MYSELF
プライバシーポリシー
要点
- このAppは、自分のためにつける日記です。書いた記録はすべて、デフォルトではご自身のデバイスにとどまります。私たちのサーバにコピーを保管することはありません。
- アカウントも会員登録もありません。氏名、電話番号、メールアドレス、連絡先を収集することはなく、Appが自分から位置情報を求めることもありません。位置情報が読み取られるのは、場所を送信することを自分で選んだときだけです(「位置情報」を参照)。Appには、広告やトラッキングのためのSDKも、使い方を分析するサードパーティの解析機能も含まれていません。唯一のサードパーティ製コンポーネントであるRevenueCatが行うのは、購入の記録の保持だけです(「購入とRevenueCat」を参照)。
- 記録した内容の一部が外部に送信されるのは、AIを使うときだけです。具体的には、AIキャラクターにメッセージを送ったときと、Appがそれらの会話と最近の記録を定期的にAIの記憶としてまとめるときです。これは、AI機能が本来の役割を果たしているということです。AIキャラクターと一度も話さなければ、書いた内容がデバイスの外に出ることは一切ありません。このほかにデバイスが外部と通信するのは、リンクをAppに共有したときです。その場合、デバイスはリンク先のサイトにタイトルとカバー画像を問い合わせます(「共有したリンクと音楽」を参照)。
1収集しない情報
誤解の余地がないよう、このAppが行わないことを明記しておきます:
- 登録やサインインは不要で、私たちの側にユーザーアカウントは存在しません。
- 氏名、電話番号、メールアドレス、身分証明書、連絡先、カレンダーは収集しません。
- バックグラウンドでもそれ以外でも、位置情報を追跡することはありません。位置情報が読み取られるのは、場所を送信するためのページを自分で開いたその瞬間だけです(「位置情報」を参照)。
- 広告識別子(IDFA)は収集せず、広告も配信せず、Appやウェブサイトをまたいだトラッキングも行いません。
- 広告、マーケティング用のプッシュ通知、クラッシュレポート、利用状況の分析のいずれのSDKも組み込んでいません。App内の唯一のサードパーティ製コンポーネントはRevenueCatで、購入の記録を保持するものであり、書いた内容は何も受け取りません(「購入とRevenueCat」を参照)。
- 個人情報を販売したり貸し出したりすることはなく、マーケティング目的で誰かと交換することもありません。
2iCloud同期(任意)
iCloud同期はPro(サブスクリプションまたは買い切り)の特典のひとつで、いつでもオフにできます(「設定 → iCloud同期」)。オンにすると、記録はAppleのCloudKitを通じてご自身のiCloudのプライベートデータベース(コンテナ:iCloud.name.wangchengfeng.talk-to-myself)に同期されます。これにより、記録はほかのデバイスにも届き、スマートフォンをなくしても失われません。Proサブスクリプションが終了した場合、同期は次にAppを起動したときに停止します。デバイス上の記録はそのまま残り、すでにiCloudにあるコピーも、ご自身で削除するまでそのまま残ります(「データの保存期間と削除」を参照)。
3マイクと音声認識
マイクが作動するのは、ご自身が明確な操作をしたあとだけです。「押して話す」ボタンを押している間は、ボイスメッセージが録音されます。録音は指を離した瞬間に止まり、ボイスメッセージとしてデバイスに保存されます(iCloud同期がオンの場合は、ご自身のiCloudにも同期されます)。
音声からテキストへの変換には、Appleの音声認識フレームワークを使用しています。デバイスがオンデバイス認識に対応している場合、Appは認識をデバイス上で行うことを必須にしています。対応していないデバイスでは、リアルタイムの文字起こしをAppleのシステム音声サービスが処理します。これはAppleのシステムによる動作であり、その場合でも音声が私たちのサーバを通ることはありません。以前のボイスメッセージをあとから文字起こしする場合は、必ずデバイス上で行い、それができない場合は文字起こししません。
文字起こしされたテキストは、システム用のメモとして、録音と一緒にデバイスに保存されます。Appはこれを表示しません。このテキストは、AIがボイスメッセージを理解できるようにするためだけに存在します(「AIを使うときに送信される情報」を参照)。ボイスメッセージが音声のままデバイスの外に出ることはありません。
AIチャットの「音声入力」は、意図的に設けている唯一の例外です。AIチャットの入力欄の横にあるマイクをタップすると、話している間の音声が録音されます。停止をタップすると、Appはその1回分の録音を私たちのサーバに送信し、サーバはそれをOpenAIの文字起こしモデルに直接渡してテキストに変換します。変換されたテキストは入力欄に入り、確認・編集して送信することも、削除することもできます。私たちのサーバは、録音もその文字起こし結果も保存しません。音声がサーバを通過するのは、文字起こしを行うその瞬間だけです。この処理には、モデル提供者であるOpenAIのデータの取り扱いが適用されます。マイクをタップするまでは何も録音されず、停止をタップするまでは何も送信されません。
4写真
写真ライブラリの写真を、記録としてキャラクターのチャットに送信できます。Appが読み取るのは、システムの写真選択画面で自分で選んだ写真だけです。ライブラリをスキャンしたり、ライブラリ内のほかのものを読み取ったりすることはありません。写真はデバイス上の記録の中に保存されます(iCloud同期がオンの場合は、ご自身のiCloudにも同期されます)。「AIを使うときに送信される情報」で説明するAI機能を除き、写真がどこかにアップロードされることはありません。
ふりかえりの共有用画像を写真ライブラリに保存するのは、これとは逆向きの操作です。初めて「写真に保存」をタップすると、システムが写真の追加の許可を求めます。この許可でAppができるのは、その1枚の画像をライブラリに追加することだけで、それ以外は何もできません。ライブラリ内の写真を読み取ることも、一覧を取得することも、変更することもできません。
5位置情報
場所を、記録としてキャラクターのチャットに送信できます(「⊕ → 位置情報」)。位置情報が読み取られるのは、そのページを自分で開いたときだけで、それも1回だけです。読み取った位置情報は、現在地と近くの場所を表示するために使われます。バックグラウンドやそれ以外のタイミングで、Appが位置情報を読み取ることはありません。位置情報へのアクセスの許可は任意です。許可しなくても、場所を検索したり、地図を動かして場所を選んだりできます。
保存されるのは、送信することを選んだ場所の情報(名称、住所、地図上の座標)だけで、デバイス上の記録の中に保存されます(iCloud同期がオンの場合は、ご自身のiCloudにも保存されます)。地図、場所の名称、検索はAppleのマップサービスが提供しており、Appleのプライバシーポリシーが適用されます。私たちのサーバは関与しません。
記録した場所は、名称と住所のテキストとしてAIに送信されることがあります(「AIを使うときに送信される情報」を参照)。AIが地図上の座標を受け取ることはありません。
6共有したリンクと音楽
音楽Appの曲や任意のウェブページを、キャラクターのチャットに共有できます(システムの共有メニュー →「Me with Me」)。音楽のリンクをチャットにペーストして送信することもできます。共有したものは1枚のカードとして保存されます。リンクのアドレス、タイトル、曲の場合はアーティスト名、小さなカバー画像が、デバイス上の記録の中に保存されます(iCloud同期がオンの場合は、ご自身のiCloudにも同期されます)。この方法で共有したテキストだけの内容は、通常のテキストの記録になります。
このカードを表示するために、デバイスはリンク先のサイトにタイトルとカバー画像を問い合わせます。問い合わせは、リンクを共有またはペーストしたそのときに1回だけ行われます。リクエストは、デバイスからそのリンクが属するサービス(Apple Music、Spotify、NetEase Cloud Music、QQ Musicなど)に直接送られます。サービス側に見えるのは、その公開ページを訪れただれについても見えるのと同じ情報(IPアドレスと、要求されたページ)で、記録の内容は何も見えません。リクエストにCookieは含まれず、私たちのサーバを経由することもありません。カードがあとから自動的に更新されることはありません。カードをタップすると、そのサービスのAppまたはブラウザでリンクが開き、そこから先はそのサービス自身のプライバシーポリシーが適用されます。
記録したリンクは、カードに表示されている文字としてAIに送信されることがあります(曲名とアーティスト名、またはページのタイトルとサイト名。「AIを使うときに送信される情報」を参照)。AIがリンクのアドレスやカバー画像を受け取ることはありません。
7AIを使うときに送信される情報
AIを使うと、AIがその役割を果たせるように、App内で記録した内容の一部がAIに送信されます。これは副作用ではなく、Appの機能のひとつです。AIがユーザーを理解し、一般論ではなく、その人の暮らしに合った答えを返せるのは、このためです。
デバイスの外に出るリクエストは3種類あります。チャット:AIキャラクターにメッセージを送ると、返信を生成するために、記録とそのキャラクターとの会話から上限の範囲内で選ばれた一部が送信されます。もっと前のことを尋ねると、AIがAppに、デバイス上の記録を日付・キーワード・キャラクターで検索させることがあります。見つかった記録は、テキストとして、続けて送られるリクエストと一緒に送信されます(1回の検索につき最大約40件)。写真や音声がこの方法で送信されることはなく、ほかのAIキャラクターとの会話が検索されることもありません。AIキャラクターに何かを記録しておくよう頼むと、AIがAppに、デバイス上のあなたのキャラクターのひとつへ、あなた自身の記録として書き込ませることがあります(そのAIキャラクターが代わりに記録したことが表示され、返信の下の表示から取り消せます)。書き込まれる文字は、その会話のリクエストの中でだけ私たちのサーバを通り、保存されることはありません。記憶:ときどき(通常は、新しい内容が十分にたまったあとでAppがバックグラウンドに移ったとき)、そのキャラクターとの最近の会話と、AI以外のキャラクターに最近書いた記録(テキストとして)が、それまでに作られた記憶と一緒に送信されます。モデルはそれらを、短い「覚えたこと」のリストと、以前の会話の要約にまとめます。記録がこの処理に使われるのは、AIキャラクターと一度でも話したあとだけです。「覚えたこと」はすべてのAIキャラクターで共有されますが、AIとの会話の原文と以前の会話の要約は、キャラクターごとに別々のままです。返ってきた結果は私たちのサーバではなく、ご自身のデバイスに保存され、その後のAIの返信の仕方に影響します。「覚えたこと」は、「設定 → AIの記憶」で1件ずつ確認・編集・ピン留め・削除できるほか、すべてまとめて消去することもできます。
ふりかえり:週や月のふりかえりが生成されるのは、そのためのボタンをタップしたときだけで、バックグラウンドで生成されることはありません。この1回のリクエストでは、その週または月に書いたテキスト(その期間のAIキャラクターの返信と、1日あたりの記録件数など、Appがすでに集計したいくつかの数値も含みます)が送信され、返ってくるのは、デバイスに保存される短い文章です。写真、音声、ボイスメッセージの文字起こし、場所、共有したリンクは、ふりかえりのリクエストには含まれません。
ボイスメッセージは、デバイスでの文字起こしが済むと、文字起こしされたテキストとして上記のリクエストに含まれることがあります(「マイクと音声認識」を参照)。送信した場所も、名称と住所のテキストとして含まれることがありますが、座標が含まれることはありません(「位置情報」を参照)。共有した曲やページも、カードに表示されている文字として(タイトル、アーティスト名、サイト名)含まれることがありますが、リンクのアドレスが含まれることはありません(「共有したリンクと音楽」を参照)。AIチャットに送った写真は、これらのリクエストと一緒に送信されることがあります。記憶のリクエストでは、写真を要約の中の1行で説明できるよう、その写真が最後にもう一度だけ送られることがあります。これらのリクエストに音声が含まれることはありません。音声がデバイスの外に出る唯一のケースは、ご自身で開始する「音声入力」で、これについては「マイクと音声認識」で説明しています。
送信された内容は、その1回の返信、その1回の記憶と要約の更新、またはその1回のふりかえりを作るためだけに使われます。私たちはそれを、データベースに書き込まず、モデルの学習に使わず、いかなる種類のプロファイリングや広告にも使いません。AIが保持しているご自身についての記憶はデバイス上にあり、いつでも確認・変更できます。
8購入とRevenueCat
購入はAppleのApp Storeを通じて行われます。私たちが支払い情報やApple IDを目にすることはありません。
どの購入が存在するかを記録しておくため、Appにはサードパーティ製のコンポーネントがひとつ含まれています。RevenueCat(RevenueCat, Inc.、米国)のSDKです。Appの起動時と、購入または購入の復元を行ったときに、AppはRevenueCatに次の情報を送信します:
- このインストールに対してRevenueCatが生成する、ランダムな匿名ID
- このAppでの購入についての、Appleが署名した記録(商品、購入日と有効期限、トランザクションID、価格、通貨、App Storeの国または地域)
- 基本的な技術情報:デバイスのベンダー識別子(IDFV:お使いのデバイス上の私たちのAppに固有のもので、広告識別子ではありません)、デバイスの機種、システムのバージョン、Appのバージョン、優先する言語、そして、あらゆるネットワーク通信と同じくIPアドレス
RevenueCatは、書いた内容を何ひとつ受け取りません。記録、写真、録音、AIとの会話、AIの記憶はいずれも送られず、氏名、メールアドレス、Apple IDも送られません。私たちがRevenueCatを使うのは購入の記録を残すためだけで、広告にも、Appをまたいだトラッキングにも使われません。Proがアンロックされているかどうかは、デバイス上のAppleのStoreKitと私たち自身のサーバが判断するもので、RevenueCatが判断するものではありません。RevenueCatは私たちに代わってこれらのデータを取り扱い、その取り扱いにはRevenueCat自身のプライバシーポリシー(revenuecat.com/privacy)が適用されます。
9サーバに保存する情報
購入(Proサブスクリプションまたは買い切り)の確認、二重請求の防止、不正利用の制限、モデルのコストの算出のため、私たちのデータベースには以下のメタデータだけを保存します。いずれにも、記録の内容やモデルの返信は含まれません。
| 項目 | 内容 | 目的 |
|---|---|---|
| アカウントトークンのハッシュ | デバイス上でランダムに生成されたUUIDのSHA-256値(Apple IDは含まれず、そこから個人を割り出すことはできません)。買い切りの購入に基づくリクエストは、代わりにその購入のApp StoreトランザクションIDのSHA-256値で集計されます | アカウントを必要とせずに、購入状態と利用状況をひもづけるため |
| 購入情報 | サブスクリプションの場合:App StoreトランザクションID、商品ID、環境(サンドボックス/本番)、有効期限、最終確認日時。買い切りの場合:App StoreトランザクションID、環境、Appleによる返金または取り消しの有無、その最終確認日時 | サブスクリプションが有効か、または買い切りの購入が引き続き有効かを判断するため |
| リクエストと利用状況のメタデータ | AIリクエストごとの、キャラクターのID、リクエストの種類(チャット/記憶/ふりかえり)、モデル名、ステータス、トークン数(プロンプトキャッシュの計測を含む)、タイムスタンプ、エラーが発生した場合はエラーコード。内容そのものは決して含みません | 重複リクエストの防止、レート制限、トラブルシューティング、コストの算出のため |
| 無料枠のカウンター | そのアカウントが当月(暦月)に使用した、無料のAI返信の回数 | 毎月の無料枠を計測するため |
10データの保存期間と削除
デバイスとiCloud上のデータ
- 「設定 → データ管理 → すべてのデータを消去」は、確認のための言葉の入力を求めたうえで、デバイス上のすべての記録、写真、録音を完全に削除します。このデバイスで同期を行ったことがある場合は、iCloud上のコピーも一緒に削除されます。この操作は取り消せません。(iCloud上のコピーを削除するには、ネットワーク接続と、iCloudにサインインしていることが必要です。削除できなかった場合は、Appがそのことを知らせます。)
- Appを削除すると、Appがデバイスに保存していたデータは削除されます。iCloud上のコピーも、「設定」Appの「Apple Account → iCloud → アカウントのストレージを管理」からいつでも削除できます。
- 削除の前に書き出しておくこともできます。「設定 → データ管理 → 記録を書き出す」で、PDF(閲覧・印刷用)またはJSON(構造化されたバックアップ)を作成できます。
サーバ上のメタデータ
これらのメタデータは、「サーバに保存する情報」に記載した目的に必要な期間だけ保持し、必要がなくなった時点で削除します:
- 購入情報:サブスクリプションの場合は、サブスクリプションが終了し、それに起因する返金、請求をめぐる紛争、照合処理がすべて解決するまで保持します。買い切りの場合は、その記録がAIリクエストを引き続き認可する根拠となるため、購入が有効である限り保持します。
- リクエストと利用状況のメタデータ:重複リクエストの防止、トラブルシューティング、コストの算出に必要がなくなるまで保持します。
私たちのサーバにある、購入に関する記録の削除を希望する場合は、このページの末尾に記載のメールアドレスまでご連絡ください。
記録の内容が私たちのサーバのストレージに書き込まれることはないため(AIリクエストで送信された内容は、応答を生成するためにサーバのメモリを通過するだけです)、サーバ側に削除すべき日記の内容は存在しません。
11ユーザーの権利と選択
- アクセスと書き出し:すべてのデータはご自身のデバイスにあり、「記録を書き出す」でいつでも完全なコピーを入手できます。
- 訂正と削除:記録は、1件ずつ、複数件まとめて、またはすべて一度に削除できます。
- 同意の撤回:iCloud同期をオフにしたり、Proサブスクリプションをキャンセルしたり、「設定」Appでいずれかのアクセス許可を取り消したりできます。
12未成年者
このAppは14歳未満の子どもを対象に設計されたものではなく、14歳未満の子どもの個人情報を意図的に収集することはありません。未成年の方は、保護者の同意と指導のもとでご利用ください。対応を求めたいことがある保護者の方は、下記のメールアドレスまでご連絡ください。
13本ポリシーの変更
本ポリシーは、Appの動作が変わるたびに更新され、それに合わせてページ上部の日付も更新されます。変更によって、収集する情報やその利用方法が実質的に拡大する場合は、App内で目立つ形でお知らせし、必要な場合には改めて同意を求めます。更新後もAppを使い続けた場合は、更新後のポリシーに同意したものとみなされます。
お問い合わせ
プライバシーに関するご質問、ご依頼、苦情は、wangchengfengx@gmail.comまでメールでご連絡ください。