LifeKnot プライバシーポリシー
田代 真（Makoto Tashiro。個人。2027年1月に設立予定の法人 Senseis に引き継ぐ予定。以下「運営者」）は、LifeKnot（iPhone と Apple Watch のアプリと、それに付随するサーバー。以下「本サービス」）で扱う情報を、このポリシーのとおりに取り扱います。
1. 本サービスのしくみ（はじめに）
本サービスは、Apple Watch や iPhone で録音した会話を文字にし、要約・その日の日記と表紙の絵を作り、あとから読み返したり質問したりできるようにするものです。
- 録音の音声は、Apple Watch から iPhone へ移すほかは、外へ送りません。 AI のサービスにも運営者にも送らず、iPhone と Apple Watch のバックアップ（iCloud のバックアップ・パソコンへのバックアップ）にも含めません。書き起こしは、あなたの iPhone の中で Apple の音声認識の機能（SpeechAnalyzer）を使って行います。音声は、書き起こしが済んでから24時間で自動で消します（要約がまだでも消します。要約は残った文字から作ります）。
- 書き起こし・要約・日記などの記録は、iPhone のバックアップに含まれます（2.1 の表）。iCloud のバックアップに入れたくないときは、iPhone の 設定 ›（あなたの名前）› iCloud › iCloud バックアップ で、その iPhone の「バックアップの詳細」から LifeKnot をオフにできます（iOS の版によって画面の名前が違うことがあります）。
- AI に文字を送るのは、あなたが同意したときだけです。 要約・日記・表紙の絵・質問の答えを作るときは、書き起こしの文などを運営者の中継サーバーを通して AI のサービスへ送ります。同意は、初めて使うときと設定の画面で、送る先と中身を示してから求めます。同意しない場合も、録音と書き起こしはできます（要約・日記・絵・質問の答えは作りません）。
- 同意は、いつでも設定からやめられます。やめると、それ以後の新しい送信（AI・天気・住所の検索）を止めます。すでに送った依頼は処理が続き、その結果があなたの iPhone に保存されることがあります。やめただけでは、サーバーに一時的に置いた結果は消えません（期間がたつと消えます。すぐ消すにはアカウントを削除してください）。送る先や中身が変わるときは、もう一度同意をお願いします。
- 運営者のサーバーは、AI へ送るあいだだけ中身を扱い、会話・日記の中身を記録に残しません。送り直しに備えて置く結果は、あなたの端末の鍵で暗号化し、その鍵はサーバーに残しません（2.4）。
2. 扱う情報
2.1 あなたの端末に置くもの（2.2 で AI へ送るものを除き、運営者は受け取りません）
| 情報 | 内容 | 置き場所 |
|---|---|---|
| Apple Watch の録音の音声 | Apple Watch で録った音声 | iPhone が受け取ったことを確かめてから、Apple Watch から消します（届くまでは Apple Watch に残します）。Apple Watch のバックアップには含めません |
| iPhone の録音の音声 | Apple Watch から移した音声と、iPhone で録った音声 | iPhone に置き、書き起こしが済んでから24時間で消します（要約がまだでも消します。自分の声が無くて書き起こさなかった会話も24時間で消します）。iPhone のバックアップ（iCloud・パソコン）には含めません |
| 書き起こし・要約・タスク・日記・表紙の絵・ふりかえり | 書き起こしの結果と、そこから作ったもの | iPhone。iPhone のバックアップ（iCloud・パソコン）に含まれます。iCloud のバックアップから外す方法は1章。会話を消すと iPhone からは消えますが、すでに作られたバックアップの中には、そのバックアップを消すまで残ります |
| あなたが入力したもの | 話者に付けた名前・メモ・ふりかえりの答え・体調の一言・用語辞書・評価（👍👎 と一言）・質問の履歴 | iPhone（同上） |
| 自分の声の登録と、声の特徴 | 登録のときに読み上げた音声と、そこから計算した声の特徴（声紋に当たる情報）。会話の中の自分の発言を見分ける（自分の声がある会話だけを書き起こす・自分の発言に印を付ける）ためだけに使います | iPhone の中だけ。登録を消すまで置きます（設定 › 自分の声 で消せます。アカウントを消したときも消します）。iPhone のバックアップには含めません。AI のサービスにも運営者にも送らず、運営者は読めません |
| 録らない場所 | 登録した場所と、そこに出入りしたかどうかの判定 | iPhone の中だけ。外部へ送りません |
| 会話の場所 | 立ち寄った場所と時刻・音声が届いたときの位置（30日で消します）、会話に付けた場所と住所、あなたが名前を付けた場所（「会話の場所」がオンのとき） | iPhone の中だけ。iPhone のバックアップには含めません。位置そのもの（緯度経度・住所）は AI に送りません。住所に直すときだけ、位置を Apple の地図の検索に渡します（Apple のプライバシーポリシーに従って扱われます） |
| ヘルスケアの歩数・睡眠・運動 | 日記の画面に、その日の数字を表示します（読むだけで書き込みません） | 表示するだけで、保存しません。AI にも運営者にも送りません |
| 写真ライブラリの写真 | その日に撮った写真から、iPhone の中で選んで日記の画面に表示します | iPhone の外へ送りません |
| カレンダーの予定 | 会話と同じ時間帯の予定を、参考として会話の画面に表示します（許可したときだけ） | iPhone の外へ送りません |
| リマインダー | あなたが選んだタスクだけを、リマインダーに登録します | iPhone の中（リマインダーの同期は Apple の設定に従います） |
| 写真が無い日の絵 | 写真の無い日に、iPhone の中の Apple の画像生成（Image Playground）や、アプリが描く模様で日記の画面に添えます | iPhone の中で作ります（作るために外部のサービスへは送りません）。作った絵は iPhone に置き、iPhone のバックアップ（iCloud のバックアップを含む）に含まれます |
2.2 AI のサービスへ送るもの（同意したときだけ）
| 目的 | 送る先 | 送る中身 |
|---|---|---|
| 会話の要約 | OpenAI | 書き起こしの文・時刻・話者に付けた名前（付けたとき）・自分の声と判定した印・書く言語の設定 |
| 日記（本文と題） | OpenAI | その日の会話の要約の項目、会話の時刻・長さ（分）・題・分類・★の印・あなたが名前を付けた場所の名前、要約の無い会話の発言の一部、自分の発言・自分で書いたものの印、自分のメモ・体調の一言・ふりかえりの答え・声のふりかえりの書き起こし、書く言語の設定（天気は送りません） |
| 日記の表紙の絵 | OpenAI（文章の AI と画像の AI） | その日の日記の本文のうち会話から書いた文と、月から求めた季節。文章の AI が1つの場面に書き直し（住所・番号・人の名前は描かない指示）、画像の AI が描きます。自分のメモ・体調の一言・ふりかえりから書いた文、写真、ヘルスケアの数字、天気、位置は送りません |
| 質問への答え | OpenAI | 質問と、あなたの iPhone の中で選んだ関係しそうな発言・要約・会話の題と日時、書く言語の設定 |
- これらは、運営者の中継サーバー（Cloudflare 上で動きます）を通して送ります。運営者の名前やメールアドレス、あなたを指す番号は、AI のサービスへ送りません。
- 中継サーバーは、本人の確認・回数の管理・送り直しのために、サインインの証・処理の番号・その日の日付・結果を暗号化する鍵もあわせて受け取ります（AI には送りません。鍵は残しません）。
- 「周りの声」として外した話者の発言と、「AI に送らない」にした会話は送りません。
- 送らないもの：録音の音声、自分の声の登録と声の特徴、位置そのもの（緯度経度・住所）、ヘルスケアのデータ、写真、カレンダーの予定、天気。
- 送る先の AI のサービスは OpenAI だけです。運営者の中継サーバーは、購読している利用者の依頼を OpenAI にだけ送る作りで、運営者の設定を変えるだけでは、ほかの AI のサービスに送る先が変わりません。ほかの AI のサービスを使うときは、先にこのポリシーとアプリの同意の画面を直し、もう一度同意をお願いします。同意し直すまで、新しい送る先には送りません。
2.3 Apple へ渡すもの
| 目的 | 渡す中身 |
|---|---|
| Apple でサインイン | Apple が発行する利用者の識別子を受け取ります（メールアドレスと名前は求めません） |
| 購読（アプリ内課金） | 支払いは Apple が行います。運営者は、Apple から購読の取引の番号・状態・期限を受け取ります。クレジットカードなどの支払いの情報は受け取りません |
| 日記の天気（「会話の場所」がオンで、AI へ送る同意があるとき） | その日いちばん長く居た場所（無ければその日の最後に測った場所）のおおよその位置（約1km に丸めたもの）と日付を Apple の天気（WeatherKit）に渡し、その日の天気と気温を受け取ります。天気は画面に表示するだけで、AI には送らず、日記にも残しません。丸めた地点はその日の天気を出すために iPhone の中に残し、「場所の記録を消す」で一緒に消します |
| 住所の検索（「会話の場所」がオンで、AI へ送る同意があるとき） | 会話の場所を住所に直すときだけ、位置（緯度経度）を iPhone から Apple の地図の検索に直接渡します |
2.4 運営者のサーバーに残るもの
運営者のサーバーには、会話・日記・質問の中身は残りません。残すのは次のものだけです。
| 情報 | 目的 | 残す期間 |
|---|---|---|
| Apple でサインインの利用者の識別子 | 本人の確認・購読と利用の記録の結び付け | アカウントを削除するまで。削除のあとは、下の「削除の制御の記録」だけ |
| サインインの証（セッション） | ログインの状態を保つ | 発行から30日で無効 |
| 購読の記録（購読の取引の番号・状態・期限、取引ごとに利用を始めたかどうか） | 購読の確認と履行・返金の処理 | 購読が続いている間と、購読が切れてから30日。名前やメールアドレスの無い番号（サインインの識別子から計算した番号）で持ちます。アカウントを削除しても、この期間は残ります（同じ Apple ID で戻ったときに購読を続けて使えるようにするため） |
| 利用の回数と額（日記・表紙の絵・質問の日ごとの回数、要約の日ごとの原価の額） | 回数の上限と、使いすぎの防止 | 回数は約3日、要約の額は30日。購読の記録と同じ番号で持ち、アカウントを削除しても消しません（削除して戻ると回数が元に戻る、という抜け道を防ぐため） |
| 処理の予約と精算の記録（処理の番号・見込みの額） | 原価の精算 | 48時間、または片付くまで |
| 全体の原価の集計 | 運営者のサーバー全体の月の費用の上限の管理 | 誰のものかを持たない形で残します。その月に処理を許した番号の一覧は、翌月の末に消します |
| 処理の結果（要約・日記・表紙の絵） | 通信が切れたときに同じ処理をくり返さないため | あなたの端末の鍵で暗号化した形で置き、その鍵はサーバーに残しません。要約・日記は7日（遅くとも8日）、表紙の絵は24時間で消します。アカウントの削除でもすぐ消します。質問の答えは置きません |
| 削除の制御の記録（サインインの識別子・削除した時刻・世代の番号） | 削除の前に発行したサインインの証を通さないため | 削除から90日（Apple でサインインの連携の取り消しが済むまでは消しません） |
| エラーの種類 | 不具合の調査 | 中継サーバーは Cloudflare の記録を保存する機能を使っていないため、残しません（運営者がその場で見ているときだけ表示されます）。会話や日記の中身は記録しません（購読の通知を処理しなかったときは、その取引の番号を記録することがあります） |
3. 使う目的
- 会話の書き起こし・要約・タスクの候補・日記と表紙の絵・質問への答えを作るため
- 本人の確認と、購読の確認・履行・返金の処理のため
- 回数の上限と、使いすぎ・不正な利用の防止のため
- 不具合の調査と、本サービスの安全な運用のため
あなたの会話や日記の中身を、広告や、AI の学習のために使うことはありません。本サービスは、広告を表示せず、ほかの会社のアプリやウェブサイトをまたいであなたを追跡（トラッキング）しません。
4. 外部のサービスへの提供
2.2 の AI のサービス（OpenAI）と中継サーバーの基盤（Cloudflare）には、本サービスの処理を行わせるために送ります（個人情報の取扱いの委託として扱います。OpenAI とはデータの取扱いの契約（DPA）を結んでいます。Cloudflare には同社のデータの取扱いの契約が適用されます）。委託であっても、外国にある事業者への提供の決まり（4.1）に従います。
- OpenAI の API の方針により、送った内容は AI の学習に使われません（2026年11月時点の OpenAI の公表による）。
- 学習に使われないことと、保存されないことは別です。 文章の AI には、送った内容を保存させない設定（
store: false）で送ります。画像の AI には同じ設定がありません。どちらも、OpenAI の方針により、不正利用の監視のための記録に送った内容が含まれ、最大30日保存されることがあります（2026年11月時点の OpenAI の公表による）。 - 中継サーバーは、送る中身・受け取った結果を Cloudflare の記録（ログ）に残さない作りです（記録を保存する機能を使わず、エラーの記録にも中身を入れません）。
- 法令に基づく場合を除き、2.2・2.3 以外に提供しません。
4.1 外国にある事業者への提供
| 事業者 | 役割 | 所在国 |
|---|---|---|
| OpenAI | 要約・日記・表紙の絵・質問への答え | 米国（運営者は処理の地域を指定していません） |
| Cloudflare | 中継サーバー | 米国（処理は、日本を含む世界各地の Cloudflare の拠点で行われます） |
| Apple | サインイン・課金・天気・地図の検索 | 米国 |
運営者は、アプリの同意の画面で、送る先・中身・送る先の国（米国）を示し、この 4.1 の情報を読めるようにしたうえで、外国にある事業者へ送ることへの同意をいただきます（個人情報保護法 第28条）。同意しない場合は、AI のサービスへは送りません。
外国の名称：アメリカ合衆国（米国）。
米国の個人情報の保護の制度（個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」による）：
- 米国には、日本の個人情報保護法のように、事業者全般の個人情報の扱いを定める連邦の法律はありません。
- 連邦取引委員会法（FTC 法）が、事業者の不公正・欺まん的な行為（公表したプライバシーの方針に反する扱いなど）を規制し、連邦取引委員会が執行しています。
- 分野ごとの連邦の法律（子どものオンラインの情報の COPPA・医療の情報の HIPAA など）と、州ごとの法律（カリフォルニア州の消費者プライバシー法 CCPA/CPRA など）があります。
- 日本の個人情報保護法と比べると、本人の権利（開示・訂正・利用停止などの請求）や、事業者の義務の範囲が、州・分野によって異なります。
事業者が講じている措置（2026年11月時点の各社の公表による）：
- OpenAI：API で受け取った内容を AI の学習に使わない。不正利用の監視のための記録は最大30日で消す（法令による保存を除く）。通信と保存の暗号化。第三者の監査（SOC 2 Type 2）を受けている。
- Cloudflare：通信の暗号化。第三者の監査・認証（SOC 2 Type II・ISO/IEC 27001 など）を受けている。運営者の中継は、会話や日記の中身を Cloudflare の記録に残さない設定で動かしている。
- Apple：Apple のプライバシーポリシーに従って扱う。
運営者が講じている措置：送る中身を、その機能に要る分に限る（2.2）。運営者の名前やメールアドレス、あなたを指す番号を AI のサービスへ送らない。結果は端末の鍵で暗号化して短い期間だけ置く（2.4）。各社の方針が変わったときは確かめ、必要ならこのポリシーと同意を直す。
5. 録音と、周りの人について
- 録音することと、録音した会話の文字を AI のサービスへ送ることは、別のことです。
- 録音について：録音するときは、あなたのいる国・地域の法令と、その場の決まりに従ってください。日本では、録音する前に、その場にいる人に録音していることを伝え、了承を得ることをおすすめします。米国のカリフォルニア州など、秘密の会話を録音するのに会話の相手全員の同意が必要な地域では、伝えるだけでは足りず、全員の同意が必要です。
- AI へ送ることについて：会話には、あなた以外の人の発言や、その人の名前・体調・仕事などの情報が含まれることがあります。あなたが同意の画面で同意しても、それは会話の相手の同意にはなりません。相手が AI へ送ることを了承していない会話は、送らないでください。送らない方法：会話の画面で「AI に送らない」をオンにする（その会話は要約・日記・質問の答えに使わず、送りません。書き起こしは iPhone の中に残ります）／話者ごとに「周りの声」として外す（その人の発言は要約・日記・質問の答えに使わず、送りません）／会話を消す／設定で AI へ送る同意をやめる。
- 本サービスは、声や会話の中身から人を自動で決めることはしません（話者の名前は、あなたが付けたものだけを使います）。ほかの人の声の特徴は記録しません。自分の声の登録は、端末の外へ出しません。
6. あなたが選べること・できること
- AI へ送ることをやめる：設定から、いつでもやめられます。
- 会話を消す：会話を削除すると、音声・書き起こし・要約・タスクの候補・その会話を根拠にした質問の履歴・日記の中の項目を消します。
- 自分の声の登録を消す：設定 › 自分の声 で消せます。
- 質問の履歴を消す：質問の画面から 1 件ずつ、またはすべて消せます。
- 書き出す：設定 › 記録を書き出す から、期間を選んで、またはすべての記録を、Markdown・PDF・JSON で書き出せます。購読が切れたあとも書き出せます。
- AI に渡す：会話・日記・ジャーナルの「AI に渡す」から、選んだ記録を、あなたが選んだ AI のアプリ（ChatGPT・Claude など）へ、iPhone の共有の機能で直接渡せます。運営者のサーバーは通りません。渡した記録は、渡した先のサービスの規約とプライバシーポリシーに従って扱われます。全文（発言そのもの）は、あなたが選んだときだけ入り、「周りの声」として外した人の発言と、「AI に送らない」にした会話の発言は入りません。
- 問題を報告する：設定 › サポート ›「問題を報告」から、あなたのメールのアプリで運営者へ送れます。あなたが書いた内容に加えて、付けることを選んだときだけ、アプリの版・iOS・機種・空き容量・地域と時間帯の設定・Apple Watch とのつながり・サインインと同意と購読の状態・最近の動きの記録（時刻と理由の短い印）を付けます。会話の音声・文字・日記・名前・場所は入りません。送る前に、付ける内容を画面で確かめられます。
- アカウントを消す：設定 › アカウントを削除 から消せます。本人の確認のため Apple でもう一度サインインします。運営者のサーバーにある 2.4 の情報（2.4 で削除のあとも残すと書いたものを除く）を消し、Apple でサインインの連携を取り消し、その iPhone の LifeKnot の記録をすべて消します。Apple Watch のまだ送っていない録音も消します。iCloud のバックアップに入っている前の記録は、バックアップを消すと消えます。アカウントを消しても、App Store の購読は解約されません。 先に iPhone の 設定 › （あなたの名前）› サブスクリプション で解約してください。
- 開示などの請求：support@lifeknot.app にご連絡ください。ご本人であることを確かめたうえで、遅滞なく対応します。運営者のサーバーには会話の中身が無いため、開示できるのは 2.4 の記録です。
7. 安全のための取り組み
- AI のサービスの鍵は運営者のサーバーにだけ置き、アプリには置きません。
- 端末とサーバーの間は暗号化した通信を使います。
- 端末のファイルの保護をかけています。iPhone の音声は、端末を起動して一度ロックを解除するまで読めない設定です（録音を受け取り続けるため）。自分の声の登録の音声は、ロック中は新しく開けない設定です。声の特徴は、音声と同じく起動後に一度ロックを解除すれば読める設定です（ロック中も自分の声を見分けるため）。
- 処理の結果は、端末の鍵で暗号化してから、短い期間だけサーバーに置きます。その鍵はサーバーに残しません。
8. 子どもの利用
- 本サービスは、18歳以上の方を対象にしています。18歳未満の方は使えません。
- 本サービスは子ども向けではなく、子どもの情報を集める目的もありません。
- 18歳未満の方が使っていると分かったときは、その方のアカウントの利用を止め、運営者のサーバーにある情報（2.4）を消します。保護者の方は support@lifeknot.app にご連絡ください。
9. 各国・地域の方へ
- 本サービスは、いまは日本でだけ提供しています。
- 米国で提供するときは、声の特徴（声紋に当たる情報）を扱う州の法律（イリノイ州の生体情報プライバシー法 BIPA など）による通知・書面の同意・保存と廃棄の方針、録音の同意、各州のプライバシーの法律への対応を整え、この章に書いてから始めます。
- EU・英国で提供するときは、その前に、GDPR などに合わせた章を足します。
10. 変更
このポリシーを変えるときは、アプリまたはウェブサイトでお知らせします。AI へ送る先や中身が変わるときは、アプリでもう一度同意をお願いします。
11. 問い合わせ
- 運営者：田代 真（Makoto Tashiro。個人）
- 所在地：〒104-0028 東京都中央区八重洲2-1-1 YANMAR TOKYO 12F
- 連絡先：support@lifeknot.app
- サポートのページ：https://lifeknot.app/ja/support/