1. Private by design（基本思想）

本サービスは「ユーザーの個人的な言葉の置き場」であり、評価や拡散を目的としません。運営者は、ユーザーが記述した個人的な日記・思い出の内容を、ユーザーの同意なく閲覧・公開・第三者（AI学習等を含む）へ提供することは決してありません。ユーザーのデータはユーザー自身のものであるという原則に基づき、設計されています。

2. 収集する個人情報

運営者は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報: ログインに使ったサービス（LINE、Google）から取得する識別子、表示名、プロフィール画像、メールアドレス
• 日記データ: ユーザーが保存したテキスト（日記・思い出）、画像・動画等。アプリで書いたものと、連携したAIから保存したものの両方を含みます
• 決済情報: プランの状態、購入金額、日付。カード情報はStripeの画面で入力され、運営者は保持しません
• アクセスログ等: 本サービスの利用状況、IPアドレス、ブラウザ情報等のシステムログ

日記には、健康状態や気持ち、人間関係に関する情報が含まれることがあります。運営者はこれらを、ユーザーの指示に基づいて本サービスを提供するためにのみ扱い、販売や広告に使うことはありません。本人確認書類、パスワード等は取得しません。広告目的の行動プロファイリングも行いません。

3. 利用目的

運営者は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営・認証のため
2. Memory Notification（振り返り通知）等、ユーザー自身の過去の日記を届ける機能（LINE・メール・Web通知）の提供のため
3. ユーザーが使うアプリ内のAI機能（タイトルの提案、文章の整形等）と、初めての日記のあとに1回だけ送るフォローアップの作成のため
4. 外部のAIアプリとの連携など、ユーザーが自ら有効にした機能を実行するため（第4項）
5. 決済の処理と、ユーザーからのお問い合わせへの対応のため
6. サービスの改善・システム障害時の調査のため

4. AIアプリとの連携（ChatGPT・Claude・Muse）

ユーザーが Unsent Diary を AIアプリ（OpenAI の ChatGPT、Anthropic の Claude、Meta の Muse 等）に接続した場合、ユーザーがそのAIアプリ内で行った操作（日記の保存・一覧取得・振り返りの依頼等）に応じて、日記の本文（分析のために返す日記の全文を含みます）が当該AIアプリへ送信されます。送信は、ユーザー自身の操作に紐づく場合に限ります。無料プランでは、AIが読めるのは直近30日分の日記です。

送信された内容は、当該AIアプリの利用規約・プライバシーポリシーに従って扱われます。特に Meta の Muse では、Meta の規約により、Muse に返した内容が、ユーザー体験のパーソナライズや、Museの改善・運用に使われることがあります。接続の前に、各AIアプリのポリシーをご確認ください。

連携はAIアプリの設定からいつでも解除できます。解除によりアクセス権が失効し、以降のデータ送信は停止します。日記そのものは、ユーザーが削除するまでUnsentに残ります。

5. 業務委託先

運営者は、本サービスの運営のために以下の事業者を利用します。これらの事業者は、運営者の委託に基づいてのみデータを扱います。

• ホスティング: Vercel
• データベース: Supabase
• ファイル保管: Cloudflare R2
• メール送信: Amazon SES
• 決済: Stripe
• アプリ内のAI機能: Google Gemini API（ユーザーが使う機能に必要なテキストのみ）
• 通知（日本）: LINE

これらの事業者は、ユーザーの居住国の外にあるサーバーにデータを保管することがあります。

アプリ内のAI機能は、請求先アカウントを有効にしたプロジェクトから、Google Gemini API の有料サービスを利用しています。Googleの有料サービスの規約により、送信したテキストと生成された応答は、Googleの製品改善には使われず、Googleのデータ処理条件に沿って処理されます。日本のユーザーについては、初めての日記のあとに1回だけ送るフォローアップの作成のために、その日記の本文を送ることも含みます（それ以外のユーザーには固定の文面を送ります）。運営者は、各機能に必要なテキストのみを送信します。AIアプリとの連携（第4項）では Gemini は使いません。

6. 個人情報の第三者提供

運営者は、上記の業務委託先を除き、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、以下の場合は除きます。

1. ユーザーがAIアプリを接続し、日記の読み取り・保存を依頼した場合（第4項）
2. ユーザーが本サービス内でパートナーに日記を共有した場合
3. 人の生命、身体または財産の保護のために必要がある場合
4. 法令に基づく場合

7. データの保管と削除

1. ユーザーが本サービスを退会（アカウント削除）した場合、運営者はシステム上の当該ユーザーのデータ（日記・画像・AI連携等）を即時に完全に物理削除します。
2. 会計・税務上保存が義務づけられる記録（決済履歴等）は、法令で定められた期間保管します。
3. 運用ログは障害調査のため最長90日間保管後、削除します。

8. ユーザーの権利（GDPR / CCPA 等）

ユーザーは、自己の個人情報へのアクセス、訂正、エクスポート、削除、および同意撤回の権利を有します（EEAのGDPR、米国カリフォルニア州のCCPA / CPRA、その他の米国州のプライバシー・健康データに関する法律に基づくものを含みます）。エクスポートとアカウント削除はアプリ内で行えます。そのほかは下記窓口にてお問い合わせください。原則30日以内に対応します。運営者は個人情報を販売しません。

9. お問い合わせ窓口

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。
メールアドレス: support@unsent.jp