プライバシーポリシー

1. 収集する情報

1.1 収集しない情報

• 日記エントリーの内容を当方のサーバーで読み取ったり保存したりすることはありません。唯一の例外は、分析に同意いただいたエントリーの本文で、これは当方のサーバーを経由してOpenAIへ送られ、サーバーには保存されません（第5項をご覧ください）。
• アカウントの作成を求めることはありません。ログイン画面も、パスワードも、メールアドレスもないため、お名前・メールアドレス・電話番号を収集することはありません。唯一の例外は、アプリの挨拶のためにご自身で入力されたお名前で、いつでも変更・削除できます。
• クラウド同期は存在しません。日記、音声録音、感情分析の結果の複製を当方のサーバーに保持することはありません。
• 個人データを第三者に販売することはありません。

1.2 自動的に収集される情報

• デバイスの種類とオペレーティングシステムのバージョン
• アプリのバージョン
• 匿名の使用分析（訪問した画面、機能の使用状況）
• クラッシュレポートとパフォーマンスメトリクス
• 広告識別子（iOSではIDFA、Androidでは広告ID）。マーケティング施策の計測のため、お客様の同意がある場合のみ使用します

1.3 端末内への保存

日記エントリー、音声録音、感情分析の結果は、アプリ専用のデータベースとプライベートフォルダに、端末そのものの暗号化に守られた状態で保存されます。クラウド同期は存在しないため、これらが当方のサーバーに複製されることはありません。

1.4 匿名セッション

アプリはアカウントの作成を求めません。サブスクリプションが有効かどうかを確認し、生成された「心の風景」を保管するために、インストールごとの匿名の識別子が当方のサーバー（Supabase）上に作成されます。これはお名前・メールアドレス・電話番号と結び付いておらず、日記のエントリーが紐づくこともありません。アプリの挨拶のためにお名前を入力された場合、そのお名前はこの識別子とともに保存されます。欄を空にすれば削除されます。設定からデータを削除すると、識別子とそれに紐づくすべてが破棄されます。

2. 広告とアトリビューション

心の日記は、アプリ内でサードパーティの広告を表示しません。どのマーケティング施策で新しい方々に心の日記を知っていただけたか（例：Meta／FacebookやInstagramの広告）を把握するため、モバイル計測パートナーであるAppsFlyerを利用し、Metaなどの広告ネットワークからアトリビューションデータを受け取る場合があります。この計測ではデバイス識別子、iOSでは広告識別子（IDFA）を使用しますが、いずれもAppleのApp Tracking Transparency（ATT）の許可をいただいた場合のみです。許可されない場合でもアプリはまったく同じように動作し、広告識別子は一切収集されません。Androidでは、デバイス設定の「広告のパーソナライズをオプトアウト」から無効にできます。

3. 情報の使用方法

• アプリ体験の提供と改善のため
• 分析への送信に同意いただいたエントリーの感情を分析するため
• パーソナライズされたインサイトとビジュアライゼーションを生成するため
• 当社のマーケティング施策の効果を計測するため（お客様の同意がある場合のみ）
• 技術的な問題を診断し、安定性を向上させるため

4. 情報の共有

個人情報を販売することはありません。以下のパートナーと限られたデータを共有する場合があります（可能な場合は匿名化・集計し、お客様の同意がある場合に限りマーケティング施策の計測に用いる広告識別子を含みます）：

• Supabase（バックエンドのホスティング：匿名の識別子、サブスクリプションの状態、生成された「心の風景」の画像）
• OpenAI（分析に同意いただいたエントリーの感情分析、および「心の風景」の画像生成 — 第5項をご覧ください）
• AppleおよびGoogle（音声認識。端末に内蔵された音声入力がテキスト変換のために音声を処理する場合 — 第5項をご覧ください）
• AppsFlyer（アトリビューションおよびマーケティング施策の計測）
• Meta／Facebook（当社が実施する広告のアトリビューション）
• 分析プロバイダー（匿名の使用データ）
• 法律で義務付けられている場合の法執行機関

5. 第三者による処理（AIおよび音声認識）

日記の感情分析を提供するため、分析に同意いただいたエントリーの本文と、オンボーディング時に設定された言語・文体の設定（分析のパーソナライズに使用）を、当方のサーバーを経由してOpenAI, LLCに送信します。OpenAIには、メールアドレス、お名前、デバイス識別子、その他の個人情報は一切共有せず、本文が当方のサーバーに保存されることもありません。

「心の風景」の生成にあたって画像ジェネレーターに送信されるのは、最近のエントリーの支配的な感情と日付だけです。この目的でエントリーの本文が送信されることはありません。

音声日記は当方の文字起こしサービスを使用しません。端末に内蔵された音声認識が話し声をテキストに変換します。お使いの端末によっては、そのためにAppleまたはGoogleが各社のプライバシーポリシーのもとで音声を処理する場合があります。録音データ自体が当方にアップロードされることはなく、端末内のアプリ専用フォルダに保存されます。

OpenAIは感情分析の結果を返すためにのみこれらのデータを処理します。OpenAIのAPIデータ利用ポリシーに従い、APIで送信されたデータはOpenAIのモデル学習には使用されません。詳細：OpenAI APIデータ利用ポリシー.

AIによる感情分析は、アプリの「設定 → プライバシー」からいつでもオフにできます。オフにすると、日記の内容はOpenAIに一切送信されません。

6. データセキュリティ

エントリーは端末そのものの暗号化に守られており、アプリがその上に独自の暗号化層を重ねることはありません。当方が実際に送信するもの（分析に同意いただいた本文、サブスクリプションの状態）はTLSで保護されます。クラウド同期は存在しないため、当方のサーバーに保護すべき日記の複製はありません。

7. 子供のプライバシー

心の日記は13歳未満の子供を対象としていません。13歳未満の子供から意図的に個人情報を収集することはありません。お子様が個人データを提供したと思われる場合は、contact@kokoro-nikki.comまでご連絡ください。

8. あなたの権利

8.1 GDPR（欧州連合）

EUにお住まいの場合、データへのアクセス、修正、削除、およびポータビリティの権利があります。また、処理に異議を申し立てたり、いつでも同意を撤回したりすることもできます。

8.2 CCPA（カリフォルニア州）

カリフォルニア州の居住者は、収集されるデータを知る権利、削除を要求する権利、およびデータ販売をオプトアウトする権利があります。当社は個人データを販売していません。

8.3 権利の行使方法

contact@kokoro-nikki.comにリクエストをお送りください。30日以内に回答いたします。

9. データ保持

端末内のデータは、削除するかアプリをアンインストールするまで保持されます。匿名の識別子、サブスクリプションの関連付け、生成された「心の風景」の記録は、設定から削除いただくか、削除をご依頼いただくまで保持されます。データの完全な削除はいつでも要求できます。

10. 国際転送

当方が実際に受け取るデータ（分析に同意いただいた本文、風景の生成に使う感情と日付、サブスクリプションの状態）は、お住まいの国以外のサーバー（米国のSupabaseおよびOpenAI）で処理されます。標準契約条項と転送時の暗号化を通じて適切な保護を確保しています。日記そのものは端末から出ません。

11. このポリシーの変更

このポリシーは随時更新される場合があります。重要な変更についてはアプリを通じてお知らせします。当方はお客様のメールアドレスを保有していないため、他の手段でお知らせすることはできません。

12. 地域情報

• アルゼンチン：法律25,326に基づき保護されています。苦情はAAIPにご連絡ください。
• スペイン：AEPD（スペインデータ保護庁）が監督しています。
• メキシコ：INAI（国家透明性機関）の下での権利。

13. お問い合わせ

このプライバシーポリシーについてご質問がある場合は、以下までご連絡ください：