プライバシーポリシー

収集するデータ

このポリシーは、JustLayMeウェブサイトおよびGrey Mirror Appleアプリ（アプリ内で開かれるウェブコンテンツを含む）に適用されます。ユーザーが提出するメッセージおよびその他のコンテンツ、生成されたレポート、メールアドレス、アカウント識別子、購入履歴、およびオプションの製品インタラクションデータを収集します。アップロード、保存されたレポート、識別子、および購入エンタイトルメントはアカウントにリンクされ、サービスを提供します。

メールアドレス、認証状態、サブスクリプション状態、請求識別子、サポートメッセージ、およびセキュリティログなどのアカウントデータを収集します。

サーバーは受信したすべてのリクエストをログに記録します。時間、ページまたは API ルート（クエリ文字列を除く）、応答ステータスとタイミング、Cloudflare が報告する IP アドレスとおおよその国、ブラウザまたはアプリの種類とバージョン、サインインしている場合のアカウント ID が含まれます。これらのリクエストログは、サービスの運用、セキュリティ、デバッグ、改善のために最大 30 日間保持されます。これには、ユーザーがどこで詰まっているかを理解することも含まれます。オペレーターは、サインイン、新しいアカウント、Grey Mirror の実行に関するメールアラートを受け取り、これらのリクエストログの定期的なサマリーも受け取ります。リクエストログには、アップロードされたメッセージ、ファイル、またはレポートの内容は決して含まれません。

Grey Mirror または関連ツールを使用するときは、ファイル、スクリーンショット、貼り付けられたテキスト、ジョブのメタデータ、導出されたメトリクス、レポートの出力、参加者の選択、分析を実行するために必要な運用イベントを処理します。

データの利用方法

ターゲット広告のためにサードパーティのデータとユーザーのデータをリンクしたり、データブローカーと共有したりすることはありません。オプションの分析は、広告トラッキングではなく、製品のインタラクションを理解するために使用されます。Stripe は支払いカードの詳細を処理し、有料レポートを利用可能に維持するために購入と権利の記録を保持します。

データを使用して、ユーザーの認証、アップロードの処理、Grey Mirror 分析の実行、レポートの配信、有料レポートごとのアクセスの適用、チェックアウトのサポート、参加者マッピングの解決、障害のデバッグ、サービスのセキュリティ確保、サポートまたはプライバシー リクエストへの回答を行います。

パブリックで機密性の低いページでは、ファーストパーティの分析は最大 90 日間、粗い日次の合計値に集約されます。許可リストに載っているイベント名: public_page_view, public_cta, public_web_vital_cls, public_web_vital_fcp, public_web_vital_inp, public_web_vital_lcp, public_web_vital_ttfb, public_scroll_50, public_scroll_90, public_grey_mirror_start, public_upload_wizard_start, public_upload_file_selected, public_analysis_started, public_sample_report_opened, public_report_paywall_viewed, public_report_unlock_clicked, public_app_store_click, public_mac_download_clicked, public_unlock_offer_viewed, public_unlock_steps_opened, public_unlock_preview_continued, public_unlock_report_granted。固定のディメンション: page（home, grey_mirror_landing, authority, blog, trust, pricing, other_public）、source（direct, search, assistant, referral, campaign_present）、viewport（mobile, tablet, desktop）、outcome（none, engaged, good, needs_improvement, poor）。これらのファーストパーティの集約には、ユーザー、セッション、デバイス、ジョブ、レポート、アップロード、トランザクションの識別子や、生の関係コンテンツは含まれません。Google Analytics と Microsoft Clarity は別のオプションの分析サービスで、該当するパブリック ページではデフォルトで有効になっており、アナリティクスの設定で制御されます。製品インタラクションのデータは、必要に応じてアカウントにリンクされる場合がありますが、広告トラッキングには使用されません。Google には、クエリと参照元が削除された手動のページビューと許可リストのイベントが提供されます。Clarity には、該当するパブリック ページでのグローバルにマスキングされたインタラクションとレイアウト データが提供され、これにはキャンペーンとページ内アンカー URL も含まれます。両プロバイダーは、プライベート、アカウント、レポート、アップロード、および除外されたペーストツール ルートでは動作を停止します。どちらのプロバイダーも、この統合からアップロード、メッセージ、レポート、アカウント データ、またはカスタム ユーザー識別子を受信することはありません。

Grey Mirror のアップロードとレポート

アップロードは、リクエストされたレポートまたはツールのために処理されます。機密性の高いアップロードは、パブリックの静的パスから提供されません。導出された出力には、サマリー、メトリクス、信頼度のメモ、証拠密度、支払い状態、ロック状態、ジョブの状態などが含まれる場合があります。

プレビューとフル レポートのデータは異なります。MCP コネクタとウェブアプリは、フル レポート、フル メトリクス、重いアナライザーの出力、または比較の詳細を返す前に、JustLayMe の所有権とエンタイトルメントのチェックを確認する必要があります。

保持期間

元のアップロード、保存されたメッセージ、およびレポートは、レポートまたはアカウントを削除するまでアカウントに残ります。これらは、古い 24 時間の元のアップロードまたは 7 日間のジョブ クリーンアップ スケジュールの対象ではありません。/api/privacy/delete-my-data を介して認証された削除をリクエストするか、アカウント削除のコントロールを使用することができます。一時的な作業コピーとアーカイブされた転送チャンクは、保持された元のアップロードとは別に期限切れになる場合があります。一時的なエクスポート ダウンロード ファイルは 30 分後に期限切れになります。

削除リクエストは、アクティブなアプリケーション レコードと既知の生成アーティファクトを対象とします。正確な暗号化バックアップの有効期限スケジュールは公開的に約束されていません。バックアップのローテーションと必須のセキュリティまたは請求記録は、アクティブ システムの削除よりも長く続く可能性があります。

ホスティングとプロセッサー

プライマリ アプリケーションと分析システムは、米国で Cloudflare の背後のプライベートで運営されています。ストリートレベルの起源の詳細は、セキュリティのために非公開です。Cloudflare はエッジ トランスポートとセキュリティを処理し、Stripe は請求を処理し、Brevo はトランザクション メールを処理し、Google はオプションのアカウント サインインとプライバシー制限付き Google Analytics をサポートし、Microsoft は完全にマスキングされた Clarity を提供します。アナリティクスの設定で、該当するパブリック ページでのこれらのオプション サービスを制御します。アナリティクスの統合では、アップロードされた関係コンテンツまたはレポート データは受信しません。

DeepSeek には 2 つの役割があります。デフォルトでは、導出されたレポート ファクトからレポートの散文を作成し、アップロード中に、Grey Mirror が不慣れなエクスポートを読み取るのを助けるために限定された抜粋とファイル名を受信することができます。アップロードされたテキストは、その目的のために他の言語モデル プロバイダーに送信されることはありません。

JEV 機能が有効な場合、Vercel AI Gateway と TypeSafe AI は、参加者の帰属のために限定された抜粋を受信したり、請求チェックのために導出されたレポート ファクトとマスキングされたステートメントを受信したりすることができます。現在評価中の新しいエピソード機能は、安定した参加者ラベル、既知の名前、および一般的な連絡先情報がマスキングされたコンパクトな会話ウィンドウと、保持されたソース参照を送信します。コンテキストはまだ人物を特定する可能性があります。JEV は、これらのチェックのために完全な履歴を受信せず、レポートの散文を作成することもありません。

アップロードされた会話は広告のために販売されず、レポートの推論はアクティブなモデルの重みを更新しません。

ユーザーのコントロール

ファーストパーティの集約分析は、該当するパブリック ページではデフォルトで有効になっています。設定または /privacy#analytics-choices で両プロバイダーをオフにし、ファーストパーティの集約分析を個別に制御できます。グローバル プライバシー コントロール (GPC)、Do Not Track (DNT)、保存されたオプトアウト、アカウント オプトアウト、または利用できない設定の保存により、オプションの分析が無効になります。サードパーティの同意を取り消すと、両プロバイダーにデータ収集の停止を伝えます。Google と Microsoft は、分析が有効な間、アナリティクス Cookie を設定する可能性があります。オプトアウトは、プロバイダーの同意を撤回します。

エクスポート、削除、修正、またはプライバシー サポートのリクエストは privacy@justlay.me必要な運用、セキュリティ、認証、不正、請求、および可用性の記録は、集約分析とは別に残り、独自の目的と保持ルールに従います。

よくある質問