プライバシーポリシー

1. 取得する情報

• アカウント情報：メールアドレス、Apple・Google から受け取る識別子（Apple でメールアドレスを非公開にした場合は、Apple が発行する中継用アドレス）
• パスワードとログインした端末：パスワードは元に戻せない形（ハッシュ）に変えて保存し、運営者も読めません。パスワードでログインした端末を確かめるため、アプリが作る端末ごとの番号（保存するのはそれを変換した値だけです）、端末の種類（iPhone、ブラウザの名前など）、確認した日時と最後に使った日時を記録します
• 生年月：年齢の確認のため（生年月を直したときは、直す前と後の生年月と日時を記録します）
• 保護者のメールアドレス：13 歳以上 16 歳未満の方の保護者の同意を確認するため、および生年月を 13 歳未満に直そうとしたときに保護者の方に確認するため
• 同意の記録：利用規約・プライバシーポリシー、AI 事業者への送信、保護者の同意について、同意した日時
• あなたが入力した内容：ノート（日記）、対話、記録、領域、やること、振り返り、AI が覚えていること、設定（呼び名、話し方、通知の時間など）
• 声で書く機能を使ったときの声：文字にするためだけに使い、録音は保存しません（「5-2. 声で記録する機能」も参照）
• 写真と録音：ノートに入れた写真と録音（録音は Mindrivo プラス）、プロフィールの写真、AI との対話であなたが送った写真（ほかの記録と同じく暗号化して保存します）
• 利用状況：本サービスを使った日、AI の利用回数などの使用量、エラーの記録（日記の内容は含みません）、端末や OS の種類、国・地域（App Store の地域と、通信元から推定した国。利用者数の集計に使います）
• お問い合わせ：アプリの「ご意見・お問い合わせ」やメールで送られた内容、種類、アプリのバージョンと端末の種類、ログイン方法（お返事と改善のために使います）
• 購入の情報：Mindrivo プラスのプラン、期間、更新・解約の状態（カード番号などの支払い情報は Apple が扱い、運営者は受け取りません）

2. 要配慮個人情報について

日記には、健康状態や心身の状態など、法律上「要配慮個人情報」にあたる内容が含まれることがあります。運営者は、登録時にいただく同意（13 歳以上 16 歳未満の方は保護者の同意）にもとづき、これらを本サービスの提供のためにだけ取り扱い、広告などほかの目的には使いません。日記にほかの人のことを書くときは、その人のプライバシーにも配慮してください。

3. 利用目的

• 本サービスの提供（保存、表示、AI による対話・整理・振り返りの作成）
• ログイン、本人確認、年齢の確認、保護者の同意の確認、不正利用の防止
• お知らせやサービスに関する連絡（振り返りの通知メール、保護者への確認メールなど。メールに日記の内容は書きません）
• お問い合わせへの対応
• 内容を含まない利用状況にもとづくサービスの改善

4. AI の学習には使いません

あなたの日記や対話の内容を、AI の学習（モデルの訓練）に使うことはありません。AI 事業者にも、学習に使わない条件で送ります。

5. 外部の事業者の利用

• クラウドサービス：Supabase, Inc.（データベースと認証）、Vercel Inc.（ウェブサイトとサーバーの運用）、Amazon Web Services, Inc.（暗号化の鍵の管理。記録の内容は送りません）。いずれも米国の事業者です。記録は東京リージョンに、ユーザーごとの鍵で暗号化して保存します（第8条「外的環境の把握」も参照）。
• 個人データを提供する事業者：Anthropic, PBC（AI「Claude」）、Resend, Inc.（メールの送信）、RevenueCat, Inc.（購入状態の管理）。いずれも米国の事業者です。第6条のとおり、あなたの同意にもとづいて提供します。
• ログインと購入：Apple Inc.・Google LLC（ログイン）、Apple Inc.（App Store での購入と支払い）
• エラーの記録は、上記のクラウドサービスの中だけで行い、日記の内容は含みません。

5-2. 声で記録する機能（音声認識）

• iPhone では、Apple の音声認識で声を文字にします。対応している iPhone では端末の中だけで処理し、そうでない場合は Apple のサーバーに声が送られます（Apple の方針にもとづいて扱われます）。
• ウェブ版では、お使いのブラウザの音声認識を使います。Chrome では Google、Safari では Apple のサーバーに声が送られます。
• 声で書く機能では録音を保存せず、文字になった内容だけを、あなたが保存したときにノートとして残します。
• ノートに「録音」を入れたときは、その録音をノートの一部として暗号化して保存します（音声認識には送りません）。
• マイクの使用は、あなたが許可したときだけです。

6. 外国にある第三者への提供

本サービスは、次の情報を米国の事業者に提供します。登録時に、あなたの同意（13 歳以上 16 歳未満の方は保護者の同意）をいただいたうえで提供します。

• Anthropic, PBC（AI による対話・整理・振り返りの作成）：対話の内容、最近のノート（10 件まで）、AI が整理した最近の記録（60 件まで）、呼び名・「いまの重心」・「AI が覚えていること」、対話で送った写真。振り返りを作るときは、その週の記録。「AI で整理」を押したときはそのノートの全文、日記の取り込みで「AI に選んでもらう」を選んだときは取り込む日記の全文。AI がウェブで調べるときは、AI が作った検索の言葉が Anthropic を通じて検索サービスに送られます（日記の文章そのものは送りません）。メールアドレスやアカウントの識別子は送りません。
• Resend, Inc.（お知らせメールの送信）：メールアドレス、メールの本文（日記の内容は含みません）
• RevenueCat, Inc.（購入状態の管理）：アカウントの識別子、購入の記録
• (1) 提供先の国：アメリカ合衆国
• (2) 米国の個人情報保護制度：連邦レベルでは、日本の個人情報保護法に相当する包括的な法律はありません。分野ごとの連邦法（連邦取引委員会法など）と、州ごとの法律（カリフォルニア州消費者プライバシー法など）があります。米国は APEC の越境プライバシールール（CBPR）システムに参加しています。日本の個人情報保護法が定める本人の権利（開示・訂正・利用停止の請求など）にあたる権利が、すべての場合に保障されているわけではありません。また、米国の法令にもとづき、政府機関が事業者に情報の提出を求めることがあります。詳しくは、個人情報保護委員会のウェブサイトの「外国における個人情報の保護に関する制度等の調査」（アメリカ合衆国）をご覧ください。
• (3) 提供先が講じる措置：Anthropic は、運営者との契約にもとづき、受け取った情報を本サービスのためにだけ処理し、AI の学習に使わず、安全管理措置を講じます。受け取った情報は原則として 30 日以内に削除されます。ただし、利用ポリシーに違反するおそれがあると自動で判定された場合は最長 2 年間（判定の結果は最長 7 年間）、法令で求められる場合はそれ以上保管され、その範囲で同社の担当者が内容を確認することがあります。Resend・RevenueCat は、運営者との契約にもとづき、委託した業務の範囲でのみ情報を取り扱い、安全管理措置を講じます。
• これらの事業者に、あなたが直接、開示等を請求する仕組みはありません。開示等の請求は運営者にお寄せください（第10条）。
• (4) 同意しない場合・取り消す場合：AI 機能を使わなくても、ノートの記録や閲覧などは利用できます。AI 機能への同意は、お問い合わせ窓口にご連絡いただければいつでも取り消せます。取り消す前に提供した情報は、(3) の期間まで提供先に残ることがあります。

7. 第三者への提供

あなたの同意がある場合や法令にもとづく場合を除き、個人情報を第三者に提供することはありません。広告のために情報を販売・共有することもありません。

8. 安全管理措置

• 組織的な措置：運営者が個人情報の取り扱いの責任者となり、運営者以外の者は個人データにアクセスできません。
• 人的な措置：運営者は、個人情報の取り扱いに関する法令やルールを継続的に確認します。
• 物理的な措置：開発・運用に使う端末は、画面ロックとディスクの暗号化を行い、紛失・盗難に備えます。
• 技術的な措置：通信はすべて暗号化（HTTPS）しています。ノート・対話・記録・写真・録音などの内容は、サーバーでユーザーごとの鍵を使って暗号化してから保存します。その鍵は Amazon Web Services の鍵管理サービス（東京リージョン）で保護されており、もとになる鍵を外に取り出すことはできません。管理画面は二段階認証で保護しています。
• 運営者が日記の内容を閲覧することはありません。法令にもとづく場合を除き、調査のために必要なときも、あなたの同意を得て、操作の記録を残します。
• 外的環境の把握：個人データは日本国内（東京リージョン）に保存しています。クラウドサービスの提供事業者は米国の事業者であるため、米国の個人情報保護制度（第6条(2)）を把握したうえで、安全管理措置を講じています。

9. 保管期間と削除

• アカウントを削除すると、すぐにログインできなくなり、記録はアプリから消えます。
• 誤った削除に備えて 30 日間だけ保管し、その間は、削除前と同じ方法でログインして「アカウントを元に戻す」を選ぶと元に戻せます。30 日が過ぎると、アカウントと記録、そのユーザーの鍵を完全に削除します。鍵を削除すると、バックアップに残った暗号文も二度と読めなくなります。
• ゴミ箱に入れた記録は、30 日後に完全に削除されます。
• お問い合わせは、対応が終わってから 1 年後に削除します（アカウントを削除したときは、アカウントと一緒に削除します）。
• 保護者の同意を待っている 13 歳以上 16 歳未満の方のアカウントは、同意が得られないまま 30 日が過ぎると削除します。
• AI 事業者に送った情報の保管期間は、第6条(3)のとおりです。

10. 開示等の請求

• あなたは、自分の保有個人データについて、利用目的の通知、開示（第三者提供の記録の開示を含みます）、訂正・追加・削除、利用停止・消去、第三者への提供の停止を請求できます。13 歳以上 16 歳未満の方の請求は、保護者からも行えます。
• 多くはアプリの中で直接行えます（記録の編集・削除、データの書き出し、アカウントの削除）。
• それ以外は、登録したメールアドレス（保護者の方は、同意のときに登録したメールアドレス）から下記のお問い合わせ窓口に、請求の内容を書いてお送りください。ご本人であることを確認するため、追加の情報をお願いすることがあります。
• 開示は、原則として電子データ（ファイル）でお渡しします。書面をご希望の場合はお知らせください。手数料はいただきません。
• 法令にもとづき請求にお応えできない場合は、その理由をお知らせします。

11. 漏えい等が起きたとき

個人情報の漏えい等が起きた場合（そのおそれがある場合を含みます）は、法令にしたがって個人情報保護委員会に報告し、登録したメールアドレスやアプリ内のお知らせで、あなた（13 歳以上 16 歳未満の方は保護者にも）に通知します。

12. 未成年の方の情報

• 本サービスは 13 歳以上の方を対象としています。13 歳未満の方の登録はお断りし、13 歳未満の方のアカウントであることがわかった場合は、アカウントを停止し、記録を削除します。
• 13 歳以上 16 歳未満の方の個人情報は、保護者の同意を得てから取り扱います。保護者は、いつでも同意を取り消し、記録の削除を求めることができます。
• 18 歳未満の方との AI の対話には、年齢にふさわしい応答のための追加のルールを適用します。運営者は、子どもの最善の利益を優先して考え、18 歳未満の方の情報を広告などに使うことはありません。

13. 改定

本ポリシーを改定するときは、アプリまたはウェブサイトでお知らせします。利用目的の変更など重要な変更のときは、改めて同意をお願いします。

お問い合わせ窓口（苦情・開示等の請求）

運営者：JINYANG LI（屋号：Caffrey Studio）

連絡先：support@mindrivo.com

運営者の住所は、お問い合わせいただければ遅滞なくお知らせします。