プライバシーポリシー

1. 預かる情報

アカウント情報：メールアドレス、ログインに使う Google アカウントの識別子、申告された国、言語設定、18歳以上の申告日時。

利用の情報：プランの種類と状態、無料体験の開始日、通知の設定、AI 機能の利用回数（内容は含みません）。

暗号化された日記のデータ：本文・写真・音声・伏線・インタビューの回答・月ごとのまとめ・訪問した場所の記録は、端末で暗号化された状態で預かります。暗号化を解く鍵は預かりません。

待機リスト：公開前にご登録いただいたメールアドレス、言語、国。

2. 預からない情報

日記を復号する鍵（復旧キー、パスフレーズ）。

写真に含まれる位置情報（EXIF）。アップロード前に端末で取り除きます。GPS などの位置情報を取得・保存することもありません。

気分や心身の状態の推定・点数。本サービスはこれらを一切行いません。

危険な書き込みの確認結果。本サービスは、自傷をうかがわせる内容を検知した場合に AI の下書きを作らず相談窓口を案内しますが、検知した事実や内容を保存・集計・記録しません。

3. AI による処理

下書き・まとめ・伏線の抽出・章の提案・英訳・読み上げのために、その処理に必要な内容に限り、暗号化された通信で Google Cloud の Vertex AI に送ります。処理後に保存せず、AI の学習にも使いません。

初めて AI の下書きを使うときに、この処理についての説明を表示し、同意の日時を記録します。何を送るかは、各機能の入口に毎回表示します。

4. 利用目的

本サービスの提供と改善、ログインとアカウントの管理、お支払いの処理、通知とメールの送信（同意いただいた場合）、お問い合わせへの対応、不正利用の防止、法令上の義務への対応。

広告のための利用、第三者への販売、ユーザーデータの AI 学習への利用は行いません。

5. 委託先と外国にある第三者

本サービスは、次の事業者に処理を委託しています。各社とは、本ポリシーに沿った取り扱いを義務づける契約を結んでいます。

Google LLC（アメリカ合衆国）：AI の処理（Vertex AI）およびログイン（Google アカウント）。

Supabase, Inc.（アメリカ合衆国。データの保存先リージョンは日本または米国を指定）：認証、暗号化データの保存と同期。

Vercel Inc.（アメリカ合衆国）：ウェブサイトとアプリの配信。

Paddle.com Market Limited（イギリス）：有料プランの販売と決済。

メール送信事業者（未定。決定後に社名と所在国を記載）：通知メールの送信。

上記の事業者はアメリカ合衆国またはイギリスに所在します。両国の個人情報の保護に関する制度については、個人情報保護委員会が公表する資料をご参照ください。私たちは、各社が日本の個人情報保護法に相当する水準の措置を講じていることを、契約と各社の認証（SOC 2、ISO 27001 など）により確認しています。

6. 通知とメール

プッシュ通知とメールには、日記・伏線・インタビューの内容を一切含めません。「今日の1分を書きませんか」などの定型文だけを送ります。

メール通知は同意制で、すべてのメールに配信停止のリンクを付けます。

7. 保存期間と削除

アカウントが有効な間、データを保存します。アカウントを削除すると、30日間の取り消し可能期間の後、すべてのデータをサーバーから消去します。バックアップからの消去を含め、最長45日以内に完了します。

待機リストのメールアドレスは、公開の案内を送った後、または登録から2年が経過した時点で削除します。

8. あなたの権利

ご自身のデータの書き出し（アプリの設定からいつでも）、訂正、削除、利用の停止を求めることができます。お問い合わせは下記の連絡先までお願いします。

アメリカ合衆国の各州の法律で認められる権利（アクセス、削除、訂正、販売・共有の拒否など）についても、同じ連絡先で受け付けます。私たちは個人情報を販売・共有しません。

9. 安全管理

日記の内容は端末で暗号化（XChaCha20-Poly1305、鍵導出は Argon2id）してから保存・送信します。サーバーには暗号化されたデータだけを保存し、データベースは行単位のアクセス制御で保護しています。

日記の内容と AI の入出力は、サーバーのログ・エラー監視・分析ツールに残しません。

10. 改定と連絡先

本ポリシーを改定する場合は、重要な変更について事前にアプリ内とメールでお知らせします。

連絡先：support@example.com（運営：（未定：販売事業者名））