Primaly
プライバシーポリシー
Zero-Friction Labs（以下「当方」）は、iOSアプリ「Primaly」（以下「本アプリ」）における 利用者の情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。当方は、 個人情報の保護に関する法律（個人情報保護法）その他の適用される法令を遵守します。
1. 基本方針：あなたの記録は、あなたの端末とあなたのiCloudにあります
本アプリは、あなたが作成した記録（タスク・習慣・ジャーナル・感情の記録・プロフィール・ アバター等）を保存する独自のコンテンツサーバーを持ちません。これらは あなたのデバイス内と、あなた自身の iCloud（Apple のアカウント）に保存されます。iCloud へ 保存される内容は端末上で暗号化され、その鍵はあなたの端末にしかありません。 当方も Apple も、その中身を読むことはできません（後記4）。
これとは別に、本アプリはサインイン（後記2）に認証基盤を、AIアシスタント機能（後記5）にAI処理の 委託先を、天気表示（後記3）に天気情報サービスを利用し、それぞれの機能に必要なデータを送信します。 これらを除き、あなたが作成した記録が当方を含む第三者のサーバーへ送信・保存されることはありません。
2. アカウントとサインイン
本アプリの利用にはサインインが必要で、Apple の「Sign in with Apple」または Google アカウントのいずれかを選べます。サインインにより、認証基盤の提供者である Supabase（Supabase, Inc.） にアカウントが作成され、サインイン状態の維持のために 次の情報が保存されます。
- アカウント識別子（Apple または Google が発行するユーザーID）
- メールアドレス（Apple の「メールを非公開」を選んだ場合は、Apple が中継する非公開リレーアドレス）
Google アカウントでのサインインを選んだ場合に限り、本人確認のため Google LLC との間で認証情報のやり取りが発生します。Apple を選んだ場合、 Google へは何も送信されません。
これらはサインインの維持のためだけに使用し、広告・プロファイリング・追跡には一切利用しません。 あなたが作成したジャーナル・タスク等の記録が、このアカウントに紐づけて当方のサーバーへ保存される ことはありません。アカウントは、アプリ内の 「設定 › プライバシーとセキュリティ › アカウントを削除」からいつでも完全に削除できます（後記11）。
3. 端末内で扱う情報
本アプリは、機能の提供のため次の情報を端末内で扱います。位置情報（天気表示分）を除き、 外部へ送信されません。
- プロフィール情報（ニックネーム、自己紹介、アバター）
- タスク・習慣・プロジェクトの内容と達成状況
- ジャーナルの本文および感情・気分・睡眠評価の記録
- 健康データ（HealthKit）：睡眠時間・睡眠ステージ・歩数（あなたが許可した場合のみ取得）。 端末内のみで使用し、外部送信しません。広告への利用、第三者への提供・販売は一切行いません。
- スクリーンタイム関連データ（アプリブロックの対象選択、ブロックの実施状況）： Apple の Family Controls / Screen Time API で扱います。これらは端末外へ一切送信しません （AIへも送りません）。
- カレンダー：あなたが許可した場合のみ、端末のカレンダーの予定を読み取り専用で 参照し、1日の流れの表示に使います。予定の内容が端末外へ送信されることはありません（AIへも送りません）。
- 位置情報：用途は2つあり、扱いが異なります。
- 天気表示：おおよその位置（約1kmに丸めた緯度経度）を天気情報サービス （Apple WeatherKit／Open-Meteo）へ送信します（「使用中のみ」。許可しない場合は既定地域の天気を表示）。
- 習慣の場所証明（あなたが登録した場合のみ）：登録した地点に居るかどうかの判定に、より精密な位置を用います。 この判定は端末内で完結し、座標が外部へ送信されることはありません。
- カメラ画像：アラーム解除の「写真ロック解除」で使用します。参照写真もカメラ映像も 端末内でのみ照合され、外部へ送信されません。
- 音声入力：マイクの音声は文字起こしにのみ使用し、音声データを当方が保存・送信することはありません。 ジャーナルの音声入力は端末内の音声認識に固定しており、端末内認識が使えない場合は 録音自体を開始しません。その他の画面での音声入力は、端末内認識に対応していない環境では Apple の音声認識サービスへ音声が送信されることがあります（Apple による処理）。
- NFCタグ情報：習慣の記録・アラーム解除に使用します。
4. iCloud同期と暗号化
本アプリは、あなたの記録をあなた自身の iCloud に同期し、機種変更や端末の紛失に備えます。 これは当方のサーバーではなく、あなたの Apple アカウントの領域です。同期は既定で有効で、 「設定 › プライバシーとセキュリティ › iCloudで同期」からいつでもオフにできます。
iCloud へ出るのは、端末上で暗号化された状態のデータだけです。 暗号化と復号はあなたの端末の中だけで行われ、鍵はあなたの iCloud キーチェーンにのみ保管されます。 当方はこの鍵を保有せず、取得する手段もありません。Apple も、預かっているデータの中身を読むことはできません。
この仕組みの裏返しとして、鍵を失うと当方でも復元できません。 通常は iCloud キーチェーンが端末間で鍵を引き継ぎますが、備えとして 「設定 › プライバシーとセキュリティ › リカバリキー」から鍵の控えを保存しておくことができます。
5. AIアシスタント「Prima」利用時の外部送信
AIアシスタント機能の利用は任意です。AI機能への同意は、本アプリへの サインインをもって成立します（サインイン画面に本ポリシーへの参照を表示しています）。 同意は「設定 › プライバシーとセキュリティ」からいつでも撤回・再開でき、オフの間は記録が AI へ 送られることは一切ありません（AIを使わなくても、タスク・記録・アラームはそのまま利用できます）。 送信先は AI処理の委託先である Anthropic, PBC（Claude API） です。
本アプリでは、AI機能への同意と、ジャーナル本文をAIに渡すかどうかを 分けています。ジャーナル本文の共有は既定でオフで、 「設定 › ジャーナルとAI」で内容を確認したうえで、あなたが選んだ場合にのみ有効になります。
AI機能に同意した場合、次の情報が送信されることがあります。
- Primaとの会話メッセージおよび会話履歴（古い履歴は要約し、継続的な対話の文脈として利用します）
- 気分・感情・睡眠評価などの記録、タスク・習慣の情報
- 月次レポートの生成に用いる、その月の記録の要約
加えて「ジャーナルをAIに渡す」をオンにした場合のみ、次が送信されます。送信される量は用途によって異なるため、 正確に記載します。
- ジャーナルの整形：その日のジャーナル本文全体
- 記録の自動分類（テーマ付け）：その日のジャーナル本文全体
- 新しいテーマが見つかったときの遡及分類：過去の記録最大1,200件について、 各先頭300文字程度の抜粋を送信します（そのテーマに当てはまる過去の記録をさかのぼって探すため）。 100件ずつに分けて送り、1回の検知あたり合計12回までに制限しています。これは自動で行われ、 本アプリの中で最も送信量の大きい処理です。
- Primaとの会話の背景：直近の各日について先頭40文字程度の抜粋
- 月次レポート：各日について先頭200文字程度の抜粋（合計の上限あり）
- ジャーナルのチャット入力：あなたが Prima に向けて書いた内容そのもの
HealthKit の歩数・睡眠データ、スクリーンタイム関連データ、カレンダーの予定、位置情報、カメラ画像は、 いずれも AI へ送信されません。本アプリ内で自己申告する睡眠評価（1〜5）は HealthKit の データとは別物で、AIの文脈に含まれることがあります。
送信されたデータがAIモデルの学習・トレーニングに利用されることはありません。 Anthropic は API 経由で受け取った入力データをモデルの学習に使用しません。ただし、不正利用の防止や 安全確保の目的で、入力および出力が最大30日程度同社に保持されたのち削除されます （同社の商用利用規約に基づく取り扱いです）。 AI機能の詳細・免責については「AIに関する特記事項」をご確認ください。
6. 利用目的
取得・処理する情報は、本アプリの各機能（サインイン、同期、アラーム、タスク/習慣管理、ジャーナル、 AIアシスタント、天気表示、健康データに基づく表示等）を提供する目的にのみ使用します。 これらの目的の範囲を超えて利用する場合は、あらかじめ同意を得ます。
7. 第三者提供・処理委託
当方は、法令に基づく場合を除き、利用者の情報を第三者に提供・販売しません。 次への送信は、本アプリ機能の提供に必要な範囲での送信・処理委託です。
- Supabase, Inc.：認証基盤（前記2）
- Google LLC：Googleアカウントでのサインインを選んだ場合の本人確認（前記2）
- Anthropic, PBC：AI応答の生成（前記5）
- Apple Inc.／Open-Meteo：天気情報の取得（前記3）
- Apple Inc.：iCloudでのデータ保管（前記4。ただし内容は暗号化されており Apple も読めません）
8. 外国にある第三者への提供（越境データ移転）
前記の送信・処理委託に伴い、あなたのデータは日本国外に所在するサーバーで処理される場合があります。 Anthropic, PBC および Google LLC は米国、天気情報サービスの Open-Meteo はドイツの事業者であり、 Supabase の処理基盤も日本国外に所在することがあります。当方は、これらの委託先が適切な安全管理措置を 講じていることを確認したうえで、本アプリ機能の提供に必要な範囲でのみ委託します。 EEA・英国にお住まいの方の個人データを域外へ移転する場合は、欧州委員会の標準契約条項（SCC）等の 適法な移転の仕組みを備えた委託先を通じて行います（後記13）。
9. 取得しない情報・トラッキング不使用
本アプリは、アクセス解析ツール、クラッシュ解析ツール、広告配信SDKを一切使用しません。 本サイト・本アプリともに、広告配信やトラッキングを目的とした Cookie・SDK・ピクセル等は使用せず、 利用者を追跡する目的でのデータ収集は行いません。他社サービスをまたいだ追跡（ATT の対象となる行為）も行いません。
10. セキュリティ
端末内に保存されるデータは、iOS のデータ保護機能により保護されます。iCloud へ同期されるデータは、 これに加えて端末上で暗号化されており、鍵はあなたの iCloud キーチェーンにのみ存在します（前記4）。 サインインやAI処理のために外部へ送信する通信は、すべて暗号化（TLS／HTTPS）された経路で行います。 AI処理に用いる API キーは当方のサーバー側にのみ保管し、アプリには含まれません。 なお、インターネットを経由する通信や電子的な保存に絶対的な安全はなく、当方は合理的な範囲で 安全管理措置を講じます。
11. データの保存期間と削除
端末内データは、あなたが削除するまで端末内に保持され、本アプリの削除時に消去されます。 Supabase 上のアカウント情報は、あなたがアカウントを削除するまで保持されます。
アプリ内の「設定 › プライバシーとセキュリティ › アカウントを削除」を実行すると、次を順に行います。
- 端末内のあなたのデータ（ジャーナル・感情・会話・記録など）の消去
- iCloud に同期されたコピーの削除
- 暗号鍵の破棄（万一いずれかの削除が完了しなかった場合でも、残ったデータは誰にも復号できなくなります）
- Supabase 上のアカウントの完全削除
AI処理のために Anthropic へ送信されたデータは、前記5のとおりモデル学習に使用されず、 同社での保持期間の経過後に削除されます。HealthKit 等のOSが管理するデータの権限は、iOSの「設定」から いつでも変更・取り消しできます。なお、有効な有料サブスクリプション（プレミアム）は App Store 側で 管理され、アカウント削除では自動解約されません。解約は iOS の 「設定 › Apple アカウント › サブスクリプション」から行ってください。
12. あなたの権利
あなたは、ご自身の情報について次の対応を求めることができます。本アプリのデータは原則として あなたの端末とあなたの iCloud にあり、その大半はアプリ内の操作でご自身で確認・編集・削除できます。
- 開示・閲覧：端末内のデータはアプリ内でいつでも確認できます。アカウント情報の開示をご希望の場合はお問い合わせください。
- 訂正・更新：プロフィールや各記録はアプリ内でいつでも編集できます。
- 削除：アカウント削除（前記11）により、サーバー上のアカウント・端末内データ・iCloud上のコピーを消去できます。
- 利用停止・同意の撤回：AIアシスタントの同意、ジャーナルのAI共有、iCloud同期は、いずれも「設定」からいつでもオフにできます。HealthKit・位置情報・カメラ・マイク・カレンダー等の権限は iOS の「設定」から取り消せます。
- その他、適用される法令に基づくご請求（利用停止・第三者提供の停止等）にも対応します。
これらのご請求は、後記16のお問い合わせ先までご連絡ください。
13. 外国にお住まいの方へ（GDPR・米国州法等）
本アプリは日本国外でも提供されます。あなたの個人データの管理者（データコントローラー）は Zero-Friction Labs です。
EEA・英国にお住まいの方（GDPR / UK GDPR）：当方があなたの個人データを処理する 法的根拠は次のとおりです。
- 契約の履行：サインイン、iCloud同期の提供、有料プランの管理（前記2・4・11）
- 同意：AIアシスタントへの送信、ジャーナル本文のAI共有、位置情報・HealthKit等の各権限（前記3・5）。同意はいつでも撤回できます
- 正当な利益：不正利用の防止、サービスの安全確保（前記10）
あなたは、前記12の各権利に加えて、処理の制限・データポータビリティを求める権利、および お住まいの国の監督機関（データ保護当局）に不服を申し立てる権利を有します。域外移転は 前記8の仕組みによります。
米国にお住まいの方（カリフォルニア州法等の州プライバシー法）：当方は、 あなたの個人情報を販売（sell）せず、ターゲティング広告のために共有（share）も しません（前記9）。機微な個人情報（健康・正確な位置情報等）は、あなたが許可した 機能の提供に必要な範囲でのみ端末内で扱います。開示・削除・訂正等の権利行使は 後記16までご連絡ください。権利行使を理由に不利益な取り扱いをすることはありません。
14. お子様のプライバシー
本アプリは16歳以上の方を対象としており、16歳未満の利用者から意図的に個人情報を取得する ことはありません。16歳未満の方の個人情報を取得したことが判明した場合は、速やかに削除します。
15. 本ポリシーの変更
本ポリシーは、法令の変更や機能追加に応じて改定することがあります。改定する場合は、発効日を 定めて本サイト上で告知し、データの取り扱いが実質的に変わる重要な変更については、本アプリ内で 改めて同意を求めます。
16. お問い合わせ
本ポリシーに関するお問い合わせ・開示・削除等のご請求は、 support@primalyapp.com までご連絡ください。
運営者：Zero-Friction Labs ／ 運営責任者：中島 康晴