プライバシーポリシー

1. 総則

Haru Diary（하루일기。以下「本アプリ」）は個人開発者（以下「開発者」）が運営しており、利用者の個人情報を重要なものと考え、韓国「個人情報保護法」など関係法令を遵守します。本方針は、本アプリを利用する過程で収集・利用・保管・破棄される個人情報に関する事項を案内するものです。

Haru Diary は、利用者の日記を原則として利用者の端末にのみ保存します（ローカル優先）。以下で説明するクラウドバックアップ・アカウント・決済など一部の機能を使用するときにのみ、個人情報が外部サーバーへ送信されます。

2. 収集する個人情報の項目

開発者は次の個人情報を収集・処理します。

• 会員登録・ログイン（任意の機能）: メールアドレス、パスワード、ニックネーム（表示名）、プロフィール写真の URL、メール認証の有無
• 端末・利用情報: アプリが自動生成する端末識別子（ランダムな UUID）、OS の種類（プラットフォーム）、アプリのバージョン、接続・活動の日時
• 日記データ: 利用者が作成した日記本文、気分・感情の情報、添付写真。この情報は原則として端末にのみ保存され、バックアップ機能を有効にした場合にのみ開発者のサーバー（Firebase）に保存されます。
• 決済・サブスクリプション情報: サブスクリプション（利用券）の決済の有無、サブスクリプションの満了日、購入した商品の識別子、購入日時。実際の決済・カード情報は Apple App Store / Google Play を通じて処理され、レシートの検証・サブスクリプション状態の管理は決済管理サービス（RevenueCat）を通じて行われ、開発者はカード番号などの決済手段情報を保存しません。
• AI 機能の利用情報: AI との対話・文章の推敲・手書き写真の変換・ひと月のふりかえりの機能を使用するとき、その機能を実行するために送信される日記本文および写真。この情報は応答の生成のためにのみ利用され、会員の識別には使用されません（下記 8 項参照）。
• 音声入力: 音声による書き起こし機能を使用するとき、OS（iOS/Android）の音声認識機能が音声をテキストに変換します。この処理は端末の OS が行い、開発者は音声データを別途保存しません。
• お問い合わせ・ご意見: 利用者が送ったお問い合わせ／ご意見の内容、区分、（任意）返信用の連絡先（メール）、アカウント識別子、メール、ニックネーム、プラットフォーム、アプリのバージョン
• 通知情報: リマインダーおよびプッシュ通知の提供のための通知トークン（FCM）および通知設定
• アプリの利用記録: アプリの起動、画面の移動、会員登録・日記の保存といったコンバージョンイベントを Google Analytics for Firebase で収集します。サービスの改善のためにのみ使用し、広告の目的で利用したり広告識別子を収集したりしません。日記本文は送信しません（下記 7 項参照）。

※ アプリロックに使用する生体情報（Face ID／指紋）と PIN（ハッシュ値）は利用者の端末の中でのみ処理・保存され、開発者のサーバーへは送信されません。

3. 個人情報の収集方法

• 会員登録・ログインの際に利用者が直接入力する情報
• アプリの利用過程で自動的に生成・収集される情報（端末識別子、プラットフォーム、活動日時など）
• バックアップ・お問い合わせなど、利用者が機能を実行するときに送信される情報

4. 個人情報の利用目的

• 会員の識別および本人確認、ログイン状態の維持
• 日記のクラウドバックアップおよび復元サービスの提供
• AI との対話・文章の推敲・手書き写真の変換・ひと月のふりかえりなど AI 機能の提供
• 音声入力（書き起こし）機能の提供
• 利用券（サブスクリプション）の決済・更新・復元および無料体験の提供
• 重複登録および不正利用の防止、無料体験を 1 回に限る判定（端末識別子の活用）
• お問い合わせ・ご意見への対応およびサービス品質の改善
• リマインダー（記録のお知らせ）など利用者が設定した通知の提供
• アプリの利用記録の分析による機能の改善（広告の目的では利用しません）

5. 個人情報の保有および利用期間

開発者は原則として、個人情報の収集・利用の目的が達成された場合は遅滞なく破棄します。会員が退会した場合、アカウントおよびクラウドにバックアップされた日記データは削除されます。

• 端末にのみ保存された日記・写真は、利用者がアプリを削除し、またはアプリ内で削除すると併せて除去されます。
• ただし、関係法令により保存が必要な場合（例: 電子商取引等における決済・申込みの撤回の記録）は、当該法令が定める期間保管します。

6. 個人情報の処理委託および第三者提供

開発者は、円滑なサービスの提供のため次のとおり個人情報の処理を委託しており、利用者の同意なく目的外に個人情報を第三者へ提供しません。

• Google LLC（Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging）: 会員認証、日記・写真のバックアップ保存、決済状態・お問い合わせデータの保存、通知の送信
• Google LLC（Firebase AI Logic / Gemini）: AI 機能の提供のための日記本文・写真の処理
• Google LLC（Google Analytics for Firebase）: アプリの利用記録の収集および分析
• RevenueCat, Inc.: サブスクリプションのレシート検証およびサブスクリプション状態の管理
• Apple Inc. / Google LLC（App Store・Google Play の決済）: 利用券の決済処理および購入の復元

7. アプリの利用記録（利用統計）

本アプリは、アプリの起動、画面の移動、会員登録・日記の保存といったコンバージョンイベントなど、アプリの利用記録を Google Analytics for Firebase で収集します。どの機能が実際に使われているかを把握し、サービスを改善する目的でのみ使用します。

• 広告の目的では利用せず、広告識別子（IDFA／AAID など）を収集しません。
• 日記本文は送信しません。
• Google のデータ処理に関する事項は次で確認できます: https://firebase.google.com/support/privacy

8. 生成 AI（Gemini）の利用

本アプリは、「AI ハル」との対話、文章の推敲、手書き写真の変換、ひと月のふりかえり（手紙）など一部の機能で Google の生成 AI（Gemini）を利用します。これらの機能を使用すると、その機能の実行に必要な日記本文と写真が Firebase AI Logic を通じて Google の Gemini へ送信されます。

送信された内容は、要求に対する応答（対話、推敲した文章、書き起こしたテキスト、ふりかえりの手紙など）の生成のためにのみ利用され、利用者を識別する用途には使用されません。開発者は Gemini API の秘密鍵をアプリ内に保存せず、呼び出しは Firebase プロジェクトを通じて行われます。

AI 機能は、利用者が初回利用時に上記の内容に同意した場合にのみ動作します。利用者は AI 機能を使用しないことにより、この送信を避けることができます。

9. 個人情報の国外移転

開発者が利用する Firebase・Gemini・Analytics などの Google サービスおよび RevenueCat などは、データを国外（米国など）のサーバーに保存・処理することがあります。利用者がバックアップ・アカウント・お問い合わせ・AI の機能を使用する場合、当該情報が国外へ移転されることがあり、利用者は本アプリの利用によりこれに同意したものとみなされます。

• 移転する項目: 上記 2 項の収集項目
• 移転先の国: 米国など、Google・RevenueCat のデータセンターが所在する国
• 移転を受ける者: Google LLC、Apple Inc.、RevenueCat, Inc.

10. 利用者および法定代理人の権利

利用者はいつでも自分の個人情報の閲覧・修正・削除、または処理の停止を求めることができます。

• マイ情報の画面でニックネーム・プロフィールを直接修正できます。
• 設定で日記データをバックアップ・復元し、または端末から削除できます。
• 退会により、アカウントおよびクラウドバックアップデータの削除を請求できます。
• その他の権利の行使は、下記の個人情報保護責任者へ請求でき、開発者は遅滞なく対応します。

11. 個人情報の破棄の手続および方法

電子ファイルの形態の情報は復旧・再生が不可能な方法で永久に削除し、端末に保存された情報はアプリの削除またはアプリ内の削除機能により併せて除去されます。

12. 個人情報の安全性確保の措置

• パスワードなどの認証情報は Firebase Authentication を通じて暗号化して管理されます。
• アプリロック（生体／PIN）は端末内でのみ処理され、PIN はハッシュ化して保存されます。
• サーバーのアクセス権限の管理およびアクセス制御により個人情報を保護します。

13. 満 14 歳未満の児童の個人情報

開発者は、満 14 歳未満の児童の個人情報を収集しないことを原則とします。満 14 歳未満の児童の会員登録が確認された場合、当該情報を遅滞なく破棄します。

14. 個人情報保護責任者およびお問い合わせ先

Haru Diary はハルファクトリー運営者が提供するアプリです。個人情報の処理に関するお問い合わせ、閲覧・訂正・削除の請求、苦情の処理および被害の救済の請求は、下記の連絡先で受け付けます。

• 担当: ハルファクトリー運営者
• メール: contact@harufactory.com

15. 告知の義務

本プライバシーポリシーの内容の追加・削除・修正がある場合は、アプリ内のお知らせまたは本ページを通じて事前に告知します。法令・方針の変更などやむを得ない事由がある場合は、変更内容を直ちに反映することがあります。

この日本語文は便宜のための翻訳です。原文は韓国語であり、両者に相違がある場合は韓国語の原文が優先します。