ContactScanner AI の GDPR に準拠したプライバシーポリシー
発効日：2025年8月16日 · 最終更新日：2026年9月2日
データ管理者：
Baudis AI UG (haftungsbeschränkt)
Paul-Zobel-Straße 8d, 10367 Berlin, Germany
Eメール： info@contactscanner.ai
製品："ContactScanner AI" モバイルアプリ
このアプリは、連絡先情報の抽出のために送信された画像、不正利用防止のための技術識別子、および抽出された連絡先データを処理します。当社自身の広告キャンペーン測定のため、iOS では Apple Ads/AdServices を使用し、Android アプリでは Firebase/Google Analytics を使用して、インストール、ペイウォール、チェックアウト、購入などのイベントを測定します。これらのイベントにスキャン画像や抽出された連絡先データは含まれません。アプリ内で第三者広告は表示しません。サポートフォームの入力内容も処理します。法人ライセンスの購入・管理時には、会社名、請求先メールと住所、購入者名、任意の税務番号、プラン、端末数、Stripe の顧客・チェックアウト・請求書・支払い・サブスクリプションの識別子と状態も処理します。 決済時に明示的に同意した場合、支払いが完了しなかった際に、安全な再開リンクを含む1回限りのリマインダーを請求先メールへ送信します。
iOSでは、当社が出稿するChatGPT広告の効果測定のため、AppsFlyer Strictを段階的に導入します。AppsFlyer SDKによる計測は初期設定ではオフであり、アプリの「設定」にあるスイッチで明示的に有効化した場合にのみ開始されます。同じ場所からいつでも同意を撤回でき、その場合はAppsFlyer SDKによる計測が停止しますが、AppleのSKAdNetwork/AdAttributionKitによる集約型計測は引き続き有効です。有効化後は、アプリのインストールおよび検証済みの購入・サブスクリプション開始イベントを測定します。イベントに応じて、取引種別および製品のメタデータ、売上額、通貨が処理される場合があります。取引IDは重複送信の防止にのみ使用され、端末内に保持され、AppsFlyerには送信されません。スキャン画像や抽出された連絡先データはAppsFlyerまたはOpenAIへ送信されません。当社の実装は、IDFA、IDFV、カスタマーユーザーID（Customer User ID）、または当社独自のインストールIDに意図的にアクセスしません。AppsFlyerは、サービス提供のために独自の仮名化されたAppsFlyer IDを生成する場合があります。OpenAIへのポストバックは、iOS上での利用者の同意およびAppsFlyerのAdvanced Privacyによって許可される場合に限り行われます。iOS 14.5以降で同意していない利用者については、AppsFlyerからOpenAIへポストバックまたはイベントデータが共有されません。
データは主にデバイスに保存されます。AI処理のため、画像は一時的にプロキシ経由でOpenAIに送信されます。OpenAIのタイムアウトまたは一時的なサーバーエラー時には、Vercel AI Gateway経由でGoogle Geminiを技術的なフォールバックとして使用する場合があり、リクエストをモデル学習に使用しないよう指定しています。当社のサーバーに画像が永続的に保存されることはありません。サポート依頼は Resend で送信します。支払い情報は Stripe が処理し、当社はカードや銀行口座の完全な番号を受け取りません。請求、ライセンス、法人コード、端末、1回限りのリンクトークンの対応は Upstash に保存し、Resend でコードとリンクを送ります。これは契約の締結・履行、不正防止、会計上の義務に必要です。記録は法定期間保存し、トークンは不要になると失効します。
AppsFlyerは、前述のiOS計測について、当社のサービスプロバイダー（データ処理委託先）および関連する計測データの受領者として機能します。AppsFlyerからOpenAIへのデータ共有には、前述の同意およびAdvanced Privacyによる制限が適用されます。
Salesforce、HubSpot、またはZohoを接続した場合、選択した連絡先データをそのプロバイダーへ送信します。Upstashには接続メタデータ、ハッシュ化されたアプリのセッショントークン、およびOAuth接続の場合は暗号化された認証情報を保存します。接続データの保存期間は365日で、接続レコードが更新されると再び開始します。仮名化された同意記録は最長730日保存します。接続解除時には当社が保存する接続データを削除し、Salesforceについてはプロバイダー側のトークン失効も試みます。