プライバシーポリシー

1. 大原則: あなたのデータはあなたの手元に

しおりは日々の記録・振り返り・仕事のデータを扱うサービスですが、 それらの実データ（日記・会議の記録・録音・健康データなど）を当社のサーバーには保存しません。 これらは、あなたのパソコンの中と、あなた自身が管理する保存先 （あなたのアカウントが所有し、あなたがいつでも消せる場所）に置かれます。

当社のサーバーが預かるのは、サービスの提供に最低限必要な アカウント・課金・連携設定などのメタ情報だけです（§2参照）。

本ポリシーは、しおりを構成する3つの要素 （①しおり本体のクラウドサービス ②Macアプリ ③iPhoneアプリ） のそれぞれについて、扱う情報と保存場所を説明します。

2. しおり本体（クラウドサービス）

2.1 取得する情報

• Googleアカウント情報（メールアドレス・氏名・プロフィール画像）
• GitHub連携情報（連携先リポジトリ名・アクセス用トークン）
• プロフィール・ゴール等、しおりの初期設定で入力いただいた内容
• 課金・契約情報（プラン・決済状況。カード番号自体は当社に保存されません）
• 利用量（トークン消費数・モデル等の集計値）
• 改善要望を送信いただいた場合、その内容と返信先メールアドレス

これらのメタ情報は当社のクラウドデータベースに暗号化して保存され、 行レベルセキュリティ（RLS）で保護されます。 日記・会議記録・録音・健康データ等の実データは、ここには保存されません。

2.2 利用する外部サービス（役割・社名・国名）

サービスの提供のため、次の外部サービスを利用しています。 いずれも米国の事業者であり、該当する個人データは外国（主に米国）において取り扱われます。 各社のデータ保護の仕組みは、各社のプライバシーポリシーをご確認ください。

• ログイン認証・カレンダー等の連携: Google LLC（米国）
• 決済処理: Stripe, Inc.（米国）。カード情報はStripeが保持し、当社には保存されません
• メール送信: Resend, Inc.（米国）。改善要望への返信等に使用します
• データベース・認証基盤: Supabase, Inc.（米国）。§2.1のメタ情報の保存先です
• エラー監視: Sentry（Functional Software, Inc.・米国）。 エラー発生時の技術情報のみを収集し、会話や文書の内容は含まれません

なお、しおり（AI）との対話は、あなた自身のAnthropicアカウント （Claude）上で行われ、その取り扱いはあなたとAnthropic社との契約・同社のポリシーに従います。

2.3 Googleサービス連携

Google TasksまたはGoogle Calendarとの連携を許可した場合、 サービスは指定された範囲内で当該Googleサービスにアクセスし、 あなたの指示に基づいてタスクや予定の取得・作成を行います。 取得したデータは当社のデータベースに恒久的に保存せず、 必要な処理のために一時的に扱います。連携はいつでも設定画面から解除できます。

2.4 Cookieとアクセス解析

認証状態を維持するため、認証Cookieを使用します。 また、サービスの利用状況を把握して改善に役立てるため、Vercel Analytics・Google Analytics等のアクセス解析ツールで匿名の利用データ （ページ遷移・滞在時間・デバイス種別など）を収集する場合があります。 個人を特定する情報は収集しません。

2.5 共有プロジェクトとゲスト機能

共有プロジェクトのオーナーがゲスト（アカウントを持たない閲覧者）を招待した場合、 当社のサーバーは、オーナーの許可に基づき、共有プロジェクトの内容を読み取って ゲストに表示し、ゲストからのコメントをオーナーの共有プロジェクトへ届けます （= サーバーがオーナーとゲストの間でコンテンツを中継します）。 中継の対象は招待された共有プロジェクトの内容のみで、 オーナーの個人プロジェクト・個人記憶がゲストに共有されることはありません。

• ゲストについて保存する情報: 表示名・投稿内容・アクセス用トークン。 メールアドレスは招待メール送信に使用した場合のみ保持します
• 共有への参加・招待・権限の変更・解除は監査ログとして記録され、 オーナーが確認できます
• オーナーはゲストの招待をいつでも取り消し・無効化できます。 無効化した時点でゲストは共有内容にアクセスできなくなります

3. Macアプリ

• 音声（会議の録音）: カレンダー上の会議に合わせて音声を録音し、文字起こしと要約を作ります。文字起こしと要約の処理はお使いのMacの中で行われ、 音声が外部のサーバーに送信されることはありません。 録音・文字起こし・要約はMacの中に保存されます。 会議や通話の相手への録音の告知・同意の取得は、利用者ご自身の責任で行ってください。
• アクティビティ（アプリ・ブラウザの利用状況）: どのアプリ・サイトをいつ使ったかの記録を、振り返りの材料としてMacの中だけに保存します。 外部には送信されません。

Macアプリが扱うデータはローカル（お使いのMac）に保存されます。 任意のGitHub連携を有効にした場合は、 これらの記録があなた自身のGitHubプライベートリポジトリ （あなたのアカウントが所有し、あなたがいつでも消せる場所）にも保存されます。

各機能はアプリの設定画面からいつでも個別にオフにできます。

4. iPhoneアプリ

• 録音: ボイスメモ等の音声を録音し、文字起こしを作ります。 文字起こしのため、音声認識サービスSoniox, Inc.（米国）に音声データを送信します。送信の前に、アプリ内であなたの同意を確認します（同意しない場合、音声は送信されません）。 録音と文字起こしはあなたの端末に保存されます。
• ヘルスケア: 歩数・睡眠・心拍などのヘルスケアデータを読み取り（読取のみ・書き込みは行いません）、 あなた自身のiCloud Drive経由であなたのMacに届けます。当社のサーバーには送信されません。ヘルスケアデータを広告やデータマイニングに利用することは一切ありません。
• カメラ（書類スキャン）: 撮影した書類は、あなたの端末とあなたのMacにのみ保存されます。 当社のサーバーには送信されません。

各機能はアプリの設定画面からいつでも個別にオフにできます。

5. 利用目的と管理者のアクセス方針

• しおりのサービス提供（対話・記憶・プロフィール参照）
• ユーザーのアカウント認証・セッション管理
• サービス改善のための分析（匿名化・集計化した利用状況のみ）
• 重大なトラブル発生時の原因調査・改善要望への対応

運営管理者（サービス開発者）が「特定のユーザーのデータを個別に読む」といった閲覧は行いません。 そもそも§1のとおり、あなたの実データは当社サーバー上に存在しない設計です。

例外的に個別データへのアクセスが必要となるのは以下の場合のみです:

• ユーザーご本人から技術的問題・改善要望の報告を受け、対応のために調査する場合
• 法令に基づく開示要求があった場合

6. ユーザーの権利

• 自己のデータの閲覧（端末・GitHub・しおり画面内でいつでも可能）
• プロフィール・ゴールの修正（対話または設定画面から）
• オンボーディングのリセット（しおりとの対話で確認・同意のうえ実行。実行前に既存のゴール等は自動退避されます）
• アカウントと当社データベース上の全データの削除（サイドバーの「アカウントを削除」。即時実行されます）
• 端末内データの削除（Mac/iPhoneアプリのアンインストール、または各データフォルダの削除で完結します）

アカウントを削除すると、当社データベース上のあなたに紐づく全データが削除されます。 端末内とGitHub上のデータはあなた自身の管理下にあり、当社からは削除できません（=あなたのものです）。

7. 変更

本ポリシーは予告なく変更されることがあります。重要な変更があった場合はしおりの画面内で通知します。

8. お問い合わせ

本ポリシーに関するお問い合わせは、SARAI株式会社（support@shiori-ai.com）まで。