Primaly
プライバシーポリシー
Zero-Friction Labs（以下「当方」）は、iOSアプリ「Primaly」（以下「本アプリ」）における 利用者の情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。当方は、 個人情報の保護に関する法律（個人情報保護法）その他の適用される法令を遵守します。
1. 基本方針：あなたの記録は、あなたの端末とあなたのiCloudにあります
本アプリは、あなたが作成した記録（タスク・習慣・ジャーナル・感情の記録・プロフィール・ アバター等）を保存する独自のコンテンツサーバーを持ちません。これらは あなたのデバイス内と、あなた自身の iCloud（Apple のアカウント）に保存されます。iCloud へ 保存される内容は端末上で暗号化され、その鍵はあなたの端末にしかありません。 当方も Apple も、その中身を読むことはできません（後記4）。
これとは別に、本アプリはサインイン（後記2）に認証基盤を、AIアシスタント機能（後記5）にAI処理の 委託先を、天気表示（後記3）に天気情報サービスを利用し、それぞれの機能に必要なデータを送信します。 また、本アプリの改善のため、使い方の統計（どの機能を使ったか等。あなたが書いた内容は含みません）を 当方の管理するサーバーへ送信します（後記9）。 これらを除き、あなたが作成した記録が当方を含む第三者のサーバーへ送信・保存されることはありません。
2. アカウントとサインイン
本アプリの利用にはサインインが必要で、Apple の「Sign in with Apple」または Google アカウントのいずれかを選べます。サインインにより、認証基盤の提供者である Supabase（Supabase, Inc.） にアカウントが作成され、サインイン状態の維持のために 次の情報が保存されます。
- アカウント識別子（Apple または Google が発行するユーザーID）
- メールアドレス（Apple の「メールを非公開」を選んだ場合は、Apple が中継する非公開リレーアドレス）
Google アカウントでのサインインを選んだ場合に限り、本人確認のため Google LLC との間で認証情報のやり取りが発生します。Apple を選んだ場合、 Google へは何も送信されません。
これらはサインインの維持のためだけに使用し、広告・プロファイリング・追跡には一切利用しません。 あなたが作成したジャーナル・タスク等の記録が、このアカウントに紐づけて当方のサーバーへ保存される ことはありません。アカウントは、アプリ内の 「設定 › プライバシーとセキュリティ › アカウントを削除」からいつでも完全に削除できます（後記11）。
3. 端末内で扱う情報
本アプリは、機能の提供のため次の情報を端末内で扱います。位置情報（天気表示分）を除き、 外部へ送信されません。
- プロフィール情報（ニックネーム、自己紹介、アバター）
- タスク・習慣・プロジェクトの内容と達成状況
- ジャーナルの本文および感情・体の状態・心の状態・睡眠評価の記録
- 健康データ（HealthKit）：あなたが許可した場合のみ扱います。広告への利用、
第三者への提供・販売は一切行いません。
- 睡眠時間・睡眠ステージ・歩数・ワークアウト（種類と時間）・日光を浴びた時間・マインドフルネスの時間、 および他のアプリがヘルスケアに記録した心の状態（気持ちの種類や関連する出来事を含みます）： 読み取りのみで、その日の記録を開いたときの表示に使います。本アプリの記録には保存せず、 端末内で使い、当方のサーバーや AI へ送信することはありません。
- 心の状態（快⇄不快）と気持ちの種類：その日を締めるとき、他のアプリがヘルスケアに「その日の気分」を記録していれば、 その値と気持ちの種類を読み取って入力の初期値にします。締めた心の状態と、あなたが選んだ気持ちの種類（任意）は、 ヘルスケアへ「その日の気分」として書き込みます（あとから昨日ぶんを締めた場合を含みます）。 関連する出来事は書き込みません。他のアプリがその日の気分をすでに記録している日は書き込みません。
- スクリーンタイム関連データ（アプリブロックの対象選択、ブロックの実施状況）： Apple の Family Controls / Screen Time API で扱います。これらは端末外へ送信しません （AIへも送りません）。例外として、使い方の統計（後記9）では「ブロックのルールを作った」 「クイックブロックを始めた（どこから始めたか）」という本アプリの画面での操作だけを送ります。 どのアプリを対象にしたか、いつ・どれだけブロックが効いたか、使用時間は送りません。
- カレンダー：あなたが許可した場合のみ、端末のカレンダーの予定を読み取り専用で 参照し、1日の流れの表示に使います。予定の内容が端末外へ送信されることはありません（AIへも送りません）。
- 位置情報：用途は2つあり、扱いが異なります。
- 天気表示：おおよその位置（約1kmに丸めた緯度経度）を天気情報サービス （Apple WeatherKit／Open-Meteo）へ送信します（「使用中のみ」。許可しない場合は既定地域の天気を表示）。
- 習慣の場所証明（あなたが登録した場合のみ）：登録した地点に居るかどうかの判定に、より精密な位置を用います。 この判定は端末内で完結し、座標が外部へ送信されることはありません。
- カメラ画像：アラーム解除の「写真ロック解除」で使用します。参照写真もカメラ映像も 端末内でのみ照合され、外部へ送信されません。
- 音声入力：マイクの音声は文字起こしにのみ使用し、音声データを当方が保存・送信することはありません。 ジャーナルの音声入力は端末内の音声認識に固定しており、端末内認識が使えない場合は 録音自体を開始しません。その他の画面での音声入力は、端末内認識に対応していない環境では Apple の音声認識サービスへ音声が送信されることがあります（Apple による処理）。
- NFCタグ情報：習慣の記録・アラーム解除に使用します。
4. iCloud同期と暗号化
本アプリは、あなたの記録をあなた自身の iCloud に同期し、機種変更や端末の紛失に備えます。 これは当方のサーバーではなく、あなたの Apple アカウントの領域です。同期は既定で有効で、 「設定 › プライバシーとセキュリティ › iCloudで同期」からいつでもオフにできます。
iCloud へ出るのは、端末上で暗号化された状態のデータだけです。 暗号化と復号はあなたの端末の中だけで行われ、鍵はあなたの iCloud キーチェーンにのみ保管されます。 当方はこの鍵を保有せず、取得する手段もありません。Apple も、預かっているデータの中身を読むことはできません。
この仕組みの裏返しとして、鍵を失うと当方でも復元できません。 通常は iCloud キーチェーンが端末間で鍵を引き継ぎますが、備えとして 「設定 › プライバシーとセキュリティ › リカバリキー」から鍵の控えを保存しておくことができます。
5. AIアシスタント「Prima」利用時の外部送信
AIアシスタント機能の利用は任意です。データが送信されるのは、 あなたがAIを使う機能を実際に操作したときだけで、本アプリは あなたの操作を伴わない自動的な送信を行いません。したがって、 AIを使う機能を開かなければ、記録が AI へ送られることはありません （AIを使わなくても、タスク・記録・アラームはそのまま利用できます）。 AI機能の利用にはサインインが必要で、サインイン画面に本ポリシーへの参照を表示しています。 送信先は AI処理の委託先である Anthropic, PBC（Claude API） です。 なお、アカウント単位で AI への送信をすべて停止することも可能です（アカウントを削除する必要はありません）。 ご希望の場合は後記16のお問い合わせ先までご連絡ください。
ジャーナル本文は、他の情報とは分けて扱います。ジャーナル本文の共有は 既定でオフで、「設定 › ジャーナルとAI」で内容を確認したうえで、 あなたが選んだ場合にのみ有効になります。月刊号（月次レポートのAI生成）も、 このオプトインをオンにした場合にのみ作成されます。オフの場合、月刊号は 端末内で作られる定型の文章のみとなり、記録が AI へ送られることはありません。
AIを使う機能を操作したとき、次の情報が送信されることがあります。
- Primaとの会話メッセージおよび会話履歴（古い履歴は要約し、継続的な対話の文脈として利用します）：Primaと話したとき
- 体の状態・心の状態・感情・睡眠評価などの記録：Primaとの対話やその日の記録でAIを使ったとき
- タスク名・習慣名：そのタスクや習慣に対してAIの機能（次の一歩の提案など）を使ったとき
加えて「ジャーナルをAIに渡す」をオンにした場合のみ、次が送信されます。送信される量は用途によって異なるため、 正確に記載します。
- ジャーナルの整形：その日のジャーナル本文全体
- 記録の自動分類（テーマ付け）：その日のジャーナル本文全体
- 新しいテーマが見つかったときの遡及分類：過去の記録最大1,200件について、 各先頭300文字程度の抜粋を送信します（そのテーマに当てはまる過去の記録をさかのぼって探すため）。 100件ずつに分けて送り、1回の検知あたり合計12回までに制限しています。これは自動で行われ、 本アプリの中で最も送信量の大きい処理です。
- Primaとの会話の背景：直近の各日について先頭40文字程度の抜粋
- 月刊号（月次レポート）：その月の記録の要約（体の状態・心の状態の平均など）と、各日について先頭200文字程度の抜粋（合計の上限あり）。これは月が変わったときに自動で作成されます
- ジャーナルのチャット入力：あなたが Prima に向けて書いた内容そのもの
HealthKit から読み取る歩数・睡眠・ワークアウト・日光を浴びた時間・マインドフルネスのデータと、その日の記録に表示するヘルスケアの心の状態、スクリーンタイム関連データ、カレンダーの予定、位置情報、カメラ画像は、 いずれも AI へ送信されません。本アプリ内で自己申告する睡眠評価・体の状態（いずれも1〜5）と 心の状態はこれらとは別の記録で、AIの文脈に含まれることがあります（心の状態は、ヘルスケアの記録を初期値に してそのまま記録した場合も同様です）。
送信されたデータがAIモデルの学習・トレーニングに利用されることはありません。 Anthropic は API 経由で受け取った入力データをモデルの学習に使用しません。ただし、不正利用の防止や 安全確保の目的で、入力および出力が最大30日程度同社に保持されたのち削除されます （同社の商用利用規約に基づく取り扱いです）。 AI機能の詳細・免責については「AIに関する特記事項」をご確認ください。
6. 利用目的
取得・処理する情報は、本アプリの各機能（サインイン、同期、アラーム、タスク/習慣管理、ジャーナル、 AIアシスタント、天気表示、健康データに基づく表示、ヘルスケアへの心の状態の記録等）を提供する目的と、 使い方の統計による本アプリの改善（後記9）の目的にのみ使用します。 これらの目的の範囲を超えて利用する場合は、あらかじめ同意を得ます。
7. 第三者提供・処理委託
当方は、法令に基づく場合を除き、利用者の情報を第三者に提供・販売しません。 次への送信は、本アプリ機能の提供に必要な範囲での送信・処理委託です。
- Supabase, Inc.：認証基盤（前記2）、使い方の統計の保管（後記9）
- Google LLC：Googleアカウントでのサインインを選んだ場合の本人確認（前記2）
- Anthropic, PBC：AI応答の生成（前記5）
- Apple Inc.／Open-Meteo：天気情報の取得（前記3）
- Apple Inc.：iCloudでのデータ保管（前記4。ただし内容は暗号化されており Apple も読めません）
8. 外国にある第三者への提供（越境データ移転）
前記の送信・処理委託に伴い、あなたのデータは日本国外に所在するサーバーで処理される場合があります。 Anthropic, PBC および Google LLC は米国、天気情報サービスの Open-Meteo はドイツの事業者であり、 Supabase の処理基盤も日本国外に所在することがあります。当方は、これらの委託先が適切な安全管理措置を 講じていることを確認したうえで、本アプリ機能の提供に必要な範囲でのみ委託します。 日本国外の委託先への提供にあたっては、日本の個人情報保護法が求める措置に相当する措置を 継続的に講ずるために必要な体制が委託先に整備されていることを、委託先との契約および 委託先が公表するデータ取扱方針により確認しています。移転先の国における個人情報の保護に 関する制度、および委託先が講ずる措置に関する情報のご提供をご希望の場合は、 後記16のお問い合わせ先までご連絡ください。 EEA・英国にお住まいの方の個人データを域外へ移転する場合は、欧州委員会の標準契約条項（SCC）等の 適法な移転の仕組みを備えた委託先を通じて行います（後記13）。
9. 使い方の統計・トラッキング不使用
本アプリは、他社のアクセス解析ツール、クラッシュ解析ツール、広告配信SDKを一切使用しません。
本アプリの改善のため、当方が管理するサーバー（Supabase 上）へ、次の使い方の統計を送信します。 この送信は既定で有効です。
- 送るもの：開いたタブ、オンボーディングの進み具合、本アプリを知ったきっかけと当てはまると選んだ悩み （お答えいただいた場合）、一歩・今日の締め・ジャーナル・タスク・習慣・アラーム・アプリブロックなどの機能を使ったという事実、 プランの画面の表示と購入、アプリと OS の版、端末の種類、表示言語、有料プランかどうか
- 送らないもの：あなたが書いた内容（タスク・習慣・ジャーナル・気持ち・Prima との会話）、健康データ、 位置情報、カレンダーの予定、ブロックの対象のアプリや使用時間
使い方の統計には端末ごとに作るランダムな番号だけを付け、アカウント（メールアドレス・ユーザーID）とは 結びつけません。13か月を過ぎたものは自動的に削除します。 「設定 › プライバシーとセキュリティ › 使い方の統計を送る」からいつでもオフにでき、オフにすると、その端末から送った 統計も削除します。アカウントを削除した場合も削除します。
アカウントを削除する際に任意でお答えいただく「削除の理由」は、端末の番号もアカウントも付けずに保管し、 本アプリの改善にのみ使います。
本サイト・本アプリともに、広告配信やトラッキングを目的とした Cookie・SDK・ピクセル等は使用せず、 利用者を追跡する目的でのデータ収集は行いません。他社サービスをまたいだ追跡（ATT の対象となる行為）も行いません。
10. セキュリティ
端末内に保存されるデータは、iOS のデータ保護機能により保護されます。iCloud へ同期されるデータは、 これに加えて端末上で暗号化されており、鍵はあなたの iCloud キーチェーンにのみ存在します（前記4）。 サインインやAI処理のために外部へ送信する通信は、すべて暗号化（TLS／HTTPS）された経路で行います。 AI処理に用いる API キーは当方のサーバー側にのみ保管し、アプリには含まれません。 なお、インターネットを経由する通信や電子的な保存に絶対的な安全はなく、当方は合理的な範囲で 安全管理措置を講じます。
11. データの保存期間と削除
端末内データは、あなたが削除するまで端末内に保持され、本アプリの削除時に消去されます。 Supabase 上のアカウント情報は、あなたがアカウントを削除するまで保持されます。 使い方の統計と削除の理由は、13か月を過ぎたものを自動的に削除します（前記9）。
アプリ内の「設定 › プライバシーとセキュリティ › アカウントを削除」を実行すると、次を順に行います。
- 端末内のあなたのデータ（ジャーナル・感情・会話・記録など）の消去
- iCloud に同期されたコピーの削除
- 暗号鍵の破棄（万一いずれかの削除が完了しなかった場合でも、残ったデータは誰にも復号できなくなります）
- その端末から送った使い方の統計の削除（前記9）
- Supabase 上のアカウントの完全削除
AI処理のために Anthropic へ送信されたデータは、前記5のとおりモデル学習に使用されず、 同社での保持期間の経過後に削除されます。HealthKit 等のOSが管理するデータの権限は、iOSの「設定」から いつでも変更・取り消しできます。本アプリがヘルスケアへ書き込んだ心の状態はヘルスケア側のデータとなるため、 アカウントや本アプリを削除しても消えません。ヘルスケアアプリからいつでも確認・削除できます。なお、有効な有料サブスクリプション（プレミアム）は App Store 側で 管理され、アカウント削除では自動解約されません。解約は iOS の 「設定 › Apple アカウント › サブスクリプション」から行ってください。
12. あなたの権利
あなたは、ご自身の情報について次の対応を求めることができます。本アプリのデータは原則として あなたの端末とあなたの iCloud にあり、その大半はアプリ内の操作でご自身で確認・編集・削除できます。
- 開示・閲覧：端末内のデータはアプリ内でいつでも確認できます。アカウント情報の開示をご希望の場合はお問い合わせください。
- 訂正・更新：プロフィールや各記録はアプリ内でいつでも編集できます。
- 削除：アカウント削除（前記11）により、サーバー上のアカウント・端末内データ・iCloud上のコピーを消去できます。
- 利用停止・同意の撤回：ジャーナルのAI共有（月刊号を含む）、iCloud同期、使い方の統計は、いずれも「設定」からいつでもオフにできます（使い方の統計は、オフにするとその端末から送った分も削除されます）。AIアシスタントへのその他の送信は、AIを使う機能を操作しない限り行われません。アカウント単位で AI への送信をすべて停止することもできますので、後記16のお問い合わせ先までご連絡ください（アカウントを削除せずに停止します）。HealthKit・位置情報・カメラ・マイク・カレンダー等の権限は iOS の「設定」から取り消せます。
- その他、適用される法令に基づくご請求（利用停止・第三者提供の停止等）にも対応します。
これらのご請求は、後記16のお問い合わせ先までご連絡ください。
13. 外国にお住まいの方へ（GDPR・米国州法等）
本アプリは日本国外でも提供されます。あなたの個人データの管理者（データコントローラー）は Zero-Friction Labs です。
EEA・英国にお住まいの方（GDPR / UK GDPR）：当方があなたの個人データを処理する 法的根拠は次のとおりです。
- 契約の履行：サインイン、iCloud同期の提供、有料プランの管理（前記2・4・11）、およびあなたが利用を求めたAI機能の提供（前記5）
- 同意：ジャーナル本文のAI共有（月刊号を含む）、位置情報・HealthKit等の各権限（前記3・5）。同意はいつでも撤回できます
- 正当な利益：不正利用の防止、サービスの安全確保（前記10）、使い方の統計による本アプリの改善（前記9。アカウントと結びつけず、設定からいつでもオフにできます）
あなたは、前記12の各権利に加えて、処理の制限・データポータビリティを求める権利、および お住まいの国の監督機関（データ保護当局）に不服を申し立てる権利を有します。域外移転は 前記8の仕組みによります。
米国にお住まいの方（カリフォルニア州法等の州プライバシー法）：当方は、 あなたの個人情報を販売（sell）せず、ターゲティング広告のために共有（share）も しません（前記9）。機微な個人情報（健康・正確な位置情報等）は、あなたが許可した 機能の提供に必要な範囲でのみ端末内で扱います。開示・削除・訂正等の権利行使は 後記16までご連絡ください。権利行使を理由に不利益な取り扱いをすることはありません。
14. お子様のプライバシー
本アプリは16歳以上の方を対象としており、16歳未満の利用者から意図的に個人情報を取得する ことはありません。16歳未満の方の個人情報を取得したことが判明した場合は、速やかに削除します。
15. 本ポリシーの変更
本ポリシーは、法令の変更や機能追加に応じて改定することがあります。改定する場合は、発効日を 定めて本サイト上で告知し、データの取り扱いが実質的に変わる重要な変更については、本アプリ内で 改めて同意を求めます。
16. お問い合わせ
本ポリシーに関するお問い合わせ・開示・削除等のご請求は、 support@primalyapp.com までご連絡ください。
運営者：Zero-Friction Labs ／ 運営責任者：中島 康晴