プライバシーポリシー

1. はじめに

合同会社プルーラルワークス（以下「当社」といいます。）は、AIを活用したセルフケアおよび大切な人とのコミュニケーション支援アプリ「Emopi（エモピ）」（以下「本サービス」といいます。）を提供するにあたり、ユーザーの個人情報およびプライバシーの保護を最重要事項の一つとして位置付けています。

本サービスは、その性質上、ユーザーの気持ちや心身の状態に関する、きわめてセンシティブな情報をお預かりします。本プライバシーポリシー（以下「本ポリシー」といいます。）は、当社がどのような情報を収集し、どのように利用し、なにを共有しないのかを定めるものです。本サービスをご利用いただく前に、本ポリシーをよくお読みください。

当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、電気通信事業法その他の日本法、および適用される範囲でGDPR（EU一般データ保護規則）、CCPA（カリフォルニア州消費者プライバシー法）その他のプライバシー関連法令を遵守します。

2. 個人情報取扱事業者情報

日本の個人情報保護法に基づき、当社の情報を以下の通り開示します。

• 名称: 合同会社プルーラルワークス
• 住所: 〒160-0023 東京都新宿区西新宿三丁目3番13号
• 代表者氏名: 池内 孝啓

3. 定義

本ポリシーにおいて使用する用語を以下の通り定義します。

• ペア:本サービスの招待機能を通じて、相互の同意に基づき接続された2名のユーザーの関係。
• コンテンツ:ユーザーが本サービスに入力したジャーナル（日記）の本文、メッセージ、気持ちや状態に関する入力等の一切のデータ。
• AI生成情報:本サービスのAI機能がコンテンツ等をもとに生成する要約、コンディション、伝え方の提案、ヒント等の情報。
• 共有設定:ユーザーが、自らの気分、気力および接しかたのヒントのうち、ペアの相手方に共有する項目を選択する設定。

4. 収集する情報

4.1 ユーザーから直接提供される情報

• アカウント情報:メールアドレス、ニックネーム、パスワードのハッシュ値、プロフィール画像、生年月日、性別、言語、タイムゾーン、表示設定等。AppleまたはGoogleによるログインを選択した場合は、当該サービスが発行する識別子、メールアドレス、氏名等、ユーザーが連携を許可した情報を含みます。
• コンテンツ:ジャーナルの本文、AIとの対話、メッセージ、気持ちや状態に関する入力等。自由に記述できる性質上、コンテンツには、病歴、通院、服薬その他の健康状態に関する情報等、個人情報保護法上の要配慮個人情報が含まれる場合があります。当社は、本ポリシーその他のアプリ内表示によりその旨を告知し、ユーザーが同意の上で自ら入力した情報として取得します。要配慮個人情報を含み得るデータについて、オプトアウト方式による第三者提供は行いません。
• お問い合わせ情報:Webサイトまたはアプリ内のお問い合わせで入力された返信先メールアドレス、サポートへの連絡内容、フィードバック。サポート対応のため、これらを外部のメール配信サービスを通じて当社のサポート用メールボックスへ送信します。
• つながり・安全に関する情報:招待、接続、共有設定、ブロック、通報、安全に関する任意コメントおよびその対応状況。

4.2 サービスの提供の過程で生成される情報

• AI生成情報（派生データ）:コンテンツをもとにAIが生成するコンディション、要約、伝え方の提案、ヒント等。

4.3 サービス利用に関連して自動的に収集される情報

• 端末・ログ情報:IPアドレス、OSの種類とバージョン、端末情報、アプリのバージョン、アクセス日時。
• 行動ログ:サービス品質向上のため、PostHog等のツールを用いて画面遷移や操作イベントを記録する場合があります。ジャーナルの本文やメッセージ等の入力内容は、行動ログの収集対象から除外またはマスキング（秘匿化）されます。
• 識別子等:認証状態の維持、同意状態の保存、利用状況の分析のために、Cookieまたはこれに類する技術、当社が発行するユーザーIDおよび端末識別子を使用します。
• 通知・端末保護に関する情報:プッシュ通知トークン、通知設定、端末のプラットフォーム、およびトークの暗号化・端末管理に必要な公開鍵、端末名その他の技術情報。

4.4 決済に関する情報

有料プランの決済は、App StoreまたはGoogle Playのアプリ内課金を通じて行われます。当社は、ユーザーのクレジットカード情報を直接収集・保存しません。当社は、各ストアおよびRevenueCatから、当社が発行するユーザーIDに紐づく商品ID、購入・更新・解約・返金の状況、有効期限、トライアル、請求上の問題、購入元ストア、ストアの取引識別子等を受領し、利用資格の確認および管理に利用します。

5. 利用目的

当社は、収集した個人情報を以下の目的で利用します。

5.1 本サービスの提供・運営

• ユーザー認証、アカウント管理
• ジャーナル、コンディション、メッセージ等の機能の提供
• AI生成情報の生成（第6条をご参照ください）
• 共有設定に基づく、ペアの相手方への情報の共有
• 有料プランの購入状況、利用資格、トライアルおよび復元の管理
• プッシュ通知、リアルタイム更新およびアプリ更新の配信

5.2 サービス改善・開発

• 利用状況の分析（操作ログの解析によるUI改善など）
• 新機能の企画・開発、バグ修正

5.3 ユーザーサポート

• 問い合わせ対応、障害連絡、重要なお知らせの通知

5.4 セキュリティ

• 不正アクセス、スパム、利用規約違反の検知・防止、通報対応および監査

5.5 マーケティング

• 当社サービスに関するご案内（同意がある場合に限る）

5.6 目的外利用の制限

上記の利用目的の範囲内でのみ個人情報を利用します。これらと両立しない利用を行う場合は、事前に同意を取得するか法令に従います。

6. AIによる処理とコンテンツの取扱い

当社は、外部AIサービスへの送信を開始する前に、送信先、送信する情報、利用目的その他の重要事項を表示し、ユーザーの明示的な同意を取得します。外部AI処理への同意は本サービスの利用に必要です。同意しない場合または同意を取り消した場合、ユーザーは本サービスを利用できず、ログアウトまたはアカウントの削除のみを行うことができます。それまでに保存された記録が同意の取消しだけで削除されることはありません。同意は、アプリ内の設定からいつでも取り消すことができます。

• AI処理の内容:当社は、要約、コンディションの生成、伝え方の提案等のAI生成情報を生成するために、コンテンツをAIにより処理します。
• 外部AIサービスの利用:AI生成情報の生成および安全性の確認のために、OpenAIのAPIへコンテンツの全部または一部、関連する会話文脈および処理に必要なメタデータを送信します。この取扱いは、利用目的の達成に必要な範囲での委託として行い、当社は委託先を適切に監督します。
• 学習利用と保持:当社は、OpenAIのAPIへ送信したデータが、当社が明示的にオプトインしない限り、LLMを含むOpenAIのAIモデルの学習・改善に利用されない条件で同サービスを利用し、ユーザーのコンテンツについてこのオプトインを行いません。OpenAIの標準的なAPIデータ取扱いでは、不正利用の監視ログに含まれる入力および出力が最長30日間保持される場合があります。ただし、対象機能、当社の契約・設定、または法令上の要請により異なる場合があります。
• ペアへの共有の制限:ジャーナルの本文およびAIとの対話は、本サービスを通じてペアの相手方に共有されません。ペアの相手方に共有される情報は、ユーザーが共有設定で選択した気分、気力および接しかたのヒントに限られます。
• 広告目的での利用の禁止:当社は、コンテンツおよびAI生成情報を、広告配信の目的で利用したり、第三者に販売したりすることはありません。
• 人間による閲覧の制限:セキュリティ目的の調査、通報・サポート対応、法令遵守、またはユーザーの明示的な同意がある場合を除き、当社の担当者がコンテンツの本文を閲覧することはありません。外部事業者側での限定的なアクセスは、当該事業者の契約およびプライバシーポリシーに従います。

7. 外部送信規律に基づく表示

電気通信事業法に基づき、本サービスにおいてユーザーの端末から外部事業者へ送信される主な情報、送信先および利用目的を以下の通り公表します。各送信先は、当該サービスの提供、セキュリティ確保、不正利用防止および法令遵守のために、各社の規約・プライバシーポリシーに従って情報を取り扱う場合があります。

• PostHog（PostHog Inc.）:当社が発行する推測困難なユーザーID、IPアドレス、OS・端末・アプリ情報、アプリのライフサイクル、画面名（動的な日付やIDを含まないルート区分）および操作イベントの種類、文字数、流入元等を、プロダクト分析およびUX改善のために送信します。ジャーナル、トーク、下書き、AI生成情報その他の本文は送信しません。セッション録画は行いません。
• Google Fonts（Google LLC）:当社ウェブサイト（www.emopi.app）を閲覧する場合に限り、文字を表示するため、IPアドレス、要求されたフォントのURL、ブラウザ・OS情報および参照元ページ等が、フォントの配信およびセキュリティ確保のために送信されます。モバイルアプリではGoogle Fontsを利用しません。
• RevenueCat（RevenueCat, Inc.）:当社が発行する推測困難なユーザーID、端末・OS情報、商品情報、ストアのレシートまたは購入トークン、購入・更新・解約・返金・トライアル等の取引情報を、商品表示、購入処理、購入の復元および利用資格の管理のために送信します。
• Supabase（Supabase, Inc.）:当社が発行するユーザーID、リアルタイム通信の購読先を識別する情報、接続情報およびIPアドレス等を、ペア間の更新通知その他のリアルタイム機能の提供のために送信します。
• Expo（650 Industries, Inc.）:通知を許可した場合のプッシュ通知トークン、OS、プロジェクトID、アプリ更新確認用のランダムなインストール識別子、固定の通知文面および通知先画面を開くための内部識別子を、プッシュ通知およびEAS Updateによるアプリ更新の配信のために送信します。ジャーナルまたはトークの本文を通知に含めません。
• Apple Inc. / Google LLC:各社のログインを選択した場合は認証要求、端末・アプリ情報および必要なアカウント情報を、アプリ内課金を利用した場合は商品・取引情報を、プッシュ通知を許可した場合は通知配信に必要な情報を、それぞれ認証、決済、購入管理および通知配信のために送信します。

PostHogによるプロダクト分析は、アプリの提供環境および当社の設定により無効となる場合があります。通知は端末の設定で無効にでき、外部AI処理への同意はアプリ内で取り消せます。サービス提供に不可欠な通信を無効にした場合、該当機能を利用できないことがあります。送信先または送信項目に重要な変更がある場合、本ポリシーを更新して公表します。

8. 個人データの第三者提供・委託・共同利用

8.1 第三者提供の制限

当社は、法令で認められる場合を除き、あらかじめユーザーの同意を得ることなく、個人データを第三者に提供（販売・貸与を含む）しません。

8.2 委託

当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部（クラウドサービス事業者、AIサービス事業者、メール配信サービス事業者、分析ツール提供者等）に委託する場合があります。この場合、当社は委託先に対して必要かつ適切な監督を行います。

現在利用する主な外部サービスは、以下の通りです。

• OpenAI（OpenAI, L.L.C.）:AI生成および安全性確認。コンテンツ、関連する文脈、処理に必要なメタデータを取り扱います。プライバシーポリシー
• Supabase（Supabase, Inc.）:データベース、ファイル保管およびリアルタイム通信。アカウント情報、コンテンツ、AI生成情報、接続・共有設定、通報・お問い合わせ、購入状況その他のサービスデータを取り扱います。プライバシーポリシー
• Render（Render Services, Inc.）:API、バックグラウンド処理、ジョブキュー、キャッシュおよび運用ログのホスティング。本サービスへ送信される情報を、サービス提供に必要な範囲で処理します。プライバシーポリシー
• Cloudflare（Cloudflare, Inc.）:ウェブサイト・API・リンクの配信、DNS、通信の保護および不正アクセス対策。IPアドレス、通信ヘッダー、アクセスログ、および配信のために通過するリクエスト・レスポンスを取り扱います。プライバシーポリシー
• PostHog（PostHog Inc.）:プロダクト分析。第7条に記載するユーザーID、端末・アプリ情報、画面区分および操作イベントを取り扱います。プライバシーポリシー
• Google Fonts（Google LLC）:当社ウェブサイト（www.emopi.app）におけるウェブフォントの配信（モバイルアプリでは利用しません）。第7条に記載するIPアドレス、要求URL、ブラウザ・OS情報および参照元ページ等を取り扱います。プライバシーとデータ収集
• RevenueCat（RevenueCat, Inc.）:アプリ内課金および利用資格管理。ユーザーID、端末情報、商品・取引・サブスクリプション情報を取り扱います。プライバシーポリシー
• Resend（Plus Five Five, Inc.）:認証コードおよびサポート通知のメール配信。送信先メールアドレス、認証コード、問い合わせの返信先・本文、およびユーザーが添付に同意した端末情報を取り扱います。安全に関する通報の通知には通報IDのみを含め、通報本文を含めません。プライバシーポリシー
• Expo（650 Industries, Inc.）:アプリのビルド・更新およびプッシュ通知配信。第7条に記載するプッシュ通知トークン、固定通知、OS、プロジェクトIDおよび更新確認用識別子等を取り扱います。通知はApple Push Notification serviceまたはFirebase Cloud Messagingを経由して配信されます。プライバシーポリシー
• Apple Inc. / Google LLC:ユーザーが選択したソーシャルログイン、App Store / Google Playでの配信・課金・返金・購入管理、およびOSの通知配信を提供します。当社はクレジットカード情報を取得しません。Appleのプライバシーポリシー / Googleのプライバシーポリシー
• Slack（Slack Technologies, LLC）:運用上の状態・障害通知。サービス名、環境、イベント分類および時刻等の限定された運用情報のみを送信し、ユーザーID、メールアドレス、氏名、コンテンツ、問い合わせ本文、取引識別子その他のユーザーデータは送信しません。プライバシーポリシー

8.3 ペア機能における情報の共有

ユーザーが共有設定で選択した気分、気力および接しかたのヒントが、ペアの相手方に共有されます。ジャーナルの本文およびAIとの対話は、本サービスを通じてペアの相手方に共有されません。

8.4 外国にある第三者への提供

当社は、米国その他の外国に所在する事業者へ個人データの取扱いを委託し、または外国にあるサーバーで個人データを取り扱う場合があります。この場合、個人情報保護法第28条その他の適用法令に従い、法令上必要な同意を取得し、または委託先との契約、データ処理契約、標準契約条項その他の方法により、継続的に相当な措置を講ずる体制を確認します。外国の制度、委託先が講ずる措置その他法令上提供すべき情報について確認を希望する場合は、第14条の窓口へお問い合わせください。

8.5 データの保存場所

ユーザーのデータは、当社が選択するクラウドサービスのリージョン、および米国その他の外部事業者またはその再委託先が運用するサーバーで保存・処理される場合があります。保存場所は、サービスの設定、障害対策、サポートおよび各事業者の再委託先により変更されることがあります。

9. ユーザーの権利

ユーザーは、個人情報保護法その他の適用法令に定める要件および手続きに従い、当社が保有する自己の個人データについて、以下の請求等を行うことができます。

• 開示・訂正・削除:自己の個人データの開示（電磁的記録を含む）、内容の訂正、追加または削除。
• 利用停止・消去:個人データの利用停止、消去、および第三者提供の停止。
• データポータビリティ:GDPR、CCPAその他の適用法令が認める場合、自己の個人情報を構造化された機械可読形式で受け取ること。
• 同意の撤回:同意に基づく処理について、いつでも同意を撤回する権利。
• アカウントの削除:アプリ内の設定または当社への連絡により、アカウントとデータの削除を求める権利。削除の手順と削除される範囲は「アカウントの削除について」をご参照ください。
• 不利益取扱いの禁止:権利行使を理由として不当な差別的取扱いを行いません。
• 欧州・米国居住者の権利:GDPR、CCPAその他の地域法が当社またはユーザーに適用される場合、アクセス、訂正、削除、処理の制限・異議申立て、オプトアウト、監督機関への申立て等、当該法令に基づく権利を行使すること。当社は、個人情報を金銭と引き換えに販売せず、CCPAで定義されるクロスコンテキスト行動広告のための「共有」を行いません。

権利行使をご希望の場合は、第14条のお問い合わせ窓口までご連絡ください。当社は、請求者または代理人の本人確認を行い、法令に従って回答します。法令上認められる場合、全部または一部の請求に応じられないことがあります。その場合は、可能な範囲で理由を説明します。

10. 安全管理措置

当社は、個人情報の漏洩、滅失または毀損の防止のために以下の措置を講じています。

• 通信の暗号化（SSL/TLS）。
• ジャーナルの本文、AIとの対話、一部の文章形式の派生情報、安全に関する通報、プッシュ通知トークン、およびアプリ内お問い合わせのDB保管分について、通信の暗号化に加え、保存時のアプリケーション層での暗号化（AES-256-GCM）を実施。
• トークの本文は、つながりのE2E鍵が対応端末で利用可能になった後に送信されたメッセージについて、端末間のエンドツーエンド暗号化を実施し、当社サーバーには当社が復号できない暗号文として保存。E2E鍵の準備前に送信されたメッセージおよび従来方式のメッセージは、保存時にAES-256-GCMによるアプリケーション層暗号化を行い、本サービスの提供・運用に必要な場合に当社システムで復号できます。
• パスワードをArgon2idでハッシュ化し、OAuthトークンを暗号化して保存。
• 職務上必要な担当者に限定したアクセス制御、認証情報・本番環境の分離、およびアクセスログの監視。
• 行動ログ収集における入力内容の除外・マスキング処理。
• サポート用メールボックスへのアクセス制限、外部委託先の選定・契約・見直し、およびインシデント対応手順の整備。
• 開発・運用担当者へのセキュリティ教育。

11. アカウントの削除と保存期間

11.1 アカウントの削除

ユーザーは、アプリ内の設定からいつでもアカウントを削除できます。アプリにアクセスできない場合は、Webの「アカウントの削除について」ページに記載の方法により、削除をリクエストできます。

11.2 削除される範囲

アカウントを削除すると、当社のサービス用データベースから以下のデータが削除されます。

• アカウント情報（メールアドレス、ニックネーム、プロフィール画像等）
• ジャーナルの本文およびAIとの対話の全文
• AI生成情報等の派生データ（コンディション、要約、接しかたのヒント等）
• 共有設定、ペアの接続および接続内のトーク
• 外部AI処理への同意履歴およびユーザーが行った安全性に関する通報
• プッシュ通知用のトークン
• DBに保管されたアプリ内サポートへのお問い合わせ

アカウント削除後、端末上の分析識別はリセットされます。ただし、削除前にPostHogへ送信済みの本文を含まないイベント、各ストア・RevenueCatの取引記録、および法令・セキュリティ上保持する記録は、各事業者の保持期間または第11.3項に従って残る場合があります。

11.3 保存期間と限定的な保持

当社は、利用目的の達成に必要な期間、または法令で定められた期間において個人情報を保存します。保存期間は、情報の種類、利用目的、機密性、法令上・契約上の義務、不正利用や紛争への対応の必要性、および外部事業者の保持設定を考慮して決定します。アカウントが削除された場合、通常のサービス提供に用いる個人情報を削除し、バックアップ内の複製は通常のローテーションに従って順次削除します。

Webサイトまたはアプリ内のお問い合わせのうち、すでにサポート用メールボックスへ配達されたメールは、アカウント削除と同時には自動削除されません。サポート対応に必要な期間に限り保持し、不要になった後に削除します。

法令上の義務の履行、取引記録の保存、不正利用の防止、セキュリティ調査、権利の行使または紛争対応に必要な最小限の情報（購入・返金等の記録、アクセス・運用ログ等）は、その目的に必要な期間に限り保持することがあります。OpenAIへ送信されたAPI入力および出力は、同社の標準的な取扱いでは最長30日間保持される場合があります。

11.4 端末、ストアおよび外部アカウント上の情報

アカウントの削除と、App StoreまたはGoogle Playのサブスクリプションの解約は別の手続きです。アカウントを削除してもサブスクリプションは自動的に解約されないため、購入したストアの管理画面から解約してください。また、Apple・Googleのアカウント、ストアの購入履歴、および端末のバックアップに保存された情報は、Emopiアカウントの削除対象には含まれません。

12. 私たちの約束

当社は、気持ちの記録という性質上、本サービスのデータの取扱いについて、以下をお約束します。

• あなたの記録は、あなただけのもの。ジャーナルの本文は、ペアの相手方にも、当社の担当者にも（運用上必要な場合を除き）読まれません。AIへの送信はAI生成情報の生成および安全性確認のためだけに行い、LLMを含むAIモデルの学習・改善には使われません。
• 感情に関するデータを広告に使いません。売りません。
• プライバシーと安全を課金の対象にしません。無料プランでも、プライバシーの保護と安全のための機能は同じように提供します。
• AIはあなたの代わりに話しません。共有や送信は、すべてユーザー自身が決めます。AIは提案するだけです。
• 監視の道具にしません。共有はいつでも静かにやめられます。やめたことがペアの相手方に通知されることはありません。
• 本サービスは医療ではありません。診断や治療を行うものではありません。つらさが続くときは、医師などの専門家への相談をおすすめします。

13. 本ポリシーの変更

当社は、法令改正、サービス内容または利用する外部事業者の変更等に伴い、本ポリシーを変更することがあります。変更後の内容および効力発生日を本サービスまたは当社ウェブサイトに掲載し、重要な変更がある場合には、効力発生前にアプリ内表示、メールその他の適切な方法で通知します。法令上新たな同意が必要な変更については、変更後の取扱いを開始する前に同意を取得します。

14. お問い合わせ窓口

本ポリシーに関するご質問、個人情報の取扱いに関する苦情・相談は、下記までお問い合わせください。

合同会社プルーラルワークス
個人情報保護管理者
Email: support@emopi.app

本プライバシーポリシーは日本語を正文とします。本プライバシーポリシーの翻訳版と日本語版との間に矛盾がある場合は、日本語版が優先されます。