プライバシーポリシー（Smart Memo App）
最終更新日： 2026年8月17日
1 運営者
モバイルアプリ 「Smart Memo App」（アプリ内表示名 「Smart Memo」、本アプリ）は、インド・アッサム州を拠点とする個人開発者 Ishtiaque Aman（以下「運営者」「私」）が運営します。
プライバシーに関するお問い合わせ・製品サポート： ishtiaque.aman.official@gmail.com
適用法が認める範囲で、ユーザーは監督官庁にも苦情を申し立てることがあります（第12〜13項）。
2 本ポリシーの対象
本書は、(1)収集情報、(2)利用目的、(3)第三者提供、(4)保存期間、(5)安全管理、(6)地域に応じた権利 とを説明します。OS・アプリストア（Apple / Google）・生成AIインフラ等はそれぞれ独自の規約・通知があります。
適用法により別途定める場合を除き、翻訳版と英語原版に差異があるときは、英語版を優先します（ただし消費者保護法令で禁止される場合は適用法が優先）。
3 お子さまの利用
本アプリは幼児向けサービスとして設計していません。13歳未満（地域法令で異なる場合はそれに従ってください）の方に利用させないでください。
過少齢利用が疑われる場合はご家族の代表者より ishtiaque.aman.official@gmail.com までご連絡ください。
4 収集情報のタイプ一覧（プラットフォーム申告との対応）
| 種別 | 例 | 主な保管場所 |
|---|---|---|
| 識別子 | Firebase 匿名ユーザーUID、Firebase IDトークン | Firebase Authentication、サーバー側トークン検証 |
| 連絡先等 | 現行は匿名ログインのみ。メール等を追加するときは本ポリシーを更新します | — |
| ユーザーコンテンツ | ノート本文、気分・感情、コレクション、プロンプト、メモ帳、検索語句、任意のトラッカー値、生成した要約 | 端末上に継続保存しつつ、AI機能利用時には処理のため一時的に送信（第7項参照） |
| 写真・カメラ | ノートに添付する画像（Plus）、設定で選ぶプロフィール写真 | ノート画像は埋め込み生成のため送信することがあります。プロフィール写真は端末のみ |
| 利用情報・診断 | クライアントに Google Analytics / Crashlytics は組み込んでいませんが、Google Cloud が HTTPS・運用ログとしてIP・メタデータを保持することがあります | インフラログ |
| 生成埋め込み | 意味検索・関連ノート用の数値ベクトル（ノート本文・画像から生成） | 端末へ返してローカル保存。運営者サーバーにノート本文の恒久DBは置きません |
| 購入情報 | Smart Memo Plus のサブスクリプション状態（年額／月額） | App Store / StoreKit、Apple の課金記録 |
運営者は、California Consumer Privacy Act／CPRA 等の意味での 売却（sell）／共有（share）を目的としたクロスコンテキスト行動広告は、別途ユーザーに明示しオプトアウトを提供しない限り行いません。
5 デバイス上の保存・端末側処理の概要
- 端末上の SQLite（Drift）がノート、リッチテキスト、気分・感情、添付画像、コレクション、任意のトラッカー、埋め込み、プロフィール写真を保存します。
- ローカル設定ファイルで表示言語、テーマ、オンボーディング状態、サブスクリプションキャッシュ、検索設定、メモ帳などを保存します。
- データのエクスポート／インポート（設定画面）は、ノート、画像、コレクション、トラッカー、プロンプト、メモ帳、埋め込みを含む
.smartmemoファイルを端末上で作成または読み込みます。エクスポートは共有シート経由、インポートはユーザーが選択したファイルを読み込みます。このファイルは運営者のサーバーへアップロードされません。
メーカーのバックアップ／OSクラウド同期が端末ファイルを複製することがあります。利用者側の設定でご管理ください。
6 運営者インフラへ送信されるデータ
ユーザーが機能を実行すると、Firebase IDトークン（Bearer）で保護された HTTPS がhttps://us-central1-smart-memo-db009.cloudfunctions.net
（リージョン us-central1）直下の関数へ送られることがあります。主な例：
embedMemo（埋め込み）— ノートの本文と最大4枚の添付画像を送信し、ベクトルを端末に保存しますembedSearchQuery（意味検索）— 入力した検索テキストのみを送信しますsuggestPrompts（AIプロンプト）— ノート抜粋とUI言語を送信しますsummarizeNotes（要約）— ノート抜粋（気分・感情ラベルを含むことがあります）とUI言語を送信します
Firestore： 現行実装ではノートやプロフィールを Cloud Firestore に保存しません。変更時は本ポリシーを更新します。
会話・ノートの恒久保管について： ノートの主記録場所は端末です。一方、Google Cloud のセキュリティ／法令対応ログ等が短命にリクエスト断片を再現することがありえるため、ログ保持期間ポリシーは適切に設定してください。
プロフィール写真は端末にのみ保存され、埋め込み生成のためには送信しません。
7 AI（第三者サブプロセッサ）：Google Vertex AI（Gemini 系モデル）
埋め込み、プロンプト提案、要約は Firebase Cloud Functions 経由で Google Cloud Vertex AI のモデル（埋め込みは gemini-embedding-2、文章生成は Gemini Flash 系）へ到達します。そのため入力テキスト、およびノート添付画像が端末からクラウドへ転送されます。ノートの恒久ストレージ意図は端末側に残す設計です。
- AI 出力は不正確／不適切を含む可能性があります。医療・法律・危急対応など専門家の代替ではありません（Terms of Use / Apple 標準 EULA 参照）。
- Google の約款（クラウド各種利用規約、Vertex／生成AI補助条項、サブプロセッサ一覧、転送関連文書などは定期的に改版されます）により、入力の保管・利用が規定されます。
- App Store / Google の質問項目でデータがユーザーに関連付けられるか（リンクされるか）は、認証情報付きで送信される本文は典型的に 関連付け（linked） と回答します。
8 その他の第三者接続の例
- Apple： 配信、親権機能、インボイス、StoreKit による Smart Memo Plus 課金、プラットフォーム経由の診断等
- Google： Firebase Auth、Cloud Functions、Vertex AI、Google Play 配信環境でのレシート処理等
- Google Fonts： 実行時に Playfair Display 書体を取得することがあります。Google 側にリクエスト（IP等）が残る可能性があります。
クラッシュ統計ツール等が追加される場合、その SDK 個別規約およびストアでの開示項目を同日更新します。
9 利用目的および法的根拠の考え方
| 目的 | メモ |
|---|---|
| ノート、コレクション、プロンプト、意味検索、関連ノート、AI要約、AIプロンプト、統計、Plus の制限管理 | サービス提供の必要性・正当な利益 |
| 端末データのエクスポート／インポート（機種変更・バックアップ） | ユーザーの要請・データポータビリティに関する正当な利益 |
| Apple 経由の Smart Memo Plus 課金 | 契約／ストア課金 |
| 不正利用検知・アカウント保護・法令順守 | 正当な利益／法的義務 |
| ユーザーの権利行使対応 | 法的義務 |
EU 特別種別データ： 利用者が自発的に医療的文言を入力すれば論点になり得ます。UX 上のデータ最小化を。
10 データの保管期間
| 種別 | 目安 |
|---|---|
| ローカル端末データ | アンインストール／消去または利用者削除まで／バックアップ同期は OS ベンダ側 |
エクスポートした .smartmemo |
ユーザーが保存・共有した場所に残る—削除はユーザー管理 |
| 匿名 Firebase Auth UID | 削除請求（ishtiaque.aman.official@gmail.com）または Auth 記録の除去まで。アンインストールだけではリモート記録が残ることがあります |
| GCP ログ・観測基盤 | ベンダ標準サイクル—ポリシーと整合させる |
11 セキュリティ
TLS 転送・最小権限のサービスアカウント構成・関数の認証チェックなど多層防御を行いつつも絶対安全はなく、運営者は合理的努力をします。侵害疑いは ishtiaque.aman.official@gmail.com へ早期通報してください。
12 地域別のユーザー権利（非網羅）
適用法により排除できないユーザー権限を削除・制限しないこと。
12.A EEA／英国およびスイス等
監督当局への苦情、GDPR 第 15〜22 条系の請求。ishtiaque.aman.official@gmail.com へ連絡してください。
EU 代表：該当なし — 運営者は EU／EEA に拠点を有しません。
12.B アメリカ複数州総合情報保護法制
確認・削除・訂正・ポータビリティ等。現状意図しない 売却・共有。連絡先：ishtiaque.aman.official@gmail.com
12.C ブラジル LGPD 第 13.709 号
第 18 条系の権利、ANPD。メール：ishtiaque.aman.official@gmail.com
12.D 日本改正個人情報保護法
海外第三者提供の場合の体制を内部台帳化。法改正時は適合評価を。
12.E カナダ
ishtiaque.aman.official@gmail.com を窓口に。
12.F インドおよびその他
インド居住者は適用法（Digital Personal Data Protection Act, 2023 等）に基づく権利を ishtiaque.aman.official@gmail.com から行使できます。
オーストラリア・シンガポール等、その他地域についても窓口を維持します。
13 健康関連・ウェルネス境界
本アプリは日記・気分記録などの一般的な執筆ツールであり、医療機器・公的救急サービスではありません。診断・治療目的の利用は推奨しません。症状が重いときは公的救急電話または医師へ連絡してください。
14 公的機関・法執行からの請求
管轄法に基づく妥当な発行手続済み資料は、適度に協力し過度に広い提供は拒むことがあります。
15 本ポリシーの変更
重要変更時はアプリ内外で通知し改定日表示。旧版の保管を行います。
16 Terms of Use（EULA）との関係
本書は App Store の Terms of Use（EULA） — Apple の Licensed Application End User License Agreement（https://www.apple.com/legal/internet-services/itunes/dev/stdeula/）と併読されます。
以上