プライバシーポリシー

最終更新日: 2026年5月8日

本プライバシーポリシーは、SwiftQuantumとして事業を営むMQuantum (以下「当社」)が、SwiftQuantumエコシステムのアプリケーション またはサービス(以下「サービス」)をご利用いただく際に、情報をどの ように収集、利用、開示、保護するかを説明するものです。本ポリシーが 適用されるサービスには、SwiftQuantum、QuantumNative、Q-Bridge、 QuantumCareer、Q-Alpha、Q-Shield、Q-Logos、Q-Bio Genesis、 SwiftQuantumウェブサイト、QuantumNative EDUウェブサイト、および SwiftQuantum Legal APIが含まれます。

サービスをご利用いただくことにより、本ポリシーに従う情報の収集と 利用に同意されたものとみなします。

0. 地理的範囲および対象オーディエンス

本プライバシーポリシーは世界中のサービス利用者に適用され、言語対応 範囲について以下の重要な明確化を伴います。

• 当社のサービスおよび本サイトの中国語(中文 / zh)コンテンツは、 世界中の中国語話者ディアスポラ(中国系アメリカ人、シンガポール 人、台湾人、香港居住者、マレーシア人など)を対象としています。 サービスは中国本土およびロシアでは配布しておらず、SwiftQuantum アプリは中国本土またはロシアのアプリストアには公開していません。 当社は中国本土またはロシアの法制度への準拠を表明しません。

• サービスは大韓民国でMQuantum(事業者登録番号309-96-05114)が 運営し、韓国の個人情報保護法(PIPA)が一次的な管轄権として適用 されます。他の管轄区域に居住する場合は、現地のデータ保護法による 追加の権利が適用されます(下記第9条参照)。

1. 収集する情報

1.1 ご提供いただく情報

アカウントを作成する、またはサービスを利用する際に、以下の情報を ご提供いただくことがあります。

• アカウント認証情報: メールアドレス、ユーザー名、パスワード (ハッシュ保存; 平文では保存しません)、表示名、任意のプロフィール写真。
• プロフィールおよび設定情報: 学習設定、スキルレベル、関心、言語選択。
• サブスクリプションおよび支払い情報: Apple App Store、Google Play、またはStripeにより処理されます — 当社は取引確認を受領しますが、 カード番号、銀行口座番号、または支払いの詳細を受領または保管 しません。
• コミュニケーション: サポートへ送信されたメッセージ、フィードバック、 バグ報告。
• アプリ固有のコンテンツ:
  • SwiftQuantum / QuantumNative: 量子回路、シミュレーション出力、 保存実験、AIチューターチャット履歴(90日後に自動削除)。
  • Q-Bridge: ハードウェア提供者へのサーキット送信(送信前に匿名化)。
  • QuantumCareer: 履歴書 / ポートフォリオ詳細、求職履歴、スキル認定。 明示的な「応募」操作なしに雇用主と共有することはありません。
  • Q-Alpha: 金融リスクモデルパラメータ、ポートフォリオ構成、QRNGシード。 銀行口座や証券会社の認証情報は受領しません。
  • Q-Shield: 組織プロフィール、アルゴリズム選択、コンプライアンス パラメータ。実際のセキュリティインフラデータは収集しません。
  • Q-Logos: GPS座標、ルートデータ、車両ステータス、配送メトリック — アクティブルート中、アプリがフォアグラウンドにある場合のみ収集 し、デバイス設定で取り消し可能。
  • Q-Bio Genesis: 化合物パラメータ、in silico毒性スコア。本プラット フォームは研究用途のみ(Research Use Only, RUO) であり、 患者データや臨床診断支援はありません。

1.2 自動的に収集する情報

• デバイス情報: デバイスタイプ、OSバージョン、アプリバージョン、 画面サイズ、言語と地域設定、固有デバイス識別子(IDFA / Advertising IDは同意が必要なプラットフォームでのみ同意時に取得)。
• IPアドレス: セキュリティ、不正利用防止、おおまかな位置情報 (国 / 地域のみ)。広告には使用しません。
• 利用データ: 使用機能、セッション時間、コース進捗、クイズスコア、 使用時間 — 30日後に集計および匿名化。
• 診断データ: クラッシュレポート、エラーログ、アプリパフォーマンス メトリック。クラッシュレポートには回路またはチャットの内容は含み ません。

1.2.1 AIサービス提供者およびデータ処理

AIチューターおよび関連するAI支援機能は、Anthropic PBCのClaude モデルを使用しています。AIチャットメッセージを送信する際:

• メッセージと最近のコンテキストウィンドウは、標準契約条項(SCC)に 基づきAnthropicに送信されます。
• Anthropicは、不正利用監視のためメッセージ内容を最大90日間 保管し、その後削除します。
• デフォルト設定はモデルトレーニングのオプトアウトです。明示的に オプトインしない限り、お客様の会話はClaudeのトレーニングに使用 されません。
• アカウントに表示されるAIチャット履歴は、90日後に自動削除されます。

1.3 収集しない情報

• 銀行口座番号、クレジットカード番号、証券会社の認証情報、 国民ID / SSN相当の番号 — 一切収集しません。
• 実世界の顔認識データ — 一切収集しません。
• 患者の医療記録または臨床診断データ(Q-BioはRUO)。
• 検証済みの保護者同意のない13歳未満の情報 — 第8条参照。

2. 情報の利用目的

収集された情報を以下の目的で使用します。

• サービスの提供、維持、改善;
• アカウント認証および不正利用、詐欺、セキュリティインシデントの防止;
• Apple、Google、またはStripeを通じたサブスクリプションと払い戻しの処理;
• 取引およびセキュリティのメール送信(セキュリティ重要な通知は オプトアウトできません);
• 製品アップデートおよび教育コンテンツの送信(いつでもオプトアウト 可能);
• 集計および匿名化されたデータに対する内部調査と分析;
• 法的義務への対応および合法的な要求への応答。

当社は、お客様の個人情報を第三者のマーケティング目的のために販売、 リース、または取引することはありません。

3. 情報の共有および開示

以下の場合に限り情報を共有します。

• 書面によるデータ処理契約の下にあるサービス提供者: Amazon Web Services(AWS、ap-northeast-2 / ソウルでホスティング、 可能な場合はeu-west-1およびeu-central-1にEU地域のコピー)、 Anthropic PBC(AI)、Apple(App Store決済および分析)、Google (Play Store決済)、Stripe(ウェブサブスクリプション決済)、メール プロバイダー、エラー監視プロバイダー。
• 量子ハードウェアパートナー(Q-Bridgeのみ): IBM Quantum、IonQ、 Rigetti Computing、その他お客様が明示的に選択するバックエンド。 送信は匿名化されます — アカウントメール、名前、デバイス識別子は 転送されません。
• 法的コンプライアンス: 有効な召喚状、裁判所命令、その他の合法的な 政府要求に応じる場合 — 法的に許容される場合はお客様に通知します。
• 事業譲渡: 合併、買収、または資産売却の場合、お客様の情報は 承継法人に移転される可能性があり、承継法人は本プライバシー ポリシーを遵守するか、30日前に事前通知する必要があります。

4. データセキュリティ

• 通信中はHTTPS / TLS 1.2+;
• AWSでの保存時はAES-256暗号化;
• Argon2idパスワードハッシュ化;
• 短いローテーションウィンドウのJWTセッショントークン;
• 四半期ごとのセキュリティレビューと継続的脆弱性スキャン;
• NIST量子耐性暗号(ML-KEM-768 / ML-DSA / SLH-DSA)への移行進行中 — Q-Shield、Q-Alpha、Q-BridgeのバックエンドはNSA CNSA 2.0 スケジュールに合わせ2026年末までに完全PQC適用を目標。

完全に安全なシステムは存在しません。脆弱性を発見された場合は security@swiftquantum.techまでご連絡ください(責任ある開示の規範に 従う善意の研究者に対しては法的措置を取りません)。

5. データ保持

6. 権利および選択肢

いつでも以下を行うことができます。

• アクセス: 設定 → プライバシー → データのエクスポート。
• 訂正: アプリ内プロフィールエディター。
• 削除: 設定 → アカウント → 削除(30日間の不可逆的削除ウィンドウ でキャンセルオプションあり)。
• ポート: 回路、進捗、チャット履歴のJSONエクスポートを受け取る。
• マーケティングメールのオプトアウト: マーケティングメールの フッターまたは設定 → 通知。
• 特定の処理目的の制限: privacy@swiftquantum.techまでご連絡。
• 同意が法的根拠である処理についての同意の撤回。

すべての権利要求に30日以内(CCPAで許可される場合は45日)に 応答します — 要求が複雑な場合は1回30日延長可能。

7. 子どものプライバシー(COPPA)

サービスは13歳未満の子どもを対象としていません。13歳未満の ユーザーについては:

• 検証済みの保護者の同意なしに個人情報を意図的に収集しません。
• 保護者の同意は、クレジットカード保証取引(即座に返金)または署名 された保護者同意書によって検証されます。
• 保護者の同意なしに子どもの情報を収集したことが判明した場合、即座に 情報とアカウントを削除します。
• 保護者は、privacy@swiftquantum.techまで連絡することにより、 お子様のデータを確認、変更、または削除を要求できます。

QuantumNative EDUは、13歳以上のユーザーが利用規約に同意することを 追加で要求し、学校管理のインストールでは保護者委任フォームを使用 します。

8. 国際的なデータ転送

サービスは大韓民国から運営されています。韓国外から利用される場合、 お客様の情報は韓国に転送および処理されます。当社は以下に依拠します。

• 韓国 — EU adequacy decision(GDPR第45条): 欧州委員会により 2021年12月17日に採択され、現在も有効です。決定は4年ごとに 見直され、初回は3年に短縮されています。EEAから韓国の商業オペレーター への転送には追加の転送ツールは不要です。
• 標準契約条項(SCC): Anthropic、AWS米国リージョン、Apple、 Google、Stripeへの転送に適用。
• データ処理契約(DPA): 上記の名前付きサービス提供者全員と締結。

可能な場合、EEA居住者のユーザーデータはAWSのeu-west-1(アイル ランド)またはeu-central-1(フランクフルト)リージョンに優先的に 保存されます。

9. 地域別の権利

9.1 EEA(GDPR)、英国(UK GDPR)、スイス

居住国のデータ保護当局に苦情を申し立てることができます。EEAからの お問い合わせは、privacy@swiftquantum.tech 宛にお願いいたします。

9.2 カリフォルニア州(CCPA / CPRA)

当社はクロスコンテキスト行動広告のために個人情報を販売または共有 しません。知る権利、削除する権利、訂正する権利、機微な個人情報の 利用を制限する権利を有しています。これらの権利を行使するユーザー を差別しません。承認されたエージェントは、書面による承認を伴って お客様に代わって要求を提出できます。

9.3 大韓民国(個人情報保護法 / PIPA)

韓国の個人情報保護法("PIPA")改正は2026年2月12日に国会で 可決され、2026年3月10日に公布されました。ほとんどの規定は 2026年9月11日より施行されます。下記の体制は当該日以降に 適用されます。

主な変更:

• 行政罰金の上限が3%から**総売上の最大10%**に引き上げ。ただし以下の 特定の高重大度事案に限ります:(a) 3年以内の故意または重過失による 反復違反、(b) 1,000万人以上のデータ主体に影響する違反、(c) 個人 情報保護委員会(PIPC)の是正命令の不遵守。それより重大度が低い 違反は従前の罰金区分が適用されます。
• 事業主または法定代表者を、個人情報処理および保護の最終責任者 として明示。
• 故意または重過失でない違反については、検証済みプライバシー投資 (専属予算、人員、設備、システム)を実証する組織に対して、 PIPCが罰金を軽減しなければなりません。
• ISMS-P(個人情報および情報セキュリティ管理システム)認証は、従来の 自主から、2027年7月1日より対象民間事業者に対して義務化されます。

韓国ユーザーのデータは、PIPAの必須 / 任意同意の区別に従って処理 します。韓国住民登録番号(주민등록번호)はいかなる状況でも収集 しません。

9.4 日本(APPI)

日本の個人情報保護法("APPI")の最新の改正法案は、2026年4月 7日に日本の閣議で承認され、国会に提出されました。本プライバシー ポリシーの「最終更新日」時点で、法案は国会の制定待ちであり、 制定および公布後、2年以内に施行されます。

施行時に予定される変更:

• AIモデルトレーニングを含む統計処理のための新しい同意例外。 公開された機微な個人データの利用、および透明性および契約上の 保障措置を条件として、第三者と個人データを共有することが可能に。
• 16歳未満ユーザーに対する保護者同意および子どもがデータの削除 または利用停止を要求する権利の強化。
• バイオメトリックデータの保護強化。
• 個人情報保護委員会(PPC)による行政罰金制度の導入。
• リスクベースの通知 — PPCが侵害を低リスクと指定した場合、代替的な 保障措置を取ることを条件として、個別通知を免除可能。

日本拠点のパートナーへの国境を越えた転送(Q-Bridgeが日本にサーキット 送信をルーティングする場合を含む)は、SCCの下で行われ、日本語での 明示的な開示は要求に応じてprivacy@swiftquantum.techでご提供できます。

9.5 カナダ(PIPEDA、ケベック法25)

ケベックのユーザーはフランス語でのコミュニケーションを要求できます。 当社の指定プライバシーオフィサーはPark Eun Minであり、 privacy@swiftquantum.techで連絡可能です。

9.6 ドイツ(BDSG)

当社はドイツに物理的存在を持っていません。お問い合わせは privacy@swiftquantum.techまでお願いいたします。データ最小化と保管 制限の原則がプラットフォーム全体に適用されます。

9.7 ブラジル(LGPD)、オーストラリア(プライバシー法1988年)

LGPD: データ保護オフィサーはプライバシーメールで連絡可能。 オーストラリア: 当社との解決を試みた後、オーストラリア情報コミッ ショナー事務所(OAIC)に苦情を申し立てることができます。

9.8 その他の管轄区域

サービスが利用可能なすべての管轄区域で適用されるデータ保護法に 準拠することを目指します。コンプライアンスページ(/compliance) には、8つの主要管轄区域における規制の追跡が一覧されています。

10. 量子ハードウェアの開示

Q-Bridgeを使用してサーキットを第三者の量子バックエンド(IBM Quantum、IonQ、Rigetti、その他選択したもの)に送信する場合:

• 送信は該当ハードウェアプロバイダーの規約およびプライバシー ポリシーの対象となります。
• ハードウェアの可用性は保証されません。キュー、キャリブレーション ウィンドウ、停止により実行が遅延または妨げられる可能性があります。
• 結果は量子ノイズおよびデコヒーレンスの影響を受ける可能性が あります。ショット間の分散は本質的なものであり、欠陥ではありません。
• ハードウェア実行クレジットは、消費後返金不可です。

11. 本ポリシーの変更

重要な変更について以下の方法でお知らせします。

• 次回の起動時のアプリ内通知;
• 登録メールアドレスへのメール(重要でない変更を除く);
• 本ページの上部にある「最終更新日」の更新。

プライバシー権に影響する重要な変更については、変更が発効する前に 30日前に通知します。

12. お問い合わせ

運営事業者: MQuantum (엠퀀텀) 個人事業者(大韓民国) 事業者登録番号: 309-96-05114 代表者: Park Eun Min(박은민) — IEEE会員、指定プライバシーオフィサー

本ポリシーは英語の正本です。翻訳は便宜のため提供されています。 矛盾が生じた場合、現地法律(特に韓国のPIPA)で別段に義務付けられて いない限り、英語版が優先します。