プライバシーポリシー

最も大切なこと：

• 日記の内容はあなたのものです。当社はそれを販売したり、他のユーザー向けのAIモデルの学習に使用したりしません。共有リンクの作成、共有スペースへの参加、ストーリーの公開によって、選択した内容を閲覧できる人が変わります。
• アプリ内からアカウントを削除し、オプションの権限を無効にすることができます。アカウントデータのコピーをリクエストするには、私たちに連絡してください。
• ご不明な点がございましたら、 stephen@diaryvault.com までご連絡ください。担当者がお答えします。

私たちは3つのカテゴリのデータを収集します：直接提供していただく情報、サービスの使用時に自動的に収集される情報、および許可を付与したオプションの情報。

提供していただく情報

• アカウント情報： Google、Apple、またはMicrosoftからサインインした場合のメールアドレス、名前、および認証識別子。
• ジャーナルエントリとメモリーカード： テキストコンテンツ、タイトル、気分、タグ、各メモリーカードに保存した写真と線、および各カードで確認した接続。
• 写真： 直接アップロードした画像、またはデバイスの写真ライブラリからインポートした画像、および（存在する場合）EXIFメタデータ（日付、場所、デバイス）。
• 動画： エントリまたは共有された瞬間に添付したビデオファイル。サーバーサイド処理でプレビュー用のサムネイルフレームを抽出します。元のビデオはAmazon S3に保存されます。
• リフレクション： AI生成コンテンツとは別に、エントリに記述するユーザーリフレクション。
• 支払い情報： Apple App Store、Google Play、またはStripeを通じて処理されます。クレジットカード番号を保存することはありません。支払い処理業者が直接処理します。
• クーポンコード: お客様が利用したコードと、それによってアカウントに適用されるトライアルの状態。

自動収集

• デバイスの種類、オペレーティングシステム、アプリのバージョン
• クラッシュレポートとエラー診断
• 集計利用分析（どの機能が使用されているか、セッション時間、トリガータイプ別のプッシュ通知開封率とタップ率）は、製品分析目的でのみアカウントIDに関連付けられます。ジャーナルエントリの内容には一切関連付けられません。
• IPアドレス（セキュリティ、不正利用防止、レート制限のため）
• 認証トークン（デバイスのセキュアストレージに保存）

任意（許可をいただいた場合）

• 写真のインポートとEchoの下書き生成のためのフォトライブラリアクセス。スキャンはデバイス上で行われ、インポートを選択した写真のみが当社のサーバーに送信されます。
• ジオコーディングとマッピングのための写真メタデータからの位置情報
• プッシュ通知（デバイスプッシュトークンを含む）
• マイクへのアクセスは任意です。アップロードされた音声録音はサーバーに保存され、文字起こしのために送信される場合があります。文字起こし後に音声が自動的に破棄されることはなく、処理が失敗しても保存されたままの場合があります。保存された録音と文字起こしはアカウントのコンテンツとして、以下の保存および削除の条件が適用されます。

お客様から提供されたデータと自動収集されたデータは、以下の目的でのみ使用します。このリストにないことは一切行いません。

• メモリーカードの関連付けを提案 カードを作成する際に、写真とお客様のテキストを読み取ります。お客様の星座に追加される内容は、お客様が確認します。確認されるまで何も保存されません。
• Echoの下書きを生成 お客様のDiaryVaultエントリ、キャプチャ、およびDiaryVaultにインポートした写真の内容とメタデータを読み取ります。下書きはレビュー優先です。お客様が承認するまでVaultに何も保存されません。Echoは、お客様のカレンダー、メール、メッセージ、位置情報、閲覧履歴を読み取ることはありません。
• Echo AIのインサイトを提供する Echoに質問する際に、あなたの記録全体からパターンを分析することで。
• アイデンティティのインサイトを導き出す （アイデンティティの記録、一年の振り返り、時期）を、確認済みのメモリーカードと記録から取得します。これらはあなたのデータから計算され、あなたのアカウントに保存され、あなたのみが見ることができます。
• ジャーナル記録を翻訳する 対応言語間でオンデマンドで。
• 一年の振り返りやアイデンティティの記録の共有カードを生成する エクスポートを選択した際に。画像はクライアントサイドで生成され、あなたによってのみ共有されます。
• ジャーナルをデバイス間で同期する クラウドストレージ経由で、サインインする場所ならどこでもデータが利用できるようにします。
• サブスクリプションの支払いを処理する およびクーポン交換。これには、iOS、Android、ウェブ間でサブスクリプションの状態を同期することも含まれます。
• プッシュ通知を送信する オプトインした場合。これには、毎日のプロンプト、今日の思い出、連続記録のリマインダーが含まれます。
• メモリーカードの提案のために新しい写真を検出する この機能を有効にしている場合。提案は常に確認を優先します。確認するまで何も保存されません。
• 製品とAIの品質を向上させる 匿名化され集計された利用データのみを使用します。あなたのアイデンティティに紐づいたジャーナルコンテンツは決して使用しません。
• ご自身が選択した場合に、共有スペース、ウェブサイトのリンク、ゲストブック、写真へのコメント、任意の公開ストーリーを提供します。
• 不正利用を防止する レート制限、不正検出、セキュリティ監視を通じて。

個人の日記とキャプチャは初期設定では非公開です。共有スペースに追加した内容は、そのスペースにアクセス権のある人に表示されます。AIによる処理だけで思い出が公開されることはありません。

ウェブサイトの共有リンク

有効な共有リンクを持つ人は、DiaryVaultのアカウントなしで選択された共有内容を開くことができます。短いリンクでも長いリンクと同じアクセス権が付与されます。リンクを無効にすると、そのページを通じた以後のアクセスを停止できます。すでに保存されたスクリーンショットやコピーは回収できません。

写真へのコメントとゲストブック

訪問者がコメントすると、入力した名前、コメント、日時、共有された写真や思い出との関連情報を保存します。表示されているコメントは、共有ページを開ける他の人にも見えます。セキュリティとリクエスト数制限にはIPに基づく識別子も使用します。他の訪問者に見せたくない情報は記載しないでください。

TogetherとDiscover

Togetherでは共有スペースに参加できます。Discoverでの公開は別の選択であり、選んだストーリーを招待した人以外にも表示します。キャプチャ、Memory Card、下書きを保存しても自動的には公開されません。公開管理機能から自分の公開を取り下げられます。

DiaryVaultの運営には、少数のサービスを利用しています。各サービスには、特定の機能の実行に必要なデータのみが提供されます。これらのサービスはいずれも、お客様のデータを販売することはありません。

インフラストラクチャ

• Amazon Web Services (AWS): 写真や動画のホスティング、データベース、S3オブジェクトストレージ。データは米国に保存されます。
• Firebase Cloud Messaging (Google): プッシュ通知配信。デバイスのプッシュトークンと通知ペイロードを受信します。

AI処理

AI機能（エントリーの生成、Echoの使用、コンテンツの翻訳など）を使用すると、お客様のコンテンツの関連部分（テキスト、画像、音声など）が、以下のサードパーティAIプロバイダーに送信され、応答が生成されます。

• Anthropic (Claude): ジャーナルエントリーとEchoインサイトのためのAI生成。各リクエストに必要な最小限のコンテキストのみを送信します。これらの利用規約は、お客様の入力に基づくトレーニングを制限し、保持期間を限定することを目的としています。
• Google (Gemini): ジャーナルエントリーのAI生成、写真のビジョン処理、翻訳。各リクエストに必要な最小限のコンテキストのみを送信します。これらの利用規約は、お客様の入力に基づくトレーニングを制限し、保持期間を限定することを目的としています。
• Groq: Echoと音声文字起こしのための低遅延AI推論。各リクエストに必要なプロンプトまたは音声のみを送信します。これらの利用規約は、トレーニングを制限し、保持期間を限定することを目的としています。

支払いとサブスクリプション

• Apple App StoreおよびGoogle Play: iOSおよびAndroidでのサブスクリプション請求を処理します。支払い情報はこれらのプラットフォームが受信し、当社は受信しません。
• Stripe: ウェブサブスクリプション請求を処理します。Stripeはお客様の支払い方法を直接保存し、当社がお客様のカード番号を見ることはありません。
• RevenueCat: プラットフォーム間でサブスクリプションの状態を統合し、すべてのデバイスでプレミアムアクセスが機能するようにします。

認証

• Google, Apple, Microsoft: これらのいずれかでサインインすることを選択した場合、プロバイダーは検証済みのメールアドレスと一意の識別子を当社に返します。パスワードは受け取りません。

強制開示

有効な法的手続きにより要求された場合、法執行機関とデータを共有する場合があります。許可される場合は、影響を受けるユーザーに通知します。

データがどこに保存され、どのように保護されるか。

保存場所

ジャーナルエントリ、アカウントデータ、Vaultコンテンツ、メタデータは、Amazon Web Services上のデータベースに保存されます。写真と動画はS3に保存されます。すべて米国でホストされます。各ユーザーのデータは、ストレージレイヤーで分離されています。あなたのアカウントは、他のすべてのユーザーのアカウントから論理的に分離されています。EEA、英国、またはその他の管轄区域のユーザーに必要な場合、国際データ転送のために標準契約条項または類似の保護措置に依存します。

保護方法

• デバイスと当社のサーバー間で送信されるすべてのデータは、HTTPS/TLSで暗号化されます。
• 認証トークンは、デバイス上のiOSキーチェーンまたはAndroidキーストアに保存されます。
• データベースクエリレベルで強制されるユーザーごとのデータ分離
• サーバーアクセスは、権限のある担当者に制限され、監査されます。
• 機密性の高いエンドポイント（認証、Vault参加）でのレート制限と不正行為の検出
• 依存関係とインフラストラクチャの定期的なセキュリティレビュー
• お客様の情報に影響を与える個人データ侵害が発生したことを認識した場合、適用法で義務付けられている場合に通知します。

ローカルデバイスストレージ

オフラインアクセスとパフォーマンスのために、最近のエントリはデバイスにキャッシュされます。このキャッシュはユーザーアカウントごとに分離されており、サインアウトまたはアカウントを切り替えるとクリアされます。写真のインポート履歴などの機密性の高い識別子も、アカウントごとにローカルに保存されます。

保持期間

お客様のアカウントがアクティブである限り、データを保持します。アカウントを削除すると、アクティブなデータ（エントリ、写真、動画、Vaultメンバーシップ、および派生したアイデンティティデータ）は30日以内に削除されます。バックアップコピーは、自動的に削除される前に、一定期間残る場合があります。お客様に紐付けられない、集計され匿名化された使用状況分析は保持されることがあります。

平易な言葉で、私たちがしないことのリストです。

• お客様の個人データを誰にも販売しません。
• お客様の日記エントリを広告主に共有しません。
• DiaryVault製品に広告を表示しません。
• お客様のエントリを、他のユーザーが利用するAIモデルのトレーニングには使用しません。お客様のデータはお客様の体験のみを向上させます。
• データブローカー、オーディエンスネットワーク、またはサードパーティトラッカーとお客様のデータを共有しません。
• サービスの運営、保護、またはサポートに必要な場合、またはコンテンツの処理（翻訳の生成など）を必要とする機能をお客様がリクエストした場合を除き、お客様の日記エントリにアクセスすることはありません。
• 他のアプリを横断してユーザーをプロファイリングするサードパーティ分析SDKを有効にしません。

お客様はご自身のデータを管理できます。実行できることと、その方法を以下に示します。

• アクセス: お客様について保存されているすべてのデータを確認できます。アプリの[設定]→[アカウント]で利用可能です。
• アクセス: アカウントデータのコピーをリクエストするには、お問い合わせください。ジャーナル全体のセルフサービスエクスポートはまだ利用できません。
• 削除: お客様のアカウントと関連データをすべて完全に削除します。アプリの[設定]→[アカウントの削除]で、またはメールでお問い合わせください。 stephen@diaryvault.com.
• オプションの収集をオプトアウト: デバイスの設定を通じて、いつでもカレンダー、位置情報、フォトライブラリ、またはマイクの権限を無効にできます。許可を得て既に収集された既存のデータは、アカウントを削除するまで保持されます。
• 特定の利用に異議を唱える: 特定の機能であなたのデータがどのように使用されているかについて懸念がある場合は、私たちにご連絡ください。状況を個別に確認させていただきます。

あなたが欧州経済領域、英国、または類似の法域に所在する場合、GDPRまたは同等の法律に基づき、個人データへのアクセス、訂正、削除、またはエクスポートする権利、ならびに特定の処理に異議を唱えたり制限したりする権利を有します。当社は、契約上の必要性（お客様が登録したサービスを提供するため）、正当な利益（サービスの改善と保護のため）、およびカレンダーアクセス、写真アクセス、位置情報などのオプションカテゴリへの同意に基づいて、お客様の個人データを処理します。

カリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法に基づき、個人情報へのアクセスおよび削除を要求する権利を有します。 CCPAで定義される個人情報を販売または共有することはありません。

これらの法律に基づく権利を行使するため、または監督機関に連絡する前に当社に苦情を申し立てるために、以下までご連絡ください。 stephen@diaryvault.com.

DiaryVaultは13歳未満の子供を対象としておらず、当社は13歳未満の子供から個人情報を knowingly に収集することはありません。

13歳未満の子供からデータが収集されたことが判明した場合、その情報を速やかに削除するための措置を講じます。子供が保護者の同意なしに個人情報を提供したと思われる場合は、以下までご連絡ください。 stephen@diaryvault.com.

より厳しい年齢要件がある法域（GDPRのデフォルトである16歳、または特定の国のバリアントなど）の保護者は、子供にアカウントを作成させる前に、DiaryVaultが子供に適しているかどうかを確認する必要があります。

このポリシーは、DiaryVaultの進化とともに進化します。その際は、どのように通知されるかをご説明します。

• 重要な変更当社が収集するもの、その使用方法、または共有する相手に影響を与える変更は、施行される少なくとも14日前にアプリおよびメールで通知されます。
• 軽微な変更明確化、連絡先情報の更新、フォーマットの修正などの軽微な変更は、更新された「最終更新日」とともにドキュメントに反映されます。
• 現在のバージョンは常に以下で入手可能です。 diaryvault.com/privacy.
• 重要な変更が施行された後もDiaryVaultを継続して使用される場合、更新されたポリシーに同意したものとみなされます。変更に同意しない場合は、施行日前にアカウントを削除することができます。