プライバシーポリシー
最終更新：2026-04-28 · PurrTalk v1.0
はじめに
PurrTalk（以下「当社」「当アプリ」）は、お客様のプライバシー保護に努めています。本プライバシーポリシーは、お客様が当アプリを使用して LINE トーク履歴の関係性パターンを分析する際に、当社がどのように情報を収集・使用・保管・保護するかを説明するものです。
1. 収集する情報
端末情報：
- デバイス ID：初回起動時に端末ごとにランダム生成される一意の識別子（UUID v4）。認証に使用。Apple ID・氏名・メール・電話番号と一切紐付きません。
- アプリのバージョン、言語設定、プラットフォーム情報。
- プッシュ通知トークン（通知をオンにした場合のみ）— レポート完成・Persona 返信通知の配信のみに使用。
お客様がインポートするトークデータ：
- ファイル App から選択された LINE トーク書き出しは、お客様の端末上のメモリ内でローカルに解析されます。
- 分析スナップショット — 関係性スコア、アーキタイプ判定、5 軸指標、信頼度、エビデンス用の短いトーク抜粋 — を SwiftData で端末内に保存します。
- サンプル化されたトーク抜粋 — トークの一部（通常約 50 メッセージ）— を分析目的のみで第三者 AI サービスへ送信します。トークファイル全体がアップロードされることはありません。
- 表示名 — トーク参加者にお客様がローカルで付けたラベル。端末内のみに保存され、AI サービスへ送信されることはありません。
サブスクリプションおよび利用情報：
- サブスクリプションレシート（Apple originalTransactionId、productId）— エンタイトルメント検証のため。
- 1 日のクォータカウンター（Free / Plus / Plus Max 各層の上限）。
- iOS の MetricKit 経由で取得するアプリ利用パターン・クラッシュレポート（iOS 設定 → プライバシーとセキュリティ → 解析と改善 でのオプトイン制）。v1.0 ではこれらのペイロードは端末内でのみ処理・保存されます（Documents/diagnostics/ 配下、iOS ファイル保護有効、30 日で自動削除）。サーバーへ送信しません（v1.0）。
収集しない情報：
- 個人特定情報（氏名・メール・電話番号・Apple ID）。
- 位置情報。
- ソーシャルメディア連携。
- 連絡先・カレンダー・写真ライブラリへのアクセス。
- 生体認証データ（Face ID / Touch ID は使用しません）。
- 広告識別子（IDFA）。
2. 情報の利用目的
収集した情報は以下の目的で使用します：
- サービス提供：インポートされたトークを分析し、関係性レポート・アーキタイプ・5 軸スコア・AI Persona 返信を生成します。
- アカウント管理：端末ベースのアカウント、1 日のクォータ、サブスクリプションエンタイトルメントを管理します。
- 通知：レポートの準備完了時または Persona 返信時にプッシュ通知を送信します（同意した場合のみ）。
- サービス改善：集計済みの利用パターンを分析し、アプリのパフォーマンスと機能品質を改善します。
- カスタマーサポート：お問い合わせや技術的問題に対応します。
- 決済処理：Apple In-App Purchase を通じた購入処理。
- 不正利用防止：リクエストのレート制限、不正トランザクションの拒否、年齢ゲートの実施。
広告・モデル学習・プロファイリング・転売には使用しません。
3. データの保管とセキュリティ
端末内の保管。 分析スナップショットおよび短いトーク抜粋は端末内 SwiftData に保管されます。SQLite ファイルは iOS の File Protection（`completeUnlessOpen`）— 端末ロック中にハードウェアバックアップで自動暗号化される機構を使用しています。iOS プラットフォーム保護がセキュリティ境界であり、追加のフィールドレベル暗号化は重ねていません。
バックエンドの保管。 当社のバックエンドは派生指標（関係性スコア、アーキタイプ識別子、信頼度、サンプリング監査タイムスタンプ）のみを保管します — 原文トーク・引用文字列は一切保管しません。データベース書き込み前に除去されます。すべての通信は HTTPS で暗号化されます。
メモリ内処理。 AI リクエストはバックエンドの揮発性メモリ上にのみサンプル化トークを保持し、長期ストレージへの永続化は行いません。リクエスト本文はログに残しません。
エッジキャッシュ（短期）。 分析完了時、結果全文（エビデンス用の短い抜粋を含む場合あり）は端末への配信目的に限り、最大 30 分エッジキャッシュに保持され、その後自動失効します。
4. AI 処理および第三者サービス
重要：サンプル化されたトーク抜粋は、第三者のクラウドベース AI サービスへ処理のために共有されます。AI 機能（分析および Persona Chat）を使用することで、このデータ共有に明示的に同意したものとみなします。
- サンプル化されたトーク抜粋は、PurrTalk とは独立して運営される第三者のクラウドベース AI サービスへ送信されます。
- これら第三者 AI サービスは、お客様が要求した分析結果・アーキタイプ判定・Persona 返信の生成のみを目的としてデータを処理します。エンタープライズ規約により、AI モデルの学習を含むその他の目的には使用されません。
- 当社はマーケティング・広告目的でデータを販売・ライセンス供与・共有することはありません。
- 第三者処理者は、不正利用検知ポリシーに沿った限定された期間のみ送信データを保持し、その後削除します。
- 当社のバックエンドは原文トークを永続保管せず、長期保管されるのは派生指標のみです。
4.1 トーク内容に関する個別開示
LINE トーク書き出しをインポートすると、その本文にはお客様と 1 名以上のトーク相手とのやり取りが含まれます。当社はこれを機微な個人データとして扱い、取り扱いを詳細に開示します：
収集：
- トークファイル全体は端末内でローカル処理され、統計値（メッセージ数、頻度、応答間隔など）の計算と代表的なメッセージサンプルの選定に使用されます。
- トークファイル全体がアップロードされることはありません。サンプル化された部分集合（通常約 50 メッセージ、最近性と代表性のバランスで選定）のみが端末から送信されます。
- 生体識別子の抽出、端末内での感情分析、外部 ID への紐付けは行いません。
バックエンド長期保存なし：
- サンプル化トークはバックエンドの揮発性メモリ上のみで処理されます。長期データベースへ書き込まれることはありません。
- 長期データベースには派生指標 — 関係性スコア、アーキタイプ ID、信頼度、サンプリング監査タイムスタンプ — のみが保管されます。トーク内容・引用文字列は保管されません。
- バックエンドのエッジキャッシュは AI レスポンス全文を端末配信目的に限り最大 30 分保持後、自動失効します。
第三者 AI 処理：
- サンプル化トーク抜粋は、関係性分析または Persona 返信生成のみを目的としてクラウドベース AI サービスへ送信されます。
- これらのサービスは、隔離された暗号化環境でデータを処理します。エンタープライズ規約により、送信データは AI モデル学習に使用されません。
- これらのサービスは不正利用検知のため、限定された期間（通常最大 55 日間）一時的にデータを保持した後、自動削除します。
共有の理由：
- トーク内容を AI 処理サービスへ共有する必要があるのは、関係性分析と Persona 生成にクラウド AI 基盤での自然言語理解が必要だからです。これは技術的必然であり — サンプル抜粋を AI サービスへ送信しなければ、当アプリの中核機能は動作しません。
トーク内容のフロー：
- お客様の LINE 書き出し全文 → 端末内で解析 → サンプリング（約 50 メッセージ）→ AI サービスへ送信 → 関係性指標へ処理 → サンプルテキストは第三者規約により削除 → 当社バックエンドのエッジキャッシュは 30 分以内に自動失効 → お客様は分析結果のみを端末で受け取ります。
5. データの共有と開示
当社はお客様の個人情報を販売・賃貸・共有しません。ただし、以下の場合に限り開示することがあります：
- 法的要請：法律・裁判所命令・政府機関の要請に基づく場合。
- サービスプロバイダ：アプリ運営を補助する信頼できるプロバイダ（厳格な守秘義務契約のもと）。
- 事業譲渡：合併・買収・資産売却の場合（事前に通知します）。
- 権利保護：当社およびユーザーの権利・財産・安全保護のため。
6. データの保存期間
- 端末内の分析スナップショット：個別削除または Me タブの「すべてのデータを削除」を実行するまで保持されます。Free 層では 90 日以上経過した履歴は一覧から非表示になります（物理削除はされず、有料プランで再表示可能）。
- 端末内のサンプル抜粋：スナップショットと同じライフサイクル。スナップショット削除時に関連抜粋も削除されます。
- バックエンドの監査行：30 日間保存後、自動削除。トーク内容は含まれず、派生指標のみ。
- バックエンドエッジキャッシュ（AI レスポンス全文）：30 分以内に自動失効。配信目的以外には使用されません。
- Persona Chat / Counsel セッションの会話履歴：Me → プライバシーコーナーの「チャット履歴を保存」を有効にした場合のみ、端末内に保存されます。デフォルトはオフで、会話履歴は空から始まり退出時に消えます。オン時は会話履歴（あなたの入力と AI の返信）が端末内 SwiftData に書き込まれ、iOS の File Protection で暗号化されます。会話履歴自体が当社バックエンドへ保存目的でアップロードされることはありません。注意：トグルの状態に関わらず、Persona / Counsel の各ターンは第三者 AI サービスへの 1 回の API リクエスト（あなたのメッセージ + 直近 10 ターンのコンテキスト）を発生させます（§4 参照）— このトグルは「端末上で履歴を再生できるかどうか」を制御するもので、「AI 推論が起きるかどうか」を制御するものではありません。Past Chats / Past Counsels から個別削除、または「すべてのデータを削除」で一括消去できます。
- プッシュ通知トークン：デバイス ID がアクティブな間は保持されます。APNs が無効と判定した場合、または「すべてのデータを削除」実行時に無効化されます。
- サブスクリプション記録：Apple のオリジナル取引が参照可能な期間保持されます（請求調整・エンタイトルメント復元のため）。
7. お客様の権利
お客様には以下の権利があります：
- アクセス：すべての分析データはアプリ内にあります。Me タブから確認できます。
- 削除：Me タブの「すべてのデータを削除」をタップすると、ローカルデータ・Keychain 識別子・デバイス ID に紐付くバックエンド行が完全に消去されます。「DELETE」と入力する確認が必要で、取り消しはできません。
- 同意の撤回：Me → プライバシーコーナーから AI 処理同意をいつでも撤回できます。撤回後も端末内に残る過去の分析結果は維持されますが、新規 AI リクエストはブロックされます。
- 通知：iOS 設定またはアプリ内でプッシュ通知をいつでも有効・無効化できます。
- 利用停止：アプリをアンインストールしてください。事前に「すべてのデータを削除」を実行しない場合、バックエンド監査行は保存期間が経過するまで残ります。
8. プッシュ通知
- 分析レポート完成時または Persona 返信到着時の通知に Apple Push Notification Service（APNs）を使用します。
- 通知は任意であり、iOS 設定またはアプリ内でいつでも無効化できます。
- 販促・マーケティング通知は送信しません。
- 通知トークンは安全に保管され、関連アップデート配信のみに使用されます。
9. 子供のプライバシー
- 当アプリは App Store で 12+ レーティングです。利用には 13 歳以上である必要があり（初回起動時のアプリ内年齢確認ゲートで検証）、インポートされるトーク相手も 13 歳以上である必要があります。
- 13 歳未満の児童から故意に情報を収集することはありません。
- 13 歳未満の児童が情報を提供したと判明した場合、直ちに削除します。
- 児童が情報を提供したとお考えの保護者の方は、当社までご連絡ください。
10. 第三者（トーク相手）の同意 — 重要
PurrTalk は LINE から書き出された会話を分析します。それらの会話には他の方のメッセージが含まれており、その方は AI による処理に同意していません。
トークをインポートすることで、お客様は以下を表明・保証するものとします：
1. お客様自身がその会話に参加していたこと。
2. (a) AI ツールでの分析についてトーク相手の事前同意を得ているか、(b) 適用法および当該管轄区域で許される方法で個人的な振り返りのみに分析を利用すること。
3. 分析結果・Persona Chat 応答・AI 派生コンテンツを、相手の許可なく相手を特定できる形で共有しないこと。
4. Persona Chat を使ってトーク相手のなりすまし・名誉毀損・加害行為を行わないこと。
トーク相手の権利を当社が代執行することはできません。これはお客様の責任です。利用が合法か不確かな場合は、進めないでください。
11. カリフォルニア州プライバシー権利（CCPA）
カリフォルニア州在住の方には追加の権利があります：
- 知る権利：当社が収集・使用・共有するデータについての情報請求権。
- 削除権：個人情報の削除請求権。
- オプトアウト権：当社は個人情報を販売しません。
- 非差別：権利行使に対して差別されません。
12. 個人情報保護法（APPI）
日本のお客様には個人情報保護法（APPI）に従って対応します：
- 利用目的（第 21 条）：個人情報は AI を用いた分析、Persona Chat、サブスクリプション管理、不正利用防止、サービス改善 — §2 の通り — に使用されます。
- 委託処理（第 27 条）：第三者クラウド AI サービス、エッジコンピュート提供者、データベースホスティング提供者へ処理を委託します。いずれも守秘義務のもと、当社指示に従って処理します。
- 越境データ移転：データは各国（保護法制が異なる場合あり）のデータセンターへ移転されます。AI 機能を利用することで、これらの移転に同意したものとみなします。
- 開示・訂正請求（第 28 条）：§14 の連絡先からご請求ください。合理的な期間内（通常 14 日以内）に対応します。
- 目的変更：実質的に新しい目的に使用する前にアプリ内で通知します。
13. 国際データ移転
お客様のデータは、米国を含む各国のデータセンターで保管・処理される可能性があります（データ保護法制が異なる場合あり）。当アプリを利用することで、お客様の居住国外への情報移転に同意したものとみなします。データが処理される場所にかかわらず、本プライバシーポリシーに沿って安全に取り扱う合理的措置を講じます。
14. 本ポリシーの変更
慣行や法的要件の変化を反映するため、本プライバシーポリシーを随時更新する場合があります。重要な変更はアプリ内で通知します。変更後の継続利用は、更新されたポリシーへの同意とみなされます。
15. お問い合わせ
本プライバシーポリシーまたはお客様のデータについてのご質問・ご懸念・ご請求は、以下までご連絡ください：
メール：support@giblee.app
合理的な期間内（通常 14 日以内）に対応します。