プライバシーポリシー

本プライバシーポリシー（以下「本ポリシー」）は、 Mingshuo Zeng （以下「運営者」）が提供するモバイルアプリケーション「Kokorino」（以下「本サービス」）における、ユーザーの情報の取扱いを説明するものです。

本サービスは日記・思考整理のためのツールであり、医療・診断・治療サービスではありません。本ポリシーは、現時点のアプリ実装に基づいて記載しています。

1. 取得する情報および取得方法

運営者は、本サービスの提供にあたり、次の情報を取り扱うことがあります。情報は、ユーザーがアプリに入力・録音すること、アカウント作成・ログインを行うこと、AI機能を利用すること、購入を行うことなどにより取得・生成されます。

1.1 アカウント情報

メールアドレス（メール登録時）
認証プロバイダ（Apple / Google 等）から提供される識別情報および、同意の範囲で提供される氏名等のプロフィール情報
認証セッション情報（ログイン状態の維持のため端末上に保存）

1.2 録音および派生データ

録音音声ファイル（ユーザーがアプリ内で録音した音声）
文字起こし（トランスクリプト）
要約
感情ラベル
タスク候補
録音日時、録音時間などのメタデータ
日次レポート（要約、主な感情、タスク整理など）

1.3 利用履歴・端末・技術情報

アプリ内での処理状態（例：AI 処理中 / 完了 / 失敗 / 同意待ち）
端末上のファイルパスなど、再生・保存に必要な技術情報
AIデータ共有に関する同意状態（端末上にユーザー単位で保存）
OS・アプリの一般的な動作に伴い端末または OS が扱う技術情報（運営者が独自の解析 SDK で収集するトラッキングは、現時点の実装ではありません）

1.4 購入・サブスクリプション状態

有料プランの購入・復元・有効状態（エンタイトルメント）
課金管理に必要な顧客識別子（ログイン中は本サービスのユーザー ID を利用する場合があります）

2. AIによるデータ処理と第三者AIサービス

Kokorinoは、AI機能の提供のために第三者AIサービスである OpenAI を利用します。AI機能を使用する場合、処理のためユーザーの個人データが OpenAI へ送信される場合があります。

2.1 OpenAIへ送信されるデータ

AI機能を利用する場合、次のデータが処理のために OpenAI へ送信される場合があります。

ユーザーがKokorinoで録音した音声
録音音声から生成されたテキスト／文字起こし
AIによる分析・日次レポート生成に必要な関連テキストデータ（例：要約、感情ラベル、タスク候補など、既に生成されたテキスト情報）

処理経路は次のとおりです。録音の AI 整理では、録音音声が処理のため運営者のバックエンド（Supabase Edge Functions）に送信され、そこから OpenAI API へ録音音声が送信 されます（文字起こしのため）。続いて、文字起こし結果などの テキストが OpenAI API へ送信 され、要約・感情ラベル・タスク候補等が生成されます。日次レポート生成時は、原則として音声ファイル本体ではなく、既に生成された文字起こし・要約・感情ラベル・タスク候補などのテキスト情報を OpenAI API へ送信します。

2.2 利用目的

OpenAIへの送信は、Kokorinoの次のAI機能を提供する目的で行われます。

文字起こし
要約
感情分析（感情ラベルの生成）
タスク候補の生成
日次レポートの生成

2.3 事前の明示的同意

運営者は、個人データを OpenAI へ送信する前に、アプリ内で明示的な同意を取得します。ユーザーが同意しない場合（同意画面でキャンセルした場合を含みます）、OpenAI へデータを送信せず、当該 AI 処理を実行しません。録音データ自体は、同意の有無にかかわらず端末内に保存される場合があります。

2.4 同意の確認および撤回

ユーザーは、アプリ内の 設定 → AI 処理 から、OpenAI へのデータ送信に関する同意状態を確認し、同意を撤回できます。

同意を撤回した後は、新たな AI 処理のために OpenAI へデータを送信しません。
次回 AI 機能を利用するときに、再度同意を求めます。
同意の撤回だけでは、既存の録音、生成済みの文字起こし・要約・レポート、アカウントデータは自動削除されません。 既存データを削除したい場合は、アプリ内の個別削除、「すべてのデータを削除」、またはアカウント削除機能をご利用ください（詳細は「10. データ削除・アカウント削除」を参照）。

2.5 処理結果の保存および OpenAI 側の取扱い

AI 処理の結果はアプリに返され、主にユーザーの端末内に保存されます。
OpenAI に送信されたデータの保持その他の取扱いは、OpenAI の適用される契約およびポリシーに従います。
OpenAI は、API 経由で送信された入力および出力について、明示的にオプトインしない限り、モデルの学習に利用しない旨を公表しています。運営者は、現時点の実装において、当該学習への明示的なオプトインを行っていません。なお、これは OpenAI の公表内容に基づく説明であり、OpenAI 側での一時的な処理・保持やポリシー変更を否定するものではありません。運営者は Zero Data Retention 等の特別契約を本ポリシー上で保証するものではありません。

3. 保存場所と保存期間（現時点の実装）

3.1 端末内

録音ファイル、文字起こし、要約、感情ラベル、タスク候補、日次レポート等は、主にユーザーの端末内のローカルデータベースおよびローカルファイルとして保存されます。
これらのデータは、本サービスの提供（再生、閲覧、レポート作成等）のために必要な間、端末に保持されます。録音ファイルは、ユーザーが個別のログを削除する、設定の「すべてのデータを削除」を実行する、またはアカウントを削除するまで端末に残ります。現時点の実装では、保存期間の自動期限削除はありません。
端末の初期化、アプリ削除、OS のストレージ管理、端末故障等により、データが失われることがあります。

3.2 Supabase

Supabase Authにより、アカウント情報（認証情報）を処理します。
Supabase Edge Functionsにより、AI 処理（OpenAI API への中継）を行います。
現時点のアプリ実装では、録音音声を Supabase の Database または Storage へ永続保存していません。 AI 処理時にサーバーへ送信される音声・テキストは、処理のための取扱いです。

3.3 外部サービス側

Supabase、OpenAI、RevenueCat、Apple、Google 等の外部サービスに送信または預託された情報の保持期間その他の取扱いは、各事業者の適用される契約およびポリシーに従います。

4. 利用する外部サービス

本サービスは、機能提供のために次の外部サービスを利用することがあります。

Supabase：認証（Auth）、Edge Functions（AI 処理の中継）
OpenAI：音声の文字起こし、要約・感情・タスク等の生成、日次レポート生成（Edge Functions 経由で API へ送信）
Apple：Sign in with Apple、App Store 経由の課金
Google：Google アカウントによるログイン
RevenueCat：サブスクリプション状態の管理（有効化されている場合）。ログイン中は本サービスのユーザー ID を顧客識別に用いることがあります

各サービスの取扱いは、各社のプライバシーポリシーおよび利用条件にも服します。これらのサービスは、日本国外で情報が処理される場合があります。

5. 利用目的

取得した情報は、次の目的で利用します。

本サービスの提供、維持、本人確認、ログイン状態の維持
録音の文字起こし、要約、感情ラベル、タスク候補、日次レポート等の生成
サブスクリプションの提供、購入・復元、利用枠の管理
お問い合わせ対応、不正利用への対応、規約違反への対応
サービス改善、障害調査（個人を特定しない形での技術的な確認を含みます）
法令に基づく対応

現時点のアプリ実装では、広告配信や第三者への行動トラッキングを目的とした解析 SDK は組み込んでいません。

6. 第三者提供

運営者は、次の場合を除き、ユーザーの個人データを第三者に販売または提供しません。

ユーザーの同意がある場合（OpenAI への AI 処理のための送信を含みます）
本ポリシーに記載する外部サービスへの処理委託・連携として必要な場合
法令に基づく場合
人の生命・身体・財産の保護のために必要で、本人同意が困難な場合

7. 業務委託および委託先における保護

運営者は、本サービスの提供に必要な範囲で、クラウド・AI・認証・課金等の処理を外部事業者に委託することがあります。この場合、運営者は委託先において適切な取扱いが行われるよう、必要かつ適切な監督に努めます。

運営者は、個人データを処理する業務委託先に対し、本ポリシーおよび適用される要件と整合するプライバシーおよびセキュリティ上の保護のもとで当該データを取り扱うことを求めます。

8. 国外での処理

本サービスが利用する外部サービス（例：Supabase、OpenAI、RevenueCat、Apple、Google）は、日本国外のサーバーまたは事業者により情報が処理される場合があります。ユーザーは、本サービスの利用にあたり、かかる国外での処理があり得ることをご了承ください。

9. セキュリティ

運営者は、取り扱う情報の漏えい、滅失、毀損の防止のため、通信の暗号化（HTTPS 等）やアクセス制御など、合理的な安全管理に努めます。ただし、インターネットおよび端末環境の性質上、絶対的な安全を保証するものではありません。

10. データ削除・アカウント削除

ユーザーは、アプリ内から個別の録音ログを削除できます。削除時、対応する端末内の音声ファイルおよび関連レコードが削除されます。
設定の「すべてのデータを削除」により、ログイン中アカウントに紐づく端末内の録音・日次レポート等を一括削除できます。これは端末内データの削除であり、ログアウトや認証アカウントの削除を自動では行いません。
ユーザーは、アプリ内の設定からアカウント削除を開始できます。アカウントを削除すると、認証アカウントおよび端末内の関連データが削除されます。App Store のサブスクリプションは、アカウント削除だけでは自動解約されない場合があります。サブスクリプションの管理・解約は、Apple のサブスクリプション設定から行ってください。
AIデータ共有への同意撤回だけでは、既存の録音・生成済みレポート・アカウントデータは削除されません。削除には本項の削除機能をご利用ください。
すでに AI 処理等のため外部サービスへ送信済みのデータの取扱いは、各事業者の適用される契約およびポリシーに従います。
個人情報の確認・訂正・削除その他のご要望は、アプリ内操作に加え、 [email protected] へもご連絡いただけます。運営者は、合理的な期間内に対応するよう努めます。適用法令に基づく権利がある場合には、その範囲で対応します。

11. 子どもの利用

本サービスは、一般向けの思考整理ツールとして提供されています。現時点の実装では年齢確認機能はありません。保護者の方は、お子さまの利用を監督してください。お子さまの情報に関するご要望は、下記窓口までご連絡ください。

12. お問い合わせ（確認・訂正・削除等）

個人情報の確認、訂正、削除、アカウント削除、その他本ポリシーに関するお問い合わせは、次の窓口までご連絡ください。

[email protected]

運営者は、適用法令に基づく権利がある場合には、その範囲で対応します。運営者は、合理的な期間内に対応するよう努めます。ご請求の内容により、本人確認をお願いする場合があります。

13. ポリシーの変更

運営者は、必要に応じて本ポリシーを変更できます。変更後の内容は本ページに掲載した時点から効力を生じます。重要な変更がある場合は、合理的な方法で周知するよう努めます。

14. 運営者

運営者： Mingshuo Zeng

お問い合わせ： [email protected]