BellTeam プライバシー方針
会話とAIの設定
BellTeamは、利用者が設置するサーバーと、その利用者が契約するAIサービスへ接続するアプリです。会話、添付画像、メンバーのプロフィール、予定、AIの認証情報は利用者のサーバーで管理します。BellTeamの購読確認サービスへ会話やAIの認証情報を送ることはありません。
サーバーの接続先とログイン状態は利用する端末へ保存します。写真やファイルは、利用者が会話へ添付するために選んだものを、自分のサーバーへ送信します。AIへ渡す会話などの情報は、利用者が選んだAIサービスの規約と方針に従って取り扱われます。
購読の確認
購入と支払いはAppleが処理します。BellTeamの運営はカード番号やApple Accountのパスワードを受け取りません。
Appleアプリは端末本人の購入権利をStoreKitで確認します。利用者のサーバーは、Appleの署名付き購入情報をCloudflareで動くBellTeamの購読確認サービスへ送ります。このサービスはAppleから取引ID、商品、更新状態、有効期限などを照会し、Appleアプリの購入と通知の利用権を検証します。Webとサーバーは無料で、購読による利用制限はありません。購読情報を運営のデータベースへ保存しません。利用者のサーバーには復元・利用権の確認に必要な購入情報と確認結果が残ります。
購読確認サービスの稼働確認には、Cloudflareの処理ログと集計情報を使います。購入情報の本文を独自のログへ記録しません。Cloudflareの処理ログには、接続元のIPアドレス、IPから推定した位置（市、郵便番号、緯度・経度など）、端末・ブラウザの種類、アクセスURL、通信と実行の識別子、応答と処理時間が保存されます。位置は通信に伴うIPからの推定で、端末のGPSを取得する機能はありません。これらは稼働確認と障害の調査に使い、広告配信や追跡には使いません。ログの保管とインフラ上の処理は、Cloudflareのプライバシー方針とWorkers Logsの方針に従います。
通知と診断
通知を登録した場合、端末の通知トークンと本人の署名付き購入情報を利用者のサーバーへ保存します。運営の通知送信サービスを使う設定では、端末の通知トークン、接続先、メンバー・ルームの名前、会話を開くための識別子と定型の案内を運営へ送ります。利用権の確認には通知先端末のAppleの署名付き購入情報を使います。通知の配信にはAppleのAPNsを使います。会話本文と入力した秘密の値は通知へ含めません。端末の設定から通知を停止できます。
通信エラー、クラッシュや応答停止などの診断は利用者のサーバーへ送ります。診断にはアプリの版、エラーの種類、呼び出し履歴などを含みます。会話本文、秘密の値、購入情報の本文を診断用に収集しません。サーバーの管理者が外部の診断管理サービスと連携した場合、その管理者の設定で共有されます。
保持と削除
購読の終了だけでは利用者のサーバーにあるデータを削除しません。保存済みの会話は引き続き閲覧でき、メンバー・ルームごとにJSONで書き出せます。画像本体は書き出しに含まず、サーバー内の参照URLを含みます。
サーバーのデータとバックアップは、そのサーバーの管理者が保持・削除します。端末のログアウトでログイン情報を消去できます。アプリを削除しても、サーバーとAppleに残るデータや購読契約は削除・解約されません。購読の管理と解約はAppleの購読設定から行ってください。
BellTeamは広告配信や他社アプリをまたぐ追跡のためにデータを使用しません。