ReadShoreのプライバシーポリシー

このポリシーの対象

ReadShoreはAIthentic LLCが運営しています。このポリシーは、ReadShoreのiPhoneアプリ、そのクラウドサービス、readshore.⁠appのReadShore Webサイトを対象とします。会社Webサイトのプライバシー通知とは別のものです。このポリシーやあなたのデータについては、steven@aithentic.twまでお問い合わせください。

このWebサイトの閲覧

このWebサイトはサインインせずに読めます。Cloudflareがこれらのページをホスティング・⁠配信しており、Webサイトを配信・⁠保護するために、IPアドレスやリクエストの詳細などのネットワーク情報を処理します。アクセス解析、広告トラッカー、Cookie、メーリングリストの登録フォームは追加していません。スクリプトを実行するのは2つのページだけです。readshore.⁠app/⁠connectのアシスタント接続ページと、当社だけが開けるreadshore.⁠app/⁠adminの非公開ページです。どちらもAppleの「⁠Appleでサインイン」⁠を読み込み、当社のSupabase認証と通信します。当社にメールを送った場合は、返信のために、そのメールアドレスと送られた情報を受け取ります。

プライバシーに関する選択

ReadShoreを使うには、Appleでサインインします。サインインしている間は、保存したコンテンツをオフラインで読めます。サインインの直後に「⁠AI機能とプライバシー」⁠が表示され、原文の取得、「⁠要約と分析」、Tidiをまとめた1つのAI処理の許可を一度だけ求めます。この画面では、送信される内容を示し、送信先（⁠Jina Reader、ScrapeCreators、OpenAIのモデル、OpenRouter、Google）⁠を明記し、保持と削除についてこのポリシーへのリンクを示します。「⁠同意する」⁠を選ぶと処理がオンになり、「⁠同意しない」⁠を選ぶと、「⁠要約と分析」⁠とTidiがオフの状態でShoreに入ります。どちらの場合も記事の保存と原文の表示はでき、ライブラリはアカウントに保存されます。同意する前に、これらのサービスに何かが送信されることはありません。許可はあとから「⁠設定」›「⁠要約と分析」⁠で撤回またはオンにでき、操作のたびに同意を求める確認は表示されません。オフにすると、この許可で制御される新しい処理は止まりますが、保持されている結果は削除されません。

アカウントと関連するコンテンツを削除するには、「⁠設定」→「⁠アカウント」→「⁠アカウントを削除」⁠を使います。サインアウトやアプリの削除では、アカウントは削除されません。削除されるものと残る可能性があるものは、以下の保持とアカウント削除の項で説明しています。照会、閲覧、写しの提供、補充または訂正、収集・⁠処理・⁠利用の停止、削除の依頼、またはアプリを使えない場合のサポートについては、steven@aithentic.twにメールするか、ReadShoreサポートをご覧ください。アカウントの所有者であることを確認させていただく場合があります。

デバイス上での閲覧

ReadShoreには「⁠Appleでサインイン」⁠が必要です。サインアウトしても保存したコンテンツはこのデバイスに残り、もう一度サインインすると読めます。デバイスには、保存したアドレス、タイトル、原文テキスト、取得した画像、あなたの記事メモとタグ、閲覧の操作状態、設定、ローカルに保持された要約、分析、Tidiの会話が保存されます。原文の記事を開いたり、ページやプレビューを取得したりすると、その発行元やコンテンツのホストに接続し、相手はIPアドレスなどの一般的なネットワーク情報を受け取る場合があります。デバイスのバックアップは、Appleとデバイスの設定にも左右されます。

アカウントに保存されるライブラリ

サインインしている間、ReadShoreは保存したライブラリをあなたのアカウントに保管します。そのため、アプリを再インストールしたときや、別のiPhoneでサインインしたときにもライブラリが戻ります。バックエンドには、保存した各記事のアドレス、保存時刻、「⁠既読」⁠と「⁠あとで」⁠の状態、「⁠最近削除した項目」⁠の状態、あなたが共有したテキストと画像、あなたの記事メモとタグ、「⁠要約と分析」⁠の結果が保存されます。メモとタグはオフラインで編集でき、接続時に同期されます。これらは原文テキストとは別に保管され、AIリクエストに自動で含まれることはありません。この保存はAI処理を許可するかどうかにかかわらず行われますが、許可がない場合、原文の取得サービスやAIサービスには何も送信されません。読者名と設定はこのコピーに含まれません。Tidiの会話は、以下で説明するとおり、別途アカウントに保存されます。各アカウントから見えるのは、そのアカウント自身のライブラリだけです。記事を削除するか、アカウントを削除すると、以下の説明どおりに削除されます。

バックグラウンドで届く結果

サインインしている間、アプリはApple Push Notification serviceに登録し、そのiPhoneのReadShore用にAppleが発行したプッシュトークンを当社に送信します。ReadShoreが閉じている間に「⁠要約と分析」⁠の結果が完成したとき、Appleにアプリを短時間起動してもらい結果をダウンロードできるよう、このトークンをアカウントとともに保管します。これらの通知はサイレント通知で、記事の内容を含まず、アラート、サウンド、バッジも表示しません。サインアウトすると、サーバーにトークンの削除を依頼します。この依頼が届かなかった場合、古い関連付けは、⁠のちの登録で置き換えられるか、アカウントが削除されるまで残ることがあります。あなたがオンにした読書リマインダーはiPhone上でスケジュールされ、当社には何も送信されません。

Appleでサインイン

クラウド機能は、「⁠Appleでサインイン」⁠とSupabase認証を使います。当社は、アカウント識別子、認証情報、Appleから提供されるメールアドレス（⁠プライベートリレーのアドレスの場合があります）、クラウドでの処理の許可を処理します。サインインしただけでは、「⁠要約と分析」⁠の自動処理はオンになりません。

要約、分析、原文の取得

「⁠要約と分析」⁠をオンにすると、すでに保存している対象の記事と、これから保存する記事がクラウドで処理される場合があります。当社は、原文を取得して解説を生成するために必要な、原文のアドレスと、正規化したテキストとメタデータを送信します。バックエンドは、この処理を提供・⁠復旧するために、関連するコンテンツ、リクエスト、生成された結果、実行記録を保存します。「⁠要約と分析」⁠の対象となった原文の画像は、原文テキストとともにモデルに送信されます。すべての画像や、共有時に取得したデータ全体がそのまま送信されるわけではありません。この許可は「⁠設定」⁠でオフにできます。オフにすると、この許可で制御される新しい処理が止まり、未完了の引き渡しは取り消されますが、すでに保持されている結果は削除されません。

保存した投稿に動画が含まれ、動画の利用枠の範囲内である場合、「⁠要約と分析」⁠が動画に映っている内容を説明できるよう、動画の映像と音声がOpenRouterを通じてGoogleのGeminiモデルに送信されます。YouTubeの場合は公開されている動画のアドレスを送信し、その他のプラットフォームの場合は、バックエンドがプラットフォームから動画ファイルを取得し、そのリクエストのためだけに送信します。ReadShoreは、リクエストのあとに動画ファイルを保持しません。

動画の権利を持っていて、ReadShoreでの利用を止めたい場合は、投稿のアドレスを添えてsteven@aithentic.twにメールしてください。新しい要約と分析でその動画を使うのをやめ、その動画について保管している動画のアドレスを削除します。

Tidiとの会話

Tidiを開いたり下書きを書いたりしても、モデルへのリクエストは送信されません。サインインした状態で「⁠送信」⁠を押すと、当社はあなたのメッセージ、選択された読み取り可能な原文テキスト、関連する会話の文脈、回答に必要なページの文脈（⁠該当する場合は、Shoreの検索語句や選択された原文の画像を含みます）⁠を処理します。送信されるのはそのターンに必要な範囲の文脈だけで、ライブラリ全体が無制限に送られるわけではありません。Tidiが送信するのは、あなたがAI処理を許可したあとだけで、これは「⁠要約と分析」⁠と同じ許可です。不適切な回答を報告するには、Tidiのオプションにある「⁠回答を報告」⁠を使うか、steven@aithentic.twにメールしてください。

サインインしている間、アカウントにはTidiとの会話が保存されます。保存されるのは、あなたのメッセージ、完了した回答、各メッセージが使った出典、各会話のページの文脈（⁠Shoreの検索結果から質問した場合は、その検索語句を含みます）⁠です。これにより、再インストールしたあとや別のiPhoneでも、会話を復元して続けられます。会話の同期が使えるようになる前にiPhoneで作成した会話は、次にサインインしてオンラインになったときにアカウントに追加されます。AI処理をオフにしても、この同期は止まらず、保持された履歴も削除されません。会話を開く、同期する、復元する操作では、モデルへのリクエストは行われません。下書きと読んでいる位置は、それぞれのデバイスに残ります。会話の履歴は、ライブラリと同じく、サーバーが読み取れる形式で保存されます。エンドツーエンドで暗号化されてはいません。長い会話では、Tidiが同じ「⁠送信」⁠の中で、以前のメッセージを要約したり、関連する以前のやりとりを参照したりすることがあります。その要約は会話とともに保存され、元のメッセージを置き換えるものではありません。バックエンドは、受け付けたターンを実行・⁠復旧するために必要なペイロードと記録も保持します。

接続したアシスタント

ClaudeやChatGPTなど、あなたが使っているAIアシスタントを、アプリの「⁠設定」›「⁠AIエージェント」⁠またはreadshore.⁠app/⁠connectから、ReadShoreのライブラリに接続できます。「⁠許可」⁠を選ぶまでは何も接続されません。許可は、iPhoneではアプリでサインインしているアカウントで行い、コンピュータではreadshore.⁠app/⁠connectでAppleでサインインしたあとに行います。アシスタントの接続には、利用規約も適用されます。

接続したアシスタントは、ライブラリを検索し、保存した項目を保存したテキストや「⁠要約と分析」⁠とともに読み、リンクを保存できます。項目を既読にする、「⁠あとで」⁠に回す、削除する、ReadShoreの設定を変更することはできません。保存を許可していて「⁠要約と分析」⁠がオンの場合、アシスタントが保存したリンクは、あなたのReadShoreの利用枠を使って、すぐに原文の取得と「⁠要約と分析」⁠を始めます。この設定をオフにすると、リンクは保存されたまま、AI処理は始まりません。

「⁠許可」⁠を選ぶと、そのアシスタントがライブラリから求めるものを、アシスタントに送信するよう当社に指示したことになります。アシスタントの提供元は、そのコンテンツをこのポリシーではなく、提供元自身の規約とプライバシーポリシーに従って扱います。アシスタントのリクエストは、Cloudflareが配信するreadshore.⁠app/⁠mcpを通じてバックエンドに届きます。

接続ごとに、アシスタントの登録名、戻り先のWebアドレス、許可した日時、ライブラリを最初と最後に使った日時を保管します。これらは「⁠設定」›「⁠AIエージェント」⁠に表示され、接続を解除するかアカウントを削除するまで保管されます。リクエストごとに、アクション名、アシスタントのクライアント識別子、アカウントから導出した仮名の読者キー、アシスタントが送るトレース識別子、リクエストにかかった時間と結果を記録します。これらのログには、保存したコンテンツ、検索語句、Webアドレス、項目の識別子、アカウント識別子は含まれません。当社はこれらをセキュリティ、リクエスト数の制限、問題の修正に使い、バックエンドの提供事業者が7日間保管します。

アシスタントの接続は、「⁠設定」›「⁠AIエージェント」⁠またはreadshore.⁠app/⁠connectで解除すると、すぐにアクセスが終了します。続けて、アシスタント側でもReadShoreを削除してください。アカウントを削除すると、すべての接続が削除されます。

サービス提供事業者と目的

当社は、サインイン、アプリの配信、プッシュ通知にApple、認証とバックエンドのストレージにSupabase、バックエンドの実行にGoogle Cloudを使います。AI処理にはOpenAIのモデルを使い、リクエストをOpenRouterのサービス経由で送る場合はOpenRouterを使います。動画は、OpenRouterを通じて、Google Vertex AI上、またはYouTubeのアドレスの場合はGoogle AI Studio上のGoogleのGeminiモデルで処理され、学習のためのデータ収集は拒否しています。記事のテキスト、選択された原文の画像、Tidiのメッセージ、上記の文脈は、OpenAIに直接、またはOpenRouterを経由して送信される場合があります。当社は、これらの入力や出力を提供事業者のモデルの学習に使うことに同意していません。AI処理には、一律のデータ保持ゼロの保証はありません。

OpenAIの標準のAPIデータ管理では、入力と出力が不正利用の監視ログに最大30日間、または法律で求められる場合や、そのサービスや他者を害から守るために合理的に必要な場合はそれ以上の期間、保持されることがあります。直接のリクエストは、あとでAPIから取り出すための応答を保存しないよう設定していますが、この設定で不正利用の監視のための保持が無効になるわけではありません。OpenRouterを経由するリクエストには、OpenRouterのデータの取り扱い方針と、選択したモデルのエンドポイントの保持の設定も適用されます。当社自身のバックエンドは、これとは別に、あなたの処理を提供・⁠復旧するために必要なコンテンツと記録を保持します。ReadShoreでコンテンツやアカウントを削除しても、提供事業者が別に保持している記録がすぐに削除されるとは限りません。OpenAIのAPIデータ管理とOpenRouterのデータの取り扱いをご覧ください。

AI処理を許可すると、原文の取得では、原文のテキストを得るために、公開されている記事や投稿のアドレスをJina Reader（⁠Webページ）⁠またはScrapeCreators（⁠SNSの投稿）⁠に送信します。

上記の各提供事業者は、そのサービスに必要な情報だけを受け取ります。当社は、このポリシーと整合する形でその情報を保護するよう求めています。

サービスの運用とサポート

当社は、リクエストの認証、サービスの保護、制限の適用、障害の診断のために、アカウントとリクエストの識別子、タイムスタンプ、エラーの種類、利用状況、コストの記録を処理します。通常のアプリの診断データには、記事のテキストや自由形式のAIの出力は含まれません。以前のバージョンでは1日ごとの利用回数を送信していましたが、ReadShoreは現在これを収集しておらず、既存の回数はアカウントとともに削除されます。Appleは、アプリの配信と診断のサービスを通じて収集したクラッシュ、利用状況、フィードバックの情報を提供することがあります。お問い合わせやフィードバックをいただいた場合、あなたが含めることを選んだ内容を受け取り、返信と調査に使います。フィードバックにはパスワードなどの秘密の情報を含めないでください。当社は個人情報を販売せず、あなたの読書のコンテンツを広告に使うこともありません。

サブスクリプションと購入

支払いはAppleが取り扱います。ReadShoreは、署名されたStoreKitのトランザクションを検証のためにバックエンドに送信し、サブスクリプションによるアクセスと利用枠を提供・⁠復元・⁠適用するために、あなたのユーザーIDに紐づく購入履歴、トランザクションと製品の識別子、サブスクリプションの状態と有効期限を処理します。支払いカードの詳細は受け取りません。アカウントを削除しても、Appleのサブスクリプションは解約されません。管理や解約はAppleのサブスクリプション設定で行ってください。購入の検証記録は、サブスクリプションの運用に必要な間保持され、アカウントを削除するとアカウントに紐づくストレージから削除されます。Appleは、自社の方針に従って独自の記録を保持します。サービスの状況を把握するために、Appleが報告するサブスクリプションの各イベントの件数（⁠イベント、製品、価格、日付）⁠も、ユーザーID、トランザクションの識別子、アカウントを紐づけずに保管しています。これらの件数は、アカウントを削除したあとも残ります。

データの種類、利用目的、任意の情報

当社がアプリで収集するデータには、メールアドレス、ユーザーID、デバイスの識別子（⁠上記のプッシュトークン）、保存した原文の閲覧履歴（⁠アドレス）、その他のユーザーコンテンツ（⁠タイトル、原文テキスト、あなたの記事メモとタグ、AIの入力と結果、Tidiのメッセージ、回答、会話の履歴、選択された一節）、写真または動画（⁠原文の画像。動画の録画は収集しません）、検索履歴（⁠Tidiとともに送信された検索語句）、購入履歴、その他の診断データ（⁠リクエスト、エラー、利用状況、コストの記録）⁠が含まれます。これらはあなたのアカウントに紐づけられ、トラッキングには使われません。当社は、上記の目的のために、電子的な送信、保存、検索、分析を行います。受領者は、AIthentic LLC、記載したサービスを行う提供事業者、あなたが接続したアシスタントであり、広告主ではありません。

情報を提供しないことも選べます。Appleでサインインするための情報がなければ、アプリに入れません。原文のコンテンツやクラウドでの処理がなければ、対応する「⁠要約と分析」⁠は実行できません。Tidiの文脈を送信しなければ、Tidiは回答できません。購入の検証ができなければ、有料のアクセスを付与・⁠復元できません。サポートには、返信に十分な連絡先と問題の情報が必要です。アカウントがなくても、このWebサイトは閲覧できます。以下の保持期間は、これらの種類のデータに適用されます。

保持と削除

保存した記事は、あなたが削除するまで残ります。記事を「⁠最近削除した項目」⁠に移すと、それより早く「⁠完全に削除」⁠を選ばない限り、復元できるよう365日間保持されます。期限を過ぎると、該当するストレージが次に処理できるときに削除されます。完全に削除すると、関連する原文のコンテンツとAIの生成物が削除されますが、古いデータの再適用を防ぐため、内容を含まない最小限の削除記録が残る場合があります。制限を適用するために、アカウントに紐づく受付時刻が、コンテンツの削除後も最長で30日間の利用期間のあいだ残ることがあります。これらはアカウントの削除とともに削除されます。期限切れの利用記録は、その後の処理で整理されます。Tidiの会話を削除すると、このデバイスとアカウントから削除され、ほかのデバイスでは再接続したあとに削除されます。保存した記事は削除されません。保存した記事を完全に削除すると、その記事を出典として使ったTidiの会話も削除されます。ネットワークを必要とする削除には、接続と再試行が必要な場合があります。処理をオフにしても、サインアウトしても、アプリを削除しても、それだけではアカウントは削除されません。

アカウントの削除と権利の行使

削除を依頼するには、「⁠設定」→「⁠アカウント」→「⁠アカウントを削除」⁠を使います。サーバーがアカウントと関連するユーザーコンテンツの削除を確認すると、このデバイスのライブラリと認証情報が消去されます。ほかのデバイスは、再接続したあとにキャッシュを消去できます。オフラインのデバイスや、あなたが管理するコピーを当社が遠隔で消去することはできません。内容を含まないインフラの課金記録が、24時間の集計期間のあいだ残る場合があります。期限切れの記録は、決まった時刻に確実に消去されるのではなく、その後の処理で整理されます。サービスの状況を把握するために、削除されたアカウントの件数を、登録日、最初に保存した日、サブスクリプションの有無ごとに、ユーザーIDやコンテンツを紐づけずに保管しています。サービス提供事業者のバックアップと運用ログは、それぞれの保持サイクルに従います。個人データの照会または閲覧、写しの請求、補充または訂正、収集・⁠処理・⁠利用の停止、削除については、steven@aithentic.twまでご連絡ください。台湾の個人資料保護法に基づくこれらの権利は、事前に放棄したり、契約で制限したりすることはできません。当社は、適用される法律に従って依頼に対応し、法的な例外がある場合はその旨を説明します。アカウントの所有者であることを確認させていただく場合があります。

セキュリティ、国外での処理、⁠変更

クラウドのデータを保護するために、暗号化されたネットワーク接続、認証されたアクセス、アカウント単位の管理を使っています。Supabaseのプロジェクトは、バックエンドのデータを日本の東京（⁠ap-⁠northeast-⁠1）⁠に保存し、Google Cloud Runは日本の東京（⁠asia-⁠northeast1）⁠でバックエンドの処理を実行します。OpenRouter、OpenAI、Googleのモデルのサービスは、米国でリクエストを処理します。原文の取得サービスには、米国の提供事業者であるScrapeCreatorsと、ドイツのJina AIが運営するJina Readerがあります。これらの抽出サービスについては、国を限定したルーティングを設定していません。そのインフラと再委託先は、国外でリクエストを処理する場合があります。AppleとCloudflareもグローバルなインフラを運用しています。これらの提供事業者の名前と国は、すべてのリクエストが1つの国にとどまることを保証するものではありません。どのような保存や送信の方法でも、すべてのリスクをなくすことはできません。当社は、取り扱いを変更したときにこのページを更新し、あなたの情報の使い方を大きく変更する前には、必要に応じて追加でお知らせするか、許可を求めます。

子ども

ReadShoreは子ども向けではなく、App Storeでは16+と評価されています。13歳未満の子どもから個人情報を意図的に収集することはありません。子どもが情報を提供したと思われる場合はご連絡ください。削除します。