プライバシーポリシー

1. 要点

• 日記（気分、メモ、タグ、写真、ボイスメモ）はお使いの端末に保存されます。アカウント登録は不要で、日記を保管するサーバーを当方が運用することもありません。
• AIによる週間の気づきやアファメーションをリクエストすると、アプリはそのリクエストに必要な情報を当方のAIサービスに送信し、AIサービスはAIモデルプロバイダーを利用して回答を作成します。メモとタグを含めるかどうかは、ご自身で決められます。
• アプリは、分析とクラッシュレポートにGoogle Firebaseを使用しています。分析イベントには気分レベルが含まれることがありますが、メモの本文が含まれることはありません。
• 無料版では、Google AdMobによるリワード広告を任意で視聴できます。Better Tomorrow Plusには広告はありません。
• 購入はAppleまたはGoogleが処理し、サブスクリプションの状態はRevenueCatが管理します。
• 当方が個人情報を販売することはありません。

以下の各セクションで、それぞれについて説明します。本ポリシーは、iOSおよびAndroid向けのBetter Tomorrowアプリと、本ウェブサイト上の同アプリのページに適用されます。

2. 運営者について

Better Tomorrowは、Armando Jimenezが所有する、プエルトリコのBelieve PRが制作しています。本ポリシーにおける「当方」とは、Believe PRを指します。本ポリシーに記載する個人情報については、当方が責任を負います。お問い合わせはarmando.jimenez.dev@gmail.comまでご連絡ください。

3. 端末内に保存されるデータ

日記に書いたり保存したりした次の内容は、すべてスマートフォンやタブレット内のアプリ専用ストレージに保存されます。

• 気分チェック：気分レベル、日付、時刻
• メモと、選択した状況タグ（していたこと、一緒にいた人、いた場所など。場所は自分で選んだタグであり、GPSの位置情報ではありません）
• 添付した写真（Unsplashから選んだ写真を含む）と、気分用のカスタム画像
• ボイスメモ
• これまでに受け取ったAIの気づきとアファメーション
• 連続記録、トロフィー、呼吸エクササイズの履歴、リマインダー、設定（アプリに呼んでほしい名前を登録している場合はその名前を含む）

これらのデータが当方にアップロードされることはなく、クラウドに同期されることもありません。当方がデータを閲覧したり復旧したりすることはできません。バックアップがない状態でアプリを削除するか、アプリデータをリセットを使用すると、データは完全に失われます。

4. AIによる気づきとアファメーション

週間の気づきとアファメーションは、AIモデルによって作成されます。アプリがリクエストを送信するのは、生成をタップしたときだけです。バックグラウンドや定期的なスケジュールで送信されることはありません。

週間の気づきで送信される情報

• 直近の気分チェック最大28件分の気分レベル（1〜10）と日付（月日）、および平均の気分といくつかの集計値
• 現在の連続記録（7日以上の場合）と、前回の気づきのスコア
• 「メモを含める」と「状況タグを含める」がオンの場合は、それらの気分チェックのメモと状況タグ。どちらも初期設定でオンになっており、リクエストのたびに送信前にオフにできます。
• 名前（名前で呼ぶをオンにしている場合のみ）
• 選択したトーン、スタイル、言語

アファメーションで送信される情報

• 現在の気分レベル
• 選択したメモとタグ（ある場合）
• 選択したスタイルと言語

送信されることのない情報

写真、ボイスメモ、カスタム画像、バックアップ、購入データ、広告IDや分析用の識別子が、AIへのリクエストに含まれることはありません。

リクエストを保護する仕組み

• 送信前に、アプリはメモからメールアドレスと、電話番号、ID番号、カード番号のように見える数字を削除し、長いメモ、タグ、名前を短くします。
• 危険な状況にある可能性を示す言葉がメモに含まれている場合、リクエストは送信されず、代わりにアプリが支援に関する情報を表示します。
• リクエストは暗号化された接続で送信されます。

リクエストを処理する事業者

リクエストは、Cloudflare上でホストされている当方のAIゲートウェイに送られます。ゲートウェイは、リクエストとともに、IPアドレスと、利用回数の制限のためにアプリが作成するランダムな識別子を受け取ります。この識別子は、名前、広告ID、購入、日記とは紐付けられておらず、アプリデータをリセットを使用すると削除されます。ゲートウェイは、リクエストや回答の内容を保存しません。

ゲートウェイは、OpenRouterを経由してAIモデルプロバイダーにリクエストを送信します。現在のプロバイダーはOpenAIで、Googleを予備として使用しています。当方は、リクエストデータを保持せず、学習にも使用しないプロバイダーのみを使うようOpenRouterを設定しています。プロバイダーは変更される場合があり、その際は本ポリシーを更新します。

回答はお使いの端末に返され、日記とともに保存されます。AI機能の利用は任意で、AI機能を使わなくてもアプリのほかの機能は利用できます。

アプリのバージョン1.0.1以前では、同じ種類のデータをFirebase経由でGoogleのGeminiモデルに送信していました。

5. 分析

当方は、どの機能が使われているか、アプリのどこに改善が必要かを把握するため、Google Firebase Analyticsを使用しています。記録されるのは、画面を開く、気分を記録する、気づきを生成する、呼吸エクササイズを終える、サブスクリプション画面を見る、といったイベントです。

一部のイベントには、関連する気分レベル（1〜10）や気分スコア、記録にメモがあるかどうか（メモそのものが含まれることはありません）、関係する項目（記録、気づき、カスタム画像のセットなど）の内部IDが含まれます。Firebaseは、端末のモデル、OS、アプリのバージョン、アプリインスタンスID、IPアドレスに基づくおおよその位置情報など、端末とアプリに関する情報も収集します。端末の設定で許可されている場合、Googleがこれらのデータを端末の広告IDと紐付けることがあります。

現在のバージョンのアプリでは分析が有効になっており、アプリ内でオフにする設定はありません。Googleは、当方のFirebaseの設定とGoogleのプライバシーポリシーに従い、これらのデータを一定期間保持します。

6. クラッシュレポート

リリース版では、アプリがクラッシュしたり予期しないエラーが発生したりすると、Firebase Crashlyticsがレポートを送信します。レポートには、エラーの内容とコード内の発生箇所、端末のモデル、OS、アプリのバージョン、CrashlyticsのインストールIDなどの技術的な情報が含まれます。当方がクラッシュレポートに日記の内容を追加することはありません。

7. 広告

無料版では、Google AdMobによるリワード広告を任意で視聴できます。アプリ内の特典のロックを解除するために、ご自身で選んで広告を視聴する仕組みです。バナー広告やポップアップ広告はなく、Better Tomorrow Plusの登録者には広告は表示されません。

広告の表示と効果測定、不正防止のため、AdMobは端末の識別子と広告ID、IPアドレスとおおよその位置情報、広告の操作状況などの情報を収集します。ユーザーの選択によっては、パーソナライズされた広告が表示される場合があります。

• iOS：広告IDがトラッキングに使用される前に、AppleのApp Tracking Transparencyの確認画面で許可を求めます。拒否してもアプリは利用でき、選択は後から端末のプライバシー設定で変更できます。
• Android：端末の設定で広告IDをリセットまたは削除できます。

気分、メモ、写真、ボイスメモが広告主と共有されることはありません。詳しくはGoogleのサービスを使用するアプリから収集した情報をGoogleがどのように使用するかをご覧ください。

8. 購入とサブスクリプション

Better Tomorrow Plusは、App StoreとGoogle Playを通じて販売されています。支払いはAppleまたはGoogleが処理し、当方がカード情報や請求情報を目にすることはありません。

当方は、サブスクリプションの管理にRevenueCatを使用しています。RevenueCatは、RevenueCatがアプリ用に作成するランダムなID、購入とサブスクリプションの状態、ストアの取引の詳細、端末とアプリに関する基本情報を受け取ります。当方はRevenueCatを、Plusのロック解除と購入の復元に使用します。詳しくはRevenueCatのプライバシーポリシーをご覧ください。

9. Unsplashの写真

写真の選択画面を開くと、アプリはUnsplashから写真を読み込みます。検索すると、入力した語句が送信されます。写真を選ぶと、アプリはUnsplashの規定に従ってダウンロードされたことをUnsplashに通知し、端末にコピーを保存します。Unsplashは、IPアドレスとこれらのリクエストを受け取ります。詳しくはUnsplashのプライバシーポリシーをご覧ください。

10. その他の通信

• Remote Config：Firebase Remote Configは、どのデザインのサブスクリプション画面を表示するかをアプリに指示します。
• 法的情報のページ：本ポリシーと利用規約は、当方のウェブサイトからアプリ内に読み込まれて表示されます。
• リンク：ストアのページ、当方のウェブサイト、findahelpline.comの相談窓口一覧は、ブラウザで開きます。
• お問い合わせ：アプリは、アプリのバージョン、OS、端末のモデルを記載した下書きを入れた状態で、お使いのメールアプリを開きます。下書きは送信前に編集できます。当方にメールを送信された場合、メールアドレスとメッセージは返信のためにのみ使用します。

11. アクセス許可と端末の機能

• カメラと写真：写真を撮影または添付するために使用します。アプリがアクセスするのは選択した写真のみで、写真ライブラリに写真を保存するのは保存を指示したときだけです。
• マイク：ボイスメモを録音するため、録音中のみ使用します。
• Face ID、Touch ID、指紋認証：アプリロックを解除するために使用します。生体情報の照合は端末が行い、アプリが生体情報を受け取ることはありません。
• 通知：設定したリマインダーのために使用します。通知は端末上でスケジュールされ、日記の内容は含まれません。
• トラッキング（iOS）：「広告」のセクションで説明したApp Tracking Transparencyの確認画面です。
• アラームとリマインダー（Android）：リマインダーを時間どおりに届けるために使用します。

ホーム画面のウィジェットには、最近の気分レベル、気分の絵文字、連続記録が表示されますが、メモは表示されません。ホーム画面を見ることができる人は、誰でもこれらの情報を見ることができます。

アプリが位置情報、連絡先、カレンダー、健康データへのアクセスを求めることはありません。

12. バックアップとエクスポート

バックアップは、日記のデータと、選択した場合は写真とボイスメモを含むZIPファイルです。エクスポートは、PDFレポートまたはCSVファイルです。どちらも端末上で作成され、システムの共有シートに渡されるため、「ファイル」アプリ、クラウドストレージ、メール、AirDropなど、保存先や共有先はご自身で決められます。当方がこれらを受け取ることはありません。

13. セキュリティ

• 任意で使えるアプリロックは、パスコードをソルト付きハッシュとしてのみ端末の安全なストレージ（iOSではKeychain、AndroidではKeystore）に保存し、生体認証によるロック解除も任意で利用できます。復旧フレーズも同じ方法で保存され、そのヒントは入力したとおりの内容で保存されます。
• 日記のデータベースは、アプリによって暗号化されてはいません。端末に組み込まれたストレージ暗号化に依存しており、最近のiPhoneやAndroidスマートフォンでは、画面ロックを設定するとこの暗号化が有効になります。
• すべてのネットワークリクエストには、暗号化されたHTTPS接続を使用します。

データの保存や送信の方法に完全に安全なものはありませんが、当方は取り扱うデータの保護に努めています。

14. データの保存期間

• 端末内：記録を1件ずつ削除する、アプリデータをリセットですべて削除する、またはアプリをアンインストールするまで保存されます。
• AIへのリクエスト：ゲートウェイはリクエストや回答の内容を保存しません。保持するのは、利用回数の制限に必要な情報のみです。
• サービス提供事業者：Google（FirebaseとAdMob）、RevenueCat、Unsplashは、各社のポリシーと当方の設定に従ってデータを保持します。
• メール：返信に必要な期間保存します。

15. 法的根拠

欧州経済領域、英国、または同様の法律がある地域にいる場合、当方は次の法的根拠に基づいて個人情報を取り扱います。

• 契約：AIの回答や購入など、ユーザーが利用し、求める機能を提供するため。
• 同意：iOSでの広告目的のトラッキングについて。同意するかどうかは、Appleの確認画面で選択します。
• 正当な利益：分析、クラッシュレポート、セキュリティ、不正防止のため。これらはアプリの正常な動作の維持と改善に役立ちます。当方に連絡することで、いつでも異議を申し立てることができます。

16. ユーザーの権利と選択

お住まいの地域によっては、個人情報の開示、訂正、削除、写しの取得を求める権利、利用に異議を申し立てたり利用を制限したりする権利、同意を撤回する権利が認められる場合があります。

• 日記：アプリ内で管理できます。記録の編集や削除、バックアップやレポートのエクスポートができるほか、マイスペースのアプリデータをリセットですべて削除できます。
• サービス提供事業者が保有するデータ：当方には、こうしたデータを氏名によってユーザーと結び付けるアカウントがありません。ご連絡いただければ、当方が対応できるリクエストにはお応えし、各事業者が提供するツールをご案内します。
• 広告：iOSではトラッキングの許可を拒否または変更でき、Androidでは広告IDをリセットまたは削除できます。

カリフォルニア州：当方は、金銭と引き換えに個人情報を販売することはありません。Googleがパーソナライズされた広告を表示することを許可すると、カリフォルニア州法上の「共有」に該当する場合がありますが、上記の広告設定からオプトアウトできます。権利を行使したことを理由に、ユーザーを差別的に取り扱うことはありません。

お住まいの地域のデータ保護監督機関に苦情を申し立てることもできます。

17. 子どもの個人情報

Better Tomorrowは13歳未満の子どもを対象としておらず、当方が13歳未満の子どもの個人情報を知りながら収集することはありません。オンラインサービスへの同意について、現地の法律がこれより高い年齢を定めている場合は、親または保護者の同意が必要です。子どもの情報が当方に届いたと思われる場合はご連絡ください。当該情報を削除します。

18. 国外へのデータ移転

Google、Cloudflare、OpenRouter、OpenAI、RevenueCat、Unsplashをはじめとする当方のサービス提供事業者は、米国やその他の国でデータを処理する場合があります。必要とされる場合、これらの事業者は欧州委員会の標準契約条項などの保護措置を用います。

19. 本ポリシーの変更

アプリまたはアプリが利用するサービスに変更があった場合、当方は本ポリシーを更新します。ページ上部の日付が最新版の日付です。重要な変更については、アプリのリリースノートでもお知らせします。

20. お問い合わせ

プライバシーに関するご質問やご要望は、armando.jimenez.dev@gmail.comまでお寄せください。Believe PR（所有者：Armando Jimenez）、プエルトリコ。30日以内の返信を目指しています。