プライバシーポリシー
本ポリシーは、iOSアプリ「ホトリ」(以下「本アプリ」)における利用者の情報の取り扱いを定めるものです。本アプリは「あなたの記録は、あなたの端末の中だけに残る」ことを大切にして設計されています。
1. 基本方針 — データは端末の中に
目標、毎日の記録、ホトリとの会話の履歴、観察手帳(手紙)など、本アプリで作られるあなたのデータは、すべてお使いのiPhoneの中にのみ保存されます。開発者がこれらの内容を保存・閲覧できるサーバーやデータベースは存在しません。アカウント登録も不要で、氏名やメールアドレス等の個人情報の入力を求めることはありません(あなたが会話等に任意で入力した内容の扱いは、第2条をご覧ください)。
2. AI応答の生成時に送信される情報
ホトリの応答(コーチとの対話、計画の生成、観察手帳の作成など)を生成する際、あなたが入力したメッセージや目標に関する情報が、開発者の中継サーバーを経由してAIサービス(Anthropic社(米国)のClaude API)に送信されます。この送信は、応答の生成という利用目的の達成に必要な範囲での業務の委託にあたります。
- 送信は応答を生成するためだけに行われ、中継サーバーおよび開発者側で内容を保存・記録することはありません
- なお、AIサービス側では、不正利用の監視等のため、送信内容が同社のポリシーに定める期間、一時的に保持されることがあります
- 送信内容にお名前などの個人情報を含める必要はありません。入力しない限り送信されることもありません
- AIサービスにおける取り扱いは Anthropic社のプライバシーポリシー に従います
3. 匿名の利用状況・不具合情報
本アプリの改善のため、次の情報を外部サービスに送信することがあります。いずれにも会話の内容・記録の本文・個人情報は含まれません。
- 利用状況の分析(PostHog、米国/EU): 画面の表示や機能の利用といった出来事の名前と、数値・真偽値など内容を含まない属性のみを、ランダムに生成された匿名IDに紐づけて送信します。この匿名IDから開発者が個人を特定することはできません
- 不具合(クラッシュ)情報(Sentry、米国): アプリが異常終了した際の技術情報(機種、OSバージョン、発生箇所など)を送信します。会話や記録の内容が含まれないよう送信前に除去しています
4. 課金に関する情報
プレミアムプランの購入・復元の管理のため、課金管理サービス(RevenueCat、米国)を利用します。同サービスには購入状態の確認に必要な情報(匿名のユーザーID、端末の識別子、購入履歴)が送信されます。決済そのものはAppleが処理し、開発者がクレジットカード情報等を受け取ることはありません。詳細は RevenueCat社のプライバシーポリシー をご覧ください。
5. 外国にある事業者への送信について
第2条から第4条の各サービスの提供事業者は、米国(PostHogは一部EU圏)に所在します。各国における個人情報の保護に関する制度については、個人情報保護委員会のウェブサイト「外国における個人情報の保護に関する制度等の調査」をご参照ください。各事業者は、自社のプライバシーポリシーに基づき適切な安全管理措置を講じています。
6. 安全管理措置
外部サービスとの通信は、すべて暗号化(TLS)されています。また、利用状況・不具合情報については、会話や記録の内容が含まれないよう、送信前にプログラムで除去する措置を講じています。
7. 通知
リマインダー等の通知は、すべて端末内で完結するローカル通知です。通知のためにあなたの情報が外部へ送信されることはありません。通知の許可はいつでもOSの設定から変更できます。
8. データの削除
- アプリ内の「すべてのデータを削除」から、端末内のデータを完全に削除できます
- アプリを削除(アンインストール)した場合も、端末内のデータはすべて失われます
- 開発者側にあなたのデータの保存はないため、開発者への削除依頼は不要です
9. 第三者への提供
開発者は、本ポリシーに記載した外部サービスへの送信(いずれもサービス提供に必要な業務の委託にあたるものです)および法令に基づく場合を除き、利用者の情報を第三者に提供・販売することはありません。
10. 子どもの利用について
本アプリは、保護者の方の同意なく、13歳未満のお子様の個人情報を意図的に収集することはありません。
11. 本ポリシーの変更
本ポリシーは、機能の追加・変更に応じて改定されることがあります。重要な変更がある場合は、アプリ内またはこのページでお知らせします。
12. お問い合わせ
本ポリシーおよび個人情報の取り扱いに関するお問い合わせ・苦情は、hotori.service@gmail.com までお願いします。