プライバシーポリシー
クローズドβテストのための版です。App Store での一般公開の前に、専門家の確認を経て改定する予定です。
AIXUNIQUE（以下「運営者」）は、日記アプリ「かけら日記」（iOS アプリ。以下「本アプリ」）で扱う個人情報を、このポリシーに沿って取り扱います。
0. 運営者
- 名称: AIXUNIQUE
- 住所・代表者の氏名: ご請求があれば、遅滞なくお知らせします（第12章の連絡先へ）。
- 連絡先: 第12章をご覧ください。
1. 日記には「要配慮個人情報」が含まれることがあります
本アプリは、日々の出来事や気持ちを記録する日記アプリです。あなたが書いたり話したりした内容には、病気・通院・服薬・心や体の調子など、個人情報保護法で「要配慮個人情報」とされる情報が含まれることがあります。
- 本アプリは、要配慮個人情報を入力するよう求めることはありません。書くかどうかは、あなたが決められます。
- ただし、書いた場合は、ほかの記録と同じように保存され、AI による処理（第4章）の対象になります。
- 運営者は、ログインのあと、アプリの紹介を表示する前に、この点について同意をいただきます。同意しない場合は、本アプリを利用できません。
- 同意は、アプリ内の同意画面で取ります。同意画面は1回表示します。同意文の版が変わったときは、もう一度表示します。
- 同意画面のチェックを入れると、「同意してはじめる」を押せるようになります。
- 同意した記録は、サーバに保存します。
- 同意の内容は、クローズドβテスト 参加のご案内と同意文に書いています。
2. 取得する情報
あなたが入力するもの
| 情報 | 保存される場所 |
|---|---|
| かけら（その時々の短い記録）の本文。キーボードで入力したもの、または音声を文字にしたもの | 端末とサーバ |
| 夜のふりかえりでの、AI の問いかけとあなたの答え | サーバ（端末には、表示している間だけ読み込みます） |
| 日記の本文、題、気分。あなたが編集した内容を含みます | 端末とサーバ |
| かけらに添えた写真（あなたが選んだものだけ） | サーバ（表示のために端末に一時的に読み込みます） |
| 設定（通知を出す時間帯と間隔、夜のふりかえりの時刻、通知を止める時間帯、音声と文字のどちらで入力するか） | 端末とサーバ |
自動的に取得するもの
| 情報 | 内容 |
|---|---|
| Apple のサインイン情報 | Sign in with Apple から受け取る、あなたを識別するための文字列（Apple が発行するもの）と、それをもとに作った利用者 ID |
| タイムゾーン | 現在は日本時間として扱っています |
| 通知のための情報 | 端末ごとの通知用トークン、ロック画面のライブアクティビティ用トークン |
| 通知の記録 | 通知の文面、送った時刻、あなたが通知から記録した時刻、閉じた時刻 |
| AI の自動判定の結果 | かけらごとの話題の分類、気分の推定（5段階）、「結果が書かれていない」「気持ちが書かれていない」かどうかの判定 |
| 検索用のデータ | かけらの本文から作った数値のデータ（ベクトル）。過去の記録を探すために使います |
| AI の利用量 | 機能ごとの呼び出し回数、処理した文字量（トークン数）、推定費用 |
| 利用状況の記録 | 登録、通知の許可、最初の記録、夜のふりかえりの開始と終了、アプリの紹介の各画面、有料プランの案内の表示・購入・閉じた、相談窓口の案内を表示した、という決まった種類の記録だけを、記録の名前・日時・アプリの版とあわせて、利用者 ID と結びつけて保存します。日記やかけらの本文は含みません。記録から180日を過ぎると自動で削除します |
| 購入・購読の情報 | 有料プラン（かけら日記プラス）の商品、購読の状態、期限、取引 ID、自動更新のオン・オフ。購入と復元は RevenueCat, Inc. の仕組みを通して処理され、RevenueCat から運営者のサーバに届いたものを保存します |
取得しないもの
- 音声データ。音声は端末で文字にしたあと消去し、運営者のサーバには送りません。文字にする処理は、できるだけ端末の中で行います。ただし、端末の中での日本語の音声認識に対応していない端末や iOS のバージョンでは、Apple の音声認識サービス（Apple のサーバ）で処理される場合があります。
- メールアドレスと氏名。Sign in with Apple でこれらを求めていません。サインインのときには Apple が発行する識別子だけを受け取ります。日記の内容は、同意していただいたあとから送られます。
- カレンダー、位置情報、連絡先、広告識別子。参照も要求もしません。
- 支払い情報。有料プランの代金の支払いは Apple が処理します。クレジットカード番号などを運営者や RevenueCat が受け取ることはありません（β期間中は課金はありません）。
- 広告や行動分析のための外部ツールは組み込んでいません。購入と購読の管理のために RevenueCat, Inc. の SDK を組み込んでいます（第5章）。日記・かけら・ふりかえりの会話・写真は、RevenueCat には送りません。
3. 利用目的
取得した情報は、次の目的にだけ使います。
- 記録の保存と、端末とサーバの間の同期
- AI による問いかけの作成、日記の作成、過去の記録の検索と回答、期間ごとのふりかえり（第4章）
- 通知の配信と、記録した直後は通知を控えるなどの配信の調整
- AI の利用量の管理（使いすぎのときに応答を短くするなど）
- 有料プランの購入・復元の処理と、購読の状態の確認（有料の機能を使えるかどうかの判定）
- 不具合の調査と、本アプリの改善。改善のための集計には、記録の件数や通知への応答の回数など、数だけを使います。日記やかけらの本文を運営者が読むことはありません（第6章）。
- お問い合わせへの回答
4. AI による処理
本アプリの AI 機能は、Cloudflare, Inc. が提供する「Workers AI」を通じて呼び出すモデルを使っています。AI に送られるのは、その機能に必要な範囲の記録です。
| 機能 | AI に送る内容 | 使っているモデル（開発元） |
|---|---|---|
| かけらの自動判定（話題・気分など）と、夜のふりかえりで過去のことを聞かれているかの判定 | 保存したかけらの本文、ふりかえりでのあなたの発言 | Jev（TypeSafe AI） |
| 通知の文面の作成 | その日の直前のかけらの本文 | Qwen3（Alibaba Cloud） |
| 夜のふりかえりの問いかけ | その日のかけらと、ふりかえりの会話 | Qwen3（Alibaba Cloud） |
| 日記の作成 | その日のかけらと、ふりかえりの会話 | DeepSeek-R1-Distill-Qwen-32B（DeepSeek） |
| 期間ごとのふりかえり（週・月・年） | その期間のかけらの本文 | DeepSeek-R1-Distill-Qwen-32B（DeepSeek） |
| 過去への質問（検索と回答） | 質問文と、検索で見つかった記録 | Qwen3（質問の読み取り）、gpt-oss-120b（OpenAI、回答） |
| 検索用のデータ作成 | かけらの本文 | BGE-M3（BAAI） |
- Jev 以外のモデルは Cloudflare のサーバ上で動いており、あなたの記録がモデルの開発元（Alibaba Cloud、DeepSeek、OpenAI、BAAI）に送られることはありません。
- Jev は、Workers AI を通じて呼び出す、TypeSafe AI が提供するモデルです。運営者は Cloudflare にだけ記録を送りますが、Cloudflare を通じて TypeSafe AI の環境で処理される場合があります（第5章）。
- AI が作った問いかけ・日記・回答は、事実と異なる場合があります。日記はあなたが編集でき、編集した日記が AI によって上書きされることはありません。
- AI は医療・カウンセリング・法律などの専門的な助言を行いません。
5. 委託先と、外国にある事業者への提供
運営者は、本アプリの提供に必要な範囲で、次の事業者に情報の取り扱いを委ね、または提供しています。これ以外の第三者に、あなたの同意なく個人情報を提供することはありません（法令に基づく場合を除きます）。
| 事業者 | 所在国 | 用途 | 扱う情報 |
|---|---|---|---|
| Cloudflare, Inc. | 米国 | サーバ、データベース、写真の保存、検索、AI の処理（第4章） | 第2章のうち、サーバに保存するものすべて |
| Apple Inc. | 米国 | サインイン、通知の配信、アプリの配布（TestFlight・App Store）、購入の処理、音声認識（端末の中で処理できない場合） | サインイン情報、通知用トークン、通知の文面、音声（端末の中で文字にできない場合） |
| RevenueCat, Inc. | 米国 | 有料プランの購入・復元の処理と、購読の状態の管理 | 利用者 ID（アプリが RevenueCat に渡す識別子）、購入・購読の情報（商品、期限、取引 ID など）、SDK が自動的に送る端末とアプリの情報（OS とアプリの版、国や通貨の設定など）。日記・かけら・会話・写真は送りません |
- 通知の文面について：通知の文面は、直前のかけらをもとに AI が作ります。文面は Apple の通知の仕組みを通って端末に届き、設定によってはロック画面に表示されます。
- RevenueCat について：サインインしたあと、アプリは利用者 ID を RevenueCat に渡します。RevenueCat は、購入・購読の情報と端末の情報を受け取り、購読の状態を運営者のサーバに Webhook で知らせます。サーバは、それを購読の記録として保存します。サインインの前は、RevenueCat が仮の識別子で扱います。RevenueCat の取り扱いは、同社のプライバシーポリシー（https://www.revenuecat.com/privacy）にも従います。
- 外国にある第三者について：Cloudflare, Inc.（米国）、Apple Inc.（米国）、RevenueCat, Inc.（米国）は、日本国外にある第三者です。あなたの情報は、この3社に提供されます。Jev の処理で、Cloudflare を通じて TypeSafe AI に記録が渡る場合も含みます。この提供は、第1章の同意（同意画面）の対象に含まれます。
- サーバのデータの保存場所は Cloudflare が自動で決めており、日本国外に保存されることがあります。
- 米国を含む各国の個人情報保護の制度は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」のページで確認できます: https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku
- 各事業者の個人情報の取り扱いは、それぞれのプライバシーポリシーに従います。
6. 運営者による閲覧について
- 運営者は、あなたの日記・かけら・ふりかえりの会話・写真を読みません。
- 本アプリの改善や調査に使うのは、記録の件数、通知への応答の回数、利用した機能の回数などの数と、あなたがアンケートやメールで自分から伝えてくれた内容だけです。
- 技術的には、運営者はサーバのデータに接続できる立場にあります。そのため、上の扱いを運営上の決まりとして守ります。
- 不具合の調査で、どうしても特定の記録を見る必要が出た場合は、事前にあなたに個別に説明し、同意をいただいた場合に限って、必要な範囲だけを見ます。
- 通信は暗号化（HTTPS）しています。サーバ上の記録は、利用者ごとに分けて管理しています。日記本文のエンドツーエンド暗号化は行っていません。
- 端末内の記録は iOS の標準の保護の仕組みに従います。アプリ独自のロック（Face ID など）はありません。
7. 相談窓口の案内について
記録の内容によっては、相談先を案内することがあります。これは、特定の言葉が含まれるかどうかを機械的に確かめるもので、すべての場合に案内が出るとは限りません。本アプリは、あなたの状態を見守ったり、緊急時に誰かへ連絡したりする仕組みではありません。
つらいときは、次の窓口を頼ってください。
- #いのちSOS: 0120-061-338（24時間）
- いのちの電話: 0120-783-556（毎日16〜21時）
- まもろうよ こころ（厚生労働省）: https://www.mhlw.go.jp/mamorouyokokoro/
- いま危険が迫っているときは、119 に電話してください。
8. 保存期間と削除
- 記録は、あなたが削除するまで保存します。
- アカウントの削除：設定の「アカウントを削除」から、サーバ上のデータ（日記、かけら、ふりかえりの会話、写真、検索用のデータ、設定、通知の記録、利用状況の記録、利用量、購読の記録）を削除できます。削除すると、すぐにデータを消します。バックアップに残る分も、30日以内に消えます。削除は取り消せません。
- 写真や検索用のデータの削除が一時的に失敗した場合、それらがサーバに残ることがあります。気になる場合は第12章の連絡先までご連絡ください。確認して削除します。
- かけらを1件ずつ消した場合：画面、日記の作成、通知の文面の作成には使われなくなり、添えた写真はサーバから削除されます。1件ずつ消した記録の本文はサーバに残ることがあります。完全に消すにはアカウントを削除してください。
- Apple のサインインとの連携の解除：アカウントを削除しても、Apple 側のサインインの連携は自動では解除されません。iPhone の「設定」で、いちばん上のあなたの名前（Apple アカウント）→「サインインとセキュリティ」→「Apple でサインイン」と進み、かけら日記の使用を停止してください。
- RevenueCat に渡した情報：アカウントを削除すると、RevenueCat 側の記録の削除も依頼します。RevenueCat 側で保存される期間は、RevenueCat のプライバシーポリシーをご覧ください。
- 端末内の記録は、アプリを削除すると消えます。
- βテスト終了後の扱い：データは、そのまま使い続けられます。β期間中の有料プランの機能の開放はβ終了とともに終わり、無料の範囲で使えます。
9. 開示・訂正・利用停止・削除などのご請求
ご自身の個人情報について、開示、訂正、追加、削除、利用の停止、第三者への提供の停止などを希望される場合は、第12章の連絡先までご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。
- 記録の訂正と削除は、アプリ内でもできます。
- 記録をまとめて書き出す機能（エクスポート）は、準備中です。
- ご本人であることの確認の方法は、ご連絡をいただいたあとにご案内します。手数料はいただきません。
10. 年齢について
クローズドβテストは、18歳以上の方に限ります。要配慮個人情報への同意をいただくためです。一般公開時の扱いは、専門家の確認のあとに決めます。
11. このポリシーの改定
このポリシーは、法令の変更や本アプリの機能の変更に合わせて改定することがあります。改定したときは、このページで改定日と内容をお知らせし、大事な変更はアプリ内でもお知らせします。利用目的を大きく変えるときなど、法令で必要な場合は、改めて同意をいただきます。
12. お問い合わせ
運営者: AIXUNIQUE
メール: aixunique.official@gmail.com