この文書は弁護士の確認前の草案です

プライバシーポリシー

株式会社ＧＥＮＳＨＩＡＩ（以下「運営」といいます）は、アプリ「レニー」と関連するWebサイト（以下あわせて「本サービス」といいます）で、利用者の個人情報を次のとおり扱います。レニーは、病名や体調といった、とても大切な情報をお預かりするサービスです。何を預かり、何に使い、誰に渡すのかを、できるだけ具体的に書きました。

大切なことを先にまとめました

本名や、端末の位置情報はお聞きしません。写真の位置情報や撮影日時は、送る前に端末で取り除き、サーバーでも取り除きます。
病名や体調の記録は「要配慮個人情報」です。あなたの同意を得てから預かり、レニーを使うためだけに使います。
広告は表示しません。広告やアクセス解析のためのツールは入れていません。健康に関する情報を、広告やマーケティングに使うことはありません。
AIのレニーと話す機能では、会話を外部のAI事業者（アメリカ合衆国）に送ります。別に同意をいただいた場合に限ります。
アカウントは、アプリからいつでも削除できます。

このまとめは読みやすくするためのものです。正式な内容は、以下の本文です。

1. 運営者

名称: 株式会社ＧＥＮＳＨＩＡＩ
住所: 〒101-0024 東京都千代田区神田和泉町1番地6-16 ヤマトビル405
代表者: 長嶋大地
お問い合わせ: contact@genshi.ai（サポート）

2. 取得する情報

運営は、本サービスを提供するために必要な範囲で、次の情報を取得します。あなたが入力するもの、アプリを使うときに記録されるもの、外部のサービスから受け取るものがあります。

アカウントの情報: メールアドレス、パスワード（元に戻せない形に変換して保存します）、ログインの状態を保つための情報。Apple または Google のアカウントでログインした場合は、各社から受け取るアカウントの識別子とメールアドレス（Apple で「メールを非公開」を選んだ場合は、Apple が発行する転送用のアドレス）。名前が送られてくることがありますが、ほかの利用者には表示せず、呼び名にも使いません。
プロフィール: 呼び名とその変更の記録（なりすましを防ぐため）、自己紹介、生まれた年、住んでいる都道府県（任意）
病気の情報: 登録した病名、病気ごとの立場（本人、家族、遺族）、家族の場合の続柄（任意）、病名の追加のリクエスト。これらは要配慮個人情報です。
体調の記録: 毎日の体調（しんどい、ふつう、良い）と、書き添えたメモ
書いたもの、送ったもの: 投稿（「今日」と「記録」）、返信、ルームでの発言、作ったルームの名前と説明、添付した画像。画像の位置情報、撮影日時、端末の情報などは、送る前に端末で取り除き、サーバーでも取り除いてから保存します。
つながりと設定: 「みたよ」、見守っている人、ブロックした人、参加しているルーム、ルームでどこまで読んだか、通知の設定、「データの使いみち」の設定、AIのレニーと話した回数
通報の情報: あなたが送った通報（理由と、書き添えた内容）。通報があったときは、確認のため、通報の対象になった投稿や発言の写しを保存します。
AIとの会話: AIのレニーとの1対1の会話（あなたが書いた文章と、レニーの返事）
安全のための記録: 投稿などに危機のサインにあたる言葉が含まれていたこと（本文は複製せず、種類と対象の識別子だけを記録します）。リンクや、差別的な言葉など、運営の確認が必要な表現が含まれていた投稿や発言の記録。
同意の記録: 同意した項目、その版、日時
端末と通信の情報: プッシュ通知を送るための端末の識別子、IPアドレス、アクセスした日時、アプリや端末の種類とバージョン、エラーの記録
購入の情報: レニー+の購入について Apple から受け取る情報（プラン、取引の識別子、有効期限、自動更新の状態、返金や取り消しの有無）。クレジットカード番号などの支払いの情報は、運営は受け取りません。
お問い合わせの情報: お問い合わせに使われたメールアドレスと、その内容

取得しない情報

本名、端末の位置情報（アプリは位置情報の機能を使いません）、アドレス帳、広告の識別子（IDFA）、ヘルスケアアプリのデータは取得しません。写真は、あなたが選んだものだけを読み込みます。

3. 要配慮個人情報について

登録した病名や立場、体調の記録、そして投稿やルームでの発言に書いた病気や体のことは、個人情報保護法で特に慎重に扱うよう定められた「要配慮個人情報」にあたります。

運営は、病気を選ぶ画面の前に、アプリで「病名や体調などを、レニーを使うために預けることに同意します」への同意をいただいてから、要配慮個人情報を取得します。
要配慮個人情報は、利用目的に書いた範囲でだけ使います。法令にもとづく場合を除き、あなたの同意なく第三者に提供することはありません。
登録した病気と立場は、アプリの「わたし」→「病気と立場」から変更できます。すべての情報を消したいときは、アカウントを削除してください。

4. ほかの利用者に表示される情報

本サービスはコミュニティなので、次の情報はほかの利用者に表示されます。

呼び名と自己紹介
投稿、返信、ルームでの発言と、添付した画像。投稿を見せる相手は、「同じ病気の人と、見守ってくれている人」と「全体」から選べます。ルームでの発言は、そのルームの参加者に表示されます。
投稿に病気を選んだときは、その病名
ルームでの発言に添える立場の表示（本人、家族、遺族）。病気ごとのルームで発言すると、そのルームの参加者には、あなたがその病気に関わりのある人だと分かります。
「記録」に残した投稿（あなたのプロフィールに並びます）。「今日」の投稿はプロフィールに並ばず、24時間で消えます。
あなたが「みたよ」を送ったことは、投稿した本人にだけ表示されます。あなたが見守っていることは、見守られている本人にだけ表示されます。

メールアドレス、生まれた年と年齢、住んでいる都道府県、体調の記録、AIとの会話、ブロックや通報をしたことは、ほかの利用者に表示しません。「みたよ」の数や、見守っている人の数を、ほかの利用者に表示することもありません。

書いたことは、ほかの利用者が読める状態になります。本名、住所、勤め先、通っている病院など、あなたが特定される情報は書かないようにしてください。

5. 利用目的

運営は、取得した情報を、次の目的のためだけに使います。

本サービスを提供するため（アカウントの登録とログイン、プロフィールの表示、投稿やルームでの会話、体調の記録の保存と表示、通知の送信）
病気と立場に合うルームをご案内し、タイムラインを表示するため（見守っている人と、同じ病気の人の投稿を、新しい順に表示します）
安全を守るため（禁止されている表現の送信を止めること、つらい気持ちが書かれたときに相談できる窓口をご案内すること、通報への対応、規約の違反への対応、なりすましの防止、16歳未満の方の利用の防止）
AIのレニーの返事を作るため（同意をいただいた場合に限ります）
お問い合わせに答え、規約の変更など大切なお知らせをお届けするため
不正なアクセスや不正な利用を防ぎ、セキュリティを確保し、障害を調べるため
レニー+を提供するため（購入の確認、特典の提供、返金などへの対応）
個人を特定できない形で集計し、本サービスの改善に役立てるため（例：病気ごとの登録者数にもとづいて、ルームを開きます）
統計や研究に協力するため（同意をいただいた場合に限ります）
法令にもとづいて対応するため

これらの目的を超えて使うときは、あらかじめ同意をいただきます。

6. 送る内容の機械による確認

ルームでのやりとりは、利用者どうしのメッセージで、通信の秘密として守られるものです。運営は、ルームを安全に保つため、アプリで個別に同意をいただいたうえで（「ルームの安全のために、送るメッセージを機械で確認することに同意します」）、次の確認を機械で行います。

送る前に、外部の連絡先を交換する誘い、勧誘や販売、性的な誘いにあたる表現が含まれていないかを確認し、含まれているときは送れないようにします。
つらい気持ちや、命に関わる言葉が書かれたときは、書いた本人にだけ、相談できる窓口をご案内します。送信は止めず、ほかの利用者には知らせません。
差別的な言葉など、機械だけでは判断できない表現が含まれるときは、運営が内容を確認することがあります。
リンク（URL）が含まれるときは、勧誘などによる被害を防ぐため、運営が確認します。登録して間もないアカウントからは、リンクを含む投稿や発言はできません。

確認は、あらかじめ決めた言葉の一覧と照らし合わせる方法で、運営のサーバーの中で行います。確認のために、内容を外部のAI事業者などに送ることはありません。

同じ確認を、投稿と返信にも行います。危機のサインの確認は、体調の記録のメモと、AIのレニーとの会話にも行います。

運営の担当者がルームでの発言を読むのは、通報があったとき、上の確認で運営の確認が必要とされたとき、法令にもとづくときに限ります。

この同意は、ルームの安全を保つために欠かせないため、レニーを利用する条件としてお願いしています。

7. AIの利用と、外国にある第三者への提供【AI事業者の選定により変更】

AIのレニーの返事は、外部のAI事業者のサービスを使って作っています。あなたが書いた内容をAI事業者に送るのは、AIの機能をはじめて使うときの画面で「同意して、話しはじめる」を押したとき、または「わたし」→「データの使いみち」で「AI の返事を作るために会話を送る」をオンにしたときに限ります。同意しなくても、ほかの機能はそのまま使えます。

AI事業者はアメリカ合衆国にあるため、この送信は、個人情報保護法第28条の「外国にある第三者への提供」にあたります。同意をいただくにあたって、次のことをお知らせします。

送る情報

レニーとの1対1の会話では、あなたが書いた文章と、同じ会話の直近のやりとりを送ります。

返信を受け付ける設定の投稿に、しばらく反応がないときは、レニーがひとこと返すために、その投稿の本文を送ります。投稿した人がAIへの送信に同意していないときは、本文を送らず、あらかじめ用意した言葉で返信します。

メールアドレス、呼び名、登録した病名、生まれた年など、あなたのアカウントに結びつく情報は送りません。ただし、会話や投稿の中に書いたことは、そのまま送られます。名前や住所など、あなたが特定される情報は書かないでください。

送り先

OpenRouter, Inc.（アメリカ合衆国）。複数のAIモデルにつなぐ中継のサービスです。

OpenRouter を通じて、AIモデルを提供する事業者に送られます（現在は【確認：例 OpenAI, L.L.C.（アメリカ合衆国）】）。

送り先の国

アメリカ合衆国

その国の個人情報の保護に関する制度

アメリカ合衆国には、日本の個人情報保護法のように、事業者全般を対象とした連邦の法律はありません。連邦取引委員会法などの連邦の法律や、カリフォルニア州消費者プライバシー法などの州の法律によって、個人情報が保護されています。

詳しくは、個人情報保護委員会の外国における個人情報の保護に関する制度等の調査をご覧ください。

送り先と運営がとっている措置

入力した内容をAIの学習に使わず、保存もしない方針の事業者にだけ送られるよう、OpenRouter の設定で送り先を限っています。【確認】
OpenRouter では、送った内容を記録しない設定で利用しています。【確認】
通信は暗号化（TLS）しています。
あなたのアカウントに結びつく情報は送りません。
OpenRouter とAIモデルの事業者は、それぞれの利用規約とプライバシーポリシーで、個人情報を守るための措置を定めています。

同意の取り消し

アプリの「わたし」→「データの使いみち」で「AI の返事を作るために会話を送る」をオフにすると、それからあとは送りません。レニーとは話せなくなりますが、ほかの機能はそのまま使えます。すでに送った内容は、上の措置のもとで扱われます。

会話の保存

レニーとの会話は、あなたが読み返せるよう、運営のサーバーに保存します。アカウントを削除すると消えます。

AI事業者は、今後、日本国内のデータセンターを使う事業者などに変えることがあります。そのときは、この項目を更新し、必要に応じてあらためて同意をお願いします。

8. 第三者への提供

運営は、次の場合を除き、あなたの同意なく個人情報を第三者に提供しません。要配慮個人情報も同じです。

法令にもとづく場合
人の生命、身体または財産を守るために必要で、本人の同意を得ることが難しい場合
公衆衛生の向上や、児童の健全な育成のために特に必要で、本人の同意を得ることが難しい場合
国の機関や地方公共団体などが法令の定める事務を行うことに協力する必要があり、本人の同意を得ることでその事務に支障が出るおそれがある場合
そのほか、個人情報保護法で認められている場合

利用目的の範囲で業務を委託する場合（次の項目）と、合併などで事業が引き継がれる場合は、第三者への提供にはあたりません。事業が引き継がれる場合も、引き継ぐ前の利用目的の範囲で扱われます。

9. 業務の委託

運営は、利用目的の範囲で、個人情報の扱いの一部を次の事業者に委託しています。委託先は適切に選び、必要な監督をします。【確認】

委託先	委託する業務	データを置く場所
PingCAP（TiDB Cloud）【確認：契約先の法人名と国】	データベースの運用	日本（東京）
Cloudflare, Inc.（アメリカ合衆国）	アプリとログインのサーバーの運用（Workers）、リアルタイムの配信、画像の保存（R2）と加工、通信の保護と配信、メールの送信、このWebサイトの配信	サーバー：利用者に近い拠点で処理（日本の利用者は主に日本国内）【確認】／画像とリアルタイムの配信：アジア太平洋の拠点【確認】／通信：世界各地の拠点を経由
Apple Inc.（アメリカ合衆国）	プッシュ通知の配信。アプリ内課金の決済は Apple が行います	Apple のサービスによります

プッシュ通知の文面は、病名、ルーム名、本文を含まない決まった文にしています。

AIのレニーのためのAI事業者については、AIの利用と、外国にある第三者への提供に書いています。

10. 統計・研究への協力（任意）

アプリで「あなたが誰か分からない形での、統計・研究への協力」（「データの使いみち」では「統計・研究に協力する」）をオンにした方の情報だけを、次のように使います。はじめは「協力しない」になっていて、協力しなくても、使える機能は何も変わりません。

名前やメールアドレス、呼び名など、あなたが誰か分かる情報を取り除いたうえで、同じ病気の人の役に立つ統計や研究に使うことがあります。
結果を公表したり、研究機関などに提供したりするときは、個人を特定できない統計の形にします。あなたが特定できる情報を、第三者に提供することはありません。
アンケートや調査への参加など、特定の研究への協力をお願いするときは、研究ごとに内容を説明し、あらためて同意をお願いします。必要なときは、倫理審査委員会の承認を得てから行います。18歳未満の方には、必要に応じて保護者の方の同意もお願いします。
アプリの「わたし」→「データの使いみち」から、いつでもオフにできます。オフにすると、それからあとの統計や研究には使いません。すでに公表した統計から取り除くことはできません。

11. 統計情報、仮名加工情報、匿名加工情報

運営は、個人を特定できない形に集計した統計情報を作り、本サービスの改善や、利用状況のお知らせ（例：登録者数）に使うことがあります。統計情報は、個人情報にはあたりません。
仮名加工情報を作る場合は、法令に従って扱い、利用目的を変えたときは公表します。仮名加工情報を第三者に提供することはありません。
匿名加工情報は、統計・研究への協力に同意した方の情報からだけ作ります。作ったときは、含まれる情報の項目を公表します。第三者に提供するときは、提供する情報の項目と提供の方法を公表し、提供先に匿名加工情報であることを伝えます。

12. 保存する期間

情報	保存する期間
アカウント、プロフィール、病気の情報、体調の記録、AIとの会話、つながりと設定、呼び名の変更の記録	アカウントを削除するまで。アプリで消したものは、そのときに消えます。
「今日」の投稿（添付した画像を含みます）	投稿から24時間で自動的に削除します。
「記録」の投稿、返信、ルームでの発言	あなたが削除するか、アカウントを削除するまで
通報の記録（対象になった投稿などの写しを含みます）	対応が終わってから【通報記録の保存期間】。アカウントを削除した場合も、この期間保存します（あなたが送った通報は、送った人があなたであることを切り離します）。
運営が削除した投稿・発言・返信(添付した画像を含みます)	誤った削除を元に戻せるよう、運営の削除から7日間(通報が重なって自動で隠したものは30日間)保管し、その後削除します。この間、ほかの利用者には表示しません。
アカウントを削除した人の識別子(ランダムな英数字。メールアドレスや呼び名は含みません)	削除したアカウントで再びログインされることを防ぐため、保存を続けます。
危機のサインの記録、同意の記録	アカウントを削除するまで。削除したという事実は、処理の記録に残ります。
変更前の呼び名、アカウントを削除した人の呼び名	変更または削除から30日間。なりすましを防ぐため、ほかの人が使えないようにします。アカウントを削除した場合は、あなたとのつながりを切り離して保存します。
購入の情報	アカウントを削除するまで。法令で保存が必要なものは、その期間
アクセスの記録、エラーの記録	【ログの保存期間】
バックアップ	削除したデータも、【バックアップの保存期間】のうちにバックアップから消えます。
お問い合わせ	対応が終わったあと、同じ件でのお問い合わせに備えて必要な期間

13. アカウントの削除

削除のしかた

アプリの下にある「わたし」を開きます。
画面のいちばん下にある「アカウントを削除する」を押します。
確認の画面で「削除する」を押します。

削除すると元に戻せません。アプリを削除（アンインストール）しただけでは、アカウントは削除されません。

消える情報

アカウントの情報（メールアドレス、パスワード、ログインの状態、Apple や Google との連携の情報）、プロフィール、病気の情報、体調の記録、投稿と返信、添付した画像、「みたよ」、見守りとブロック、参加しているルーム、AIとの会話、通知などの設定、同意の記録、危機のサインの記録、プッシュ通知のための端末の識別子が消えます。

残る情報

ルームでの発言は、ほかの人の会話の流れを保つため「削除されたメッセージ」として残ります。本文と画像は消えます。
あなたが送った通報は、送った人があなたであることを切り離したうえで保存します。あなたの投稿や発言が通報されていたときは、その写しを対応のために保存します。どちらも保存する期間に書いた期間です。
呼び名は、なりすましを防ぐため、30日間ほかの人が使えないように、あなたとのつながりを切り離して保存します。
バックアップと、法令で保存が必要な記録は、保存する期間に書いたとおりです。

レニー+の請求は、アカウントを削除しても止まりません。先にサブスクリプションを解約してください（解約のしかた）。

ログインできないときや、規約などの変更に同意できないときも、お問い合わせからアカウントの削除を依頼できます。ご本人であることを確かめるため、登録したメールアドレスからのご連絡をお願いすることがあります。

14. 開示などのご請求

あなたは、運営が保有するあなたの個人情報について、利用目的の通知、開示（電子的な方法での提供を含みます）、第三者に提供した記録の開示、内容の訂正、追加、削除、利用の停止、消去、第三者への提供の停止を求めることができます。

多くの情報は、アプリの中で確認し、変更し、削除できます（プロフィールの編集、病気と立場、投稿や発言の削除、データの使いみち、アカウントの削除）。

アプリでできないご請求は、contact@genshi.aiまでご連絡ください。ご本人であることを確かめるため、登録したメールアドレスからのご連絡をお願いしたり、追加の確認をお願いしたりすることがあります。法令に従って、遅滞なくお答えします。手数料はいただきません。ご請求に応じられないときは、その理由をお知らせします。

15. 安全管理のための措置

基本方針：個人情報を適切に扱うため、このプライバシーポリシーを定めて公表しています。
組織的な措置：個人情報を扱う責任者を決め、扱い方のルールを定めています。漏えいなどが起きたときの連絡と対応の手順を決めています。
人的な措置：個人情報を扱う人に秘密を守る義務を課し、必要な教育をしています。
物理的な措置：個人情報を扱う端末の紛失や盗難を防ぎ、画面のロックと、保存するデータの暗号化をしています。
技術的な措置：通信を暗号化（TLS）しています。データベースや画像の保存先に接続できる人と経路を限り、必要最小限の権限だけを与えています。画像は公開されない保存先に置き、見る権利のある人にだけ、短い時間だけ有効なURLで表示します。パスワードは元に戻せない形に変換して保存しています。運営のための管理機能は、あらかじめ決めた担当者だけが使えるようにしています。
外的環境の把握：委託先にはアメリカ合衆国の事業者が含まれます。データベースは日本（東京）に置き、サーバーは Cloudflare のネットワークの、利用者に近い拠点で動かしています【確認】。アメリカ合衆国の個人情報の保護に関する制度を把握したうえで、安全管理のための措置をとっています。

16. 漏えいなどが起きたとき

個人情報の漏えい、滅失、毀損などが起きた、または起きたおそれがあるときは、被害が広がらないようにし、原因を調べ、再発を防ぎます。要配慮個人情報が含まれる場合など、法令で定められた場合は、個人情報保護委員会に報告し、あなたにお知らせします。

17. 外部送信について

電気通信事業法の外部送信規律にもとづき、アプリとこのWebサイトが、あなたの端末から外部に送る情報をお知らせします。

アプリ

送信先	送る情報	目的
運営のサーバー（Cloudflare で運用）	入力した内容、ログインの情報、アプリと端末の種類	本サービスの提供
運営の画像の保存先（Cloudflare R2）	添付する画像（位置情報などを取り除いたもの）	画像の保存と表示
Apple Inc.	プッシュ通知のための端末の識別子、購入の情報（iOS の機能を通じて送られます）	通知の配信、アプリ内課金

アプリには、広告のためのSDKやアクセス解析のSDKを入れていません。ほかのアプリやWebサイトをまたいであなたを追跡すること（トラッキング）はしません。本サービスに広告は表示しません。病名や体調など、健康に関する情報を、広告やマーケティングに使うことはありません。

このWebサイト

このWebサイトは、外部のフォントや解析のためのサービスを読み込んでいません。あなたの端末から運営以外の事業者へ情報を送ることはありません(配信は Cloudflare を通して行います)。

運営は、このWebサイトでアクセス解析をしていません。Cookie も使っていません。ただし、配信元の Cloudflare が、攻撃からWebサイトを守るために、必要最小限の Cookie を使う場合があります。

18. 未成年の方

本サービスは16歳以上の方が利用できます。16歳未満の方は登録できません。16歳未満の方の登録が分かったときは、アカウントを停止し、情報を削除します。

16歳と17歳の方は、ご自身の同意で利用できます。18歳未満の方がレニー+を購入するときは、保護者など法定代理人の同意を得てください。保護者の方からのお問い合わせも受け付けています。

19. お問い合わせ窓口

個人情報の扱いについてのお問い合わせ、苦情、ご請求は、次の窓口で受け付けます。

窓口: 株式会社ＧＥＮＳＨＩＡＩ個人情報のお問い合わせ窓口
メール: contact@genshi.ai
住所: 〒101-0024 東京都千代田区神田和泉町1番地6-16 ヤマトビル405

運営は、認定個人情報保護団体には加入していません。

20. このポリシーの変更

法令の変更や、本サービスの内容の変更に合わせて、このポリシーを変更することがあります。変更するときは、変更の内容と効力を生じる日を、アプリまたはこのWebサイトでお知らせします。利用目的の変更や、第三者に提供する範囲を広げるなど、大きな変更をするときは、アプリであらためて同意をお願いします。

制定日：【制定日】