tsumugu プライバシーポリシー

tsumugu（以下「このアプリ」）は、YumeneCo Lab（加川 翔夢）が作り、運営しているアプリです。

この文書は、このアプリが扱う情報を、何を・どこに置き・どこへ送るかに分けて書いたものです。

運営しているのは私ひとりなので、以下、運営者を「私」と書きます。

1. 要点

• 記録は、あなたの端末の中にだけ保存し、私のところには届きません。
• iPhone のヘルスケアから読み込んだ値も、記録と同じく端末の中にだけ保存し、広告や販売には使いません（第2項・4-6）。
• 端末の外へ出るのは、主に AI を使う機能を使ったときの内容で、送り先は米国の Anthropic です。
• AI を使う機能は、機能ごとに、初めて送る前に送る内容をお知らせして同意をうかがいます。
• AI を使わなくても、記録をつけることと、目標を自分で埋めて立てることはできます。
• AI に送った内容は私には届かず、Anthropic は学習に使わずに30日以内に消します（例外は第5項）。
• 広告とトラッキングは入れていません。
• アクセス解析は、同意した方だけ、記録の中身を含まない回数（どの画面・どの段まで進んだかなど）を送る形で入れる予定です（まだアプリに入っていません）。

2. 端末の中に保存するもの

• これらは私のサーバーに送らず、このアプリのためのサーバーを私は持っていません。
• ヘルスケアからは、あなたが許可した種類を読み込むだけで、ヘルスケアへは書き込みません。
• ヘルスケアの読み込みの許可は、ヘルスケア App でいつでも取り消せ、取り消しても、それまでに読み込んだ値は端末の中に残ります（消し方は第9項）。
• iPhone で iCloud バックアップやパソコンへのバックアップを使っている場合、記録（ヘルスケアから読み込んだ値を含みます）も端末のバックアップに入り、その扱いは Apple の決まりとあなたの設定に従います。
• このアプリが、記録やヘルスケアから読み込んだ値を、iCloud Drive などの iCloud の保存の仕組みに自分で書き込むことはありません。
• アプリを削除すると、端末の中の記録は消えます。

3. 端末の外に出るもの

• このほかに、このアプリが端末の外へ送るものはありません。
• 書き出したバックアップのファイルは中身を閉じていますが、あなたが付けたヒントと記録の件数は閉じずに読めます。
• 書き出したファイルの扱いは、あなたが選んだ送り先の決まりに従います。
• アクセス解析（まだアプリに入っていません）の同意は AI を使う機能とは別にうかがい、同意をいただくまでは何も送らず、いつでも取り消せます。

4. AI を使う機能

4-0. 3つの機能に共通すること

• AI を使う機能は、目標づくり、週に1回の振り返り、月に1回の本の編纂の3つで、AI はどれも Anthropic の Claude です。
• 送る内容は端末から Anthropic へ直接届き、私のサーバーは通りません。
• 機能ごとに、初めて送る前に、送る内容と送り先をお知らせして同意をうかがいます。
• 同意しなければ、その機能は AI に何も送りません。
• 同意しないときと、AI につながらないときは、目標は自分で埋めて立てます。
• 同意は、サイドメニューの「プライバシー」で、機能ごとにいつでも取り消せます。
• 取り消したあとは、その機能は AI に何も送りません。
• AI が返す文は AI が作ったもので、私が書いたり読んだりはしていません。
• AI を使う機能は、18歳以上の方を対象にしています（第13項）。
• Android 版は準備中です（第14項）。

4-1. 目標づくり

AI が問いを出し、あなたの答えから、なりたい姿・目標・取り組みをまとめる機能です。

送るもの

• あなたが答えの欄に書いた文を、その会話の最初から全部、送るたびにまとめて送ります。
• AI がそれまでに返した問いと答えも送ります。
• アプリに登録してある項目の名前・種類・単位を送ります（非表示にした項目も入ります）。
• すでにある分類に目標や取り組みを足すときは、その分類の名前、なりたい姿、すでにある目標と取り組みの文と期限も送ります。
• 今日の日付と曜日を送ります。
• プロフィールに生年月日を入れていて、答えの欄に「40歳までに」のように年齢で期限を書いたときは、アプリが計算したその歳になる日を送ります（この日から生年月日が分かります）。
• そのとき生年月日を入れていなければ、入っていないことだけを送ります。
• アプリが付ける決まった指示文と、答えの形を送ります（語り口を「ふつう」以外にしていれば、指示文にそれに合わせた一文が入ります）。
• 通信に伴って、IP アドレス、アプリの識別名と版、iOS の版、App Attest の鍵の番号が届きます。

送らないもの

• 記録した値、ひとこと、記録の日時は送りません。
• ヘルスケアから読み込んだ値と、どの項目をヘルスケアにつないでいるかは送りません（決まった指示文には、ヘルスケアで読める項目の名前の一覧が入りますが、どなたにも同じもので、あなたのヘルスケアの中身は含みません）。
• 名前、メールアドレス、電話番号は送らず、このアプリはメールアドレスと電話番号を聞きません。
• プロフィールのおなまえは送りません。
• プロフィールの生年月日といまの年齢は送りません（送るのは、上に書いたその歳になる日だけです）。
• 答えの欄に書いたことは、そのまま送ります。
• 送りたくないことは、答えの欄に書かないでください。

4-2. 振り返り

週に1回、その週の記録から AI が問いを1つ作り、あなたが答える機能です。

AI に送るのは、問いを作るときと、あなたが答えたとき（「答えない」を押したときも）の、週に多くて2回です。

アプリが AI の答えを確かめて言い直しを頼むときは、それぞれもう1回送り、合わせて多くて4回です。

送るもの

• その週の記録（項目の名前・種類・単位、値、ひとこと、記録の日時）。
• その週の記録には、項目にヘルスケアをつないでいれば、ヘルスケアから読み込んだ値も入り、どれがヘルスケアから読み込んだものかも送ります（4-6）。
• その週の日ごとの記録の件数（記録がなかった日が分かります）。
• 登録してある項目の名前・種類・単位と、どの分類か（非表示にした項目は、その週に記録があるときだけ）。
• その週より前の4週の記録から計算した、項目ごとの平均・ばらつき・件数。
• 分類の名前、なりたい姿、目標と取り組み（期限と、いまの値・進み具合を含みます）。
• 目標の出発点（その項目のいちばん古い記録の値と日付）と、期限までの進み具合をアプリが計算したもの。
• 取り組みの決まり（回数・1回と数える条件・始めた日）と、直近の期間ごとに何回できたか（アプリが数えたもの）。
• 目標を立てるときに挙げて選ばなかった候補。
• これまでの振り返りの問いと、あなたの答えと、アプリが出した提案（直近4週ぶん）。
• あなたが「今後表示しない」を押した提案（直近4週より前のものも含みます。項目を足す提案は、もとになったあなたの言葉も）。
• その週の問いへのあなたの答え。
• AI がその週に返した問いと、アプリが言い直しを頼むときの AI の答え（4-1 と同じ）。
• 今日の日付と週のはじまりの曜日、決まった指示文と答えの形（語り口の一文は 4-1 と同じ）、通信に伴う情報（4-1 と同じ）。

問いの中で、目標の見直しや、記録する項目を足すことを提案することがあります。

送らないもの

• その週より前の記録そのものは送りません（送るのは、上に書いた平均・ばらつき・件数、目標の出発点といまの値と日付、取り組みの回数だけです）。
• 目標を立てる会話の中身は送りません。
• やめた取り組みは送りません。
• プロフィール（おなまえ・生年月日）は送りません。

4-3. 本の編纂（まだアプリに入っていません）

月に1回、その月の記録と振り返りの答えをもとに、AI が1つの文書にまとめる機能です。

送る予定のもの

• その月の記録（項目の名前・種類・単位、値、ひとこと、記録の日時）。非表示にした項目の記録は送りません。
• その月の記録には、項目にヘルスケアをつないでいれば、ヘルスケアから読み込んだ値も入り、どれがヘルスケアから読み込んだものかも送ります（4-6）。
• その月の日ごとの記録の件数（記録がなかった日が分かります）。
• その月の記録からアプリが計算した、項目ごとの件数・平均・いちばん低い値と高い値とその日付。
• 分類の名前、なりたい姿、目標と取り組み（めざす値・期限と、その月のはじめと終わりの値を含みます。その月の途中でやめた取り組みも送ります）。
• 目標の出発点（その項目のいちばん古い記録の値と日付）。
• 取り組みの決まり（回数・1回と数える条件・始めた日）と、その月の週ごと（月◯回なら月、1日◯回なら日ごと）に何回できたか（アプリが数えたもの。月をまたぐ週は、その週まるごとで数えます）。
• その月の振り返りの問いと、あなたの答え（答えた日と、問いがどの記録・どの日について聞いたかを含みます）。
• 初めて本をまとめるときは、あなたが選んだ冒頭（AI が前に書いた1章の頭の文）。
• アプリが言い直しを頼むときの、AI が前に返した下書き（4-1 と同じ）。
• 今日の日付と週のはじまりの曜日、決まった指示文と答えの形、通信に伴う情報（4-1 と同じ）。

本では、あなたの言葉を書き換えずにそのまま引き、数と日付はアプリが記録から入れます。

まとめた本は端末の中に保存します。

送らないもの

• その月より前の記録そのものは送りません（送るのは、目標の出発点の値と日付と、月をまたぐ週の取り組みの回数だけです）。
• 目標を立てる会話の中身と、目標を立てるときに挙げて選ばなかった候補は送りません。
• 振り返りの観点と、アプリが出した提案とあなたの扱い（受けた・見送った）は送りません。
• プロフィール（おなまえ・生年月日）は送りません（本の表紙と奥付には、端末の中で入れます）。
• 前の月の本と、下書きであなたが外したもの・足した一言は送りません。

4-4. まだアプリに入っていない本の編纂について

• 本の編纂は、入れるときに送るものを確かめ、ここに書いた以外のものを送るなら、入れる前にこのポリシーを改めます。
• 本の編纂の同意は、その機能を初めて使う前に、目標づくり・振り返りとは別にうかがいます。

4-5. AI の答え

• AI の答えには誤りが含まれることがあり、目標の数や期限はあなたが確かめて決めてください。
• AI には、医療・栄養・運動の助言をしないように指示しています。
• 目標づくりでは、あなたが自分を傷つけることや死ぬことを書いたとき、AI は目標づくりを止め、アプリは公的な相談先を出します。

4-6. ヘルスケアから読み込んだ値

• ヘルスケアから読み込んだ値（第2項）を AI に送るのは、振り返りと本の編纂だけで、目標づくりでは送りません。
• 送るのは、その機能に同意をいただいたあとだけで、送り先は Anthropic だけです。
• 送るのは、あなたの運動・睡眠・体の記録から振り返りの問いを作り、月ごとの本をまとめるため（あなたの健康とフィットネスのため）だけです。
• ヘルスケアから読み込んだ値は、アプリが計算する数（平均・目標の値・取り組みの回数など）にも入ります。
• 項目のつなぎを外しても、ヘルスケア App で許可を切っても、それまでに読み込んだ値は記録として残り、振り返りと本の編纂では送ります（送らないようにするには、その記録を消すか、その機能の同意を取り消します）。
• ヘルスケアから読み込んだ値は、広告・マーケティング・利用状況の分析に使わず、販売もしません。
• 私から Anthropic のほかの第三者に渡すことはありません（あなたが書き出したファイルは、あなたが選んだ送り先に届きます → 第3項）。
• Anthropic の扱いは第5項のとおりです（学習に使わず、30日以内に消します）。

5. 受け取った側（Anthropic）の扱い

• Anthropic は、私と結んだ契約（Anthropic の商用利用規約とデータ処理の取り決め）に沿って、私の依頼を処理する立場で扱います。
• Anthropic は、この契約により、このポリシーに書いたのと同じ程度に、受け取った内容を守ります。
• Anthropic は、受け取った内容を AI の学習に使いません。
• 受け取った内容の処理と保存は、米国の中だけで行われるように設定しています。
• Anthropic は、受け取った内容と返した答えを、30日以内に自動で消します。
• 例外として、Anthropic の利用ポリシーに反する疑いで検知された内容は最長2年、その判定の点数は最長7年残り、法令で求められたときも残ることがあります。
• 送った内容は、私には届きません。
• Anthropic の管理画面で私に見えるのは、AI を呼んだ回数、使った量、料金、1回ごとの依頼の番号で、会話や記録の中身は見えません。
• 送るときに名前や連絡先を付けていないので、私から Anthropic に「あなたの分だけ消す」よう頼むことはできません。
• App Attest のために Anthropic が鍵の情報をどれだけの期間残すかは、公開されている文書では確かめられませんでした。
• Anthropic の説明では、AI は Apple の Foundation Models の仕組みを通して呼びますが、依頼は端末から Anthropic へ直接届き、Apple は問いも答えも見ません。

6. 使う目的

• 記録を端末の中に保存し、グラフや一覧で見せるため。
• 目標を立てる会話で問いを作り、答えを目標と取り組みにまとめるため。
• 振り返りの問いを作り、月ごとの本をまとめるため（本の編纂はまだアプリに入っていません）。
• ヘルスケアから読み込んだ値を、つないだ項目の記録として見せ、振り返りと本の編纂に使うため（4-6）。
• AI を呼べるのを、改造されていない tsumugu に限るため。
• お問い合わせに答えるため。
• 不具合を直すため。
• アクセス解析の回数を見て、アプリを良くするため（まだアプリに入っていません）。

これ以外の目的には使わず、広告や販売にも使いません。

7. 外国にある第三者への提供

AI を使う機能で送る内容は、外国にある第三者である Anthropic に提供します。

機能ごとに同意をうかがう前に、次のことをお知らせします。

8. 保存する期間

9. あなたができること

• 私が持っているのは、お問い合わせでいただいたメールだけで、端末の中の記録と Anthropic に送った内容は私の手元にありません。
• ご本人の確認は、お問い合わせいただいたメールアドレスとのやり取りで行い、身分証などはお願いしません。

10. お問い合わせでいただく情報

• メールアドレスと書いていただいた内容を、お問い合わせに答えるためだけに使います。
• メールは Google Workspace（Google、米国）で受け取り、保管します。

11. このページについて

• このページは静的なページで、アクセス解析、Cookie、外部の読み込みは使っていません。
• このページを配信している Cloudflare（米国）のログに IP アドレスなどが記録されることがありますが、私はそれを見ません。

12. 安全管理のために行っていること

• 記録を私のサーバーに置かない作りにしています。
• AI を呼ぶための鍵をアプリに入れず、App Attest で改造されていない tsumugu だけが呼べるようにしています。
• 開発と運営に使うアカウント（Anthropic・Apple・Google・Cloudflare）は、二要素認証かパスキーでログインを守っています。Apple には iPhone のパスキーで、Anthropic と Cloudflare には2段階認証をかけた Google アカウントでログインしています。
• お問い合わせのメールは米国の Google のサーバーに保管しており、米国の制度は第7項のとおりです。
• このアプリは私ひとりで運営しており、専任の情報セキュリティ担当者はいません。

13. 子どもの利用

• AI を使う機能（目標づくり・振り返り・本の編纂）は、18歳以上の方を対象にしています。
• 18歳未満の方は、AI を使わずにお使いください。
• プロフィールの生年月日から18歳未満と分かるときは、AI を使う機能は何も送りません。
• AI を使わなければ、記録も目標も端末の外へは出ません。

14. Android 版について

• Android 版は準備中です。配るときに、この項を書き足します。

15. 運営者とお問い合わせ先

• 事業者：YumeneCo Lab（運営者：加川 翔夢）
• 個人が運営しています。
• 住所：お求めに応じて、遅滞なくお知らせします。
• お問い合わせ：k.shohm@yumeneco-lab.com

16. 改定

• このポリシーを変えたときは、このページの最終更新日を改めます。
• 新しく AI を使う機能やアクセス解析を入れるときは、入れる前にこのポリシーを改め、初めて送る前に同意をうかがいます。
• すでに同意をいただいた機能やアクセス解析で、送るもの・送り先・国を変えるときは、次に送る前に改めて同意をうかがいます。
• それ以外の改定（連絡先や言い回しの直しなど）では、同意をうかがい直しません。