プライバシーポリシー
最終更新日：
Meylo はプライベートな気分の記録帳です。本ポリシーでは、何を、なぜ取り扱い、どのくらい保管し、誰と連携し、どの選択があなたの手に残るのかを説明します。
1. データの管理者
Meylo は下記の会社が発行・運営しており、本ポリシーに記載する取扱いについての管理者となります。
連絡先は JavaScript を有効にすると表示されます。自動収集から保護するため、この形式で掲載しています。
データ、権利、または本ポリシーに関するご質問は上記の宛先へお送りください。1 か月以内に回答します。複雑なご請求の場合は 2 か月延長することがあり、その理由をお伝えします。
2. 本ポリシーの適用範囲
本ポリシーは Meylo の名称で公開されるすべてに適用されます。
- 紹介ページ、ブログ、これらの法的ページを含む公開ウェブサイト
- ウェブおよび Android の Meylo アプリ（アカウント、記録、写真、任意のソーシャル機能を含む）
- Meylo から開く第三者のサイトやアプリには適用されません。それぞれ独自のポリシーがあります。
3. 取り扱うデータ
各機能が実際に必要とするものだけを取り扱います。ご利用状況に応じて、次のものが含まれることがあります。
- アカウント情報 — メールアドレス、ログイン識別子、アカウントに紐づくプロフィール情報。ゲスト利用の場合は匿名の識別子。
- 記録 — 日付、1〜5 の評価、活動、感情、ストレスレベル、自由記述のメモ。
- 写真 — 記録に添付した画像。3 つのサイズで専用の非公開領域に保存されます。
- 位置情報 — 天気を有効にした場合に、選択した都市または端末が示す位置、および天気・日照データの取得に必要な座標。
- 任意の連携 — 健康やスクリーンタイムの情報。ご自身で接続した場合のみ。
- ソーシャル情報 — 友だち関係、招待、明示的に公開した記録、リアクション、ストーリーの閲覧。
- メッセージ — 友だちとの会話の内容。既読通知を有効にしている場合はリアクションと既読状態を含みます。
- 通知情報 — 端末のプッシュトークンと通知設定。
- 技術情報 — アプリを安全に提供するために必要なもの。委託先が扱う IP アドレス、端末・ブラウザーの種類、エラー診断など。
- 問い合わせ内容 — ご連絡いただいた際の内容。回答のために利用します。
- 製品への提案 — アプリの設定から送信されたメッセージ、メールアドレス、アプリのバージョン、端末の種類。内容を把握し、優先順位を判断するために使用します。
気分の記録は心の状態を示すものであり、メモは健康について書ける自由記述です。これらの内容は設計上センシティブなものとして扱います。あなた専用の領域に保存され、あなたの明示的な操作なしに公開されることはありません。正確な位置情報とスクリーンタイムの情報は、友だちが決して閲覧できない本人専用のドキュメントへ移動されます。
広告プロファイルは作成せず、データを販売せず、あなたに法的効果を生じさせる自動的な決定も行いません。
4. 利用目的と法的根拠
GDPR ではすべての取扱いに法的根拠が必要です。当社の根拠は次のとおりです。
| 目的 | 法的根拠 |
|---|---|
| アカウントの作成、ログイン、端末間でのデータ同期 | 利用者との契約の履行 |
| 記録・写真・メモの保存と、個人向けのグラフや振り返りの生成 | 利用者との契約の履行 |
| 任意のソーシャル機能（友だち、公開した記録、リアクション、会話）の提供 | 契約の履行および公開ごとの同意 |
| 記録に天気・日照・都市の情報を表示 | 同意（設定でいつでも撤回可能） |
| ご要望に応じて期間の AI 要約を生成 | 要約を依頼することによる同意 |
| リマインダーやソーシャル通知を端末へ送信 | 端末の許可と通知設定による同意 |
| 公開サイトの利用状況を集計して測定 | Cookie バナーでの同意 |
| サービスの可用性維持、不正利用の防止、レート制限、障害調査 | 安全で機能するサービスに対する正当な利益 |
| 質問への回答とご請求の対応 | 利用者を支援することへの正当な利益 |
| ご意見や改善のご提案を収集し対応すること | サービス改善に関する当社の正当な利益 |
| 法令上の義務の履行および権利の防御 | 法的義務および正当な利益 |
同意を根拠とする場合、アプリの設定または Cookie 管理からいつでも撤回できます。撤回前に行われた処理の適法性には影響しません。
5. AI による振り返り
Meylo は記録から週・月・年の要約を作成できます。この機能はご依頼があったときだけ動作し、処理者として OpenAI を利用します。
- 期間の要約を明示的に依頼するまで、何も送信されません。
- 送信されるのは選んだ期間の記録だけです。評価、活動、感情、ストレス、あなたのメモ、そしてそれらと一緒に保存された天気や付随情報です。
- リクエストにアカウントの識別子は含まれません。氏名、メールアドレス、写真、メッセージが入ることは一度もなく、提供事業者は誰のものかを知らないまま、ある期間の内容だけを受け取ります。
- リクエストは提供事業者側の保存を無効にして送信され、当社が利用する OpenAI API の条件では、内容はリクエストを超えて保持されることも、モデルの学習に使われることもありません。
- 要約は編集的なまとめであり、診断ではありません。これに基づいてあなたに関する決定が行われることもありません。
要約を一度も依頼しなければ、この目的で記録が当社のインフラから出ることはありません。
6. 他の人に見えるもの
Meylo は既定で非公開です。あなたが明示的に操作しない限り、書いた内容が他の人に見えることはありません。
- 記録は公開したあとにだけ友だちに表示され、公開を取り消すと相手のフィードから消えます。
- 公開した記録に表示されるのは都市名と国名だけです。正確な座標、位置情報の取得方法、スクリーンタイムの情報は非公開のままです。
- 過去の履歴は既定で非公開であり、プロフィールのプライバシー設定に従います。
- 会話は参加者に表示されます。アカウントを削除すると、その会話は全員から削除されます。
- ソロモードはすべての共有機能を一度に停止します。友だちには非公開モードの状態が表示され、ソーシャルデータは削除されずに休止します。
あなたのデータを販売することも、貸し出すことも、広告主に渡すこともありません。
7. 当社のためにデータを扱う事業者
委託先は最小限にとどめ、それぞれの業務に必要な範囲だけを提供します。各社はデータ処理契約のもと、当社の指示に従って行動します。
| 事業者 | 役割 | 所在 |
|---|---|---|
Google Firebase | 認証、データベース、写真の保存、サーバー機能、プッシュ通知 | 欧州連合および米国 |
Google Analytics 4 | 公開サイトの集計アクセス測定（同意がある場合のみ） | 欧州連合および米国 |
OpenAI | ご依頼に応じた AI 要約の生成 | 米国 |
Open-Meteo | 記録の座標に対する天気・日照データの提供 | 欧州連合 |
Google Play | Android アプリの配信とインストールの処理 | 欧州連合および米国 |
都市の検索と位置から都市名への変換は、アプリに同梱された都市インデックスを使い、すべて端末内で実行されます。ジオコーディングの通信が端末から出ることはありません。
8. 欧州連合域外への移転
一部の委託先は米国でデータを取り扱います。特にサーバー機能、AI 要約、アクセス測定が該当します。
これらの移転は欧州委員会の標準契約条項により保護され、委託先が認証を受けている場合は EU・米国データプライバシーフレームワークの対象となります。適用される保護措置の写しをご請求いただけます。
9. 保管期間
データは目的に必要な期間だけ保管します。
- アカウントおよびプロフィール情報：アカウントが存在する間。
- 記録、写真、個人向け分析：アカウントが存在する間、または削除するまで。
- 会話：あなたまたは相手が削除するまで、あるいはいずれかのアカウントが削除されるまで。
- AI 要約：再生成または削除するまでアカウントとともに保管。機能の技術ログは短期間で消え、アカウント削除時に併せて削除されます。
- プッシュトークン：通知をオフにする、ログアウトする、またはトークンが失効するまで。
- 委託先のバックアップ：削除後 30 日以内に、各社のローテーションにより消去されます。
- サイトのアクセス測定：最長 14 か月、かつ同意がある場合のみ。
- 製品への提案：送信から 12 か月間保管し、その後自動的に削除します。
10. 保護の方法
リスクに見合った技術的・組織的措置を講じています。
- サーバー側のアクセスルールにより、すべての読み書きをデータの所有アカウントに限定します。
- すべての通信を暗号化し、保存時の暗号化はインフラ事業者が行います。
- 管理アクセスを持つ人数を厳格に最小化し、明示的な許可リストで保護された独立の内部ツール経由に限定します。
- データ最小化。特に、友だちと共有されるものから正確な位置情報や付随情報を除外します。
絶対的な安全を約束できるサービスはありません。侵害があなたの権利に高いリスクをもたらすおそれがある場合は、法令に従いあなたと監督機関に通知します。
11. あなたの権利
欧州経済領域または英国にお住まいの場合、以下の権利があります。当社は居住地にかかわらずすべての利用者に適用します。
- アクセス — データを取り扱っているかの確認と、その写しの取得。
- 訂正 — 誤りや不足のあるデータの修正。
- 消去 — データの削除。ご自身でいつでも実行することもできます。
- 制限 — 異議の検討中に取扱いを停止するよう求めること。
- データポータビリティ — 機械可読な形式でのデータの受領。アプリから直接書き出せます。
- 異議 — 正当な利益に基づく取扱いへの異議。
- 同意の撤回 — いつでも可能で、撤回前の適法性には影響しません。
- 死後の取扱いの指示 — 死亡後のデータの扱いを定めること。
下記の連絡先へご連絡ください。回答が他の方のデータを明らかにしてしまう場合には、ご本人確認のための情報をお願いすることがあります。権利の行使は無料ですが、明らかに理由のない請求や過度な請求は例外です。
権利が尊重されていないと考える場合は、お住まいの国の監督機関に苦情を申し立てられます。当社の監督機関はフランスの CNIL です。
12. 子ども
Meylo は 16 歳未満の子どもを対象としていません。各国の法律が認める場合は、それより低い年齢（フランスでは 15 歳）が適用されます。その年齢未満の子どものデータを故意に取得することはありません。保護者の方でお子さまがアカウントを作成したと思われる場合はご連絡ください。削除いたします。
13. Cookie とローカルストレージ
公開サイトはごく少数の Cookie を使用し、アクセス測定は同意後にのみ動作します。アプリはオフラインでも動くよう端末内にもデータを保存します。詳細は Cookie ポリシーをご覧ください。
14. 本ポリシーの変更
製品の変更に合わせて本ポリシーを更新します。上部の日付は常に現行版を示します。あなたの権利に大きく影響する変更を行う場合は、適用前にアプリまたはメールでお知らせします。
15. お問い合わせ
プライバシーに関するご質問、ご請求、苦情はご連絡ください。すべてのご連絡に回答します。
連絡先は JavaScript を有効にすると表示されます。自動収集から保護するため、この形式で掲載しています。