Mindwavy プライバシーポリシー
かんたんなまとめ(法的な効力はなく、下の本文が優先します)
- あなたの記録・ノート・会話は、Mindwavy のサービスを提供するためだけに使います。広告には使いませんし、第三者に売ることもありません。
- ログインしていないあいだは、記録・ノート・会話の本文はサーバーに保存されません。えもの返事を作るために一時的に送られることはあります。
- えもの返事やまとめを作るため、入力した内容は米国の OpenAI に送られます。OpenAI は、API 経由で受け取った内容を AI の学習には使わないと公表しています。
- 退会(アカウントとデータの削除)は、アプリの中からいつでも行えます。
大内麻以(以下「運営者」といいます)は、アプリ「Mindwavy」およびこれに関連するサービス(以下あわせて「本サービス」といいます)におけるユーザーの情報の取扱いについて、次のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。本サービスは、気分や体調、こころのノートなど、とてもデリケートな情報を扱います。運営者は、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他の法令・ガイドラインを守り、ユーザーの情報を大切に取り扱います。
1. 事業者の情報
- 名称: 大内麻以
- 所在地・代表者名: ご請求に応じて遅滞なく回答します。
- 連絡先: support@mindwavy.app
2. 取得する情報
2-1. ユーザーが入力する情報
- 記録: 気分(朝・昼・夜)、気持ち、睡眠(就寝・起床の時刻、中途覚醒)、食欲、運動、飲酒、入浴、服薬の有無、月経、からだの症状、出来事や一緒に過ごした人、天気、メモ
- こころのノート: 本文、選んだ気持ち、添付した画像
- えもとの会話: 送信したメッセージ、添付した画像
- 読みもの・ワーク: ワークへの回答などの自由記述、読んだ・やったことの履歴
- プロフィールと設定: ニックネーム(名前)、生年月日、性別、言語、えもからの呼ばれ方や寄り添い方の設定、リマインド通知の設定、テーマカラー
- 連絡用メールアドレス(任意で登録した場合)
- お問い合わせの内容
2-2. ログインのときに取得する情報
- Apple または Google のアカウントについて、運営者向けに発行された識別子
- メールアドレス(Apple の「メールを非公開」を選んだ場合は、Apple が発行する転送用のアドレス)
- アカウントの表示名
- パスワードは取得しません。ログインの認証は Apple または Google が行います。
2-3. 自動的に取得する情報
- 端末の識別子(本サービスが端末ごとに生成する ID)、端末の種類・機種名、OS のバージョン、アプリのバージョン、言語・タイムゾーン
- 利用状況: AI 機能を使った回数、Pro の購入画面の表示やボタンのタップなどの操作イベント(記録の内容や本文は含みません)
- エラー・クラッシュの情報: 発生日時、エラーの種類、直前の操作の概要、通信エラーの経路と結果(本文・メールアドレス・認証情報は送信前に取り除きます)
- サーバーのアクセス記録: IP アドレス、日時、アクセスした機能、結果
2-4. 購入に関する情報
- Pro の購入・更新・解約の状態、商品の種類(月額・年額)、購入日と有効期限、ストアの取引識別子、利用したストアの種類
- クレジットカード番号などの決済情報は、App Store / Google Play が処理します。運営者は取得しません。
2-5. AI が生成する情報
- えもの返事、えもメモ(週・月・年のふりかえり)、レポートのコメントなどの文章
- えもがユーザーに合わせた返事をするための「人物像のメモ」。記録や会話をもとに AI が整理した、繰り返し出てくるテーマ、気持ちの傾向、望んでいる寄り添い方、気持ちが動きやすいきっかけなどの内部メモです。
2-6. 取得しない情報
- 位置情報、連絡先、通話・SMS の内容
- 広告識別子(IDFA / AAID)
- 生体情報そのもの(アプリのロックで Face ID・指紋を使う場合も、認証は端末の OS が行い、運営者は生体情報を受け取りません)
- 写真ライブラリ全体(画像は、ユーザーが選んで添付したものだけを取得します)
3. 要配慮個人情報の取扱い
2-1 の記録・ノート・会話などには、心身の健康状態、服薬、月経、通院など、個人情報保護法上の「要配慮個人情報」に当たりうる情報が含まれることがあります。運営者は、ユーザーが本ポリシーに同意して本サービスの利用を開始し、これらの情報を自ら入力することをもって、その取得について同意をいただいたものとして取り扱います。これらの情報は、本ポリシーに定める目的以外には利用せず、法令に基づく場合を除いて第三者に提供しません。
4. 利用目的
運営者は、取得した情報を次の目的で利用します。
- 本サービスの提供(記録の保存・表示、端末間の同期、グラフ・カレンダー・レポートの作成)
- えもの返事、えもメモ、レポートのコメントなどの AI 生成コンテンツの作成、およびユーザーに合わせた返事をするための人物像のメモの作成・更新
- 特定の言葉を含む入力に対する、相談先の案内の表示
- アカウントの作成、ログイン、端末間の同期、退会への対応
- Pro の購入状態の確認と反映、購入の復元、料金に関する案内
- 利用回数の制限、不正利用や攻撃の防止、本サービスの安全性の確保
- 不具合の検知と修正、本サービスの維持・改善(利用状況の集計を含みます)
- お問い合わせへの対応、重要なお知らせの送付、連絡用メールアドレスの確認
- 利用規約に違反する行為への対応
- 個人を識別できないように加工した統計情報(利用者数・継続率など)の作成と、本サービスの改善や事業上の説明へのその利用
- 法令・ガイドラインの遵守、権利の保護
運営者は、ユーザーの情報を広告の配信や、第三者へのマーケティングの目的で利用しません。
5. AI(えも)の仕組みと外部への送信
- えもの返事、えもメモ、レポートのコメント、人物像のメモなどを作るため、運営者は OpenAI, L.L.C.(米国)が提供する API に、ユーザーの入力内容を送信します。送信される内容には、こころのノートの本文、えもとの会話、記録の要約、添付した画像、名前や呼ばれ方などの設定、過去の会話の一部や人物像のメモが含まれます。
- OpenAI は、API を通じて受け取った内容を AI モデルの学習に使用しないこと、および不正利用の監視のために最長 30 日間保持したうえで削除することを公表しています(2026 年 10 月時点)。最新の内容は、OpenAI の API に関するデータ利用ポリシーをご確認ください。
- AI 生成コンテンツは、サーバーに保存されるとともに、ユーザーの端末にも表示・保存されます。
- 人物像のメモは、えもが返事を作るときに参照する内部のメモで、退会の際に削除されます。
- 外部への送信は、ノートの保存、えもとの会話、えもメモやレポートのコメントの作成など、AI の返事やまとめを伴う機能を使ったときに行われます。
6. 第三者への提供・業務の委託・外国にある第三者
6-1. 業務の委託先
運営者は、本サービスの提供に必要な範囲で、次の事業者に情報の取扱いを委託しています。いずれも外国(米国)にある事業者です。
- サーバー・データベースの運用: Fly.io, Inc.(米国。サーバーの所在地は日本(東京リージョン)です) — アカウント、記録、ノート、会話、プロフィール、AI 生成コンテンツ、アクセス記録
- 画像の保管: Cloudflare, Inc.(米国) — こころのノートと会話に添付した画像
- AI による文章の生成: OpenAI, L.L.C.(米国) — 第 5 条のとおり
- 課金状態の管理: RevenueCat, Inc.(米国) — ストアの購入情報、本サービス内のユーザー ID、端末の識別子
- エラー・クラッシュ情報の収集: Functional Software, Inc.(Sentry。米国) — エラーの情報、端末・OS・アプリのバージョン、直前の操作の概要(本文・メールアドレス・認証情報を除きます)
- メールの送信: Google LLC(米国) — 連絡用メールアドレスの確認メールの送信(Gmail の送信サーバーを利用)
6-2. ログイン・購入に利用する外部サービス
- Apple Inc. およびその関連会社(米国など): Sign in with Apple、App Store での購入
- Google LLC およびその関連会社(米国など): Google でログイン、Google Play での購入
これらはユーザーが直接利用するサービスで、各社によるユーザーの情報の取扱いは各社のプライバシーポリシーに従います。運営者は、ログインのときに各社から 2-2 の情報を、購入のときにストアから 2-4 の情報を受け取ります。
6-3. 外国にある第三者への提供について
- 提供先の国: アメリカ合衆国
- 当該国の個人情報の保護に関する制度: 個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」(https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku)をご参照ください。
- 提供先が講じる措置: 各事業者は、OECD プライバシーガイドライン 8 原則に対応する個人情報の保護措置を講じており、運営者は、各社との契約や利用規約、公表されているセキュリティに関する情報によりその内容を確認しています。詳しくは各社のプライバシーポリシーをご覧ください。
- ユーザーは、本ポリシーに同意して本サービスを利用することにより、上記の外国にある第三者への情報の提供に同意したものとします。
6-4. 上記以外の第三者提供
運営者は、次の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、ユーザーの同意を得ることが困難な場合
- 事業の承継に伴って提供する場合(第 15 条)
- その他、個人情報保護法で認められる場合
7. ログインしていないとき(ゲスト利用)の取扱い
- ログインせずに利用しているあいだ、記録、こころのノート、えもとの会話、ワークへの回答は端末の中にのみ保存され、サーバーには保存されません。
- ただし、えもの返事やまとめを作るために、入力した内容は一時的にサーバーを経由して OpenAI に送信されます。サーバーには本文は残りません(AI 機能の利用回数などの集計を除きます)。
- 端末の登録情報(端末の識別子、機種・OS・アプリのバージョン)とプロフィール(2-1)は、ログインしていないあいだもサーバーに保存されます。
- ログインした後に「移行する」を選ぶと、端末にあるデータがアカウントのデータとしてサーバーに保存されます。選ばなければ、端末の中にとどまります。
- ログインしていないあいだのデータは、アプリを削除すると失われ、運営者は復元できません。
- ログインしていない状態でサーバーに保存された情報(端末の登録情報とプロフィール)の削除をご希望の場合は、お問い合わせ窓口にご連絡ください。ただし、どの端末の情報かを特定できない場合、削除に応じられないことがあります。
8. 端末内のデータの保護
- 端末内のデータベース、画像、PDF は、iOS では端末がロックされているあいだ OS の保護機能(Data Protection)によって読み取れない状態になり、Android では OS の暗号化機能の対象になります。Android では、アプリのデータのクラウドバックアップを無効にしています。
- ユーザーは「設定 → プライバシー → アプリのロック」から、Face ID・指紋・パスコードによるロックを有効にできます。認証は端末の OS が行い、運営者は生体情報を取得しません。
- 端末とサーバーとの通信は、TLS により暗号化されます。
9. 安全管理措置
運営者は、個人データの漏えい、滅失、毀損を防ぐため、次の措置を講じます。
- 組織的な措置: 取扱いの責任者を運営者本人とし、取扱いの状況を記録し、漏えいなどが起きたときの対応手順を定めています。
- 人的な措置: 業務の委託先とは、契約や利用規約により守秘義務と安全管理の内容を確認しています。
- 物理的な措置: データは、入退室管理などの物理的な安全対策が講じられたデータセンターを利用する事業者(第 6 条)に保管し、運営者の作業端末は本人以外が使えないよう管理しています。
- 技術的な措置: 通信の暗号化(TLS)、ユーザーごとのトークンによる認証とアクセス制御(本人以外のデータへのアクセスの防止)、保管時の暗号化(委託先の基盤の機能による)、エラー情報やログからの個人情報の除去、権限の最小化、脆弱性への対応を行っています。
- 外的環境の把握: 委託先が所在する米国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。
10. 保存期間と削除
- アカウントに紐づく情報は、アカウントが存在するあいだ保存し、退会のお申し出に基づいて削除します。
- 退会は、アプリ内の「設定 → アカウント → 退会(アカウント削除)」から行えます。確認画面で「退会」と入力して確定すると、サーバー上のアカウント、記録、こころのノート、えもとの会話、画像、AI 生成コンテンツ、人物像のメモ、ログインの情報がその場で削除され、すべての端末からログアウトされます。削除したデータは復元できません。ログインできないなど、アプリ内で手続きできない場合は、お問い合わせ窓口へのメールでも申請できます。この場合は、本人確認のうえ運営者が削除し、通常は申請から 14 日以内を目安に完了をメールでお知らせします。
- 削除したあとも、障害からの復旧のためのバックアップに一定期間(最長 30 日)複製が残ることがあり、その期間が過ぎると消去されます。
- 購入に関する情報のうち、運営者が保持する課金の記録(取引の識別子など)は、会計や法令上の必要がある期間保存します。ストアや RevenueCat が保持する記録は、各社の定めによります。
- エラー・クラッシュの情報とサーバーのアクセス記録は、原則として 90 日以内に自動的に削除されます。
- Pro の解約や無料プランへの変更によって、データが削除されることはありません。
- 端末内のデータは、ユーザーがアプリ内で削除するか、アプリを削除することで消去できます。
11. ユーザーの権利
- 記録、こころのノート、えもとの会話などは、アプリ内でいつでも閲覧・修正・削除できます。
- ユーザーは、個人情報保護法に基づき、運営者が保有する個人データについて、利用目的の通知、開示(第三者提供記録の開示を含みます)、訂正・追加・削除、利用停止・消去、第三者への提供の停止を請求することができます。お問い合わせ窓口にご連絡ください。なりすましを防ぐため、ログインに使っているメールアドレスからのご連絡など、本人確認にご協力をお願いすることがあります。これらの請求に手数料はいただきません。
12. 子どもの利用
13 歳未満の方は、本サービスを利用できません。13 歳未満の方の個人情報を取得したことが判明した場合、運営者は速やかにその情報を削除します。
13. Cookie・トラッキング・広告
本サービスは広告を表示しません。広告 SDK や広告識別子を用いたトラッキングは行わず、ユーザーの情報を広告事業者に提供することもありません。
14. 通知
リマインド通知は端末内で設定・配信され、通知のために運営者が端末のトークンなどを保持することはありません。
15. 事業の承継
運営者が法人化、事業譲渡、合併などにより本サービスの事業を承継させる場合、ユーザーの情報は承継先に引き継がれることがあります。この場合、承継先は本ポリシーに従って情報を取り扱います。
16. 本ポリシーの変更
運営者は、法令の変更や本サービスの内容の変更に応じて、本ポリシーを変更することがあります。重要な変更は、アプリ内でお知らせします。変更後の本ポリシーは、アプリ内または運営者のウェブサイトに掲載した時点から効力を生じます。法令上、ユーザーの同意が必要となる変更については、改めて同意をいただきます。
17. お問い合わせ窓口
本ポリシーに関するご質問、開示などのご請求、苦情のお申し出は、次の窓口までお願いします。
- メール: support@mindwavy.app
附則
- 制定日: 2026年【●】月【●】日