プライバシーポリシー

1. 適用範囲と当社について

本ポリシーは、iOS アプリ「昨日の書」（以下「本 App」）に適用されます。本 App は、個人開発者 Chao Meng（以下「当社」）が開発・運営しています。

本 App は、日記、気分、チェックイン、個人の家計を記録するライフログツールです。設計の段階から「ローカルファースト」で、当社独自のサーバーも、アカウントの仕組みも、第三者のトラッキング用コンポーネントもありません。したがって、当社は、あなたが本 App に記録した内容を収集せず、保存せず、見ることもできません。

本ポリシーでは、あなたのデータがどこに保存されるか、どのような場合に、ご利用の機能によってデータがデバイスの外に出るか、誰に送られるか、そしてあなたがそれをどのように管理できるかを説明します。

2. 当社の約束

• 課金を促すポップアップはゼロ有料機能をポップアップで勧めることはありません。「開発者にコーヒーをごちそうする」の投げ銭は「わたし › 情報」にだけ置かれ、ポップアップも通知もなく、どの機能のロックも解除しません。
• データはいつでも持ち出せますいつでも JSON / CSV / Markdown で書き出せます。有料状態による制限はありません。
• 当社はあなたの内容で AI を学習させません当社にはサーバーがなく、あなたの内容を受け取らないため、モデルの学習に使うこともありません。プライベートな内容が AI に渡ることもありません。ご自身で設定したモデルプロバイダには、各機能に必要な内容だけが送られ、そのプロバイダのプライバシーポリシーに従って扱われます。
• 記録はあなたの手元にあり、当社のサーバーにはありませんアカウント登録は不要です。同期はご自身の iCloud で行われ、エンドツーエンドで暗号化されます。共有帳簿は、招待したメンバー間でのみ iCloud 経由で同期されます。金額などの帳簿の数字は Apple から見えますが、メモなどの機密性の高い内容は、共有帳簿ごとの専用の鍵で別途暗号化されます。
• 期限が来てもデータは消えません将来、サブスクリプションや試用を提供する場合も、期限後も端末内のデータは閲覧と書き出しのみ可能な状態で残ります。
• 削除は削除削除した記録は 30 日以内なら「最近削除した項目」から復元でき、その後は完全に消去されます。App をアンインストールすると、端末内のデータは破棄されます。クラウド上の暗号化バックアップは、ご自身で管理するか、ワンタップで削除できます。

3. 記録の保存場所

あなたが本 App で作成した内容（日記、メモ、気分、チェックイン、人物と場所、記念日・祝日、タグ、家計の記録、写真や音声の添付ファイルなど）は、あなたのデバイスにのみ保存されます。

• 記録は、端末内のデータベースに 1 件ずつ暗号化して保存されます（暗号化は常にオンで、設定は不要です）。写真や音声などの添付ファイルも、ファイルごとに暗号化されます。
• 暗号鍵はシステムのキーチェーン（Keychain）に保存され、平文でディスクに書き込まれることはありません。
• 本 App は、記録の内容をまったく含まない少量の利用状況のみを端末内に記録します。たとえば、初回利用日と直近 30 日間の利用日（システムの評価リクエストをいつ表示するかを決めるため）、「今日すでにいたわりのメッセージを表示したか」のタイムスタンプなどです。これらの情報がデバイスの外に出ることはありません。
• iOS が届けるパフォーマンスとクラッシュのレポート（MetricKit。起動時間、ハング、メモリ、クラッシュ時のコールスタックのみで、記録の内容は含みません）は端末内にのみ保存され、「わたし › データ › 診断情報」で確認または削除できます。アップロードされることはありません。

当社は現在、診断データや利用統計をいっさい収集していません。将来「匿名診断」を提供する場合は、デフォルトでオフとし、あなたが明示的にオンにした場合にのみ送信します。記録の内容は含まれません。その際は、事前に本ポリシーを更新します。

4. データがデバイスの外に出るとき

以下の機能をご利用になった場合にのみ、関連するデータがデバイスの外に出ます。すべての通信は、あなたのデバイスと該当するサービスとの間で直接行われ、当社のサーバーを経由しません。

1. iCloud バックアップと同期（デフォルトでオン、オフにできます）

新規インストールでは iCloud バックアップがデフォルトでオンになり、初回起動時にお知らせします。バックアップパッケージは、アップロードの前に端末内で暗号化され、ご自身の iCloud Drive にある本 App のフォルダ（「ファイル」App › iCloud Drive › 昨日の書 › バックアップ）に保存されます。ファイル名には、バックアップの日時、デバイスの機種、インストールの識別子のみが含まれ、記録の内容は含まれません。

• iCloud で管理（デフォルト）：鍵はご自身の iCloud キーチェーン（Apple のエンドツーエンド暗号化）で保管され、新しい iPhone で同じ Apple アカウントにサインインすれば復元できます。当社も Apple も内容を読むことはできません。
• 完全に自分で管理（オプション）：鍵は、あなたのデバイスと、ご自身で保管する「復元キット」にのみ存在します。すべてのデバイスと復元キットを失った場合、当社を含め誰もデータを取り戻すことはできません。
• いつでも「わたし › データ」で iCloud バックアップをオフにでき、既存のバックアップをあわせて削除することもできます。

2. 共有帳簿（作成または参加したときのみ）

共有帳簿は、Apple iCloud（CloudKit 共有）を通じて、あなたが招待したメンバー間で同期されます。複数人での記帳を実現するため、金額、カテゴリ、日付、記帳者、相手 / 場所などの名称のスナップショット、メンバーの公開鍵といった構造化情報は、iCloud によって暗号化して保管され、Apple が読み取ることができます。メモなどの機密性の高い内容は、その共有帳簿専用の鍵でエンドツーエンド暗号化されており、Apple も読むことはできません。あなたの日記、個人用の帳簿、プライベートな内容が共有帳簿に入ることは決してありません。

3. 天気と場所（「わたし › 記録の設定」でオフにできます）

• Apple 天気（WeatherKit）：毎日 App を開いたとき、または戻ったとき（同じ場所では約 6 時間に 1 回まで）と、メモを書いたり気分を記録したりするときに、約 1 km の精度の位置で、現在の天気、時間ごとおよび日ごとの予報、現地の気象警報を調べます。記録に保存されるのは換算後の天気の種類と整数の気温のみで、位置は保存しません。予報と約 1 km の位置グリッドは端末内に最大 24 時間だけ一時保存され、バックアップには含まれず、同期もされません。
• Apple マップ：気分の記録時に、位置情報から場所名を調べます。保存するのは場所名のみで、座標は保存しません。現在地でチェックインするときや新しい場所でチェックインするときに限り、約 11 m の精度の位置がその場所に保存されます。背景地図には、地図の表示範囲だけが送信されます。地図ページで検索をタップしたときだけ、検索欄の文字が Apple マップに送られます（現在地は含まれません）。プライベートな場所は地図に表示されません。

4. AI 機能（次節を参照）

ご自身で設定したクラウドのモデルプロバイダを使う場合にのみ、内容がデバイスの外に出ます。送信されるのは、その機能に必要な最小限の内容だけです。

5. 共有（あなたがタップしたときのみ）

共有用の文面と共有カードは、プライベートに設定されていない内容からのみ生成され、個々の金額は表示されません。「コピー / 共有」をタップしたときにのみ、クリップボードまたはシステムの共有シートを通じて、あなたが選んだ App に渡されます。本 App は共有の履歴を保存せず、いかなる SNS の SDK も組み込んでいません。

6. 評価と投げ銭（Apple 経由）

評価のポップアップは iOS が表示・管理するため、当社はあなたが評価したかどうか、何点を付けたかを知ることができません。「昨日の書を評価」は、あなたがタップしたときにのみ App Store を開きます。投げ銭は Apple の App 内課金で行われ、支払い情報と取引履歴は Apple が処理します（Apple のプライバシーポリシーが適用されます）。本 App は、あなたが投げ銭をしたかどうか、その金額や回数を記録しません。

Apple の「ヘルスケア」App を開くこと、ホーム画面 / ロック画面のウィジェット、コントロールセンターのボタンは、いずれもネットワークリクエストを発生させません。ウィジェットがあなたの記録を読み取ることもありません。

5. AI 機能

本 App の AI 機能（日記の整理、請求書・明細の認識、期間のふりかえり、AI アシスタントなど）はいずれも提案型で、まとめてオフにでき、プロファイリングに基づくおすすめは行いません。

• デバイス上のモデルを優先：Apple Intelligence に対応したデバイスでは、デバイス上のモデルを優先して処理を行い、内容があなたの iPhone の外に出ることはありません。
• ご自身で設定したモデルプロバイダ：「わたし › AI › モデルプロバイダ」にご自身のプロバイダの API Key を入力した場合にのみ、その機能に必要な内容をあなたが選んだプロバイダに直接送信します。当社のサーバーは経由しません。そのプロバイダが内容を保存するか、学習に利用するかは、そのプロバイダのプライバシーポリシーに従います。API Key は端末内のキーチェーンにのみ保存され、ログに書き込まれることはありません。
• プライベートな内容がモデルプロバイダに送られることは決してありません。
• デフォルトでは送信されず、個別の許可が必要な内容：ヘルスケアの概要（睡眠、ワークアウト、歩数）は、「ヘルスケア概要をクラウド AI に利用することを許可」をオンにする必要があります。レシート / 請求書の写真は、「レシート画像を送信」を項目ごとに許可する必要があり、送信されるのはその 1 枚の画像のみです。取り込んだ請求書・明細ファイルは、送信前に確認ダイアログであなたの同意を得ます。本 App 自身が書き出した家計ファイルがモデルに送られることは決してありません。
• 中国本土では、生成 AI の届出を完了したプロバイダ（DeepSeek、通義〔アリババクラウド百煉〕、Kimi〔月之暗面〕、智譜、豆包〔火山方舟〕）のみを提供します。その他の地域では、各プロバイダが公式にサポートする地域に応じて提供します。
• 「自分の書き方を学習する」は、端末内でのみ文体の特徴を抽出します（原稿は保存しません）。いつでもオフにしたり、消去したりできます。

6. システム権限

すべての権限は、関連する機能を初めて使うときにはじめて許可を求めます。どの権限を拒否しても、他の機能には影響せず、手動での代替手段が用意されています。

7. 第三者サービス一覧

本 App は第三者の SDK を一切組み込んでいません（統計、トラッキング、プッシュ通知、ログイン、決済、SNS 関連のコンポーネントはありません）。以下のサービスは、あなたが対応する機能を使うときにのみ、システムフレームワークまたはあなたのデバイスから直接呼び出されます。

当社は、あなたの個人情報を第三者に販売、貸与、共有することはありません。実際、当社はそれを保有していません。

8. 暗号化とプライベートな内容

• 端末内の記録は 1 件ずつ暗号化され、バックアップと同期は終始エンドツーエンドで暗号化されます。
• 任意の記録を「プライベート」に設定できます。プライベートな記録は専用の鍵で 1 件まるごと暗号化され、ロック中はメモリ上にも存在しません。データベースファイルや iCloud のデバイスバックアップを入手されても、プライベートな内容は読み取れません。
• プライベートな内容の保護には 2 つのレベルがあります。Face ID のみ（デフォルト）、Face ID + プライバシーパスコードです。後者では、スマートフォンのデータがすべて抽出されても、パスコードがなければプライベートな内容を開けません。正直にお伝えします。「Face ID のみ」のレベルの鍵は、データベース全体の鍵と同じく「初回ロック解除後に読み取り可能」なキーチェーンの項目であるため、一度ロックを解除したことのあるスマートフォンからキーチェーンを丸ごと抽出できるフォレンジックの手段があれば、読み取られる可能性があります。
• カスタムのプライバシーパスコードを選んだ場合、パスコードを忘れるとプライベートな内容は復元できません。当社が取り戻すこともできません。
• プライベートな内容が、AI のリクエスト、共有カード、ロック画面の通知、ウィジェットに入ることはありません。

9. あなたの権利

中華人民共和国個人情報保護法（PIPL）などの法令に基づき、あなたはご自身の個人情報について以下の権利を有します。データは完全にあなたの管理下にあるため、これらの権利の多くは App 内で直接行使できます。

• 閲覧と複製：「わたし › データ › 書き出し」から、いつでも JSON / CSV / Markdown で書き出せます。
• 訂正：App 内で、あらゆる記録を直接編集できます。
• 削除：記録を 1 件ずつ削除できます（30 日以内なら「わたし › データ › 最近削除した項目」から復元でき、すぐに完全に削除することもできます）。「わたし › データ › データを消去」から、期間を指定して、またはすべてを消去できます。iCloud バックアップをオフにするときにクラウド上のバックアップをあわせて削除するか、「ファイル」App または iOS の「設定 › Apple アカウント › iCloud」で削除できます。App をアンインストールすると、端末内のデータは破棄されます。
• 同意の撤回：いつでも iOS の「設定」で任意のシステム権限をオフにするか、App 内で iCloud バックアップ、天気と位置、ヘルスケア連携、AI モデルプロバイダなどのスイッチをオフにできます。
• アカウントの削除：本 App にはアカウントがないため、手続きは不要です。
• 苦情・ご相談：第12節の方法で当社にご連絡ください。

10. 未成年者

本 App は成人向けに設計されており、14 歳未満のお子様を対象としていません。本 App にはコミュニティもコメント機能もなく、当社は誰の個人情報も収集しません。未成年の方は、保護者の同伴と同意のもとでご利用ください。

11. 本ポリシーの更新

本 App のデータの取り扱い方法が変わる場合、当社は本ポリシーを更新し、ページ冒頭の「最終更新日」を変更します。データの流れ、新たな権限、新たな第三者サービスに関わる重大な変更については、App 内で目立つ形でお知らせし、必要に応じて改めてあなたの同意を得ます。

12. お問い合わせ

本ポリシーまたはあなたの個人情報についてご質問、ご意見、苦情がある場合は、以下までご連絡ください。

• 開発者：Chao Meng
• メール：mengchao0532@gmail.com

メールを受け取ってから 15 営業日以内に返信します。対応結果にご納得いただけない場合は、サイバーセキュリティ・情報化を所管する当局（網信）や工業・情報化を所管する当局（工信）などの関係主管部門に、苦情を申し立てたり通報したりすることができます。