プライバシーポリシー — MYWIE

最終更新: 2026 年 4 月 — ゼロ知識アーキテクチャの統合

Mentions légales — Éditeur du site

  • Société : MBMemory
  • Siège social : 220 avenue Carnot, 17000 La Rochelle, France
  • SIRET : 107 568 867 00017
  • Directeur de la publication : Représentant légal de MBMemory
  • Contact : contact@mywie.fr
  • DPO : dpo@mywie.fr
  • Hébergement : OVHcloud — hébergement web en France (Union européenne)

ゼロ知識アーキテクチャ

あなたのコンテンツを読むことができません。あなた以外には誰もそれができません。

MYWIE は、いわゆる「ゼロ知識」アーキテクチャを適用します。これは、あなたの機密コンテンツ (Vault of Silences、スケジュールされたメッセージ、個人的な日記) が、当社のサーバーに送信される前にデバイス上で暗号化されることを意味します。当社は解読不能なデータのみを保存します。

  • クライアント側の暗号化 (AES-256-GCM): コンテンツはネットワーク送信前にブラウザ内で暗号化されます。サーバーがコンテンツをプレーンテキストで受信することはありません。
  • ローカルに派生されたマスター キー (PBKDF2 / Argon2): パスワードと 12 単語のリカバリ フレーズがデバイスから離れることはありません。それらの暗号派生物のみが使用されます。
  • オペレーターアクセスなし: MYWIE、当社のホスト、当社の下請け業者は、保護されたコンテンツを技術的に復号化することはできません。いかなる権威も、私たちが持っていないものを明らかにするよう強制することはできません。
  • トリプルリカバリーネット: パスワード、12 単語のリカバリ フレーズ、および 30 日の法的期限を持つ信頼できる人物。あなたはキーの唯一の所有者のままです。
  • 暗号証明による検証可能性: ホスティングと電子メール OVHcloud (フランス)、支払い Stancer (フランス)、ローカル Llama 3 ナラティブ AI (Ollama) およびローカル Whisper 文字起こし (これらの機能を有効にした場合のみ) — 詳細は以下のセクション 5 で説明します。

直接的な影響: パスワード、回復フレーズ、信頼できる人を同時に紛失した場合、暗号化されたコンテンツは永久に回復できなくなります。これが絶対主権の代償だ。

1. 私たちは誰ですか?

MBMEMORY (MYWIE アプリケーションの発行者) は資本金 [金額] ユーロの簡易株式会社で、番号 [SIRET] で [市] の RCS に登録されており、本社は [完全な住所] にあり、アプリケーションおよび Web サイト mywie.com、mywie.fr およびそれらの関連拡張子を介して収集された個人データの処理を担当します。

データ保護の連絡先: dpo@mywie.fr

2. 私たちの中心的な取り組み — MYWIE が決してしないこと

私たちがお客様のデータを使って行うことについて説明する前に、私たちが行わないこと、そして今後も行わないことについて明確にしておきたいと思います。

MYWIE があなたの個人データを販売することはありません。 お客様に関するデータは、それがお客様の身元、コンテンツ、使用習慣、家族情報に関係するものであっても、対価の如何を問わず、第三者に譲渡、販売、または収益化されることはありません。

MYWIE があなたの個人データを貸与することはありません。 お客様のデータが商業、マーケティング、または広告目的で一時的に第三者に提供されることはありません。

MYWIE は、商業目的であなたの個人データを分析しません。 当社は、お客様が加入しているサービスの厳格な運営以外の目的で、お客様の個人コンテンツ、お客様の思い出、家族情報の分析、プロファイリング、または悪用を行うことはありません。

MYWIE はターゲットを絞った広告を表示しません。 MYWIE アプリケーションとサイトには、パーソナライズされた広告や行動に応じた広告がまったく含まれていません。お客様のデータ、プロフィール、閲覧行動に基づいた広告メッセージが表示されることはありません。

なぜこのような取り組みを行うのでしょうか? MYWIE の経済モデルは、ユーザーからのサブスクリプションと遺産専門家との組織的パートナーシップのみに基づいています。あなたのデータは当社の製品ではありません。彼らは私たちが守るものです。

3. 収集されるデータと目的

3.1 識別とアカウントデータ

名前、名、電子メール アドレス、暗号化されたパスワード、生年月日、プロフィール写真。

法的根拠: 契約の履行 (第 6.1.b 条 RGPD)。

3.2 個人コンテンツデータ

ライフストーリー、デジタル日記、写真、ビデオ、音声記録、個人文書、家系図、家族に関する情報、地理的に位置する重要な場所、スケジュールされたメッセージ(沈黙の宝箱)、レシピ、家族の伝統、およびユーザーが自発的に送信したコンテンツ。

法的根拠: 明示的な同意 (条項 6.1.a および条項 9.2.a RGPD)。このコンテンツには、RGPD の第 9 条の意味における機密データが含まれる場合があります。その処理は、明示的かつ自由に与えられた、具体的かつ文書化された同意のみに基づいています。サービスの運営以外の目的で分析されることはありません。

3.3 死後ガイドラインに関するデータ

2016 年 10 月 7 日付けの法律番号 2016-1321 の第 63 条およびデータ保護法の第 85 条に基づく、お客様の死後のデータの保存、消去、通信に関する指示。信頼できるデジタル第三者機関の指定。

法的根拠: デジタル資産の整理に対する明示的な同意と正当な利益。

3.4 技術データとナビゲーションデータ

IPアドレス、接続データ、アクセスログ、ブラウザの種類、セッションデータ。

法的根拠: 正当な利益 (サービスのセキュリティ、不正行為の防止)。この技術データがお客様の個人的なコンテンツと混同されたり、お客様のプロフィールを作成するために使用されたりすることはありません。

3.5 支払いデータ

PCI-DSS 認定サービス プロバイダーによって独占的に処理されます。 MYWIE は、完全な銀行データをサーバーに保存しません。

法的根拠: 契約の履行。

4. 死後データ — 具体的な食事

MYWIE は、作成者が存続することを目的としたデータを処理します。この処理は特定の法制度によって管理されます。

デジタル共和国法 (2016 年) の第 63 条に従って、自分の死後のデータの運命に関する一般的または特定の指令を定義できます。これらのガイドラインは、MYWIE スペースに保管され、生涯いつでも変更または取り消しできます。

特別な指示がない場合、あなたの相続人は、その地位を証明した上で、データ保護法第 85 条に従って、遺産の清算に必要なデータや家族の思い出に関連するデータにアクセスできます。

Vault of Silences からのスケジュールされたメッセージは、設定した条件に従ってトリガーされます。 MYWIE は、愛する人の尊厳を適切かつ尊重した方法で、送信前に死亡確認を実行します。

MYWIE に文書化されたデジタル資産は、デジタル資産を民法に統合する 2024 年 3 月 8 日の条例に従って、相続目録の要素を構成します。

5. データの受信者

あなたの個人データは第三者に販売、レンタル、譲渡されることはありません。以下の場合にのみ通知される場合があります。

あなたが指定した信頼できる人: 定義したパラメータに従って、明示的に共有を許可したデータとコンテンツのみが送信されます。

あなたの法定相続人: データ保護法第 85 条および死後の指示によって定められた制限内で、お客様の死亡が確認され、受益者としての地位が証明された場合に限ります。

公証人および委任された専門家: 相続または本物の証書の枠組み内で、かつあなたが定義した制限内で、あなたの事前の明示的な許可がある場合にのみ可能です。

弊社の技術下請け業者: これらのオプションがアクティブ化されている場合、トランザクション電子メール (OVHcloud、フランス/EU)、支払いプロバイダー (Stancer)、およびローカル ナラティブ AI Llama 3 (Ollama) のホストと送信が行われます。これらの下請け業者は、RGPD の第 28 条に準拠する契約に拘束されます (以下の詳細な登録簿を参照)。

管轄当局: 司法上の要求または法的義務がある場合にのみ。

下請け業者の登録 (第 28 条 RGPD)

RGPD の第 28 条に従って、MYWIE はサービスの実行に関連して個人データにアクセスできる下請業者のリストを管理します。各下請け業者は、機密保持、セキュリティ、欧州ローカライゼーションについて同様の義務を課す契約 (DPA) に拘束されます。

下請け業者 処理の目的 位置 保証
Llama 3 (Ollama) ナラティブ機能の AI 処理 (Narrative AI、FAQ、ストーリー生成) — 主権言語モデル。 Serveur MYWIE (France 🇫🇷) DPAアート。 28 RGPD · データへの影響なし · EU ホスティング · EU 国外への転送なし。
OVHcloud Web およびデータベースのホスティング (MySQL)、アプリケーションの実行、暗号化されたファイルの保存、トランザクション電子メールの送信 (SMTP OVH)。 France 🇫🇷 / UE 🇪🇺 DPAアート。 28 RGPD · EU 地域 · 保存時および転送時の暗号化 (AES-256)。
Stancer 支払いと購読の処理。 France 🇫🇷 DPAアート。 28 RGPD · フランスのプレーヤー · PCI-DSS 準拠。

このリストへの変更は事前にユーザーに通知され、このページで公開されます (条項 28.2 RGPD)。

決して: 広告主、マーケティング代理店、データ ブローカー、商業行動分析プラットフォーム、または広告または商業プロファイリングを目的とした第三者。

6. ホスティングとデータ転送

すべてのデータは、フランスとヨーロッパのみで、欧州連合領域内にあるサーバー上でホストされます。欧州連合外の第三国へのデータの転送は行われません。 MYWIE は、お客様の個人データを処理するために EU 域外のサービスプロバイダーを使用しません。

7. データのセキュリティ

MYWIE は、次の技術的および組織的対策を実装します。

  • 保存および転送中のすべてのデータのエンドツーエンド暗号化 (AES-256 標準)。
  • データへのアクセスは必要最小限に制限されています。MYWIE 従業員は、明示的な許可なしにあなたの個人コンテンツにアクセスすることはできません。
  • パスワードハッシュによる安全な認証。
  • アクセスログと異常動作検知。
  • 個別のサーバー上で毎日暗号化されたバックアップ。
  • 独立したサービスプロバイダーによる定期的なセキュリティ監査。

お客様の権利と自由に高いリスクをもたらす可能性のあるデータ侵害が発生した場合、RGPD の第 34 条に従ってできるだけ早く通知され、CNIL には第 33 条に従って 72 時間以内に通知されます。

8. 賞味期限

データ 間隔
アクティブなアカウントデータ サブスクリプション期間全体 + 終了後 3 年間
個人コンテンツデータ 死後の指示に従って。死後:指示がない場合は最長10年
支払いデータ 10年(法定会計義務)
テクニカルログデータ 最長12ヶ月
沈黙のチェスト トリガーまたは削除されるまで、アカウントがアクティブである限り無制限

9. あなたの権利

RGPD の第 15 条から第 22 条およびデータ保護法に従って、あなたには次の権利があり、dpo@mywie.fr を通じていつでも行使できます。

アクセス権

データが処理されていることを確認し、完全なコピーを受け取ります。

是正の権利

あなたに関する不正確なデータを修正します。

消去する権利

データの削除をリクエストしてください。アカウントを削除すると、30 日以内にすべてのコンテンツが削除され、元に戻せなくなります。予備エクスポートは体系的に提供されます。

ポータビリティの権利

データを構造化され、一般的に使用され、機械が読み取り可能な形式 (データの性質に応じて JSON / PDF) で受信します。

処理を制限する権利

RGPD の第 18 条に規定されている場合には、データの処理の凍結をリクエストします。

異議を唱える権利

正当な利益に基づくあらゆる処理に反対します。

事後指示を定義する権利

デジタル共和国法第 63 条に従って、お客様の死後のデータの運命に関する指示をいつでも定義、変更、または取り消すことができます。

同意を撤回する権利

同意に基づく処理に対する同意はいつでも撤回できます。その撤回前に実行された処理の合法性に影響を与えることはありません。

応答時間: 最大 1 か月、複雑なリクエストの場合は 3 か月まで延長可能。

10. Cookie とトラッカー

CNIL ガイドラインに従って、セッション Cookie、認証 Cookie、セキュリティ Cookie など、アプリケーションの動作に厳密に必要な Cookie のみが事前の同意なしに配置されます。

MYWIE は、広告 Cookie、行動追跡ツール、広告リターゲティング ツールを一切使用しません。使用される分析ツールは、お客様の同意が得られた場合にのみ、アプリケーションの機能を改善するためにのみ使用され、広告代理店と共有されることはありません。

11. 未成年者

MYWIE は 16 歳未満の人を対象としていません。あなたが親または保護者で、あなたの管理下にある未成年者がアカウントを作成したことに気付いた場合は、dpo@mywie.fr までご連絡ください。

12. 苦情

データの処理が RGPD の違反であると思われる場合は、CNIL に苦情を申し立てることができます。

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

www.cnil.fr — 電話: 01 53 73 22 22

13. 変更点

大幅な変更がある場合は、発効の少なくとも 30 日前に電子メールで通知されます。

14. 連絡先

MBMemory — 220 avenue Carnot, 17000 La Rochelle, France

SIRET : 107 568 867 00017

Email : dpo@mywie.fr

Site : mywie.fr