ならべてメモリーズ
β版・内容は変更されることがあります。本文は叩き台であり、一般公開前に法務レビューを行います。
ならメモ プライバシーポリシー（叩き台）v0.1
作成日: 2026-07-02
ステータス: 叩き台。これは法的助言ではなく、公開前に必ず専門家のレビューを受けること。個人情報保護法（日本）を想定。運営主体名・連絡先は仮置き。
ならメモは「人生の記録」という、性質上もっとも私的な情報を預かるサービスです。このポリシーの設計原則は3つ:
- 初期値は常に最も閉じた状態（公開範囲「自分のみ」、生年月日「年だけ見せる」）
- 集めない・見せない・売らない（必要最小限の取得、外部解析SDKなし、広告なし、AI学習への利用なし）
- いつでも持ち出せる・消せる（JSONエクスポート、アカウント削除）
1. 取得する情報
ユーザーが登録する情報
| 情報 | 必須/任意 | 用途 |
|---|---|---|
| メールアドレス | 必須 | ログイン認証、重要なお知らせ |
| ニックネーム | 必須 | 表示名（実名不要） |
| 生年月日 | 必須 | 年表の生成、年齢揃え、推定マイルストーン |
| アイコン画像 | 任意 | 表示 |
| 出来事（日付・タイトル・メモ・写真・タグ） | 任意 | 年表の表示、対比カードの生成 |
| 関係性タグ・ラベル（例: 妻、父） | 任意 | 接続相手の表示、公開範囲の判定 |
| 代理年表の情報（第三者の生年・出来事） | 任意 | 代理年表の表示（→ 3.） |
自動的に取得する情報
- セッションCookie（ログイン維持。HttpOnly）
- 匿名ID Cookie（未ログイン時の計測の連続性のための乱数。個人を特定しない）
- 利用状況の内部計測イベント（画面表示・機能利用の種別。→ 4.）
取得しないもの: 位置情報、端末の連絡先、外部SNSのアカウント情報、IPアドレス・ユーザーエージェントの生値の保存。
2. 利用目的
- 本サービスの提供（年表の表示、接続、対比カード、共有1枚の生成）
- ログイン認証と不正利用の防止
- サービス改善のための統計的な分析（個人を特定しない形でのみ）
- 重要なお知らせの送付（規約変更、サービス終了告知等）
利用しないこと: 広告配信、第三者へのデータ販売・提供（法令に基づく場合を除く）、ユーザーコンテンツの AI モデル学習への利用。
3. 他者に関する情報（本サービスの特性）
ならメモには、ユーザー本人以外の情報が含まれ得ます:
- 接続相手の情報: 相手が自分で登録したもの。各自が自分の情報の公開範囲を管理します
- 出来事に登場する第三者: 公開範囲の初期値は「自分のみ」であり、他者に関する記述を公開する場合の配慮はユーザーの責任です（→ 利用規約 第5条）
- 代理年表（家族等の年表）: 作成したユーザーが管理責任を持ちます。存命の方の年表は本人の同意を得られる関係で作ること、公開範囲は原則「自分のみ」または「友達」までを推奨します
- 削除の申し立て: 自分に関する記述の削除を求める方のための窓口を設けます（本人がユーザーでない場合も含む）
4. 内部計測について
- サービス改善のため、機能の利用状況（例: 招待が発行された、対比カードが表示された）を記録します
- 記録は「どの機能がいつ使われたか」であり、出来事の内容・本文は計測に含めません
- 外部の解析サービス（Google Analytics 等）・広告SDKは使用しません
- 件数・閲覧数をユーザー間で比較して表示することはありません（プロダクト原則）
5. 生年月日の扱い
- 生年月日は年表機能の根幹のため必須です
- 接続相手に見せる精度は本人が選べます。初期値は「年だけ」（誕生日の月日は見せない）
- 「誕生日まで見せる」に変更した場合のみ、接続相手に月日が表示されます
6. 外部への送信（委託先）
本サービスの提供に必要な範囲で、以下の外部サービスにデータが送信されます:
| 送信先 | 送信されるもの | 目的 |
|---|---|---|
| Cloudflare（米国） | 本サービスの全データ（ホスティング・DB・画像保存） | インフラ |
| Resend（米国） | メールアドレス、認証リンク | 認証・通知メールの送信 |
将来、ボイスモード（録音の文字起こし・出来事抽出）を提供する際は、音声データの処理委託先と扱い（原本のデフォルト削除を含む）を本ポリシーに追記し、機能の利用開始前に同意を取得します。
7. 保存期間と削除
- データはアカウントが存続する限り保存されます
- エクスポート: ユーザーはいつでも自分のデータ（プロフィール、年表、出来事）を JSON でダウンロードできます
- アカウント削除: 削除すると、本人のプロフィール・自分史・代理年表・写真は削除されます。接続相手の年表上に相手自身が書いた出来事は相手のものとして残ります
- 共有1枚の公開ページは、共有の取り消しまたはアカウント削除で閲覧できなくなります。ただし外部サービスに保存・キャッシュされた画像までは削除できません
- 認証トークンは15分、セッションは30日で失効します
8. 安全管理
- 通信は常時 TLS で暗号化されます
- 招待リンク・共有リンクのトークンは推測不能な乱数で生成し、招待リンクには有効期限（7日）を設けます
- アクセス権限は公開範囲設定に基づきサーバー側で判定します
9. 未成年について
未成年の方は親権者の同意を得た上で利用してください。家族での利用（親子で年表をならべる等）を想定したサービスですが、子どものアカウント作成は親権者が管理することを推奨します。
10. 開示・訂正・削除の請求
ユーザー本人、または年表に記載された第三者は、運営者の窓口（仮: [email protected]）を通じて、自己に関する情報の開示・訂正・削除を請求できます。
11. 改定
本ポリシーを変更する場合、重要な変更はサービス内またはメールで告知します。