Owli-AI Assistのプライバシーポリシー

3.1 画像データ

シーンリクエストを実行すると、アプリはカメラシーンの画像またはスナップショットを処理します。

以下が適用されます。

• 単なるライブプレビューは主に端末上で動作します。
• 外部への送信は、対応するAI機能を利用者が能動的に使用した場合にのみ行われます。特に "New scene"、追加質問、または同様に意図して起動されたAIリクエストが該当します。
• バックエンドモードでは、スナップショットはOwliバックエンドに送信され、そこからAI評価のためにOpenRouterまたは接続されたモデル提供者へ転送されます。
• バックエンドモードでは、追加質問の際に質問テキストに加えて元のシーン画像もOwliバックエンドへ再送され、さらにVLM提供者へ再転送されます。これはAIが画像コンテキスト付きで回答できるようにするためです。
• 元のシーン画像は、追加質問のためにOwliバックエンドへ恒久的に保存されず、sceneToken に埋め込まれることもありません。
• BYOKモードでは、スナップショットはOpenRouterへ直接送信されます。
• BYOKモードでは、対応機能を能動的に使用した場合、元のシーン画像、任意の追加画像添付、質問テキストがOpenRouterへ直接送信されることがあります。

撮影対象によっては、画像データに顔、書類、住所、健康情報、その他の私的内容などの機微情報が含まれる場合があります。必要でない限り、特に機微性の高い内容の処理にこのアプリを使用しないでください。

3.2 テキスト入力と音声入力

追加質問を行うと、質問テキストが処理されます。

• バックエンドモードではOwliバックエンド経由で処理されます。現在のアプリ版では、画像コンテキスト付きで回答するため、元のシーン画像も追加で再送されます。
• BYOKモードではOpenRouterへ直接送信されます。

例えばマイクを使って追加質問を行うなど、音声入力を利用する場合、アプリまたは端末上で利用可能な音声認識サービスが音声をテキストへ変換することがあります。この処理は、Androidのバージョン、端末設定、選択された音声認識サービスに応じて、端末上でローカルに行われる場合と、当該音声認識サービス提供者によって行われる場合があります。

将来的にアプリがライブモードまたは直接の音声会話を提供し、利用者がその機能を能動的に使用する場合、継続中の会話を提供するために、音声データ、そこから生成されるテキスト、現在のマルチモーダルコンテキストが処理されることがあります。このような処理は、対応機能を利用している間に限って行われます。

3.3 AI回答と報告された内容

アプリはAI回答をテキストとして受け取ります。これらの回答はアプリ内に表示され、必要に応じて音声読み上げで再生できます。

アプリ内機能 "Report AI answer" を利用すると、問題のあるAI回答の報告に関するデータも追加で処理されます。特に次の情報が含まれる場合があります。

• 報告対象の回答テキスト
• 選択した報告カテゴリ
• 任意のコメント
• 関連する質問テキスト（存在する場合）
• アプリ版とバージョン番号
• 言語 / ロケール
• 選択された転送モード
• プロフィールID
• インストール識別子または仮名化されたインストール相関情報
• 既存のリクエストID / 回答ID
• 報告時刻

AI報告には通常、画像データ、スクリーンショット、OpenRouterキー、認証ヘッダーは含まれません。

3.4 技術メタデータ

サービスの提供、安定化、および保護のために、次の技術データが処理される場合があります。

• アプリ版とバージョン番号
• プラットフォーム (Android)
• 言語 / ロケール
• 仮名化されたインストール識別子
• 選択された転送モード
• プロフィールID
• 技術的なエラー情報およびステータス情報
• リクエストID / 回答ID
• 必要に応じてサーバー / プロキシ層のIPアドレスまたは接続データ

3.5 ローカルに保存されるデータ

特に次のデータが端末上に保存されます。

• 転送モード、言語、TTS設定、プロフィール選択などの設定
• キャッシュされた公開プロフィールメタデータ
• BYOKモードで利用者が保存したOpenRouterキー（任意）

現時点の技術状態では、BYOKキーは端末上で暗号化して保存されます。

4.1 バックエンドモード

バックエンドモードでは、アプリはデフォルトでOwliバックエンド経由でAIリクエストを処理します。

新しいシーンの典型的な流れ:

1. 利用者がアプリ内で "New scene" などによりシーンリクエストを能動的に実行します。
2. アプリは必要なスナップショット画像と技術メタデータをOwliバックエンドに送信します。
3. Owliバックエンドはリクエストをさらに処理し、AI評価のためにOpenRouterまたは接続されたモデル提供者へ転送します。
4. 回答はアプリに返され、表示されるか、必要に応じて読み上げられます。

追加質問の典型的な流れ:

1. 利用者がテキスト入力やマイクなどでアプリ内から追加質問を能動的に行います。
2. アプリは質問テキストと元のシーン画像を再度Owliバックエンドへ送信します。
3. Owliバックエンドは質問と画像コンテキストをAI評価のために転送します。
4. 回答はアプリに返され、表示されるか、必要に応じて読み上げられます。

Owliバックエンドは、AIリクエストで送信された画像データを、利用者に紐づく画像履歴として恒久的に保存しません。sceneToken にはシーンに関するテキストコンテキストは含まれますが、画像データは含まれません。

4.2 BYOKモード

BYOKモードでは、アプリは利用者自身のOpenRouterアクセスを直接使用します。

典型的な流れ:

1. 利用者は自分のOpenRouterキーをアプリ内にローカル保存します。
2. シーンリクエストまたは追加質問を実行します。
3. アプリはリクエストをOpenRouterへ直接送信します。

BYOKモードでは、このモードで送信されるAIデータの直接の受信者はOpenRouterです。利用する機能に応じて、シーン画像、任意の追加画像添付、質問テキストがOpenRouterへ直接送信されることがあります。

4.3 問題のあるAI回答の報告

アプリ内機能 "Report AI answer" を利用すると、アプリは報告データをOwliバックエンドへ送信します。バックエンドはこれらの報告を検証し、検証済み報告を後で確認できるよう、プライバシーに配慮した形で保存します。

保存されるデータには、カテゴリ、報告された回答テキスト、任意のコメント、任意の質問テキスト、技術メタデータ、仮名化されたインストール相関情報などが含まれる場合があります。

この報告機能は、完全自動のモデレーション、トリアージ、または執行パイプラインではありません。問題のあるAI生成回答に追跡可能な印を付け、後で確認できるようにするためのものです。

4.4 音声入力とライブ機能

音声入力を利用する場合、音声は認識およびテキスト化のために処理されます。具体的な処理は、端末上で使用されるAndroidまたは第三者の音声認識サービスに依存する場合があります。

アプリでライブモードまたは直接の音声会話が利用可能で、利用者がその機能を能動的に使用する場合、会話を実現するために、音声データ、画像 / シーンコンテキスト、およびそこから派生したテキスト内容が継続的に処理されることがあります。このような処理は、対応機能を利用している間に限って行われます。

9.1 端末上のローカル保存

ローカルに保存された設定やキャッシュは、原則として次の時点まで端末上に残ります。

• 利用者が変更または削除するまで
• アプリによって上書きされるまで
• またはアプリをアンインストールするまで

9.2 バックエンド / サーバー / ログ

Owliバックエンドは、ユーザーアカウント、永続的なユーザープロファイル、または恒久的に取得可能なコンテンツ履歴を作成するようには設計されていません。

画像内容、プロンプト、モデル回答、およびTTSテキストは、それぞれのリクエストに必要な範囲でのみバックエンド内で処理されます。運用上必要でない限り、これらを利用者に関連付けられたコンテンツ履歴として恒久的に保存することは想定していません。

ただし、技術メタデータおよび運用ログは、特に次の目的のために限定期間処理される場合があります。

• セキュリティ
• 障害調査
• 不正利用防止
• 安定性分析
• 負荷および運用分析

9.3 問題のあるAI回答の報告

検証済みの問題あるAI回答報告は、レビュー目的でサーバー側に保存されます。インストール識別子は仮名化された形でハッシュ化されます。

こうした報告の標準保存期間は現在 30日間 です。報告には通常、画像データやスクリーンショットは含まれません。

9.4 BYOK

BYOKモードでは、OpenRouterまたはそこに統合されたサービス提供者側で追加の保存処理が行われる場合があります。これに対して当社が影響できるのは、当社の技術統合によって決まる範囲に限られます。

9.5 削除とローカル制御

ローカルに保存された設定は、アプリデータのリセットまたはアプリのアンインストールによって削除できます。保存されたBYOKキーは、アプリ内のキー管理から削除できます。

現在、このアプリにはOwli-AIユーザーアカウント機能がなく、バックエンドも利用者に紐づく恒久的なコンテンツ履歴を作成するようには設計されていないため、サーバー側データを特定の個人またはアプリインストールに必ずしも割り当てられるとは限りません。開示または削除についてご連絡をいただいた場合、当該リクエストに関連し、利用者に割り当て可能な個人データが存在するかどうかを確認します。これには技術メタデータや利用者が行ったAI報告が含まれる場合があります。そうしたデータが存在し、法令上または正当な保持理由がなければ、削除します。