プライバシーポリシー

1 事業者について

日の声（Hinokoe / 一日书 / 一日書）は、オーストラリアの個人開発者が提供しています。

• 開発者：Chenhao Huang
• ABN：76 628 118 781
• 所在地：オーストラリア・ビクトリア州メルボルン（Melbourne, Victoria, Australia）
• メールアドレス：support@hinokoe.com

このポリシーで「当社」はこの開発者を、「アプリ」は Apple Watch と iPhone 向けの日の声を指します。本サイトは hinokoe.com です。個人情報の取扱いの責任者も開発者本人で、連絡先は上記のとおりです。

2 扱う情報と、扱う場所

録音、文字起こし、話者の区別、検索、毎日のページは、すべてあなたの Apple Watch と iPhone の中で行います。音声が当社のサーバーにアップロードされることはなく、AI 事業者に送られることもありません。「直近30日間の音声をバックアップ」（Pro の機能）をオンにした場合に限り、音声は暗号化してあなたの iCloud に保存されます。

端末の中。アプリは、音声、文字起こし、話者のグループ、章、振り返り、確認済みの記憶、地名、体のシグナル（許可した場合）、撮影した写真への参照、プライバシーゾーンに使うカレンダーの予定、あなたの声紋（オンにした場合）を保存します。アプリにアカウントはなく、端末の識別子も作りません。Apple Watch で録音するほか、「iPhone で録音」をタップして iPhone で録音することもでき、どちらも同じように扱います。

クラウドAI（任意・Pro）。クラウドAIをオンにすると、章の整理、毎日・毎週の振り返り、約束と記憶の抽出、あなたが書いた整理テンプレートの実行、質問への回答のために、文字を AI 事業者に送ります。音声、ヘルスケアの数値、正確な位置は送りません。毎回送る前に、人名、電話番号、メールアドレス、住所、身分証の番号、カード番号を iPhone 上で別の記号に置き換えます。記号と元の言葉の対応表は iPhone のメモリの中だけにあり、送信されません。質問のときは、関係のある記憶を数件だけ含めます。「AI に体のシグナルを参考にさせる」をオンにした場合、リクエストに「運動中」「睡眠」「緊張」のようなラベルが含まれることがありますが、数値は含みません。どの部分にも「AI に送らない」を設定でき、設定の「AI の利用記録」で、すべてのリクエストと実際に送った文字を確認できます。

当社の中継サーバー。クラウドAIのリクエストは、Cloudflare Workers 上の当社の中継サーバーを通ります。中継サーバーは文字を受け取り、AI 事業者に転送したあと破棄し、リクエストの内容は記録しません。Pro と1日の上限を提供するため、サーバーはアプリが作るランダムな ID（あなたの氏名・メールアドレス・端末とは結びつきません）のもとで、サブスクリプションの状態と有効期限、当日と当月の利用量、正規のアプリからのリクエストであることを確かめる App Attest の鍵 ID とカウンター、直近のリクエストの ID を保存します。記録はメタデータ（使ったモデル、トークン数、所要時間、成否）だけです。Cloudflare のネットワークの記録には IP アドレスが含まれ、3〜7日間保存されます。

自分の API キー（任意）。「自分のキーを使う」を設定すると、AI へのリクエストはあなたの iPhone から選んだ事業者へ直接送られ、あなたとその事業者との契約に従って扱われます。当社のサーバーは通りません。キーはこの iPhone のキーチェーンにだけ保存され、バックアップされません。事業者を確定する前に、その事業者のデータの扱いの概要を表示します。一部の事業者（無料プランなど）は、送った文字を学習に使うことがあります。置き換えと「AI の利用記録」は同じように働きます。

AI アシスタントへの受け渡し（任意）。あなたが使っている AI アシスタント向けに記憶のパックを書き出した場合、書き出したり同期したりしたファイルは、アシスタントとそのモデル事業者に渡った時点で日の声のプライバシー保護の外に出ます。初期設定では、まとめと要点だけを含みます。元の発言はあなたが選んだ場合だけ、他の人の発言はもう一度確認したうえで含めます。音声、声紋、体のシグナル、正確な位置は書き出しません。電話番号、身分証の番号、カード番号、メールアドレス、住所は記号に置き換えます。

Apple。iCloud バックアップには Apple の CloudKit プライベートデータベースを使い、文字の項目は暗号化します。iCloud の高度なデータ保護をオンにしている場合に限り、Apple も読めません。App Store での購入は Apple が処理します。サブスクリプションを確認するため、当社のサーバーは Apple が署名した取引情報を検証し、ランダムな ID、商品、状態、日付だけを保存します。端末内の AI は、対応する端末では Apple の端末内モデルを使い、この処理は iPhone の外に出ません。Siri やショートカットから日の声にたずねた場合、そのリクエストは Apple のプライバシーポリシーに従って処理されます。

診断情報。アプリは iPhone の中でパフォーマンスの情報を記録します。あなたが診断レポートを送ったときだけ、当社に届きます。

本サイト。hinokoe.com は cookie も第三者の解析ツールも使いません。選んだ言語はあなたのブラウザの中だけに保存されます。サイトを提供する Cloudflare は、IP アドレスを含むネットワークの記録を3〜7日間保存します。

ベータ版の参加者リスト。本サイトでベータ版の参加者リストに登録した場合、メールアドレス、メールの言語、任意でご回答いただいた腕時計の機種、料金のご希望、「いちばん解決してほしいこと」へのご回答、登録と確認の日時を保存します。メールアドレスはベータ版のご招待とリリースのお知らせにだけ使い、機種、料金のご希望、ご要望はテストの割り振り、料金、開発の優先順位を決める参考にだけ使って、集計した形でのみ確認します。公開はせず、メールアドレスと同じ時期に削除します。ご回答には、ほかの方のお名前や連絡先を書かないでください。保管は Cloudflare、確認メールとお知らせの送信はメール配信事業者に委託しており、どちらも当社の指示の範囲でのみ扱います。ベータ版のご招待の際は、TestFlight から招待をお送りするため、メールアドレスを Apple に提供します。販売せず、その他の第三者には提供しません。

当社は個人情報を販売せず、広告やトラッキングの SDK を使わず、他社のアプリやウェブサイトをまたいであなたを追跡しません。

3 あなたの役割と当社の役割

何を録音するかはあなたが決めます。録音に他の人が含まれる場合、その地域の法律を守り、その場の人に伝え、法律で求められるときは同意を得るのはあなたの責任です。アプリはお知らせカード、一時停止、直前の5分の削除、地域に合わせた注意を用意していますが、これらは法的助言ではありません。

当社は道具を提供しており、あなたの録音や文字起こしを受け取りません。クラウドAIを使うとき、当社はあなたに代わって文字を AI 事業者に中継し、保存しません。

日の声 1.0 は EU と英国では提供していません。

4 委託先・提供先

• Anthropic, PBC（米国）は、当社の主なクラウドAIの事業者です。同社の商用規約により、あなたの文字をモデルの学習に使わず、入力と出力を30日以内に削除します。同社の自動安全システムが検知した内容はより長く保持されることがあり、詳しくは同社のプライバシーセンターをご覧ください。
• OpenAI OpCo, LLC（米国）は予備の事業者で、Anthropic が一時的に使えないときだけ同じリクエストを引き継ぎます。同社の API データポリシーにより、初期設定ではあなたの文字をモデルの学習に使いません。不正利用の監視記録（リクエストと結果を含むことがあります）は最長30日保持され、法律で求められる場合や危害を防ぐために必要な場合はより長くなることがあります。詳しくは同社の API データの説明をご覧ください。
• Cloudflare, Inc.（米国、グローバルネットワーク）が、当社の中継サーバー、AI 事業者につなぐゲートウェイ（メタデータだけを記録する設定）、本サイトを運用し、同社のデータ処理条項に従って扱います。
• Apple が iCloud バックアップ、App Store での支払い、Siri、端末内の AI が使う端末内モデルを提供します。ベータ版のご招待の際は、TestFlight が招待する方のメールアドレスを受け取ります。
• メール配信事業者が、当社の指示に従って参加者リストの確認メールとお知らせを送信します。それ以外の目的には使いません。

ほかの AI 事業者を追加する前に、この一覧を更新し、アプリであらためて同意をおたずねします。

5 保存期間と削除の方法

• 音声：設定で選んだ期間（30日・90日（初期設定）・365日・無期限）保存します。iPhone に届いた時点で、腕時計側のデータは削除されます。
• 文字、振り返り、記憶：あなたが削除するまで保存します。削除した記憶は、検索、バックアップ、AI へのリクエストに現れなくなります。
• 直前の5分を削除：腕時計か iPhone でワンタップすると、その時間の音声・文字起こし・関連データが、バックアップを含むすべての場所から完全に削除されます。残るのは「この時間を削除した」という記録だけです。
• 期間を指定して削除・すべて削除：設定から、期間を指定して削除するか、すべての録音・文字起こし・検索データ・iCloud バックアップを一度に削除できます。
• iCloud バックアップ：アプリでオフにして削除できるほか、iOS の設定の iCloud ストレージからも削除できます。
• クラウドAI：当社のサーバーには内容が何も残りません。事業者側の保存期間は第4節のとおりです。
• 当社のサーバーの記録：利用量は当日と当月の分だけを保存し、サブスクリプションの記録は終了から12か月で削除します。
• アプリを削除すると端末内のデータは消えます。iCloud バックアップは、ご自身で削除するまで残ります。
• 当社へのメール：最後のやりとりから2年間保存し、その後削除します。
• ベータ版の参加者リスト：確認されなかった登録は7日後に、確認済みの登録はリリース後90日以内に削除します。配信停止をするとすぐに削除します。

6 あなたの選択と権利

• 確認と書き出し：どの日や期間も、Markdown、テキスト、JSON、音声で書き出せます。
• 訂正：アプリで文字起こし、記憶、話者の名前を編集できます。
• 削除：第5節のとおりです。
• 同意の取り消し：クラウドAIや「AI に体のシグナルを参考にさせる」はいつでもオフにでき、声紋は削除でき、マイク・位置情報・ヘルスケア・カレンダーの許可は iOS の設定で変更できます。

あなたの録音と文字起こしは当社のサーバーにないため、通常、当社があなたに代わって確認・訂正・削除することはできません。これらの操作はアプリから直接行えます。ご質問、ご依頼、苦情は support@hinokoe.com までお送りください。手数料はかかりません。15営業日以内にお返事します。ご満足いただけない場合は、お住まいの地域のプライバシー当局に相談できます（第11節）。

7 ヘルスケアのデータ

許可した場合、アプリは「ヘルスケア」から心拍数、ワークアウト、睡眠、心拍変動を読み取り、タイムラインに「運動中」「睡眠」「リラックス / 緊張」（心拍変動からの推定で、医療的な判断ではありません）のラベルをつけます。声から体や気分の状態を推測することはありません。ヘルスケアのデータはあなたの端末の中にとどまり、iCloud バックアップに含まれず、広告・マーケティング・データマイニングには使わず、誰にも提供しません。「AI に体のシグナルを参考にさせる」をオンにした場合に限り、ラベルの形でクラウドAIへのリクエストに含まれます。日の声は医療機器ではありません。

8 位置情報

許可した場合、アプリは設定したプライバシーゾーンで自動的に一時停止するため、また章に地名をつけるために位置情報を使います。iPhone が近くにないときは、Apple Watch がおおよその位置を15分ごとに記録することがあり、これはオフにできます。座標は端末の中にとどまり、iCloud バックアップに含まれるのは地名だけで、位置情報が AI に送られることはありません。

9 声を覚える機能（声紋・生体情報）

「声を覚える」は任意の機能で、初期設定ではオフです。最初に「これは自分」をタップしたときに、専用の同意画面でおたずねします。

• 内容：あなた自身の声から作る参照用の特徴で、あなたの発言を自動で「自分」と表示するために使います。iPhone で20秒読み上げて精度を上げることもでき、その読み上げは参照用の特徴を作るためだけに使い、作成後に削除します。
• 保存場所：この iPhone のアプリのデータベースの中だけです。アップロードせず、iCloud バックアップにも含まれず、当社が受け取ることもありません。新しい iPhone では、もう一度「これは自分」を確認してください。
• 保存と破棄：「設定 › 声を覚える」で削除したとき、アプリを削除したとき、または最後に使ってから3年たったときのいずれか早い時点で破棄します。
• 販売・共有しません：販売、貸与、交換、共有はしません。
• 本人のためだけ：アプリは、あなた以外の人の声紋を作りません。他の人の声紋は、同じ日の中で話者を区別するためだけに使い、その日の処理が終わると削除します。残すのはラベル（A、B、C）とあなたがつけた名前だけで、日をまたいで声を照合することはありません。
• 声から感情や健康状態を推測しません。
• 同意した日時はあなたの iPhone に記録されます。
• カナダの App Store では、バージョン 1.0 で「声を覚える」を提供していません。

10 年齢

日の声は18歳以上の方を対象としています。13歳未満の子どもを対象としておらず、その情報を意図して取得することはありません。

11 地域ごとの情報

日本

• 個人情報取扱事業者：Chenhao Huang、オーストラリア・ビクトリア州メルボルン。代表者：Chenhao Huang。
• 利用目的：アプリの機能の提供、あなたがオンにしたクラウドAIの処理、Pro のサブスクリプションと1日の上限、サポートとご依頼への対応、ベータ版の運営。
• 外国にある第三者への提供（個人情報保護法第28条）：クラウドAIをオンにするとき、アプリの画面で、あなたの文字を米国の Anthropic, PBC に、同社が一時的に使えないときは予備の OpenAI OpCo, LLC に提供することへの同意をいただきます。個人情報保護委員会の調査（2021年10月時点の情報）によると、米国には個人情報の保護に関する包括的な連邦法はなく、分野ごとの連邦法（ECPA、GLBA、HIPAA など）と州法（カリフォルニア州の CCPA など）が適用されます。また、OECD プライバシーガイドラインの8原則のうち、連邦法には「データ内容」「目的明確化」「公開」「責任」の各原則に対応する規定が見当たらないとされています。両社は商用規約で、データを学習に使わないことを約束し、安全管理措置を講じています。Anthropic は30日以内に削除し、OpenAI の不正利用の監視記録は最長30日（法律で求められる場合はより長く）保持されます。Cloudflare 上の当社の中継サーバーは内容を保存しません。
• 安全管理措置：開発者本人が責任者として取り扱います。端末とバックアップのデータは暗号化します。サーバーはリクエストの内容を保存せず、上記の最小限の記録だけを保存します。記録とサーバーの設定にアクセスできるのは開発者だけで、2要素認証を使います。日本の外でデータを扱うのは、第4節の米国の事業者に限られます。
• 開示、訂正、利用停止、削除などのご請求：support@hinokoe.com までお送りください。アプリの匿名 ID またはご連絡いただいたメールアドレスでご本人を確認し、手数料はいただきません。ほとんどのデータは端末の中にあり、アプリから直接操作できます。
• 苦情の窓口：support@hinokoe.com。

オーストラリア

1988年プライバシー法上の小規模事業者として、オーストラリアのプライバシー原則（APPs）の適用を受けない場合がありますが、当社はこの原則に沿って個人情報を扱います。クラウドAIを使うと、文字は米国の Anthropic（一時的に使えないときは OpenAI）に提供され、中継サーバーは Cloudflare のグローバルネットワーク上で動きます。まず当社に、その後オーストラリア情報コミッショナー事務局（oaic.gov.au）に苦情を申し立てることができます。

米国

個人情報を販売・共有せず、ターゲティング広告にも使いません。サイトをまたいだ追跡をしないため、「Do Not Track」信号によって扱いが変わることはありません。各州の生体情報に関する法律（イリノイ州、テキサス州、ワシントン州、コロラド州など）については、第9節が当社の書面による保存・破棄の方針です。声紋はあなたの iPhone の中にとどまり、当社が受け取ることはなく、最後の利用から遅くとも3年で破棄します。端末の外で消費者の健康データを取得せず、声から健康状態を推測しません。

韓国

• 項目と目的：第2節と第7節のとおりです。ほとんどのデータは端末の中だけで扱います。
• 国外への移転：クラウドAIをオンにすると、リクエストの文字（人名と番号は記号に置き換え済み）が、リクエストのたびに暗号化された通信で米国の Anthropic, PBC（privacy@anthropic.com）に移転され、AI の結果を作るために使われ、30日以内に削除されます。Anthropic が一時的に使えないときは、米国の OpenAI OpCo, LLC（dsar@openai.com）に同じ目的で移転され、最長30日保持されます。中継サーバーは米国の Cloudflare, Inc. 上で動き、内容を保存しません。クラウドAIをオンにしないことで拒否でき、その場合も録音・文字起こし・検索は使えます。
• 破棄：アプリで削除したデータはすぐに消去し、当社のサーバーのデータは第5節の期間が過ぎると自動で消去します。
• あなたの権利：support@hinokoe.com 宛てに、個人情報の閲覧、訂正、削除、処理の停止を求めることができます。
• 個人情報保護責任者：Chenhao Huang、support@hinokoe.com。

シンガポール

データ保護責任者：Chenhao Huang、support@hinokoe.com。

カナダ

PIPEDA に沿って個人情報を扱います。カナダの App Store では、バージョン 1.0 で「声を覚える」を提供していません。

香港

個人資料（私隠）条例の6つのデータ保護原則に従います。連絡先：support@hinokoe.com。

台湾

収集者：Chenhao Huang。目的、種類、期間、地域、提供先、利用方法は第2〜5節のとおりです。support@hinokoe.com 宛てに、照会、閲覧、写しの交付、訂正、処理の停止、削除を請求できます。任意の情報（位置情報やヘルスケアのデータなど）を提供しない場合、その機能は使えませんが、ほかの機能は使えます。

12 このポリシーの変更

変更はこのページに掲載し、冒頭の日付を更新します。重要な変更は、施行前にアプリでお知らせします。このポリシーは English、简体中文、繁體中文、日本語、한국어 で提供しており、内容に相違がある場合は英語版が優先します。