Sojiwaホーム › プライバシーポリシー
プライバシーポリシー
最終更新 · · 英語版これは翻訳版です。英語版と内容が異なる場合は、英語版が優先されます。
目次（13項目）
1. 本ポリシーについて
本ポリシーでは、Sojiwaアプリ（Android版およびapp.sojiwa.com）と本ウェブサイトのご利用にあたってSojiwaが収集する個人データ、その収集理由、共有先、およびユーザーが選べることについて説明します。Sojiwaはマレーシアを拠点とするSojiwaチームが運営しています。ご質問は[email protected]までメールでお問い合わせください。
当社は、マレーシアの2010年個人データ保護法（PDPA）に従って個人データを取り扱います。マレーシア以外にお住まいの場合は、お住まいの地域の法律に基づく追加の権利がある場合があります。第9条をご覧ください。
2. 収集する情報
ユーザーから提供される情報
- アカウント情報：名前、メールアドレス、ユーザー名、パスワード（安全なハッシュとしてのみ保存）、プロフィール写真、言語設定、ログイン方法（メール、Google、またはパスキー）。招待を受けて登録した場合は、使用した紹介コードも保存します。
- 日記とチェックイン：日記のタイトル、本文、選んだ気分、追加した写真。毎日のチェックインと選んだ気分。
- 思い出と小さな成功のびん：作成した思い出アルバムの写真、タイトル、日付、場所、そしてびんに入れた小さな成功のテキスト。日記と同じく自分だけのもので、コミュニティには表示されず、小さな成功のテキストがAIに送られることはありません。データのエクスポートにも含まれます。
- 自分への気づき（任意）：AIがユーザーを理解しやすくするために任意で追加する情報。生年月日、性別、職業、MBTIタイプ、趣味、交際状況、主なストレスの原因など。
- コミュニティでの活動：投稿、コメント、リアクション、写真、ハッシュタグ、参加しているグループ、フォローやブロックをしている相手、行った通報。匿名投稿では他のユーザーに名前が表示されませんが、当社のシステム上ではアカウントと紐づいています。
- ペットと報酬：ペット、そのアイテム、コイン、絵はがき、友だちとのメモやプレゼント、協力目標、トークン、ミッション、紹介や引き換えコードの利用状況。
- フィードバックとサポート：アプリから送信されたフィードバック（スクリーンショットがあればそれを含み、アプリのバージョン、端末の機種、OS、言語も添えられます）、およびウェブサイトのお問い合わせフォームやメールで送信されたメッセージ。
- 購入：購入した商品、価格、通貨、ステータス、およびGoogle PlayまたはStripeの取引番号。カード情報の全体を当社が受け取ったり保存したりすることはありません。
自動的に収集される情報
- 端末と技術的なデータ：IPアドレス、端末の機種と名前、OS、アプリのバージョン、通知トークン、ログインセッション（「ログイン中の端末」でご確認いただけます）。
- おおよその位置情報：アプリはipinfo.ioを使用して、IPアドレスからおおよその位置（市区町村、地域、国、タイムゾーン）を調べます。これは、現地の適切な時間にリマインダーを送るため、お住まいの国の祭りや祝日のあいさつを表示するため、またユーザーの所在地の傾向を把握するために使用します。
- コミュニティ投稿のための端末の位置情報：グループ以外のコミュニティフィードに投稿する際、アプリは端末の位置情報へのアクセスを求めます。位置情報は投稿とともに保存され、近くの投稿などの機能に使用されます。他のユーザーに位置情報が表示されることはありません。
- 利用状況とクラッシュのデータ：アプリの利用状況を把握するためにGoogle Analytics for Firebaseを使用し（たとえば、どの画面が開かれ、チェックインや日記の作成などどの機能が使われたか、およびその際に選ばれた気分のレベル）、クラッシュの修正のためにFirebase Crashlyticsを使用しています。Androidでは、Meta SDKが端末の広告IDを使用して、アプリが開かれたことを当社に知らせ、広告効果の測定に役立てています。
- Sojiwaを知ったきっかけ：キャンペーンのリンクや他のウェブサイトからアクセスした場合、その経路と最初に開いたページを記録し、アプリのインストール時にGoogle Playに渡します。これにより、どの経路が効果的かを把握します。
3. 情報の利用方法
- Sojiwaを運営するため：アカウント、日記、チェックイン、ペット、コミュニティ、グループ、報酬、購入。
- AI日記分析を作成するため。ただし、ユーザーが分析を依頼し、それに同意した場合に限ります（第4条）。
- 通知とメールを送るため：リマインダーやあいさつ、コミュニティやペットのお知らせ、アカウントとセキュリティに関するメール、ときどきのニュース。マーケティングメールや各種の通知は、いつでもオフにできます。
- コミュニティの安全を守るため：通報への対応、スパム・詐欺・不正利用の防止、利用規約の執行。
- メッセージやフィードバックに回答し、採用したアイデアに報酬を贈るため。
- アプリとウェブサイトを理解・改善し、問題を修正し、マーケティングの効果を測定するため。
- サービスの安全を保ち、法的義務を果たすため。
日記や気分からは、メンタルヘルスに関する情報が読み取れる場合があります。当社はこれを機微な個人データとして取り扱います。当社はこれを、ユーザーが利用する機能を提供するために、ユーザーの明示的な同意に基づいて処理します。この同意は、それらの機能を利用すること、および初めてのAI分析の前に同意することによって与えられます。
4. AI日記分析
「日記を分析」をタップしてAIに関する同意の案内に同意するまで、日記の内容がAIに送られることはありません。分析を依頼すると、次の情報を送信します。
- 過去7日間の日記（本文、日付、気分。タイトルや写真は含みません）
- 追加した自分への気づき（生年月日を追加した場合は年齢を含みます）と、返信を受け取りたい言語
- 過去30日以内の以前の分析のうち、最大3件の短い要約
名前、メールアドレス、位置情報は送信しません。リクエストはOpenRouter, Inc.（米国）を経由し、AnthropicのClaudeモデル、またはバックアップとしてOpenAIのモデルに渡されます。これらのプロバイダーは、クラウドパートナーのインフラ上でモデルを運用している場合があるため、データはマレーシア国外で処理されます。当社のOpenRouterアカウントは、プロバイダーが日記をモデルの学習に使用できないように設定されています。受け取った分析は、あとで読み返せるように保存します。
同意は設定 › プライバシーとセキュリティ › AI分析への同意からいつでも取り消せます。次の分析の前にもう一度確認し、まだ開始されていない分析は送信されません。すでに受け取った分析はアカウントに残ります。同意した日時と取り消した日時、および本ポリシーに同意した日時の記録を保存します。AIは間違えることがあり、その返信は医学的または心理学的な助言ではありません。
コミュニティの一部の機能でもAIを使用しています。Sojiwaが運営するコミュニティアカウントは、投稿や返信の作成にAIを使用することがあり、そのために、コミュニティで公開された投稿がOpenRouterを通じてAIプロバイダーによって処理される場合があります。非公開の日記がこの目的に使われることはありません。
コミュニティの投稿やコメントを翻訳することを選んだ場合、そのテキストは翻訳を作成するためにGoogle Cloud Translationに送信されます。同じテキストが再送信されないよう、翻訳は当社のサーバーに保存されます。日記やその他の非公開コンテンツが翻訳のために送信されることはありません。
また、当社のチームは、サービスデータを社内目的（アプリの改善、サポートへの対応、コミュニティのモデレーション、サービスの運営）で分析するために、Anthropic（Claude）とOpenAI（ChatGPT）のAIアシスタントを利用しています。これを行えるのは権限を持つチームメンバーのみで、アシスタントが参照できるのは必要なデータだけです。初期設定では、合計値、傾向、および個々のアカウントに関する限られた情報（表示名、国、アプリの利用状況など）で、メールアドレスはマスクされ、IPアドレスや通知トークンは含まれません。サポートの依頼や通報など特定のケースを調べる際には、権限を持つ少数のチームメンバーが、個々のユーザーのアカウント情報（メールアドレスなど）や、そのユーザーが当社に送ったフィードバックやサポートのメッセージを参照することもあります。日記とAI日記分析が、これらのアシスタントと共有されることはありません。このデータはマレーシア国外で処理されます。
5. 情報の共有先
当社は個人データを販売しません。ここに記載する場合に限り共有します。
- サービスプロバイダー：Sojiwaの運営を支援し、当社に代わってデータを処理する事業者です。ホスティングとストレージ（DigitalOceanとCloudflare）、メール配信（Brevo）、AI処理（OpenRouterと第4条のモデルプロバイダー、および当社のチームが利用するAIアシスタントのAnthropicとOpenAI）、Google（ログイン、プッシュ通知、分析、クラッシュレポート、Google Playの課金、reCAPTCHA、コミュニティの投稿とコメントの翻訳）、Stripe（ウェブでの決済）、Meta（Androidでのアプリ分析と広告効果の測定）、ipinfo.io（おおよその位置情報）、およびサービスのバックアップ、運用、監視に使うツール（チーム内部への通知を含みます）。
- 他のユーザー：コミュニティで共有した内容、ユーザー名、名前、プロフィール写真、および友だちのペットに会いに行ったときや絵はがきのリンクを共有したときのペット。匿名投稿には名前が表示されません。
- 法的な理由：法律で求められる場合、またはユーザーや他の人の安全を守るため。
- Sojiwaの運営者が変わる場合：サービスが新しい運営者に移管される場合、データは本ポリシーに従ってともに移管されます。その際は事前にお知らせします。
6. データの保存場所
当社のサーバーはシンガポールにあり、DigitalOceanで運用しています。写真、日記の画像、データのエクスポートはCloudflare R2に保存されます。OpenRouter、AIモデルプロバイダー、Google、Stripe、Meta、Brevoを含む一部のサービスプロバイダーは、米国を含む他の国でデータを処理します。Sojiwaを利用することにより、ユーザーはこれらの場所へのデータの移転に同意したものとみなされます。当社は、データを守ると信頼できるプロバイダーのみを利用します。
7. データの保護
- アプリと当社のサーバー間のデータはHTTPSで送信されます。
- パスワードは一方向ハッシュとして保存され、平文で保存されることはありません。
- 日記の写真とデータのエクスポートは非公開のストレージに保管され、有効期限の短いリンクでのみ開けます。
- 当社のシステムにアクセスできるのはSojiwaチームのみです。
- アプリでは、指紋認証や顔認証と組み合わせて6桁のパスコードを設定できます。Androidでは、オンの間はスクリーンショットがブロックされます。端末の確認やログアウトは設定 › プライバシーとセキュリティ › ログイン中の端末から行えます。
完全に安全なシステムはありません。データ侵害がユーザーに影響するおそれがある場合は、法律の定めに従って、ユーザーと関係当局にお知らせします。
8. 保存期間
- アカウントが有効な間：アプリが機能するようにデータを保存します。日記、投稿、コメントを削除すると、アプリからはすぐに消え、アカウントが削除された時点で当社の稼働中のシステムから完全に削除されます。
- アカウントを削除した場合：30日間は考え直すことができます。その後、日記、AI分析、自分への気づき、投稿、コメント、ペット、プロフィールを含む個人データを削除または匿名化します。
- 削除後も保存するもの：購入とトークン取引の記録（購入時に使用されたIPアドレスを含む場合があります）は、会計、税務、支払いに関する紛争のために保存し、名前やメールアドレスとは紐づけません。また、ユーザーが行った、またはユーザーについて行われた通報の記録（通報されたコンテンツのコピーを含む場合があります）は、コミュニティを守るために保存します。
- バックアップ：問題から復旧できるよう、データベースのコピーをバックアップとして保管しています。データは削除後も一定期間、バックアップに残る場合があります。
- データのエクスポートは、準備ができてから30日後に削除されます。ログインセッションは、30日間使用されないと期限切れになります。
- 分析とクラッシュのデータは、GoogleとMetaがそれぞれの保存設定に従って保管します。
9. ユーザーの権利と選択
- データのコピーを受け取る：設定 › ヘルプとサポート › データをリクエストから、プロフィール、日記、思い出、小さな成功のびん、AI分析、トークンと購入、コミュニティの投稿、ペットのPDFファイルとJSONファイルを受け取れます。リクエストは24時間に1回できます。ダウンロードリンクは10分間有効で、ファイルは30日後に削除されます。
- データを訂正する：プロフィールは設定 › アカウント › プロフィールを編集から、自分への気づきはプロフィール › AIアドバイス › 自分への気づきから編集できます。
- アカウントを削除する：設定 › アカウント › アカウントを削除。ログインできない場合は、アカウントのメールアドレスから[email protected]までメールでご連絡ください。
- AIに関する同意を取り消す：設定 › プライバシーとセキュリティ › AI分析への同意。
- メールと通知：マーケティングメールは、設定 › 通知でオフにするか、マーケティングメールに記載の配信停止リンクから停止しない限り送信されます。プッシュ通知も種類ごとにオフにできます。アカウントとセキュリティに関するメールは常に送信されます。
- 位置情報：端末の設定で位置情報へのアクセスをオフにできます。その場合もSojiwaは利用できますが、グループ以外のコミュニティフィードには投稿できなくなります。
PDPAに基づき、[email protected]へのメールで、個人データへのアクセスや訂正、利用の制限を求めることができます。21日以内に回答します。欧州連合、英国、その他データ保護法のある地域にお住まいの場合は、それらの法律で認められた権利も有し、お住まいの地域のデータ保護当局に苦情を申し立てることができます。
10. 子どもと10代の方
Sojiwaは13歳以上の方を対象としています。13歳から17歳の方は、保護者の許可を得たうえでSojiwaをご利用ください。13歳未満の子どもがアカウントを作成したと思われる場合は、[email protected]までメールでご連絡ください。そのアカウントを削除します。
11. Cookieと類似の技術
本ウェブサイトは広告用のCookieを設定しません。ブラウザには、次の少量の情報を保存します。
- 必須：Cookieの選択、言語の設定、ページがSojiwaアプリ内で開かれたかどうか（およびそのライトまたはダークのテーマ）。
- Sojiwaを知ったきっかけ：このサイトに来るきっかけとなったキャンペーンやウェブサイトと、最初に開いたページ。Google Playのリンクをタップすると、どの経路がインストールにつながったかを把握するため、この情報がリンクに付加されます。
- 分析：Google Analyticsを使用しています。「分析を許可する」を選ぶまでは、Cookieを使わずに動作し、Googleが訪問数を推定するのに役立つ匿名のシグナルのみを送信します。分析を許可すると、訪問を測定するためにCookie（
_gaなど）が設定されます。選択は、各ページ下部の「Cookieの設定」からいつでも変更できます。 - その他のGoogleのサービス：当社のページはGoogle Fontsを使用しており、フォントを配信するためにGoogle FontsがIPアドレスを受け取ります。また、お問い合わせフォームではスパム防止のためにGoogle reCAPTCHAを使用しています。
アプリも、ログインセッション、設定、パスコード（ハッシュ化済み）、未送信の日記の下書きなど、同様のデータを端末に保存します。
12. 本ポリシーの変更
Sojiwaに変更があった場合、本ポリシーを更新します。最終更新日はページ上部に表示されます。データの利用方法に重大な影響を与える変更の場合は、変更が有効になる前に、アプリまたはメールでお知らせします。
13. お問い合わせ
Sojiwaはマレーシアを拠点とするSojiwaチームが運営しています。プライバシーに関するご質問やご依頼は[email protected]へ、その他のお問い合わせは[email protected]へメールでご連絡ください。