プライバシーポリシー

1. 適用範囲と個人情報取扱者

本ポリシーは Star Memoirs AI の中国本土版に適用されます。感悦（上海）科技有限公司（以下「当社」）は本アプリの運営者および個人情報取扱者です。登記上の住所は 中国（上海）自由贸易试验区临港新片区宏祥北路83弄1-42号20幢118室、連絡先は contact@happysense.cn です。

当社は、運営するサービスでの個人情報処理について責任を負います。お客様が独自に接続するモデルアカウント、クラウドドライブ、共有ツールは各提供者のサービスであり、そのアカウントとサービスには各社のプライバシーポリシーも適用されます。

本ポリシーは https://pickmemo.happysense.cn の公式サイトにも適用されます。アプリの一般公開ダウンロード、正式な WeChat 版、有料会員サービスはまだ開始していません。現行の開発・テスト版および各機能の公開後の処理を説明するもので、読むだけで未公開の機能が有効になることはありません。中国本土向けオンラインサービスは、適用される国内処理または越境移転の条件を満たしてから公開します。

3. 処理する情報と利用目的

端末内の記録：入力した文字、本の題名、入力時刻、インタビューのメッセージ、原話の修正と許可、回想録の構成、原稿と履歴を、保存、検索、確認、整理に使用します。選択した写真と録音は端末内の表示、再生、書き出しに使用します。現在の文字インタビューは写真の内容を読み取りません。

文字AI：有効なバックエンド接続と送信許可の下で、必要な原話、最近の会話、選択肢への回答、統合許可、既存の構成案をバックエンドとそのモデルへ送ります。個人のモデル接続を継続利用する場合は、設定されたOpenRouterモデルへ送ります。目的はインタビューの応答と構成案の生成です。

公開情報の確認：調査するキーワードを確認して検索を開始した後に限り、学校、組織、地名、歴史に関する公開キーワードをAIと検索サービスへ送ります。結果、出典リンク、検索時刻は根拠の表示と保存に使用します。確認によって原話が自動変更されることはありません。

音声：短い音声メッセージを送ると、元の音声を端末に保存し、Star Memoirs AIのHTTPSゲートウェイを通じてVolcengine Doubao音声認識へ自動送信し、文字起こしを行います。認識料金が発生する場合があります。別のスイッチやメッセージごとの文字起こし操作は不要です。オフライン時はタスクを保持し、接続後は同じタスクIDで照会します。送信済みで結果未確認の認識は自動で再送しません。終了済みタスクを手動で再試行すると再課金される場合があります。一時的なサーバー音声は完了、失敗、期限切れ後に消去します。結果は最長24時間保持し、端末への保存後に削除を要求します。重複課金防止に必要なハッシュ化識別情報、ファイル指紋、タスク受領記録のみ残します。提供者側の保持はそのポリシーに従います。iOSでは未完了の旧チャット音声添付もDoubaoゲートウェイで連続分割認識し、全体の認識時間上限は設けません。分割ごとの進捗を保存して再開し、既存の原話を再認識・上書きしません。端末容量とサービスの利用枠は適用されます。iOSはシステム音声認識を呼び出しません。他のプラットフォームは各機能説明に従います。リアルタイムインタビューでは、ゲートウェイとVolcengineが音声、セッションID、ネットワーク情報、字幕を処理します。接続のたびに、現在の本の保存済み会話、修正済み原話、回想録の目次と抜粋を限定的に送信し、インタビューを継続します。他の本と未保存の下書きは読みません。音声ゲートウェイはこの文字コンテキストを保存せず、現在、通話音声の録音も行いません。

家族の録音の文字起こしを依頼すると、音声、ファイル情報、タスクIDを設定された録音ゲートウェイとVolcengine音声認識へ送信し、話者と時刻付きの文字起こしを作成します。回想録の構成では、許可された関連テキストを別途モデルへ送信します。

クラウド同期を接続すると、書架の本、会話、下書き、履歴、チャット添付を選択したiCloudまたはGoogle Driveのアプリ専用領域へ送信します。Google認証では、同期アカウントを識別するためメールアドレス、アカウントID、トークンも処理します。Driveのアプリデータ権限のみを使用し、他の文書は読みません。独立した家族録音ライブラリは書架と自動同期しません。

ネットワーク受信者は、必要なIPアドレス、接続、タスク、利用量の情報を処理します。個人のモデルキー、サービス認証情報、クラウドトークンはリクエスト認証に使用します。モデルキーとサービス認証情報は端末の安全なストレージに保存し、資料のバックアップには含めません。

iOSの自動執筆接続：現在の本でAIインタビューと成冊を許可すると、アプリは独立したランダムなインストールID、復旧秘密情報、許可バージョンをStar Memoirs AI執筆バックエンドへ送り、端末アカウントを申請または更新します。サーバーはIDと秘密情報のハッシュ、有効期限、更新時刻、匿名のネットワーク制限カウントを保持します。復旧秘密情報とアクセス認証情報は端末の安全なストレージにのみ保存し、バックアップに含めません。アカウント申請では原話を送信せず、モデルも実行しません。本ごとの確認後に、原話、会話、統合許可、構成案をバックエンドとOpenRouter経由で選択モデルへ送ります。この操作で写真や元の音声を送りません。執筆許可は音声許可と独立しており、本の復元後は再確認が必要です。

初期設定：この設定を提供する版では、最初に選んだ返答の方言と性別（「回答しない」を選択可能）をランダムなインストールアカウントに関連付けて当社のバックエンドへ送信し、書籍本文とは別に保存します。性別は原稿やモデルへの指示には含めません。バックエンドは初回の値を保持し、その後の方言変更で上書きしません。オフラインでは送信待ちとして端末に保存し、サーバー確認後に端末の性別値と送信待ちコピーを削除します。バックエンド情報の撤回・削除は contact@happysense.cn へご申請ください。

WeChat 版：現行の開発版はランダムなインストール識別子と端末内保存を使用します。当社のために WeChat のニックネーム、アバター、電話番号、連絡先、チャット履歴を要求せず、WeChat ログインで OpenID を取得しません。選択したファイル・録音と書籍ごとに許可した文字のみを各機能に使用し、WeChat クライアントとプラットフォームの処理にはそのプライバシー規則も適用されます。本版は未登録・未公開です。公開時には実際のインターフェースに対応するプライバシーガイドを提供し、今後アカウントログインや同期を追加する場合は事前に告知を更新し、必要な許可を得ます。

4. 端末権限と拒否方法

マイクはお客様が開始した録音、押して話す操作、リアルタイム音声にのみ使用します。iOSの文字起こしはDoubaoを使用し、システム音声認識権限を要求しません。マイクを拒否すると録音に影響しますが、既存録音の文字起こし、端末内の文字記録、閲覧、書き出しは利用できます。他のプラットフォームは各システムの権限設定に従います。

画像とファイルはシステムの選択画面でお客様が選びます。すべての写真、連絡先、SMS、正確な位置情報へのアクセスは要求しません。通信と音声ルーティング権限は接続と再生に使用します。権限はいつでも端末の設定で変更できます。

システム権限と個人情報処理への同意は別々に管理します。権限の撤回は以後のアクセスを制限するだけで、保存済みの文字や録音を自動削除しません。

初めてメイン画面に入ると、アプリは事前にマイク権限を要求します。iOSはシステム音声認識権限を要求しません。許可だけで録音や認識は始まりません。iOSはまた、システムのWLAN／モバイル通信確認を早めに表示させるため、pickmemo.happysense.cnの公開ヘルス確認APIへ、原話、音声、ID、認証情報を含まないリクエストを1回送ります。受信者には必要なIPと接続情報が届きます。AndroidとHarmonyOSの通信権限はインストール宣言で扱い、同じ確認画面はありません。処理済み権限は録音・通話時に再要求しません。拒否後はシステム設定で変更できます。

5. 受信者と第三者コンポーネント

OpenRouterは文字インタビュー、回想録の構成、公開情報の確認に使用します。必要なプロンプト、文脈、検索、モデル、リクエスト情報を受信し、選択されたモデル提供者へ転送します。公開検索は現在OpenRouterのExa検索コンポーネントを利用し、確認済みキーワードを送ります。保持、学習利用、処理地域はモデル提供者ごとに異なり、一律の無保持・学習不使用を保証できません。

Volcengine音声サービスと公式SDKは、お客様が開始したリアルタイムインタビューと文字起こしに使用し、音声、字幕、セッション、必要な端末・通信情報を処理します。初回のメイン画面でマイク権限を要求することがありますが、実際の音声収集はお客様が機能を開始した後に限ります。

Apple iCloud／CloudKitとGoogle Drive／Googleログインコンポーネントは、選択したクラウド同期とアカウント認証に使用し、同期資料、アカウントID、必要な認証情報を処理します。AndroidはGoogleログインコンポーネントを、iOSはシステムWeb認証とDrive APIを使用します。

Star Memoirs AIのバックエンド、音声ゲートウェイ、録音ゲートウェイは当社が運営し、各機能に必要な資料、認証、タスク情報を受信します。当社はこれらのサービスに責任を負います。処理を委託する提供者には、合意された目的と安全要件に従うよう求めます。お客様が別途設定する第三者バックエンドには、その提供者の処理規則が適用されます。

現在、広告・広告追跡SDKは導入していません。原話や回想録を販売しません。共有、書き出し、第三者サービスの利用では、お客様の操作に従って資料が送信先に届きます。法令による当局への提供や合併・再編に伴う移転では、適用法令上必要な手続きを履行します。

7. 保持期間、安全性、削除の範囲

端末内の原話、会話、回想録、添付、下書き、復旧版は、管理機能で削除するかアプリをアンインストールするまで保存します。現在の本文を修正しても、履歴、復旧コピー、独立した録音資料は一緒に削除されません。アンインストール前に残したい資料を書き出してください。iOSの安全なストレージの認証情報は、システムにより削除後も残る場合があります。

当社の録音・音声文字起こしゲートウェイは、完了、失敗、削除、期限切れ後に一時音声を消去します。文字起こし結果は最長24時間保持し、端末への保存確認後は早期削除できます。リアルタイム音声ゲートウェイはメモリ内で音声と字幕を転送し、通話録音を保存しません。回想録バックエンドへ同期した資料は、その本へのサービス提供期間中、インタビューと執筆の継続に使用して保持します。重複防止と法的義務のため、最小限のタスク受領記録、会員・会計記録は別途保持する場合があります。独自に選んだ提供者には、その公表保持期間が適用されます。

サービスログは安全確保、障害調査、運用に使用し、アプリログに完全な原話、音声、アクセス認証情報は記録しません。ログと復旧バックアップは、目的に必要な期間または法定期間に限り保持します。使用中の領域から削除した後、既存の復旧バックアップはそのライフサイクルに従います。法令上保持が必要なコピーは、その義務の履行にのみ使用します。

AIの無効化、クラウド同期の切断、権限の撤回は、その後の該当処理を止めますが、送信済みリクエストの撤回、既存クラウドファイルの削除、書き出したコピーの破棄は自動で行いません。端末、クラウドサービス、各受信者の資料を別々に管理してください。

アプリ専用ストレージ、システムの認証情報保護、通信保護、アクセス制限、タスク分離などを採用します。絶対的安全を保証したり、エンドツーエンド暗号化サービスと称したりすることはできません。クラウドとモデルは各処理方法に従って資料へアクセスします。法令上通知が必要な事故では、法令に従って通知し、是正措置を講じます。

8. お客様の権利と連絡方法

アプリで原話と本文を読み、検索・書き出し、文字起こしを確認して合意済み修正を行い、端末権限を調整し、AIを無効にし、同期を切断できます。HTMLと完全バックアップには原話全文や履歴が含まれる場合があります。共有前に範囲をご確認ください。

運営者が持つ個人情報の閲覧、コピー、訂正、補足、削除、同意撤回、処理規則の説明、法的条件を満たす情報移転は contact@happysense.cn へご連絡ください。現在、ローカル版にアプリ登録は不要です。第三者アカウントは各サービスで管理してください。運営者のバックエンドアカウントを利用する場合は、閉鎖と資料処理を運営者へ申請できます。

合理的かつ必要な本人確認後、受領日から15営業日以内に回答します。法令が別の期限や延長を認める場合は、それに従って説明します。確認には必要な情報のみを求め、回想録全文を証明として要求しません。拒否または延期する場合は合法的理由と救済手段を説明します。管轄する個人情報保護当局へ苦情を申し立てることもできます。

9. 未成年者と他人の情報

本アプリは、必要な行為能力を有する成人を主な対象とします。未成年者の利用には保護者の関与が必要です。14歳未満の個人情報には保護者の個別同意と専用の処理規則が必要です。現在の版は14歳未満の児童に独立した登録・利用サービスを提供しません。

親族、取材対象者、その他の人を含む録音や回想録については、必要な許可を得て、不要な機微情報のアップロードを避けてください。適切な許可のない児童資料を発見した場合は、プライバシー窓口メールから処理を依頼できます。

10. 会員と購入情報

サーバーは端末の会員ID、試用期間、Apple署名付き取引ID、商品期間、返金状態、ギフトコード利用記録を処理します。コードは不可逆ハッシュで保存します。カード情報はAppleが処理し、アプリは完全なカード番号を取得しません。会員情報は本の本文と別に保存し、権利の確認・復元、重複利用防止、必要な会計記録にのみ使用します。

中国地域で印刷・郵送を申請する前に、必要な印刷原稿、宛名、電話番号、住所、印刷業者、配送業者、利用目的、保存期間を別途通知し、確認を求めます。会員加入や試用の受領だけで、原稿や配送情報が送信されることはありません。

11. ポリシーの更新

バージョン 1.1.0、更新日 2026-10-08、施行日 2026-10-08。更新はアプリの規約ページで公開します。目的、方法、情報種類、受信者、権利の重要な変更は明確に通知し、法令上必要な同意を再取得します。閲覧や端末内機能の継続利用だけで、新しい任意処理に自動同意したことにはなりません。