隱私權政策

生效日期：2026年10月19日

mamama, inc.（以下簡稱「本公司」）制定本隱私權政策（以下簡稱「本政策」），規定本公司提供的 iPhone 應用程式 Omakase Journal 及其網站所涉及的使用者資訊處理方式。

第1條 總則

1.1 本政策規定本公司在提供本服務時收集、使用、儲存及提供使用者資訊的方式。

1.2 本公司遵守 APPI、日本《電氣通信事業法》（1984年第86號法律）、其他適用法律及法規及日本個人資訊保護委員會發布的指引，並按照本政策妥善處理使用者資訊。

1.3 本政策同時作為 APPI 第21條規定的使用目的公告、APPI 第32條規定的有關保有個人資料事項的公告、日本《電氣通信事業法》第27-12條規定的公告、GDPR 第13條規定應提供的資訊，以及 CCPA 規定的收集時告知。

第2條 定義

本政策中，下表左欄的用語具有右欄所列含義。

第3條 營運者

3.1 根據本政策處理使用者資訊的經營者如下：

3.2 本公司作為 GDPR 及 UK GDPR 規定的控制者處理使用者的個人資料。

第4條 適用範圍與語言

4.1 本政策適用於本公司在本服務中處理的使用者資訊，以及本應用程式在裝置上處理的使用者資訊。

4.2 本應用程式使用 Apple、Cloudflare, Inc. 及 AI 服務商提供的服務。本政策規定本應用程式或本公司向這些公司傳送資訊的方式。各公司自行處理該資訊的方式受其隱私權政策及其他條款約束。

4.3 本公司按照 APPI 及其他日本法律處理使用者資訊；在 GDPR、UK GDPR 或 CCPA 適用的情況下，也遵守相應法律。

4.4 本政策以日語、英語、德語、法語、義大利語、巴西葡萄牙語、西班牙語、印地語、印尼語、簡體中文、繁體中文、韓語及阿拉伯語發布。各語言版本如有不一致，對居住在日本的使用者，以日語版為準；對其他所有使用者，以英語版為準。

4.5 本政策與本應用程式《使用條款》對使用者資訊的處理規定不一致時，以本政策為準。

第5條 收集的資訊與收集方式

5.1 本公司和本應用程式以第5.2至5.5款表格所述方式收集或處理其中列出的使用者資訊。各表格逐項列明收集方式、使用目的、儲存位置、保留期間，以及是否向裝置外傳輸資訊。

5.2 本應用程式在裝置上儲存下表列出的資訊。當本應用程式設定中的「儲存到 iCloud」處於開啟狀態（初始為開啟），且使用者已登入 iCloud 時，下列資訊也會同步到使用者自己的 CloudKit 私有資料庫：日記項目（日記正文與草稿、聊聊記錄、日記中記錄的時刻與心情、日記中記錄的線索、到訪路線、隨項目儲存的當天天氣預報、稍後詢問的話題、Yoru 的便條、紀念日記錄與 Yoru 的信，以及當天已使用的 AI 請求次數）；已登記的地點；貼紙帳冊與板面位置。原始位置歷史記錄和地點名稱快取保留在裝置上。本公司無法查看同步的文字或路線。中繼伺服器會為外部 AI 處理轉送第7.5款所述的資訊，但不儲存其內容。

5.3 本應用程式從裝置的功能中讀取下表列出的資訊。此外，本應用程式會將使用者選擇的心情寫入 HealthKit，詳見「寫入 HealthKit 的心理狀態」一行。

5.4 本應用程式將下表列出的資訊儲存在 iOS 鑰匙串、iCloud 鍵值儲存空間或中繼伺服器的 Durable Object 中。

5.5 本公司在本公司或受託服務商的伺服器或其他系統上收集下表列出的資訊。

5.6 裝置上的資訊受 iOS 資料保護機制保護。「儲存到 iCloud」開啟時，日記正文、聊聊回答及到訪路線會透過使用者自己的 CloudKit 私有資料庫在使用者的裝置之間同步。本公司不持有或查看這些內容，其他使用者也無法存取。

5.7 從 HealthKit 讀取的資料在裝置上用於顯示記錄和選擇問題。資料數值及根據這些數值生成的描述均不會儲存在日記或 CloudKit 中，也不會傳送給 AI。使用者自行輸入的健康相關表述，包括對 Yoru 根據健康資料提出的問題所作的回答，可能與其他回答一樣包含在日記正文或聊聊記錄中、同步到 CloudKit，並在取得外部 AI 同意後按撰寫文字所需傳送。這項變更不會自動刪除或改寫早期版本儲存的日記正文。使用者使用已儲存的對話或日記繼續撰寫文字時，早期版本儲存的健康相關文字仍可能包含在其中。

5.8 使用者的回答及其他輸入可能包含 APPI 第2條第3款定義的需要特別注意的個人資訊。透過外部 AI 同意，本公司取得使用者對收集此類資訊（指中繼伺服器接收及轉送）以及在外部 AI 處理所必需的範圍內向 AI 服務商提供此類資訊的同意。

5.9 本公司不得以欺騙或其他不正當手段收集使用者資訊，也不得以本政策所列方式以外的方式收集裝置內資料。

第6條 裝置權限

6.1 當某項功能首次需要裝置功能的存取權限時，本應用程式會透過 iOS 提供的方式請求授權。是否授權由使用者自行決定，法律或契約均不要求使用者授予任何權限。使用者不授權時，本應用程式會在不使用依賴該權限的線索的情況下執行。

6.2 各項權限的用途與處理方式列於下表。使用者可隨時在 iOS 設定 App 中更改權限。

第7條 外部 AI 處理

7.1 「外部 AI 處理」指本應用程式透過中繼伺服器向 AI 服務商傳送使用者資訊，並由 AI 服務商處理這些資訊，以生成下列文字。本應用程式僅在取得外部 AI 同意後進行外部 AI 處理。取得該同意後，即使裝置可使用 Apple Intelligence，本應用程式也會對(a)項所列聊聊處理使用外部 AI 處理。對於(b)項所列照片描述，本應用程式優先使用裝置上的 Apple Intelligence。僅在無法使用 Apple Intelligence 時（包括其不支援聊聊所用語言的情況），且本應用程式設定中的「讓 AI 也看看照片」開啟時，才對這些描述使用外部 AI 處理。

1. 聊聊中 Yoru 的問題、回應及話題標題，以及對使用者回覆的理解；
2. 照片內容的描述；
3. 日記草稿；
4. 透過「拜託Yoru」請求的草稿改寫；
5. 回顧便條及 Yoru 的紀念日信件；以及
6. Yoru 的日記（使用者確認日記項目後，Yoru 為當天寫下的兩行文字）。

7.2 在進行外部 AI 處理前，本應用程式會在同意畫面顯示接收方類別、接收方名稱、接收方所在國家、待傳送資訊的類型及使用目的，並請求使用者同意（「外部 AI 同意」）。在可使用 Apple Intelligence 的裝置上，本應用程式可能在聊聊結束時詢問一次是否給予外部 AI 同意。該同意涵蓋第7.1款所列處理，包括後續的聊聊，以及在符合第7.1款及第7.5款條件時進行的照片描述。使用者也可以在本應用程式設定中給予外部 AI 同意。傳送的資訊詳見第7.5款。

7.3 本應用程式在裝置上記錄是否已給予外部 AI 同意、同意日期與時間，以及同意畫面的版本。只有在更改傳送的資訊類型、AI 服務商、接收方所在國家或使用目的，且超出同意畫面所示範圍時，本公司才更新同意畫面的版本。此時，對早期版本給予的同意失效，在使用者再次同意之前，本應用程式不進行外部 AI 處理。調整同意畫面的措辭，或在該畫面所示範圍內添加或更改功能，不影響已經給予的同意。

7.4 是否給予外部 AI 同意由使用者自行決定。未給予同意的使用者仍可使用本應用程式，由裝置上的 Apple Intelligence 生成文字或使用標準範本文字。

7.5 在外部 AI 處理中，本應用程式僅傳送下列資訊中該次具體處理所必需的部分：

1. 當天線索的摘要（行事曆行程的標題、時間及地點；使用者停留過的地點名稱、區域及時間；照片內容的描述；以及當天沒有線索的時段）；
2. 聊聊中 Yoru 的問題（天氣話題的問題可包括當天的雨、雪或炎熱等天氣，但不含座標）和回應，以及使用者的回答與回覆；
3. 日記草稿及使用者請求改寫的內容；
4. 早期日記項目中保留的、稍後詢問的話題；
5. 撰寫回顧便條或紀念日信件時，該期間各事件的標題、地點、心情及使用者自己的話，以及心情計數；
6. 撰寫 Yoru 的日記時，日期、當天各時刻的標題及其心情與心情色彩、使用者的回答（不包括使用者選擇不寫入或保密的回答）、已確認的日記正文、有天氣話題時的當天天氣類型，以及(g)和(h)項中的資訊。在使用者分享了非常痛苦的事情的那一天，本應用程式不對 Yoru 的日記使用外部 AI 處理；
7. 對於姓名出現在當天的回答、時刻或日記項目中的人物，使用者在「Yoru 認識的人」中為其設定的姓名或稱呼、關係及描述（使用者對各人的說明），以及使用者為自己設定的稱呼與描述，僅用於 Yoru 在聊聊中的追問及 Yoru 的日記。撰寫日記草稿時，本應用程式還會傳送姓名出現在當天回答中的人物（使用者本人除外）的姓名或稱呼，以便生成(h)項所述的一行文字；
8. Yoru 從日記中記住的事：對於「Yoru 認識的人」中的人物（使用者本人除外）出現在已確認日記項目中的每一天，儲存日期及關於當天談話內容的一行文字。這行文字在撰寫日記草稿時，由外部 AI 處理或 Apple Intelligence 根據使用者的回答生成，或由本應用程式根據各時刻的標題生成。為生成 Yoru 在聊聊中的追問及 Yoru 的日記，本應用程式會對姓名出現在當天的回答、時刻或日記項目中的每個人，傳送最多三行早期文字及其日期。截至本政策生效日期，本應用程式不生成 Yoru 從日記中瞭解的關於使用者本人的資訊（例如偏好及近期事件），也不在外部 AI 處理中傳送此類資訊。如果本應用程式新增生成此類資訊的功能，本應用程式可在生成 Yoru 的聊聊問題、日記草稿、Yoru 的日記及第7.1款所列其他文字所必需的範圍內傳送該資訊；
9. 撰寫照片描述時，縮小後的照片（長邊不超過768像素）或從影片中提取的少量靜態畫面，以及照片的標籤、可見文字、附近地名和拍攝時間，但僅限本應用程式設定中的「讓 AI 也看看照片」開啟期間（給予外部 AI 同意時會開啟此設定，使用者可隨時關閉）；以及
10. 聊聊的時間、使用的語言，以及反映使用者所設定語法性別的寫作指示。

7.6 在外部 AI 處理中，本應用程式不傳送：

1. 精確位置資訊（經緯度）；
2. 原始照片附帶的位置資訊或其他中繼資料（縮小後的圖片是新生成的，不含這些資訊）；
3. 經照片檢查判定含有不當內容的照片與影片的圖像，以及其標籤、可見文字及描述（第14.4款）；
4. 安裝 ID、App Attest 驗證資訊或 IP 位址（中繼伺服器會使用它們，但不會轉送給 AI 服務商）；或
5. 使用者姓名、電子郵件地址、Apple 帳戶或其他可直接識別使用者身分的資訊，但使用者親自在回答或其他輸入中寫入的資訊，會作為該輸入的一部分傳送。

7.7 本應用程式透過 TLS 加密連線向中繼伺服器傳送資訊，中繼伺服器再將其轉送給 AI 服務商。中繼伺服器按以下方式處理資訊：

1. 僅接受使用本應用程式預先定義的指示的請求，拒絕所有其他請求；
2. 不儲存其接收的內容或 AI 服務商的回應，也不將其寫入日誌；
3. 使用安裝 ID、App Attest 驗證資訊及連線的 IP 位址，限制一定期間內的請求次數並防止濫用；
4. Cloudflare, Inc. 的日誌功能記錄各請求的中繼資料（例如日期與時間、結果及處理時間長度），其中可能包含 IP 位址及安裝 ID，這些中繼資料會在七天內自動刪除；以及
5. 僅在完成第14.5款所述檢查後，才將照片描述請求轉送給 AI 服務商。

7.8 AI 服務商為下列公司，均位於美利堅合眾國。對於每項已獲同意的操作，例如照片描述、日記草稿及必要的聊聊，中繼伺服器會選擇一個已配置的服務商。截至本政策生效日期，主要的文字生成服務商為 Anthropic, PBC 的 Claude Haiku，第14.5款的敏感照片檢查使用 OpenAI OpCo, LLC。在添加其他公司作為 AI 服務商之前，本公司應修訂本政策，並再次請求外部 AI 同意。

1. OpenAI OpCo, LLC；
2. Anthropic, PBC；以及
3. Google LLC。

7.9 本應用程式對外部 AI 處理適用以下限制。達到上限時，本應用程式在該限制範圍內不再進行外部 AI 處理，Yoru 會在聊聊中暫緩回覆，或由本應用程式使用 Apple Intelligence 生成的文字或標準範本文字。

1. 每次安裝的本應用程式，按裝置所在時區計算，每天合計最多150次外部 AI 處理請求，包括照片描述、日記草稿、改寫及聊聊。不設每月上限。

7.10 AI 服務商按以下方式處理資訊：

1. OpenAI OpCo, LLC 公開聲明，除非客戶選擇加入，否則不會將透過其 API 接收的資訊用於訓練或改進模型；為監測濫用，會將這些資訊保留最多30天後刪除，法律要求更長保留期間的情況除外。本公司未選擇加入。本公司傳送請求時還會採用不要求 OpenAI 在其服務中儲存回應的設定，但第14.5款所述檢查的請求除外。
2. 本公司使用 Anthropic, PBC 或 Google LLC 時，會依據該公司的商業 API 條款，並在所傳送資訊不用於訓練模型的條件下使用。本公司使用 Google LLC 時，使用其付費 API 服務。這些公司的保留期間由各公司自行確定。

7.11 本公司不會將從 HealthKit 讀取的資料或根據其數值生成的描述傳送給外部 AI。對於根據健康資料選出的問題，外部 AI 處理僅接收問題的中性表述（第5.3款）和使用者自己的回答。使用者的回答或其他輸入中包含的健康相關資訊，不得用於生成第7.1款所列文字以外的目的，不得用於廣告或行銷，也不得出售給第三方。

7.12 使用者可隨時在本應用程式設定中的「傳送給外部 AI」下選擇「取消同意」，以撤回外部 AI 同意。撤回後，本應用程式不再進行外部 AI 處理。如僅需停止傳送照片，使用者可關閉本應用程式設定中的「讓 AI 也看看照片」。撤回前已傳送的資訊，按照第15條及第18.4款處理。

第8條 Apple 服務的使用及相關事項

8.1 本應用程式在裝置上執行以下處理，不為此向本公司或 AI 服務商傳送使用者資訊：

1. 在可使用 Apple Intelligence 的裝置上，生成照片描述；未取得外部 AI 同意時，生成聊聊問題和回應、日記草稿、改寫、回顧便條及紀念日信件；
2. 語音輸入的語音辨識；
3. 識別照片中的標籤和可見文字；以及
4. 在裝置上進行的照片檢查部分（第14.1款及第14.2款）。

8.2 如果 Apple 使用 Private Cloud Compute 進行 Apple Intelligence 處理，該處理適用 Apple 的隱私權政策，且不經過本公司的伺服器。iOS 可能從 Apple 將語音辨識所需的模型下載到裝置上。

8.3 本應用程式使用以下 Apple 服務，並在相應範圍內向 Apple 傳送使用者資訊：

1. 地圖（MapKit）：本應用程式傳送使用者停留地點、照片拍攝地點及行事曆行程地點的座標，以查詢地點名稱、區域名稱及附近興趣點。顯示地圖時，本應用程式還會傳送所顯示區域的資訊。
2. App Store（StoreKit）：用於購買、訂閱及回復購買。付款由 Apple 處理。本公司不接收信用卡號或其他付款詳情，也不接收 Apple 帳戶資訊，且無法獲知購買者的身分。
3. CloudKit 私有資料庫：「儲存到 iCloud」開啟時，用於在使用者自己的裝置之間同步第5.2款所述會同步的記錄（日記項目、已登記地點、貼紙帳冊及板面位置）。
4. iCloud 鍵值儲存空間：記錄免費期的開始日期及適用天數（無論「儲存到 iCloud」是否開啟），並在「儲存到 iCloud」開啟時，在使用者自己的裝置之間同步「Yoru 認識的人」、晚間提醒時間、語法性別及生日。

8.4 第8.3款所列服務中的資訊處理適用 Apple 的隱私權政策。

8.5 為檢查是否需要更新，本應用程式在使用期間下載本網站的設定檔（https://omakase.mamama.company/config/ios.json），原則上不超過每三小時一次。該請求不包含裝置內資料。但與任何網路請求一樣，IP 位址及本應用程式名稱和組建編號（User-Agent）會傳送給提供本網站的 Cloudflare, Inc.。

8.6 天氣預報是標準功能。允許位置存取時，本應用程式將當前位置四捨五入至約1公里精度，並透過中繼伺服器傳送給 MET Norway 以取得預報。本應用程式會在前景執行時（「今天」頁面顯示預報時及聊聊開始時）傳送；對於允許「永遠」存取位置的使用者，也會在背景接收到停留或顯著移動通知時傳送（通常在上次成功取得預報至少兩個半小時後，且距上次背景嘗試至少30分鐘時傳送；此前取得的預報仍在有效期內時不會傳送）。在背景時，本應用程式使用該通知附帶的位置。預報並非使用者實際經歷的天氣記錄。本應用程式在裝置上將預報作為顯示快取保留至 MET Norway 提供的有效期，並作為聊聊中天氣話題所使用的當天天氣記錄儲存（僅天氣類型、溫度及時間，不含座標），其中逐小時記錄儲存三天，每日摘要儲存150天。此外，本應用程式首次儲存當天日記項目時，如果持有當天尚未過期的預報，會將該預報（僅天氣類型、溫度及時間，不含座標）儲存在項目中，並隨項目同步到 CloudKit。座標不儲存在日記或 iCloud 中，也不傳送給 AI 服務商。中繼伺服器既不儲存座標，也不儲存預報正文。

第9條 使用目的

9.1 本公司和本應用程式為以下目的使用使用者資訊：

1. 提供本應用程式功能，包括收集線索、進行聊聊、生成日記草稿、改寫、回顧便條、紀念日信件、Yoru 的日記及照片描述、顯示地圖與地點名稱、讓 Yoru 詢問早期話題、顯示健康中的當天記錄、據此選擇聊聊問題，以及將使用者選擇的心情作為心理狀態寫入健康；
2. 根據外部 AI 同意進行外部 AI 處理；
3. 進行照片檢查，使含有不當內容的照片在本應用程式中模糊顯示，並且不傳送給 AI 服務商；
4. 管理免費期、購買及訂閱；
5. 限制中繼伺服器請求次數、防止濫用及未經授權的存取，並保障本服務的安全；
6. 檢查本應用程式是否需要更新並通知使用者；
7. 提供並保護本網站；
8. 回應諮詢及請求（包括根據第19至21條提出的請求），並就此聯絡使用者；
9. 使用 Apple 提供的、不能識別使用者身分的統計及當機報告來調查問題並改進本應用程式；
10. 通知使用者本應用程式或本政策的重要變更；
11. 遵守法律及法規，並回應公共機關的合法請求；以及
12. 統計本應用程式的使用情況（首次使用引導、聊聊、確認日記項目、分享及訂閱的流程，以及中繼伺服器請求失敗情況），並改進本應用程式。

9.2 本公司變更使用目的時，僅在可合理認為與變更前目的相關的範圍內變更，並在本政策中公布變更後的目的。

9.3 除 APPI 第18條第3款所列情形或法律另有許可外，未經使用者同意，本公司不得超出實現第9.1款目的所必需的範圍處理個人資訊。

9.4 本公司不得以可能助長或誘發違法或不當行為的方式使用個人資訊。

9.5 本公司不得僅根據自動化處理，作出對使用者產生法律效力或類似重大影響的決定。

第10條 處理的法律依據（歐盟、歐洲經濟區及英國）

10.1 在 GDPR 或 UK GDPR 適用的情況下，本公司根據以下法律依據處理個人資料：

1. 履行契約（GDPR 第6(1)(b)條）：第9.1(a)及(d)款的目的，包括地點名稱查詢以及免費期和訂閱管理；
2. 同意（GDPR 第6(1)(a)及9(2)(a)條）：第9.1(b)款的目的。由於使用者的回答或照片可能揭示特殊類別的個人資料，本公司將外部 AI 同意視為 GDPR 第9(2)(a)條規定的明確同意。本應用程式僅在使用者透過 iOS 允許存取後才讀取健康資料及寫入心理狀態。
3. 合法利益（GDPR 第6(1)(f)條）：第9.1(c)、(e)至(j)及(l)款的目的。本公司的合法利益是安全營運本服務、防止傳輸不當內容、為使用者提供支援，以及瞭解本應用程式的使用情況以進行改進。本公司僅使用這些目的所必需的資訊。使用者可反對該處理（第20條）。
4. 法律義務（GDPR 第6(1)(c)條）：第9.1(k)款的目的。

10.2 撤回同意不影響撤回前基於同意進行處理的合法性。

10.3 在 UK GDPR 適用的情況下，本政策對 GDPR 條文的引用應理解為對 UK GDPR 相應條文的引用。

第11條 向第三方提供與委託處理

11.1 未經使用者事先同意，本公司不得向任何第三方提供個人資料，但以下情況除外：

1. APPI 第27條第1款所列情形（例如法律要求，或為保護個人生命、身體或財產所必需且難以取得本人同意的情形）；或
2. APPI 第27條第5款所列情形（例如在實現使用目的所必需的範圍內委託處理，或業務承繼）。

11.2 本公司根據外部 AI 同意，向 AI 服務商提供個人資料以進行外部 AI 處理。由於 AI 服務商屬於境外第三方，本公司按照第12條進行提供。

11.3 在實現使用目的所必需的範圍內，本公司可將全部或部分個人資訊處理委託給服務商。在此情況下，本公司應選擇被認為能夠妥善處理個人資訊的服務商，在與其訂立的契約中規定安全管理措施、保密義務、再委託條件及其他必要事項，並對其進行必要且適當的監督。

11.4 截至本政策生效日期，參與使用者資訊處理的公司如下：

11.5 因合併、公司分立、業務轉讓或其他業務承繼而提供個人資訊時，承繼者應在承繼前適用的使用目的範圍內處理該個人資訊。

11.6 本公司不得出售個人資訊，也不得為廣告目的將其提供給第三方。本公司不依據 APPI 第27條第2款向第三方提供個人資料（選擇退出式提供），也不依據 APPI 第27條第5款第3項共同使用個人資料。

第12條 向境外第三方提供

12.1 本公司向下表列出的境外第三方提供個人資料或委託其處理。這些第三方均位於美利堅合眾國。

12.2 本公司根據以下依據進行第12.1款所述的提供或委託：

1. 向 AI 服務商提供資訊，依據使用者根據 APPI 第28條第1款給予的同意（外部 AI 同意）。請求該同意時，本應用程式會說明接收方位於美利堅合眾國，並顯示本條的連結。
2. 向 Cloudflare, Inc. 的委託，以及向 Google LLC 委託接收和儲存諮詢郵件及統計本應用程式使用情況，均基於各公司已建立符合 APPI 第28條第1款規定標準的體系。本公司應按照 APPI 第28條第3款採取必要措施，確保各公司持續實施相當措施，並應使用者請求提供有關這些必要措施的資訊。

12.3 美利堅合眾國的個人資訊保護制度如下：

1. 美國沒有與 APPI 相當、普遍涵蓋私營企業處理個人資訊的綜合性聯邦法律。
2. 個人資訊透過醫療、金融及兒童等特定領域的聯邦法律、聯邦貿易委員會依據《聯邦貿易委員會法》第5條進行的執法，以及《加利福尼亞州消費者隱私法》等州法律受到保護。
3. 聯邦法律並未普遍規定與個人依據 APPI 可提出的請求（例如揭露、更正及停止使用）相對應的權利，但州法律可能賦予此類權利。政府機關也可能依據法律要求企業提供資訊。
4. 詳情參見日本個人資訊保護委員會發布的境外制度資料：外國個人資訊保護制度調查（日語）。

12.4 接收方及受託服務商採取的個人資訊保護措施如下：

1. OpenAI OpCo, LLC：OpenAI 公開聲明，除非客戶選擇加入（本公司未選擇加入），否則不會將透過其 API 接收的資訊用於訓練或改進模型；為監測濫用，會將這些資訊保留最多30天後刪除，法律要求更長保留期間的情況除外；並維持包含傳輸及靜態加密、存取控制和獨立第三方審計（SOC 2 Type 2）的安全計劃。納入 OpenAI 服務協議的《資料處理附錄》包含依指示處理、保密、安全措施、次處理者管理及資料刪除的規定。
2. Anthropic, PBC：本公司使用 Anthropic 時，依據 Anthropic 的商業條款及納入其中的資料處理條款提供資訊，其條件包含與(a)項所述相當的保護措施。Anthropic 公開聲明，不使用透過其商業 API 接收的資訊訓練模型。
3. Google LLC：本公司使用 Google 時，使用其付費 API 服務，並依據 Google 的資料處理條款提供資訊，其條件包含與(a)項所述相當的保護措施。Google 公開聲明，不使用其付費服務中接收的資訊改進產品。
4. Cloudflare, Inc.：Cloudflare 公開聲明，已取得 Global CBPR 和 Global PRP 認證，參與歐盟－美國資料隱私框架，且納入其客戶協議的《資料處理附錄》規定了安全措施及其他個人資料保護事項。
5. Google LLC（Google Workspace）：Google 公開聲明，納入 Google Workspace 客戶協議的資料處理條款（《雲端資料處理附錄》）包含依客戶指示處理、保密、安全措施、次處理者管理及資料刪除的規定，且 Google Workspace 接受獨立第三方的審計及認證（包括 ISO/IEC 27001 和 SOC 2）。
6. Google LLC（Google Analytics for Firebase）：Google 公開聲明，Google Analytics 客戶接受的資料處理條款（《Google Ads 資料處理條款》）包含依客戶指示處理、保密、安全措施、次處理者管理及資料刪除的規定。本公司不使用 Google Analytics 與其他 Google 服務之間的資料共享，也不使用 Google signals。
7. Apple Inc.：從裝置傳送給 Apple 的資訊（第8.3款）由 Apple 依據其與使用者的協議處理。本公司既不收集，也不提供該資訊。作為參考，Apple 在其隱私權政策中聲明，其個人資訊處理符合 Global CBPR 及 Global PRP 體系，並對從歐洲經濟區、英國及瑞士傳輸的個人資料使用標準契約條款。

12.5 在 GDPR 或 UK GDPR 適用的情況下，個人資料按以下方式傳輸：

1. 本公司位於日本，日本屬於歐盟委員會充分性決定及英國充分性法規涵蓋的國家。
2. 向位於美國的 OpenAI OpCo, LLC 傳輸資料，依據納入 OpenAI 服務協議的《資料處理附錄》，其中包含歐盟委員會於2021年6月4日通過的標準契約條款及英國附錄。
3. 向 Anthropic, PBC 或 Google LLC 傳輸資料時，本公司依據該公司資料處理條款中的相當保障措施（標準契約條款，或該公司參與時的歐盟－美國資料隱私框架）。
4. 向 Cloudflare, Inc. 傳輸資料，依據 Cloudflare 參與的歐盟－美國資料隱私框架及其英國擴展。
5. 為儲存諮詢郵件而向 Google LLC 傳輸資料，依據 Google 資料處理條款中的保障措施（標準契約條款，或 Google 參與的歐盟－美國資料隱私框架）。
6. 為統計本應用程式使用情況而向 Google LLC 傳輸資料，依據 Google 資料處理條款中的保障措施（標準契約條款，或 Google 參與的歐盟－美國資料隱私框架）。
7. 對於(b)至(e)項所述保障措施均不可用的傳輸，依據使用者的明確同意（GDPR 第49(1)(a)條）。
8. 即使存在這些保障措施，美國當局仍可能根據美國法律存取資訊。

第13條 使用者資訊的對外傳輸

13.1 根據日本《電氣通信事業法》第27-12條，本公司在下表公布本應用程式及本網站使裝置向外部目的地傳送的使用者資訊、接收方名稱及使用目的。

13.2 除第13.1款表格所列目的地外，本應用程式及本網站不包含使使用者資訊傳送到外部目的地的程式。本應用程式不包含用於廣告或當機報告的第三方模組。

13.3 使用者可透過第7.12款所述方法停止外部 AI 處理的傳輸。

第14條 照片檢查

14.1 對於本應用程式用作線索或顯示在螢幕上的照片與影片，本應用程式在裝置上判定其是否含有露骨色情或其他不當內容。對於照片，判定使用長邊縮小至不超過512像素的圖片。對於影片，使用從影片提取的四個靜態畫面（如果在提取畫面前影片已顯示在螢幕上，則使用其封面影像）。

14.2 第14.1款所述判定透過以下方法進行；任一方法判定照片或影片含有不當內容時，即將其視為含有不當內容。這兩種方法均不為判定而向裝置外傳送任何資訊。

1. 使用 Apple 的 Sensitive Content Analysis 框架進行檢查。僅在使用者於 iOS 設定中開啟敏感內容警告，或在螢幕使用時間中開啟通信安全時使用此方法。
2. 使用本應用程式附帶的分類模型進行檢查。該模型來自 GantMan/nsfw_model（MIT License），已轉換為本應用程式可用的格式；其基礎模型 MobileNet v2 根據 Apache License 2.0 提供。

14.3 第14.2款所述判定結果按每張照片和每段影片儲存在裝置上的本應用程式儲存區域（Application Support/ClueKit/photo-sensitivity.json）中。結果不含圖片資料。結果會保留至使用者透過第18.1款所述操作刪除，但儲存結果超過20,000條時，會自動刪除最早的、未發現不當內容的結果。結果不會傳送給本公司或 AI 服務商。

14.4 被判定含有不當內容的照片與影片會在本應用程式中模糊顯示，僅在使用者選擇顯示時才顯示。本應用程式不會將這些照片與影片的圖像（包括從影片中提取的靜態畫面）用於外部 AI 處理，也不會傳送尚未完成判定的照片與影片的圖像，包括無法完成判定的情況。此外，無論正在生成何種文字（第7.1款），本應用程式每次為外部 AI 處理傳送資訊時，都會按以下方式處理被判定含有不當內容的照片與影片的相關資訊：

1. 不傳送照片或影片的標籤（包括畫面中的人數）、可見文字及描述，線索摘要僅保留拍攝時間、區域、附近地名、來源，以及是照片還是影片；
2. 在傳送前，將關於該照片或影片話題的 Yoru 問題和回應替換為僅基於拍攝時間和地點的問題（例如關於「你晚上7點左右拍的一張照片」的問題）；
3. 在傳送前，將關於該照片或影片的話題及各時刻的名稱替換為僅基於拍攝時間或地點的名稱（例如「一張傍晚的照片」）；以及
4. 使用者的回答及其他輸入按使用者所寫的原樣傳送。

14.5 當本應用程式為了照片描述而向中繼伺服器傳送圖片時，中繼伺服器會先將圖片傳送至 OpenAI OpCo, LLC 的內容審核服務（判定內容是否不當的服務）進行檢查，然後才請求 AI 服務商生成描述。即使照片描述是向 OpenAI OpCo, LLC 以外的 AI 服務商請求，該檢查也始終使用 OpenAI OpCo, LLC 的內容審核服務。中繼伺服器為此檢查傳送的資訊僅限於第7.5(i)款所述的縮小後圖片。中繼伺服器不會向內容審核服務傳送照片標籤、可見文字、地名或其他資訊，也不會傳送安裝 ID、App Attest 驗證資訊或 IP 位址。

14.6 第14.5款所述檢查的結果按以下方式處理：

1. 如果圖片被判定含有色情內容，中繼伺服器不會請求該圖片的描述。本應用程式將該照片或影片作為含有不當內容的結果按第14.3款儲存，按第14.4款處理，且不再傳送該圖片。
2. 如果無法使用內容審核服務（例如通信故障或超時），中繼伺服器當時不會請求該圖片的描述。在這種情況下，本應用程式不會將該照片或影片視為含有不當內容，之後可能再次傳送圖片。

14.7 為第14.5款所述檢查傳送的圖片，適用 OpenAI OpCo, LLC 對其 API 的標準資料處理方式（第7.10(a)款）。內容審核服務沒有要求 OpenAI 不儲存回應的設定。

14.8 對於第14.5款所述檢查，中繼伺服器會記錄圖片是否被判定含有色情內容，以及檢查無法完成時的原因，作為第7.7(d)款所述中繼資料的一部分。中繼伺服器不記錄圖片或內容審核服務的回應內容。

14.9 本公司無法查看儲存在裝置上的判定結果。本公司不使用照片檢查結果來評價使用者，也不用於第9.1(c)及(e)款以外的目的。照片檢查不保證準確識別全部不當內容。

第15條 保留期間

15.1 本公司僅在實現使用目的所必需的期限內儲存使用者資訊，並在不再需要時盡力及時將其刪除。

15.2 裝置內資料，以及 iOS 鑰匙串和 iCloud 鍵值儲存空間中資訊的保留期間，見第5.2至5.4款表格。

15.3 本公司及其他相關公司的保留期間如下：

第16條 安全管理措施

為防止其處理的個人資料洩漏、遺失或損壞，以及以其他方式保障該個人資料的安全，本公司採取以下措施：

1. 基本方針：本公司制定並公布本政策，以確保妥善處理個人資料。
2. 資料最小化：本應用程式的設計使日記內容保留在裝置上。中繼伺服器僅轉送必要資訊，不儲存其內容。本應用程式不向 AI 服務商傳送精確座標，並在傳送照片前縮小圖片。
3. 組織措施：代表董事負責個人資訊的處理。本公司每次更改本應用程式功能時，都會檢查使用者資訊的流向。發生資料洩漏時，本公司按照第17條應對。
4. 人員措施：本公司僅允許其授權且負有保密義務的人員存取其持有的個人資料。
5. 實體措施：本公司不在其裝置上儲存使用者的日記內容。本公司使用登入驗證保護營運本服務所用的裝置。
6. 技術措施：本應用程式、中繼伺服器及 AI 服務商之間的通信採用 TLS 加密。AI 服務商的 API 金鑰儲存在 Cloudflare, Inc. 的加密秘密儲存中，不包含在本應用程式內。中繼伺服器僅接受使用本應用程式預先定義的指示的請求，限制請求次數及大小，且不將請求或回應內容寫入日誌。本公司所用服務的帳戶存取受到身分驗證限制。在裝置上，本應用程式的檔案受 iOS 資料保護機制保護。
7. 瞭解外部環境：本公司使用美利堅合眾國境內公司的服務（Cloudflare, Inc.、AI 服務商，以及用於諮詢郵件和使用情況統計的 Google LLC）。透過 Cloudflare, Inc. 處理的資訊可能在日本、美國及其他國家的資料中心處理。本公司在瞭解美國個人資訊保護制度（第12.3款）的基礎上採取安全措施。

第17條 資料洩漏的應對

17.1 本公司知悉個人資料發生洩漏、遺失或損壞，或可能已發生此類事件的情況（「資料洩漏」）時，應及時調查事實，並採取防止損害擴大的必要措施。

17.2 資料洩漏屬於 APPI 第26條第1款規定的情形時，本公司應依據該款向個人資訊保護委員會報告，並依據該條第2款通知受影響個人。如難以通知個人，本公司應採取保護該個人權益所必需的替代措施，例如公布該事件。

17.3 在 GDPR 或 UK GDPR 適用的情況下，本公司應在無不當延遲的情況下，且可行時在知悉個人資料洩漏後72小時內，通知主管監督機關，但該洩漏不太可能對自然人的權利和自由造成風險的情況除外。如該洩漏可能對自然人的權利和自由造成高風險，本公司應在無不當延遲的情況下通知受影響個人。

17.4 在美國州法律或其他法律適用的情況下，本公司應按照這些法律發出通知並採取其他措施。

17.5 本公司知悉受託服務商或 AI 服務商發生資料洩漏時，應作必要調整後按照第17.1至17.4款應對。

第18條 App 內的刪除及其他操作

18.1 使用者可在本應用程式設定的「資料」下選擇「刪除所有日記和位置記錄」，一次性刪除下列裝置內資料。此操作無法撤銷。如「儲存到 iCloud」開啟，此操作還會從使用者自己的 CloudKit 私有資料庫及使用同一 Apple 帳戶的其他裝置中刪除下列(a)、(d)及(h)項。如「儲存到 iCloud」關閉，則不會從 CloudKit 私有資料庫中刪除。

1. 日記，包括日記正文、草稿、聊聊記錄、時刻與心情、Yoru 的便條、稍後詢問的話題、Yoru 從日記中記住的事及紀念日信件；
2. 位置歷史記錄及地點名稱和附近興趣點的快取；
3. 天氣預報的本地快取；
4. 已登記的地點；
5. 照片詳細資料快取，包括照片檢查結果；
6. 已移除的線索；
7. 回顧便條；
8. 貼紙；
9. 根據健康資料生成的問題文字，以及本應用程式記錄的、其已寫入健康的心理狀態（第5.3款）。本應用程式已寫入 HealthKit 的心理狀態本身的刪除，見第18.8款；
10. Yoru 的日記；以及
11. Yoru 認識的人（「儲存到 iCloud」開啟時，也會清空 iCloud 鍵值儲存空間中的副本）。

18.2 執行第18.1款所述操作後，下列資訊仍保留在裝置上。(a)及(b)項資訊在刪除本應用程式時刪除。(a)項中在「儲存到 iCloud」開啟期間儲存於使用者 iCloud 鍵值儲存空間的設定（晚間提醒時間、語法性別及生日），不會因該操作或刪除本應用程式而刪除，仍保留在 iCloud 鍵值儲存空間中。

1. 設定，包括語法性別及生日；
2. 外部 AI 同意記錄及外部 AI 處理請求次數；以及
3. 安裝 ID（儲存在 iOS 鑰匙串中）及免費期的開始日期和適用天數（儲存在 iOS 鑰匙串及 iCloud 鍵值儲存空間中），這些資訊在刪除本應用程式後可能仍然保留，但不包含任何日記內容。

18.3 使用者可在本應用程式設定的「資料」下選擇「匯出日記」，將日記正文匯出為 Markdown 檔案。

18.4 由於本公司不在中繼伺服器上儲存為外部 AI 處理而傳送的內容，本公司沒有此類內容可供刪除。AI 服務商保留的資訊會在第15.3款規定的期限屆滿後刪除。

18.5 使用者從裝置上刪除本應用程式時，裝置內資料會被刪除，但裝置備份中包含的裝置內資料會保留至該備份被刪除。刪除本應用程式不會刪除使用者自己的 CloudKit 私有資料庫中儲存的日記項目、已登記地點及貼紙。使用者可透過第18.1款的操作（僅限「儲存到 iCloud」開啟時），或透過 iOS 設定 App 中的 iCloud 儲存管理將其刪除。

18.6 使用者可在 iOS 設定 App 中更改授予本應用程式的權限。外部 AI 同意的撤回按第7.12款辦理。

18.7 由於本應用程式沒有帳戶（第24條），本公司無法從本公司一側刪除、恢復使用者的裝置內資料，或將其轉移到其他裝置。

18.8 本應用程式寫入 HealthKit 的心理狀態屬於健康 App 中的資料，並非本應用程式的裝置內資料。在以下情況下，本應用程式會從 HealthKit 刪除其寫入的心理狀態（第5.3款）：

1. 使用者在本應用程式中更改或移除相關心情時（僅限在該裝置上寫入的項目）；
2. 使用者刪除日記項目時（為當天寫入的即時情緒及全天心情）；
3. 使用者執行第18.1款所述操作時（本應用程式寫入的全部心理狀態）。

在(b)及(c)的情況下，本應用程式會刪除在該裝置上寫入的項目。只有在「儲存到 iCloud」開啟，且日記刪除透過 CloudKit 傳達到其他裝置時，才會刪除本應用程式在那些裝置上寫入的項目；否則不會刪除，因為那些裝置仍保留著當天的日記。如果使用者已在 iOS 健康設定中撤回寫入權限，本應用程式無法刪除這些項目。刪除本應用程式不會刪除已經寫入 HealthKit 的項目。使用者可以在健康 App 中查看及刪除心理狀態，可以在本應用程式設定中關閉「把心情記錄到『健康』」以停止寫入，也可以在 iOS 健康設定中撤回權限。

第19條 揭露及其他請求

19.1 根據 APPI，使用者可就本公司持有的、與其有關的保有個人資料提出以下請求（「揭露及其他請求」）：

1. 告知使用目的（APPI 第32條第2款）；
2. 揭露，包括以提供電子記錄的方式揭露（第33條第1款）；
3. 揭露向第三方提供資料的記錄（第33條第5款）；
4. 更正、補充或刪除內容（第34條第1款）；
5. 停止使用或刪除（第35條第1及第5款）；以及
6. 停止向第三方提供（第35條第3及第5款）。

19.2 揭露及其他請求應透過向第27條聯絡方式所列地址傳送電子郵件提出，並註明以下事項：

1. 請求人的姓名及聯絡方式；
2. 請求的類型（第19.1款中的一項）；
3. 足以識別相關保有個人資料的資訊（例如聯絡本公司時使用的電子郵件地址及聯絡日期與時間）；以及
4. 如由代理人提出請求，說明代理事實及代理人的姓名和聯絡方式。

19.3 本公司應透過適當方式核實請求人為相關本人，例如確認請求所用電子郵件地址是否與本公司持有的諮詢傳送者一致。本公司可在核實所必需的範圍內要求補充資訊。如請求由代理人提出，本公司應要求提供證明代理權限的文件（例如授權委託書，或對於法定代理人，證明其法定權限的文件）。

19.4 本公司應及時回覆，以收到請求之日起兩週內為參考期限，透過電子郵件或本公司認為適當的其他方式答覆。揭露應按使用者請求的方式進行，包括提供電子記錄；如難以採用該方式，本公司應告知使用者，並透過交付書面文件或其他方式揭露。

19.5 揭露及其他請求不收取費用。

19.6 在以下任一情況下，本公司可拒絕全部或部分揭露及其他請求。在這種情況下，本公司應及時告知請求人拒絕事實及理由。

1. 本公司無法核實請求人為相關本人或其正式授權的代理人時；
2. 相關保有個人資料不存在或無法識別時；
3. APPI 第33條第2款各項所列情形（揭露可能損害本人或第三方的生命、身體、財產或其他權益，可能嚴重妨礙本公司正常開展業務，或違反其他法律及法規）；或
4. 更正或停止使用請求不符合 APPI 第34條或第35條的要求時。

19.7 裝置內資料及使用者的 CloudKit 私有資料庫不由本公司持有，因此不屬於揭露及其他請求的對象。使用者可透過第18條所述方法自行查看、匯出及刪除。本公司可能持有的資訊包括諮詢，以及中繼伺服器的安裝 ID、App Attest 驗證資訊和使用次數。本公司接受有關這些資訊的請求，並可在核實請求人身分後，要求提供合理必要的資訊，以匹配相關記錄。

第20條 歐盟、歐洲經濟區及英國使用者的權利

20.1 對於本公司處理的、與其有關的個人資料，適用 GDPR 或 UK GDPR 的使用者享有以下權利：

1. 存取個人資料的權利（GDPR 第15條）；
2. 更正權（第16條）；
3. 刪除權（第17條）；
4. 限制處理的權利（第18條）；
5. 資料可攜權（第20條）；
6. 反對基於合法利益處理的權利（第21條）；
7. 隨時撤回同意的權利（第7(3)條）；以及
8. 不受僅基於自動化處理作出的決定約束的權利（第22條）。

20.2 許多此類權利可透過第18條所述方法直接在本應用程式內行使。其他請求請透過電子郵件聯絡第27條所列聯絡窗口。本公司應在收到請求後一個月內回覆。必要時，考慮到請求的複雜程度及數量，本公司可再延長兩個月；在這種情況下，應在第一個月內告知使用者延期及理由。

20.3 請求不收取費用。但請求明顯缺乏依據或過度時，本公司可依據 GDPR 第12(5)條收取合理費用或拒絕處理。

20.4 由於本應用程式沒有帳戶，本公司可能無法識別請求人。在這種情況下，除非請求人提供足以識別身分的補充資訊，本公司應依據 GDPR 第11(2)條告知請求人。

20.5 使用者有權向監督機關投訴，特別是向使用者慣常居住地、工作地或涉嫌侵權發生地所在成員國的監督機關投訴。英國使用者可向資訊專員辦公室（ICO）投訴。

第21條 加利福尼亞州居民的權利

21.1 在 CCPA 適用於本公司的情況下，本條適用於加利福尼亞州居民使用者。

21.2 在過去12個月內，本公司及其服務商收集了以下類別的個人資訊。本公司不收集裝置內資料。

1. 識別碼（安裝 ID、使用情況統計所用的應用程式執行個體 ID、IP 位址及諮詢的電子郵件地址）；
2. 敏感個人資訊（使用者回答或照片中的健康相關資訊及其他敏感資訊，僅限依據外部 AI 同意為外部 AI 處理而傳送的情況）；
3. 視覺資訊（縮小後的照片及從影片提取的靜態畫面，僅限「讓 AI 也看看照片」開啟期間）；
4. 大致位置（地點及區域名稱）；
5. 使用者提供的內容（回答、草稿、回顧輸入及諮詢）；以及
6. 網際網路或其他電子網路活動資訊（傳送給中繼伺服器及本網站的請求，以及用於使用情況統計的 App 互動記錄）；以及
7. 商業資訊（購買的方案及是否包含免費試用，僅用於使用情況統計）。

21.3 第21.2款所述個人資訊的來源為使用者和裝置。使用目的見第9條，保留期間見第15條。

21.4 本公司為業務目的向其服務商及承包商（Cloudflare, Inc.、AI 服務商，以及用於諮詢郵件及使用情況統計的 Google LLC）揭露個人資訊。本公司不出售個人資訊，也不為跨場景行為廣告而共享個人資訊，且在過去12個月內未進行此類行為。本公司不出售或共享未滿16歲消費者的個人資訊。

21.5 本公司僅為提供使用者請求的功能及 CCPA 實施法規允許的其他目的使用敏感個人資訊，不用於推斷使用者的特徵。

21.6 使用者有權知悉並存取本公司收集的與其有關的個人資訊，有權請求刪除，也有權請求更正。本公司不得因使用者行使這些權利而歧視使用者。

21.7 第21.6款所述請求可由使用者或使用者授權的代理人，透過電子郵件向第27條所列聯絡窗口提出。本公司應按第19.3款所述方法核實請求，並在收到請求後45天內回覆。必要時，本公司可在通知使用者後再延長45天。

第22條 兒童

22.1 本應用程式不面向未滿13歲的兒童。本公司不會在明知的情況下收集未滿13歲兒童的個人資訊。

22.2 未成年使用者在給予外部 AI 同意前，應取得父母或其他法定監護人的同意。在歐盟、歐洲經濟區及英國，未滿16歲（或相關成員國法律規定的更低年齡）的使用者的外部 AI 同意，必須由對該使用者負有父母責任的人給予或授權。

22.3 父母或其他法定監護人如發現兒童未經同意提供了個人資訊，應聯絡第27條所列聯絡窗口。

第23條 追蹤、Cookie 與廣告

23.1 本應用程式不顯示廣告，也不使用廣告識別碼（IDFA）。本應用程式不會跨其他公司擁有的應用程式或網站追蹤使用者。本應用程式包含 Google 的 Firebase Analytics 軟體開發套件（SDK），用於統計本應用程式的使用情況（第5.5款及第13條）。在該 SDK 中，廣告儲存、將使用者資料用於廣告及廣告個人化均已關閉，且不使用供應商識別碼（IDFV）收集、廣告網路註冊或 Google signals。本應用程式不包含用於廣告或當機報告的 SDK。

23.2 本網站使用 Cookie（oj_lang）將你選擇的顯示語言記住一年。它僅儲存所選語言，不用於識別使用者身分或追蹤其活動。本網站不使用分析工具、廣告標籤或第三方腳本。

23.3 僅在使用者於 iOS 設定中選擇與應用程式開發者共享分析資料時，本公司才從 Apple 接收不能識別使用者身分的使用統計及當機報告（第5.5款）。

23.4 本公司不出售使用者資訊，也不為廣告目的與第三方共享使用者資訊。

第24條 帳戶

24.1 本應用程式無需使用者註冊，本公司不為使用者建立帳戶。本公司不會因使用者使用本應用程式而收集其姓名、電子郵件地址或 Apple 帳戶。

24.2 本應用程式的購買及訂閱透過 Apple 進行，本公司無法獲知購買者的身分。

24.3 裝置內資料不儲存在本公司的伺服器上。「儲存到 iCloud」開啟且使用者已登入 iCloud 時，日記及第5.2款所述其他會同步的記錄，透過使用者自己的 CloudKit 私有資料庫同步到使用同一 Apple 帳戶的裝置。僅儲存在裝置上的資料，可在使用者更換裝置時，透過 Apple 提供的備份及恢復功能遷移。

24.4 基於第24.1至24.3款的原因，本公司無法識別使用者身分，以便從本公司一側揭露、恢復或刪除裝置內資料。

第25條 本政策的修訂

25.1 本公司可因法律及法規變更、本服務變更或其他原因，根據需要修訂本政策。

25.2 本公司修訂本政策時，應在本網站公布修訂後的政策及其生效日期。

25.3 如修訂對使用者權益有重大影響（例如使用目的變更或新增 AI 服務商），本公司應在生效前的合理期間內，透過本應用程式或本網站通知使用者。

25.4 如果適用法律要求使用者同意該修訂，本公司應重新取得同意。如果本公司更改外部 AI 處理傳送的資訊類型、接收方或使用目的，且超出同意畫面所示範圍，本公司應更新同意畫面的版本，本應用程式在使用者再次同意之前不得進行外部 AI 處理（第7.3款）。

25.5 本政策的制定及修訂歷史載於本政策末尾的修訂記錄。

第26條 準據法與管轄

26.1 本政策適用日本法律，並依日本法律解釋。

26.2 因本政策而在本公司與使用者之間發生的任何爭議，約定由那霸地方法院作為第一審專屬管轄法院。但使用者為消費者時，國際管轄適用日本《民事訴訟法》（1996年第109號法律）第3-7條第5款及其他適用法律。

26.3 第26.1款及第26.2款不限制使用者慣常居住國家或地區的強制性消費者保護法律（包括歐盟及歐洲經濟區成員國法律）賦予使用者的權利和保護，也不限制使用者依據 GDPR 第77至79條向監督機關投訴及獲得有效司法救濟的權利。

第27條 諮詢與投訴

27.1 有關本政策及使用者資訊處理的諮詢與投訴，以及依據第19至21條提出的請求，由下列聯絡窗口受理。請求僅透過電子郵件受理。

27.2 本公司應努力妥善且及時地處理投訴。

27.3 本公司未加入 APPI 規定的任何經認證的個人資訊保護組織。

27.4 有關本應用程式使用方法的問題，請參閱支援。

修訂記錄