プライバシーポリシー

1. 私たちについて

トチは、大韓民国ソウルに登記された The Lazy Hippo Development が提供する気分記録・日記アプリです。このポリシーで「当社」「私たち」「トチ」とあるのは The Lazy Hippo Development を、「あなた」とあるのはアプリまたは本サイトを利用する方を指します。

ここに記載する個人データについて、当社が管理者（データコントローラー）です。連絡先はこのページの末尾にあります。

本ポリシーは、iOS版・Android版のトチアプリおよび本サイトに適用されます。App Store、Google Play、その他トチ内のリンクから移動する先のサービスには適用されません。それらには各自のポリシーがあります。

2. 収集する情報

トチが保持する情報は5種類に分けられます。もっとも慎重に扱うべきなのは、最初のひとつです。

日記の内容 — あなたが書いたもの

アプリの中心であり、それにふさわしい扱いをします。次のものが含まれます。

• 気分の記録：選んだ気分、添えたきっかけやタグ、記録した時刻
• 書かれた記録（自由記入と、ガイド付き記録での回答を含みます）
• トチとの会話のあなたの発言と、トチの応答
• 記録に添付した写真や画像
• 記録をどの章に入れたか、およびトチがそこから書いたページ
• 上記からトチが組み立てた理解：人、場所、関心、状況、エピソード、およびあなたが行った訂正

アカウント情報

• メールアドレス（メール、Googleサインイン、Appleでサインインを利用する場合）。Appleのメール非公開機能を使った場合、当社が見るのは常に中継用アドレスだけです。
• 登録せずに使い始めた場合の匿名アカウント識別子。あとから正式なアカウントに連携しても、記録は失われません。
• 表示名（設定した場合）

サブスクリプション情報

• 現在有効なトチのサブスクリプションがあるかどうか、およびその有効期限
• App StoreまたはGoogle Playからの購入レシートと取引識別子
• 無料の週あたり利用枠をどれだけ使ったか

カード情報を当社が見ることはありません。 決済はすべてAppleまたはGoogleが各社の規約のもとで行い、当社はその結果だけを受け取ります。

技術情報・利用情報

• 端末の機種、OSバージョン、言語、おおまかな地域
• アプリのバージョン、セッション数、どの機能が開かれたか
• アプリが異常終了した際のクラッシュレポートと診断ログ
• 通知を許可した場合のプッシュ通知トークン

広告効果の測定

トチのアプリ内に広告はありません。一方で当社はアプリの外でトチの広告を出しており、どの広告がインストールにつながったかを知るため、Google Analytics for FirebaseがiPhone・iPadの広告識別子を利用することがあります。ただし、App Tracking Transparencyの確認で許可した場合に限ります。Androidでは、トチは広告IDを収集しません。日記の内容が広告サービスに共有されることはなく、広告のターゲティングに使われることもありません。

3. 処理の目的と法的根拠

EEAまたは英国にお住まいの場合、以下がGDPR第6条（日記の内容については第9条）にもとづく根拠です。

日記の内容を、広告目的、法的効果を伴うプロファイリング、またはその種の自動意思決定に使うことはありません。

4. AIによる処理について

トチの会話、エピソード、分析、章のページは大規模言語モデルによって生成されます。ここは利用者がもっとも明確な説明を受けるべき部分なので、省略せずに書きます。

何が送られるか

トチと会話したとき、ガイド付きの記録を保存したとき、記録の章への割り当てやページ生成を行ったとき、または進行中の状況についての理解をトチが更新するとき、必要な本文が OpenAI, L.L.C. に送られて処理されます。そこには、いま書いた記録、関連する最近の記録、関係する人や状況についてトチがすでに保持している簡潔な理解が含まれることがあります。送られるのはその機能に必要な範囲であり、日記の全体ではありません。

行われないこと

• あなたの内容がOpenAIのモデル学習に使われることはありません。 OpenAIのAPI規約では、API経由で送信されたデータをモデルの学習や改善に使用しないと定められています。
• 本文とあわせて、メールアドレス、氏名、アカウント識別子をOpenAIへ送ることはありません。
• トチはインターネットを閲覧せず、あなたが書いたものを他の利用者と共有することもありません。

処理者側での保管

OpenAIは、公開されているAPIデータポリシーに従い、不正利用の監視のために限られた期間データを保持したのち削除することがあります。その期間は当社の管理下にはありません。

安全のための確認

書かれた文章は、危機的な状況の兆候がないかも確認されます。そのままの流れを続ける代わりに、トチが声をかけたり相談窓口を案内したりできるようにするためです。単純な一致は端末上で処理され、モデルの呼び出しは一切発生しません。判断が難しい場合のみモデルで確認することがあります。これは安全のための機能であり、診断ではありません。

AIの出力の位置づけ

トチが書くものはすべて解釈であり、解釈は誤りうるものです。章のページ、エピソードの要約、トチが理解したと述べる内容は、すべて手で編集・削除でき、あなたが行った訂正は常にトチの推測より優先されます。トチが生成するものは、医療・心理・法律・金融上の助言ではありません。

5. ほかに処理に関わる事業者

当社が利用するサービス提供者は多くありません。いずれも当社の指示のもとで処理者として動き、データ処理契約に従い、自社の目的でデータを使うことはできません。

法令上求められる場合（権限ある当局からの有効な命令に応じる場合など）や、法的請求の主張・行使・防御に必要な場合には、個人データを開示することがあります。合併や買収が行われた場合、あなたのデータは同じ本ポリシーのもとで承継先に移転することがあります。

当社は個人データを販売せず、文脈をまたいだ行動ターゲティング広告のために共有することもありません。

6. 国外への移転

当社は大韓民国に所在し、処理者のいくつかは米国にあります。つまり、あなたのデータはEEA・英国の外へ、またそれ以外の地域の方にとってはご自身の国の外へ移転されます。

EEAまたは英国の外へ個人データを移転する場合、欧州委員会の標準契約条項（該当する場合は英国国際データ移転付属書）に依拠し、あわせて各提供者自身の保護措置（EU–US データプライバシーフレームワークの認証を保有する場合はその認証を含みます）に依拠します。

特定の移転に適用される保護措置の詳細は、このページ末尾の連絡先までお問い合わせください。

7. 保管期間

覚えたことを忘れるようトチに伝えると、トチはただちにそれを使うのをやめます。あなたが書いた元の記録が勝手に書き換えられることはありません。あなたの言葉は、あなた自身が削除するまであなたのものです。

8. あなたの権利

お住まいの地域にかかわらず、アプリ内からいつでも次のことができます。

• 個々の記録・気分・章のページを読む、編集する、削除する
• トチがあなたについて理解したことを訂正する（訂正は常に推測より優先されます）
• 特定の人・状況・情報を忘れるようトチに伝える
• アカウントごと削除する（記録、章、トチの理解がまとめて削除されます）

EEAまたは英国にお住まいの場合

GDPRおよび英国GDPRのもとで、アクセス、訂正、消去、処理の制限または異議、データポータビリティ、そしていつでも同意を撤回する権利があります（撤回は、それ以前に行われた処理の適法性には影響しません）。また、お住まいの監督機関（英国では情報コミッショナー事務局）に苦情を申し立てる権利もあります。

大韓民国にお住まいの場合

個人情報保護法（PIPA）のもとで、個人情報の閲覧、訂正または削除、処理の停止を請求できます。個人情報紛争調停委員会への調停申請、または韓国インターネット振興院のプライバシーセンター（privacy.kisa.or.kr、118）への申告も可能です。

カリフォルニア州にお住まいの場合

CCPAおよびCPRAのもとで、収集する個人情報とその目的を知る権利、削除を求める権利、訂正を求める権利、販売や共有をオプトアウトする権利（当社はいずれも行っていません）、そしてこれらの権利行使によって不利益な取扱いを受けない権利があります。代理人を通じて請求することもできます。

ブラジルにお住まいの場合

LGPDのもとで、確認、アクセス、訂正、匿名化または削除、ポータビリティ、共有先に関する情報提供、および同意撤回の権利があります。

請求の方法

ほとんどの手続きはアプリ内から行うのがもっとも早い方法です。書面でのご連絡をご希望の場合は、ページ末尾のアドレスまでメールをお送りください。30日以内に回答します。対応の前に、アカウント名義人からの請求であることの確認をお願いする場合があります。

9. セキュリティ

• アプリとサーバー間の通信はすべてTLSで暗号化されます
• 保存されたデータは、インフラ提供者によって保存時に暗号化されます
• データベースのルールにより、各ドキュメントは所有アカウントに限定されます。これはアプリ側ではなくサーバー側で強制されます
• サブスクリプションの状態はサーバー側で検証されるため、端末上の操作で有料機能を有効にすることはできません
• アプリ内パスコードを設定すれば、ロックが解除された端末を手に取られても日記は読めません

完全に安全なシステムは存在しません。万一の侵害があなたの個人データに影響し、権利へのリスクが生じる可能性が高い場合には、法令の定めに従いあなたと所管当局に通知します。

10. 子どもの利用について

トチは子ども向けのサービスではありません。EEAおよび英国では16歳以上、大韓民国では14歳以上、その他の地域では13歳以上である必要があります。お住まいの地域の法令がこの種の処理への同意についてより高い年齢を定めている場合は、その年齢に従います。

当社は、その年齢に満たない方から意図的に個人データを収集することはありません。子どもがアカウントを作成したと思われる場合は、ご連絡いただければ削除します。

11. 端末の権限

トチが権限を求めるのは、その機能が必要になった時点だけです。拒否してもアプリは動作します。

12. 本ポリシーの変更

アプリの変更にあわせて本ポリシーを更新します。ページ冒頭の日付は、常に現在の版を示します。

日記の内容の処理方法に実質的な影響がある変更を行う場合は、効力発生前にアプリ内でお知らせします。法令が求める場合には、同意があるものとみなさず、改めて同意をお願いします。