プライバシーポリシー

1. 責任者は誰ですか？

DearDayの提供者は Erik van Eckであり、DearDayサービスにおける個人データの管理者です。このポリシーはAndroid版DearDay（パッケージ名 nl.avroditus.dearday）とこのサイトに適用されます。

プライバシーやデータの請求に関するお問い合わせ先： erik.vaneck@gmail.com。DearDayについてと明記し、日記、パスワード、支払カードの情報は含めないでください。

2. 端末上の日記

執筆、検索、閲覧は端末上で行われ、DearDayへ日記をアップロードしません。 DearDayは端末の日記の自動同期クラウドコピーを保持しません。任意のAI機能は、第3節のとおり内容を送信します。

タイトル、本文、指定日、編集日時、保存した振り返り、検索索引は端末の暗号化データベースに保存されます。鍵はAndroidの安全なストレージで保護されます。検索とカレンダーは端末上で動作し、オフラインでも書いたり読んだりできます。

DearDayはOSに生体認証や端末のパスコードでの本人確認を求めます。受け取るのは結果のみで、指紋、顔データ、パスコードは受け取りません。

現在のアプリは日記全体をDearDayのクラウドアーカイブに自動同期しません。定期購入の復元はPlusの権利を戻すだけで、日記は戻りません。日記の削除、アプリデータ消去、アンインストールで端末の内容を失うことがあります。

3. AIの振り返りと音声入力

先に決めるのはあなたです

AI機能には有効なPlus定期購入と明示的な同意が必要です。設定でオフにすると新しい処理が止まり、保存済みの日記や完了した振り返りは読めます。日記を個別にAIから除外することもできます。

関連する話題はどうやって見つけますか？

AIの振り返りを有効にすると、DearDayは新しい日記に関連する日記や文章を探します。端末の言語モデルが文章の意味を数値（埋め込み）に変換し、比較することで表現が違っても関連する話題を認識します。共通語や日付も参考にします。端末のモデルが使えない場合は単語の重なりを使います。

意味検索の索引は端末の暗号化データベースに保存されます。埋め込みの作成や比較で日記をクラウドに送信しません。AIから除外した日記は含めません。その後、選んだ文章を以下のように振り返りの生成へ送信します。

振り返りに何を送信しますか？

端末上で、新しい日記と関連する最大5件の日記や文章を選びます。文章と日付を安全なDearDayサーバー経由でAIプロバイダーへ送ります。永続的な端末内の日記IDやデータベースの鍵は送りません。DearDayの振り返りサービスは送信された日記や生成結果を自分のデータベースに保存しません。

Androidでは、準備した振り返りをロック中も処理できます。選んだ文章を含む独立した一時的な暗号化パッケージを使い、日記全体を解錠しません。処理後にパッケージを削除し、結果は暗号化して保存して解錠後に取り込みます。

音声はどうなりますか？

マイクを許可して音声入力を始めたときだけ、音声をDearDayサーバー経由でAIプロバイダーへ送ります。DearDayは録音を保管しません。認識した文章は編集画面で確認し、日記として保存できます。利用管理のため音声の長さや費用などを記録します。

自動処理、管理ポータルからの閲覧なし

ポータルは日記、振り返り、文字起こしを読むことも、音声を再生することもできません。現在の振り返りサービスは文章や回答をデータベースに保存せず、音声入力サービスも録音や文字起こしのアーカイブを保管しません。端末の日記は遠隔で開けません。リクエスト数、音声時間、費用などの技術データは第4節のとおり記録します。

振り返りや文字起こしでは、選んだ文章や音声を当社サーバー経由でAIプロバイダーが自動処理します。両接続は暗号化されますが、処理サービスは内容を受け取ります。DearDayやAIプロバイダーから内容を隠すエンドツーエンド暗号化ではありません。閲覧機能や保存アーカイブがないことは、処理中の技術的アクセスが不可能である保証ではありません。

個人のAIアカウントなしで、DearDay経由

AIリクエストはDearDayのサーバーとサービスアカウントを使います。AIプロバイダーの個人アカウントは不要です。そのためのアカウント情報として、あなたが入力した名前やメールを送信しません。ただし不正防止のため、振り返りと音声入力には技術的ID由来の固定安全コードを付け、同じ技術的利用者のリクエストを認識できるようにします。

この経路によって内容が匿名になるわけではありません。日記には名前などの識別情報が含まれ、声も本人を識別できる場合があります。選んだ文章や音声からこれらを自動除去しません。

AIプロバイダーの学習と保存

当社のAIプロバイダーは生成AIと音声認識の外部クラウドサービスです。依頼された回答や文字起こしのために内容を処理します。DearDayでは学習向け共有を無効にしており、提供者のAPI方針上、文章、音声、生成回答はモデル学習に使われません。不正監視や法的義務のため、一時的にデータを保存する場合はあります。DearDayが内容を保存しないことは他社も保存しないことを意味しません。以下の AIプロバイダーの法人向けプライバシー情報 および APIデータ文書 で、現在の提供者と条件をご確認ください。

日記には健康や信条などの機微な情報が含まれ得ます。クラウド処理への同意時にご留意ください。AIの振り返りは個人の内省のためで、診断や法的効果のある判断には使いません。

4. 技術的な識別情報と利用データ

ログイン情報を自分で提供する必要はありません。アプリがサーバー用のランダムな識別情報と認証情報を作り、端末で安全に保存します。提供したメールアドレスではなく、同意、定期購入権限、利用上限の管理に使います。

クラウドでは操作種別、時刻、時間、モデル、テキストトークンや音声量、状態、費用など必要な技術データを記録します。安全な照合値で振り返りの重複処理を防ぎますが、日記のコピーではありません。接続の処理と保護のため、ネットワークサービスもIPアドレスなどを扱います。

任意の利用統計

統計は設定で別途同意します。同意後、ランダムなインストールコード、初回利用日、利用日、バージョン、プラットフォームを送ります。サーバーはIPから国を推定できますが、IPは統計表に保存しません。日記の文章は含まず、技術的クラウドIDで日記と紐づけません。

同意を撤回すると収集を止め、アプリが関連統計の削除を依頼します。オフラインでは再接続時に依頼を送ります。

秘密のコードによる削除

設定 → サーバーのデータを削除、で個人用コードをコピーしてアプリの外に保管できます。削除ページではこのコードでサーバーID、同意、Plusの紐づけ、関連統計を削除できます。サーバーにはコードのハッシュだけを保存します。この削除目的で統計のインストールIDをアクセス制限されたIDストレージに関連付けますが、日記分析や広告ターゲティングには使いません。

コードを持つ人なら誰でも削除を確定できます。保管したコードがないと、正しい古いIDを見つけられない場合があります。再インストールは新しいIDを作り、古いものを削除しません。有料のGoogle Play定期購入は別途解約してください。端末の日記と振り返りは残ります。

5. 広告と定期購入

無料版

無料版ではGoogle AdMobの広告を表示する場合があります。アプリは非パーソナライズ広告を要求し、必要に応じてGoogleの同意画面を使います。この広告でもIP、端末や広告のID、操作、診断情報などを配信、報告、不正防止に処理する場合があります。利用可能なデータは同意や端末設定にも依存します。

DearDayは日記を広告ターゲティングに送りません。利用可能な場合、設定の広告プライバシーとAndroidで選択を変更できます。詳しくは Googleによるアプリデータの利用。有効なPlus定期購入が確認されると、広告を初期化しません。

DearDay Plus

購入と支払いはGoogle Playが扱います。DearDayは権限確認と購入復元のため、商品、状態、有効期限、購入トークンによる証明を受け取ります。トークンは暗号化して保存し、照合値で購入を認識します。支払カードの全情報は受け取りません。

定期購入の解約、DearDayのID削除、端末の日記削除は別の操作です。PlusはGoogle Playで解約してください。アプリ削除では解約されません。

6. 目的と法的根拠

AIや任意統計に同意しなくても、端末の日記を書いたり読んだりできます。撤回は以前の処理の適法性に影響しません。

7. 誰がデータを処理しますか？

• Microsoft Azure: サイト、DearDayサーバー、技術データベースのホスティング。
• 当社のAIプロバイダー： 生成AIと音声認識の外部クラウド提供者。振り返りの選択内容、文字起こしの音声、不正防止の固定安全コードを扱います。プライバシーと処理の情報は第3節にリンクがあります。
• Google: 定期購入のGoogle Play、無料版広告のAdMob。Googleは自社の方針に基づき独自の目的でもデータを処理します。
• Erik van Eck: 運営、支援、安全、プライバシー請求への対応。現在の振り返りサービスは管理ポータルに端末の日記の閲覧権を与えません。

現在のDearDayサーバーは欧州のAzureリージョンにあります。ただし全処理が欧州経済領域内に限られる保証ではなく、AIプロバイダー、Google、各委託先は域外で処理する場合があります。標準契約条項や該当する十分性認定など、提供者の適用される移転保護措置が適用されます。具体的な受領者、処理国、保護措置はお問い合わせください。

8. 保存期間はどのくらいですか？

• 端末の日記と振り返り： 端末で削除するかアプリのローカルデータを消すまで。DearDayは遠隔で復旧や削除を代行できません。
• 現在のAI機能の文章と音声： リクエストのために処理し、DearDayサーバーに文章、回答、音声の恒久的アーカイブを作りません。上述のAIプロバイダー独自の保存規則は適用されます。
• 任意の利用統計と振り返り照合値： 90日後の定期清掃で削除します。統計は同意撤回後、アプリからの依頼でも削除します。
• 確定済みのAI利用・費用記録： 90日後に技術的IDとの直接の紐づけを外し、13か月後に確定記録を削除します。未解決の費用は精算のため長く保持する場合があります。日記の文章ではありません。
• 技術的クラウドID、同意、定期購入証明： 権限、復元、利用管理に必要な期間保持します。期限切れ購入トークンに自動の固定削除期間はまだありません。削除を依頼できますが、法的保存義務や必要な調査で長く保管する場合があります。
• Azure運用ログ： 現在の中央ログは30日保持します。SQL復旧コピーの復旧可能期間は7日です。稼働データベースからの削除がすべての復旧コピーに直ちに反映するわけではありません。
• お問い合わせのメッセージ： 依頼とその後の質問・義務への対応に必要な期間。

9. あなたの選択とプライバシーの権利

日記や振り返りの削除、日記のAIからの除外、AIや統計への同意撤回が可能です。マイクや通知権限はAndroidでも管理できます。

当社が扱う個人データへのアクセス、コピー、訂正、削除、処理制限を求められます。該当する場合はデータ移行や正当な利益に基づく処理への異議申立ても可能です。通常1か月以内に対応し、認められた延長が必要なら通知します。

ランダムなIDのため、メールだけではデータを見つけられない場合があります。依頼を安全にインストールや購入に結び付ける最小限の追加情報を求めることがあります。パスワード、身分証の全体、日記は送らないでください。

削除の依頼は データの削除 またはメールで erik.vaneck@gmail.com。再インストールせずに依頼できます。対応に不満がある場合の苦情申立て先： オランダ個人データ保護当局（Autoriteit Persoonsgegevens）.

10. このウェブサイト

このサイトは情報提供用です。分析・広告Cookie、追跡ピクセル、外部フォントを使いません。架空の日記例はブラウザーで動き、日記を送信しません。登録フォームはありません。削除フォームは送信したときだけ秘密コードをDearDayへ送ります。上の削除の節をご覧ください。

一般のトップページではブラウザーの優先言語から対応言語を選び、未対応なら英語を使います。位置情報を要求せず外部の位置サービスも使いません。言語メニューで切り替えられます。その選択だけをブラウザーのlocalStorageに保存し、変更やサイトデータ消去まで保持します。この設定をDearDayへ送ったり追跡に使ったりしません。

ホスティングサービスは配信に必要なIPやリクエスト情報を処理します。メールリンクはあなたのメールアプリを開き、実際に送信した場合だけメッセージと差出人情報を受け取ります。GoogleやAIプロバイダーなどの外部リンクには独自のプライバシーポリシーがあります。

11. 変更

アプリやデータ処理が変わった際はこのページを更新します。上部の日付が最終更新日です。新しい処理に同意が必要な場合はアプリ内で確認します。