プライバシーポリシー

01端末から決して出ないもの

マイクからの音声は数秒だけメモリに置かれ、解析され、破棄されます。ストレージに書かれることも、送信されることもありません。あなた自身の発話は、語数を数えるためだけに端末上で文字にされます。その文字は保存されず、端末の外にも出ません。あなたの声のプロフィール — 他の話者と区別するために使う声の数値表現 — は端末上で作られ、そこに留まります。私たちはその複製を持たず、入手する手段もありません。

02声のプロフィールと生体データ

特定の人物を識別するための声のプロフィールは、GDPR第9条にいう生体データです。Kyndsyは別画面での同意のあとにだけ作成し、目的はひとつだけ — あなたの発話を他人のものと区別し、数字に意味を持たせることです。設定でいつでも削除でき、削除すればすべての認識が即座に止まります。端末のバックアップからは除外され、別の端末へ移すこともできません。

03周りの人たち

マイクは誰の声も拾います。だからこそここをいちばん厳しく扱います。あなたの声のプロフィールに合わない発話は即座に捨てられます。ほかの誰のプロフィールも作られず、その人の言葉が認識・保存・表示されることはありません。アプリを他人に向けられるようなモードは、隠されたものも含めて存在しません。

04端末に保存されるもの

件数と出来事：分類（荒い表現、ていねいな表現、口ぐせ、鋭い語調）、時刻、確信度、判別された言語、そして一致した内蔵辞書項目の番号 — アプリ自身の語彙リスト内の索引であり、自由文ではありません。この番号がある理由はひとつ：これがなければ「違う？」ボタンで、何度も誤って数えられる語を止められないからです。あなたが書く日記の記録。設定。これらはすべてアプリ自身の保存領域にあり、アプリを削除するか「すべての履歴を削除」を押すと消えます。あなたが確認した文章（自分の下書きと相手からのメッセージ）とその評価、テストの回答、練習のラウンド、練習の記録と受け取ったAIの分析。すでに支払ったものに戻れるようにするためで、記録は一件ずつ削除できます。

05私たちのサーバーに届くもの

アプリの設定とバージョン方針の取得。認識モデルの一度きりのダウンロード。サポートに書いた場合は、そのメッセージ（第10項）。購読した場合は、確認のためAppleまたはGoogleへ渡す購入レシート。リクエストにはIPアドレスが付きます。これはあらゆるインターネット通信と同じです。サーバーのログは安全のため最長35日保持し、その後削除します。アプリにアカウント、登録、メールアドレス、広告や解析のSDKはありません。 AIの分析を依頼した場合、送信した内容も当社サーバーを経由します（第14項を参照）。通知を許可した場合は、端末トークン（電話の通知サービスがこの端末のアプリに渡す長い番号。iPhoneではAppleのサービス、AndroidではGoogleのサービスであるFirebase Cloud Messagingです）。通知はそのサービスを通って届きます。AppleやGoogleに見えるのは、通知が送られたことと、その短い文面だけです。音声も、あなたの言葉も、履歴も渡りません。Androidでは、閉じているアプリに知らせる方法はほかに存在しません。用途はひとつだけです。アプリを閉じているときに、注文したAI分析ができたことをお知らせするためです。氏名もメールアドレスも一切持っていません。通知には「分析ができました」とだけ書かれ、あなたの言葉は一語も含まれません。トークンはアプリの削除時と「履歴をすべて削除」で消えます。アプリは1日に数回、自身の集計も送信します。その日のセッション数や解析数といった合計に、アプリのバージョン、プラットフォーム、表示言語を添えたものです。あわせて、アプリをインストールした週と、それから何日たったかも送ります。識別子なしで継続率を数えるためです。匿名の番号もトークンも、あなたの言葉も一言も含まれません。数値は受信した時点で日ごとの合計に加算され、送信内容そのものは保存されないため、2日分を結び付ける手がかりは残りません。これは設定でオフにできます。アプリを削除した場合、サーバーは最後にアプリが起動されてから60日以内に通知トークンを削除します。

06サブスクリプション

支払いはAppleまたはGoogleが扱い、私たちは扱いません。カード情報を見ることは決してありません。アプリが権利を判断できるよう、レシートの識別子と購読状態だけを保存します。

07あなたの権利

レシートと短期のログ以外にあなたの個人データを持っていないため、削除への最短経路はアプリ自身です。「声のプロフィールを削除」と「すべての履歴を削除」は、端末内のすべてをその場で消します。それ以外 — 開示、訂正、削除、制限、異議、可搬性、監督機関への申立て — についてはご連絡ください。30日以内に回答します。

08子ども

Kyndsyは13歳以上の方を対象としており、ストアでのレーティングは13+です。13歳未満の子どもを対象としておらず、その情報を意図的に扱うこともありません。10代の子どものスマートフォンでは、保護者が保護者モードをオンにできます（第13項）。

09変更

このポリシーが、あなたのデータの扱いに関わる形で変わるときは、効力が生じる前にアプリが変更点を表示します。冒頭の日付は常に現行版を示します。

10匿名のIDとサポート

アプリは初回起動時に端末内で二つの乱数を作ります。私たちに伝えられるIDと、各リクエストに添えて送られ、それがあなたの端末から来たことを証明する鍵です。鍵そのものは保存せず、元に戻せない指紋だけを保管します。この組が、私たちがあなたについて知るすべてです。サポートに書いていただくと、メッセージ、私たちの返信、そのID、アプリのバージョン、プラットフォーム、言語を保存します。それ以外は何も保存しません。メールアドレスはありません。返信はアプリの中に表示されます。メッセージは会話終了から90日後に、実際に動いている処理で削除されます。設定でいつでも新しいIDを作れます。そうすると古い会話はあなたには届かなくなり、私たちにとっては持ち主のないものになります。

11アカウントはなく、機種変更はファイルです

Kyndsy にアカウントはまったくありません。登録もログインも、Apple や Google でのサインインもありません。ログインする先がなく、あなたの名前で保管しているものもありません。新しい端末への移行は、あなた自身が作って開くファイルです。アプリはあなたが決めたパスワードで履歴を暗号化し、ファイルはあなたが送った先にだけ届きます。私たちを経由することはありません。定期購入はストア自身が「購入を復元」で戻します。そのためにログインが必要だったことは一度もありません。

12このウェブサイトについて

ここまではアプリの話です。ウェブサイトは別のもので、訪問数は数えています。ただし解析は自分たちのサーバーで自分たちが動かしているものであり、第三者のものではありません。いま読んでいるブラウザの識別子を保存し、再訪問が二重に数えられないようにしています。この識別子はあなたが誰かを何も語らず、アプリの何とも結びつきません。匿名IDとも、声のプロフィールとも、どの集計とも結びつきません。アプリがサイトの解析と通信することは一切ありません。識別子はページを開いた時点で保存され、同意バナーでは止まりません。ブラウザの設定から削除できます。ブラウザが Do Not Track または Global Privacy Control を送ってきた場合は、まったく数えません。これによってアプリの動作が変わることはありません。音声は保存せず、文字起こしもせず、アカウントもありません。

13保護者モード

保護者は、子どもの端末で設定・履歴・書き出し・声のプロフィールをコードの内側に施錠できます。変わるのは「誰が変更できるか」であって、何を測るか、どこへ行くかではありません。解析されるのは端末の持ち主の声だけで、一致しない発話は言葉になる前に捨てられ、音声も文字起こしも保存されず、子どもについて当社に届くものはありません。保護者が読む要約は子どもが見るのと同じ数値で、同じ端末で開きます。子どもの画面にはモードが有効であることが表示され、セッションはいつでもコードなしで止められます。途中で止めたことは保護者に見えます。有効化には、あなたが保護者または法定代理人であること、そして子どもがそれを知っていることの確認が必要です。

14AIによる分析（お求めのときだけ）

Kyndsy は、テストの結果、練習での取りこぼし、夜の振り返り、練習の一回、声の測定値、会話の釣り合いを説明できます。さらに、その月についての手紙や四半期の地図を書くこともできます。この機能が勝手に動くことは決してありません。要求のたびに、何が送られるかを告げる画面での個別のタップが必要です。出ていくのは要約です——その試み、その月、その四半期の数値と、あなたが書いた場合のあなた自身のメモ。名前も、音声も、書き起こしもありません。月の手紙や四半期の地図では、よく出るつなぎ言葉の上位8語も送られます。当社のサーバーはその文章を AI 提供者（OpenAI、利用できないときは Anthropic）に渡します。提供者は返答を書くためだけに処理し、学習には使いません。できあがった文章は、通信が切れたあとにアプリが再び表示できるよう 30 日間、支払いに使われた領収書の識別子とともに保管し、その後は削除します。年間プランの場合、達成ひとつごとに分析が1回付与されます。アプリがサーバーに伝えるのは達成の名前だけ（たとえば「連続記録・3段階目」）で、サーバーは二重に付与しないよう、それをサブスクリプション番号と一緒に保存します。あなたの記録の数値そのものは端末から出ません。分析の一週間があなたの深夜0時に始まるよう、サーバーは定期購入の番号の横に電話のタイムゾーン——数字ひとつ——を保存します。iPhoneで自動更新をオフにすると、提案を一度だけ送ります。そのため定期購入の番号の横に、電話の匿名番号とあなたの言語で書かれた通知文を保存します。「削除する前に」のプレゼントは一度だけです。サーバーは定期購入の番号で、定期購入がなければ電話の匿名番号でそれを覚えています。パーソナルプログラムの1週間も同じように分析されます。送られるのはその数字だけ――1000語あたり各つまずきが何回あったか、言い換えが何回聞こえたか――で、あなたが話した言葉は一語も送られません。1回の購入で2回目の分析が支払われないよう、サーバーは使用済みの単発購入レシートごとに、元に戻せない指紋を3年間保存します。本文とあなたのIDは含みません。オファー文を伴う匿名の端末番号とタイムゾーンは、最後の更新から400日後に削除されます。初回の分析プレゼントは、Apple（App Attest）またはGoogle（Play Integrity）が真正性を確認したアプリにのみ提供されます。アプリはそのサービスの使い捨ての応答を送り、当社のサーバーがそれを確認し、使い捨ての要求の指紋だけを最長1日、端末に関する情報なしで保存します。

15パートナープログラム

アプリにはパートナーコードを入力する場所はありません。パートナーの個人用リンクから来た場合、次の二通りがあります。リンクを開くと、当社サーバーはストアに転送する前に、あなたのネットワークアドレスの片方向ハッシュ（実際のアドレス自体は保持しません）、ご利用のプラットフォーム（iPhone か Android）、およびパートナーのコードを、最長2日間だけ保持します。初めてアプリを開くと1回だけリクエストを行い、直近2時間にあなたのネットワークから開かれたパートナーのリンクがちょうど1件だけである場合に限って、そのパートナーにひも付け、直後に記録を削除します。Google Play では、ストアがリンク内のコードも引き渡すため、アプリは代わりにそのコードを1回だけ送信します。それ以外のあなたや端末に関する情報を照合することはありません。パートナーが見るのは件数（自分のリンクから来た人数と購入数）だけで、個人が誰かは分かりません。パートナーについては別です。パートナーは、このウェブサイトで Astrina ID を使ったソーシャルアカウント、またはメールアドレスとパスワードで登録し、支払いのためにウォレットアドレスを追加します。ソーシャルでのサインインの場合、当社が保持するのは提供元からの匿名の識別子のみで、あなたのメールアドレスや氏名は保持しません。そのアカウントはアプリのいかなるデータとも結び付けられず、アプリ自体にはアカウントが一切ありません。

16メールマガジン

メールマガジンは、実際のメールアドレスを保管する唯一の場所です。それも、お客様がこのウェブサイトのフォームにご自身で入力された場合に限ります。アプリ内でこれを尋ねることはなく、アプリからメールが送信されることもありません。保管する情報は、メールアドレス、閲覧していた言語、登録日、そしてハッシュ化されたIPアドレスです。ハッシュ化により元の値には戻せず、これは一人が何千人分も登録することを防ぐためだけに保持されます。最初のメールに記載されたリンクをタップして確認していただくまで、それ以降のメールはお送りしません。確認されない記録は2週間後に削除されます。確認後、メールアドレスは当社独自のメール配信基盤であるyourtrend.online にも保管されます。これは第三者のサービスではなく、当社自身のサーバー上で運用する当社のサービスであり、実際にメールを送信する仕組みです。すべてのメールにはワンタップで配信停止できるリンクが付いており、メール内またはこのサイトで配信停止すると、両方の場所での配信が停止されます。ご連絡いただければ、メールアドレスを完全に削除いたします。これらの情報がアプリ側の情報と結びつくことは一切ありません。匿名ID、音声プロファイル、カウンターのいずれとも関連付けられません。

17ウォッチの心拍数

設定でオンにした場合に限り、KyndsyはAppleのヘルスケア（iPhone）またはHealth Connect（Android）から心拍数を読み取ります。読み取るのは、ウォッチがすでに記録した値です。求める許可は「心拍数の読み取り」の一つだけです。ヘルスケアには何も書き込まず、ほかの健康データは読まず、バックグラウンドでも読みません。値はスマートフォン上で一つの目的にだけ使われます。一日のうちきつい口調だった瞬間の横に「心拍 94、ふだんより24高い」のような注記を添えることで、スコアは変わりません。アプリの履歴には保存されず、AIによる分析や統計にも含まれず、当社のサーバーに送られることも、誰かと共有されることもありません。健康データが広告に使われることはなく、アプリに広告もありません。スイッチをオフにすると読み取りはすぐに止まり、許可そのものはヘルスケアまたはHealth Connectで取り消せます。

18家族の共通の数

ファミリー購読を分け合っている場合、アプリは一週間に家族が一緒に保てた日数を合計できます。これはあなた自身が、何が送られるかを明示した画面でオンにするまで動きません。端末から出るのは整数二つだけです——直近七日のうち何日保てたか、そのうち何日そもそも話したか。一緒に送る日付は一つだけで、週の締めの日です。古い数を合計から外すためです。ほかの日付も、点数も、出来事も、言葉の一つもありません。この二つの数から個々の日を復元することはできません。二つの数はあなたの匿名IDのそばに置かれますが、それは再送が前の数を置き換えるためだけで、加算されないようにするためです。数えるのをやめたとき、または家族アクセスが終わったときに削除されます。誰にも表示されません。支払った本人にもです。返ってくるのは家族の合計で、しかも数える人が三人以上のときだけ——二人だと自分の数を引けば相手の数が分かってしまうからです。

19このサイトでのセッション記録

クッキーのバナーで解析を許可した場合、このサイトはページの使い方を記録します——ポインタの動き、タップ、スクロール、画面上の変化です。パスワード・メール・電話・カードの入力欄は一切送りません（長さも送りません）。ほかに入力した文字は、ブラウザーの中で、外へ出る前に伏せ字へ置き換えます。対象はこのウェブページだけで、アプリには及びません。「必須以外を拒否」を選んだ場合、または何も選ばなかった場合、記録は行いません。各ページ下部の「クッキー設定」からいつでも変更できます。

プライバシーに関するお問い合わせ：support@kyndsy.app