プライバシーポリシー

運営者

MindHaOS（以下「本アプリ」）は個人向けの整理アプリです。連絡先：[email protected] · 55 1013 2542。

取得するデータ

• アカウント：メールアドレスと暗号化されたパスワード。バックエンド事業者のSupabaseが管理します。
• アプリのデータ：部屋に記録した内容（ルーティン、食事、家計、メモ、写真など）。まず端末の中にあり、同期が有効な場合は、家が端末をまたいでついてくるよう、通信を暗号化して当方のサーバーと同期されます。
• 決済：RevenueCatとStripeが処理します。カード情報を見ることも保存することもありません。受け取るのは購入とサブスクリプションの状態だけです。
• AIの利用：消費クレジットのカウンターのみ（会話の内容は含みません。内容は各回答の生成のためだけにAI事業者へ送られ、学習には使われません）。
• カメラとマイク：あなたが有効にしたときだけ（ARマスク、チャットへの写真、音声入力）。マスクは端末内で処理します。音声入力の音声とチャットに添付した写真は、その回答を生成するためだけにAI事業者へ送られます。
• 健康・ウェルビーイングのデータ：運動、食事、薬、通院、生理について記録した内容は、他のアプリ内データと同じようにあなたのために保存されます。販売や広告への利用は行いません。

健康機能の範囲

MindHaOS は個人向けの手帳であり、医療アプリではありません。健康に関する機能は、あなた自身が書き込む記録とリマインダーです。診断は行わず、症状の判断もせず、用量や治療法を推奨せず、薬の相互作用も確認しません。医療専門家への相談に代わるものでもありません。生理周期の予測は、あなたが入力したデータだけから計算した目安です。医療機器でも医療製品でもなく、電子カルテ、保険会社、医療機関と接続することもありません。

利用目的

• アカウント、購入、サブスクリプションへのアクセスを提供するため。
• 端末間でデータを同期し、バックアップするため。
• クレジットの範囲でAI機能を動かすため。
• データの販売や、広告目的での第三者への提供は行いません。

デバイス内への保存

アプリは動作のために、あなたのデバイス自体に情報を保存し、読み取ります。ローカルデータベース（IndexedDB）には家のデータとファイルを、ブラウザのローカルストレージには言語・テーマ・ウェルカム画面の状態などの設定と、ログイン状態を保つセッショントークンを保存します。広告・解析・トラッキングのための自社Cookieや類似技術は使用していません。これらはブラウザの設定から、またはアプリを削除することですべて消去できます。

連携しているサービスは、あなたが利用する際にデバイス内へ情報を保存または読み取ることがあります。ログイン時やYouTube API Servicesの認可時のGoogle（GoogleのCookieポリシーを参照）、および該当アカウントを連携する際のTikTokとMetaです。それらの情報は各社が自社のポリシーに従って管理します。

連携したソーシャルメディアのアカウント

YouTube、TikTok、Facebook、Instagram のアカウントを連携すると、そのサービスから受け取るアクセストークンを、選んだアカウントやページの名前・写真とともに、暗号化してサーバーに保存します。使うのは、あなたが動画エディターで公開すると決めた動画を、公開ボタンを押したその瞬間にあなた自身のアカウントへ投稿するためだけです。あなたの動画、投稿、コメント、メッセージなど、それらのアカウントのほかのデータは読み取りませんし、こちらから勝手に投稿することもありません。トークンは、設定 → 連携アカウントで連携を解除するか、MindHaOS のアカウントを削除するまで保存されます。各サービスのセキュリティ設定から権限を取り消すこともできます（Google: myaccount.google.com/permissions）。

YouTube については、アプリは YouTube API Services を利用します。アカウントを連携すると YouTube の利用規約に同意したことになり、Google のプライバシー ポリシーが適用されます。

データの保護方法

アプリと当社サーバーのあいだを流れるデータはすべて HTTPS/TLS で暗号化して送信され、同期したデータは Supabase のインフラ上でも暗号化して保存されます。パスワードが平文で保存されることはありません。Supabase Auth はそのハッシュだけを保持します。各アカウントはほかから分離されており、テーブルには行単位の分離が有効になっていて、サーバー側の関数だけが、あなたのセッションを確認したうえであなたのデータを読み書きできます。管理者アクセスはサービスを運用する担当者に限られ、あなたの家の中身を誰かが閲覧することはありません。あなたのデータを販売することはなく、広告にも AI モデルの学習にも使いません。

連携したソーシャルアカウントのトークンは機微な情報なので、さらに強く保護しています。保存する前に 256 ビットの AES-GCM で暗号化し、その鍵はサーバーのシークレットとしてのみ存在します。コードには含まれず、あなたの端末に送られることもなく、データベースから読み取ることもできません。アプリがトークンを受け取ることはありません。連携中のアカウントを問い合わせても、返ってくるのは名前と写真と有効期限だけです。トークンはサーバーの内部で、あなたが指定した動画を投稿するその瞬間にだけ復号され、それ以外の用途には使いません。アカウントの連携を解除するか、アカウントを削除すればすぐに消去され、毎日動く処理が使われていない連携を点検して、無効になったものを削除します。

サブスクリプションを解約した場合

ローカルのデータは端末に残ります。同期されたデータは保存されたまま（再開するまでアクセスできません）で、アカウントを削除すれば完全に消せます。

アカウントとデータの削除方法

アプリから：エディター → 設定 → アカウント。削除するとユーザー、同期データ、ファイルが当方のサーバーから消えます。法令上の保存義務がある請求記録だけが残ります。

委託先

• Supabase（データベース、認証、ファイル）。
• RevenueCatとStripe（購入、サブスクリプション、決済）。
• AnthropicとGoogle（AIの回答と画像、要求時のみ）。
• OpenAI（音声の文字起こしと画像のフォールバック、要求時のみ）。

変更

本ポリシーを変更した場合は、日付とともに新しい版をここに掲載します。ご質問は連絡先のメールで承ります。