プライバシーポリシー
中井僚（以下「運営者」）は、モバイルアプリケーション「挽回ログ」（comeback-log。以下「本サービス」）における利用者の個人情報の取扱いについて、以下のとおり定めます。
制定日： 2026年8月12日
1. 基本方針
本サービスは、うまくいかなかったことにもう一度向き合う人が、自分の記録を安心して残せることを目的としています。本サービスに記録される感情の記録は、極めて私的な内容を含みます。運営者は、これを本人以外が読めない状態に保つことを最優先の方針とします。
とくに次の2点を、本サービスの設計上の約束として明記します。
- 本サービスは、利用者が入力したいかなるデータも、外部のAIサービス（大規模言語モデル等）へ送信しません。 本サービスの分析・可視化機能は、すべて統計処理と固定の文言による表示で構成されています。
- 本サービスは、広告配信および広告目的のトラッキングを一切行いません。 第三者の広告SDK・解析SDKを組み込んでいません。
2. 取得する情報
本サービスは、次の情報を取得します。
(1) 利用者が入力する情報
| 種別 | 内容 |
|---|---|
| アカウント情報 | メールアドレス、パスワード |
| 目標情報 | 大目標・中目標の名称、達成日時 |
| タスク情報 | タスクの名称、実施予定日、完了状況 |
| 感情の記録 | 5段階のスコア、タグ（1つ）、自由記述 |
パスワードは、本サービスの認証基盤において不可逆なハッシュ値として保存され、運営者を含む何人も元のパスワードを復元できません。
(2) 自動的に取得される情報
本サービスの提供に用いるクラウドサービスにおいて、接続時のIPアドレス、アクセス日時、エラーログが記録されます。これらは障害対応および不正アクセスの検知の目的でのみ参照します。
本サービスは、利用者の行動を追跡する目的でのCookie、広告識別子（IDFA / AAID）を利用しません。
3. 利用目的
取得した情報は、次の目的にのみ利用します。
- アカウントの認証、および本人のデータの識別
- タスク管理機能、感情の記録機能の提供
- 利用者本人に対して、本人の記録を集計・可視化して表示すること（達成率、平均スコア、週次サマリー、カレンダー表示、タグの推移など）
- 障害対応、不正アクセスへの対応、およびお問い合わせへの回答
上記以外の目的には利用しません。とくに、感情の記録（スコア・タグ・自由記述）を、利用者本人への表示以外の目的で用いることはありません。
4. 感情の記録の取扱い
感情の記録は、本サービスにおいて最も慎重に取り扱う情報です。次の制限を設けています。
- 感情の記録は、利用者本人以外に表示される画面が存在しません。 本サービスには、記録を他の利用者へ公開する機能がありません。
- データベース上のアクセス制御（行レベルセキュリティ）により、他の利用者は技術的に他人の感情の記録を読み取ることができません。
- 可視化機能が読み出すのはスコアとタグのみで、自由記述を読み出しません。
5. 第三者への提供
運営者は、次の場合を除き、取得した情報を第三者に提供しません。
- 利用者本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
運営者は、いかなる場合においても個人情報を販売しません。
6. 業務委託および国外への移転
本サービスは、データの保存および認証のために次の外部サービスを利用しています。
| 事業者 | サービス | 委託する処理 |
|---|---|---|
| Supabase, Inc.（米国） | Supabase | データベース、ユーザー認証、認証メールの送信 |
| Expo（650 Industries, Inc.、米国） | Expo | アプリケーションの配信基盤 |
利用者のデータは、ap-northeast-1（東京） に所在するサーバーに保存されます。
上記事業者は日本国外の法人であり、これらへの委託は個人情報保護法上の外国にある第三者への提供に該当し得ます。移転先の国における個人情報保護制度および当該事業者が講じる保護措置については、各事業者が公表する情報をご確認ください。
- Supabase プライバシーポリシー: https://supabase.com/privacy
- Expo プライバシーポリシー: https://expo.dev/privacy
7. 保存期間
- 利用者のデータは、アカウントが存在する間、保存されます。
- アカウントを削除した場合、目標・タスク・感情の記録を含む全データが削除されます。この削除は取り消せません。
- 削除後、バックアップ媒体上に残存するデータについては、遅くとも削除の日から90日以内に消去されます。
8. 開示・訂正・削除の請求
利用者は、自身の個人情報について、開示、訂正、追加、削除、利用停止を請求できます。
- 目標・タスク・感情の記録は、アプリ内から利用者自身がいつでも閲覧・修正・削除できます。
- 全データの書き出し（開示）およびアカウントの削除は、アプリ内の機能により行えます。
- アプリ内の機能で対応できない請求については、第10条の窓口までご連絡ください。運営者は、本人であることを確認したうえで、合理的な期間内に対応します。
9. 安全管理措置
- 通信はすべて TLS により暗号化されます。
- データベースには行レベルセキュリティを設定し、認証された本人のデータ以外にはアクセスできないよう制限しています。
- 運営者は、個人開発により本サービスを運営しています。データベースの管理権限を持つのは運営者のみであり、当該権限を持つ資格情報は本サービスのアプリケーションには含まれません。
なお、本サービスは無償で提供されており、運営者は個人です。 インターネット上の通信およびクラウドサービスの利用に伴う情報漏えいのリスクを完全に排除することはできません。利用者は、この点を理解したうえで、記録する内容をご自身の判断で選択してください。
10. お問い合わせ窓口
本ポリシーに関するお問い合わせ、および第8条の請求は、次の窓口までご連絡ください。
- techkiru080@gmail.com
11. 未成年者の利用
18歳未満の方が本サービスを利用する場合は、保護者の同意を得たうえでご利用ください。
12. 本ポリシーの変更
運営者は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上またはアプリ内の表示により、変更後の内容を周知します。変更後の内容は、https://comeback-log.pages.dev において常に最新版を確認できます。
以上