1. 責任者
お客様のデータについて責任を負う管理者は次のとおりです：Yahia Alzaim - Tellu
Lindenallee 8
18273 Güstrow
Germany
プライバシーに関するすべてのお問い合わせ先：support@mytellu.app
2. お客様のアカウント
アカウントを作成するには、電話番号またはメールアドレスで登録します。当社は、お客様の電話番号またはメールアドレス、ユーザー名、表示名、任意のプロフィール写真、アプリの言語、およびタイムゾーンのオフセット（お客様の現地時刻がわかるよう友達に表示されます）を保存します。プロフィールに短い自己紹介（140文字以内）を追加した場合、お客様のプロフィールを開いたすべての Tellu ユーザーがこれを閲覧できます。任意のカバー写真は友達にのみ表示されます。
友達との通話では、双方の国を示す地図が表示される場合があります。この通話マップにおいて、友達にお客様の国が表示されるのは、お客様が「自分の国を友達に表示」をオンにした場合（初期設定はオフ）に限られます。この場合、アプリはお客様の携帯電話ネットワークの国を送信します。通話マップがお客様の正確な位置情報や GPS を使用することはありません。この設定がオフの場合、当社は、お客様の端末のタイムゾーンが電話番号の国と一致するときに限り、その電話番号の国を表示します。地図は設定からいつでも非表示にできます。チャットで位置情報を送信する機能は、お客様が意図的に使用する場合にのみ利用される別の機能です（第4条を参照）。
電話番号は、当社のSMS認証プロバイダーから送信されるSMSコードによって認証されます。メールアドレスは、当社のメール配信プロバイダーから送信されるコードによって認証されます。
法的根拠：お客様との契約の履行（一般データ保護規則（GDPR）第6条第1項(b)）。
3. お客様の連絡先
お客様が連絡先へのアクセスを許可した場合、アプリは、お客様の連絡先のうち誰が Tellu を利用しているかを確認するため、アドレス帳の各電話番号そのものではなく、その一方向の指紋（ハッシュ値）を当社サーバーに送信します。連絡先の名前は送信されません。ハッシュ値はこの照合のためにのみ使用され、当社サーバーには保存されません。この許可を与えなくても Tellu を利用できます。
法的根拠：契約の履行、およびお客様が連絡先を見つけられるよう支援するという当社の正当な利益（一般データ保護規則（GDPR）第6条第1項(b)および(f)）。
4. Tellu ユーザー間のメッセージおよびメディア
お客様が送信するメッセージ、写真、音声メッセージその他のファイルは、受信者への配信およびお客様の端末間の同期のため、当社サーバーに保存されます。動画は送信から30日後に当社サーバーから削除されます。すでにダウンロードされたコピーは各端末に残ります。これらは通信中に暗号化され（TLS）、当社サーバー上でも暗号化して保存されます（AES-256）が、エンドツーエンド暗号化はされていません。当社サーバーは、たとえば配信、通知プレビューの表示および翻訳の提供のために、これらを復号することができます。
暗号化チャットは例外です。お客様が相手と暗号化チャット（鍵マークで表示）を開始した場合、そのメッセージ、写真および音声メッセージは、Signal プロトコルの設計（X3DH および Double Ratchet）を用いて、お客様の端末上でエンドツーエンド暗号化されます。当社サーバーは暗号化されたデータを保存および転送するのみで、その内容を読むことはできません。鍵はお客様とお相手の端末にのみ保持されます。このため、暗号化チャットは新しい端末で復元することができず、また暗号化チャットではスマート翻訳および AI 機能を利用できません（端末上での翻訳は引き続き利用できます）。ただし、メッセージが送信されたこと、誰と誰の間で、いつ送信されたかは当社が把握します。
メッセージは、お客様が削除するまで（「全員から削除」）、消えるメッセージをオンにした場合はその期限（24時間または7日間）が到来するまで、またはお客様のアカウントが削除されるまで保持されます。
チャット内の位置情報：チャットで位置情報を送信することを選択した場合にのみ、アプリは一度だけお使いのスマートフォンの位置情報を読み取ります（ライブトラッキングやバックグラウンドでの追跡は行われません）。そして、座標、精度、都市名および国名（スマートフォン上で検索）、タイムゾーンのオフセットを含むメッセージとして送信されます。受信者は地図アプリでこれを開くことができます。位置情報メッセージは、他のメッセージと同様に暗号化されて保存され、削除されます（暗号化チャットではエンドツーエンドで暗号化されます）。貼り付けた地図リンクは、通常のテキストメッセージとして送信されます。Telluカメラのポストカードスタンプ：ポストカードモードまたはスタンプを使用する場合にのみ、アプリは位置情報を要求し、一度だけ読み取ってスマートフォン上で都市名を検索します。この情報は当社には送信されず、都市名は送信を選択した写真上にのみ表示されます。拒否した場合、スタンプには国名のみが表示されます。法的根拠：契約の履行（GDPR第6条第1項(b)）。
お客様が他のユーザーを通報した場合、Tellu チームが確認できるよう、当社は通報理由、お客様が記入した詳細、および当該チャットにおける被通報者の最新のメッセージ（暗号化チャットの場合は、お客様が通報したメッセージのみ。これはお客様の端末が通報とともに送信します）を保存します。被通報者に通報者が誰であるかが知らされることはありません。通報は、いずれかのアカウントが削除された時点で削除されます。
当社は、お客様のオンライン状態（「最終オンライン」。オフにできます）、友達リスト、ブロックしたユーザーおよびリアクションも処理します。また、新しい端末で復元できるよう、お客様のサークル（たとえば家族、仕事、お客様など、お客様が人を分類するグループ）とそのルールの暗号化バックアップ、ならびにお客様が通話を受け付けない相手の情報を保持します。これらはいずれもアカウントとともに削除されます。プロフィールに誕生日を追加した場合、当社はこれを暗号化して保存し、お客様が選択した相手（誰にも表示しない、すべての友達、または家族・親しい人・友達のサークルに属する人）にのみ表示します。誕生日はいつでも変更または削除できます。同じ暗号化バックアップには、お客様が相手ごとに設定している内容（たとえば関係、メモ、着信音およびミュート）も含まれ、新しい端末に引き継がれます。Tellu は一度に1台の端末でのみ利用できます。お客様のアカウントを保護するため、当社は、アカウントが有効になっている端末の名称（たとえば「Samsung Galaxy A54」）および直近10回のサインイン（端末名および日時）を保存し、お客様のアカウントが新しい端末でサインインされた場合にはメールでお知らせします。
5. Tellu ユーザー間の音声通話およびビデオ通話
お客様は、他の Tellu ユーザーと1対1の音声通話およびビデオ通話を無料で行うことができます。通話は通信中に暗号化され、録音されません。
直接通話：友人や相互の連絡先との通話は、他のメッセージングアプリと同様に、通常は2台のスマートフォン間で直接（ピア・ツー・ピア）接続されるため、音声やビデオが当社のサーバーを経由することはありません。直接接続するために、2台のスマートフォンはネットワークアドレスを交換し、互いのIPアドレスが相手のスマートフォンに表示される可能性があります。IPアドレスから、おおよその位置（都市など）やインターネットプロバイダーが判明する場合があります。パブリックアドレスを特定するため、お使いのスマートフォンは当社のSTUNサーバー、およびフォールバックとして外部プロバイダーが運営するパブリックSTUNサーバーに接続し、そこでお使いのIPアドレスが認識されます。その他の相手との通話は、当社のサーバーを経由します。
「通話でアドレスを保護する」：この設定をオンにすると（デフォルトはオフ）、通話が直接接続されることはありません。発信した通話は当社のサーバーを経由し、着信した通話は当社のリレーサーバー（ドイツにある自社サーバー上のTURN）を経由してルーティングされるため、相手にIPアドレスが表示されることはありません。ネットワークが直接接続をブロックしている場合も、通話はこのリレーを経由してルーティングされます。リレーは暗号化されたデータを転送するだけで保存は行いません。アプリは24時間で期限切れとなる一時的なリレー認証情報を受け取ります。
通話品質の評価：一部の通話の後、アプリが通話品質（3段階）についてお尋ねすることがあります。当社は、通話品質の改善のため、お客様の評価を、通話時間、ビデオ通話であったか、直接通話であったか、接続に問題があったかの情報とともに、お客様のアカウントに紐付けて保存します。通話の内容および通話の相手は保存しません。評価はアカウントとともに削除されます。
ビデオエフェクト：カラーフィルター、タッチアップ、エンハンス、フェイスレンズ、フォローミー、およびジェスチャーリアクション（ハンドキスやリップキスを含む）は、お使いのスマートフォン上でのみ処理されます。これらのためにカメラ画像が当社や第三者に送信されることはありません。相手には、通常通り通話ビデオが届くだけです。フェイスレンズとジェスチャーリアクションは、オープンソースのオンデバイスモデルを使用します。フェイスランドマークモデル（約3.8MB）は、レンズを選択するかジェスチャーリアクションをオンにした初回にmytellu.appから一度だけダウンロードされ、ジェスチャー認識モデル（約8MB）は、ジェスチャーリアクション（デフォルトはオフ）をオンにした際にmytellu.appから一度だけダウンロードされます。どちらもスマートフォン内に保持されます。レンズやキスのジェスチャーに必要な顔のポイントはスマートフォン上で計算され、保存や送信が行われることはありません。当社のウェブサイトへのアクセスと同様に、これらのダウンロードにはIPアドレスが使用されますが、アカウントデータは送信されません。フィルターやレンズは記憶されず、新しい通話のたびにフィルターやレンズなしで開始されます。
法的根拠：契約の履行（一般データ保護規則（GDPR）第6条第1項(b)）、ならびに良好な通話品質の確保および不正利用の防止という当社の正当な利益（一般データ保護規則（GDPR）第6条第1項(f)）。
6. 電話番号への発信
通常の電話番号に発信する場合、通話を接続するために、ダイヤルした番号と発信者番号を当社の電話キャリアに渡します。当社は、請求、苦情対応、および不正防止のために、通話記録（ダイヤルした番号、国、時刻、通話時間、料金、技術的ルート）を保存します。通話内容は録音されません。
法的根拠：契約の履行（一般データ保護規則（GDPR）第6条第1項(b)）および法的義務（一般データ保護規則（GDPR）第6条第1項(c)）。
7. 支払い、残高、特典および eSIM
カード決済は Stripe により処理されます。当社がお客様のカード番号を受け取ることはなく、各チャージの金額、日付およびステータスのみを保存します。お客様の残高およびすべての取引（チャージ、通話、特典、eSIM の購入）は、お客様のウォレットに記録されます。
旅行用 eSIM プランは、当社のパートナーであるモバイルデータプランの卸売事業者から提供されます。当社がこれらの事業者にお客様の氏名、電話番号またはメールアドレスを送信することはありません。当社は、お客様が eSIM をインストールおよび管理できるよう、注文の詳細（プラン、ICCID、アクティベーションコードおよびデータ使用量）を保存します。
モバイルチャージ：電話番号にクレジットを送信する場合、その電話番号、国、ネットワーク、および金額をモバイルチャージプロバイダーに渡し、チャージを実行します。氏名やメールアドレスを送信することはありません。履歴での確認、返金、および不正防止のために、注文情報（番号、ネットワーク、金額、料金、ステータス、バウチャーコード）を保存します。
8. スマート機能（翻訳、文章アシスタント、スマート仲介、サポートアシスタント）
スマート翻訳、ライティングアシスタント、またはスマートメディエーターを使用する場合、結果を作成するために、対象のテキストが当社のAIプロバイダーに送信されます。サポートに連絡する場合、サポートアシスタントはサポートの会話内容と、支援に必要な情報（残高や最近の通話履歴など）を受け取ります。これらの機能のために、サポートの会話自体を除き、テキストを保存することはありません。
文章アシスタントおよびスマート仲介（チャットの要約、相手が求めている内容および返信の候補）は、お客様が開いたときにのみ動作し、初回にはアプリがお客様の同意を求めます。お客様がスマート仲介を利用する場合、当該会話における直近のテキストメッセージ（最大40件）が、お客様と相手の双方の分について、当社の AI プロバイダーに送信されます。チャットに自動的に何かが送信されることはなく、何を送信するか、あるいは送信しないかはお客様が決定します。これらの機能は暗号化チャットでは利用できません。
一部の機能はスマートフォン上でのみ動作します：オフライン翻訳、写真内のテキスト認識、顔のぼかし。音声認識（ディクテーション、ボイスメッセージ、ライブ通話キャプション）は、お使いのスマートフォンの音声サービスを使用します。オンデバイス認識が利用できない場合、音声がスマートフォンの音声サービスプロバイダーによって処理されることがあります。
法的根拠：お客様の同意および契約の履行（一般データ保護規則（GDPR）第6条第1項(a)および(b)）。相手のメッセージについては、互いに理解し合うという双方の正当な利益（一般データ保護規則（GDPR）第6条第1項(f)）。お客様は、これらの機能の利用をやめることにより、いつでも同意を撤回することができます。
9. 通話中のリアルタイム字幕および翻訳
お客様が通話中に字幕または翻訳をオンにした場合、音声は端末の音声認識により端末上でテキストに変換されます（第8条を参照）。処理されるのはテキストのみであり、通話の録音が処理されることはありません。
他の Tellu ユーザーとの通話では、お客様の発言のテキストが当社サーバーを経由して相手のアプリに送信され、そこで表示および翻訳されます。相手の発言のテキストも同様の方法でお客様のアプリに届きます。これらは転送されるのみで、保存されません。
相手側での自動開始：Tellu ユーザー同士の通話で一方が翻訳をオンにすると、双方向で翻訳が機能するよう、もう一方の電話でも音声のテキスト変換が自動的にオンになります。これは 1 回の通話につき一度だけで、その人が自分でオフにした場合は行われません。その人の電話には、相手が翻訳をオンにしたこと、そして自分の話す内容が相手向けに翻訳されていることを知らせる通知が表示され、「翻訳」をタップすればいつでも止められます。この場合も音声認識はそれぞれの電話で行われ、認識されたテキストだけがチャットの接続を通じて相手に送られます。テキストは当社のサーバーに保存されません。
通常の電話番号との通話では、相手は Tellu を利用していません。お客様がその内容を読み、翻訳できるよう、通話中の相手の音声はお客様の端末上でテキストに変換されます。これは、Tellu ユーザーではない人の発話が処理されることを意味します。このような通話で字幕を使用する場合は、相手にその旨をお伝えください。
翻訳：文の未完成部分はスマートフォン上で翻訳されます。相手の完全な文、および短い休止後の文の一部は、利用可能な場合にスマート翻訳によって翻訳されます。この際、文は通話の直近数文（コンテキストのために両参加者のもの）、両方の表示名、および判明している場合は話者のアラビア語方言とともに、当社のAIプロバイダーに送信されます。それ以外の場合はスマートフォン上で翻訳されます。テキストは翻訳を返すためにのみ使用され、当社によって保存されることはありません。キャプションは通話中のみ表示されます。
法的根拠：お客様との契約の履行（一般データ保護規則（GDPR）第6条第1項(b)）。相手の参加者については、言語の壁を越えて互いに理解し合うという双方の参加者の正当な利益（一般データ保護規則（GDPR）第6条第1項(f)）。処理はテキストに限定され、機能がオンになっている間にのみ行われ、何も保存されません。
10. Bridge リンク（アプリを持たないゲスト）
Bridge リンクを通じて誰かがお客様と会話する場合、当社は、ゲストが入力した名前、やり取りされたメッセージ、およびゲストが同意した場合にはブラウザ通知の購読情報を処理します。ゲストの IP アドレスは、不正利用を防止するために短期間使用され、恒久的には保存されません。ゲストが会話に戻れるよう、ゲストのブラウザはローカルストレージにゲストキーを保持します。ゲストのデータおよびメッセージは、リンクが閉じられた日または期限切れとなった日から30日後に削除されます。
11. 通知、サポートおよび統計
- プッシュ通知は、お使いのスマートフォンのオペレーティングシステムのプッシュサービスによって配信され、送信者の名前とメッセージの短いプレビューが含まれる場合があります。
- サポートリクエストは、アカウントが削除されるまで、メッセージおよび基本的なデバイス情報（アプリのバージョン、オペレーティングシステム、言語）とともに保存されます。support@mytellu.app へのメールは、当社のメールホスティングプロバイダー（EUデータセンター）のメールボックスで受信・保存されます。
- お客様がアプリ内で Tellu を評価した場合、当社は星の数およびコメントをお客様のアカウントに紐付けて保存します。お客様が星4つまたは5つを付け、かつ同意欄にチェックを入れた場合に限り、当社はお客様のコメントを、お客様の名（ファーストネーム）および国のみを添えて mytellu.app に掲載することがあります。お客様はいつでもその削除を求めることができ、またコメントはお客様のアカウントとともに削除されます。
- アプリの改善のため、当社は、アプリが利用された日、および特定の機能を初めて利用した日時（たとえば初めての通話）を記録します。当社は、第三者の分析ツールや広告トラッカーを使用しません。
12. ウェブサイト
当社のウェブサイトが設定する Cookie は1つのみであり、それもお客様が通貨切替（$ / €）で通貨を選択した場合に限られます。Cookie「cur」は、価格がその通貨で表示されるよう、この選択を1年間記憶します。この Cookie にはそれ以外の情報は含まれず、トラッキングには使用されません。当社は、IP アドレスを保存することなく、ページビューを集計して計測します。フォントおよび国旗の画像は当社のサーバーから配信されるため、ウェブサイトがお客様の IP アドレスを第三者に送信することはありません。お客様が iPhone のウェイティングリストに登録した場合、当社は iPhone アプリについてお知らせする目的に限り、お客様のメールアドレスを保存します。
13. サービス提供者
当社は、当社に代わって、または独立したサービスとしてデータを処理する以下のプロバイダーを利用しています：Hetzner（ドイツでのサーバーホスティング、通話リレーを含む）およびStripe（決済）。また、以下のカテゴリのプロバイダーも利用しています：SMS認証、プッシュ通知およびアプリ配信（オペレーティングシステムおよびアプリストアプロバイダー）、AIサービス（スマート翻訳およびアシスタント）、メール配信（認証コード）およびメールホスティング（当社のサポートメールボックス、EUデータセンター）、パブリックSTUNサーバー、卸売eSIMプロバイダー、モバイルチャージプロバイダー、および電話キャリア。ご要望に応じて、どのプロバイダーがお客様のデータを受け取っているかをお知らせします（GDPR第15条）。これらのプロバイダーの一部はEU外、特に米国に所在しており、転送はEU-U.S. Data Privacy FrameworkまたはEU標準契約条項に基づいています。
14. データの保存期間
当社は、お客様のアカウントが存在する限り、お客様のデータを保持します。お客様がアカウントを削除すると、プロフィール、メッセージ、メディア、連絡先、友達、サポートへのお問い合わせ、通話品質の評価および利用統計は削除されます。会計および税務上の目的で保存が義務付けられている支払記録（チャージおよび課金）は、法定期間（最長10年間）保持されますが、お客様とは切り離されます。すなわち、お客様のユーザー名はランダムなコードに置き換えられ、電話番号などの備考は削除されます。通話記録は、誰が誰に発信したかの情報を6か月間（料金請求および苦情対応のため）保持し、その後は日付、通話時間、国および料金のみが残ります。サーバーログは自動的にローテーションされ、古いエントリーは削除されます。バックアップは遅くとも14日後に上書きされます。
15. お客様の権利
お客様は、ご自身のデータへのアクセス、訂正および消去を求める権利、処理の制限を求める権利、データポータビリティの権利、ならびに正当な利益に基づく処理に対して異議を述べる権利を有します。処理が同意に基づく場合、お客様はいつでも同意を撤回することができます。これらの権利を行使するには、support@mytellu.app までご連絡ください。また、お客様は、データ保護監督機関、たとえばメクレンブルク＝フォアポンメルン州データ保護・情報自由監察官（Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern）に苦情を申し立てる権利を有します。
16. 年齢
Tellu は16歳以上の方を対象としています。
17. 変更
当社は、サービスの内容が変更された場合に本ポリシーを更新します。最終更新日はページ上部に表示されます。