Primaly
プライバシーポリシー
Zero-Friction Labs（以下「当方」）は、iOSアプリ「Primaly」（以下「本アプリ」）における 利用者の情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。当方は、 個人情報の保護に関する法律（個人情報保護法）その他の適用される法令を遵守します。
1. 基本方針：あなたの記録は、あなたの端末とあなたのiCloudにあります
本アプリは、あなたが作成した記録（タスク・習慣・ジャーナル・感情の記録・プロフィール・ アバター等）を保存する独自のコンテンツサーバーを持ちません。これらは あなたのデバイス内と、あなた自身の iCloud（Apple のアカウント）に保存されます。iCloud へ 保存される内容は端末上で暗号化され、その鍵はあなたの端末にしかありません。 当方も Apple も、その中身を読むことはできません（後記4）。
これとは別に、本アプリはサインイン（後記2）に認証基盤を、AIアシスタント機能（後記5）にAI処理の 委託先を、天気表示（後記3）に天気情報サービスを利用し、それぞれの機能に必要なデータを送信します。 これらを除き、あなたが作成した記録が当方を含む第三者のサーバーへ送信・保存されることはありません。
2. アカウントとサインイン
本アプリの利用にはサインインが必要で、Apple の「Sign in with Apple」または Google アカウントのいずれかを選べます。サインインにより、認証基盤の提供者である Supabase（Supabase, Inc.） にアカウントが作成され、サインイン状態の維持のために 次の情報が保存されます。
- アカウント識別子（Apple または Google が発行するユーザーID）
- メールアドレス（Apple の「メールを非公開」を選んだ場合は、Apple が中継する非公開リレーアドレス）
Google アカウントでのサインインを選んだ場合に限り、本人確認のため Google LLC との間で認証情報のやり取りが発生します。Apple を選んだ場合、 Google へは何も送信されません。
これらはサインインの維持のためだけに使用し、広告・プロファイリング・追跡には一切利用しません。 あなたが作成したジャーナル・タスク等の記録が、このアカウントに紐づけて当方のサーバーへ保存される ことはありません。アカウントは、アプリ内の 「設定 › プライバシーとセキュリティ › アカウントを削除」からいつでも完全に削除できます（後記11）。
3. 端末内で扱う情報
本アプリは、機能の提供のため次の情報を端末内で扱います。位置情報（天気表示分）を除き、 外部へ送信されません。
- プロフィール情報（ニックネーム、自己紹介、アバター）
- タスク・習慣・プロジェクトの内容と達成状況
- ジャーナルの本文および感情・気分・睡眠評価の記録
- 健康データ（HealthKit）：睡眠時間・睡眠ステージ・歩数（あなたが許可した場合のみ取得）。 端末内のみで使用し、外部送信しません。広告への利用、第三者への提供・販売は一切行いません。
- スクリーンタイム関連データ（アプリブロックの対象選択、ブロックの実施状況）： Apple の Family Controls / Screen Time API で扱います。これらは端末外へ一切送信しません （AIへも送りません）。
- カレンダー：あなたが許可した場合のみ、端末のカレンダーの予定を読み取り専用で 参照し、1日の流れの表示に使います。予定の内容が端末外へ送信されることはありません（AIへも送りません）。
- 位置情報：用途は2つあり、扱いが異なります。
- 天気表示：おおよその位置（約1kmに丸めた緯度経度）を天気情報サービス （Apple WeatherKit／Open-Meteo）へ送信します（「使用中のみ」。許可しない場合は既定地域の天気を表示）。
- 習慣の場所証明（あなたが登録した場合のみ）：登録した地点に居るかどうかの判定に、より精密な位置を用います。 この判定は端末内で完結し、座標が外部へ送信されることはありません。
- カメラ画像：アラーム解除の「写真ロック解除」で使用します。参照写真もカメラ映像も 端末内でのみ照合され、外部へ送信されません。
- 音声入力：マイクの音声は文字起こしにのみ使用し、音声データを当方が保存・送信することはありません。 ジャーナルの音声入力は端末内の音声認識に固定しており、端末内認識が使えない場合は 録音自体を開始しません。その他の画面での音声入力は、端末内認識に対応していない環境では Apple の音声認識サービスへ音声が送信されることがあります（Apple による処理）。
- NFCタグ情報：習慣の記録・アラーム解除に使用します。
4. iCloud同期と暗号化
本アプリは、あなたの記録をあなた自身の iCloud に同期し、機種変更や端末の紛失に備えます。 これは当方のサーバーではなく、あなたの Apple アカウントの領域です。同期は既定で有効で、 「設定 › プライバシーとセキュリティ › iCloudで同期」からいつでもオフにできます。
iCloud へ出るのは、端末上で暗号化された状態のデータだけです。 暗号化と復号はあなたの端末の中だけで行われ、鍵はあなたの iCloud キーチェーンにのみ保管されます。 当方はこの鍵を保有せず、取得する手段もありません。Apple も、預かっているデータの中身を読むことはできません。
この仕組みの裏返しとして、鍵を失うと当方でも復元できません。 通常は iCloud キーチェーンが端末間で鍵を引き継ぎますが、備えとして 「設定 › プライバシーとセキュリティ › リカバリキー」から鍵の控えを保存しておくことができます。
5. AIアシスタント「Prima」利用時の外部送信
AIアシスタント機能の利用は任意です。同意しない限り、記録が AI へ送られることはありません。 同意は「設定 › プライバシーとセキュリティ」からいつでもオン／オフでき、オフの間は一切送信されません。 送信先は AI処理の委託先である Anthropic, PBC（Claude API） です。
本アプリでは、AI機能への同意と、ジャーナル本文をAIに渡すかどうかを 分けています。ジャーナル本文の共有は既定でオフで、 「設定 › ジャーナルとAI」で内容を確認したうえで、あなたが選んだ場合にのみ有効になります。
AI機能に同意した場合、次の情報が送信されることがあります。
- Primaとの会話メッセージおよび会話履歴（古い履歴は要約し、継続的な対話の文脈として利用します）
- 気分・感情・睡眠評価などの記録、タスク・習慣の情報
- 月次レポートの生成に用いる、その月の記録の要約
加えて「ジャーナルをAIに渡す」をオンにした場合のみ、次が送信されます。送信される量は用途によって異なるため、 正確に記載します。
- ジャーナルの整形：その日のジャーナル本文全体
- 記録の自動分類（テーマ付け）：その日のジャーナル本文全体
- 新しいテーマが見つかったときの遡及分類：過去の記録最大1,200件について、 各先頭300文字程度の抜粋を送信します（そのテーマに当てはまる過去の記録をさかのぼって探すため）。 100件ずつに分けて送り、1回の検知あたり合計12回までに制限しています。これは自動で行われ、 本アプリの中で最も送信量の大きい処理です。
- Primaとの会話の背景：直近の各日について先頭40文字程度の抜粋
- 月次レポート：各日について先頭200文字程度の抜粋（合計の上限あり）
- ジャーナルのチャット入力：あなたが Prima に向けて書いた内容そのもの
HealthKit の歩数・睡眠データ、スクリーンタイム関連データ、カレンダーの予定、位置情報、カメラ画像は、 いずれも AI へ送信されません。本アプリ内で自己申告する睡眠評価（1〜5）は HealthKit の データとは別物で、AIの文脈に含まれることがあります。
送信されたデータがAIモデルの学習・トレーニングに利用されることはありません。 Anthropic は API 経由で受け取った入力データをモデルの学習に使用しません。ただし、不正利用の防止や 安全確保の目的で、入力および出力が最大30日程度同社に保持されたのち削除されます （同社の商用利用規約に基づく取り扱いです。当方は、この保持自体を行わない契約への切り替えを進めています）。 AI機能の詳細・免責については「AIに関する特記事項」をご確認ください。
6. 利用目的
取得・処理する情報は、本アプリの各機能（サインイン、同期、アラーム、タスク/習慣管理、ジャーナル、 AIアシスタント、天気表示、健康データに基づく表示等）を提供する目的にのみ使用します。 これらの目的の範囲を超えて利用する場合は、あらかじめ同意を得ます。
7. 第三者提供・処理委託
当方は、法令に基づく場合を除き、利用者の情報を第三者に提供・販売しません。 次への送信は、本アプリ機能の提供に必要な範囲での送信・処理委託です。
- Supabase, Inc.：認証基盤（前記2）
- Google LLC：Googleアカウントでのサインインを選んだ場合の本人確認（前記2）
- Anthropic, PBC：AI応答の生成（前記5）
- Apple Inc.／Open-Meteo：天気情報の取得（前記3）
- Apple Inc.：iCloudでのデータ保管（前記4。ただし内容は暗号化されており Apple も読めません）
8. 外国にある第三者への提供（越境データ移転）
前記の送信・処理委託に伴い、あなたのデータは日本国外に所在するサーバーで処理される場合があります。 Anthropic, PBC および Google LLC は米国、天気情報サービスの Open-Meteo はドイツの事業者であり、 Supabase の処理基盤も日本国外に所在することがあります。当方は、これらの委託先が適切な安全管理措置を 講じていることを確認したうえで、本アプリ機能の提供に必要な範囲でのみ委託します。
9. 取得しない情報・トラッキング不使用
本アプリは、アクセス解析ツール、クラッシュ解析ツール、広告配信SDKを一切使用しません。 本サイト・本アプリともに、広告配信やトラッキングを目的とした Cookie・SDK・ピクセル等は使用せず、 利用者を追跡する目的でのデータ収集は行いません。他社サービスをまたいだ追跡（ATT の対象となる行為）も行いません。
10. セキュリティ
端末内に保存されるデータは、iOS のデータ保護機能により保護されます。iCloud へ同期されるデータは、 これに加えて端末上で暗号化されており、鍵はあなたの iCloud キーチェーンにのみ存在します（前記4）。 サインインやAI処理のために外部へ送信する通信は、すべて暗号化（TLS／HTTPS）された経路で行います。 AI処理に用いる API キーは当方のサーバー側にのみ保管し、アプリには含まれません。 なお、インターネットを経由する通信や電子的な保存に絶対的な安全はなく、当方は合理的な範囲で 安全管理措置を講じます。
11. データの保存期間と削除
端末内データは、あなたが削除するまで端末内に保持され、本アプリの削除時に消去されます。 Supabase 上のアカウント情報は、あなたがアカウントを削除するまで保持されます。
アプリ内の「設定 › プライバシーとセキュリティ › アカウントを削除」を実行すると、次を順に行います。
- 端末内のあなたのデータ（ジャーナル・感情・会話・記録など）の消去
- iCloud に同期されたコピーの削除
- 暗号鍵の破棄（万一いずれかの削除が完了しなかった場合でも、残ったデータは誰にも復号できなくなります）
- Supabase 上のアカウントの完全削除
AI処理のために Anthropic へ送信されたデータは、前記5のとおりモデル学習に使用されず、 同社での保持期間の経過後に削除されます。HealthKit 等のOSが管理するデータの権限は、iOSの「設定」から いつでも変更・取り消しできます。なお、有効な有料サブスクリプション（プレミアム）は App Store 側で 管理され、アカウント削除では自動解約されません。解約は iOS の「設定 › Apple ID › サブスクリプション」 から行ってください。
12. あなたの権利
あなたは、ご自身の情報について次の対応を求めることができます。本アプリのデータは原則として あなたの端末とあなたの iCloud にあり、その大半はアプリ内の操作でご自身で確認・編集・削除できます。
- 開示・閲覧：端末内のデータはアプリ内でいつでも確認できます。アカウント情報の開示をご希望の場合はお問い合わせください。
- 訂正・更新：プロフィールや各記録はアプリ内でいつでも編集できます。
- 削除：アカウント削除（前記11）により、サーバー上のアカウント・端末内データ・iCloud上のコピーを消去できます。
- 利用停止・同意の撤回：AIアシスタントの同意、ジャーナルのAI共有、iCloud同期は、いずれも「設定」からいつでもオフにできます。HealthKit・位置情報・カメラ・マイク・カレンダー等の権限は iOS の「設定」から取り消せます。
- その他、適用される法令に基づくご請求（利用停止・第三者提供の停止等）にも対応します。
これらのご請求は、後記15のお問い合わせ先までご連絡ください。
13. お子様のプライバシー
本アプリは13歳未満の利用者から意図的に個人情報を取得することはありません。
14. 本ポリシーの変更
本ポリシーは、法令の変更や機能追加に応じて改定することがあります。重要な変更は本アプリまたは 本サイト上で告知します。
15. お問い合わせ
本ポリシーに関するお問い合わせ・開示・削除等のご請求は、 support@primalyapp.com までご連絡ください。
運営者：Zero-Friction Labs ／ 運営責任者：中島 康晴