プライバシーポリシー
このプライバシーポリシー（以下「本ポリシー」といいます。）は、iPhone アプリ「おまかせ日記」とそのウェブサイトについて、株式会社マママによる個人情報の取扱いを定めるものです。
要約
- 日記、答え、位置の履歴などの記録は、あなたの iPhone の中にだけ保存します。当社のサーバーには保存しません。
- Apple Intelligence を使えない場合は、あなたが同意したときに限り、質問と下書きの作成に必要な情報を米国の AI 事業者（現在は OpenAI）に送信します。送信する情報には、ヘルスケアデータと、許可した場合は縮小した写真が含まれます。正確な座標は送信しません。
- 当社の中継サーバーは、送信された内容を保存せず、ログにも残しません。AI 事業者はその内容をモデルの学習に使わず、不正利用の監視のために最長30日間保管することがあります。
- 広告、トラッキング、第三者のアクセス解析は使用していません。個人情報を販売することもありません。
- 同意の撤回とデータの削除は、本アプリでいつでもできます。
第1条 事業者
本ポリシーに基づく個人情報の取扱いに責任を負う事業者は、次のとおりです。この事業者は、GDPR と英国 GDPR における管理者でもあります。
株式会社マママ（mamama, inc.）
代表取締役：新井 理人
所在地：沖縄県宮古島市。番地までの住所は、ご請求があれば遅滞なくお知らせします。
メール：support@mamama.company
第2条 適用範囲と言語
1. 本ポリシーは、本アプリと本サイトに関連して取り扱う個人情報に適用します。
2. 本アプリは、Apple、Cloudflare、外部 AI 事業者が提供するサービスを利用しています。本ポリシーでは、本アプリがこれらの事業者に送信する情報を説明します。各事業者がその情報をどう取り扱うかは、各事業者のプライバシーポリシーに従います。
3. 当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）に従って個人情報を取り扱います。適用がある場合は、EU 一般データ保護規則（以下「GDPR」といいます。）、英国 GDPR、カリフォルニア州プライバシー権法で改正されたカリフォルニア州消費者プライバシー法（以下「CCPA」といいます。）にも従います。
4. 本ポリシーは、日本語版と英語版を公表しています。両者の内容が異なる場合、日本国内の利用者には日本語版を、それ以外の利用者には英語版を優先して適用します。
第3条 定義
本ポリシーで使う用語の意味は、次のとおりです。
| 当社 | 株式会社マママ |
|---|---|
| 本アプリ | 当社が提供する iPhone アプリ「おまかせ日記」（Omakase Journal） |
| 本サイト | omakase.mamama.company のウェブサイト |
| 個人情報 | 生存する個人に関する情報で、特定の個人を識別できるもの、または識別され得るもの。個人情報保護法上の「個人情報」と、GDPR 上の「個人データ」を含みます。 |
| ヘルスケアデータ | 本アプリが Apple の「ヘルスケア」App（HealthKit）から読み出す歩数、睡眠、ワークアウトのデータ |
| ヨル | 本アプリの中でその日のことを尋ね、下書きを作るキャラクター |
| 手がかり | その日のことを尋ねるために、本アプリが iPhone の中で集める情報（カレンダーの予定、立ち寄った場所、写真、ヘルスケアデータなど） |
| 中継サーバー | 本アプリからの依頼を外部 AI 事業者に転送するサーバープログラム。当社が、Cloudflare, Inc. のサービスである Cloudflare Workers の上で運用しています。 |
| 外部 AI 事業者 | 大規模言語モデル（LLM）を API で提供し、中継サーバーからの依頼を受ける事業者 |
| 外部 AI 処理 | 5.1 に定める処理 |
| 匿名 ID | 本アプリが初回起動時に作るランダムな識別子。氏名、Apple アカウント、広告識別子とは結び付いていません。 |
第4条 端末の中だけで扱う情報
1. 本アプリは、次の情報をあなたの iPhone の中にだけ保存します。当社はこれらの情報を受け取らず、アクセスすることもできません。
- 日記の本文と下書き、ヨルとのやりとり、あなたの答え、各聞き取りの話題
- その日の出来事と、それに付けた気持ち
- 位置の履歴（立ち寄った場所と大きく移動した地点、その時刻）と、場所名の控え
- あなたが登録した場所（自宅、職場など）
- 写真から読み取った情報の控え（写っているものの説明、写っている文字、場所、撮影の由来）。写真そのものの複製は作りません。
- 「違う」として外した手がかり、ふりかえりのひとこと、設定
- 外部 AI 処理への同意の記録（同意の日時と、同意した文面の版）
- 匿名 ID（iOS のキーチェーンに保存）
- 無料期間の開始日（iOS のキーチェーンと iCloud のキー・バリュー・ストアに保存。5.3 参照）
2. 本アプリは、聞き取りのときや、日記に歩数を表示するときなど、必要なときにヘルスケアデータを「ヘルスケア」App から読み出します。読み出したデータは、本アプリを開いている間だけメモリに置きます。本アプリはヘルスケアデータを保存せず、「ヘルスケア」App に書き込むこともありません。
3. 声で答えるときの音声認識、写真のラベルと文字の認識は、iPhone の中で行います。
4. 本アプリのファイルは、iOS のデータ保護機能で保護されます。本アプリは、日記を端末の間で同期しません。iCloud バックアップなどで iPhone をバックアップしている場合は、本アプリのデータもバックアップに含まれることがあります。バックアップは Apple のサービスです。
第5条 端末の外に送信する情報
情報があなたの iPhone の外に出るのは、本条に定める場合だけです。送信先の一覧は第11条にあります。
5.1 外部 AI 処理
(1) 条件 本アプリが外部 AI 処理を使うのは、次の両方に当てはまる場合だけです。
- あなたの iPhone で Apple Intelligence を使えないこと、または Apple Intelligence が聞き取りの言語に対応していないこと
- あなたが本アプリの同意画面で同意していること
同意しない場合も、AI を使わずに本アプリを利用できます。
(2) 送信する情報 本アプリは、次の情報を送信します。
- その日の手がかりの要約：カレンダーの予定のタイトル・時刻・場所、立ち寄った場所の名前・地域・時刻、写真に写っているものの説明、手がかりのない時間帯
- その日のヘルスケアデータ（歩数、睡眠、ワークアウト）
- 聞き取りでのあなたの答え
- 日記の下書き
- ふりかえり（週・月・四半期・年）のひとことを作るときは、その期間の出来事の題、場所、気持ち、あなたの言葉
- 設定の「写真もAIに見せる」がオンの間は、縮小した写真または動画から切り出した数コマと、ラベル・写っている文字・近くの場所の名前・時刻などのヒント。この設定は、同意した時点でオンになります。いつでもオフにできます。
(3) 送信しない情報 本アプリは、正確な位置情報（緯度と経度）を送信しません。縮小した写真は新しく作り直した画像のため、元の写真に付いている位置情報は含まれません。中継サーバーは匿名 ID と IP アドレスを使いますが、これらを外部 AI 事業者に転送することはありません。
(4) 経路と送信先 情報は、暗号化した通信で中継サーバーに送られ、中継サーバーから外部 AI 事業者に転送されます。外部 AI 事業者の候補は OpenAI, L.L.C.、Anthropic, PBC、Google LLC で、いずれも米国にあります。現在使っているのは OpenAI, L.L.C. です。外部 AI 事業者を変えるときは、変える前に本ポリシーを改定します。
(5) 中継サーバー 中継サーバーは、受け取った内容を保存せず、ログにも残しません。送信回数の制限と不正利用の防止のために、匿名 ID と接続元の IP アドレスを使います。Cloudflare のログ機能はリクエストごとのメタデータを記録しており、そこに IP アドレスと匿名 ID が含まれることがあります。
(6) 外部 AI 事業者 外部 AI 事業者は、API で受け取った情報をモデルの学習に使いません。不正利用の監視のために一定の期間保管することがあり、OpenAI の場合、その期間は最長30日間です（法令でそれより長い保管が求められる場合を除きます。）。
(7) 本項に基づいて送信するヘルスケアデータは、質問と下書きを作るためだけに使い、広告やマーケティングには使いません。
(8) 撤回 同意は、本アプリの設定の「外部 AI への送信」から、いつでも撤回できます。撤回した後は、本アプリは何も送信しません。
5.2 Apple Intelligence を使える iPhone
Apple Intelligence を使える iPhone では、質問、下書き、写真の説明を Apple のオンデバイスモデルで作ります。その内容は、当社にも外部 AI 事業者にも送信しません。Apple が Private Cloud Compute を使って処理する場合は、Apple のプライバシーポリシーが適用されます。この処理は当社のサーバーを通りません。
5.3 Apple のサービス
- App Store（StoreKit）：購入、購読、購入の復元に使います。決済は Apple が処理します。当社は、カード番号などの決済情報も、Apple アカウントの情報も受け取りません。
- iCloud のキー・バリュー・ストア：無料期間の開始日を記録するためだけに使います。本アプリを入れ直しても、無料期間が始まり直さないようにするためです。日記は iCloud に保存しません。
- Apple のマップ（MapKit）：本アプリは、立ち寄った場所、写真を撮った場所、カレンダーの予定の場所の名前を調べるときと、地図を表示するときに、該当する座標を Apple の地図サービスに送信します。
これらのサービスには、Apple のプライバシーポリシーが適用されます。
5.4 アップデートの確認
本アプリは、利用中にアップデートが必要かどうかを確かめるため、本サイトから小さな設定ファイルを読み込みます。頻度は、原則として3時間に1回までです。この通信に日記の内容は含まれません。ただし、ふつうのウェブの通信と同じく、IP アドレスと、本アプリの名前とビルド番号（User-Agent）が、本サイトを配信する Cloudflare に伝わります。
5.5 当社が直接受け取る情報
- お問い合わせ：あなたが当社にメールを送ると、当社はメールアドレス、氏名（書かれている場合）、メッセージの内容と添付ファイルを受け取ります。
- Apple：iOS の設定で App デベロッパとの解析データの共有を選んでいる場合、Apple は、あなたを識別しない利用統計とクラッシュレポートを当社に提供します。Apple からの売上と購読のレポートに、あなたの氏名や連絡先は含まれません。
- TestFlight：Apple の TestFlight で本アプリをテストする場合、Apple は TestFlight の規約に定める情報を当社と共有します。メールで招待された場合の氏名とメールアドレス、利用とクラッシュのデータ、あなたが送ったフィードバックなどです。
5.6 本サイト
本サイトは、Cloudflare, Inc. を通じて配信しています。本サイトの配信と保護のために、Cloudflare は IP アドレス、アクセスの日時、リクエストされた URL、ブラウザの情報（User-Agent）、リファラーを処理します。本サイトは、Cookie、アクセス解析、広告タグ、第三者のスクリプトを使用していません。詳しくは Cloudflare のプライバシーポリシーをご覧ください。
第6条 端末の許可
1. 本アプリは、機能に必要になったときに iOS の許可を求めます。どの許可も、法令上または契約上の義務ではありません。許可しない場合、本アプリは少ない手がかりで動きます。許可は、iOS の設定 App からいつでも変えられます。
| 写真 | その日に撮った写真や動画に写っているものを、手がかりにするため。Apple Intelligence を使える iPhone では、端末の中で処理します。それ以外では、同意がある場合に限り、縮小した写真を外部 AI 処理のために送信します（5.1）。 |
|---|---|
| カレンダー | その日の予定のタイトル、時刻、場所を手がかりにするため。iOS では「フルアクセス」と表示されますが、本アプリが読み取るのは手がかりに必要な情報だけです。 |
| 位置情報（「常に」） | 本アプリを開いていない間も立ち寄りや大きな移動を記録し、日記の地図と手がかりに使うため。記録は iPhone の中に保存します。「使用中のみ」でも使えますが、本アプリを開いていない間は記録できません。 |
| ヘルスケア | その日の歩数、睡眠、ワークアウトを読み取るため。本アプリは「ヘルスケア」に書き込まず、読み取った情報を保存しません。外部 AI 処理に同意した場合は、手がかりの要約の一部として送信します（5.1）。 |
| マイクと音声認識 | 声の答えを文字にするため。音声認識は端末の中で行い、音声は保存しません。 |
| 通知 | 夜のヨルの声かけ、ふりかえりのお知らせ、無料期間が終わる1日前のお知らせのため。通知は端末の中で予約します。 |
第7条 利用目的
1. 当社と、端末の中の本アプリは、個人情報を次の目的のためだけに利用します。
- 本アプリの機能を提供するため（手がかりの収集、聞き取り、質問・下書き・ふりかえりのひとこと・写真の説明の作成、地図と場所名の表示を含みます。）
- あなたの同意に基づき、外部 AI 処理のために外部 AI 事業者に情報を送信するため
- 無料期間、購入、購読を管理するため
- 中継サーバーへの送信回数を制限し、不正利用と不正アクセスを防ぎ、当社のサービスの安全を保つため
- 本アプリのアップデートが必要かどうかを確かめ、お知らせするため
- 本サイトを配信し、保護するため
- お問い合わせと請求（第14条に基づく請求を含みます。）に対応し、それに関してご連絡するため
- Apple から提供される、あなたを識別しない統計とクラッシュレポートを使い、不具合を調べて本アプリを改善するため
- 本アプリまたは本ポリシーの重要な変更をお知らせするため
- 法令を守り、公的機関からの適法な要請に対応するため
2. 当社は、法令で認められる場合を除き、あなたの同意なく前項の目的を超えて個人情報を利用しません。
3. 当社は、自動化された処理だけに基づいて、あなたに法的な効果やそれと同じくらい重大な影響を与える決定をしません。
第8条 法的根拠（EU・EEA・英国）
GDPR または英国 GDPR が適用される場合、当社は次の法的根拠に基づいて個人データを処理します。
- 契約の履行（第6条第1項(b)）：あなたが使う本アプリの機能の提供。場所名の検索、無料期間、購読を含みます（前条第1項第1号・第3号）。
- 同意（第6条第1項(a)）：外部 AI 処理（前条第1項第2号）。送信する情報にはヘルスケアデータが含まれ、答えや写真から、ほかの特別な種類の個人データが分かることもあります。そのため当社は、あなたが同意画面で与える明示的な同意（第9条第2項(a)）に依拠します。本アプリがヘルスケアデータを読み取るのは、あなたが iOS でアクセスを許可した後だけです。
- 正当な利益（第6条第1項(f)）：中継サーバーの安全確保、送信回数の制限と不正利用の防止、アップデートの確認、本サイトの配信と保護、お問い合わせへの対応、不具合の調査と本アプリの改善、変更のお知らせ（前条第1項第4号から第9号まで）。当社の利益は、本アプリを安全に運営し、利用者を支援することです。当社は、これらの目的に必要な情報だけを使います。あなたは、この処理に異議を述べることができます（14.3）。
- 法的義務（第6条第1項(c)）：法令に基づいて情報を保管し、または開示しなければならない場合（前条第1項第10号）
同意を撤回しても、撤回前に行った処理の適法性には影響しません。
第9条 第三者提供と委託
1. 当社は、次の場合を除き、個人情報を第三者に提供しません。
- あなたの同意がある場合（外部 AI 処理。5.1 と第10条）
- 個人情報保護法第27条第1項各号に掲げる場合その他法令で認められる場合（法令に基づく場合や、人の生命、身体または財産の保護のために必要で、本人の同意を得ることが難しい場合など）
2. 当社は、第7条の利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を委託することがあります。現在は、中継サーバーの運用と本サイトの配信に Cloudflare, Inc. を、お問い合わせの受信にメールサービスを利用しています。当社は、適切な安全管理を行う委託先を選び、必要かつ適切な監督を行います。
3. 合併その他の理由で事業が承継される場合、個人情報が承継先に引き継がれることがあります。承継先は、第7条の利用目的の範囲で個人情報を取り扱います。
4. 当社は、個人情報を販売しません。広告のために第三者に提供することもありません。
第10条 外国にある第三者への提供
1. 提供先と国 外部 AI 処理では、アメリカ合衆国にある外部 AI 事業者に情報を提供します。現在の外部 AI 事業者は OpenAI, L.L.C. です。ほかの候補の Anthropic, PBC と Google LLC も、米国にあります。
2. 同意 本アプリは、情報を送信する前に、同意画面であなたの同意を求めます。同意画面には、送信先の国と本条へのリンクを表示します。当社は、この同意に基づき、個人情報保護法第28条第1項に従って外部 AI 事業者に情報を提供します。
3. 米国の個人情報保護制度 米国には、個人情報保護法に相当する、個人情報の保護に関する包括的な連邦法はありません。個人情報は、分野ごとの連邦法、連邦取引委員会による法執行、カリフォルニア州消費者プライバシー法などの州法で保護されています。詳しくは、個人情報保護委員会が公表している外国における個人情報の保護に関する制度等の調査をご覧ください。
4. 提供先が講じる措置 OpenAI, L.L.C. は、次のことを公表しています。
- API で送信された情報は、顧客がオプトインしない限り、同社のモデルの学習や改善に使わないこと（当社はオプトインしていません。）
- その情報は、不正利用を監視するためのログに最長30日間保管し、法令でそれより長い保管が求められる場合を除いて削除すること
- 通信時と保存時の暗号化、アクセス制御、独立した第三者による監査（SOC 2 Type 2）を含むセキュリティプログラムを維持していること
5. GDPR と英国 GDPR に基づく移転 米国の OpenAI へのあなたの情報の移転は、OpenAI の API サービスについての当社と OpenAI との契約の一部である、OpenAI のデータ処理補遺に基づいて行います。この補遺には、欧州委員会が2021年6月4日に採択した標準契約条項と、英国の補遺が組み込まれています。ほかの外部 AI 事業者に切り替える場合は、その事業者のデータ処理条件のうち、同等の保護措置（標準契約条項、または事業者が参加している場合は EU-米国データプライバシーフレームワーク）に依拠します。このような保護措置がない移転は、あなたの明示的な同意（GDPR と英国 GDPR の第49条第1項(a)）に依拠します。これらの保護措置があっても、米国の当局が米国法に基づいてその情報にアクセスし得ることにご留意ください。Cloudflare, Inc. への移転は、同社が参加している EU-米国データプライバシーフレームワークとその英国拡張に依拠します。当社が所在する日本については、欧州委員会の十分性認定と、英国の十分性規則があります。
第11条 利用者情報の外部送信
電気通信事業法第27条の12に基づき、本アプリと本サイトがあなたの端末から外部に送信する情報、その送信先、利用目的を、次の表のとおり公表します。
| 中継サーバー株式会社マママ（Cloudflare, Inc. の Cloudflare Workers 上で運用） | 送信する情報：5.1 の情報、匿名 ID、IP アドレス、本アプリの名前とビルド番号（User-Agent）などのリクエストの情報 利用目的：外部 AI 事業者への依頼の転送、送信回数の制限、不正利用の防止 送信するとき：同意した後の外部 AI 処理のときだけ |
|---|---|
| 外部 AI 事業者OpenAI, L.L.C.（中継サーバーを経由） | 送信する情報：5.1 の情報（匿名 ID と IP アドレスは含みません） 利用目的：質問、下書き、ふりかえりのひとこと、写真の説明の作成 送信するとき：同意した後の外部 AI 処理のときだけ |
| マップ（MapKit）Apple Inc. | 送信する情報：立ち寄った場所、写真を撮った場所、カレンダーの予定の場所の座標、表示している地図の範囲 利用目的：場所名の検索、地図の表示 送信するとき：本アプリが場所名を調べるとき、地図を表示するとき |
| App Store（StoreKit）Apple Inc. | 送信する情報：購入、購読、復元の依頼（Apple が Apple アカウントで処理します） 利用目的：購入、購読の状態の確認 送信するとき：購入や復元をするとき、本アプリが購読の状態を確かめるとき |
| iCloud のキー・バリュー・ストアApple Inc. | 送信する情報：無料期間の開始日 利用目的：本アプリを入れ直したときに、無料期間が始まり直さないようにすること 送信するとき：無料期間が始まるとき、本アプリがそれを確かめるとき |
| アップデートの確認株式会社マママ（Cloudflare, Inc. が配信） | 送信する情報：IP アドレス、本アプリの名前とビルド番号（User-Agent）、日時 利用目的：アップデートが必要かどうかの確認 送信するとき：本アプリの利用中（原則として3時間に1回まで） |
| 本サイトの配信Cloudflare, Inc. | 送信する情報：IP アドレス、アクセスの日時、リクエストされた URL、ブラウザの情報（User-Agent）、リファラー 利用目的：本サイトの配信と保護 送信するとき：本サイトを見るとき |
第12条 保存期間
- 端末の中の情報（第4条）：あなたが本アプリで削除するか、本アプリを削除するまで。ただし、設定と同意の記録は、「日記と位置の記録をすべて削除」をした後も、本アプリを削除するまで残ります。
- 匿名 ID と無料期間の開始日：無料期間が始まり直さないように、本アプリを削除した後も iOS のキーチェーンと iCloud に残ることがあります。日記の内容は含みません。
- ヘルスケアデータ：保存しません。
- 中継サーバー：内容は保存しません。Cloudflare のログ機能が記録するリクエストのメタデータは、7日以内に自動で削除されます。送信回数の制限に使うカウンターは、60秒ごとにリセットされます。
- 外部 AI 事業者：不正利用の監視のために最長30日間（OpenAI の場合。法令でそれより長い保管が求められる場合を除きます。）
- お問い合わせ：対応と、やりとりの記録に必要な期間。必要がなくなったら削除します。
- 本サイト：Cloudflare を通じて当社が見られるリクエストのログは、7日以内に自動で削除されます。Cloudflare 自身の保存期間は、同社のプライバシーポリシーによります。
- Apple のサービス：Apple のプライバシーポリシーによります。
第13条 安全管理措置
当社は、個人情報の漏えい、滅失、毀損を防ぎ、個人情報を安全に管理するために、次の措置を講じています。
- データの最小化：本アプリは、日記の内容を端末の中にとどめるように作っています。中継サーバーは必要な情報だけを転送し、内容を保存しません。正確な座標は送信せず、写真は縮小してから送信します。
- 組織的安全管理措置：代表取締役が、個人情報の取扱いの責任者です。機能を変えるときは、データの流れを見直します。漏えいなどの事態が起きた場合は、法令に従って個人情報保護委員会に報告し、本人に通知します。
- 人的安全管理措置：当社が保有する個人情報にアクセスできるのは、当社が権限を与え、守秘義務を負う者だけです。
- 物理的安全管理措置：当社は、利用者の日記の内容を当社の機器に保管しません。サービスの運用に使う機器は、ログインの認証で保護しています。
- 技術的安全管理措置：本アプリ、中継サーバー、外部 AI 事業者の間の通信は、TLS で暗号化します。API キーは Cloudflare の暗号化されたシークレットの保管場所に置き、本アプリには入れていません。中継サーバーは、本アプリがあらかじめ決めた指示だけを受け付け、送信回数と大きさを制限し、リクエストとレスポンスの内容をログに残しません。当社のサービスのアカウントへのアクセスは、認証で制限しています。あなたの iPhone の中では、本アプリのファイルを iOS のデータ保護機能で保護しています。
- 外的環境の把握：当社は、米国の事業者（Cloudflare, Inc. と外部 AI 事業者）のサービスを利用しています。Cloudflare を通じて扱う情報は、日本、米国、その他の国のデータセンターで処理されることがあります。当社は、米国の個人情報保護制度（10.3）を把握したうえで、安全管理措置を講じています。
第14条 利用者の権利と選択
14.1 本アプリでの操作
- 記録の削除：設定の「データ」で「日記と位置の記録をすべて削除」を選ぶと、日記、位置の履歴、登録した場所、場所名と写真の控え、「違う」として外した手がかり、ふりかえりのひとことをまとめて削除します。元に戻すことはできません。設定と同意の記録は残ります。
- 日記の書き出し：設定の「データ」で「日記を書き出す」を選ぶと、日記を Markdown 形式のファイルとして保存できます。
- 同意の撤回：設定の「外部 AI への送信」で「同意を取り消す」を選びます。写真の送信だけを止めたいときは、「写真もAIに見せる」をオフにします。
- 外部 AI 処理のために送信した内容：当社は保存していないので、当社が削除するものはありません。外部 AI 事業者は、第12条の期間が過ぎた後に削除します。
- 本アプリの削除：iPhone から本アプリのデータが消えます。匿名 ID と無料期間の開始日は残ることがあります（第12条）。
- 許可：iOS の設定 App から変えられます。
14.2 個人情報保護法に基づく請求
(1) あなたは、当社が保有するあなたの保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます。）、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。
(2) 請求は、請求の内容と対象の情報を書いて、support@mamama.company にメールでお送りください。
(3) 当社は、適切な方法でご本人であることを確認します。たとえば、お問い合わせに使われたメールアドレスに返信する方法や、ご本人の確認に必要な情報をお示しいただく方法です。代理人が請求する場合は、代理権を示す書類をお願いします。
(4) 当社は、遅滞なく、メールまたは可能な場合はあなたが指定する方法で回答します。手数料はかかりません。
(5) ほとんどの情報は端末の中にだけ保存されるため、当社は通常、お問い合わせのほかに、あなたに関する保有個人データを持っていません。匿名 ID はあなたと結び付いていないため、中継サーバーのログのうち、あなたに関するものを当社が特定することはできません。法令により請求に応じないことが認められる場合は、その理由をお知らせします。
14.3 GDPR と英国 GDPR に基づく権利
(1) あなたには、個人データへのアクセス、訂正、消去、処理の制限、データポータビリティ、正当な利益に基づく処理への異議、同意の撤回の権利があります。同意はいつでも撤回できます。
(2) これらの権利の多くは、本アプリで直接行使できます（14.1）。そのほかの請求は、メールでご連絡ください。当社は1か月以内に回答します。必要な場合は、この期間をさらに2か月延ばすことがあります。
(3) あなたには、監督機関、特にあなたが住んでいる国、働いている国、または侵害の疑いがある行為が行われた国の監督機関に、苦情を申し立てる権利があります。
14.4 カリフォルニア州の居住者
(1) 過去12か月間に、当社と当社のサービスプロバイダーが収集した個人情報の種類は、次のとおりです。
- 識別子（匿名 ID、IP アドレス）
- センシティブな個人情報（ヘルスケアデータ。同意に基づいて外部 AI 処理のために送信する場合に限ります。）
- 視覚的な情報（縮小した写真と動画のコマ。許可した場合に限ります。）
- おおまかな位置（場所と地域の名前）
- あなたが提供する内容（答え、下書き、ふりかえりに使う情報、お問い合わせ）
- インターネット上の活動の情報（中継サーバーと本サイトへのリクエスト）
収集元は、あなたとあなたの端末です。利用目的は第7条のとおりです。
(2) 当社は、業務上の目的で、当社のサービスプロバイダー（Cloudflare, Inc. と外部 AI 事業者）と、5.3 に記載した Apple にだけ個人情報を開示します。当社は、個人情報を販売せず、クロスコンテクスト行動広告のために共有することもありません。過去12か月間にも、販売や共有はしていません。センシティブな個人情報は、あなたが求める機能を提供するためだけに使います。
(3) あなたには、当社が収集したあなたの個人情報を知り、アクセスする権利、その削除と訂正を求める権利、これらの権利を行使したことを理由に差別されない権利があります。請求は、ご本人または授権された代理人が、メールで行うことができます。当社は、14.2(3) の方法で請求を確認します。保存期間は第12条のとおりです。
第15条 子ども
1. 本アプリは、13歳未満の子どもを対象にしていません。当社は、13歳未満の子どもの個人情報を、知りながら集めることはありません。
2. 未成年の方は、外部 AI 処理に同意する前に、親権者または保護者の同意を得てください。EU、EEA、英国では、16歳未満（各国の法令がそれより低い年齢を定めている場合は、その年齢未満）の方の同意は、親権を持つ人が与えるか、承認したものでなければなりません。
3. 親権者または保護者の方で、お子さまが同意なく個人情報を提供したことに気づいた場合は、当社までご連絡ください。
第16条 トラッキング・Cookie・広告
本アプリは、広告を表示せず、広告識別子（IDFA）も使いません。他社のアプリやウェブサイトをまたいであなたを追跡することはなく、第三者のアクセス解析、広告、クラッシュ収集の SDK も入っていません。本サイトは、Cookie、アクセス解析、広告タグ、第三者のスクリプトを使用していません。
第17条 本ポリシーの変更
1. 当社は、本アプリや法令の変更に合わせて、本ポリシーを改定することがあります。改定後の本ポリシーは、新しい施行日とともにこのページで公表します。
2. 重要な変更は、施行前に本アプリの中でもお知らせします。
3. 外部 AI 処理の同意画面の文面には、版があります。外部 AI 処理のために本アプリが送信する情報が変わる場合、当社は同意画面を更新し、本アプリはあなたの同意をもう一度求めます。もう一度同意するまで、本アプリは情報を送信しません。
第18条 お問い合わせ・苦情の窓口
個人情報の取扱いに関するお問い合わせと苦情は、次の窓口までお寄せください。
株式会社マママ 個人情報お問い合わせ窓口
メール：support@mamama.company
本アプリの使い方についてのご質問は、サポートもご覧ください。