本プライバシーポリシー（以下「本ポリシー」）は、 Mingshuo Zeng （以下「運営者」）が提供するモバイルアプリケーション「Kokorino」（以下「本サービス」）における、ユーザーの情報の取扱いを説明するものです。
本サービスは日記・思考整理のためのツールであり、医療・診断・治療サービスではありません。本ポリシーは、現時点のアプリ実装に基づいて記載しています。
1. 取得する情報
運営者は、本サービスの提供にあたり、次の情報を取り扱うことがあります。
1.1 アカウント情報
- メールアドレス（メール登録時）
- 認証プロバイダ（Apple / Google 等）から提供される識別情報および、同意の範囲で提供される氏名等のプロフィール情報
- 認証セッション情報（ログイン状態の維持のため端末上に保存）
1.2 録音および派生データ
- 録音音声ファイル
- 文字起こし（トランスクリプト）
- 要約
- 感情ラベル
- タスク候補
- 録音日時、録音時間などのメタデータ
- 日次レポート（要約、主な感情、タスク整理など）
1.3 利用履歴・端末・技術情報
- アプリ内での処理状態（例：AI 処理中 / 完了 / 失敗）
- 端末上のファイルパスなど、再生・保存に必要な技術情報
- OS・アプリの一般的な動作に伴い端末または OS が扱う技術情報（運営者が独自の解析 SDK で収集するトラッキングは、現時点の実装ではありません）
1.4 購入・サブスクリプション状態
- 有料プランの購入・復元・有効状態（エンタイトルメント）
- 課金管理に必要な顧客識別子（ログイン中は本サービスのユーザー ID を利用する場合があります）
2. 録音音声の AI 処理
- ユーザーが録音を保存し AI 整理を利用する場合、録音音声は処理のため運営者のバックエンド（Supabase Edge Functions）に送信され、そこから OpenAI API へ録音音声が送信 されます（文字起こしのため）。続いて、文字起こし結果などの テキストが OpenAI API へ送信 され、要約・感情ラベル・タスク候補等が生成されます。
- 日次レポート生成時は、原則として音声ファイル本体ではなく、既に生成された文字起こし・要約・感情ラベル・タスク候補などのテキスト情報を OpenAI API へ送信します。
- AI 処理の結果はアプリに返され、主にユーザーの端末内に保存されます。
- OpenAI に送信されたデータの保持その他の取扱いは、OpenAI の適用される契約およびポリシーに従います。
3. 保存場所と保存期間（現時点の実装）
3.1 端末内
- 録音ファイル、文字起こし、要約、感情ラベル、タスク候補、日次レポート等は、主にユーザーの端末内のローカルデータベースおよびローカルファイルとして保存されます。
- 録音ファイルは、ユーザーが個別のログを削除する、または設定の「すべてのデータを削除」を実行するまで端末に残ります。現時点の実装では、保存期間の自動期限削除はありません。
- 端末の初期化、アプリ削除、OS のストレージ管理、端末故障等により、データが失われることがあります。
3.2 Supabase
- Supabase Authにより、アカウント情報（認証情報）を処理します。
- Supabase Edge Functionsにより、AI 処理（OpenAI API への中継）を行います。
- 現時点のアプリ実装では、録音音声を Supabase の Database または Storage へ永続保存していません。 AI 処理時にサーバーへ送信される音声・テキストは、処理のための取扱いです。
3.3 外部サービス側
Supabase、OpenAI、RevenueCat、Apple、Google 等の外部サービスに送信または預託された情報の保持期間その他の取扱いは、各事業者の適用される契約およびポリシーに従います。
4. 利用する外部サービス
本サービスは、機能提供のために次の外部サービスを利用することがあります。
- Supabase：認証（Auth）、Edge Functions（AI 処理の中継）
- OpenAI：音声の文字起こし、要約・感情・タスク等の生成（Edge Functions 経由で API へ送信）
- Apple：Sign in with Apple、App Store 経由の課金
- Google：Google アカウントによるログイン
- RevenueCat：サブスクリプション状態の管理（有効化されている場合）。ログイン中は本サービスのユーザー ID を顧客識別に用いることがあります
各サービスの取扱いは、各社のプライバシーポリシーおよび利用条件にも服します。これらのサービスは、日本国外で情報が処理される場合があります。
5. 利用目的
取得した情報は、次の目的で利用します。
- 本サービスの提供、維持、本人確認、ログイン状態の維持
- 録音の文字起こし、要約、感情ラベル、タスク候補、日次レポート等の生成
- サブスクリプションの提供、購入・復元、利用枠の管理
- お問い合わせ対応、不正利用への対応、規約違反への対応
- サービス改善、障害調査（個人を特定しない形での技術的な確認を含みます）
- 法令に基づく対応
現時点のアプリ実装では、広告配信や第三者への行動トラッキングを目的とした解析 SDK は組み込んでいません。
6. 第三者提供
運営者は、次の場合を除き、ユーザーの個人データを第三者に販売または提供しません。
- ユーザーの同意がある場合
- 本ポリシーに記載する外部サービスへの処理委託・連携として必要な場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人同意が困難な場合
7. 業務委託
運営者は、本サービスの提供に必要な範囲で、クラウド・AI・認証・課金等の処理を外部事業者に委託することがあります。この場合、運営者は委託先において適切な取扱いが行われるよう、必要かつ適切な監督に努めます。
8. 国外での処理
本サービスが利用する外部サービス（例：Supabase、OpenAI、RevenueCat、Apple、Google）は、日本国外のサーバーまたは事業者により情報が処理される場合があります。ユーザーは、本サービスの利用にあたり、かかる国外での処理があり得ることをご了承ください。
9. セキュリティ
運営者は、取り扱う情報の漏えい、滅失、毀損の防止のため、通信の暗号化（HTTPS 等）やアクセス制御など、合理的な安全管理に努めます。ただし、インターネットおよび端末環境の性質上、絶対的な安全を保証するものではありません。
10. データ削除・アカウント削除
- ユーザーは、アプリ内から個別の録音ログを削除できます。削除時、対応する端末内の音声ファイルおよび関連レコードが削除されます。
- 設定の「すべてのデータを削除」により、ログイン中アカウントに紐づく端末内の録音・日次レポート等を一括削除できます。これは端末内データの削除であり、ログアウトや認証アカウントの削除を自動では行いません。
- 現時点では、アプリ内にアカウント退会（アカウント削除）用の操作画面はありません。アカウントの削除、または個人情報の確認・訂正・削除を希望する場合は、 support@kokorino.app までご連絡ください。運営者は、合理的な期間内に対応するよう努めます。適用法令に基づく権利がある場合には、その範囲で対応します。
- すでに AI 処理等のため外部サービスへ送信済みのデータの取扱いは、各事業者の適用される契約およびポリシーに従います。
11. 子どもの利用
本サービスは、一般向けの思考整理ツールとして提供されています。現時点の実装では年齢確認機能はありません。保護者の方は、お子さまの利用を監督してください。お子さまの情報に関するご要望は、下記窓口までご連絡ください。
12. お問い合わせ（確認・訂正・削除等）
個人情報の確認、訂正、削除、アカウント削除、その他本ポリシーに関するお問い合わせは、次の窓口までご連絡ください。
運営者は、適用法令に基づく権利がある場合には、その範囲で対応します。運営者は、合理的な期間内に対応するよう努めます。ご請求の内容により、本人確認をお願いする場合があります。
13. ポリシーの変更
運営者は、必要に応じて本ポリシーを変更できます。変更後の内容は本ページに掲載した時点から効力を生じます。重要な変更がある場合は、合理的な方法で周知するよう努めます。
14. 運営者
運営者： Mingshuo Zeng
お問い合わせ： support@kokorino.app