プライバシーポリシー

運営者

Courantは、Wonderlink SL（NIF B10564698, España、以下「当社」）が開発しています。当社は、本ページに記載するデータの処理について責任を負います。連絡先：support@courant.app

お客様のGoogleデータ

Courantは、Google自身のサインイン（OAuth）を使い、Googleのページ上でお客様のGoogleアカウントに接続します。当社がお客様のパスワードを目にすることはありません。お客様の許可を得て、アプリは次の情報にアクセスします。

Gmail（メッセージ、ラベル、下書き、フィルタ、署名、設定）：メールの表示、送信、整理、検索のため。
Googleコンタクト：宛先の候補表示、ならびに連絡先の表示と編集のため。
Googleカレンダー：カレンダーの表示、イベントの作成と変更、招待への返答、およびお客様が招待する人の空き時間の確認のため。
お客様の氏名、メールアドレス、プロフィール写真：どのアカウントかを区別して表示するため。

アプリはお客様のデバイスから直接Googleと通信し、読み取った情報はお客様のデバイス上の、アプリ自身のストレージに保存されます。保存されるのは、高速かつオフラインで動作するための最近の会話のコピー、検索インデックス、連絡先、イベントです。その一部は、システムの検索（Spotlight）、ウィジェット、通知によってデバイス上に表示されます。サインイン用トークンはキーチェーンに保存され、iCloudキーチェーンをお使いの場合は、お客様ご自身のデバイス間で共有されます。

お客様のGoogleデータがデバイスの外に出るのは、本ページに記載する場合に限られ、いずれもお客様が使用する機能のためです。すなわち、お客様ご自身のiCloud、お客様がAIサービスを接続した場合はそのサービス、お客様がオンにした場合は当社の通知および予約送信の中継サーバ、ならびに送信者の写真とリモート画像のリクエストです。これらのデータが販売されることはなく、広告に使用されることも、当社がいかなる人工知能モデルのトレーニングに使用することもありません。アプリからアカウントを削除するか、アプリを削除すると、これらのコピーはデバイスから削除されます。

CourantがGoogle APIから受け取った情報の使用および他のアプリへの転送は、限定使用（Limited Use）の要件を含め、Google API Services User Data Policy（Google APIサービスのユーザーデータに関するポリシー）に準拠します。

iCloud

「Settings」（設定）でオフにしない限り、Courantは、お客様ご自身のiCloudアカウント内にある、当社がアクセスできないアプリ専用のプライベートな領域を通じて、お客様のデバイス間で次の情報を同期します。設定、署名、テンプレート、返信ルール、VIP、保存した検索、カテゴリとそれに対してお客様が行った修正（対象となるメールの件名、差出人、プレビューを含む）、会話のカテゴリとその1行の要約、スヌーズした会話（その件名と差出人を含む）、アカウントの名前、色、画像、ならびにテーマとその画像です。メールそのものはそこにコピーされず、Gmailに残ります。Appleは、自社のプライバシーポリシーに基づき、これらのデータを暗号化して保管します。

インテリジェンス

インテリジェンス機能（要約、返信の提案とあらかじめ用意される返信、文章作成の支援、AI検索、メールに関する質問、「Decisions」、メールから作成するイベント）は、お客様が「Settings」で選択したモデルを使用します。

Apple Intelligenceは、お客様のデバイスで利用できる場合のデフォルトであり、デバイス上で動作します。デバイスの外には何も送信されません。
お客様がご自身のキーで接続するAIサービス：Mistral、Anthropic、OpenAI、もしくはOpenAIのインターフェースと互換性のあるその他のサービス（ScalewayやOVHcloudなど）、またはお客様ご自身のコンピュータやネットワーク上で動作するモデル（OllamaやLM Studioなど）。リクエストのたびに、お客様のデバイスは、その機能に必要な情報をそのサービスに直接送信します。すなわち、会話または対象となるメールの抜粋、お客様の指示または下書き、お客様が入力した質問または検索（文章の形で書かれた検索はモデルが読み取ります）、ならびに、お客様の名前で文章を書けるよう、お客様の氏名、メールアドレス、普段の書き出しと結びのあいさつです。「Decisions」は、各カードに表示される会話を送信します。リスト全体の要約と、バックグラウンドで用意される返信は、それぞれのオプションをお客様がオンにした場合にのみサービスに送信されます。当社を経由するものは一切ありません。当該サービスは独自の規約に基づいてデータを処理しますので、その規約をお読みになることをお勧めします。お客様のキーはキーチェーンに保存され、iCloudキーチェーンを通じて同期されます。

カテゴリ、添付ファイルの分類、メーリングリストの説明、送信前のチェックには、AIサービスは一切使用されず、デバイス上で動作します。お客様の文体は、送信済みのメールからデバイス上で学習され、デバイスの外に出ることはありません。翻訳には、デバイス上で動作するAppleの翻訳機能を使用します。「Listen」（メールの読み上げ、音声コマンド、音声入力による返信）はデバイス上で動作します。ただし、お客様のデバイスが単独で認識できない言語の場合は、お客様の音声がAppleの音声認識に送信されます。

iPhoneの即時通知（任意）

アカウントで即時通知をオンにすると、当社の通知中継サーバ（欧州連合内のGoogle Cloudでホスティング）が、メールボックスに変更があったというシグナルをGmailから受け取ります。何が変わったかを確認するため、中継サーバはそのアカウントのサインイン用トークンを暗号化して保管します。このトークンはメールボックスへのアクセスを可能にするものですが、中継サーバがこれを使用するのは、新しいメッセージの識別子とラベルを読み取るためだけで、メッセージの内容や件名を読むことはありません。差出人のアドレスを読み取るのは、通知設定でVIPからの通知のみを許可している場合に限られます。中継サーバはそのほか、アカウントのアドレス、お客様のiPhoneの通知用識別子、通知設定、VIPのアドレス、通知にアカウント名を表示している場合はその名前、および最後に通知したメッセージの識別子（同じメッセージを二度通知しないため）を保管します。その後、中継サーバはAppleの通知サービスを通じて、アカウントのアドレス、メッセージとその会話の識別子、およびお客様が表示を選択した場合はアカウント名を含む通知を、お客様のiPhoneに送信します。内容が含まれることは一切なく、iPhoneが差出人、件名、プレビューを自ら読み取って通知を作成します。お客様のiPhoneでこのオプションをオフにすると、これらのデータは中継サーバから削除されます。Courantからアカウントを削除すると、Googleでトークンが取り消され、中継サーバは1日以内にそのアカウントの情報を消去します。

予約送信（任意）

Gmailは、単独ではメールを後から送信することができません。アカウントについて、当社のサーバによる送信を「Settings」›「General」でオンにすると、お客様が予約したメールは、お客様のデバイスの電源が切れているときでも、当社の中継サーバから送信されます。そのためにお客様は、送信のみを許可する別個のGoogleの権限を付与し（中継サーバは、その権限でメールを読み取れないことを確認します）、中継サーバはこれを暗号化して保管します。予約された各メールは、Courantが作成したとおりの形で、添付ファイルを含め、アプリのリストに表示される情報（宛先、件名、短いプレビュー）とともにアップロードされます。これらはすべて暗号化され、メールが送信されるか取り消されると、その内容は直ちに削除されます。その他の情報（アカウントのアドレス、送信日時とタイムゾーン、各メールの状態、および送信に失敗した場合はその理由）は、送信の7日後、失敗の30日後、遅くとも送信予定日時の31日後に削除されます。このオプションをオフにすると、送信待ちのメールと権限が削除されます。

アプリ内

Courantにはアカウントがなく、解析、広告、トラッキングのためのコードは一切含まれていません。

送信者の写真。送信者の写真を表示するため、アプリは送信者のアドレスの一方向ハッシュに一致する画像をGravatarに問い合わせ（お客様ご自身のメッセージについては、お客様のアドレスも対象となります）、送信者のドメインの小さなアイコンをGoogleに問い合わせます（gmail.comなどのWebメールのドメインを除きます）。お客様のiPhoneも、通知の画像について同じことを行います。
メール内のリモート画像は、「Settings」での選択に従って読み込まれます。デフォルトでは、既知のトラッキングピクセルを先に取り除いたうえで、すべての画像を読み込みます。画像はCookieなしで、送信者のサーバから直接読み込まれます。画像を読み込むと、ほかのメールアプリと同様に、メールが開かれたことがその画像のサーバに伝わります。
配信停止。お客様が求めた場合、アプリは送信者が提供する方法で配信停止のリクエストを送信します。すなわち、送信者のアドレスへのWebリクエスト、またはお客様のアカウントからのメールです。
お客様のデバイスの連絡先とカレンダーは、お客様がアクセスを許可した場合、宛先の候補表示とイベントの表示のためにデバイス上で使用されます。どこにも送信されることはありません。
Apple Watch。お客様のiPhoneは、最近の会話と、Apple Watchが単独でGmailに接続できるようにするためのアカウントのサインイン用トークンをApple Watchに送信し、Apple Watchはこれを自身のキーチェーンに保管します。
Handoff。開いている会話や下書きは、AppleのHandoffを通じて、お客様のほかのデバイスに引き継ぐことができます。
Mac上のAIアプリ（デフォルトではオフ）。CourantのMCPサーバをオンにすると、お客様がそれに接続したMac上のAIアプリは、お客様のメールを検索して読み取り、下書きを準備できます。下書きは1つずつお客様が承認します。MCPサーバは、お客様ご自身のMacからの接続のみを受け付けます。そうしたアプリがお客様のメールをどのように扱うかは、そのアプリ独自の規約に従います。
アップデートの確認（Webサイト版）。1日1回、Courantは新しいバージョンの有無を確認するため、courant.appから小さなファイルをダウンロードします。このリクエストには、アプリのバージョン番号と、Macが無料体験のどの段階にあるか（無料体験の何日目か、無料体験の終了後か、ライセンス登録済みか）が含まれます。個人データは含まれませんが、一般的なWebリクエストと同様に、お客様のIPアドレスが当社のホスティング事業者に伝わります。当社はこの確認の回数を日ごとに、バージョン別・無料体験の段階別に集計しますが、お客様やMacを特定できる情報は一切保存しません。
App Store版。ダウンロードと購入はAppleが取り扱い、これらにはAppleのプライバシーポリシーが適用されます。Appleは、誰が購入したかを当社に知らせません。お客様の購入により、お客様のMacのWebサイト版のロックも解除されます。Appleが署名した購入証明は、当社を経由せず、お客様のiCloudを通じてMacに届きます。

本Webサイト

当社は、courant.appにおいてCookie、アクセス解析ツール、広告を使用していません。ただし購入ページは例外で、当社の販売代理店であるPaddleの決済画面を読み込みます。Paddleは、決済の処理と不正防止のために独自のCookieを設定し、技術的なデータを収集することがあり、これにはPaddleのプライバシーポリシーが適用されます。（公開前の期間は、当社がアクセス権を付与した方にプレビューページを表示するためのCookieも使用します。）それ以外では、お客様が選択した言語など、いくつかの設定をお客様のブラウザがデバイス上に保存するだけです。当社は、アプリのダウンロード数、ダウンロード元の国、使用されたシステムを日ごとに数えますが、誰がダウンロードしたかを特定できる情報は一切保存しません（IPアドレスは保存せず、ロボットによるダウンロードは別に数えます）。また、訪問者が何をきっかけに来たかを知るため、訪問・ダウンロード・購入の数を流入元ごとに数えます。流入元とは、当社が公開したリンクのラベル（?ref=など）、ラベルがない場合はお客様が来たサイトの名前です（ページや、そこで検索した内容は含みません）。購入ページでは、決済がどこまで進んだかを数えますが、お客様のメールアドレスなど、お客様が誰かを特定できる情報は含みません。ページでプログラムのエラーが起きた場合は、お客様のブラウザが、エラーメッセージ、当社のコード内で起きた場所、ページのパス、ブラウザの名前とバージョンを当社に送信します。本サイトはCloudflareによってホスティングされており、Cloudflareはページの配信および不正利用からの保護のために、技術的なデータ（IPアドレスやブラウザの種類など）を処理します。

購入

Webサイトでの購入は、当社の販売代理店であり販売者（Merchant of Record）であるPaddle.comが処理します。Paddleは、決済、税務処理および不正防止に必要な情報（氏名、メールアドレス、国、支払い情報など）を、Paddle自身のプライバシーポリシーに基づいて収集します。Paddleは、当社がお客様にライセンスをお届けできるよう、お客様の氏名、メールアドレス、国および取引の詳細を当社に提供します。

ライセンス

ライセンスをお届けし、再送できるようにするため、当社はお客様のメールアドレス、氏名（ご提供いただいた場合）、ライセンスキー、取引ID、言語および購入日を保存します。1つのライセンスは、同時に3台のMacで使用できます。Macでライセンスを有効化する際、およびその後そのMacがインターネットに接続されているときに1日1回、Courantはお客様のキー、このMacのハードウェア番号から算出した識別子（この識別子から元の番号を割り出すことはできません）、Macの名前とモデル、macOSおよびアプリのバージョンをcourant.appに送信します。当社は、有効化された各Macについて、これらの情報、接続元の国（IPアドレスは保存しません）、有効化の日付および最終確認の日付を保存します。これにより、当社はライセンスを制限でき、お客様はご自身のMacを確認して1台を解除できます。

アプリはまた、お客様のiCloudにキーを保存します。これにより、お客様のApple Accountでサインインしているデバイスでも、iPhone版CourantとApp Store版のロックが解除されます。これらはデバイス上でキーを確認し、ときどきcourant.appに、キーがまだ有効かどうかを問い合わせます（返金後は無効になります）。この問い合わせにはキーのみが含まれ、お客様のライセンスと結びつけて記録されることはありません。メールに関する情報が送信されることは一切ありません。

ライセンスに関するメールは、当社が利用するメール配信事業者を通じて送信されます。当社は、お客様がキーの再送を必要とする可能性がある間、および税務・会計上の規則により求められる期間、これらの情報を保管します。お客様はいつでも削除を依頼できます。その場合、当社は法令により保存が義務付けられている情報のみを保持します。

サポート

お客様からご連絡をいただいた場合、当社は返信のためにお客様のメッセージとメールアドレスを使用し、お客様へのサポートに役立つ間、そのやり取りを保管します。返信を準備するために、当社はお客様のメッセージを人工知能サービス（Anthropic）に提供することがあります。Anthropicはこれをモデルのトレーニングに使用しません。すべての返信は、人が目を通したうえで送信します。Googleのパスワードや、当社に読まれたくない私的なメールの内容は、決して送らないでください。

法的根拠

当社は、お客様との契約の履行（お客様がオンにする機能を含むアプリの機能、ライセンスの提供と再送、サポート）、法的義務の遵守（会計および税務）、ならびに本Webサイトと中継サーバの安全を確保するという当社の正当な利益に基づいて、データを処理します。

サービス提供者

Paddle（決済）、Cloudflare（Webサイトのホスティング、ライセンスおよびサポートメッセージの保管）、Google Cloud（通知および予約送信の中継サーバ、欧州連合内）、Apple（プッシュ通知、iCloud）、当社のメール配信事業者およびAnthropic（サポートへの返信の作成支援）は、当社に代わって、または独立した管理者として、データを処理します。お客様が選択したAIサービス、GravatarおよびGoogle（ドメインのアイコン）は、それぞれ独自の規約に基づき、お客様のデバイスから直接データを受け取ります。これらの一部は、欧州委員会の標準契約条項などの適切な保護措置のもとで、欧州経済領域（EEA）外でデータを処理する場合があります。

お客様の権利

GDPR（EU一般データ保護規則）に基づき、お客様はご自身のデータへのアクセス、訂正、削除およびエクスポートを求めることができ、また処理に異議を申し立てること、または処理の制限を求めることができます。support@courant.appまでご連絡ください。お客様は、Googleアカウントのセキュリティ設定から、いつでもCourantによるGoogleアカウントへのアクセスを取り消すことができます。また、データ保護機関に苦情を申し立てることもできます。スペインでは、スペインデータ保護庁（Agencia Española de Protección de Datos、aepd.es）がこれにあたります。

変更

当社の取り扱いに変更があった場合は、本ページおよび上記の日付を更新します。