プライバシーポリシー

最終更新日：2026年10月18日（iPhone版 1.0.0以降に適用）
本ポリシーは繁体字中国語版のプライバシーポリシーの翻訳です。内容に相違がある場合は、中国語版が優先されます。

わたしたちについて

ほのあかり日記（以下「本App」）は、台湾のひとりスタジオであるEdgeLingo（以下「わたしたち」）が開発・運営しています。本ポリシーやあなたのデータについてご質問があれば、support@edgelingo.com までメールでお問い合わせください。

取り扱うデータ

iPhoneに保存されるデータ

あなたが書いた日記、答え、記憶、設定は、まずあなたのiPhoneに保存されます。サインインしていないときは、これらはこのiPhoneの中にだけあり、Appを削除すると一緒に削除されます。ただし、サインインしていなくても、AIの利用に同意していれば、「完了」をタップするとその日記はAIで処理するために送られます（下記「AIによる日記の処理」を参照）。日記を書くだけ、下書きを保存するだけならAIには送られません。サインインすると、下書きも書き終えた日記と同じく暗号化して同期されます（下記「サインインと同期」を参照）。

サインインと同期

• Appleでサインイン：名前やメールアドレスは求めません。Appleからは、あなたと本Appだけに対応する識別子が渡されます。わたしたちが保存するのは、そこから算出した、元に戻せないハッシュ値だけです。
• 暗号化して保存：サインインすると、日記、答え、記憶、記憶の設定、ベクトル（下記「検索と、関連する日記を探すしくみ」を参照）が、台湾にあるGoogle Cloudのデータセンター（asia-east1）のわたしたちのデータベースに同期されます。アカウントごとに専用の暗号化キー（AES-256-GCM）があり、そのキーはさらにGoogle Cloud KMSで保護されています。
• 誰が読めるか：サーバのプログラムが内容を復号してあなたに返すのは、あなたのAppが同期するときだけです。わたしたちのシステムログに日記の内容が記録されることはありません。法律で求められる場合を除き、ほかの目的であなたの日記を読むことはありません。
• サインイン状態：サインインすると、iPhoneにサインイン用のトークンが保存されます。有効期間は180日で、その後はもう一度サインインすれば大丈夫です。
• App Storeの規定に従い、Appleがわたしたちに発行するトークンを暗号化して保存しています。これは、あなたがアカウントを削除するときに、本Appのサインインの許可を取り消すようAppleに通知するために使います。

AIによる日記の処理

まず、あなたにたずねます

日記を初めてAIに渡す前に（「完了」をタップしたとき、週の振り返りや「日記にきいてみる」を開いたとき）、Appは何をどこへ送るのかを説明し、同意するか「今はしない」かを選んでいただきます。同意するまで、Appがテキストを一切AIに送ることはありません。「設定 > AI」でいつでもオフにできます。オフにすると、それ以降は送られません。すでに整理された記憶や振り返りはiPhoneに残り、自分で削除できます。

送られるとき

• 「完了」をタップ：その日記と、関連する記憶がいくつか。あなたが安全かどうかを確かめ、問いかけをひとつかふたつ作り、覚えておきたいことを整理するために使います。
• ほのあかりの問いかけに答える、「もう少し話す」をタップ：その日記、問いかけ、あなたの答え。
• 週の振り返り：その週の日記。
• 日記にきいてみる：あなたの質問と、質問に関係の深い日記がいくつか。
• ベクトルへの変換：書き終えた日記や編集した日記、それぞれの記憶、そして検索欄に入力した言葉や「日記にきいてみる」の質問が、ベクトルに変換するために送られます（下記を参照）。

安全面で心配のある日記から記憶が作られることはなく、週の振り返りや「日記にきいてみる」にも使われません。

送り先

内容は、まず台湾にあるGoogle Cloudのデータセンターのわたしたちのサーバを経由して、AIサービスの提供者に転送されます。返答も同じ経路であなたのiPhoneに戻ります。わたしたちのサーバは、そのリクエストを処理するあいだだけ内容を使い、リクエストや返答の内容を保存しません。

• Anthropic（Claude）：主に使っているAIです。台湾以外の地域（たとえばアメリカ）で処理されることがあります。Anthropicの商用利用規約により、Anthropicがこの内容をモデルの学習に使うことはありません。Anthropicが公開している説明によれば、入力と出力は30日以内にバックエンドから削除されます。自動の安全システムによって利用ポリシーに違反するおそれがあると判断された場合に限り、最長2年間保持されることがあります。
• Google（Gemini、Vertex AI経由）：Claudeが応答できないときに使うほか、安全をもう一度確かめるため、そしてテキストをベクトルに変換するためにも使います。Googleのどの地域のデータセンターでも処理されることがあります。Googleの説明によれば、許可なくこの内容をモデルの学習に使うことはありません。わたしたちはGoogleのキャッシュ機能をオフにしています。Googleの自動の安全チェックで、あるリクエストに不正利用の疑いがあるとされた場合に限り、Googleがそのリクエストを最長90日間保持することがあります。

検索と、関連する日記を探すしくみ

検索のときに「意味の近い日記」を表示するため、また、あなたが質問したときやほのあかりが問いかけるときに関係の深い日記や記憶を見つけるため、GoogleのGemini Embeddingモデル（Vertex AI経由）を使って、テキストを「ベクトル」と呼ばれる数値の並びに変換しています。意味の近いテキストは、ベクトルも近くなります。

• ベクトルはあなたのiPhoneに保存されます。サインインすると、日記と同じくあなたのアカウントのキーで暗号化して同期されるので、機種変更のときに変換し直す必要はありません。
• 照合はあなたのiPhone上で行います。検索のときに送られるのは入力した言葉だけで、検索によって日記が送られることはありません。
• ベクトルからは元の内容をおおまかに推測できるため、日記と同じように慎重に扱うべきデータとして取り扱っています。日記、記憶、アカウントを削除すると、対応するベクトルも一緒に削除されます。

安全の確認

どの日記も、問いかけを作るために送られる前に、まずAIが内容に安全面の心配がないかを判断します。心配がある場合、ほのあかりはそれ以上問いかけず、やさしい言葉か相談窓口を表示します。これは自動の判断で、医療や専門家による評価ではありません。わたしたちがこれを理由に、個人や機関に知らせることはありません。ほのあかり日記は、医療や心理カウンセリングのサービスではありません。助けが必要なときは、専門家に相談してください。

AIの内容の報告

AIが書いた問いかけ、答え、振り返りが不適切だ、または正しくないと感じたときは、そばにある「このAIの内容を報告」をタップできます。わたしたちが受け取るのは、そのAIの文章、あなたが選んだ理由、あなたが自分で書いた補足だけで、日記やアカウント、デバイスの識別子は含まれません。報告はAIの品質の確認と改善に使い、180日後に自動的に削除します。

購入と利用量

• App Storeから本Appを入手したことの確認：AI機能を使うたびに、AppはAppleが署名した証明書を添えて送ります。証明書には、あなたのApple アカウントと本Appだけに対応する識別子が含まれ、名前やメールアドレスは含まれません。Appleが署名したものであることを確認したあと、わたしたちが保存するのは、その識別子から算出した元に戻せないハッシュ値と、その日の利用量だけです。これは1日あたりの公正な利用の上限を適用するために使います。この記録は自動的に削除されます（通常は3日以内）。
• 最初の1週間は無料：サブスクリプションがない場合、すべてのAI機能は最初に使った日から7日間無料です。この7日間がいつ始まったかを計算するため、同じハッシュ値と最初に使った日時（内容は一切含みません）を保存します。この記録はサインインのアカウントと結びつけていないため、アカウントを削除しても一緒には削除されません。削除を希望される場合は、メールでご連絡ください。
• サブスクリプション：支払いはすべてAppleが処理し、わたしたちが支払い情報を見ることはありません。AI機能を使うとき、AppはAppleが署名したサブスクリプションの証明書を添えて送ります。わたしたちはこれを、サブスクリプションが有効かどうかの確認にだけ使います。確認の結果はサーバのメモリに最長10分間だけ一時的に保持され、データベースに書き込まれることはありません。
• このほか、1日ごとの集計統計（総リクエスト数、総費用、その日の利用者数など）を保存しています。個人を特定できるデータは含まず、400日後に自動的に削除します。

音声

音声入力で日記を書くとき、Appはマイクを使い、iPhoneに内蔵されたAppleの音声認識で声をテキストに変換します。声はこのiPhone上でだけ処理され、録音がアップロードされたり保存されたりすることはありません。変換されたテキストは、キーボードで入力したときと同じく下書きとして保存され、その後はキーボードで書いた日記と同じように扱われます。

リマインダー

リマインダーは、あなたのiPhone上で設定されるローカル通知です。その設定はiPhoneにだけ保存され、わたしたちのサーバを経由しません。通知に日記の内容が表示されることはありません。

わたしたちがしないこと

• 広告を表示せず、第三者の解析・広告・トラッキングツールも一切使いません。あなたのマーケティング用のプロフィールを作ることもありません。
• あなたのデータを売ることはなく、本ポリシーに記載したサービス提供者以外に渡すこともありません。
• iPhoneの設定で、Appデベロッパと解析データを共有することを選んでいる場合、Appleからわたしたちにクラッシュレポートが提供されます。これはAppleの機能で、「設定 > プライバシーとセキュリティ > 解析および改善」でオフにできます。

サービスの提供を支える事業者

• Google Cloud：サーバ、データベース、暗号化キーの管理、Geminiモデル。
• Anthropic：Claudeモデル。
• Apple：Appleでサインイン、App Storeでの購入とサブスクリプション。

これらの事業者は、わたしたちの委託に基づいてのみデータを処理し、それぞれのデータ保護に関する条項に従います。

データの削除

• 日記や記憶をひとつ削除する：iPhoneからはすぐに削除されます。サインインしている場合は、サーバ上の内容も削除され、内容を含まない「削除済み」の印だけが最長1年間残ります。これは、あなたのほかのデバイスに、削除されたことを伝えるためです。
• アカウントとすべてのデータを削除する：Appの「設定」から行い、Appleでもう一度確認します。サーバ上のこのアカウントのすべての日記、答え、記憶、設定、暗号化キーはただちに削除され、「Appleでサインイン」の許可も取り消され、このiPhone上のデータも削除されます。削除後は元に戻せません。サブスクリプションは、別途App Storeで解約する必要があります。
• サインインしていない場合：データはiPhoneにだけあり、Appを削除するとすべて削除されます。
• すでにAIサービスの提供者に送られた内容は、上記「送り先」に記載した決まりに沿って削除されます。

あなたの権利

台湾の「個人資料保護法」（個人情報保護法）をはじめとする適用法令に基づき、あなたは自分の個人データについて照会・閲覧したり、その写しを求めたりできるほか、補充・訂正、収集・処理・利用の停止、削除を求めることができます。そのほとんどは、App内で直接行えます：日記や記憶の確認と編集、記憶や特定の種類の記憶のオフ、アカウントとすべてのデータの削除。そのほかのご要望は support@edgelingo.com までメールでお寄せください。法令で定められた期間内にお返事します。

サインインしない、音声を使わない、記憶をオフにする、といった選択もできます。いずれも日記を書くことには影響しません。書き終えたあとのほのあかりの問いかけ、週の振り返り、「日記にきいてみる」は、内容をAIに送らなければ使えません。

データのセキュリティ

iPhoneとサーバのあいだの通信はすべて暗号化され（HTTPS）、サーバに保存された内容も暗号化されています。サービスへのアクセス権は、必要なシステムにだけ与えています。ただし、100%安全だと保証できるシステムはありません。あなたの個人データに影響する事態が起きた場合は、法令に従ってお知らせします。

お子さまについて

ほのあかり日記は子ども向けに作られたものではなく、子どもの個人データを意図的に収集することはありません。18歳未満の方は、保護者の方と一緒に本ポリシーをお読みください。

本ポリシーの変更

Appの機能やデータの取り扱い方が変わったときは、本ポリシーと冒頭の日付を更新します。重要な変更については、App内でもお知らせします。