プライバシーポリシー

運営者について

このポリシーは、Soyoアプリとheysoyo.comに適用されます。Soyoは、Soyoの提供者（以下「当方」）が提供しています。App Storeでは当方が販売元として表示されます。このポリシーに記載する個人情報を、Soyoがどのような目的で、どのように利用するかは、当方が決定します。そのため、当方がその管理者にあたります。日本においては、当方が個人情報取扱事業者です。韓国においては、当方が個人情報処理者です。

Soyoは、18歳以上の成人の方のためのAIの話し相手です。プライバシーに関するご質問やご請求は、hello@heysoyo.comへお送りください。当方の住所は、ご請求があればお知らせします。

欧州連合または英国でSoyoを提供する場合は、当方の代理人をここに記載します。

当方は、データ保護責任者を選任していません。法令で求められる場合は選任します。

端末とiCloud

Soyoは、次のものをあなたのiPhoneに保存します。

会話
会話の名前（iPhone上のモデルがつけます）
共有した写真と、アプリがその写真から読み取った内容
「今日のひとこと」の問いかけと答え
気分の記録：5つの気持ち（「よろこび」「おだやか」「かなしみ」「しんぱい」「いらいら」）のうち、どれをいつ共有したか
記憶（Soyoが覚えていることをご覧ください）
返事とともに表示された相談先カード
プロフィール、同意の記録、設定

プロフィールには、名前と年齢層、Soyoを使い始めた理由、日々の過ごし方、気になっている話題が含まれることがあります。また、ここ数週間の気分、睡眠、あなたを支えてくれる人、助けになることも含まれることがあります。さらに、あなた自身の言葉で書いたメモ、返事のスタイル、リマインダーの時刻、あなたの画像も含まれることがあります。

ウィジェット。アプリは、直近40日間の気分の記録の小さなコピーを、iPhone上の、Soyoとそのウィジェットだけが読み取れる領域（App Group）に保存します。「よかったこと」ウィジェットは、このコピーを使って、ひと月のよかったことを表示します。このコピーが、iCloudや当方のサーバーに送られることはありません。ウィジェットは、ホーム画面やロック画面に置くことができます。そこでは、ほかの人にも見える場合があります。

iCloud。お使いの端末でSoyoのiCloudがオンになっている場合、Soyoはこれらの情報を、あなたの非公開のiCloudデータベース内のSoyo用の領域にも保存します。これは、「Appleでサインイン」を使っているかどうかに関係ありません。これにより、新しい端末で、またはアプリを再インストールした後に、Soyoがあなたの情報を復元できます。何かを復元する前に、アプリはあなたに確認します。iCloudがオフの場合、利用できない場合、または容量がいっぱいの場合、情報はあなたの端末にのみ保存されます。その場合、最近の変更がiCloudに反映されないことがあります。

iCloudは、あなたとAppleとの間のApple独自の規約に基づいて、Appleが運営しています。当方は、あなたの非公開のiCloudデータベースへの管理者アクセス権を持たず、その内容を閲覧することもできません。アプリは、サービスを提供するために、あなたの端末上でのみその内容を読み込みます。たとえば、返事を作るためのメッセージを送る際に、会話を読み込みます。

暗号化。SoyoがiCloudに保存するテキストは、暗号化されたフィールドとして保存されます。これには、会話とその名前、アプリが写真から読み取った内容、相談先カード、「今日のひとこと」、気分の記録、記憶、プロフィールが含まれます。これらのフィールドは、あなたのiCloudキーチェーンにある鍵を使って、あなたの端末が暗号化します。これらの鍵をどのように保護するかはAppleが決定し、その保護は「高度なデータ保護」などのiCloudの設定によって変わります。詳しくは、AppleのiCloudのデータセキュリティの概要をご覧ください。

知っておいてほしいこと。アプリを削除しても、iCloudのコピーは削除されません。SoyoのiCloudをオフにしたり、iCloudからサインアウトしたりすると、iOSがこの端末からSoyoのコピーを削除することがあります。その場合も、iCloudのコピーは残ります。iPhoneの端末バックアップに、Soyoのデータが含まれることがあります。

パスコード。任意のパスコードは、共有の端末でSoyoを開けないようにするためのものです。データを暗号化するものではありません。Soyoがパスコードそのものを保存することはありません。保存するのは、ソルトを加え、計算に時間がかかるようにしたハッシュ値（PBKDF2）だけで、iCloudキーチェーンの項目として保存します。iCloudキーチェーンは、Appleがエンドツーエンドで暗号化しています。また、SoyoはiCloudのキー値ストレージに2つの小さなフラグを保存します。1つはiCloudにSoyoのデータがあることを、もう1つはロックがオンであることを示します。iCloudのキー値ストレージは、エンドツーエンドで暗号化されていません。Face IDまたはTouch IDは、端末ごとに個別にオンにします。これはiOSが処理し、Soyoが生体情報を受け取ることはありません。

あなたの端末は、毎日のリマインダーと、希望した場合は無料トライアルの終了前のお知らせを設定します。これらは端末の中にとどまります。

返事を作るために送信する情報

Soyoが当方のサーバーに情報を送るのは、あなたが同意した後に限られます（あなたの同意をご覧ください）。Soyoが当方のサーバーで返事を作るとき、アプリは次の情報を送信します。

現在の会話でのあなたのメッセージとSoyoの返事（サーバーが使うのは、最新のものだけです）
返事の言語と、iPhoneの言語と地域の設定
プロフィールの要約と、直近2週間の気分の記録の要約
あなたの最新の言葉に関係する記憶（Soyoが覚えていることをご覧ください）
許可した場合は、Appleヘルスケアと天気に関する短いメモ（ヘルスケア、天気、音声をご覧ください）
最新のメッセージに添付した写真と、それ以前の写真についてあなたの端末が作った説明（写真をご覧ください）
この会話でアプリが確認した、最も高い安全レベル

当方のサーバーは、Cloudflare Workers上で動作します。サーバーは、Cloudflare AI Gatewayを経由して、または直接、GoogleのGemini APIにリクエストを送ります。また、あなたの最新のメッセージに危機の兆候がないかを確認します。この確認が終わるまで、返事があなたに届くことはありません（安全確認をご覧ください）。Geminiが応答しない場合は、Cloudflare Workers AI上のモデルが返事を作ることがあります。このモデルはCloudflare上で動作し、そのモデルを開発した会社には何も送られません。

「今日のひとこと」では、アプリは、あなたが問いかけを書いた場合はその問いかけと、言語の設定を送信します。サーバーは同じ方法で、その問いかけに危機の兆候がないかを確認します。

当方のサーバーは、あなたのメッセージ、プロフィール、記憶、写真を保存しません。それらの内容をログに記録することもありません。AI Gatewayのログ機能は、すべてのリクエストで無効にしています。

Googleは、返事を返すために各リクエストを処理します。Googleは、Gemini APIを有料のサービスとして当方に提供しています。その規約上、Googleは、あなたのプロンプトや返事を自社の製品の改善に使うことはできません。Googleは、不正利用やポリシー違反を検知するため、プロンプト、それとともに送られた情報、返事を最長55日間保存します。その期間中、権限を与えられたGoogleの担当者が、その目的のためにそれらを確認することがあります。詳しくは、GoogleのGemini APIの使用ポリシーをご覧ください。Cloudflareは、Workers AIの内容をモデルの学習に使用しません（Cloudflare Workers AIのデータ利用をご覧ください）。当方は、あなたの会話をAIモデルの学習に使用しません。

あなたの同意がない場合や、当方のサーバーが応答できない場合、iPhoneにモデルがあれば、Soyoはそのモデルで返事を書きます。その場合、当方のサーバーには何も送られません。Soyoは、このモデルを使って会話に名前をつけたり、ひと月分の気分の記録について短いメモを書いたりもします。この処理に、当方のサーバーは使いません。ひと月のメモは、あなたのiPhoneの中だけにとどまります。

Soyoが覚えていること

Soyoは、あなたが同じことを何度も説明しなくて済むように、会話の内容を短い記憶として残すことがあります。記憶の内容は、あなたの身近な人、今起きていること、あなたの願い、Soyoにどう話してほしいか、助けになったこと、大切な日付などです。あなたが話した場合は、健康、気持ち、人間関係など、機微な情報が記憶に含まれることがあります。

記憶の作り方。数回のやりとりごと、そして会話やアプリを離れたときに、アプリは2つのものを当方のサーバーに送ります。会話の最近の部分と、すでに保存している記憶です。最近の部分は最大40件のメッセージで、言葉のみであり、写真は決して含みません。サーバーはGeminiに、最大5件の変更を提案するよう求めます。サーバーは、自殺や自傷に関する提案と、カード番号、電話番号、ID番号など長い番号に見えるものをすべて取り除きます。サーバーは何も保存せず、提案をアプリに返します。アプリは、保存する前に提案をもう一度確認します。あなたが自分で編集した記憶を、Soyoが上書きすることはありません。

記憶の使い方。サーバーで返事を作るたびに、アプリは、あなたの最新の言葉に最も関係する記憶を、背景情報として当方のサーバーとGeminiに送ります。その量は、多くても数百語程度です。Googleによる取り扱いについては、返事を作るために送信する情報で説明しています。

記憶の保存場所。あなたの端末と、iCloudがオンの場合はあなたの非公開のiCloudに、暗号化されたフィールドとして保存されます（端末とiCloudをご覧ください）。当方はコピーを保存しません。

あなたが管理できること。記憶の機能は、あなたがオフにしない限りオンになっています。「設定 › 記憶」で、記憶を1件ずつ確認、編集、ピン留め、削除できます。「すべて忘れる」ですべての記憶を削除でき、記憶の機能をオフにすることもできます。記憶の機能がオフの間、Soyoは新しい記憶を作らず、保存した記憶をメッセージとともに送ることもありません。同意を撤回すると、Soyoは当方のサーバーに何も送らないため、記憶の機能は何も学びません。記憶を削除すると、Soyoはその本文をすぐに削除します。ほかの端末でもその記憶が削除されるように、本文を含まない小さな目印が最長60日間残ります。会話を削除しても、その会話から作られた記憶は削除されません。「すべて忘れる」を使っても、会話は削除されません。「データを削除 › すべてのデータ」と「アカウントを削除」では、その両方が削除されます。

Soyoが当方のサーバーに何かを送る前に、アプリは、あなたに次の3つの同意を求めます。

あなたが18歳以上であり、利用規約とこのプライバシーポリシーに同意すること。
あなたが共有する内容（気持ちや健康に関することを含みます）を、Soyoが、あなたへの返事と、あなたにとって大切なことを覚えておくために使用できること。
あなたが共有する内容が、返事を作る、覚える、返事を読み上げるために、Cloudflare上の当方のサーバーを経由して、米国にあるGoogleのGeminiモデルに送られること。これには、あなたのメッセージ、プロフィールの要約、記憶、健康と天気のメモ、写真、あなたが読み上げを求めた返事のテキストが含まれます。

Soyoは、あなたがこれらの同意のどの版に、いつ同意したかを、プロフィールに保存します。

同意がない場合、Soyoは、あなたが書いたり共有したりしたものを、当方のサーバーに一切送信しません。その場合も、Soyoは、あなたのiPhone上で動作します。返事と「今日のひとこと」は、iPhoneにモデルがあれば、そのiPhone上のモデルが作ります。読み上げには、iPhoneに内蔵された声を使います。記憶の機能は何も学びません。同意する前に危機をうかがわせる言葉を書いた場合、Soyoは、あなたのiPhone上に定型のメッセージと相談窓口を表示します。何も送信しません。

同意は、「設定 › プライバシー › 同意」からいつでも撤回できます。撤回すると、Soyoはこれらの送信をすべて停止します。撤回しても、すでに行われた処理が取り消されるわけではなく、データが削除されることもありません（保存期間と削除をご覧ください）。Googleは、すでに受け取ったリクエストを最長55日間保存することがあります。

Appleヘルスケア、位置情報、通知、カメラ、マイクは、それぞれ別の任意の許可です。それぞれiPhoneの設定でオフにでき、オフにすると、Soyoはその利用を停止します。

写真

写真を添付すると、アプリは、そのメッセージとともに最新の写真を当方のサーバーとGeminiに送ります。送る前に、アプリは、GPS座標など元のファイルのメタデータを含まない、小さなJPEGのコピーを作ります。また、アプリは次の詳細を言葉として送ることがあります。写真が撮影された日時、撮影された市区町村、カメラの機種、そして、スクリーンショット、セルフィー、カメラで撮ったばかりの写真のいずれであるかです。さらに、iPhoneが写真から読み取った内容も送ることがあります。写っていると思われるもの、写真の中の文字、写っている顔の数です。写っている人が誰であるかは、決して送りません。会話の中の以前の写真は、こうした説明としてのみ送られます。

市区町村を調べるために、アプリは、写真に保存されている位置情報を読み取ります。Soyoの中でカメラを使って撮影した写真の場合は、位置情報を許可していれば、iPhoneの現在地を使います。アプリはその後、Appleの地図サービスに地名を問い合わせます。Appleは、Apple自身のプライバシーポリシーに基づいて、その座標を受け取ります。当方のサーバーが、その座標を受け取ることはありません。

写真は、会話とともに、あなたの端末と、iCloudがオンの場合はあなたの非公開のiCloudに保存されます。ほかの人の写真や個人情報は、その人の許可なく共有しないでください。

ヘルスケア、天気、音声

これらの機能は任意です。iPhoneの設定とSoyoの中で管理できます。

Appleヘルスケア。Appleヘルスケアと連携すると、Soyoは、睡眠、心拍変動、安静時心拍数、歩数、マインドフルネスの時間、「心の状態」を読み取ることがあります。また、あなたの気分の記録を、Appleヘルスケアに「心の状態」として書き込むことがあります。それぞれの記録には、「幸せ」「落ち着き」「悲しみ」「心配」「怒り」などのラベルがつきます。Soyoは、あなたのiPhone上で、測定値をあなた自身の最近の数日と比べます。数値がiPhoneの外に出ることはありません。ヘルスケアへのアクセスがオンの間は、「いつもより短い夜」のような短い比較の言葉が、あなたのメッセージとともに当方のサーバーとGeminiに送られます。これらの言葉は、健康に関する情報です。送られるのは、あなたが同意した後に限られます。送信を止めるには、ヘルスケアアプリまたはiPhoneの設定でSoyoのアクセスをオフにするか、同意を撤回してください。当方のサーバーは、これらの言葉を保存しません。Soyoは、今日の最新の「心の状態」（どのアプリで記録されたものでも）と比較の言葉を、アプリのホーム画面で気持ちを提案するためだけに使います。この提案は、あなたのiPhoneの中にとどまります。Soyoが気持ちを保存するのは、あなたがそれを選んで、メッセージを送ったときだけです。Soyoは、ヘルスケアのデータを広告やマーケティングに使用せず、いかなる病気や状態も診断しません。
位置情報と天気。「まわりの天気」をオンにして位置情報を許可すると、iPhoneは、あなたのおおよその位置（約1km）を取得し、現在の天気を調べるためにApple WeatherKitに送ります。当方のサーバーとGeminiに、あなたのメッセージとともに届くのは、「小雨で肌寒い」のような短い言葉だけです。あなたの端末は、これらの言葉を1時間保存します。
音声入力。音声認識は、あなたのiPhone上で動作します。アプリは、あなたの音声の録音を当方のサーバーに送りません。変換されたテキストは、入力したメッセージと同じように扱います。
読み上げ。iPhoneに内蔵された声は、端末上で返事を読み上げます。自然な声は、Soyo Proの機能です。自然な声では、あなたのメッセージではなく、Soyoの返事のテキストが、当方のサーバーを経由してGoogleの音声モデルに送られます。このリクエストは、ログ機能を無効にしたCloudflare AI Gatewayを経由するか、Googleに直接送られます。声はAIが作ります。アプリはその音声を再生し、あなたの端末にコピー（最大で約40MB）を保存することがあります。当方のサーバーは音声を保存しません。同意がない場合、Soyoは、iPhoneの声だけを使います。

安全確認

あなたの安全を守るため、当方のサーバーは、各リクエストの最新のメッセージを確認します。自殺や自傷、暴力、虐待、医療上の緊急事態の兆候を探します。また、Soyoのルールを変えようとする試みや、書き手が18歳未満である可能性を示す兆候も探します。確認には、単語リストと、Cloudflare Workers AI上で動作するAI分類器を使用します。

その結果によって、Soyoの応答のしかたが決まります。通常の返事、短く慎重な返事、または相談窓口を記載した定型のメッセージのいずれかです。相談先カードを表示するかどうかも、その結果で決まります。当方のサーバーは結果を保存せず、当方がそれをほかの目的に使うこともありません。あなたが診断ログを当方に送らない限り（お問い合わせをご覧ください）、ほかの誰もその結果を見ることはありません。相談先カードは、会話とともに、あなたの端末とiCloudに保存されることがあります。

Cloudflareは、リクエストがどの国から送られたかを当方のサーバーに伝えます。当方はこの情報を、あなたがいる場所の緊急番号を表示するためと、iPhoneの地域の相談窓口が当方のリストにない場合に相談窓口を選ぶためだけに使います。この情報は保存しません。

あなたが同意する前は、アプリが、あなたのiPhone上で危機を示す言葉を確認します。見つかった場合は、iPhone上に定型のメッセージと地域の相談窓口を表示します。何も送信しません。

人があなたの会話を監視することはありません。Soyoが、あなたの代わりに緊急サービスやほかの誰かに連絡することはありません。これらの確認が、あなたに法的な効果またはそれと同様の重大な影響を及ぼす決定を行うことはありません。当方は、サービスの不正利用に使われたSoyo IDをブロックすることがあります。そのため、当方のサーバーに、そのIDのブロックフラグを保存します。手順の全体は、危機のときのSoyoの対応で説明しています。

アカウント、サービス、購入の記録

Soyoは、サインインせずに使えます。当方のサーバーは、ランダムで安定したSoyoユーザーID、インストールごとの独立した端末ID、短期間有効なアクセストークンと更新のたびに変わるリフレッシュトークンを発行します。これらは、あなたの名前やメールアドレスではありません。アプリは認証情報を、この端末のキーチェーンに保存します。新しいインストールは匿名で始まり、iCloudのプロフィールを復元しただけではサーバー上のアカウントの本人確認にはなりません。任意の「Appleでサインイン」と、アプリで提供される場合の「Googleでサインイン」により、サーバーは提供会社の認証を検証し、複数の端末で同じSoyoアカウントを特定できます。

Cloudflare D1には、アカウントID、AppleまたはGoogleのユーザー識別子とその紐づけ、端末とセッションの記録、作成・有効期限の日時、ブロックや失効のフラグ、リフレッシュトークンのハッシュ値、短期間有効な認証チャレンジのハッシュ値を保存します。リフレッシュトークンや提供会社のIDトークンそのもの、提供会社のメールアドレスや名前は保存しません。Appleは、端末上のプロフィール用に名前をアプリに提供することがあります。Googleのサインイン情報は本人確認のためだけに使い、Googleアカウントの名前やメールアドレス、提供会社の識別子、サインイントークンをGeminiに送りません。会話、写真、気分の記録、プロフィールの本文、記憶はD1に保存しません。

サインアウトすると、現在のセッションを失効させ、この端末の認証情報を消去します。端末上の会話とiCloudの内容は残ります。アカウントや提供会社との紐づけは削除しません。アカウントを削除すると、稼働中のD1データベースからユーザーの記録と、それに関連する提供会社の紐づけ、端末、セッション、認証チャレンジを削除します。

Cloudflareは、サービスの提供、エラーの調査、不正利用の制限のために、IPアドレスやリクエスト情報などの通信・運用データを処理します。Cloudflareは、サービスの運用と安全確保のために、リクエストに関する技術的な記録を最長7日間保存します。この記録には、日時、パス、ステータス、エラー、IPアドレスなどのリクエストの詳細が含まれます。メッセージの内容は含まれません。また、当方のサーバーは、1台の端末がリクエストを送れる頻度と、1つのIPアドレスが新しい端末を登録できる頻度を制限しています。

App Storeでの支払いは、Appleが処理します。あなたのSoyo Proの状態は、RevenueCatが管理します。RevenueCatは、あなたのSoyo ID、購入とサブスクリプションの記録、そしてアプリや端末の詳細、IPアドレスなど、そのSDKからの技術情報を受け取ります。当方は、会話、プロフィールのテキスト、写真をRevenueCatに送りません。当方は、あなたの支払いカードの情報を受け取りません。RevenueCatのプライバシー情報をご覧ください。

お問い合わせとこのウェブサイト

当方にメールを送ると、当方は、あなたのメールアドレスと書かれた内容を受け取ります。アプリの「設定 › フィードバック › 問題を報告」を選ぶと、アプリのバージョン、端末の機種、iOSのバージョン、言語、地域、Soyo Proを利用しているかどうかを記載したメールの作成画面が開きます。Appleの「メール」アプリを使っている場合は、直近5日間の診断ログも添付されます。送信する前に、メール全体を確認できます。このログには、処理時間、エラーコード、返事の安全レベルなど、アプリが行ったことが記録されます。あなたが書いたことや話したことが記録されることはありません。当方が必要とする場合を除き、会話の本文や健康に関する詳細は含めないでください。含めた場合、当方は、それらをあなたへの回答のためだけに使います。これらのメッセージは、メール事業者が当方のために取り扱います（サービス提供会社をご覧ください）。サポートのメールは、ご依頼が解決するまで保存します。その後は、フォローアップや法的義務の履行に必要な間だけ保存します。

このウェブサイトは静的なサイトです。解析用のSDK、広告用のトラッカー、外部のフォント、外部のスクリプトは使っていません。追跡用のCookieは設定しません。Cloudflareは、ウェブサイトの配信と保護のために、基本的なリクエストデータを処理します。外部リンクを開いたり、メールを送ったりした場合は、その提供会社のプライバシーに関する取り扱いが適用されます。

当方は、個人情報を販売せず、ターゲティング広告のために共有することもありません。Soyoに広告は表示しません。

サービス提供会社

当方が個人情報を共有するのは、以下の提供会社に対してだけであり、このポリシーに記載する目的のためだけです。当方と提供会社との契約では、少なくともこのポリシーと同等の水準で個人情報を保護することを、提供会社に求めています。当方は個人情報を販売しません。それ以外の者に開示するのは、法令で求められる場合、または人の生命を守るための場合に限ります。

提供会社	Soyoのために行うこと	情報	所在地	規約
Cloudflare, Inc.	当方のサーバーとこのウェブサイトの運用、AI Gateway、Workers AI（安全確認、予備の返事）、D1での認証情報の保存、リクエストの記録	処理中の各リクエストの内容、IPアドレス、アカウントと提供会社との紐づけ・端末・セッション・認証チャレンジのメタデータ、ブロックフラグ、リクエストの記録	米国、グローバルネットワーク	データ処理補遺
Google LLC（提供される場合の「Googleでサインイン」）	任意のアカウント認証。Geminiとは別の用途です。	Googleがサインインを処理します。当方のサーバーはIDトークンを検証し、提供会社のユーザー識別子との紐づけのみを保存します。Googleアカウントのメールアドレスや名前は保存せず、サインイン情報をGeminiに送りません。	Googleが事業を行う地域	あなたとGoogleとの間のプライバシーポリシー
Google LLC（Gemini API）	返事、記憶の提案、「今日のひとこと」、自然な声	各リクエストの内容（返事を作るために送信する情報をご覧ください）	米国	Gemini APIの利用規約、データ処理規約
RevenueCat, Inc.	Soyo Proの状態	Soyo ID、購入とサブスクリプションの記録、アプリと端末の詳細、IPアドレス	米国	データ処理補遺
Apple	iCloud、「Appleでサインイン」、App Storeでの支払い、WeatherKit、地名、端末上の音声機能とモデル	このポリシーに記載のとおり	Appleが事業を行う地域	あなたとAppleとの間のApple独自の規約とプライバシーポリシー

サポートのメールは、メール事業者も取り扱います。その名称は、ここに記載します。

相談窓口のウェブサイトなどの外部リンクを開くと、あなたのリクエストはそのサイトに送られ、そのサイト自身のポリシーが適用されます。

外国への移転と安全管理

当方の提供会社は、米国に拠点を置き、世界中で事業を行っています。あなたがSoyoを利用すると、あなたの情報は米国に送られ、そこで処理されます。また、提供会社が事業を行うほかの国で処理されることもあります。これらの国には、あなたがお住まいの地域の法律と同等のデータ保護法がない場合があります。

欧州経済領域、英国、スイス

提供会社が、EU・米国データプライバシーフレームワーク、その英国拡張、またはスイス・米国データプライバシーフレームワークの認証を受けている場合、その提供会社への移転は、その認証に基づきます。認証を受けていない場合は、提供会社のデータ処理規約に含まれる、欧州委員会の標準契約条項（英国補遺を含みます）に基づきます。Cloudflareのデータ処理補遺は、この両方を対象としています。RevenueCatのデータ処理補遺は、標準契約条項を使用しています。これらの保護措置の写しは、当方にご請求いただけます。

日本

日本の個人情報保護委員会は、米国を、日本と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として定めていません。個人情報保護委員会は、米国の制度に関する情報を公表しています。当方の提供会社は、安全管理措置、秘密保持、利用の制限を義務づける契約に基づいて、あなたの情報を処理します。あなたは、アプリの中で、あなたの情報を米国に送ること（外国にある第三者への提供）に同意します（あなたの同意の同意3）。このポリシーは、移転先の国、その国の個人情報の保護に関する制度、およびこれらの措置についての情報を、あなたにお知らせするものです。

韓国

当方は、あなたが求めるサービスに必要なため、以下のとおり個人情報を国外に移転します。

移転先	国	項目	時期と方法	目的	保存期間
Google LLC	米国	メッセージ、プロフィールの要約、記憶、気分の記録、健康と天気のメモ、最新の写真、読み上げ用の返事のテキスト	返事、記憶の提案、「今日のひとこと」、読み上げの各リクエストのたびに、暗号化された通信で	AIによる処理	最長55日間
Cloudflare, Inc.	米国（グローバルネットワーク）	上記と同じ項目に加え、IPアドレスとSoyo ID	各リクエストのたびに、暗号化された通信で	ホスティング、安全確認、予備の返事	リクエストの内容は保存しません。認証メタデータは保存期間と削除に従います。リクエストの記録は最長7日間。
RevenueCat, Inc.	米国	Soyo ID、購入の記録、端末の詳細	アプリの起動時と購入時に、暗号化された通信で	Soyo Proの状態	サブスクリプションに必要な間

あなたは、あなたのコンテンツをGoogleとCloudflareに移転することを拒否できます。拒否するには、同意しないか、「設定 › プライバシー › 同意」で同意を撤回してください。その場合、Soyoはサーバーで返事を作ることができず、あなたのiPhone上でのみ動作します。

安全管理

当方のサーバーとの通信は暗号化されています。あなたの端末、Apple Account、iCloudの保護は、あなたの端末とAppleの設定にも左右されます。完全な安全を約束できるサービスはありません。

法的根拠

このセクションは、欧州経済領域や英国など、法令が法的根拠を求める地域に適用されます。

目的	情報	法的根拠	健康およびその他の機微な情報
返事、「今日のひとこと」、読み上げの作成	メッセージ、プロフィールの要約、気分の記録、記憶、健康と天気のメモ、写真	契約（第6条第1項(b)）	あなたの明示的な同意（第9条第2項(a)）
大切なことを覚える（記憶）	会話の一部、記憶	契約（第6条第1項(b)）	あなたの明示的な同意（第9条第2項(a)）
安全確認と相談先カード	最新のメッセージ、リクエストの送信元の国	あなたとサービスを守るという正当な利益（第6条第1項(f)）、生命に関する利益（第6条第1項(d)）	あなたの明示的な同意（第9条第2項(a)）
Appleヘルスケア	上記のヘルスケアのデータ	同意（第6条第1項(a)）	あなたの明示的な同意（第9条第2項(a)）
天気と写真の地名	おおよその位置情報、市区町村	同意（第6条第1項(a)）	—
匿名またはサインイン済みのセッション、提供会社との紐づけ、アカウントの削除	SoyoユーザーIDと端末ID、AppleまたはGoogleのユーザー識別子、セッションと認証チャレンジのメタデータ	契約（第6条第1項(b)）	—
Soyo Pro	Soyo ID、購入の記録	契約（第6条第1項(b)）、税務・会計上の法的義務（第6条第1項(c)）	—
セキュリティ、不正利用の防止、リクエストの記録、利用頻度の制限、ブロックフラグ	IPアドレス、リクエストの詳細、Soyo ID	正当な利益（第6条第1項(f)）	—
サポート	メールアドレス、メッセージ、報告の詳細	契約または正当な利益（第6条第1項(b)または(f)）	あなたが含めることを選んだ場合は、あなたの明示的な同意（第9条第2項(a)）
このウェブサイト	リクエストデータ	正当な利益（第6条第1項(f)）	—

当方の正当な利益とは、Soyoの安全と利用可能な状態を保つこと、不正利用を防ぐこと、危険にさらされているおそれのある人を守ることです。正当な利益に基づく処理には、異議を述べることができます（あなたの権利をご覧ください）。法令上、あなたが当方に情報を提供する義務はありません。サーバーでの返事には、あなたの同意が必要です。同意がない場合、Soyoは、あなたのiPhone上でのみ動作します。任意の許可が必須になることはありません。

保存期間と削除

情報の保存期間

情報	保存場所	保存期間
会話、写真と写真の説明、「今日のひとこと」、気分の記録、プロフィール、同意の記録、記憶、相談先カード	あなたの端末、iCloudがオンの場合はあなたの非公開のiCloud	あなたが削除するまで（各操作で削除されるものをご覧ください）
ウィジェット用の気分の記録のコピー	あなたの端末（App Group）	直近40日間の分のみ。変更があるたびに、アプリが書き直します
Soyoが書いたひと月のメモ	あなたの端末	気分の記録を削除するか、アプリを削除するまで
削除した記憶の目印（IDと日付のみ、本文なし）	あなたの端末、iCloud	最長60日間
パスコードのハッシュ値	iCloudキーチェーン	ロックをオフにするか、アカウントを削除するまで
2つのフラグ（iCloudにSoyoのデータがあること、ロックがオンであること）	iCloudのキー値ストレージ	アカウントを削除するまで
SoyoユーザーIDとインストールごとの端末ID	端末のキーチェーン、プロフィール内のユーザーID、Cloudflare D1	アカウントを削除するまで。新しい匿名インストールにはサーバーがIDを発行します。既存のアカウントのユーザーIDは、提供会社による本人確認を経て復元します。
リクエストの内容	当方のサーバー	リクエストの処理中のみ
リクエストの内容	Google（Gemini API）	不正利用の検知のため、最長55日間
リクエストの内容	Cloudflare Workers AIとAI Gateway	保存しない（ログ機能は無効）
リクエストの記録（メッセージの内容は含みません）	Cloudflare Workers Logs	最長7日間
アカウントと端末の記録、AppleまたはGoogleのユーザー識別子との紐づけ	Cloudflare D1	アカウントを削除するまで
セッションの記録とリフレッシュトークンのハッシュ値	Cloudflare D1	更新が成功しないまま30日間経つとセッションが失効します。期限切れの記録は定期的な処理で、またはアカウントの削除時に削除します。サインアウトでは現在のセッションを直ちに失効させます。
認証チャレンジとnonceのハッシュ値	Cloudflare D1	5分間有効で、1回のみ使用できます。期限切れの記録は定期的な処理で、またはセッションやアカウントとともに削除します。
D1の認証メタデータの復旧用コピー	Cloudflare D1 Time Travel	Cloudflareの復旧用保存期間に従い、最長30日間。会話は含みません。
アカウントや端末のブロックフラグ	Cloudflare D1	当方がブロックを解除するか、アカウントを削除するまで
サブスクリプションの記録	RevenueCat、Apple	サブスクリプションの利用中、その後は税務・会計に関する法令が求める期間
サポートのメール	当方のメール事業者	ご依頼が解決するまで。その後は、フォローアップや法的義務の履行に必要な間のみ
診断ログ	あなたの端末	5日間（最大8MB）
読み上げた返事の音声と天気の言葉	あなたの端末	読み上げた返事の音声はiOSが消去するまで（最大で約40MB）、天気の言葉は1時間

各操作で削除されるもの

あなたが行う操作	削除されるもの	残るもの
会話を1件削除する	その会話、その写真と相談先カード（同期しているすべての端末で）	その会話から作られた記憶、プロフィール、気分の記録、「今日のひとこと」
設定 › データを削除 › 会話	すべての会話（写真と相談先カードを含みます）と、「今日のひとこと」のすべての問いかけと答え（同期しているすべての端末で）	気分の記録、記憶、プロフィール
設定 › データを削除 › 気分	すべての気分の記録（同期しているすべての端末で）。SoyoがAppleヘルスケアに書き込んだ「心の状態」の記録。Soyoが書いたひと月のメモ。ウィジェットにも表示されなくなります。	会話、記憶、プロフィール、ほかのアプリが記録した「心の状態」
設定 › データを削除 › すべてのデータ	「会話」と「気分」で削除されるものすべてと、すべての記憶	プロフィール、パスコード、Soyo ID、提供会社との紐づけ、サブスクリプション
設定 › 記憶：記憶を削除する、または「すべて忘れる」	対象の記憶の本文（すぐに削除されます。本文を含まない目印が最長60日間残ります）	会話
記憶の機能をオフにする、または同意を撤回する	何も削除されません。送信が止まります。	すでに保存されたものすべて
サインアウトする	この端末の認証情報。サーバー上の現在のセッションを失効させます。	端末上の会話とiCloudの内容、アカウントと提供会社との紐づけ、ほかの端末のセッション
アプリを削除する	この端末のコピー	iCloudのコピー、キーチェーンの項目、iCloudのフラグ、当方のサーバー上の紐づけ
SoyoのiCloudをオフにする、またはiCloudからサインアウトする	iOSがこの端末のコピーを削除することがあります	iCloudのコピー
設定 › アカウントを削除	同期しているすべての端末の会話、「今日のひとこと」、気分の記録、プロフィール、記憶。パスコードのハッシュ値。iCloudのフラグ。Soyo ID。稼働中のD1データベース内のアカウントと、それに関連する提供会社との紐づけ、端末、セッション、認証チャレンジ、ブロックフラグ。「Appleでサインイン」を使っている場合は、Soyoのアクセスの取り消しもAppleに依頼します。	サブスクリプション（Apple Accountで解約してください）、AppleとRevenueCatの購入の記録、Googleが最長55日間保存するリクエスト、最長7日間のリクエストの記録、最長30日間のD1の復旧用コピー、以前の端末バックアップ、Appleヘルスケアの「心の状態」の記録（先に「データを削除 › 気分」で削除するか、ヘルスケアアプリで削除してください）、サポートのメール

サインイン済みのアカウントを削除する際は、紐づけ済みのAppleまたはGoogleによる新しい本人確認を求めてから、サーバー上のアカウントを削除します。匿名アカウントには外部サービスの本人確認は必要ありません。削除するときに端末がオフラインであったり、iCloudがオフであったりすると、iCloudのコピーが残ることがあります。確認するには、iPhoneの「設定 › [あなたの名前] › iCloud › アカウントのストレージを管理」を開いてください。そこにSoyoが表示されている場合は、そのデータを削除できます。

Soyoのデータを削除しても、サブスクリプションは解約されません。解約の方法は、サポートページで説明しています。Apple Accountの設定で、「Appleでサインイン」によるSoyoの利用を停止することもできます。RevenueCatの記録やサポートのメールの削除を当方に依頼するには、hello@heysoyo.comまでご連絡ください。法令で求められる場合は、一部の記録を保存することがあります。

あなたの権利と地域ごとの情報

アプリの中で、プロフィールと記憶の確認と編集、データの削除、許可の管理、同意の撤回ができます。お住まいの地域によっては、次の権利も認められる場合があります。

個人情報へのアクセス、訂正、削除、または写しの受け取り
処理への異議、または処理の制限
同意の撤回
販売、ターゲティング広告、プロファイリングからのオプトアウト（当方はいずれも行っていません）
データ保護機関への苦情の申立て

あなたの情報のほとんどは、あなたの端末とiCloudにあり、あなたが直接管理できます。当方は、アカウント、サービス、購入の記録で説明した認証メタデータ、サポートのメール、サブスクリプションの記録を保有します。これらの情報について権利を行使するには、hello@heysoyo.comまでご連絡ください。当方は、たとえばアプリから送っていただくなどの方法で、ご請求があなた本人によるものであることの確認をお願いすることがあります。

当方は、次の期間内に回答します。

欧州経済領域と英国：1か月（複雑なご請求の場合は、さらに2か月延長することがあります）
日本：遅滞なく
韓国：10日
香港：40日
台湾：ご請求の内容に応じて15日または30日
米国の各州：45日

権利を行使したことを理由に、あなたを差別的に扱うことはありません。米国では、拒否に対して不服を申し立てることができます。当方の回答に「Appeal」（不服申立て）という言葉を書いて返信してください。当方が不服申立てを認めない場合は、お住まいの州の司法長官に連絡できます。

欧州経済領域と英国

お住まいまたはお勤めの地域のデータ保護機関に、苦情を申し立てることができます。たとえば、スペインのAEPD、イタリアのGarante、フランスのCNIL、英国のICOです。欧州連合または英国でSoyoを提供する場合は、運営者についてに当方の代理人を記載します。

日本

個人情報取扱事業者：Soyoの提供者（App StoreのSoyoのページに販売元として表示）。ご請求があれば、氏名と住所を遅滞なくお知らせします。
利用目的：返事、記憶、「今日のひとこと」、読み上げを提供するため。人の安全を守るため。アカウントとサブスクリプションを管理するため。サポートへのご依頼に回答し、問題を解決するため。サービスの安全を確保するため。
ご請求：当方が保有するあなたの個人データ（保有個人データ）について、開示、訂正、利用停止、消去を請求できます。第三者提供記録の開示も請求できます。hello@heysoyo.comまでご連絡ください。手数料はいただきません。
安全管理措置：このポリシーにより、個人情報の取扱いに関する当方のルールを定めています。個人情報を保有するシステムにアクセスできるのは、運営者のみです。通信は暗号化されています。当方のサーバーは会話を保存しません。提供会社は契約に基づいて業務を行います。提供会社は米国でデータを処理します（外国への移転をご覧ください）。
苦情の申出先：hello@heysoyo.com

韓国

個人情報保護責任者：Soyoの運営者（hello@heysoyo.com）
処理の委託：Cloudflare（ホスティング、安全確認）、Google（AIによる処理）、RevenueCat（サブスクリプション）、当方のメール事業者（サポート）
国外への移転：外国への移転の表をご覧ください。
第三者への提供：当方は、個人情報を第三者に提供しません。
破棄：保存期間が終了したとき、またはあなたが削除したときに、情報を削除します。復元できないように、電子的に削除します。
権利侵害の救済：個人情報紛争調停委員会（1833-6972、kopico.go.kr）、KISA個人情報侵害申告センター（118、privacy.kisa.or.kr）、大検察庁（1301）、韓国警察庁（182）に連絡できます。

台湾

収集者は、Soyoの提供者（App StoreのSoyoのページに販売元として表示）です。このポリシーでは、利用目的と情報の種類を説明しています。保存期間は、保存期間と削除に記載しています。当方は、台湾、米国、および提供会社が事業を行う地域で情報を利用します。提供先は、サービス提供会社に記載しています。当方は、情報を電子的に処理します。個人資料保護法第3条により、あなたには、自身の情報に関する権利が認められています。情報の閲覧または写しの提供、補充または訂正、収集・処理・利用の停止、削除を請求できます。情報または同意を提供いただけない場合、Soyoはサーバーで返事を作ることができません。その場合、Soyoは、あなたのiPhone上でのみ動作します。

香港

このポリシーには、利用目的と提供先の種類を記載しています。情報の提供は任意ですが、サーバーでの返事には必要です。あなたは、自身のデータへのアクセスと訂正を請求できます。hello@heysoyo.comまでご連絡ください。40日以内に回答します。

ベトナム

ベトナムでSoyoを提供する前に、ベトナムの法令が求める通知を、ベトナム語で公表します。

成人の方のみ

Soyoは、18歳以上の方だけを対象としています。コンパニオンチャットボットは、一部の未成年者には適さない場合があります。アプリは、使い始めるときに年齢層をたずね、18歳未満の方の場合は先に進みません。また、Soyoが何かを送る前に、アプリは、あなたが18歳以上であることの確認を求めます。安全確認により18歳未満である可能性が示された場合、Soyoは、未成年者にふさわしい返事を保ち、恋愛的または性的な内容を避けます。また、信頼できる大人に相談するよう勧めます。

当方は、18歳未満の方から、それと知りながら情報を収集することはありません。会話は利用者自身の端末とiCloudに保存されるため、当方は会話を見ることができません。未成年者がSoyoを使っていると思われる場合は、当方にご連絡ください。当方のサーバーがその端末について保有しているものを削除し、その端末をブロックする場合があります。

変更

このポリシーを変更するときは、このページの上部の日付を更新します。重要な変更は、法令が求めるところに従ってお知らせします。変更にあなたの同意が必要な場合、アプリは、何かを送る前に、あらためて同意を求めます。ご質問は、hello@heysoyo.comへお送りください。