プライバシーポリシー

当方について

• Vũ Đăng Công はベトナムを拠点とする独立系開発者であり、Ember の運営者です。
• 連絡先：hi@keepember.com。

当方が収集するデータ

• アカウント：Apple、Google、またはメールによるサインイン方法でサインインした際に取得する氏名およびメールアドレス。既存のアカウントはパスワードを使用する場合もあります。当方は以下に記載するサインインのスコープのみを要求します。
• お客様が作成するコンテンツ：追加した人物、その詳細情報、日付、メモ、タグ、グループ、ならびにリマインダーおよびやり取りの記録。
• 音声入力および Keeper AI：テキストへの変換を選択した音声、尋ねた質問、およびそれらの回答に必要なコンテキスト。
• 公開タロットの質問：解釈を受け取るためにサインインした際、公開タロットページで入力された質問は URL を経由し、ブラウザ履歴やサーバーログに表示される場合があります。
• デバイスおよび診断データ：リマインダーを有効にした場合のプッシュ通知トークン、アプリおよびオペレーティングシステムのバージョン、デバイスモデル、クラッシュおよびエラーレポート、同期診断、ならびに有効化されている場合のアプリパフォーマンス測定。測定のセクションで、どの記録がアカウントに紐づいているかを説明します。
• 利用状況：アプリを開いた日時、開いていた時間、固定リストから訪問した画面、および選択されたアクションの回数。これらのファーストパーティ利用記録はお客様のアカウントに紐づけられますが、連絡先、メモ、日記のエントリ、Keeper の会話内容は含まれません。
• お支払い：Apple In-App Purchase または Google Play Billing が支払いを処理します。Ember がお客様のカード情報を受け取ることはありません。
• 任意の位置情報および連絡先：天気を取得するための連絡先の都市、ジオコーディングのために入力された住所テキスト、任意の出生図の座標、およびお客様がインポートを選択した場合のみデバイスの連絡先。Ember がバックグラウンドでお客様の位置情報を追跡することはありません。
• ウェブサイトのウェイティングリスト：登録された場合のメールアドレスおよび選択された言語。

データの利用方法

• Ember の提供、お客様の認証、リマインダーの送信、有効化されている場合のデータ同期、ならびに Keeper やその他の AI 機能へのリクエストへの回答のため。
• サービスに関する通知およびお客様が受信を選択したメッセージを送信するため。
• エラーを診断し、サービスの利用状況を把握し、以下に説明するとおり広告を測定および改善するため。
• 当方が連絡先、メモ、日記、Keeper の会話内容を広告のために利用することはなく、それらのコンテンツを販売することもありません。広告測定のセクションでは、ウェブサイトのピクセルやアプリのイベントが一部の法律の下で個人情報の「共有」または「販売」とみなされる場合があることについて説明しています。

サインインサービス

• Google Sign-in：当方はお客様のメールアドレス、氏名、プロフィール画像を受け取ります。Gmail、Drive、Calendar、その他の Google サービスにはアクセスしません。Google アカウントからいつでもアクセスを取り消すことができます。
• Apple Sign-in：お客様の氏名、およびメールアドレス（非表示を選択した場合は Apple のプライベートリレーアドレス）を受け取ります。
• Google API から受領した情報の当方による利用は、Limited Use 要件を含め、Google API Services User Data Policy に準拠します。

第三者サービス

• Supabase：シンガポールにおけるデータベース、認証、およびクラウドストレージ。
• AI 提供者：OpenAI、Google Gemini、DeepSeek、Anthropic Claude（場合により OpenRouter 経由でルーティング）。お客様が要求した機能に必要なコンテキストを送信します。各提供者は独自の利用規約に基づいて処理を行います。サポートされている場合、リクエストは学習を行わない、または保持を行わない設定を使用します。DeepSeek は 中国に拠点を置いており、自社のポリシーに基づいて受領した入力を利用する場合があります。
• Amazon Simple Email Service (Amazon SES) および Resend：サービスおよびマーケティングのメールを送信します。SES はメールキャンペーンおよび特定の確認メッセージ向けのアクティブなプライマリプロバイダーです。Resend はそれらのルートのフォールバックであり、一部の請求、ライフサイクル、サポートに関するメールも直接送信します。
• Apple App Store および Google Play：アプリの配信、請求、および返金。
• RevenueCat：各ストアをまたぐサブスクリプションおよび購入の状態管理。購入履歴、アプリユーザー識別子、デバイスまたはプラットフォーム情報を受け取りますが、支払いカード情報は受け取りません。返金リクエストの場合、ストアに対してサブスクリプションの利用状況、アプリ内での累計支出額、以前の返金回数を送信することがあります。これには連絡先、メモ、日記は含まれません。
• WeatherAPI、Geoapify、Photon / OpenStreetMap (Nominatim)：お客様のリクエストに必要な位置情報または住所情報を使用する任意の天気および住所サービス。

測定、広告、および診断

• keepember.com において：Google Analytics 4 (Google LLC, アメリカ合衆国) は、ページビューおよびアプリストアリンクのクリック数をカウントします。送信前にページアドレスから機密トークンが削除され、このサイトでは Google の広告ストレージはオフになっています。Vercel Web Analytics および Speed Insights (Vercel Inc., アメリカ合衆国) は、Cookie を使用せずにページビューをカウントし、ページ速度を測定します。Meta Pixel (Meta Platforms, Inc.)、TikTok Pixel、および OpenAI (ChatGPT Ads) Measurement Pixel は、ページビューおよびアプリストアリンクのクリックについて各社に通知し、広告測定およびオーディエンス作成のために独自の Cookie を設定する場合があります。Meta の自動フォームフィールド収集はオフになっています。OpenAI Pixel の自動アドバンストマッチングはオフにできません。ページ上にすでに存在するメールアドレスなどの対応する識別子を検出し、お使いのブラウザ内でハッシュ化したうえで、そのハッシュ値のみを送信します。当方がピクセルイベントのフィールドとして、氏名、メールアドレス、電話番号、プライベートなアプリのコンテンツを意図的に送信することはありません。
• keepember.com でのお客様の選択：EU および EEA、英国、アイスランド、リヒテンシュタイン、ノルウェー、ならびにお客様の国を特定できない場合、Google Analytics は Cookie を使用しないリクエストを送信し、Meta、TikTok、および OpenAI のピクセルはお客様が測定を許可するまで待機します。ベトナムを含むその他の地域では、通知とオプトアウトの方法を提供した上で、分析 Cookie およびこれらのピクセルはデフォルトで有効になっています。Cookie を使用しない Google Analytics のリクエストであっても、ネットワーク接続の一部としてお客様の IP アドレスが送信される場合があります。選択を変更するには、ページ下部の「分析の設定」リンクをご利用ください。ember_analytics_consent Cookie は、選択内容を最長 1 年間記憶できます。Ember のウェブアプリは Global Privacy Control と Do Not Track を尊重しますが、keepember.com は現在これらの信号に応答しません。測定を拒否するには、上記の分析設定リンクをご利用ください。
• app.keepember.com において：地域ごとの同意ルールは、認証後のページを含む Google Analytics、Meta Pixel、TikTok Pixel に適用されます。測定が拒否された場合、または同意の判断がまだ必要な場合、これらのツールは読み込まれません。分析イベントの送信前に、ページアドレスからレコード識別子が削除または短縮されます。測定が許可されている場合、Google Analytics は広告ストレージも使用することがあります。ブラウザが Global Privacy Control または Do Not Track を送信している場合、ウェブアプリはこれらのツールを読み込みません。公開タロットページ（keepember.com/tarot で開いた場合を含む）は、ウェブアプリと同じ同意ルールに従い、Google Analytics、Meta Pixel、TikTok Pixel を読み込むことがあります。
• モバイルアプリでは、Firebase Analytics (Google LLC, アメリカ合衆国) がレコード識別子を削除した画面表示を記録し、特定のアクションをカウントします。ランダムなアプリインスタンス識別子を使用し、Ember アカウントには紐づけられず、デバイスの広告識別子も使用しません。
• モバイルアプリ内の Meta SDK は、インストールと起動、登録の完了、サブスクリプション画面の表示、購入の開始、完了した有料タロット鑑定、ならびに連絡先、リマインダー、日記、Keeper、Insight の特定のアクションの回数をレポートします。Insight イベントは使用されたシステムを特定するものであり、結果は特定しません。当方がこれらのアクションの内容、氏名、メールアドレス、電話番号をイベントフィールドとして送信することはありません。iOS では、IDFA および Meta の匿名識別子は、お客様が iOS のプロンプトでトラッキングを許可した後にのみ広告マッチングに使用されます。Android では、Meta の匿名識別子が広告測定に使用されます。現在の本番環境の設定では、Android 広告 ID の収集は無効化されています。
• RevenueCat から Meta Conversions API への連携：トライアルの開始、サブスクリプション、更新、および購入（金額を含む）が広告測定のために Meta に報告されます。iOS では、デバイス照合用の識別子はトラッキング許可が得られた後にのみ送信されます。
• Ember 独自の利用統計：アプリの起動、アプリが開いている時間、および固定リストの画面へのアクセスはお客様のアカウントに紐づけられ、180 日間保持されます。タイミング、エラー情報、デバイス識別子を含む同期診断も、同期の問題を解決するためにアカウントに紐づけられます。現在、時間経過による自動削除ジョブは有効化されておらず、アカウントが存在する間保持されます。また、サーバーキューはお客様のアカウントに紐づくアプリ広告測定イベントを配信および確認のために保持しますが、これについて確定した保持期間は確認されていません。
• アプリパフォーマンス測定：Ember は社内テストグループでセッションごとのパフォーマンス測定を開始する可能性があり、次のストアリリースで全ユーザーに広げる予定です。各セッションについて、アプリは起動時間および最初のコンテンツ表示時間、アプリおよびオペレーティングシステムのバージョン、デバイスモデル、メモリ、ならびに個別のランダムなインストール識別子を送信する場合があります。セッション記録は、アカウント ID を含まず、IP アドレスも保存しないように設計されています。90 日間の保持制限は毎日の削除ジョブが有効であることに依存しており、Ember は全体へのリリース前にそのジョブを確認します。
• Sentry (Functional Software, Inc., アメリカ合衆国) は、デバイスモデル、オペレーティングシステム、アプリバージョン、およびレコード識別子を削除した直近の画面名とともに、クラッシュおよびエラーレポートを受け取ります。Ember がアカウント識別子を付与することはありません。プロジェクトの IP スクラビング設定は現在オフになっているため、Sentry の設定に従って IP アドレスが Sentry に保持される場合があります。
• カリフォルニア州を含む一部の法域では、広告測定のために広告パートナーとデータを共有することが個人情報の「共有」または「販売」とみなされる場合があります。お客様は上記のとおりウェブサイトの測定を拒否し、プロンプトが表示された際に iOS のトラッキングを拒否することができます。

データの保持

• アカウントおよび同期コンテンツ：お客様のアカウントがアクティブである間保持されます。アカウント削除のリクエスト後、同期データおよびバックアップはアカウント削除プロセスに記載された期間内（現在は最長 30 日間）に削除されます。
• アカウントに紐づくアプリ利用統計：180 日間、またはそれより早くアカウントが削除された時点まで。
• アカウントに紐づく同期診断：現在、アカウントが存在する間保持されます。90 日間の定期クリーンアップが有効であることは確認されていません。
• サーバー側のアプリ広告測定キュー：確定した削除期間は確認されていません。アカウントに紐づく行はアカウントとともに削除されます。
• 社内テスト向けに計画されているアプリパフォーマンスセッション：計画されている 90 日間の制限は、毎日の削除ジョブが有効であることに依存します。Ember は、次のストアリリースで測定が全ユーザーに適用される前にこのジョブを確認します。
• Google、Meta、TikTok、OpenAI、RevenueCat、Sentry、およびその他の提供者が保有するデータは、各提供者独自の保持規則に従います。

お客様の権利と選択肢

• アクセスおよびポータビリティ：アプリの「設定」からデータをエクスポートできます。訂正：アプリ内でデータを編集できます。
• 削除：設定 > データ > アカウントを削除 を使用するか、アプリを開けない場合は hi@keepember.com までご連絡ください。
• 処理への異議申し立てまたは制限、あるいはアカウントに紐づくデータの削除リクエスト：hi@keepember.com までメールでお問い合わせください。
• Google または Apple のサインイン承認の取り消し：該当する提供者のアカウントを通じて行ってください。
• ウェブサイトの測定：「分析の設定」リンクをご利用ください。iOS では、設定 > プライバシーとセキュリティ > トラッキング からアプリのトラッキング許可を管理できます。
• モバイルアプリには現在、Firebase Analytics、アカウントに紐づく利用統計、またはアプリパフォーマンス測定を個別に無効化するスイッチはありません。アカウントに紐づくデータの削除を要求する場合は、当方までご連絡ください。
• お客様は地域のデータ保護当局に苦情を申し立てることができます。

セキュリティ

• HTTPS により転送中のデータを保護します。Supabase が保存時の暗号化および行レベルのアクセス制御を管理します。
• 連絡先、メモ、日記のエントリ、およびその他の機密フィールドは、Ember が保持していない鍵を使用して、クラウド同期の前にお客様のデバイス上で暗号化されます。Ember のスタッフがそれらの暗号化されたフィールドを閲覧することはできません。アカウントレベルの利用記録および診断は、権限を持つ運用者が引き続き閲覧可能です。Keeper またはその他の AI 機能にコンテンツの処理を要求した場合、必要なコンテキストはお客様のデバイス上で復号され、AI 提供者に送信されます。一時的なサーバーキュー内の平文の AI リクエストおよびレスポンスは、通常約 1～2 時間で削除されます。再試行のためにキューへ戻された失敗ジョブは、最長 7 日間保持される場合があります。
• サインインの認証情報は、該当する場合、安全なデバイスストレージに保管されます。

子どものプライバシー

Ember は 13 歳未満、または居住国における最低年齢未満の子どもを対象としていません。当方が知りながら子どものデータを収集することはなく、子どものものと判明したアカウントは削除します。

国際的な移転

クラウドデータはシンガポールの Supabase にホストされています。その他のサービスプロバイダーは、アメリカ合衆国を含むその他の国でデータを処理する場合があります。必要な場合、国境を越える移転には標準契約条項 (Standard Contractual Clauses) またはその他の適用される保護措置が使用されます。

本ポリシーの変更

• 2026年9月26日：今回の更新では、Meta および TikTok ピクセル、アプリ内の Meta および RevenueCat イベント、アカウントに紐づく利用状況および同期診断など、すでに使用されている測定および広告の実務を明確化しました。
• すでに実施されている測定および広告の実務を説明するものであるため、当方はこの明確化を直ちに公開します。アプリパフォーマンス測定は計画中の活動であり、次のストアリリース前に社内テストグループで開始する可能性があります。
• 当方が本ポリシーを更新する際は、「最終更新日」の日付を変更し、このページで最近の変更内容を説明します。今後の変更が適用法に基づき事前通知または同意を必要とする場合、その変更が有効になる前に通知または同意を提供します。

お問い合わせ

本ポリシーに関するご質問やデータのリクエストについては、hi@keepember.com までメールでお問い合わせください。