プライバシーポリシー
本ポリシーは、「我的一天」（MyDay）アプリおよびサービスが収集するデータ、その利用目的、保存場所、処理を委託する事業者、保存期間、エクスポートとアカウント削除の方法を説明します。
1. 収集するデータと利用目的
- アカウント（Apple でサインインの識別子）：Apple から提供されるユーザー識別子（Apple ID のパスワードは含みません）。アカウントの識別と、機種変更後のデータの引き継ぎに使います。ゲストモードでも、依頼した内容や会話は同じように当社のサーバーに送信して処理し、端末の識別子で区別します。Apple でサインインすると、別の端末でも引き継げます。
- 名前とプロフィール写真：Apple でサインインするとき、Apple に氏名を求めます（Apple が氏名を渡すのは最初に許可したときだけで、その画面で変更したり、渡さないことも選べます）。メールアドレスは求めません。名前はアプリでいつでも変更・消去できます。プロフィール写真は写真ライブラリから選んだ 1 枚だけを受け取り（写真へのアクセス許可は不要）、端末上で 512×512 に切り抜いて再エンコードしてからアップロードするため、撮影場所などの付加情報は含みません。サーバーでももう一度再エンコードし、EXIF などの付加情報を取り除きます。アプリ内の表示（メニューとマイページ）にだけ使い、大規模言語モデルやその他の第三者には送りません。アカウントに関連付けて、利用地域のサーバーに保存します。「プロフィール」（右上のメニューで写真と名前をタップ → 上のカードをタップ）で名前を消したり「デフォルトの写真に戻す」を押したりすると、サーバー上の写真ファイルはすぐに削除されます。アカウントを削除したときも一緒に削除します。
- よく使う場所（自宅・会社）：「プロフィール → よく使う場所」で選んだ場所です。地図で選ぶ、住所を検索する、今いる場所を使う、またはこの iPhone が見つけたよくいる辺りをタップして選べます（下の「位置」を参照）。地図と住所の検索は iPhone のマップ（Apple）が行います。サーバーには付けた名前、住所、座標（小数点以下 5 桁、約 1 m）、国・地域コードを保存します。場所を選ぶカードで覚えておくよう頼んだよく行く場所も同じように保存します。「家から出る」「会社に着いたら知らせて」と言われたときにどこのことか分かるようにし、出発時刻の計算や、到着・出発時の通知に使います。アカウントに関連付けて、利用地域のサーバーに保存します。アプリでいつでも変更・消去でき、消去した場所はそれ以降使いません。変更・消去したあとも、前の住所と座標はサーバー上の変更履歴に残り、アカウントを削除したときに一緒に削除されます。
- 会話の原文と整理結果：入力した文字と、そこから整理した予定、チェックリスト、回答。予定の理解、回答とリマインダーの作成に使います。
- 音声の文字起こし：話した内容は iPhone の音声認識で文字に変換されます（対応端末では端末内で完結）。受け取るのは文字だけで、録音データはアップロードしません。ただし Apple Watch で押して録音した場合は例外です：録音は当社のサーバーに送られ、サーバー上の音声認識で文字にしてウォッチに戻します。原文を確認して送信したときだけアシスタントに渡ります。録音はその文字起こしのときだけ処理し、保存せず、第三者にも渡しません。送信前の下書きと録音はウォッチに保存され、送信後に録音はウォッチから削除されます。
- 予定とリマインダー：予定の日時・場所・通知時刻・出発時刻。スケジュール管理と通知に使います。
- カレンダー：許可と設定をオンにした場合、今後 14 日間の予定が入っている時間帯（開始・終了・タイトル）を送信し、時間の重複確認にのみ使います。全文は保存しません。
- リマインダー（iOS）：許可した場合、持ち物ややることを iPhone の「リマインダー」App に同期します。内容は端末上で iOS が管理します。
- 位置：依頼の内容が外出、経路、天気に関わるときに位置を使います。また、アプリを開いたときに、夜と平日の昼によくいる辺りをこの iPhone の中だけで記録し（約 150 m 四方の区画と日付のみで、時刻や経路は記録せず、直近 30 日分だけ残します）、自宅と会社を見つけてワンタップで設定できるようにします。この記録はこの iPhone の中だけにあり、アップロードせず、iCloud バックアップにも含めません。「設定 → データとプライバシー」でオフにしたり消去したりでき、位置情報の許可をオフにしたときやアカウントを削除したときにも消去します。アップデート前に位置情報を許可していた場合は、ご自身でこの項目をオンにしたときから記録を始めます。見つけた辺りを表示するときは、iPhone のマップ（Apple）がその場所の名前を調べます。確認したときだけ、その場所をよく使う場所としてアカウントに保存します。サーバーには約 100 m 精度の座標と市区町村名を送信し、その依頼と一緒に保存します。「あとで確認しておいて」と頼まれたこと（天気や道路状況など）は、その時刻に、最後に送られた位置を添えて確認します（24 時間以内のものに限ります。位置情報の許可をオフにした場合は、次に依頼をいただいた時点から使いません）。その位置をもとに見たときは、結果をお伝えする際にどこを基準にしたかをお知らせします。経路と出発時刻の計算、天気の確認に使います。
- 到着・出発時の通知：「〇〇に着いたら知らせて」と頼まれたとき、通知は iPhone の位置情報による通知として設定され、その場所（半径約 200 m）に着いたか離れたかは iPhone 自身が判断します。必要なのは「App の使用中のみ」の位置情報の許可と「正確な位置情報」のオンだけで、「常に」は求めません。アプリがバックグラウンドで位置を記録することはありません。サーバーに保存するのは、確認した場所（名前・住所・座標・国・地域コード）、通知の内容、設定できたかどうかだけで、「着いた」「離れた」という記録は受け取りません。依頼のたびに、位置情報の許可の状態とこの端末に設定済みの通知の数（位置は含みません）を送り、新しく設定できるかの判断に使います。中国本土の場所では、着いたら知らせる通知にまだ対応していないため、時刻での通知をお使いください。通知は予定と一緒に保存し、アカウントを削除したときに一緒に削除されます。
- 写真・スクリーンショットの文字認識：切符や予約メッセージのスクリーンショットは iPhone 上で文字認識し、認識した文字だけを送信します。画像はアップロードしません。
- メモ：記録した内容と整理結果。保存・検索、許可した場合の回答や関連する予定での表示に使います。
- 追加したファイル：「右上のメニュー → 名前 → ファイル」に追加した PDF、表（Excel、CSV）、テキスト、写真の中の文字（写真は iPhone 上で文字認識し、認識した文字だけを送信します。写真そのものは送信しません）。原本と読み取った文字はサーバーに保存します。ファイルの内容について聞かれたときや持ち物の確認を頼まれたときに、当社のサーバー上で検索・読み取り・計算（表の合計や平均など）に使います。ファイルごとに「アシスタントに見せない」に設定でき、以後アシスタントはそのファイルを読みません。
- 通知でのメモのタイトル表示：出発リマインダーの通知本文に、記録したメモのタイトルが 1 件含まれます。この通知は Apple のプッシュ通知サービス（APNs）経由で端末に届き、ロック画面の通知に表示され、周りの人の目に入ることがあります。出かける前に自分のメモを思い出すために使います。この機能は初期状態でオンで、設定を変更しなくても有効です。含まれるのはタイトルだけで、メモの本文は含みません。非公開にしたメモ、健康・金銭・宗教などの微妙な内容を含むメモは通知に出しません。「右上のメニュー → 設定 → データとプライバシー」でいつでもオフにできます。
- プッシュ通知トークン：通知とライブアクティビティの更新に使います。
- 利用状況とパフォーマンスのデータ：通知や予定への操作（完了・あとで・不要など）、回答ごとの所要時間と失敗の記録で、アカウントに関連付けられます。サービスの改善と障害対応に使い、広告には使いません。
- 運用ログ：アプリのログにはリクエストの種類、パス（検索語などのパラメーターは含みません）、ステータス、所要時間、エラーだけを記録し、会話の内容は記録しません。サーバーの入口ではアクセスログを記録せず、エラーが起きたときのエラーログに IP アドレスが含まれることがあり、最長 14 日で削除します。不正利用を防ぐため、送信元 IP アドレスごとにリクエストの頻度を制限していますが、IP アドレスはサーバーのメモリ上で回数を数えるだけで、データベースにもアプリのログにも書き込みません。
2. 保存地域
依頼した内容、会話、予定、メモ、名前、プロフィール写真、よく使う場所はサーバーに保存します。中国本土のユーザーは中国本土のサーバー、その他の地域は国際サーバー（日本）です。ゲストモードでも、依頼した内容や会話は同じように当社のサーバーに送信して処理し、端末の識別子で区別します。Apple でサインインすると、別の端末でも引き継げます。初回は自動で選ばれ、「右上のメニュー → 設定 → サーバーの地域」で切り替えられます。2 つのサーバーのデータは共有されません。
3. 第三者サービス
- 第三者の大規模言語モデルサービス：OpenAI の GPT シリーズを、第三者の API 提供事業者を経由して利用します。送信するのはその都度の処理に必要な文字です：会話の原文と直近のやり取り、予定の文脈、許可した場合は記憶している「あなたについて」の情報（設定したよく使う場所や、覚えたよく行く場所の名前・住所・座標を含みます）と関連するメモ、新しい予定と重なるカレンダーの時間帯のタイトル、位置を送ったとき（および、頼まれた時刻に確認を行う際に最後に送られた位置を添えるとき）は市区町村名と約 100 m 精度の座標。録音や写真、名前とプロフィール写真、アカウントの識別子は含みません。
- 天気と地名の検索：Open-Meteo（調べる地名または座標のみ送信。座標は送られた位置や、設定したよく使う場所のことがあります。アカウントの識別子は送りません）。
- ウェブ検索：ネットで調べないと分からないこと（ある窓口が土曜に開いているか、お店の閉店時刻など）を聞かれたとき、検索語を上記の大規模言語モデルサービスに渡し、ウェブ検索の結果と出典の URL を受け取ります。会話内の回答には出典を添えます。検索語はあなたの発言をもとにモデルが作るもので、通常は調べたい事柄のキーワードだけです。「自宅の近く」のような質問では、よく使う場所の町名・通り名までを含めることがあります。送信の前に、プログラムが次の内容を確認して止めます：登録されたお名前、電話番号とメールアドレス、長い番号（身分証やカード番号など）、保存したよく使う場所の番地・建物名・郵便番号（その発言の中でご自身が口にしたものは止めません）。モデルにもこうした情報を検索語に書かないよう指示しています。プログラムで確認できない書き方（お名前の一部だけ、よく使う場所として保存していない住所など）はこの指示に頼るため、まったく含まれないことまでは保証できません。アカウントの識別子は送りません。
- ファイル：ファイルそのものは第三者に送信せず、モデルサービスのファイル保存やコード実行の機能にも渡しません。ファイルの内容について聞かれたときは、そのとき見つかった数か所の文字や計算結果だけを会話の一部として上記の大規模言語モデルサービスに渡し、回答に使います。
- Apple：Apple でサインイン（最初の許可時に渡される氏名を含む）、Apple プッシュ通知サービス（APNs）、よく使う場所を設定するときの住所検索（iPhone のマップ）。
4. 広告トラッキングは行いません
広告は配信せず、アプリやサイトをまたいだ追跡も、データの販売も行いません。
5. 保存期間
- 会話・予定・メモは削除するまで保存します。
- 名前・プロフィール写真・よく使う場所は、変更・消去するかアカウントを削除するまで保存します。写真を変更したりデフォルトに戻したりすると、前の写真ファイルはすぐに削除されます。よく使う場所を変更・消去した場合、前の住所と座標は変更履歴に残り、アカウントを削除したときに一緒に削除されます。
- 削除したメモは「最近削除した項目」に 30 日間残り、その後自動で完全に削除されます。
- 追加したファイルは削除するまで保存します。削除したファイルはごみ箱に 30 日間残り、その後自動で完全に削除されます（「右上のメニュー → 名前 → ファイル → ごみ箱」から先に完全削除することもできます）。完全削除すると原本と読み取った文字が一緒に削除されます。それまでの会話で私がお伝えした内容は会話の記録に残り、アカウント削除時に一緒に削除されます。
- 返信を長押しして〔今回は違う〕を押すと、そのやり取り（押した操作を含む）の処理記録を 180 日間保存します。そのときアシスタントに渡したすべての資料（予定、メモ、記憶、追加したファイルから読み取った内容、位置など）と、各ステップで行ったことを含みます。どこで間違えたかを調べてアシスタントを改善するためだけに使い、第三者には渡さず、アカウント削除時に一緒に削除されます。
- 運用ログは容量ごとに上書きされ、サービスごとに最大約 50MB まで保存し、古い記録は自動で削除されます。サーバー入口のエラーログは最長 14 日です。
- サービス更新の前にデータベースを一時的にバックアップし、7 日後に自動で削除します。
- アカウントを削除すると、サーバー上のデータはすぐに削除され、元に戻せません。更新前の一時バックアップに残る分も、最長 7 日でバックアップと一緒に削除されます。
6. エクスポートとアカウント削除
エクスポートは「右上のメニュー → 設定 → データとプライバシー → すべてのデータを書き出す（JSON）」から行えます。書き出したファイルには名前、よく使う場所、到着・出発時の通知が含まれます。プロフィール写真の画像は含まれません。追加したファイルについては読み取った文字が含まれ、原本は含まれません（原本は「右上のメニュー → 名前 → ファイル」から取り出せます）。
「右上のメニュー → 設定 → データとプライバシー → ノートを書き出す（Markdown）」から、すべてのノートを Markdown の ZIP ファイルとして書き出せます。非公開にしたノートも含まれます（非公開はアシスタントが読まない・引用しないという意味で、ご自身の書き出しは制限しません）。ファイルはまず端末にダウンロードされ、保存や共有はご自身で行います。共有が終わるとアプリはこの一時ファイルを削除します。
アカウント削除はアプリ内の「右上のメニュー → 設定 → アカウント → アカウントとすべてのデータを削除」から行えます。通常は、端末とサーバーのデータ（名前、プロフィール写真、よく使う場所を含む）が削除され、元に戻せません。Apple でサインインしたアカウントでは、サインインの許可を取り消すため、削除の前に Apple で一度確認をお願いすることがあります。中国本土と国際の両方のサーバーでサインインしていて、この端末に両方のサインイン情報が残っている場合は、両方のデータを削除します。サーバーにつながらないときは「この端末のデータだけ削除」を選べます。その場合、サーバー上のデータは今回は削除されないため、サインインし直してから削除してください。
権限は「右上のメニュー → 設定 → 権限」または iPhone の設定でいつでもオフにできます。
7. お問い合わせ
1317174992@qq.com までメールでお寄せください。