プライバシーポリシー

1. 事業者情報

• 屋号：蝦夷まりも
• 所在地：個人情報保護の観点から非公開。お問い合わせはメールにてお願いします。
• メールアドレス：marimo06171@gmail.com

2. 収集する情報

本アプリでは、以下の情報を収集・利用します。

• アカウント情報：メールアドレス（任意登録の場合）、Google/Appleアカウント情報（ソーシャルログイン利用時）
• 健康・体調データ：ムードスコア・体調記録・睡眠情報など、ユーザーが入力した情報
• タスクデータ：ユーザーが作成・管理するタスク・目標・メモ
• 利用状況データ：アプリの使用履歴・機能の利用状況
• 課金情報：サブスクリプションの契約状況（決済情報自体はRevenueCatおよびGoogle Play/App Storeが管理し、当事業者は取得しません）
• デバイス情報：OS・端末種別・プッシュ通知トークン
• AIとの会話内容：AIミーティング・相談機能でユーザーが入力したテキスト
• Googleカレンダーデータ：連携を許可した場合に限り、カレンダーの予定情報を読み取り専用で取得します（書き込みは行いません）

3. 利用目的

収集した情報は、以下の目的のみに使用します。

• 本アプリのサービス提供・機能の実現
• AI機能によるパーソナライズされたサポートの提供
• プッシュ通知（朝の作戦会議・夜の振り返りなど）の送信
• Googleカレンダーとの連携による予定表示（ユーザーが許可した場合のみ）
• サブスクリプション管理・課金処理
• アプリの改善・不具合対応
• お問い合わせへの対応

上記以外の目的で個人情報を利用することはありません。利用目的を変更する場合は、事前にユーザーへ通知します。

4. 利用している外部サービス（委託先）

本アプリは以下の外部サービスにデータ処理を委託しています。これらはサービス提供のための業務委託であり、第三者提供には該当しません。

5. 個人データの越境移転

本アプリで収集した個人データは、上記の外部サービスを通じて米国のサーバーに保存・処理される場合があります。各サービスは、適切なデータ保護措置（暗号化・アクセス制御等）を講じています。

本アプリをご利用いただくことで、この越境移転について同意いただいたものとみなします。

6. 第三者提供の制限

当事業者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザー本人の同意がある場合
• 法令に基づく場合（裁判所・警察等からの適法な照会）
• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合

当事業者はユーザーの個人情報を販売・貸与しません。

7. データの保存・安全管理

• ユーザーデータはSupabaseのサーバーに暗号化して保存されます
• 通信はすべてSSL/TLS暗号化により保護されています
• 認証トークン（ログイン情報）は端末側でも暗号化ストア（iOS Keychain / Android KeyStore）に保存されます
• 各テーブルには Row Level Security（行単位アクセス制御）を適用し、ユーザーは自分自身のデータのみ読み書き可能です
• AI機能のAPIキーは当事業者のサーバー側にのみ保持され、端末側のアプリには含まれません
• アカウント削除時には、関連するすべてのデータをサーバーから削除します
• 当事業者は個人データへの不正アクセス防止のため、適切な安全管理措置を講じます

8. データの保存期間

• アカウント・利用データ：アカウント削除まで保存
• 課金・取引情報：法令に基づき一定期間保存
• AI会話の本文：当事業者のサーバーには保存しません。Anthropic 社のポリシーに従って処理されます
• AI利用ログ（メタデータ）：利用回数の制限や不正利用防止のため、呼び出し日時・モデル名・概算トークン数のみを当事業者のデータベースに保存します（会話本文は含みません）

9. Cookie・ローカルストレージについて

本アプリでは、認証セッションの維持やユーザー設定の保存のために端末のローカルストレージを使用します。

• 暗号化ストア（expo-secure-store）：認証トークン・セッション情報など機密性の高いデータを、OS が提供する安全領域（iOS Keychain / Android KeyStore）に保存します
• 通常のローカルストレージ（AsyncStorage）：テーマ設定・直近のTips・オンボーディング状態など、機密性の低い設定情報を保存します

これらは本アプリの機能提供に必要なものであり、第三者の広告トラッキング等には使用しません。

10. プッシュ通知について

本アプリでは、朝の作戦会議・夜の振り返り等のリマインドのためにプッシュ通知を送信します。通知の受信はアプリ内の設定画面またはデバイスの設定からいつでも停止できます。

11. ユーザーの権利

ユーザーは以下の権利を有します。

• 開示請求：保有する個人情報の開示を請求できます
• 訂正・削除：情報の訂正・削除を請求できます
• 利用停止：個人情報の利用停止を請求できます
• アカウント削除：アプリ内のマイページからアカウントおよび全データを削除できます
• データのエクスポート：保有データのエクスポートを請求できます

各種請求はお問い合わせ先メールアドレスまでご連絡ください。ご本人確認のうえ、遅滞なく対応いたします。

12. 未成年者のご利用について

本アプリは13歳以上を対象としています。13歳未満のお子様のご利用はご遠慮ください。13歳以上18歳未満のユーザーは、保護者の同意を得たうえでご利用ください。

13. 免責事項

本アプリはADHDおよび関連疾患を持つ方の日常生活支援を目的としたものであり、医療行為・診断・治療を提供するものではありません。アプリ内のAI機能によるアドバイスは参考情報であり、医師や専門家の判断に代わるものではありません。

14. プライバシーポリシーの変更

本ポリシーの内容は、法令の改正やサービス内容の変更に伴い、予告なく改定する場合があります。重要な変更がある場合は、アプリ内通知または本ページにてお知らせします。最新版は本ページにて確認できます。

15. お問い合わせ

個人情報の取り扱いに関するご質問・ご意見・各種請求は、以下までご連絡ください。