Lifumi プライバシーポリシー
Meiri Duo（Guangzhou Meiri Duo Trading Co., Ltd。以下「運営者」）は、iPhone アプリ「Lifumi」（以下「本アプリ」）で扱う情報について、次のとおりプライバシーポリシーを定めます。
1. 基本的な考え方
- 本アプリの記録（文章、写真、音声、気分、タグ、場所、予定など）は、原則として利用者の iPhone の中に保存されます。Lifumi Plus の「AIで整理」を利用者がオンにした場合に限り、第3項(1)の情報を運営者のサーバーに送り、処理と結果の受け取りのために一時保存します。運営者のサーバーに記録を長く保管する仕組みはありません。
- アカウント登録やログインはありません。購読の管理のため、ランダムな会員ID を使います（第3項(2)）。
- 広告、外部のアクセス解析サービス、画面の録画、アプリをまたいだトラッキングは使っていません。
- 「AIで整理」は Lifumi Plus の機能です。AI が記録の文章を読み、発見のカードや週・月のまとめを作ります。利用者が説明を読んでオンにした場合だけ動き、いつでもオフにできます。AI を使わなくても、記録、検索、バックアップは利用できます。
2. 端末の中での保存と利用
次の情報は端末の中に保存し、端末の中で使います。第3項に書いた場合を除き、運営者には送りません。
- 記録の文章、写真、録音、気分、タグ、場所、予定、下書き。第3項(1)で作られた AI の結果と週・月のまとめ。
- カメラ、マイク、写真の選択：利用者が撮影・録音・選択したときだけ使います。共有用の画像を保存するときは、写真ライブラリへの追加だけを使います。
- カレンダー：許可した場合に、選んだカレンダーの予定を読み取ります。カレンダーの予定を本アプリで編集して保存したときは、その変更を iPhone のカレンダーに書き込みます。iPhone のカレンダーが iCloud や Google などのアカウントと同期している場合、変更はそのアカウントにも反映されます。
- 通知：端末の中で予約するお知らせです。予定のリマインダーには、予定の名前と日時が表示されることがあります。毎日のお知らせ（1日1回まで）は決まった文だけで、記録の内容は表示しません。どちらも運営者のサーバーは使いません。
- 位置情報：位置情報の利用を許可した場合、今日の日付で新しい記録を書き始めたときに、その時点の位置を一度取得し、町名までの場所の名前と位置の座標を、記録の場所として端末に保存します。この自動の取得は設定の「新しい記録に現在地を自動で付ける」でオフにでき、記録ごとに場所を外すこともできます。「現在地を使う」を選んだときも、その時点の位置を一度取得し、町名までの場所の名前（取得できないときは「現在地」）と座標を保存します。バックグラウンドでの取得や移動履歴の記録はしません。現在地から場所の名前を調べるとき、場所を検索するとき、地図を表示するときは Apple の地図サービスを使うため、位置、検索した言葉、表示した地図の範囲は Apple に送られ、Apple が処理します。
- バックアップ：利用者が操作したときに、利用者が決めたパスワードで暗号化したバックアップファイルを作ります。記録のほか、AI の結果と週・月のまとめも含まれます。保存先は利用者が選び、iCloud Drive などのクラウドを選んだ場合は、そのサービスに保存されます。バックアップファイルは運営者には送られず、パスワードも運営者には分かりません。
- 書き出しと共有：PDF、共有用の画像、バックアップファイルは、利用者が操作したときだけ作り、利用者が選んだ先に渡します。
- iPhone のバックアップ：iPhone の iCloud バックアップやパソコンへのバックアップを使っている場合、本アプリの記録や写真なども、そのバックアップに含まれます。保存の方法と暗号化は、Apple のサービスと iPhone の設定によります。
3. 端末の外に送る情報と利用目的
(1) 「AIで整理」（Lifumi Plus、利用者がオンにした場合）
- 同意
- オンにする前に、本アプリの中で送る内容と送り先を説明し、同意をいただきます。
- 送る情報
- 送るのは、「AIで整理」がオンで、Lifumi Plus の期間中（無料体験を含みます）のときだけです。
- 記録ごとの整理：その間に書いた記録の文章と、その記録の気分とタグ。対象の記録をあとから編集したときは、編集後の文章を送ります。
- 週・月のまとめ：その週またはその月の日付の記録のうち、上の整理が済んだ記録の文章（長い記録は短くして送ります）と気分、それぞれの記録が期間の何日目か、まとめる期間（どの週か、どの月か）。
- 記録どうしのつながり：上の整理が済んだ新しい記録について、何かをしたと書かれた文（最大4つ）と、整理が済んだ記録のうち、その記録の日付の12か月前から3日前までの記録にある「やりたいこと」の文（最大60件）を送り、同じことをしたかを判断させます。同じ予定に付けた2〜3件の記録は、それぞれの文章（長い記録は、その予定に関する部分）を送って比べます。記録の日付、場所、予定の名前、気分、タグは送りません。
- 文章には、利用者が書いた人名や地名が含まれることがあります。写真、録音、記録に付けた場所、予定、下書きは送りません。「AIで整理」をオンにする前に書いた記録、オフにしていたあいだや Lifumi Plus の期間外に書いた記録、読み込んだ記録も送りません。記録ごとに「保存のみ」にした記録も送りません。
- あわせて、本アプリの言語と、処理のためのランダムな番号を送ります。
- 送り先
- 運営者が Cloudflare 上で運用するサーバーを経由して、OpenAI の API に送ります。
- 目的
- 記録の内容を整理し、発見のカード、気分の振り返り、週・月のまとめ、記録どうしのつながりのカードを作るため。
- 保存期間
- 記録ごとの整理では、通信が途切れても結果を受け取れるよう、運営者のサーバーに暗号化して一時保存します。送られた文章は、OpenAI での処理が終わった時点（結果が返ったとき、または失敗したとき）で消し、処理できなかった場合も受け付けてから24時間で消します。整理の結果は、端末が受け取ったことを確認した時点で消し、受け取られなかった場合も作成から72時間で消します。
- 週・月のまとめでは、送った文章と作られたまとめを運営者のサーバーに保存しません。処理が終わると、まとめをそのまま端末に返します。
- 記録どうしのつながりでは、送った文章と結果を運営者のサーバーに保存しません。
- 本文を含まない処理の記録は最長30日、費用の明細は最長90日保存します。本文や会員ID を含まない月ごとの費用の合計は、それより長く残ることがあります。
- Cloudflare には過去30日の状態に戻せる仕組みがあるため、暗号化されたデータの履歴が、削除のあとも一定期間 Cloudflare に残ります。
- OpenAI には応答を保存しない設定で送っています。OpenAI は API で受け取った内容をモデルの学習に使わないとしていますが、不正利用の監視のため入力と出力を通常最長30日保存することがあります。
- 運営者のサーバーは、記録の本文をログに残しません。
- オフにするとき
- 本アプリの「AIで整理」の設定から、いつでもオフにできます。オフにすると、それ以降は記録を送りません。Lifumi Plus の期間が終わったときも、送信は止まります。それまでの記録ごとの AI の結果と週・月のまとめは端末に残り（AI による発見のカードは表示されなくなります）、「AI の結果を削除」でいつでも削除できます。削除すると、記録どうしのつながりのカードも端末から消え、それまでに書いた記録は、あらためて AI に送りません。お気に入りに保存した発見は、お気に入りから外すまで残ります。記録はそのまま残ります。すでに送った分の処理は取り消せませんが、サーバーに一時保存した内容は上記の期間で消えます。
(2) 会員ID と購入情報
- 送る情報
- 本アプリが最初の起動時に作るランダムな会員ID、購入と更新の履歴、端末の機種、OS のバージョン、言語、App Store の国・地域、アプリのバージョン、RevenueCat の SDK が使う端末ごとの識別子。通信の際には IP アドレスも RevenueCat に届きます。広告用の識別子（IDFA）は使いません。
- 送るとき
- Lifumi Plus を購入していない場合も、本アプリを起動するたびに RevenueCat に送り、購読の状態と価格を確認します。会員ID は、「AIで整理」を使うときに運営者のサーバーにも送られます。
- 送り先
- 購読の管理に RevenueCat を使っています。運営者のサーバーは、会員かどうかを RevenueCat に問い合わせて確かめます。運営者のサーバーは会員ID をそのまま保存せず、変換した値だけを使います。
- 目的
- 購読の状態を確認し、機種変更や再インストールのあとに「購入を復元」できるようにするため。会員だった期間を確かめ、Plus の期間が終わったあとも、その期間の分のふりかえりなどを表示し続けるため。会員かどうかを確かめ、AI の利用量を会員ごとに管理するため。
- 会員ID について
- 会員ID は氏名やメールアドレスとは結び付いていませんが、購入の履歴と結び付くため、個人に関する情報として扱います。会員ID は iPhone のキーチェーンに保存されます。本アプリを削除しても iPhone に残ることがあり、暗号化した iPhone のバックアップから新しい iPhone に移ることがあります。
- 保存期間
- RevenueCat には、購読の管理に必要な間保存されます。運営者が削除を依頼すると、RevenueCat が削除します。
- 支払い
- 代金の支払いは Apple が処理します。運営者がクレジットカードなどの支払い情報を受け取ることはありません。
(3) お問い合わせ（アプリ内のフィードバック）
- 送る情報
- 利用者が入力した内容と選んだ種類、返信用のメールアドレス（入力した場合のみ）、アプリのバージョンとビルド番号、iOS のバージョン、言語。
- 送り先
- 運営者のサーバーから、メール配信サービス Resend を通じて、運営者のメールアドレスに届きます。
- 目的
- お問い合わせへの返信と、本アプリの改善のため。
- 保存期間
- Resend には、配信のためにメールの内容と送信の記録が、同社の定める期間保存されます。運営者のメールボックスでは、対応が終わり不要になった時点で削除します。
(4) 通信に伴う情報
本アプリが運営者のサーバーと通信するとき、IP アドレスなどの通信情報が Cloudflare で処理されます。運営者のサーバーは、不正な大量利用を防ぐために IP アドレスを日ごとに変換した値で回数を数えるだけで、IP アドレスそのものは保存しません。
4. 外部の事業者と、外国での取り扱い
運営者は、上記の目的のために、次の事業者に情報の取り扱いを任せています。法令に基づく場合を除き、これ以外の第三者に個人情報を提供したり、販売したりすることはありません。
- OpenAI（米国）：AI による記録の整理、週・月のまとめ、記録どうしのつながりの判断（プライバシーポリシー）
- Cloudflare（米国。処理は世界各地のデータセンターで行われることがあります）：運営者のサーバーの運用（プライバシーポリシー）
- RevenueCat（米国）：購読の管理（プライバシーポリシー）
- Resend（米国）：お問い合わせメールの配信（プライバシーポリシー）
運営者は、これらの事業者が、各社の利用規約とデータ処理に関する契約に基づき、受け取った情報を委託の範囲でだけ扱い、安全管理のための措置をとる体制を整えていることを確認したうえで、取り扱いを任せています。
App Store での購入と支払い、地図と場所の名前の検索は、Apple（米国）のサービスです。これらの情報は、運営者が取り扱いを任せたものではなく、Apple が自社のプライバシーポリシーに基づいて扱います。
運営者は中華人民共和国にあります。お問い合わせの内容、RevenueCat の管理画面に表示される会員ID と購入履歴、サーバーの運用に必要な情報は、運営上必要な範囲で中国から閲覧・管理されることがあります。
米国には、個人情報の保護に関する連邦レベルの包括的な法律はなく、カリフォルニア州消費者プライバシー法などの州法があります。中国には個人情報保護法があります。各国の制度は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」で確認できます。
5. 安全管理のための措置
- 端末とサーバーの通信は暗号化しています。
- 「AIで整理」のためにサーバーへ一時保存する文章と結果は暗号化し、決めた期間が過ぎると消します。
- サーバーのログに記録の本文を残しません。
- サーバーの鍵と管理画面にアクセスできる担当者を限っています。
- 本アプリには、Face ID などで画面を保護するロック機能があります。
6. 情報の削除
- 端末の記録は、本アプリの中で削除できます。本アプリを削除すると、本アプリの中の記録とファイルも削除されます。ただし、キーチェーンに保存した会員ID と、「AIで整理」の通信に使う認証情報（記録の本文は含みません）は残ることがあります。iCloud やパソコンに作られた iPhone のバックアップ、利用者が自分で保存したバックアップファイルや共有したファイルも残ります。
- 記録を削除すると、その記録の AI の結果と、その記録を使って作った週・月のまとめや記録どうしのつながりのカードも端末から削除されます。
- 「AIで整理」のために一時保存した情報は、上記の期間で自動的に消えます。
- 会員ID と購入履歴の削除や、お問い合わせ内容の削除を希望する場合は、下記の窓口にご連絡ください。会員ID は本アプリに表示されないため、購入履歴の特定には、Apple から届く領収書の注文番号（Order ID）を使います。
- 購読の解約は、iPhone の「設定」から Apple Account のサブスクリプションで行えます。本アプリを削除しても解約にはなりません。
7. 開示などのご請求
運営者が保有する個人情報（お問い合わせの内容、会員ID と購入履歴、「AIで整理」のために一時保存している情報など）について、利用目的の通知、開示、訂正、追加、削除、利用停止、第三者提供の停止を希望する場合は、下記の窓口にご連絡ください。ご本人であることを確認したうえで、法令に従い対応します。
端末の中だけにあり運営者に送られていない記録は、運営者が見ることも、開示や訂正をすることもできません。「AIで整理」のために一時保存した情報は、上記の期間で自動的に消えるため、ご請求の時点で残っていないことがあります。
運営者の所在地と代表者の氏名は、お問い合わせいただければ遅滞なくお知らせします。
8. 未成年の方の利用
未成年の方が Lifumi Plus を購入する場合や、「AIで整理」をオンにする場合は、保護者の同意を得てください。
9. このポリシーの変更
法令や本アプリの機能が変わった場合、このポリシーを変更することがあります。変更した場合は、このページに改定日を記載し、重要な変更は本アプリまたはこのページでお知らせします。
10. お問い合わせ窓口
Meiri Duo（Guangzhou Meiri Duo Trading Co., Ltd）
メール：feedback@lifumi.app