G BotG Bot – プライバシーポリシー
Grok とチャットするための Apple Watch コンパニオン アプリ · 発効日: [発売日] · バージョン ドラフト v0.3 (2026 年 10 月 24 日)
アイテム | 詳細 |
アプリ名 | G Bot (watchOS アプリ) |
バンドル識別子 | Apple Watch 用 G Bot |
データコントローラー | Daniele Calabrese、個人 (persona fisica) – App Store 販売者と同じ名前 |
住所 | Contrada Matarese 20, 87040 Luzzi (CS)、イタリア |
プライバシーに関する連絡先 | |
監督当局 | Garante per la protezione dei dati personali (イタリア) |
目次
付録 A – Apple アプリのプライバシー (栄養ラベル) のマッピング
1. 概要と範囲
このプライバシー ポリシーは、App Store でアプリの販売者として名前が表示されるイタリアの Contrada Matarese 20, 87040 Luzzi (CS) に居住する個人 (persona fisica) Daniele Calabrese (「当社」、「当社」) が、xAI の Grok とチャットするための当社の Apple Watch アプリである G Bot をバックエンド サービス「gbot-api」および関連ウェブサイト (「アプリ」) とともに使用する際に、どのように個人データを収集および使用するかについて説明します。これは、EU 一般データ保護規則 2016/679 (「GDPR」) の第 13 条および第 14 条およびイタリア個人データ保護法 (2003 年立法 196 号、2018 年立法 101 号により修正) に従って提供されます。
xAIからの独立 G Bot は独立したサードパーティ アプリです。 xAI Corp. またはその関連会社と提携、承認、後援されているわけではありません。プロンプトが xAI に転送されると、xAI は独自の規約とプライバシー ポリシーに基づいてプロンプトを処理します。これらを読むことをお勧めします。 |
2. プライバシーの概要
質問 | 短い答え |
私のデータを販売しますか? | いいえ。当社は個人データを販売またはレンタルしたり、クロスコンテキスト行動広告のために個人データを共有したりしません。 |
アプリ間で私を追跡しますか? | いいえ。広告 SDK、IDFA、アプリ間追跡はありません。 |
私のプロンプトはどこに行きますか? | ウォッチから Cloudflare Workers のバックエンドに送信され、その後、独自の xAI API キーを使用して xAI API に送信され、応答が生成されます。音声はデバイス上で書き起こされるため、音声は当社のサーバーに届きません。 |
私のチャットで AI をトレーニングしますか? | いいえ。モデルのトレーニングにプロンプトや会話を使用することはありません。 |
チャットはどのくらいの時間続けますか? | 会話履歴はサーバー上に保存されません。会話履歴は、デバイスまたはアプリを削除するまでデバイス上にのみ残ります。 xAI は、独自のポリシーに従ってプロンプトを保持します。 |
アカウントを削除できますか? | はい、アプリ内で直接行えます: [設定] › アカウント › アカウントの削除。 |
誰があなたを規制しているのですか？ | イタリアのデータ保護機関、Garante per la protezione dei dati personali。 |
3. データ管理者
あなたの個人データの責任を負う管理者は次のとおりです。
役割 | 詳細 |
コントローラ | Daniele Calabrese、個人 (persona fisica) |
代表者 | Daniele Calabrese |
登録住所 | Contrada Matarese 20, 87040 Luzzi (CS)、イタリア |
App Storeの販売者名 | Daniele Calabrese (Apple Developer Program、個人登録) |
プライバシーに関する連絡先 | |
データ保護責任者 | 任命されていない (GDPR 第 37 条では必須ではない) |
4. 当社が収集する個人データ
カテゴリ | 例 | ソース |
アカウントデータ | Apple の一意のアプリ固有のユーザー識別子。共有することを選択した場合は、名前と電子メール アドレス (電子メールは Apple プライベート リレー アドレスである場合があります)。 Apple トークンを使用してサインインします。 | あなたは、「Apple でサインイン」経由で |
プロンプトと音声入力 | 入力するテキストと音声プロンプトのテキスト。音声は、Apple のデバイス上の音声認識によって Apple Watch または iPhone に書き起こされます。テキストのみが送信され、音声は gbot-api に届きません。 | あなた |
会話履歴 | プロンプト、Grok の応答、タイムスタンプ、会話のタイトルは、デバイスにのみ保存されます (gbot-api には保存されません)。 | あなたとxAI |
xAIアクセスデータ | 独自の xAI API キー。デバイスのキーチェーンにのみ保存されます。これはリクエストごとに gbot-api を介して xAI に渡され、当社のサーバーに保存されることはありません。 | あなた |
プッシュ通知データ | APNs デバイストークン、通知設定。 | お使いのデバイス / Apple |
サブスクリプションデータ | StoreKit 2 トランザクション ID、元のトランザクション ID、購入した製品、購入日と有効期限、更新ステータス、App Store サーバー通知。私たちはあなたの支払いカードの詳細を受け取ることはありません。 | りんご |
技術データとログデータ | IP アドレス、リクエストのタイムスタンプ、アプリと watchOS のバージョン、デバイス モデル、エラーとクラッシュの情報、セキュリティ ログ。 | あなたのデバイス。クラウドフレア |
分析データ | 集約された使用統計 (機能の使用、リクエスト数、レイテンシー、エラー率など) は、アプリがすでに送信したリクエストに基づいてバックエンドで計算され、デバイスや広告の識別子やアプリ間の追跡は行われません (セクション 16 を参照)。 | お使いのデバイス |
サポートコミュニケーション | サポートをリクエストするときに送信されるメッセージと連絡先の詳細。 | あなた |
当社は、特別なカテゴリーの個人データ (健康データなど) を意図的に収集することはありません。プロンプトに機密情報を含めないようにしてください。そうした場合、リクエストに応えるためのみに処理されます。
5. 目的と法的根拠
目的 | 使用データ | 法的根拠 (GDPR) |
アカウントの作成と管理。認証 | アカウントデータ | 美術。 6(1)(b) – 契約の履行 |
xAI にプロンプトを送信し、応答を返す | プロンプト、音声入力、xAI アクセス データ、技術データ | 美術。 6(1)(b) – 契約の履行 |
会話履歴を表示する（デバイス上にのみ保存されます） | 会話履歴 | 美術。 6(1)(b) – 契約の履行 |
プッシュ通知の送信 | APNs トークン、設定 | 美術。 6(1)(b) – 契約の履行 (お客様が要求した機能)。付与するシステム許可は、eプライバシー ルールで必要とされるデバイス アクセスの同意であり、設定でいつでも取り消すことができます。 |
G Bot Pro サブスクリプションの提供と検証 | サブスクリプションデータ、アカウントデータ | 美術。 6(1)(b) – 契約の履行 |
会計、税金、法的義務 | 購読および取引記録 | 美術。 6(1)(c) – 法的義務 |
セキュリティ、詐欺と悪用の防止、レート制限、デバッグ | 技術データとログデータ | 美術。 6(1)(f) – サービスの安全性と機能を維持するための正当な利益 |
アプリを改善するための製品分析 | 分析データ | 美術。 6(1)(f) – デバイス識別子を持たないサーバー側の集約統計を使用した、アプリの理解と改善に対する正当な利益。アプリの設定 › プライバシーでいつでもオプトアウトできます |
サポートリクエストへの対応 | サポートコミュニケーション | 美術。 6(1)(b) – 契約の履行 (アプリの使用を支援) |
法的請求の確立または弁護 | 関連記録 | 美術。 6(1)(f) – 正当な利益 |
当社が正当な利益に依存する場合、当社はそれらの利益とお客様の権利のバランスをとります。いつでも反対することができます (セクション 10)。どのデータが必須であるか (GDPR 第 13 条(2)(e)): お客様には、いかなる個人データも当社に提供する法的義務はありません。アカウント データ (Apple 識別子)、プロンプト、リクエストの配信に必要な技術データ、および G Bot Pro の場合はサブスクリプション データの提供は契約上の要件です。これらがなければ、アプリや G Bot Pro を提供することはできません。名前と電子メール (Apple でサインインすると、保留または非表示にできます)、プッシュ通知、音声入力はオプションです。取引記録を保管することは当社自身の法的義務です。当社は、GDPR 第 22 条の意味の範囲内で、お客様に対して法的または同様の重大な影響をもたらす自動化された意思決定を実行しません。
6. 受信者
当社は、アプリを提供するために必要な場合にのみ、以下の受信者とのみ個人データを共有します。当社の処理者は、書面によるデータ処理契約に基づいて行動します (GDPR 第 28 条)。 Apple と xAI は、独自のサービスの独立したコントローラーとして機能します。
受信者 | 役割 | 目的 | 位置・転送機構 |
Apple Inc. / Apple Distribution International | App Store、Apple でサインイン、StoreKit 用の独立したコントローラー。 APNのプロバイダー | 認証、プッシュ通知、支払い、サブスクリプション管理 | アイルランド / 米国 – EU-米国データ プライバシー フレームワーク (Apple Inc. が認定)、Apple の SCC をフォールバックとして使用 |
クラウドフレア株式会社 | プロセッサー (GDPR 第 28 条) | Cloudflare Workers 上で gbot-api をホストして実行します。 Workers KV および D1 のストレージは、保存時に Cloudflare によって暗号化されます。ネットワークセキュリティ | グローバルエッジネットワークを含む米国 – EU-米国データ プライバシー フレームワーク (Cloudflare, Inc. が認定)、Cloudflare の DPA の SCC をフォールバックとして使用 |
xAI Corp.（および関連会社） | 独立したコントローラー。プロンプトを送信すると、独自の xAI 資格情報を使用してプロンプトが xAI に転送されます。 xAI は、独自のプライバシー ポリシー (x.ai/legal/privacy-policy) に基づいてこれを処理し、当社の制御の範囲外で保持します。 xAI には自分のアカウントがあり、xAI に直接支払います。 API キーはデバイスのキーチェーンに残ります。 | プロンプトに対する Grok 応答の生成 | 米国 – お客様へのサービスを実行するために必要な、お客様のリクエストに応じて行われる転送 (GDPR 第 49 条(1)(b))。私たちと xAI の間には SCC はありません |
サードパーティの分析プロバイダーが存在しない | – | 使用されません: 集計された統計は gbot-api (Cloudflare) で計算されます。 | 適用できない |
また、当社は、法律または公的機関の有効な命令によって要求された場合、当社の権利またはユーザーの安全を保護するため、またはアプリの売却または再編の場合の後継者にデータを開示する場合があります (この場合、本ポリシーは引き続き適用されます)。
7. 国際的なデータ転送
一部の受信者は、欧州経済領域外、特に米国に所在しているか、データを処理しています。 EU の十分性に関する決定のない国への転送が行われる場合、当社は欧州委員会の標準契約条項 (SCC) (委員会実施決定 (EU) 2021/914) に依存し、転送中の暗号化 (TLS) やデータの最小化など、必要に応じて追加の技術的および組織的措置によって補完されます。受信者ごと: EU-米国協定に基づいて認定されている Apple Inc. および Cloudflare, Inc. の場合。データ プライバシー フレームワークでは、SCC をフォールバックとして、2023 年 7 月 10 日の欧州委員会の十分性に関する決定に依存しています。サードパーティの分析プロバイダーの場合、EU 内でホストされていない分析プロバイダーが使用されている場合、当社はセクション 6 に記載されているように DPF または SCC に依存します。xAI への転送は、当社の SCC に基づいて行われません。これは、お客様が選択した xAI サービスにプロンプトを送信するよう当社に要求するために発生します。これは、当社のサービスをお客様に提供するために必要です (GDPR 第 49 条 (1)(b))。 xAI がお客様のデータをどのように保護するかについては、xAI のプライバシー ポリシーをお読みください。当社にご連絡いただくことで、関連する保護措置のコピーをリクエストすることができます。
8. データの保持
データ | 保存期間 |
アカウントデータ | あなたのアカウントがアクティブである限り;アカウント削除後 30 日以内に削除されます。 |
会話履歴 | 当社のサーバーには保存されません。会話またはアプリを削除するまで、デバイス上にのみ保持されます。 |
転送中のプロンプト (履歴には保存されません) | 一時的に処理され、応答を返すのに必要な時間を超えて保存されません。 [プレースホルダ: 確認] |
xAIが保有するデータ | xAI 独自の保持ポリシーに基づく。私たちがお客様に代わって削除することはできません。 |
APNsデバイストークン | 通知を無効にするか、アカウントを削除するまで、トークンは無効になります。 |
購読および取引記録 | サブスクリプションの期間、および会計および税務目的で必要な場合は最長 10 年間 (イタリア民法第 2220 条)。 |
サーバーとセキュリティのログ | 30日 |
分析データ | 24 か月、集計形式のみ。 |
サポートコミュニケーション | リクエストが解決されてから最大 24 か月。 |
これらの期間が経過すると、法的義務を遵守するため、または法的請求の確立、行使、弁護のためにそれ以上保持する必要がない限り、データは削除されるか、不可逆的に匿名化されます。
9. アカウントの削除
Apple の App Store レビュー ガイドラインの要求に従って、アプリ内からいつでもアカウントを削除できます: [設定] › アカウント › アカウントの削除。お客様がアカウントを削除すると、当社は次のことを行います。
- アカウントレコードを削除し、gbot-api からトークンをプッシュします (会話履歴と xAI API キーはデバイスにのみ保存され、アプリを削除すると削除されます)。
- Apple の REST API を使用して Sign in with Apple トークンを取り消し、アプリが Apple アカウントにアクセスできなくなるようにします。
- お客様のアカウントにリンクされているデータを当社のログと統計から削除します (当社の集計分析にはアカウントやデバイスの識別子は含まれません)。
- 法的に保持することが義務付けられている記録のみを保持します (税務目的の取引記録など)。
削除は 30 日以内に完了し、バックアップ内の残りのコピーは 30 日以内に上書きされます。アカウントを削除しても App Store のサブスクリプションはキャンセルされません。Apple ID のアカウント設定でキャンセルしてください。メールによる削除依頼も可能です privacy@grokwatch.app .
10. お客様の権利
GDPR に基づき、法律に定められた条件と例外に従って、お客様には次の権利があります。
右 | それが何を意味するか |
アクセス（第15条） | 当社があなたのデータを処理するかどうかの確認とそのコピーを取得します。 |
是正（第16条） | 不正確または不完全なデータを修正してください。 |
消去（第17条） | アプリ内のアカウントを削除するなどして、データを削除してもらいます。 |
制限（第18条） | 特定の状況では処理を制限するよう当社に依頼してください。 |
データポータビリティ（第20条） | 提供したデータを構造化された機械可読形式で受け取ります。会話履歴のエクスポート。 |
異議（第21条） | 分析などの正当な利益に基づく処理には、いつでも異議を唱えてください。アプリの設定で直接分析をオフにすることもできます。その場合、統計への使用量の追加が停止されます。 |
同意の撤回（第7条第3項） | 以前の処理に影響を与えることなく、いつでも同意 (通知など) を撤回できます。 |
苦情（第77条） | 監督当局に苦情を申し立てます (第 11 条)。 |
権利を行使するには、お問い合わせください privacy@grokwatch.app 。当社は 1 か月以内に返答しますが、複雑なリクエストの場合はさらに 2 か月延長できます。また、アプリ内からリクエストの確認を求めるなど、本人確認が必要になる場合があります。あなたが未成年の場合、これらの権利は、親の責任を持つ親または保護者によって、あなたに代わって行使されることがあります。
11. 監督当局
当社によるお客様の個人データの処理が GDPR に違反していると思われる場合、お客様にはイタリアの監督当局に苦情を申し立てる権利があります。
権限 | 詳細 |
名前 | ズクガー |
住所 | Piazza Venezia 11, 00187 ローマ, イタリア |
Webサイト |
また、居住地または勤務地、または侵害の申し立てが行われた EU 加盟国の監督当局に苦情を申し立てることもできます。まずはお客様の懸念に対処する機会をいただければ幸いです。
12.子供たち
このアプリは子供向けではありません。 G Bot は App Store で 17+ と評価されており、17 歳以上のユーザーを対象としています。 EEA、英国、またはスイスのユーザーの同意に依存する場合、お客様は、お住まいの国でデジタル同意の年齢に達している必要があります (イタリアでは 2003 年立法 196/2003 の第 2 条の 5 に基づき 14 歳。たとえば、ドイツまたはアイルランドでは 16 歳、フランスでは 15 歳、ベルギー、デンマークまたは英国では 13 歳)。その年齢未満の場合は、親または保護者の同意が必要です。 18 歳未満の方が G Bot Pro を購入するには、親または保護者の承認が必要です。また、Grok に対する xAI 独自の最低年齢要件も満たす必要があります。当社は、これらの年齢未満のお子様から意図的に個人データを収集することはありません。お子様が当社に個人データを提供したと思われる場合は、当社にご連絡いただければ削除いたします。親または保護者は、未成年者に代わって第 10 条の権利を行使できます。
13. 個人データの販売禁止
当社はお客様の個人データを販売、賃貸、取引することはありません。また、これらの条件はカリフォルニア州消費者プライバシー法などの米国州のプライバシー法に基づいて定義されているため、クロスコンテキスト行動広告のために個人データを「共有」することもありません。当社は広告識別子を使用せず、他社のアプリやウェブサイト全体でユーザーを追跡しません。そのため、アプリ追跡の透明性許可を要求しません。
14. セキュリティ
当社は、転送中の暗号化（TLS）、Cloudflare Workers KVおよびD1（Cloudflareが提供）に保存されているデータの保存時の暗号化、デバイスのキーチェーン内のみのxAI APIキーの保存、必要な人に限定されたアクセス制御、Cloudflareのプラットフォームのセキュリティ機能など、個人データを保護するための適切な技術的および組織的対策を講じています。完全に安全なシステムはありません。個人データ侵害が発生した場合、GDPR 第 33 条および第 34 条に従って、当社は Garante に通知し、必要に応じて影響を受けるユーザーに通知します。
15. プッシュ通知とデバイスの許可
アプリは、通知を送信する前、および音声プロンプトにマイクまたは音声認識を使用する前に許可を求めます。これらの権限は、watchOS または iOS の設定でいつでも変更できます。音声プロンプトは、Apple のデバイス上の音声認識によって Apple Watch または iPhone に書き起こされます。結果のテキストのみが gbot-api に送信され、音声はサーバーに届きません。
16. 分析
アプリがどのように使用されているかを理解し、問題を解決するために、機能の使用状況、リクエスト数、レイテンシー、エラー率など、アプリがすでに送信したリクエストから独自のバックエンド (gbot-api、Cloudflare でホストされている) で集計された使用統計を計算します。当社はお客様のデバイス上で分析 SDK を使用せず、分析のためにデバイスや広告識別子を保存または読み取りません。分析には IP アドレスは使用されません。また、統計はお客様のアカウントや Apple ID にリンクされないように集計されます。広告目的で使用されることはありません。当社の法的根拠は、アプリの改善に対する当社の正当な利益です (GDPR 第 6 条(1)(f))。お客様は、アプリの [設定] › [プライバシー] にある分析スイッチを使用していつでもオプトアウトでき、第 10 条に基づいて異議を申し立てることができます。お客様のデバイスに識別子を保存または読み取るサードパーティの分析 SDK を追加する場合、当社は、アートで要求されているとおり、お客様の事前の同意を求めます。イタリアのプライバシー法第 122 条に準拠し、同意するまで分析をオフにしてください。当社はサードパーティの分析サービスを使用しません。統計は gbot-api で当社によって計算されます。
17. 本ポリシーの変更
当社は、このプライバシー ポリシーを随時更新することがあります。新しい発効日を付けて更新バージョンを投稿し、重大な変更については、発効の少なくとも 30 日前にアプリ内または電子メールで通知します。
18. 連絡先
このポリシーまたは個人データに関するご質問については、以下までお問い合わせください。 privacy@grokwatch.app またはイタリアのContrada Matarese 20, 87040 Luzzi (CS)まで郵送で。
付録 A – Apple アプリのプライバシー (栄養ラベル) のマッピング
この表は、上記のデータを App Store Connect のアプリ プライバシー アンケートで使用されるカテゴリにマッピングします。アプリの実際の動作およびビルドに含まれるサードパーティ SDK との一貫性を保つ必要があります。
Apple データ型 | 集めた？ | ユーザーにリンクされていますか? | 追跡に使用されますか? | Appleの目的 | G Botデータ |
連絡先情報 › 名前 | はい (オプション) | はい | いいえ | アプリの機能 | Apple でサインイン経由で共有された名前 |
連絡先情報 › メールアドレス | はい (オプション) | はい | いいえ | アプリの機能 | 「Apple でサインイン」からの電子メールまたはプライベートリレー電子メール。サポートメール |
ユーザーコンテンツ › オーディオデータ | いいえ (収集されません): 音声は Apple によってデバイス上で文字に起こされ、テキストのみが gbot-api に到達します。 | – | いいえ | – | なし: 音声はデバイス上で書き起こされます。テキストのみが収集されます (「その他のユーザー コンテンツ」を参照) |
ユーザー コンテンツ › その他のユーザー コンテンツ | はい | はい | いいえ | アプリの機能 | テキスト プロンプト、Grok 応答、会話履歴。プロンプトは xAI に送信されるため、保存されていない場合でも収集されたものとしてカウントされます。 |
ユーザーコンテンツ › カスタマーサポート | はい | はい | いいえ | アプリの機能 | サポートリクエスト |
識別子 › ユーザーID | はい | はい | いいえ | アプリの機能 | Apple ユーザー識別子。内部アカウントID |
識別子 › デバイス ID | いいえ – サーバー側の集約分析ではデバイス識別子は使用されません | いいえ | いいえ | 分析 | なし（未回収） |
購入 › 購入履歴 | はい | はい | いいえ | アプリの機能 | StoreKit 2 のトランザクションとサブスクリプションのステータス |
使用状況データ › 製品のインタラクション | はい | いいえ | いいえ | 分析 | サーバー側の集計された使用状況統計 (アカウント ID に結合されていない) |
診断 › クラッシュ データ | はい | いいえ | いいえ | アプリの機能、分析 | クラッシュレポート |
診断 › パフォーマンス データ | はい | いいえ | いいえ | アプリの機能、分析 | レイテンシとエラー率 |
診断 › その他の診断データ | はい | はい (認証されたリクエストに関連付けられた IP ログ) | いいえ | アプリの機能 | サーバーログ（以下を含む） IPアドレス（セキュリティ、悪用防止） |
その他のデータ › その他のデータ型 | いいえ: xAI API キーはデバイスのキーチェーンに残り、xAI にのみ渡され、gbot-api には保存されません。 | – | いいえ | – | xAI アクセス認証情報 |
健康状態、位置情報、財務情報、連絡先、閲覧/検索履歴、機密情報 | いいえ | – | – | – | 未回収 |
注: (1) Apple の意味での「トラッキング」は、広告目的でサードパーティ データとリンクされたり、データ ブローカーと共有されたりするデータがないため、すべてのデータ タイプで「いいえ」と回答されます。 (2) APN デバイス トークンは通知を配信するためにのみ使用されるため、他の目的で使用されない限り、データ型として宣言する必要はありません。 (3) バックエンドで一時的にのみ処理され、保持されないデータは、Apple の「任意開示」基準に基づいて申告する必要がない場合があります。提出する前に Apple の現在のガイダンスと照らし合わせて確認してください。 (4) IP アドレスを含むサーバー ログは認証されたリクエストに関連付けられているため、ユーザーにリンクされていると宣言されます。 (5) 送信する前に、クラッシュ レポーターを含む最終 SDK リストとこの表を再確認してください。
ウェブサイトの統計
grokwatch.appでは、アクセスを集計して計測するためにGoogleアナリティクス4（Google Ireland Ltd.、測定ID G-3EK9E3WLJS）を使用しています。IPアドレスは匿名化され、Googleシグナルと広告のパーソナライズは無効で、統計用Cookieはバナーで同意した場合にのみ設定されます（Google同意モードv2、既定は「拒否」）。フッターの「Cookie設定」からいつでも選択を変更できます。ウェブサイトはアカウント、音声、Grokのデータを収集しません。 privacy@grokwatch.app
お問い合わせフォーム
お問い合わせフォーム：grokwatch.app のフォームからご連絡いただいた場合、お名前・メールアドレス・メッセージを返信のためにのみメールで受け取り、不要になった時点で削除します。フォームはスパム対策のため技術データを処理する Cloudflare Turnstile（Cloudflare, Inc.）で保護されています。