本文へスキップ

セキュリティとプライバシー

DPAをダウンロード（PDF） 処理活動の記録をダウンロード（PDF）

データ侵害が発生した場合

48時間以内に、影響を受けた組織へメールでお知らせします。内容は、発生した事象、影響を受けたデータと人、想定される影響、講じた措置です。当団体が責任を負うアカウントについては、72時間以内にCNIL（フランスのデータ保護機関）へ通知し、リスクが高い場合は影響を受けた方々にもお知らせします。

Buddyにおける人工知能（AI）

BuddyはAIがなくても動作します。AIのように見える機能は2種類あります。端末内で完結する自動補正と、欧州連合（EU）内でMistral AIが処理する任意の機能です。

  1. 端末内

    自動補正

    大規模言語モデルではなく、単純な統計モデルです。言語ごとに定めた数の文法規則と、利用者自身が行った修正を用います。処理は端末内でのみ行われます。

  3. Pictalkのサーバー・フランス・HDS認証取得

    スマートコンテキスト（初期設定はオフ）

    有効にすると、当団体のサーバーがスケジュール、メモ、コミュニケーションの内容から、人物・場所・習慣を抽出します。このコンテキストは当団体のサーバーに保存されます。

  5. Mistral AI・欧州連合

    任意のAI機能

    文の訂正や翻訳、ノートの文章の書き換え、依頼への回答などを行います。Mistralが受け取るのは、対象となる文章と名前（ファーストネーム）のみです。スマートコンテキストが有効な場合は、そのコンテキストも含まれます。

  • データは、モデルの学習にも、その他のいかなる目的にも使用されません。
  • AI機能は任意です。ご利用の組織の希望により、使用しない設定にすることができます。

データ保護に関するご質問

データは暗号化されていますか。

はい。当団体のサーバーでは、データは暗号化され、HDS（医療データホスティング）認証を取得した事業者のもと、フランス国内で保管されています。お使いの端末では、ブラウザやアプリが保護しており、他のウェブサイトやアプリから読み取ることはできません。端末上ではまだ暗号化されていません。今後のバージョンで対応する予定です。

データはバックアップされていますか。

はい、毎日取得しています。バックアップは2日間、ストラスブールのOVHcloudのデータセンターに保管されます。このデータセンターは主たるデータセンターとは別の拠点にあり、同じくHDS認証を取得しています。

アプリでエラーが起きたときはどうなりますか。

問題を修正できるよう、アプリがエラーレポートを自動的に送信します。レポートはドイツでホストされているSentryを経由し、エラーの技術的な内容、端末の種類、ユーザーIDが含まれます。アプリから不具合を報告された場合は、お名前（ファーストネーム）とメールアドレス、ご希望の場合はスクリーンショットも受け取ります。

支援を受ける方の内容は、誰が見られますか。

支援を受ける方、またはその法定代理人が、権限設定でチームがアクセスできる内容を選びます。他の支援を受ける方がアクセスすることはありません。

データは米国に送られますか。

メールアドレスなど限られた情報のみで、対象は4つのサービスです。サブスクリプションのRevenueCat、通知とメールのOneSignal、一部のログイン用メールのGoogle Workspace、そしてプレミアム音声のElevenLabs（有効にした場合のみ）です。これらの移転は、欧州委員会の標準契約条項で保護されています。全リストは、データ処理契約（DPA）に記載しています。

Pictalk BuddyはAIを使用していますか。

Pictalk BuddyはAIなしで動作します。自動補正は、端末内にとどまるシンプルなモデルを使っています。文章の修正や翻訳などのAI機能は任意で、ご利用になったときだけ、ヨーロッパのMistral AIを経由します。データがモデルの学習に使われることはありません。上の図で、何がどこへ送られるかをご確認いただけます。

最終更新日：2026年11月12日

Pictalk Buddy は、フランスの非営利団体 Pictalk Speech Made Easy が開発しています。このページでは、アプリがどこで稼働しているか、データがどこに保管されるか、どのように保護されているか、そしてどの事業者がデータを受け取るかをご説明します。

ホスティング

  • ウェブアプリ、サインイン、API およびアプリのアップデートは、フランス国内（パリおよびグラヴリーヌ）の OVHcloud にある Kubernetes クラスタ上で稼働しています。
  • PostgreSQL データベースはグラヴリーヌにあり、クラスタのプライベートネットワークからのみアクセスできます。
  • ファイル（画像、語彙、言語ファイル）は、グラヴリーヌおよびパリの OVHcloud に保管されます。
  • データベースは毎日、別のデータセンター（ストラスブール）にバックアップされます。バックアップは2日間保管されます。
  • ホスティングは HDS 認証（フランスの医療データのホスティングに関する認証）を取得しています。

安全管理措置

  • 通信の暗号化：アプリと当団体のサーバーとの間のすべての通信には、HTTPS（TLS）を使用しています。
  • 保存データの暗号化：当団体のサーバー上で行っており、そのストレージは HDS 認証を取得しています。端末上のデータは、現時点ではまだ暗号化されていません（上記のデータ保護責任者からの質問をご覧ください）。
  • 分離されたデータベース：インターネットに公開されることはありません。
  • 一元的なサインイン：アカウントは、当団体が自らホスティングしている Keycloak で管理しています。専門職の方は、パスワードを共有することなく、グループとロールを通じてアクセスを共有します。
  • データの最小化：広告、データの再販売、広告用トラッカーはアプリにありません。
  • アクセスの制限：本番データにアクセスできるのは、権限を与えられた Pictalk のスタッフのみです。

データの保存

  • アカウントは、1年間サインインがなかった場合に自動的に削除されます。ご請求により、いつでも削除することもできます。
  • コミュニケーションログ（AAC）は、同意があった場合にのみ収集され、3か月間保存されます。
  • Pro 会員資格が終了した場合、組織は、30日以内に、データの返還および削除を請求することができます。

サービス提供者

アカウントデータおよびコンテンツは、フランス国内に保管されます。以下の提供者が受け取るのは、記載されたデータのみです。任意の機能は、利用者がその機能を使用した場合にのみ、該当するサービスを呼び出します。

サービス目的共有されるデータ所在地
PostHog利用統計（画面録画は行いません）利用イベント、ユーザーID、氏名、メールアドレス、プロフィールの種類、サインイン時に選択した目標、言語EU
Sentryクラッシュおよびエラーのレポートエラーのトレース、端末、ユーザーID。不具合の報告：名、メールアドレス、任意のスクリーンショットドイツ（フランクフルト）
OneSignalプッシュ通知（Apple（APNs）および Google（FCM）により配信されます）とアカウント関連のメール。SOC 2 認証取得済み。メッセージデータは30日間保存されますプッシュトークン、ユーザーID、メールアドレス、氏名、プロフィールの種類、言語、アカウント関連メールの本文EU（オランダ、Google Cloud）、米国からアクセスされます。メールは米国の Mailgun、SendGrid（Twilio） 経由（標準契約条項、データ・プライバシー・フレームワーク）
RevenueCat定期購読およびアプリ内購入ユーザーID、メールアドレス、購入内容、PostHog および OneSignal の ID米国（データ処理契約を締結済み、標準契約条項）
Google（Workspace）ログインサービスのメール（アドレスの確認、パスワード）メールアドレス、氏名、メールの本文アイルランドおよび米国（標準契約条項、データ・プライバシー・フレームワーク）
Mistral AI任意の AI 機能：文の訂正と翻訳、ノートの文章の書き換え、スマートコンテキスト（初期設定ではオフ）文またはノートのテキスト、名。スマートコンテキストを使用する場合は、スケジュールとノートから抽出した人物、場所、習慣。学習には一切使用されませんEU
Stripe会員料金および寄付の支払い氏名、メールアドレス、金額（カード番号は一切扱いません）アイルランドおよび米国（データ・プライバシー・フレームワーク）
App Store、Google Play配信および支払いApple および Google が取り扱いますApple、Google
OpenStreetMap地図および住所の検索（任意）入力された住所、IPアドレスEU／英国（十分性認定）
YouTube利用者がボードに追加した動画（任意）IPアドレス、視聴した動画米国（データ・プライバシー・フレームワーク）
ElevenLabsプレミアム音声（任意。初期設定ではオフ。利用者自身のキーを使用）読み上げるテキスト米国
ipify現地価格と寄付パネルの表示（IPアドレスから国を判定）IPアドレス米国
Hugging Face端末上の音声モデルのダウンロードなし（ダウンロード元のIPアドレス）CDN

組織および公的機関の方へ

当団体のデータ処理契約（DPA）は、このページの上部からダウンロードでき、当団体が貴機関に代わって行う取扱い（GDPR第28条）を規律します。ご質問や、セキュリティ上の問題の報告は、alex@pictalk.org までお寄せください。

プライバシーポリシーおよび法的表示もご覧ください。