1. 管理者の情報
個人データの管理者
個人データの管理者は、Marduk.ai sp. z o.o.（以下「管理者」または「当社」といいます。）です。当社は、ワルシャワ（02-367）、ul. Grójecka 104/9に本店を置き、首都ワルシャワ市地区裁判所が管理する企業登記簿にKRS番号0001182086で登録されています（NIP（納税者番号）：7011268052、REGON（統計番号）：54215647800000）。
連絡先：
2. 総則
本プライバシーポリシーは、モバイルアプリ「Marduk.ai」（以下「本アプリ」といいます。）のユーザーの個人データの処理に関するルールを定めるものです。本アプリは、飲酒量を減らすこと、または飲酒をやめることを目的とした、学習とサポートのためのアプリです。
重要：本アプリは医学的な助言を提供するものではなく、適用される法令上の医療機器にも該当しません。本アプリに含まれるコンテンツは、学習および情報提供のみを目的としています。
ビジネスモデル：本アプリは、有料のサブスクリプション形式でのみ提供されます。本アプリのご利用には、サブスクリプション料金のお支払いが必要です。
3. 処理の法的根拠
個人データの処理は、個人データの処理に係る自然人の保護に関する2016年4月27日付の欧州議会および理事会規則（EU）2016/679（一般データ保護規則。以下「GDPR」といいます。）に従って行われます。
4. 本アプリが処理するデータ
4.1 本アプリのご利用に必要なデータ
登録データ（必須）：
- 名（ファーストネーム）
- メールアドレス
- パスワード（ハッシュ化して保存）
決済データ（サブスクリプションに必須。Stripe.comが処理します）：
- 氏名（決済カードの名義）
- 決済カード情報
- 取引および支払いの履歴
- 請求先住所（必要な場合）
これらのデータのご提供は、次の目的のために必要です：
- ユーザーアカウントの作成および維持
- 有料サブスクリプションの提供
- アカウントの安全性の確保
- サブスクリプションに関するご連絡
4.2 技術データ
本アプリは、次の技術データを自動的に収集します：
- 端末のIPアドレス
- 端末の機種およびOS
- 本アプリのバージョン
- 本アプリ内のアクティビティログ
- 端末識別子
- 本アプリの機能の利用に関するデータ
4.3 AIアシスタントとのやり取りに関するデータ
AIアシスタントとのコミュニケーション：
- AIアシスタントとの会話の内容
- やり取りの履歴
- 会話中に示された希望・好み
重要：本アプリは、ユーザーがAIアシスタントに共有するデータの内容を管理・制限していません。AIシステムとのやり取りの中でどこまでの情報を共有するかは、ユーザーご自身が判断するものとします。
4.4 請求書発行用データ（任意）
VAT請求書（インボイス）の発行をご希望の場合：
- 請求書の宛名に必要な情報（氏名）
- 請求先住所
- 請求書送付先のメールアドレス
5. 処理の目的と法的根拠
5.1 目的と法的根拠の一覧
| 処理の目的 | データの種類 | 法的根拠（GDPR第6条） | 保存期間 |
|---|
| 学習サービスの提供（有料サブスクリプション） | メールアドレス、パスワード、任意のデータ | 第6条第1項(b)（契約の履行） | サブスクリプション終了まで |
| サブスクリプションの決済処理 | 決済データ、取引履歴 | 第6条第1項(b)（契約の履行）＋第6条第1項(c)（法的義務） | サブスクリプション終了後5年間 |
| ユーザーとのコミュニケーション | メールアドレス、名 | 第6条第1項(b)（契約の履行） | サブスクリプション終了まで |
| セキュリティの確保 | 技術データ、ログ | 第6条第1項(f)（正当な利益） | 12か月 |
| 機能の改善 | 技術データ、利用履歴 | 第6条第1項(f)（正当な利益） | サブスクリプション終了まで |
| コンテンツのパーソナライズ | 任意のデータ、希望・好み | 第6条第1項(a)（同意） | 同意の撤回またはサブスクリプション終了まで |
| AIアシスタントの運用 | 会話の内容、やり取りの履歴 | 第6条第1項(b)（契約の履行） | サブスクリプション終了まで |
| ダイレクトマーケティング | メールアドレス | 第6条第1項(a)（同意） | 同意の撤回まで |
| VAT請求書の発行 | 請求書発行用データ | 第6条第1項(a)（同意）または第6条第1項(c)（法的義務） | 5年間 |
5.2 管理者の正当な利益
正当な利益に基づくデータの処理は、次の事項に関するものです：
- 本アプリの安全かつ安定した動作の確保
- 不正利用の検知および防止
- 本アプリの機能の分析および改善
- 新しい学習機能の開発
6. データの最小化と目的の限定
当社は、GDPRに定める次の原則を遵守します。
データ最小化の原則：当社は、目的に照らして適切かつ関連性があり、必要最小限に限定された個人データのみを処理します。
目的限定の原則：データは、特定され、明確かつ正当な目的のために収集されます。
必要なデータの範囲は、本アプリの機能と法的要件の分析に基づいて定めています。
7. 個人データの提供・移転
7.1 処理者（委託先）
データは、次のカテゴリーの受領者に提供されることがあります：
決済サービス事業者：
- Stripe Inc.
- 提供するデータ：取引の処理に必要な決済データ
技術サービス事業者：
- ホスティングサービス事業者
- クラウドサービス事業者
- 分析システム事業者
AIサービス事業者：
- OpenAIまたはその他の言語モデル提供事業者
- 提供するデータ：AIアシスタントの動作に必要な会話の内容
7.2 第三国への移転
欧州経済領域（EEA）外の国にデータを移転する場合、当社はGDPR第44条から第49条に従い、適切な保護措置を講じます。
7.3 データの販売は行いません
ユーザーの個人データを、営利目的で第三者に販売することはありません。
8. データの保存期間
8.1 保存に関する一般原則
当社は、保存期間の制限の原則に従い、個人データを次のとおり保存します：
- 処理の目的を達成するために必要な期間に限り保存します
- 法令で求められる期間を超えて保存しません
- ユーザーのデータ削除の権利に配慮します
8.2 データごとの保存期間
ユーザーアカウントおよびサブスクリプションのデータ：
- サブスクリプションが有効な間：サブスクリプションの期間中
- サブスクリプションの解約後：すべてのデータを直ちに削除（法令で保存が義務づけられているデータを除きます）
決済データ：
- 支払い履歴：最後の取引から5年間（会計上の要件）
- 決済カード情報：決済事業者が各社のポリシーに従って保存
技術データおよびログ：
- セキュリティログ：12か月
- 分析データ：サブスクリプション終了まで
AIとの会話履歴：
- サブスクリプションの解約時まで保存
- サブスクリプションの解約後に自動的に削除
請求書発行用データ：
9. ユーザーの権利
9.1 権利の一覧
GDPRに基づき、ユーザーには次の権利があります：
アクセス権（GDPR第15条）：
- 当社がご自身のデータを処理しているかどうかの確認
- ご自身の個人データへのアクセス
- 処理の方法に関する情報
訂正の権利（GDPR第16条）：
消去の権利（GDPR第17条）：
処理の制限の権利（GDPR第18条）：
データポータビリティの権利（GDPR第20条）：
- 機械可読な形式でのデータの受け取り
- 他の管理者へのデータの移行
異議を述べる権利（GDPR第21条）：
同意を撤回する権利：
9.2 権利の行使方法
請求の方法：
対応期間：請求の受領から30日以内
本人確認：安全確保のため、請求を行う方の本人確認をお願いする場合があります。
重要：本アプリのビジネスモデル（有料サブスクリプション）の性質上、サブスクリプションを解約すると、個人データの大部分が自動的に削除されます。
10. データの安全管理
10.1 技術的・組織的な安全管理措置
当社は、次の適切な安全管理措置を講じています：
- 通信時のデータの暗号化（TLS）
- データベース内のデータの暗号化
- 定期的なバックアップ
- データへのアクセス制御
- システムのセキュリティ監視
- 定期的なセキュリティアップデート
10.2 データへのアクセス
個人データにアクセスできるのは、権限を付与された者のうち、次の条件を満たす者に限られます：
- 個人データ保護に関する研修を受けていること
- 秘密保持に関する誓約書に署名していること
- データへのアクセスについて正当な必要性があること
10.3 個人データの侵害
個人データの侵害が発生した場合、当社は次の対応を行います：
- 72時間以内に監督機関に通知します
- 侵害がユーザーに高いリスクをもたらすおそれがある場合は、ユーザーにお知らせします
- 是正措置を講じます
11. Cookieおよびトラッキング技術
11.1 使用する技術
本アプリは、次の技術を使用することがあります：
- 動作に必要なCookie
- 端末内へのデータの保存（ローカルストレージ）
- 端末識別子
11.2 使用の目的
- ユーザーのセッションの維持
- セキュリティの確保
- ユーザーの設定・好みの記憶
- 本アプリの利用状況の分析
11.3 Cookieの管理
ユーザーは、端末またはブラウザの設定からCookieを管理できます。
12. 知的財産
12.1 著作権
- 本アプリおよびそのコンテンツは、著作権法により保護されています
- ユーザーは、本アプリの利用規約に従って本アプリを利用するための非独占的なライセンスを取得します
- 次の行為を禁止します：
- 本アプリのコンテンツの複製
- ソースコードの逆コンパイル
- 二次的著作物の作成
- リバースエンジニアリング
13. 本アプリの言語
本アプリは、ポーランド語版および英語版で提供されています。言語版の間に相違がある場合は、ポーランド語版を正文とします。
14. プライバシーポリシーの変更
14.1 改定
本プライバシーポリシーは、次の場合に改定されることがあります：
14.2 変更のお知らせ
重要な変更については、次の方法でお知らせします：
- 本アプリ内の通知
- アカウントに登録されたメールアドレスへのメール
- ウェブサイト上での掲示
変更は、新たな同意が必要な場合を除き、お知らせから14日後に効力を生じます。
15. 監督機関への苦情申立て
個人データの処理がGDPRの規定に違反していると考える場合、ユーザーはポーランド個人データ保護局（UODO）の長官に苦情を申し立てる権利があります。
17. 附則
17.1 施行
本プライバシーポリシーは2025年12月15日から施行され、従前のすべての版に代わるものとします。
17.2 法令の遵守
本プライバシーポリシーは、次の法令に準拠しています：
- 一般データ保護規則（GDPR、規則（EU）2016/679）
- ポーランドの2018年5月10日付個人データ保護法
- その他の適用されるポーランド法およびEU法の規定