プライバシーポリシー
話す日記帳（以下「本アプリ」）は、AIとの音声取材から一日を雑誌のような1ページに編集する「話す日記」アプリです。本ポリシーでは、本アプリがどの情報を・何のために・どこへ送るのかを、実装のとおりに説明します。 仕上がったページ（日記本文）は、あなたの端末内にのみ保存され、開発者のサーバーには残りません。
1. 収集する情報
本アプリが開発者のサーバー（Cloudflare 上で運用）に保存する情報は、次の2つだけです。
- ユーザーID：Apple でサインイン（Sign in with Apple）した際に Apple が発行する識別子。 アカウントの識別と、無料枠・購読状態の判定のために保存します。 氏名やメールアドレスの提供は求めません。
- 購入情報（購読状態）：話す日記帳 Pro の購読が有効かどうか。App Store の課金処理と購読管理には RevenueCat, Inc. のサービスを利用しており、購読状態は上記ユーザーIDに紐づけて管理されます。
アプリの機能の提供に使用します。また、同じ RevenueCat ユーザーIDと購読状態を、後述の利用状況の分析・障害診断に関連付けます。広告配信や他社をまたぐ追跡には使用しません。
利用状況と障害診断
品質改善と不具合の調査に Google Firebase Analytics / Crashlytics を利用します。 画面の表示、操作、取材・生成・保存・共有・購入・復元などの処理結果、エラーの種類・数値コード、 クラッシュ情報、アプリ・OS・端末の技術情報、SDK が自動計測する購入商品・価格などの情報を送信します。 SDK が通信時のIPアドレスから推定する国・地域・都市程度の概略位置情報と、アプリインスタンス識別子に加え、既存の RevenueCat ユーザーIDと購読状態を関連付けます。 サインイン後の RevenueCat ID は、既存の Apple サインイン識別子です。
これらの分析・診断には、日記本文、取材音声、会話テキスト、ことば帳の内容、ファイル名、URL、 生のエラーメッセージを含めません。GPS による正確な位置情報を計測目的で収集しません。広告識別子（IDFA）、端末のベンダー識別子（IDFV）、 広告パーソナライズを無効にしています。
2. 取材音声と会話内容の取り扱い
- 取材中の音声は、ページを作るための対話処理として、端末から Google の AI サービス （Gemini API）へ直接送信されます。開発者のサーバーは音声データを受け取らず、保存もしません。Google 側での取り扱いは Google の API 利用規約・プライバシーポリシーに従います。
- 取材の会話テキスト（トランスクリプト）は、ページのレイアウトを生成する際に開発者のサーバーを経由して Google へ送信されますが、サーバー上には保存（永続化）されません。処理が終わると破棄されます。
- 仕上がったページ（日記データ）は、端末内のデータベース（SwiftData）にのみ保存されます。 開発者はページの内容を閲覧できません。
3. 端末の機能・権限の利用
本アプリは音声取材のためにマイクの使用許可を求めます。マイクは取材画面での録音にのみ使用し、 取材中以外に録音することはありません。カメラ・位置情報・連絡先など、その他の端末権限は要求しません。
4. 第三者サービス
本アプリは、機能の提供に必要な範囲で次の第三者サービスを利用します。
| サービス | 用途 | 送信される情報 |
|---|---|---|
| Apple（Sign in with Apple / App Store） | サインイン・課金処理 | Apple の仕組みに基づく認証・購入情報 |
| Google（Gemini API） | 音声取材の対話・ページの生成 | 取材中の音声・会話テキスト |
| RevenueCat, Inc. | 購読状態の管理 | ユーザーID・App Store の購入情報 |
| Google（Firebase Analytics / Crashlytics） | 利用状況の分析・障害診断 | 操作・処理結果、技術情報、クラッシュ情報、概略位置情報、SDK の識別子、RevenueCat ユーザーID、購読状態 |
| Cloudflare, Inc. | 開発者サーバーの運用基盤 | ユーザーID・購読状態（保存先） |
上記以外の第三者に、利用者の情報を提供・共有・販売することはありません。広告配信や行動追跡を目的とした SDK は利用しません。Firebase は品質改善のために使用し、App Tracking Transparency の意味でのトラッキングは行いません。
5. データの保存期間と削除
- サーバー上のユーザーID・購読状態は、アカウントが存在する間保存されます。アプリ内の設定画面からアカウントを削除すると、サーバー上の記録は削除されます。
- 端末内のページ（日記）データは、アプリ内の削除操作、または本アプリのアンインストールによって消去されます。 アンインストールしてもサーバー上のアカウント記録は残るため、完全に削除したい場合はアプリ内の アカウント削除を行ってください。
- Firebase の分析・診断データは Google のサービス上で保持・処理されます。削除のご相談は下記お問い合わせ窓口へご連絡ください。アプリ内のアカウント削除が Firebase の過去データを即時削除する仕組みではありません。
- App Store の購入履歴自体は Apple が管理するため、開発者は削除できません。
6. データの安全管理
サーバーとの通信はすべて暗号化（HTTPS/WSS）されています。サーバーに保存する情報は第1条の2項目のみに 最小化しており、ページの本文・音声など日記の内容にあたるデータをサーバーに蓄積しない設計としています。
7. 児童のプライバシー
本アプリの利用には Apple でのサインインが必要です。児童が保護者の同意なく利用することを意図しておらず、 児童から意図的に情報を収集することはありません。
8. ポリシーの変更
本ポリシーを変更する場合は、本ページにて告知します。データの取り扱いに重要な変更がある場合は、 アプリ内でもお知らせします。
9. お問い合わせ
本ポリシーに関するお問い合わせは bassa.application@gmail.com までお願いします。