最終更新日：2026年7月17日
「思い出トーク」（以下「本サービス」）を提供する座間太陽（以下「当方」）は、ユーザーの個人情報の保護を重要な責務と考え、個人情報の保護に関する法律（個人情報保護法）その他関連法令を遵守し、以下のプライバシーポリシー（以下「本ポリシー」）に従って適切に取り扱います。
本サービスは、サービス提供のために以下の情報を取得します：
| 情報の種類 | 取得方法 | 必須/任意 |
|---|---|---|
| お名前・年齢 | ユーザーによる入力 | お名前は必須（AIが呼称し記録を紐付けるため）、年齢は任意（年齢に応じた会話表現のため） |
| AIとの会話内容要配慮個人情報を含む場合があります | アプリ内での会話 | サービス利用に必要。病歴・症状・服薬・身体や精神の状態等が話題として含まれる場合があります |
| 会話の要約（日記）要配慮個人情報を含む場合があります | AI自動生成 | サービス利用に必要。元の会話から抽出・推測された健康関連情報が含まれる場合があります |
| ご家族のメールアドレス | ユーザーによる入力 | 家族ダッシュボードまたは長期未利用通知機能を利用する場合に必須。これらの機能を利用しない場合は不要 |
| ご本人の電話番号 | ユーザーによる入力 | 任意。ご家族がワンタップで電話をかけられる機能のために使用（家族への表示は個別にオン・オフ可能） |
| アプリの最終利用日時・連続利用日数 | 自動記録 | 長期未利用通知機能に使用 |
| 服薬・水分補給リマインダーの設定時刻 | ユーザーによる入力 | 任意 |
| 服薬状況・体調チェックの回答内容要配慮個人情報 | AIとの会話への回答から記録 | 各機能を利用する場合に取得 |
| 水分補給の実施記録 | AIとの会話への回答から記録 | リマインダー機能を利用する場合に取得（他の健康情報と組み合わせることで要配慮個人情報となる場合があります） |
| 端末ごとに割り当てるランダムな識別子（デバイスID） | 自動生成 | アカウント登録なしでサービスを利用するために必要。氏名を直接含みませんが、当方が保有する他の情報と関連付けられます |
| IPアドレス・ブラウザ/OS情報・アクセスログ・エラーログ | 自動取得 | 不正利用防止・障害対応に必要 |
| Web版利用時のセッション管理用Cookie | 自動取得 | サービス利用に必要 |
| 家族ダッシュボードの決済情報（決済用ID・契約状態・解約日時等。カード番号自体は当方は保持せずStripe社が管理） | Stripe社の決済処理を通じて取得 | 有料機能を利用する場合に必要 |
| お問い合わせ内容 | ユーザーによる入力 | 任意 |
| 本サービスの利用・同意・設定変更・家族共有・セキュリティに関する操作履歴（例：規約等への同意日時とバージョン、共有項目のオン・オフ変更日時、メールアドレス確認日時、アクセスコードのハッシュ値、家族ダッシュボードへのアクセス日時、ログイン試行記録、データ削除操作の履歴等） | 自動記録 | 本人確認・不正防止・法令対応に必要 |
| 家族ダッシュボードの認証セッション情報（セッション識別子、作成日時、有効期限、最終利用日時、失効日時） | 自動生成・自動記録 | 家族ダッシュボードの二段階確認（第3章）の実現に必要 |
| 本人専用の回復キーのハッシュ値、およびアカウント復旧トークン（発行日時を含む） | 自動生成 | 端末紛失時のアカウント復旧（第6章）の実現に必要。復旧トークンは発行から30分、かつ一度の利用で自動的に失効します |
⚠️ 要配慮個人情報について
服薬状況、症状、体調、治療に関する回答等には、個人情報保護法上の「要配慮個人情報」（病歴・健康診断結果等に準ずる情報）が含まれる場合があります。水分補給等の生活記録も、他の健康情報と組み合わせることにより健康状態を示す情報となる場合があります。当方は、これらの情報を取得するにあたり、初回起動時の同意画面にてユーザーご本人の明示的な同意を取得したうえで取得します。ご本人の同意なく、これらの情報を目的外利用または第三者提供することはありません（第3章に定める場合を除きます）。
取得した情報は、以下の目的にのみ使用します：
上記以外の目的での利用は行いません。目的が変更される場合は、事前にユーザーへ通知の上、必要に応じて改めて同意を得ます。
初回起動時の同意画面における同意は、当方が要配慮個人情報を含む情報を取得することへの同意です。これとは別に、ご家族への提供（第三者提供）については、本人ユーザーが設定画面において共有する情報の種類や共有によって生じる事項（下記のアクセスコードに関する注意点を含みます）を確認したうえで、各項目の共有をオンにする操作を行った場合に限り、当該項目を家族ユーザーへ提供します。本サービスの「家族ダッシュボード」機能をご家族が有料で利用登録された場合、本人ユーザーが個別に共有をオンにした項目についてのみ、そのご家族に開示されます。
本人ユーザーは、設定画面の「ご家族と共有する項目」から、上記の項目をそれぞれ個別にオン・オフできます。オフに変更した時点から、当方のサーバー側で当該項目を家族ダッシュボードの表示対象から除外します。ただし、家族ユーザーが変更前に閲覧、撮影、複製または保存した情報について、当方が事後的に削除または利用を制御することはできません。
家族ダッシュボードへの共有とは別に、本人ユーザーが「長期未利用通知」機能を有効にした場合、設定された未利用期間を経過した事実、および通知に必要な情報（本人ユーザーのお名前を含みます）を、確認済みの家族メールアドレス宛に送信します。この機能の有効化は、家族ダッシュボードの共有設定とは別に、本人ユーザーの明示的な操作（設定画面でのオン・オフ）に基づきます。本機能はいつでも無効化できます。
⚠️ アクセスコード（合言葉）についての重要な注意
アクセスコードは、当方のデータベースには安全なハッシュ形式でのみ保存し、平文では一切保存しません。アクセスコードは発行または再発行のその場でのみ本人ユーザーに表示され、以後は当方も含めて誰も再表示できません。忘れた場合は、設定画面から新しいアクセスコードへの再発行が必要です。アクセスコードを変更・再発行した場合、旧アクセスコードおよびこれに基づく既存の家族セッションはすべて失効します。
ダッシュボードの初回アクセス時には、アクセスコードに加えて、確認済みのご家族のメールアドレス宛に送信される確認リンクを開くことが必要です。このリンクを開いたブラウザには、JavaScriptから読み取れない安全な設定（Secure・HttpOnly・SameSite）のCookieが発行され、以後最大30日間は再度の確認が不要になります（期限を超えると自動的に失効し、再度の確認が必要になります）。ご家族のメールアドレスを変更した場合、アクセスコードを変更した場合、または本人ユーザーが「すべてのデータを削除する」操作を行った場合、既存のセッションはすべて失効します。ただし、当方は、確認リンクを開いた方が本人ユーザーの意図したご家族本人であるかどうかまでを技術的に確認しているわけではありません。アクセスコードおよび確認リンクを知る第三者（メールが転送された場合を含みます）は、ご本人が意図したご家族であるか否かにかかわらず、共有をオンにした情報を閲覧できる可能性があります。アクセスコードは第三者に開示せず、漏えいのおそれがある場合は速やかに変更・無効化してください。また、連続した誤入力を検知した場合、一時的なアクセス制限その他の不正試行防止措置を行います。
当方は、ユーザーの同意なく個人情報を第三者に販売しません。当方は、本サービスの提供に必要な範囲で、以下の外部サービス（一部は外国に所在）を利用します。各事業者は、当方からの委託に基づき情報を処理する場合のほか、各事業者自身の利用規約・プライバシーポリシーおよび適用法令に基づき、独立した立場で一部の情報（アカウント管理情報、配信記録等）を処理する場合があります。事業者ごとの実際の契約上の関係（委託先か、独立した取扱いを行う事業者か）は、当方が各社との契約（データ処理契約等）に基づき管理しています。
| サービス名 | 提供元・所在地 | 送信する情報 | 用途 |
|---|---|---|---|
| Claude API | Anthropic, PBC（米国） | AIとの会話内容、要約対象の会話（氏名・電話番号など応答生成に不要な情報は可能な範囲で送信対象から除外します） | AI応答・要約の生成 |
| Supabase | Supabase Inc.（米国）。ただし、本サービスが実際に利用するデータベースのリージョンは東京（日本）です | 会話・日記・プロフィール・健康関連情報を含む本サービスのデータベース全般 | データベース・サーバーホスティング |
| Resend | Plus Five Five, Inc.（サービス名：Resend、米国） | 送信先メールアドレス、件名、本文、送信日時その他のメールメタデータ、配信成功・不達等の配信記録 | メール送信 |
| Tavily | AlphaAI Technologies Inc.（dba Tavily、米国） | スポーツ・芸能・天気・一般ニュース等の非センシティブな分野に限定して生成した一般的な検索キーワードのみ。会話原文は送信しません。健康・服薬・精神/身体の状態・病歴等が含まれる可能性がある場合、または個人情報が含まれないことを確認できない場合は、Web検索自体を実行せず送信しません（フェイルクローズ） | 一般的な事実確認のためのWeb検索 |
| Stripe | Stripe Japan, Inc.ならびにサービス提供に関与するStripeグループ会社および再委託先（米国等を含みます） | 決済に必要な情報（メールアドレス、決済用ID）。カード番号等の決済手段情報はStripe社が直接取得・管理し、当方はこれを保持しません | 家族ダッシュボードの月額課金処理 |
| Google（Gmail） | Google LLC（米国） | お問い合わせメールの内容・添付ファイル・メタデータ | お問い合わせ対応 |
外国にある事業者への提供にあたり、当方は、本人の同意取得、提供先の国名・当該国の個人情報保護制度の概要・提供先が講じる保護措置についての情報提供、委託先が提供する契約条件（データ処理契約等）の確認など、個人情報保護法が求める措置を講じます。事業者ごとの外国移転の詳細は「外国における個人情報の取扱い」のページに掲載しています。もっとも、外国の法制度は日本と異なる場合があり、各社のプライバシーポリシーもあわせてご確認ください。当方は、ユーザーの会話内容を当方独自のAIモデルの学習には利用しません。当方は、通常のサービス運営において会話内容を人の目で確認しません。ただし、ユーザーからのお問い合わせ対応、障害調査、不正利用調査または法令上必要な場合に限り、必要な範囲で確認することがあります。
ご家族へお送りする活動レポートメール（都度のレポートおよび週次レポート）の件名・本文には、日記の内容や話題名などの詳細を記載せず、新しい記録が届いた旨の簡潔な通知と、家族ダッシュボードへのリンクのみを記載しています。詳しい内容は、アクセスコードで認証された家族ダッシュボード上でのみご確認いただけます。お問い合わせメールには、対応に必要のない病歴・服薬情報その他の要配慮個人情報をご記載にならないようお願いします。
会話データ・日記・プロフィール情報・健康関連情報は、Supabase社が提供する東京（日本）リージョンのデータベースに保存されます。データは適切なアクセス制御・暗号化のもとで管理されます。ただし、データベースのリージョンが東京であっても、当方が利用する各外部事業者のサポート対応、ログ管理、再委託先での処理等のすべてが日本国内に限定されるとは限りません。
以下は、当方が直接管理するデータベースにおける原則的な保存期間です。当方は現在、Supabaseの無料プランを利用しており、当方が復元できる自動日次バックアップおよびPoint-in-Time Recoveryは利用していません。そのため、当方が通常の管理画面から削除済みデータを復元することはできません。ただし、Supabaseその他の外部事業者における運用上の一時的な複製、障害対策用のログその他の情報については、各事業者の契約およびポリシーに従って別途保持・取り扱われる場合があります。有料プランへ移行し当方が利用できるバックアップを有効化する場合は、その保持期間をこのページで改めてお知らせします。
外部サービス（Anthropic、Resend、Stripe、Tavily、Google等）へ送信された情報は、各サービスの契約内容、利用している機能・プラン、セキュリティ上の必要性および法令に基づき、上記とは別の期間保存される場合があります。特にAnthropic（Claude API）については、標準的な取扱いにおいて、送信された入力および生成された出力は受領または生成から原則として30日以内に削除されるとされています。ただし、利用する機能・モデル・契約内容、利用ポリシーの執行、法令上の必要性等により異なる期間保存される場合があり、当方によるデータ削除操作によって、Anthropic側に保存された個別の入力・出力を直ちに削除することはできません。また、Anthropicは、通常の商用API利用における入力および出力を、別途の合意等がある場合を除き、既定ではモデルの学習に使用しないと説明しています。詳細は各社のプライバシーポリシーをご確認ください。
ユーザーは、個人情報保護法に基づき、当方に対して以下を請求できます：
設定画面の「すべてのデータを削除する」から、本サービスの通常のデータベース上のデータ（要配慮個人情報を含む）を速やかに削除できます。当方が復元できるバックアップは利用していないため、この操作を当方の側で取り消すことはできません。なお、ログや決済記録等については、第5章に記載の保存期間が経過するまで別途残存する場合があります。
開示・訂正・利用停止等の請求を行う場合は、下記お問い合わせ先まで、件名を「個人情報開示等請求」としてご連絡ください。ご本人確認のため、お名前およびご登録の連絡先（メールアドレス等）の提示をお願いする場合があります。手数料は原則として無料です。通常、確認完了後30日以内を目安に回答します。端末の紛失等でデバイスIDが分からなくなった場合は、アカウント復旧ページから、初回設定時に本人ユーザーのみへ一度だけ表示された「回復キー」と、ご家族のメールアドレスの両方を入力することで、合言葉の再発行またはデータの削除を行うことができます。回復キーはご本人のみが保持する秘密情報であり、ご家族のメールアドレスの受信可否だけで復旧が承認されることはありません。ご家族のメールアドレス宛には、復旧が要求された旨の通知のみが送信され、そのメールから直接データの削除や合言葉の変更を行うことはできません。回復キーを紛失した場合等、この方法によるご本人確認が難しい場合は、可能な範囲で個別に対応します。ご家族本人のメールアドレス等について、そのご家族本人から削除等の請求があった場合も、同様に対応します。
個人情報取扱事業者：座間太陽。住所は、本人からのご請求に応じて、下記お問い合わせ先より遅滞なく回答します。
当方は、取得した個人情報（特に要配慮個人情報）の漏えい・滅失・毀損のリスクを低減するため、以下の安全管理措置を講じています：
万一、個人データの漏えい等の事案が発生した場合、当方は法令に従い、事実関係の調査、被害拡大防止、必要に応じた個人情報保護委員会への報告および対象となるご本人への通知を行います。
本サービスは18歳以上の方を対象としています。当方は18歳未満の方の個人情報を意図的に収集しません。万一18歳未満の方の情報が収集されたと判明した場合は、速やかに削除します。本人ユーザーが、本ポリシーの内容または家族への情報共有によって生じる結果を十分に理解し、判断することが難しい場合は、本サービスを利用しないでください。ただし、法令上本人を代理する権限を有する方が、当該権限の範囲内で適法に手続を行う場合はこの限りではありません。単にご家族であることのみをもって、本人に代わって同意する権限が認められるものではありません。
本サービスはウェブブラウザ向けの動作においてSupabaseが設定するセッション管理用のCookieを使用することがあります。また、家族ダッシュボード（GitHub Pagesでホスティング）およびStripe決済画面の利用時に、GitHub・Stripe各社がサイトの提供・保護・利用状況の分析等のために独自にCookieを設定する場合があります。これらは各社が自らの目的で設定するものであり、当方が管理するものではありません。
これとは別に、当方自身の仕組みとして、家族ダッシュボードの認証状態を維持するため、JavaScriptからは読み取れない安全な設定（Secure・HttpOnly・SameSite）のCookieを発行します。ローカルストレージにはセッション情報を保存しません。この認証情報は、第3章・第7章に記載のとおり、最大30日間、または家族メールアドレス変更・アクセスコード変更・全データ削除のいずれかが行われるまで保持されます。広告目的のトラッキングは行わず、Resendのメール開封・クリック計測機能も利用していません。
法令の改正やサービス内容の変更に伴い、本ポリシーを改定する場合があります。要配慮個人情報の取扱いなど重要な変更の場合は、アプリ内またはこのページにて事前にお知らせし、必要に応じて改めて同意を取得します。最新のポリシーは常にこのページに掲載されます。
本ポリシーに関するご質問・個人情報の開示・訂正・削除依頼は以下までご連絡ください：
思い出トーク サポート（運営：座間太陽）
メールアドレス：omoidetalkapp@gmail.com
対応時間：平日 10:00〜18:00（土日祝除く）
© 2026 思い出トーク. All rights reserved.