日迹 プライバシーポリシー
バージョン 1.8.0
# 日迹（Riji）プライバシーポリシー **施行日**：2026年10月26日 **バージョン**：1.8.0 日迹をご利用いただきありがとうございます。当方はお客様のプライバシーを大切にしています。本ポリシーでは、個人情報の収集、利用、保存および保護について説明します。 公式サイトの言語設定：お客様がサイトの言語を明示的に切り替えた場合にのみ、ブラウザーに `website_language` Cookie を1年間保存します。内容は言語タグのみで、アカウントや固有識別子を含まず、広告や利用状況の分析には使いません。Cookie はブラウザーで削除でき、無効にしても言語別のURLで閲覧できます。 ## 1. 収集する情報 | 種類 | 内容 | 利用目的 | |------|------|----------| | アカウント情報 | Appleユーザー識別子（apple_sub） | ログイン認証、アカウントの識別 | | プロフィール | ニックネーム、誕生日、人生の段階、最近の悩み、口調の好み | AIの返信の個別化、初期ユーザー像の作成 | | 日記と会話 | お客様が入力する日記本文、続きの会話の文章、選択して送信する画像 | AIの返信生成、画像の理解、気分の記録。文章はユーザー像の分析にも使用 | | 位置情報 | 任意の緯度・経度、自ら送信する場所の名前・住所・座標 | 日記の場所表示、天気、周辺の場所選択、位置情報付きチャット | | 端末とログ | IPアドレス、アプリのバージョン、APIアクセスログ | 安全対策、審査期間の識別、障害調査 | | メンバーシップと支払い | Appleの取引ID、商品ID、購読状況、有効期限、日迹アカウントに関連付けるランダムなUUID | Appleとの購入検証、復元、更新、返金処理。完全なレシートや支払いカード情報は保存しません | | 利用状況の分析（無効化可能） | ページ閲覧、機能操作と結果、購読商品IDと購入操作の結果、内部アカウントIDまたはSDKのインストールID、端末とOSの情報、アプリのバージョン、実行環境、セッションID、イベント時刻 | PostHogを通じた機能利用の分析と日迹の改善 | 当方は個人情報を販売しません。 ### チャットでの位置情報共有 周辺の場所の検索は取得済みの一覧内だけで行い、検索語は送信しません。チャットの位置カードを自らタップすると、保存した場所の名前と座標を端末の地図アプリに渡します。iOS は Apple マップを優先し、Android はシステムの既定アプリまたは選択画面を使用します。開けない場合は、それぞれ Apple または Google のウェブ地図に切り替えます（Google のウェブには座標のみを渡します）。現在地を再取得しません。以後の情報処理は開いた地図サービスのプライバシーポリシーに従います。 位置情報ボタンを押したときに使用中のみの位置情報権限を求め、現在地を取得します。バックグラウンドで継続的に追跡しません。周辺の場所を表示するため、サーバーから高徳地図（AMap）の Web サービスへ座標を送り、座標変換と周辺検索を行います。未設定・取得失敗時も現在地は選択できます。場所の情報は AMap が提供します。[AMap のプライバシーポリシー](https://lbs.amap.com/pages/privacy/)をご覧ください。 送信確定後のみ、場所の名前、住所、正確な座標および座標系をチャット添付としてアカウント・日記と関連付け、自社サーバーに保存します。選択画面を開く・取り消すだけではチャット記録を作成しません。名前、住所、添えた文章はユーザーメッセージとして DeepSeek に送り、返信生成と後続の会話に使用します。添付の正確な座標は DeepSeek に送信しません。名前・住所・座標を利用統計に送らず、座標を API アクセスログに記録しません。日記またはアカウントの削除時に添付も削除します。不要な機微な場所の共有はお控えください。 ### 時の郵便局と書き出しのヒント 送信した手紙の件名、本文、開封日および開封状況は日迹アカウントに関連付け、中国本土の自社サーバー上の SQLite 業務データベースに保存します。保存、端末間の同期、指定日以降の閲覧に使用します。開封日前の閲覧はサーバーで制限し、一覧には本文を含めません。これはアクセス制御であり、エンドツーエンド暗号化ではありません。手紙またはアカウントを削除すると、関連する手紙を業務データベースから削除します。未送信の下書きは現在の画面のメモリーにのみ保持し、破棄、画面を閉じる操作、ログアウトで消去します。 手紙は AI、コンテンツ審査事業者、PostHog に送信せず、ユーザー像の分析にも使いません。質問を引く、引き直す、しまう操作は端末内で行い、送信や AI 呼び出し、利用回数の消費はありません。質問を選んで日記を送信すると、その ID と表示された質問の文章を日記と一緒に当方のサーバーに保存し、関連する日記や会話とともに DeepSeek に送ります。AI が最初に話す質問と以後の会話の文脈に使用し、追加の利用回数は消費しません。未選択の場合は保存せず、保存後にアプリの言語を変えても元の文章を保ちます。質問は日記やアカウントとともに削除され、PostHog の分析には送信しません。 ### 通知と言語設定 iOS 通知のため、Apple のプッシュ端末 token、配信環境、現在のアプリ言語をログイン中のアカウントに関連付け、自社サーバーに保存します。日記のリマインダー、再訪の案内、未開封の手紙の到着通知に使用します。言語は端末ごとに保存し、アプリ言語の変更、追従するシステム言語の変更、アプリの再起動時に同期します。システムの言語設定以外の追加の個人情報は読み取りません。 通知は Apple Push Notification service（APNs）を通じて送信します。一般的な案内文と内部アカウント／通知の画面遷移用識別子のみを含み、手紙の件名・本文、日記、チャット内容は含みません。重複通知を減らすため送信状況を記録し、開封済みの手紙は通知しません。iOS の設定で通知を無効にしても、郵便局や指定日以降の開封は利用できます。表示はシステム権限、ネットワーク、Apple のサービスに依存します。アカウント削除時または token が無効と判定された場合、端末 token を削除します。 端末はシステムの IANA タイムゾーン名（例：`Asia/Shanghai`）も送信します。位置情報の許可は不要です。端末登録時に保存し、通知を許可していない場合もログイン後のリクエストで同期します。最後に利用した端末のタイムゾーンを、そのアカウントの日記の日付、連続日数、一日の利用枠、手紙の日付に用い、現地時間20時に日記、9時以降に手紙を通知します。端末で変更した現在時刻は収集せず、サーバーの実際の時計を使います。旅行やシステム設定の変更でタイムゾーンも更新されます。自社サーバーに保存し、PostHog の追加属性としては送信しません。過去の日記の日付は変更せず、アカウント削除時に関連情報も削除します。 ### 画像チャット 画像チャットは任意の機能です。システムの写真選択画面で画像を選ぶと、入力欄にプレビューが表示され、送信前に削除できます。選択を取り消しても文字でのチャットは利用できます。「送信」を押した後に限り、選択した画像が日迹のサーバーへアップロードされます。1メッセージにつき1枚、圧縮後5 MiB以下です。写真ライブラリ全体を走査したりアップロードしたりすることはありません。サーバーでは実際の形式を検証し、EXIF、GPS等のメタデータを除くために再エンコードします。 画像はまず**Alibaba Cloud（阿里雲）**に送られ、コンテンツの安全性を確認します。承認された画像と関連する会話は **DeepSeek（deepseek-flash）**へ送られ、画像の理解と返信の生成に使用されます。後続の会話では最近の画像を文脈として再利用する場合があります。身分証明書、銀行カード、パスワード等、不要な機微情報を送らないでください。画像はPostHogの利用状況分析には送信しません。 ### 利用状況分析の範囲と設定 利用状況分析を組み込んだiOS／Android版では、PostHog SDKを使い、アプリの起動、ページ閲覧、日記の編集開始と保存結果、AIメッセージ送信と返信の成否、ペットダイアログの閲覧、購読の購入操作と結果、購入の復元操作などを記録します。記録するのは操作の種類と結果であり、入力した内容や受信した内容ではありません。 - **アカウントとの関連付け**：ログイン前はSDKが生成するインストールIDを使用し、ログイン後は日迹の内部アカウントID（`riji:<ユーザーID>`形式）に関連付けます。アカウントやインストールに結び付けられるため、完全な匿名データではありません。ニックネーム、メールアドレス、電話番号、WeChatアカウント識別子はPostHogに送信しません。 - **収集しない内容**：利用状況分析では、日記本文、会話内容、AIの返信本文、気分ラベル、画像、緯度・経度、ペットカードIDや場面、ログイン認証情報、Appleのレシートや取引IDを収集しません。この制限はPostHogの分析に関するもので、日記、AI、天気、購入機能を利用する際に必要な処理は含みません。 - **端末とネットワーク**：SDKは端末、OS、アプリ、セッション、イベント時刻等を付加します。通信によりサービス提供者には送信元IPアドレスが伝わります。PostHogのIPベースの位置推定は無効にしており、位置情報を分析用プロパティとして送信しません。 - **広告追跡に使用しません**：IDFAを読み取らず、画面録画やセッション再生を行わず、アプリや企業をまたぐ広告追跡には使用しません。 - **初期設定と選択**：利用状況分析は初期設定で有効です。「設定 → 利用状況の分析」からいつでも無効にできます。隣の情報アイコンから説明を確認できます。無効にすると新たな分析データの収集を停止しますが、ログイン、日記、AI、ペット、メンバーシップの機能には影響しません。保存された無効の設定は通常の再起動やアップデートでリセットされません。無効にしても送信済みのデータは自動削除されません。 ## 2. 情報の利用方法 1. **主要機能**：日記、温かいAIの返信、複数ターンの会話、カレンダーでの振り返り。 2. **ユーザー像**：前日の日記と会話を夜間にまとめて分析し、構造化したユーザー像を更新して後の会話に役立てます。各リクエストでは既存のユーザー像を読み取るだけで、毎回作り直すことはありません。 3. **安全性**：入力とAI出力を審査し、違反する内容を遮断します。違反する内容は保存しません。 4. **利用枠とメンバーシップ**：1日のやり取り回数を集計し、無料／Pro／Maxの特典を区別します。 5. **製品改善**：ページ閲覧、機能操作、購読手続きの利用状況を分析し、使い勝手の問題を特定します。利用状況分析の設定は主要サービスの提供に必要な業務データ処理を停止するものではありません。 ## 3. 保存、保持と保護 - アカウント、日記、会話、メンバーシップ等の日迹の業務データは、中華人民共和国のサーバー（SQLiteデータベース）に保存されます。外部サービスは機能提供に必要な範囲で関連情報を処理します。 - **チャット画像**：メタデータはデータベースに、ファイルは当方のサーバーの非公開ディスク領域に保存します。閲覧にはログインとアカウント所有確認が必要で、公開リンクは提供しません。画像は会話と共に保持し、アカウント削除時に関連画像を削除します。送信に失敗した画像や審査で拒否された画像は永続的なチャット記録として保存しません。 - **審査用の一時ファイル**：公開画像リンクではなくAlibaba Cloudのコンテンツ安全サービスの一時アップロード領域を使います。[公式API文書](https://help.aliyun.com/zh/document_detail/467829.html)によると、ローカル画像の審査用一時ファイルは30分間保持されます。DeepSeekは返信生成に必要な内容を同社の利用規約とプライバシーポリシーに基づき処理します。ローカル保存は、外部サービスがデータを処理または保持しないことを意味しません。 - **PostHog米国リージョン**：利用状況分析データはアプリからPostHog US Cloudへ直接送信され、米国で保存・処理されます。中国本土や米国以外の地域にいる場合、国境を越えたデータ移転になります。対象は本ポリシー記載の分析データに限り、日記本文や会話本文は含みません。 - **分析データの保持**：現在PostHogの無料プランを利用しており、公表されているイベント保持期間は**1年**です。この期間は期限到来時の完全削除を保証するものではありません。期間を過ぎたイベントは検索できなくなる場合があり、削除には別の処理が必要です。[PostHogのイベント保持に関する説明](https://posthog.com/docs/data/events-retention)をご確認ください。プランや保持方法を変更する場合は本ポリシーも更新します。 - Appleのユーザー識別子とセッションはハッシュ化して保存し、ログイン認証情報を平文で保存しません。 - アクセス制御、暗号化、監査ログ等によってデータを保護します。 - アカウント削除後は、支払いの照合と重複した特典取得の防止のため、最小限の取引識別子、仮名化したアカウントの関連付け、購読状況のみを保持し、日記、会話、ユーザー像は保持しません。 - **分析データの削除**：現時点では、分析を無効にしたり日迹アカウントを削除したりしても、送信済みのPostHogの過去データは自動的には削除されません。下記のメールアドレスへ閲覧・削除を申請できます。必要なアカウントまたはインストールの関連付けを確認後に処理し、結果をお知らせします。パスワード、確認コード、日記本文は送らないでください。 ## 4. 共有と開示 以下の場合に限って情報を共有・開示します。 - **法令上の要請**：法令、訴訟、行政機関からの適法な要請。 - **サービス提供者**：コンテンツ安全（Alibaba Cloud／Tencent Cloud）、AI（DeepSeek）、天気（QWeather）等に、機能提供に必要な情報のみを送信します。 - **分析サービス提供者**：PostHog Inc.は、`posthog_flutter` SDKとPostHog US Cloudを通じて、本ポリシー記載のイベントと識別子を製品分析のために受け取ります。[PostHogのプライバシーポリシー](https://posthog.com/privacy)もご確認ください。 - **お客様の同意**：その他、明確な許可をいただいた場合。 ## 5. お客様の権利 1. **閲覧と訂正**：アプリ内でプロフィールを閲覧・変更できます。 2. **アカウントとデータの削除**：設定からアカウントを削除し、日迹のバックエンドにあるアカウント、日記、会話、ユーザー像等を永久に削除できます。保持する支払い記録とPostHogの過去データの別途削除手続きについては第3節をご確認ください。 3. **利用状況分析の無効化**：「設定 → 利用状況の分析」で無効にできます。アカウント削除は不要で、他の機能にも影響しません。位置情報等の権限はシステム設定でも管理でき、無効にした場合はその権限に依存する機能のみが影響を受けます。 4. **閲覧、削除、苦情**：分析やその他の個人情報の処理についての質問や権利行使は、下記の開発者メールアドレスへご連絡ください。 ## 6. 未成年者の保護 日迹は主に成人を対象としています。18歳未満の場合は保護者の同意を得て利用してください。 ## 7. ポリシーの更新 本ポリシーは適宜改定し、アプリまたは公式サイトで公開する場合があります。処理目的、情報の種類、受領者、保持方法等の重要な変更では、適用法に従って通知と必要な許可取得を行います。本ポリシーはデータ処理の説明です。初期設定で有効であること、ポリシーの公開、継続利用は、法令上必要な同意に代わるものではありません。 ## 8. お問い合わせ - 製品名：日迹（Riji） - 開発者：bin.liu - メール：[liu_bin4835@outlook.com](mailto:liu_bin4835@outlook.com)