privacy Protection Agency または California Attorney General に連絡できます。

これらの権利を行使するには、以下までご連絡ください privacy@myhandler.ai. You may use an authorized agent to submit a request on your behalf where the law permits. We will respond within 30 days (or within 45 days for CCPA/CPRA requests, extendable as the law allows, and sooner where required).

データ漏洩通知

個人データに影響するデータ侵害が発生した場合、当社は次の対応を行います。

• 関連する監督当局に遅滞なく、可能であれば認識した時点から72時間以内に通知してください（GDPR（第33条）またはその他の適用法に基づく要件）。
• 違反が個人の権利と自由に対して高いリスクをもたらす可能性がある場合（GDPR第34条）、およびPIPEDA（違反が重大な危害の実質的リスクを生じさせる場合、できるだけ早くOPCおよび影響を受けた個人への通知が必要）やその他の適用法に基づき、影響を受けた個人へ遅滞なく通知すること。
• 侵害の詳細、影響を受けたデータ、そしてそれを緩和するために取っている手順を提供してください。

カリフォルニア州在住者（CCPA/CPRA）

カリフォルニア州在住の場合、カリフォルニア州消費者プライバシー法およびカリフォルニア州プライバシー権法に基づく追加の権利があります：

• Right to Know — お客様は、当社が収集した個人情報のカテゴリおよび具体的な項目、情報源、利用目的、そして開示先の第三者のカテゴリを請求することができます。
• 削除権 — 個人情報の削除をリクエストできます。アカウント削除は、上記のとおりすべてのデータを削除しますが、法的に必要な保持期間は除きます。
• 訂正の権利 — 不正確な個人情報の訂正を要求することができます。
• ＜strong＞販売/共有のオプトアウト権＜/strong＞ — ＜strong＞私たちはCCPA/CPRAで定義される個人情報を販売したり共有したりしません＜/strong＞。私たちはユーザーデータを販売したことはありません。
• 個人情報の機微な利用制限の権利 — 機微な個人情報の利用制限を求めることができます。以下の注意をご覧ください。
• ＜strong＞非差別の権利＜/strong＞ — CCPA/CPRA の権利を行使したことに対して差別はしません。

認可された代理人を使用してこれらのリクエストを提出することができ、CCPA の 45 日間の期限内（許可される場合は延長可能）に回答いたします。

個人情報の収集カテゴリ、情報源、および開示先:

• 識別子（名前、メールアドレス、電話番号）— あなたから収集され、必要に応じてホスティング、支払い、コミュニケーションのサブプロセッサーに開示されます。
• 商業情報（サブスクリプション階層、請求履歴）— お客様とStripeから収集され、Stripeに開示されます。
• インターネットまたは電子ネットワークの活動（メッセージメタデータ、チャネル接続）— あなたと接続されたチャネルから収集され、Azure 上にホストされます。
• Communications content (message bodies) — collected from your connected channels; relayed to your device and disclosed to AI sub-processors only when you request a draft or enable Cloud AI.
• Inferences (AI classifications, relationship assessments, behavioral patterns) — generated by MyHandler, primarily on your device; not sold or shared.

データ保持に記載されたとおり、各カテゴリは上記の目的に必要な期間を超えて保持しません。

機密個人情報 MyHandler はメッセージやドキュメントの内容を処理するため、その内容に偶然、あなたややり取り相手が含めた機密個人情報（例：健康情報、財務情報、正確な位置情報など）が含まれることがあります。私たちはこの情報を求めておらず、ユーザーが指示したコンテンツとしてのみ処理し、依頼されたサービスを提供する唯一の目的で使用します—あなたについての特性を推測したり、広告目的で使用したりすることは決してありません。機密個人情報を販売したり共有したりはしません。

ミーティングおよび通話参加者

If you use MyHandler to transcribe a meeting or to take a voice call, other participants and callers may be recorded or transcribed. You are responsible for obtaining any consent required by the laws that apply to you and the other participants (some jurisdictions require all‑party consent). Where MyHandler transcribes a meeting, it does so at your direction and on your device, and we process any resulting third‑party data only to provide the Service to you.

児童のプライバシー

MyHandlerは18歳未満の方の利用を意図しておらず、子供からの個人情報を意図的に収集することはありません。年齢確認の仕組みではなく、サインアップ時の自己宣言に依存しています。18歳未満の方からデータを収集したことが判明した場合、速やかに削除します。

このポリシーの変更

We may update this Privacy Policy from time to time. When we make significant changes, we will notify you via email and/or an in-app notification at least 30 days before those changes take effect, except where a change must take effect sooner to comply with law or to address a security issue. The "Last updated" date at the top of this policy reflects when the most recent changes took effect. Continued use of MyHandler after the effective date constitutes acceptance of the updated policy.

お問い合わせ

このプライバシーポリシーやデータの取り扱いについてご質問がある場合は、以下までお問い合わせください：

Tery Emilson、MyHandler.aiとして運営
オンタリオ、カナダ
privacy@myhandler.ai