Braavolabsプライバシーポリシー

Braavolabs（com.braavolabs.mobile）は、人が関与する形で自律型AIの業務フローを監視できるモバイルアプリです。動作に必要な最小限のデータのみを収集し、広告やモデル学習には一切利用しません。

• アカウント情報: メールアドレス、氏名、ハッシュ化したパスワード（Argon2id）。外部のSSOプロバイダーでサインインする場合は、そのプロバイダーの識別トークンを受け取ります。
• アプリの利用データ: 作成したワークフロー、実行結果、承認の判断、連携設定は、ワークスペースに属します。共有ワークスペースにはほかのメンバーがいる場合があるため、これらを自分だけに属する個人記録として扱わないでください。
• 端末識別子: 通知送信用のExpo Pushトークン。広告IDは収集しません。
• クラッシュ報告: Sentry経由の匿名のクラッシュスタックトレース。個人を識別する情報は添付しません。
• 購入情報: お支払いはApple App StoreとGoogle Playが受け取ります。私たちが確認するのは、サブスクリプションの状態（有効／無効／プラン）とレシート検証データのみです。

• Apple App Store / Google Play: サブスクリプションの決済を処理します。レシートの検証には、AppleのApp Store Server APIとGoogle Play Developer APIを使います。
• Sentry: クラッシュ報告（匿名）。DSNを通じて送るのは、アプリが生成したエラーデータのみです。
• Expo / EAS Push: 通知配信のためにPushトークンを保存します。
• ご自身で設定する連携: Slack、GitHubなど。それぞれのプライバシーポリシーが独立して適用されます。トークンはアカウント内で暗号化して保存します。

アカウントを削除すると、ユーザー記録を削除します。ワークスペースの最後のメンバーであれば、その記録も削除します。ほかのメンバーが残る場合は、ワークスペースのコンテンツ、活動、ストアのサブスクリプション記録は、そのワークスペースに残ります。削除の範囲と適用される保存義務は、ご本人確認済みの依頼について説明します。サブスクリプションの解約は別の操作です。

子どものデータが処理されている疑いがある場合は、support@yulalab.com にご連絡ください。請求と適用される削除・保存義務を確認します。すべての記録が直ちに消去されることを一律に保証するものではありません。

トルコ個人情報保護法（KVKK）第11条の権利を行使するには、support@yulalab.com にご連絡ください。GDPRが適用される場合、第15–22条の権利（データポータビリティや異議申立てを含む）には、それぞれ法律上の条件があります。KVKKに基づく申請には可能な限り速やかに、遅くとも30日以内に回答します。GDPRに基づく請求には不当な遅滞なく、原則として1か月以内に回答します。GDPRに基づく正当な延長が必要な場合は、最初の1か月以内にその理由とともに通知します。

通信はTLS 1.2+で暗号化します。パスワードはArgon2idでハッシュ化し、データベースのバックアップはAES-256-CBCで暗号化します。外部連携のトークンはユーザーごとに暗号化します。

このポリシーは随時更新する場合があります。重要な変更はアプリ内で通知し、このページの「最終更新」の日付に反映します。

データ管理者: YULA Lab — Mustafa Kaan Koçak
メールアドレス: support@yulalab.com
所在地: Türkiye