Merormeプライバシーポリシー

バージョン1。お客様が書いたものがどのように扱われるかを説明します。

概要

Merormeには、サーバーも、解析ツールも、アカウントもありません。サインインするものは何もありません。お客様の日記は、お使いのiPhoneまたはiPadに保存されます。iCloudをご利用の場合は、お客様ご自身のiCloudアカウントにも保存されます。当社がそのコピーを受け取ることは一切ありません。当社の側には、読むものも、売るものも、引き渡すものも、失うものも何もありません。お使いのiPhoneまたはiPadから外部に送られる可能性があるものは4つあり、いずれも当社に送られるものではありません。それぞれ以下で説明します。写真の撮影場所は、その場所の名前を調べるためにAppleのマップへ送られます（お客様がオンにするまではオフです）。画面に表示されている範囲は、写真の撮影場所の地図を見ている間、Appleのマップへ送られます。お客様の現在地は、日記の日付の下に天気を表示するために、また日記に天気について尋ねたときと、朝の天気メモをオンにしている場合はアプリを開くたびに、Appleの天気サービスへ送られます。まだ送信していないエントリーの文章は、AppleのHandoffを通じて、お客様ご自身のほかのデバイスへ送られます。5つ目は、お客様がオンにした場合にのみ送られます。返信をAppleのクラウドモデルが書く設定にしている間（返信をオンにするページ、または「マイページ › 返信」で選択）、お客様が書いた内容がAppleのPrivate Cloud Computeへ送られます。6つ目は、Game Centerにサインインしている間にのみ送られます。勝ったラウンドの結果（タイム、スコア、連続して見つけた単語の数、手数）がAppleのGame Centerのリーダーボードへ、ラウンドで獲得した達成項目がお客様のGame Centerプロフィールへ送られます。7つ目は、返信がオンの間にのみ送られます。お使いのiPhoneまたはiPad上のモデルが答えられない世の中についての質問が、その質問だけでAppleのPrivate Cloud Computeへ送られます。その返信には、そのことが明記されます。

当社が収集するもの

何もありません。アプリから当社には何も送られません。当社は、お客様の氏名、メールアドレス、位置情報、連絡先、デバイス識別子、利用状況を収集しません。登録フォームはなく、何かをひも付ける先となる当社のアカウントもありません。

Merormeは読み取るだけ

ヘルスケア、カレンダー、位置情報、お客様が追加した写真は、お客様が許可した場合にのみ読み取られます。Merormeがそれらを変更したり削除したりすることはなく、それぞれいつでもオフにできます。

責任を負う事業者

Merormeは、米国デラウェア州の有限責任会社であるOS LLC（以下「当社」といいます。）が提供しています。当社は、下記「当社に届くもの」に記載するわずかな個人データについて責任を負います。本ポリシーに関することは、何でもsupport@merorme.comまでご連絡ください。

当社に届くもの

届くのは、お客様がご自身の意思でsupport@merorme.com宛てに送ったメールだけです。このメールは、当社が利用するメールサービス事業者を通じて届きます。また、お使いのiPhoneまたはiPadの設定（プライバシーとセキュリティ › 解析および改善 › App デベロッパと共有）で許可している場合は、Appleからクラッシュレポートと利用状況の統計も当社に提供されます。これらは集計されたもので、日記の内容は含まれません。さらに、TestFlightでMerormeをテストしている場合は、お客様が送ることを選んだフィードバックとスクリーンショットも届きます。当社は、個人情報を販売または共有することは一切なく、いかなる個人情報も広告に使用しません。

お使いのiPhoneまたはiPadに残るもの

お客様が書いたすべての内容、添付したすべての写真、日記に話しかけたすべての言葉、設定したすべての気分、そしてそれらからアプリが導き出すすべてのもの（検索インデックス、繰り返し話題にのぼることの記憶、返信）。これらはすべて、お使いのデバイス上のアプリ専用の保存領域に保存されています。お客様の声そのものが保存されることはありません。声はiPhoneまたはiPad上で文字に変換された後、破棄されます。

iCloud

MerormeでiCloudがオンになっている場合、お客様の日記はお客様ご自身のiCloudアカウントを通じて同期され、お客様のデバイス同士で内容がそろいます。ゲームのその日のラウンドと、そのスコアも同様です。これはお客様とAppleとの間のことであり、当社はそれにアクセスできず、読み取る手段もありません。MerormeのiCloudをオフにすると同期が止まり、日記はそのデバイスに残ります。

Game Center

お使いのiPhoneまたはiPadでGame Centerにサインインしている場合、勝ったラウンドの結果（Ninesのタイム、DoublesまたはTempoのスコア、Lettersで連続して見つけた単語の数、FreeCellのタイムと手数）は、お客様のGame Centerでの名前で、AppleのGame Centerにあるそのゲームのリーダーボードに送られ、Game Centerが表示する形で、ほかのプレイヤーも見ることができます。また、ラウンドで獲得した達成項目（そのゲームでの初勝利、ノーミスでの勝利、5連勝、すべてのゲームでの勝利）は、お客様のGame Centerプロフィールに送られます。どちらにも、お客様が書いた内容は一切含まれず、ゲームに関するそのほかの情報も含まれません。設定でGame Centerからサインアウトすれば、それ以降は何も送られません。

iCloudバックアップについて

お客様のiCloudバックアップは暗号化されていますが、お使いのiPhoneまたはiPadの設定で高度なデータ保護をオンにしない限り、Appleがその鍵を保有しています。当社がお客様に代わってこれをオンにすることはできません。また、お客様が有効にしていない保護を、有効であるかのように述べることもありません。設定 › ユーザ名 › iCloud › 高度なデータ保護。当社はこの設定をおすすめします。

返信

Meroは人間ではありません。Meroの返信は言語モデルが書いています。そのモデルは、Appleのクラウドモデル（後述）をオンにしない限り、お使いのiPhoneまたはiPad上のAppleのモデルです。Appleのクラウドモデルがオフの場合、返信を作成するために、お客様が書いた内容が当社、Apple、そのほかの誰かに送られることはありません。また、お使いのiPhoneまたはiPadが機内モードになっていても、モデルは動作します。ただし、次の例外が1つあり、その場合は返信自体にその旨が明記されます（Appleのクラウドモデルが回答 · 送られたのは質問だけです）。ある曲を誰が歌ったか、ある日に何があったかなど、世の中について尋ね、その質問に日記の内容が何も含まれておらず、かつお使いのiPhoneまたはiPad上のモデルが答えを知らないときは、その質問だけが、今日の日付とともに、回答のためにAppleのクラウドモデル（Private Cloud Compute）へ送られます。日記のほかの内容が一緒に送られることはありません。返信は、お客様がオンにするまではオフになっており、いつでも再びオフにできます。

Appleのクラウドモデル

お客様が選ぶまではオフです（返信をオンにするページで、より良い返信を書くと示された選択肢、または「マイページ › 返信」）。オンの場合、返信の作成と、日記がエントリーから残すものやフォローアップするものの選び出しは、Appleのサーバー（Private Cloud Compute）上で動作する、Appleのより大きなモデルが行います。その際、エントリーの文章、日記がそれとともに返信に渡す情報、返信が参照する写真が、そのリクエストのためにそこへ送られます。当社には何も送られません。Appleは、Private Cloud Computeがそのデータを依頼された処理を行うためだけに使用し、回答が返されるまでの間だけ保持し、Appleの従業員を含め、Appleが利用できる状態にすることは決してないと表明しています。オフの場合は、上記の世の中についての質問を除き、すべての返信がお使いのiPhoneまたはiPad上で書かれます。

返信の読み上げと、日記との会話

返信は、お使いのiPhoneまたはiPadにある声のいずれかで読み上げることができます。また、入力する代わりに日記と話すこともできます。お客様が話した内容はお使いのiPhoneまたはiPad上で文字に変換され、返信もiPhoneまたはiPad上で読み上げられます。お客様が話したことや聞いたことが録音されたり送信されたりすることはありません。お客様が許可した場合は、お客様ご自身のパーソナルボイスで返信を読み上げることもできます。この場合はiOSが事前に確認を求め、ほかの声と同様にiPhoneまたはiPad上で読み上げられます。

ヘルスケアデータ

お客様が許可した場合、Merormeはヘルスケアアプリからいくつかの数値（歩数、エクササイズ時間、日光の下で過ごした時間、安静時心拍数、心拍変動、睡眠時間）を読み取り、お客様に表示します。これらの数値は毎回その都度読み取られ、Merormeによって保存されることも、同期されることも、書き出しに含まれることも、モデルに渡されることも一切ありません。その要約であっても同じです。Merormeがヘルスケアに何かを書き込むことはありません。この許可は、ヘルスケアアプリでいつでも取り消すことができます。

写真

お客様が添付した写真、またはカメラで撮影した写真は、エントリーとともにお使いのデバイスに保存されます。写真に撮影場所の座標が含まれている場合、その座標も写真とともにお客様ご自身の保存領域に保持され、場所をお客様ご自身の記録の一部にできるようになっています。「写真を撮る」で撮影した写真は、カメラアプリが追加するのと同じように、写真ライブラリにも追加されます。Merormeが何かを追加する前に、iOSが一度だけ確認を求めます。また、Merormeがお客様のライブラリを読み取ることはありません。Merormeに位置情報の利用を許可している場合は、カメラアプリと同じように撮影場所が写真に書き込まれ、その場所はほかの写真の撮影場所と同じように扱われます（後述）。写真を撮影しても、iOSの位置情報に関する確認が表示されることはありません。その許可がない場合、写真は場所の情報なしで保存されます。

写真に写っている人

お使いのiPhoneまたはiPad上で行われるAppleの顔のグループ分けは、お客様が添付した複数の写真に同じ人物が写っているときに、それをMerormeに知らせます。これにより、日記はその人が誰かをお客様に尋ね、お客様が教えた名前を覚えておくことができます。Merormeが顔の画像や顔を記述する情報を受け取ることはありません（受け取るのは、Appleが作成するラベルと、写真の中で顔がある位置だけです）。また、お客様が名前を付けていない人に、Merormeが名前を付けることはありません。

写真の場所の名前付け

これは、Merormeの中で、写真に関する何らかの情報をお使いのiPhoneまたはiPadの外に送る唯一の機能であり、お客様がオンにするまではオフです：マイページ › 写真の場所に名前をつける。オンの間、かつ写真のファイル自体に撮影場所が記録されている場合に限り、アプリはその座標をAppleのマップに送り、その場所の名前を問い合わせます。問い合わせは写真ごとではなく場所ごとに1回だけ行い、保持するのは名前だけです。住所、電話番号、店舗や企業を問い合わせたり保持したりすることは一切ありません。通信できないときは問い合わせを試みず、何も送信されません。オフの間は、写真の撮影場所に関する情報がこのiPhoneまたはiPadの外に出ることはありません。その代わりに日記がお客様に場所の名前を尋ねます。お客様がご自身で付けた名前があれば、常にその名前が使われます。

写真の撮影場所の地図

思い出タブの地図には、写真ファイル自体に記録されている撮影場所に、その写真が表示されます。地図を描画するために、お使いのiPhoneまたはiPadは、一般的な地図と同じように、画面に表示されている範囲のAppleのマップをAppleから読み込みます。これは、お客様が地図を見ている間に限られます。Appleはその範囲を受け取りますが、お客様の写真、どの写真がどこにあるか、写真の座標は受け取りません。ファイルに撮影場所の記録がない写真は、地図に表示されません。

天気

日記の日付の下に天気を表示するため、Merormeは、日記を開いたときと、Appleから取得した天気データの有効期限が切れた後に改めて、iOSにお客様の位置情報を求めます（アプリの使用中に限ります）。そして、その位置情報をAppleの天気サービスに送り、お客様が今いる場所の天気を取得します。エントリーで天気について尋ねた場合は、その天気データ、または新たに取得した天気データが、お使いのiPhoneまたはiPad上で、その返信のために日記に渡される情報に含められます。位置情報はどこにも保存されず、位置情報から地名が割り出されることもありません。許可しない場合は、何も読み取られず、何も送信されません。日付の下の天気はオフにできます（マイページ › 通知 › 朝の天気）。Appleの天気データの出典は、アプリ内に表示されています。

朝の天気メモ

お客様がオンにするまではオフです（マイページ › 通知 › 朝の天気）。オンの間は、Merormeを開くたびに、アプリがiOSにお客様の位置情報を求め、今後数日間の予報を取得するためにAppleの天気サービスに送ります。メモは、その予報とお客様が入力した名前をもとに、モデルを使わずにお使いのiPhoneまたはiPad上で作成され、お客様が選んだ時刻に通知として表示されます。位置情報はどこにも保存されません。オフにすると、そのために何かが読み取られたり送信されたりすることはなくなります。

フォローアップ

エントリーに、これからすること、電話する相手や会う相手、行き先、どんな気持ちかが書かれている場合、返信を書くモデルがそれらの文を選び出し、お使いのiPhoneまたはiPadが、それについて尋ねるタイミングとともに、お客様が書いたとおりに保持します。保持する場所は、このデバイス上のアプリ専用の保存領域で、iCloudに保存されることはありません。そのタイミングになると、日記が、日記の中とお使いのiPhoneまたはiPadからの通知で、その件がどうだったかを尋ねます。通知にお客様の言葉が表示されるのは、「質問の内容を表示」をオンにした場合だけです。フォローアップはオフにでき（マイページ › 通知 › フォローアップ）、個々のフォローアップは、日記の中でそのメニューから外すこともできます（これについて聞くのをやめる）。

カレンダー

お客様がオンにするまではオフです（マイページ › カレンダー）。オンの場合に、エントリーでカレンダーや予定について尋ねたり、日付とあわせて会議や約束に触れたりすると、Merormeは、お使いのiPhoneまたはiPadにあるカレンダーから、エントリーで挙げられた日のイベント（タイトル、時刻、場所）を読み取り、エントリーとともに日記の返信に渡します。フォローアップもオンの場合は、その日のイベントのうち最大3件について、それぞれ終了の1時間後に1回ずつ尋ねます。このため、タイトルと時刻がフォローアップとともに、このデバイス上にのみ保持されます。Merormeは、これ以外にお客様のカレンダーのコピーを保持しません。イベントは返信のたびに新たに読み取られ、イベントに触れた返信は、ほかの返信と同じように保存されます。Merormeがイベントを追加、変更、削除することはありません。オンにする際にiOSが一度だけ確認を求めます。その回答は設定で変更できます。

別のデバイスで続ける

同じApple Accountでサインインしているお客様ご自身の複数のデバイスでMerormeを使っている場合、まだ送信していないエントリーの文章が、AppleのHandoffを通じてお客様のほかのデバイスに提示され、そちらで書き終えることができます。文章はAppleの暗号化された接続を通じてお客様ご自身のデバイス間で送られ、当社を経由することはありません。また、エントリーを送信した時点で、その提示は取り下げられます。Handoffは、お使いのiPhoneまたはiPadの設定の「一般」でオフにできます。

ジャーナル提案

Appleのジャーナル提案を開いた場合、Merormeが受け取るのは、お客様が選んだ提案だけで、下書きの中の文章として受け取ります。

お客様が書いたものは、お客様のもの

お客様が書いたものはすべて、お客様に帰属します。当社はそれに対していかなる権利も主張せず、何かを学習させるために使用することもありません。お客様はいつでも、そのすべてを、このアプリがなくても読める形式で書き出すことができます。

日記の削除

アプリを削除すると、そのiPhoneまたはiPadから日記が削除されます。iCloud同期がオンの場合は、すべてのデバイスでアプリを削除し、iCloudの設定でMerormeのデータを削除すると、お客様のiCloudアカウントから日記が削除されます。当社はコピーを一度も保有していないため、当社が削除するものはなく、当社が対応すべき請求もありません。日記を残しておきたい場合は、先に書き出してください。

利用目的と法的根拠

日記の保存と同期、およびお客様が使う各機能は、お客様が利用を選んだアプリをMerormeが提供するためのものです。Merormeがお客様の許可を得て読み取るすべてのもの（ヘルスケア、カレンダー、位置情報、カメラ、マイク、お客様が追加した写真）とAppleのクラウドモデルは、アプリ内およびiOSに対してお客様が与えた同意に基づいており、この同意はいつでも撤回できます。ヘルスケアデータとお客様が書いた内容は、お客様に関する機微な事柄を示すことがあります。Merormeは、これらをお客様の明示的な同意がある場合にのみ使用し、お客様がオンにしたときのAppleのクラウドモデルを除き、お使いのiPhoneまたはiPad上でのみ使用します。当社がメールに返信するのは、お客様がそのメールを書いたからであり、これは法令上、当社の正当な利益に基づくものです。

Appleのサービスのみ

Merormeが行うことはすべて、お使いのiPhoneまたはiPad上と、Appleが提供するサービス（iOS、iCloud、ヘルスケア、Apple IntelligenceとPrivate Cloud Compute、マップ、天気、Game Center、Handoff、TestFlight、App Store）の中で行われます。これらのサービスは、Appleが独自のプライバシーポリシー（apple.com/legal/privacy）に基づいて運営しています。Merormeは、ほかの誰にも何も送らず、当社にも何も送りません。当社は米国に所在するため、お客様が当社に送ったメールは米国で保管されます。

Appleの言語アセット

お客様が書いた内容から名前を見つけたり、意味に基づいて検索したりするために、Merormeは、お客様が書く言語に対応したAppleの言語アセットをiOSに要求します。これは、iOSがキーボード用にダウンロードするのと同種の、単語リストや小さなモデルです。iOSは、お客様に事前に確認することなく、これらをAppleからダウンロードします。その要求とともに、お客様が書いた内容が送られることはありません。

保存期間

お客様の日記は、お客様が残しておく限り、お客様のデバイスとiCloudに保存されます。当社はその一切を保有しません。サポートへのメールは、やり取りが終了してから最長2年間保管され、その後削除されます。クラッシュレポートと利用状況の統計は、Appleが独自のポリシーに基づいて保管します。

お客様の権利

お客様は、いつでも、ご自身のデータへのアクセス、訂正、書き出し、削除、その利用の制限や利用への異議申立て、そしてあらゆる同意の撤回を行うことができます。お客様の日記はお客様のデバイスとiCloudにしかないため、これらの権利のほとんどは、お客様ご自身がアプリ内で行使できます。具体的には、すべてを書き出す、どのエントリーでも編集または削除する、「すべてを削除」を使う、どの情報源でもオフにする、といった方法です。当社が保有するメールについては、support@merorme.comまでご連絡ください。1か月以内に回答します。また、お住まいの地域、お勤め先の地域、または問題が生じたとお考えの地域のデータ保護当局に苦情を申し立てることもできます（フランスではCNIL、スペインではAEPD）。

お客様の死後

お客様の日記はお客様のデバイスとiCloudにあり、Appleの故人アカウント管理連絡先を使えば、お客様が選んだ人がそこにアクセスできます。当社は、引き渡せるものを何も保有していません。当社が保有するお客様のメールについて、お客様の死後の取り扱いに関する指示を、当社に送ることができます。

ヘルスケアデータのまとめ

Merormeは、ヘルスケアデータを広告、マーケティング、データマイニングに使用することはなく、販売することも、誰かに提供することも、iCloudに保存することも、言語モデルに渡すこともありません。

セキュリティ

お客様の日記は、iOSのデータ保護によって暗号化されています。お使いのiPhoneまたはiPadが再起動した後は、ロックを解除するまで日記を読み取ることはできず、iPhoneまたはiPadがしばらくロックされたままになると、ロックを解除するまで再び読み取れなくなります。また、iOSに備わっている「Face IDを要求」を使って、Merorme自体をロックすることもできます（アプリのアイコンを長押しします）。当社には、侵入されるようなサーバーがありません。iCloud上のコピーとバックアップについては、高度なデータ保護をオンにしてください（前述）。

米国にお住まいの場合

当社は個人情報を販売または共有せず、アプリやWebサイトをまたいでお客様をトラッキングすることもありません。また、Do Not Trackシグナルによって止められるようなものも何もありません。ヘルスケアデータは、お客様の同意がある場合にのみお使いのiPhoneまたはiPad上で読み取られ、当社が収集することは一切ありません。

日本にお住まいの場合

個人情報の保護に関する法律（個人情報保護法）上、お客様の個人情報を取り扱う事業者は、OS LLC（住所：c/o Incorporate, 251 Little Falls Drive, Wilmington, DE 19808-1674, USA）です。代表者の氏名は、support@merorme.comまでお問い合わせいただければ、遅滞なくお知らせします。お客様の日記が当社に届くことはないため、当社が保有しうる個人情報は、お客様がご自身の意思で当社に送ったメールと、TestFlightでMerormeをテストしている場合にお客様が送ることを選んだフィードバックだけです。当社は、メールをお客様への回答のためだけに、フィードバックをMerormeの改善のためだけに利用します。メールは、上記「保存期間」に記載するとおり、当社が利用する米国のメールサービス事業者のもとで保管します。米国には、日本の個人情報保護法に相当する、個人情報の保護に関する包括的な連邦法はありません。当社にメールを送ることで、お客様は、そのメールが米国で保管されることに同意したものとします。このメールにアクセスできるのは当社だけであり、メールサービス事業者による暗号化と当社アカウントのセキュリティによって保護されています。当社が保有するこれらの情報の開示、訂正、削除または利用停止をご希望の場合は、support@merorme.comまでご請求ください。手数料はかからず、当社は遅滞なく対応します。また、個人情報保護委員会に相談することもできます。

お子様

Merormeは16歳未満の方を対象としておらず、お子様向けのものでもありません。最初の画面で生年月日をお尋ねするのはそのためであり、ほかの理由はありません。生年月日はお客様のデバイス上にとどまります。

本ポリシーの変更

本ポリシーが変更される場合、新しいバージョンはアプリのアップデートとともに配信され、新しいバージョン番号が付されます。そのため、お客様が同意した内容は、常にここで読むことができる本文のとおりです。重要な変更の場合は、アプリが変更内容を表示し、先に進む前に改めてお客様の同意を求めます。

お問い合わせ

support@merorme.com