プライバシーポリシー

1. 当社が取り扱う情報

端末内のジャーナル

動画、音声、サムネイル、記録日時、プロジェクト、ミッションデイ、カメラ設定、HUD設定は、初期状態ではお使いの端末に保存されます。サインアウト中のジャーナルがMomentLogのサービスへアップロードされることはありません。書き出した動画がシステムの写真ライブラリへ保存されるのは、「写真に保存」を選んだ場合だけです。

アカウントと設定

サインインすると、メールアドレス、サインインプロバイダから提供される識別子、MomentLogのユーザーID、セッション情報のほか、プロジェクト、タイムゾーン、Recapの時刻、購読状況、AI利用枠の使用量などの設定を取り扱います。AppleまたはGoogleから氏名とメールアドレスが提供される場合があります。「メールを非公開」を利用した場合、当社が受け取るのはAppleが発行した転送用アドレスだけです。

位置情報と天気

許可をいただいた場合、記録中におおよその位置情報を使って現地の天気と読みやすい場所名を取得し、その瞬間の情報としてジャーナルに保存します。MomentLogが継続的に位置を追跡することはありません。

2. AI分析の仕組み

AI分析は任意です。MomentLogは、分析を選んだジャーナルの音声と、記録日時、長さ、プロジェクト、ミッションデイ、場所名、タイムゾーンなどの必要な文脈を、第三者AI提供者であるAlibaba Cloud DashScope / Qwenへ送り、文字起こし、タイトル、要約、Recapを作成します。AI分析で動画のフレームをアップロードすることはありません。

タイトルと要約の入力には、文字起こしテキスト、プロジェクト名、説明、認識用キーワード、要約スタイルの設定も含まれます。Recapは既存のタイトルと要約を、関連する時刻やプロジェクトの文脈とともに処理します。Team Recapでは、共有ジャーナルをまとめるため、メンバーの表示名とTeam Recap Styleも処理します。これらの内容や設定に、提供する権限のない他者の情報を含めないでください。

サインイン方法を選んで続行することで、本プライバシーポリシーと上記のAIデータ処理を読み、同意したことを確認します。自動AIは初期状態ではオンです。以前にオフを選択した場合、その設定は維持されます。オンの間は、対象となる新しいジャーナルを保存すると、その音声がAI分析のために自動送信されます。設定からいつでもオフにして、それ以降の自動送信を停止できます。手動AIでは、分析を選んだジャーナルだけが送信されます。自動AIをオフにする前に送信済みのタスクは完了する場合があります。関連するジャーナルまたはアカウントを削除することで、MomentLogの管理下に保持されている結果を削除できます。

MomentLogが管理する一時ストレージ内の音声と処理ファイルは、文字起こし、タイトル、要約、Recapに使われます。音声は文字起こし結果の取得後、実務上可能な限り速やかに削除します。残った一時ファイルは、関連するタスクの完了または再試行しない失敗の確定から3日が経過した後、定期処理で削除します。関連するタスクのないファイルは、作成または更新から3日が経過した後に削除します。処理中のタスクのファイルは、それより長く保持される場合があります。文字起こし、タイトル、要約、Recap、タスクの状態、利用枠の記録は、関連するジャーナルまたはアカウントを削除するまでアカウントに残ります。

上記の一時ファイル削除ルールはMomentLogが管理する一時ストレージだけに適用され、第三者AI提供者の保持期間を示すものではありません。Alibaba Cloudは、プライバシー通知、適用されるサービス規約、法的義務に従って呼び出しデータを処理・保持します。同社の規約は、許可なく顧客データをモデルの学習に使用することを禁止しています。MomentLogはモデルの学習のためにジャーナルを送信せず、AI機能の利用を提供者の学習に対する許可として扱いません。提供者はすべての呼び出し記録に共通する単一の削除期限を公表していません。MomentLogのジャーナルやアカウントを削除しても、提供者が保持する義務のある記録が同時に削除されることを意味しません。

3. Personal Premiumのクラウド動画とTeam共有

Personal Premiumのクラウド動画を利用すると選んだ場合、サインイン済みの端末間で復元できるよう、元の動画、サムネイル、再生用スナップショットが非公開ストレージへアップロードされます。購読特典の終了後、クラウドメディアにはアプリ内で案内する保持期間が適用されます。現在は購読期間の終了後7日間です。この期間内に購読が復元されなければ、クラウドメディアは完全に削除されます。端末上の元動画が自動で削除されることはありません。

ジャーナルをTeam Projectに保存するか、Teamへの共有を選ぶと、その動画、サムネイル、再生用スナップショット、作成者の表示名、ジャーナルの文脈、文字起こし、要約がTeam共有に使われます。Team Recapは共有されたジャーナルをまとめます。有効なアクセス権を持つメンバーはこれらを閲覧し、必要に応じて動画をダウンロードして端末で再生したり書き出したりできます。Teamオーナーはメンバー管理に必要な氏名とメールアドレスを確認できますが、この役割によってあなたの非公開ジャーナルすべてにアクセスできるわけではありません。

Teamから脱退した場合や除名された場合、共有アクセス機能を通じてその内容を取得できなくなります。ただし、発行済みの一時ダウンロードリンクは有効期限まで利用できる場合があります。現在、該当する購読の利用権終了後にクラウド上の共有コンテンツを閲覧できる期間は7日間です。この期間が終了すると、関連する動画とAIコンテンツにはクラウド共有機能を通じてアクセスできなくなります。これは7日目にすべてのクラウドデータが削除されることを意味しません。他のメンバーがダウンロードまたは書き出したコピーをMomentLogが遠隔で回収することはできません。Teamからの脱退やアカウント削除によって、それらのコピーが他のメンバーの端末や写真ライブラリから自動で削除されることはありません。

Personalのダウングレード後、新しい容量を超えるクラウドメディアは7日間保持され、その後、容量内に収まるまで録画日時の古い動画から削除されます。Teamの購読失効後は7日間ダウンロードのみ可能で、その後自動解散します。Team購読のない共有プロジェクトは、作成者のPersonal利用権終了から7日後に自動解散します。自分の動画がある各作成者には同名の個人プロジェクトが作成され、自分の動画と個別のAIテキストのみが引き継がれます。共有Recapは移行しません。クラウドのコピーには各作成者のPersonal購読、容量、保持期間の規則が適用され、端末の元動画は保持されます。

4. 情報を利用する目的

• 記録、アーカイブ、検索、AI分析、Recap、端末間の復元を提供するため
• セッション、購読アクセス、AI利用枠、ユーザー設定を維持するため
• サービスの安全を守り、不具合を調査し、法的義務を果たすため

MomentLogは個人情報を販売せず、広告を表示せず、アプリをまたぐトラッキング技術も使用しません。

5. サービス提供者と国外での処理

サービス提供に必要な範囲で、Apple（サインイン、StoreKit、WeatherKit、写真へのアクセス許可）、Google（サインイン）、Supabase（アカウント、データベース、非公開ストレージ、サーバー機能）、Alibaba Cloud DashScope / Qwen（音声の文字起こしとAIによる整理）、Brevo（アカウント削除完了メール）を利用します。機能によっては、米国や中国を含め、お住まいの国・地域の外でデータが処理される場合があります。各機能に必要な情報だけを提供します。

6. 保持、安全対策、選べること

当社は通信の暗号化、非公開ストレージ、アカウントのアクセス制御を使用していますが、絶対的な安全を保証できるシステムはありません。AI・Recapのタスク、購読イベント、エラー記録は、サービス提供、不具合調査、サービスの保護、法的義務に必要な期間保持します。以下の最小限のアカウント削除記録を除き、関連するジャーナルまたはアカウントとともに削除されます。

カメラ、マイク、位置情報、写真へのアクセス許可はiOSの「設定」で取り消せます。MomentLogの設定では自動AIをオフにできます。手動AIを依頼せず自動AIも有効にしていなければAI用のアップロードは発生せず、Personal Premiumのクラウド動画を利用しなければ、その機能に伴うアップロードも発生しません。サインアウト、個別のジャーナル削除、設定画面からのアカウント完全削除も選べます。

アカウント削除のリクエストが受理されると、アカウントへのアクセスは直ちに無効となり、既存のセッションも失効して、非同期の消去処理が始まります。通常は数分以内、遅くとも7日以内に完了し、当社が管理できる範囲のサインインアカウント、サーバー上のジャーナル内容、AI結果、クラウドメディアを削除します。「Appleでサインイン」を利用するアカウントでは、対応するAppleの認証を取り消すため、先に再認証が必要です。

削除済みデータへ古い認証情報で再アクセスされることを防ぎ、処理完了を記録し、不具合を調査するため、最小限のアカウント削除記録は期限を定めず保持します。これには、旧MomentLogユーザーID、サインインプロバイダの種類、処理時刻、状態、試行・エラー情報、処理件数、通知状況が含まれます。この最小限の記録にはメールアドレスの写しも含まれ、削除されたアカウントの特定、削除結果の確認、通知失敗の解決のため、完了メール送信後も期限を定めず保持します。マーケティングには使用せず、他の一般ユーザーには公開しません。

システムの写真ライブラリへ書き出したファイルはアプリの管理領域外にあるため、「写真」から別途削除する必要があります。MomentLogのアカウントを削除しても、Appleの自動更新購読は解約されません。購読はシステムの購読管理から別途解約してください。

7. ウェブサイトとポリシーの更新

MomentLogのウェブサイトで新しいパスワードを設定するフォームが表示されるのは、パスワード再設定メールから開いた場合だけです。このページはSupabaseが発行する一度限りの復旧セッションを使ってパスワードを更新し、そのセッションやパスワードを保持しません。管理者権限、広告、アクセス解析Cookieも使用しません。サポート用メールアドレスを選ぶと、ご自身のメールアプリが開きます。

製品、利用する事業者、法的義務の変更に応じて、本ポリシーを更新する場合があります。重要な変更は、このページまたは適切なアプリ内通知でお知らせし、施行日も更新します。

8. お問い合わせ

プライバシーに関するご依頼、ご自身のデータについての説明、問題の報告は、次のアドレスまでご連絡ください。