プライバシーポリシー

1. 基本方針・適用範囲

あのひの運営者（以下「運営者」）は、個人情報の保護に関する法律その他の関係法令に従い、本サービスの提供に必要な範囲で情報を取り扱います。本サービスには、ユーザー本人に加え、家族、親族、友人、知人および故人に関する私的な情報が入力される場合があります。

本ポリシーの版は 2026-09-30 です。

2. 個人情報取扱事業者・お問い合わせ窓口

個人情報取扱事業者名: MIYAZA WORLD
所在地: 特定商取引法に基づく表記に掲載します
お問い合わせ先: tebopa30@gmail.com

開示、訂正、利用停止、削除その他の請求は、上記メールアドレスまたはお問い合わせページで受け付けます。

3. 取得・保存する情報

認証・アカウント：Supabase AuthのユーザーID、メールアドレス、匿名利用状態、Googleログインを選んだ場合の認証連携情報
人物・記録：氏名、生年・生年月日、出生地・居住地・趣味、家族へのメッセージ、思い出、年表、場所、関係者、感情、質問・回答、料理・レシピ、下書きおよび生成・編集結果
音声・写真：音声入力時に一時送信する音声と文字起こし、写真とその属性。音声ファイルそのものは本サービスのデータベースまたはStorageへ保存しません。写真は向き補正・リサイズ・EXIF除去を行います。
同意・操作状態：AI処理の確認日時・版・対象者との関係、インタビューの進行状態、購入権利およびPDF等の生成状態
製本・配送：製本を申し込む場合に、配送先の宛名・郵便番号・住所・電話番号、部数・表紙指定、確認用原稿・最終PDF、見積り・校了承認・入金確認・手配状況・追跡番号を保存します。製本を申し込まない場合、配送先情報は求めません。
決済：購入対象、金額、通貨、決済状態、Stripe CheckoutセッションID、PaymentIntent IDおよび返金状態。カード番号等は本サービスでは取得・保存しません。
お問い合わせ：カテゴリー、本文、返信先メールアドレス、対応状態その他ユーザーが送信した情報
運用・安全管理：機能の利用イベント、ユーザーID・人物ID、端末区分、ハッシュ化した識別子、レート制限情報、エラーその他セキュリティ・障害対応に必要な技術情報。思い出本文、音声、写真そのものを利用分析イベントへ記録しません。

4. 利用目的

認証・アカウント管理、人物・思い出・写真・レシピ等の保存と表示、音声の文字起こし、AIによる質問・抽出・文章整理・校閲、PDF等の生成、製本・配送手配、同意状態の管理、購入・返金・問い合わせ対応、不正利用防止、セキュリティ確保、障害調査、品質および利用状況の把握、法令対応のために利用します。

ユーザーの思い出、写真、音声または生成物を、本人の別途の同意なく広告、公開事例または運営者独自のAI学習データとして利用しません。

5. AI・録音・要配慮個人情報の確認

AIを使う制作機能の開始前に、文章・文字起こし・会話文脈をOpenAIへ送信すること、音声入力を選んだ場合に音声を一時送信すること、対象者との関係および要配慮個人情報等の取扱いを一つの確認画面で示し、確認記録を保存します。マイク利用時には、これとは別にブラウザまたはOSのマイク許可が必要です。

要配慮個人情報には、人種、信条、社会的身分、病歴、障害、健康診断・診療、犯罪被害歴等が含まれます。本サービスはこれらの入力を必須としません。本人が自身の情報を入力する場合は、送信内容を確認して任意に入力してください。家族等の情報を入力する場合、ユーザーは本人の同意または入力に必要な権限があることを確認してください。

同意しない場合、AI・音声を使う制作機能は開始しませんが、公開ページの閲覧やアカウント管理は利用できます。同意の撤回、記録の削除または取扱いの相談は、第2項の窓口で受け付けます。AI送信先・利用目的・学習利用等に重要な変更がある場合は、改めて同意を求めます。

6. AI処理の内容とOpenAIでの保持

通常の音声入力はOpenAIの音声文字起こしAPIへ音声を送信します。リアルタイムインタビューはOpenAIのLive APIへ会話中のマイク音声と必要な会話文脈を送り、AI音声と文字起こしを受け取ります。音声ファイルをStorageまたはデータベースへ保存せず、文字起こしだけを下書きとして扱います。PDF出力前の校閲・差別表現の文脈確認では、出力する文章をOpenAIのチャットAPIへ送信し、写真は送信しません。製本前には利用者の確認同意後、最終PDFから読み取れる文章だけを同じAPIへ送り、写真・配送先は送りません。該当箇所・理由・言い換え案と確認記録を注文に紐づけ、所有者と管理者に表示します。原稿は黙って削除・変更せず、本人・家族が確認した変更だけを今回のPDFへ反映します。文章整理、質問生成および物語・レシピの作成は、OpenAIのチャットAPIへ入力文、文字起こし、テーマ名等を送信します。

製本の安全審査では、本文・写真・表紙のページ画像をOpenAIのModeration APIへ送信します。文章のみの表現確認とは別に、利用者の同意を求めます。注文の配送先情報は送信しませんが、原稿に記載された情報は審査対象に含まれます。管理者が確認するまで出力・手配を保留し、審査結果・判断理由・利用制限の履歴を非公開で保存します。児童の安全に関して問題が疑われる原稿は通常のAI審査へ再送せず、閲覧・出力を停止して専門対応に回します。

OpenAIのAPIデータは、ユーザーが明示的に共有へオプトインしない限りモデル学習に利用されません。現在使用する音声文字起こしAPIは、OpenAIの公開仕様上、乱用監視ログおよびアプリケーション状態を保持しません。チャットAPIとLive APIは、標準設定では乱用監視のため入力・出力の一部を含むログを最長30日保持する場合があります。Live APIには保存しない設定（store: false）を指定しています。

現在はグローバルの api.openai.com を使用しており、日本リージョン固定またはZero Data Retentionを有効にした構成ではありません。そのため、OpenAIによる処理は米国その他日本国外で行われる場合があります。

7. 委託先・外部送信・国外での取扱い

運営者は、サービス提供に必要な範囲で次の事業者へ取扱いを委託し、契約・公開された安全管理措置・障害情報等を定期的に確認します。法令に基づく場合または本人の同意がある場合を除き、委託の範囲を超えて個人データを第三者提供しません。

Supabase, Inc.: 認証、データベース、非公開ファイル保存。主データは東京リージョン（AWS ap-northeast-1）に保存します。運用支援、セキュリティ、再委託先の処理等で国外から取り扱われる場合があります。
OpenAI, L.L.C.: 音声文字起こし、リアルタイム会話、質問・文章生成・校閲。入力文、音声、会話文脈等を米国その他の国で処理する場合があります。保持は第6項のとおりです。
製本・配送事業者: 製本を申し込む場合に限り、確認画面で示した印刷会社（石川製本を予定）と配送事業者へ、原稿・部数・仕様および宛名・住所・電話番号を製本・直送の目的で提供します。管理者が内容を確認して手動で送付し、AI処理には利用しません。
Stripe, Inc.および関連会社: 有料販売時の決済、不正利用防止、返金。購入者情報と決済情報は米国、インドその他の国で処理される場合があります。
Cloudflare, Inc.: 設定した場合のBot対策。IPアドレス、ブラウザ情報、検証結果等をグローバルネットワークで処理します。
Google LLC: Googleログインを選択した場合の認証。Googleアカウント識別子等をGoogleの方針に従い処理します。

表示用フォントはアプリ内に同梱しており、フォント表示のためにGoogle Fontsへ接続しません。委託先、処理国および保護措置の詳細は、第2項の窓口から請求できます。

認証状態の維持・更新、削除前の再認証、CSRF対策等のためCookieを利用します。localStorageまたはsessionStorageには、人物ごとの作成途中入力、表示状態、認証連携中の一時状態等を保存する場合があります。共用端末ではログアウトとブラウザデータの削除を行ってください。

広告配信または行動ターゲティング用の分析SDKは使用しません。利用分析を本番環境で有効にした場合は、自社管理のイベントとして機能名、商品、端末区分、ユーザー・人物の識別子等をSupabaseへ保存します。思い出本文、音声または写真を分析イベントへ保存しません。

9. 保存期間

「家族に話してもらう」では、招待された方の同意後、音声をAIで文字起こしし、招待したプロフィールの所有者が回答を確認します。家族間の通話を録音する機能ではありません。音声のアプリ内保存は行いません。招待リンクは7日間有効です。回答・招待写真・同意記録は招待作成から30日で閲覧できなくなり、日次処理で削除します。家族が確認して作品へ取り込んだ文章・写真は、通常の下書き・作品の保存期間に従います。リンクの停止は新しいアクセスを止める操作であり、回答の削除はアカウントの削除またはお問い合わせから依頼できます。

匿名の無料体験下書き・添付写真：最終更新から7日
登録済みの人物、思い出、写真、レシピ、下書き、同意記録、購入権利：ユーザーが削除するかアカウントを削除するまで
製本注文の配送先情報・原稿PDF・送付用ファイル：アカウントを削除するまで。送付用ファイルは非公開で保管し、管理者が出力するときだけ短時間有効なリンクを発行します。印刷会社への送付済みデータの訂正・削除は、手配状況を確認のうえ依頼します。
利用分析イベント：記録から25か月
お問い合わせ：最終更新から24か月
レート制限用の識別子・回数：最終利用から7日
税務・会計上保存が必要な取引帳票：取引から7年。アプリ内の購入権利とは分け、必要最小限の帳票として管理します。

原本写真はご自身でも保管してください。あのひは写真整理・本づくりの場であり、唯一の保管庫ではありません。

アカウント削除時は稼働中のデータベースとStorageから対象データを削除します。Supabaseの管理バックアップに含まれるデータは通常利用から隔離され、現行運用では最長7日でローテーションされます。災害復旧でバックアップを戻した場合は、削除済みデータの削除処理を再適用します。OpenAI、Stripe等の委託先が保持する情報は、各事業者の契約・法令・本項以外の記載に従います。

10. 削除・ログアウト・ダウンロード済みファイル

ログアウトは現在の端末の認証セッションを終了する操作であり、サーバー上の記録を削除しません。アカウント削除は、再認証と明示的な確認後に、人物、思い出、インタビュー、同意、レシピ、写真、購入権利およびAuthユーザーを削除する別操作です。削除処理の一部が失敗した場合は完了扱いにせず、再試行または調査を行います。

PDF等を端末へダウンロードした後は、本サービスからそのファイルを削除できません。ユーザー自身で安全に管理してください。

11. 安全管理措置

所有者確認、行単位アクセス制御（RLS）、非公開Storage、短時間の署名付きURL、管理用秘密鍵のサーバー限定利用、入力検証、レート制限、CSRF対策、管理者権限の限定、委託先の定期確認、削除手順および漏えい対応手順を運用します。安全管理措置の詳細は、セキュリティ上支障のない範囲で請求に応じて説明します。

12. 開示等の請求・苦情

本人または正当な代理人からの利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止その他法令上の請求に対し、本人確認後、原則として受付から30日以内を目安に回答します。複雑な調査等で延長する場合は理由と見込みを連絡します。法令上応じられない場合は理由を説明します。

13. 未成年者・変更・再同意

未成年者が利用する場合は、年齢・理解力に応じて法定代理人等の同意を得てください。運営者は、法令、機能、委託先または安全管理措置の変更に応じて本ポリシーを更新し、版と更新日を管理します。

利用目的の実質的な拡大、ユーザー入力の広告・学習・公開利用への変更、要配慮個人情報の新たな必須取得、AI送信先または国外処理の重要な変更等、本人の判断へ大きく影響する変更では再同意を求めます。誤字、連絡先、同じ目的内の委託先変更または権利を制限しない改善は、Web上の告知と改定履歴の更新により通知します。