プライバシーポリシー

1. 適用範囲と個人情報取扱者

本ポリシーは 感悦（上海）科技有限公司（以下「当社」）が提供・運営する Star Memoirs AI の国際モバイル版に適用されます。登記住所は 中国（上海）自由贸易试验区临港新片区宏祥北路83弄1-42号20幢118室 です。プライバシーに関するご依頼は contact@happysense.cn へご連絡ください。当社は本サービスを通じて処理する個人情報の管理者です。

当社は、運営するサービスでの個人情報処理について責任を負います。お客様が独自に接続するモデルアカウント、クラウドドライブ、共有ツールは各提供者のサービスであり、そのアカウントとサービスには各社のプライバシーポリシーも適用されます。

本ポリシーは https://pickmemo.happysense.cn の公式サイトにも適用されます。アプリの一般公開ダウンロード、正式な WeChat 版、有料会員サービスはまだ開始していません。現行の開発・テスト版および各機能の公開後の処理を説明するもので、読むだけで未公開の機能が有効になることはありません。中国本土向けオンラインサービスは、適用される国内処理または越境移転の条件を満たしてから公開します。

3. 処理する情報と利用目的

端末内の記録：入力した文字、本の題名、入力時刻、インタビューのメッセージ、原話の修正と許可、回想録の構成、原稿と履歴を、保存、検索、確認、整理に使用します。選択した写真と録音は端末内の表示、再生、書き出しに使用します。現在の文字インタビューは写真の内容を読み取りません。

文字AI：有効なバックエンド接続と送信許可の下で、必要な原話、最近の会話、選択肢への回答、統合許可、既存の構成案をバックエンドとそのモデルへ送ります。個人のモデル接続を継続利用する場合は、設定されたOpenRouterモデルへ送ります。目的はインタビューの応答と構成案の生成です。

公開情報の確認：調査するキーワードを確認して検索を開始した後に限り、学校、組織、地名、歴史に関する公開キーワードをAIと検索サービスへ送ります。結果、出典リンク、検索時刻は根拠の表示と保存に使用します。確認によって原話が自動変更されることはありません。

音声：短い音声メッセージを送ると、元の音声を端末に保存し、Star Memoirs AIのHTTPSゲートウェイを通じてVolcengine Doubao音声認識へ自動送信し、文字起こしを行います。認識料金が発生する場合があります。別のスイッチやメッセージごとの文字起こし操作は不要です。オフライン時はタスクを保持し、接続後は同じタスクIDで照会します。送信済みで結果未確認の認識は自動で再送しません。終了済みタスクを手動で再試行すると再課金される場合があります。一時的なサーバー音声は完了、失敗、期限切れ後に消去します。結果は最長24時間保持し、端末への保存後に削除を要求します。重複課金防止に必要なハッシュ化識別情報、ファイル指紋、タスク受領記録のみ残します。提供者側の保持はそのポリシーに従います。iOSでは未完了の旧チャット音声添付もDoubaoゲートウェイで連続分割認識し、全体の認識時間上限は設けません。分割ごとの進捗を保存して再開し、既存の原話を再認識・上書きしません。端末容量とサービスの利用枠は適用されます。iOSはシステム音声認識を呼び出しません。他のプラットフォームは各機能説明に従います。リアルタイムインタビューでは、ゲートウェイとVolcengineが音声、セッションID、ネットワーク情報、字幕を処理します。接続のたびに、現在の本の保存済み会話、修正済み原話、回想録の目次と抜粋を限定的に送信し、インタビューを継続します。他の本と未保存の下書きは読みません。音声ゲートウェイはこの文字コンテキストを保存せず、現在、通話音声の録音も行いません。

家族の録音の文字起こしを依頼すると、音声、ファイル情報、タスクIDを設定された録音ゲートウェイとVolcengine音声認識へ送信し、話者と時刻付きの文字起こしを作成します。回想録の構成では、許可された関連テキストを別途モデルへ送信します。

クラウド同期を接続すると、書架の本、会話、下書き、履歴、チャット添付を選択したiCloudまたはGoogle Driveのアプリ専用領域へ送信します。Google認証では、同期アカウントを識別するためメールアドレス、アカウントID、トークンも処理します。Driveのアプリデータ権限のみを使用し、他の文書は読みません。独立した家族録音ライブラリは書架と自動同期しません。

ネットワーク受信者は、必要なIPアドレス、接続、タスク、利用量の情報を処理します。個人のモデルキー、サービス認証情報、クラウドトークンはリクエスト認証に使用します。モデルキーとサービス認証情報は端末の安全なストレージに保存し、資料のバックアップには含めません。

iOSの自動執筆接続：現在の本でAIインタビューと成冊を許可すると、アプリは独立したランダムなインストールID、復旧秘密情報、許可バージョンをStar Memoirs AI執筆バックエンドへ送り、端末アカウントを申請または更新します。サーバーはIDと秘密情報のハッシュ、有効期限、更新時刻、匿名のネットワーク制限カウントを保持します。復旧秘密情報とアクセス認証情報は端末の安全なストレージにのみ保存し、バックアップに含めません。アカウント申請では原話を送信せず、モデルも実行しません。本ごとの確認後に、原話、会話、統合許可、構成案をバックエンドとOpenRouter経由で選択モデルへ送ります。この操作で写真や元の音声を送りません。執筆許可は音声許可と独立しており、本の復元後は再確認が必要です。

初期設定：この設定を提供する版では、最初に選んだ返答の方言と性別（「回答しない」を選択可能）をランダムなインストールアカウントに関連付けて当社のバックエンドへ送信し、書籍本文とは別に保存します。性別は原稿やモデルへの指示には含めません。バックエンドは初回の値を保持し、その後の方言変更で上書きしません。オフラインでは送信待ちとして端末に保存し、サーバー確認後に端末の性別値と送信待ちコピーを削除します。バックエンド情報の撤回・削除は contact@happysense.cn へご申請ください。

WeChat 版：現行の開発版はランダムなインストール識別子と端末内保存を使用します。当社のために WeChat のニックネーム、アバター、電話番号、連絡先、チャット履歴を要求せず、WeChat ログインで OpenID を取得しません。選択したファイル・録音と書籍ごとに許可した文字のみを各機能に使用し、WeChat クライアントとプラットフォームの処理にはそのプライバシー規則も適用されます。本版は未登録・未公開です。公開時には実際のインターフェースに対応するプライバシーガイドを提供し、今後アカウントログインや同期を追加する場合は事前に告知を更新し、必要な許可を得ます。

4. 必要な場合の法的根拠

GDPR、英国GDPR、同等の規則が適用される場合、依頼された機能の実行に必要な処理は、適切な場合に契約履行の必要性に基づきます。任意の権限と同意が必要な処理は明示的な選択に基づきます。法定開示は法的義務に基づきます。

必要な安全・サービス完全性の処理は、お客様の権利を考慮したうえで正当な利益に基づく場合があります。特別な種類のデータには明示的同意など追加条件が必要で、通常のサービスへの同意だけでは不十分です。以後の処理への同意を撤回でき、撤回前の合法的処理には影響しません。

5. 端末権限と拒否方法

マイクはお客様が開始した録音、押して話す操作、リアルタイム音声にのみ使用します。iOSの文字起こしはDoubaoを使用し、システム音声認識権限を要求しません。マイクを拒否すると録音に影響しますが、既存録音の文字起こし、端末内の文字記録、閲覧、書き出しは利用できます。他のプラットフォームは各システムの権限設定に従います。

写真とファイルはシステムの選択画面で選びます。写真ライブラリ全体、連絡先、SMS、正確な位置情報へのアクセスは要求しません。端末設定で権限を変更できます。撤回しても既存の録音や文字は削除されません。

初めてメイン画面に入ると、アプリは事前にマイク権限を要求します。iOSはシステム音声認識権限を要求しません。許可だけで録音や認識は始まりません。iOSはまた、システムのWLAN／モバイル通信確認を早めに表示させるため、pickmemo.happysense.cnの公開ヘルス確認APIへ、原話、音声、ID、認証情報を含まないリクエストを1回送ります。受信者には必要なIPと接続情報が届きます。AndroidとHarmonyOSの通信権限はインストール宣言で扱い、同じ確認画面はありません。処理済み権限は録音・通話時に再要求しません。拒否後はシステム設定で変更できます。

6. 受信者と第三者コンポーネント

OpenRouterは文字インタビュー、回想録の構成、公開情報の確認に使用します。必要なプロンプト、文脈、検索、モデル、リクエスト情報を受信し、選択されたモデル提供者へ転送します。公開検索は現在OpenRouterのExa検索コンポーネントを利用し、確認済みキーワードを送ります。保持、学習利用、処理地域はモデル提供者ごとに異なり、一律の無保持・学習不使用を保証できません。

Volcengine音声サービスと公式SDKは、お客様が開始したリアルタイムインタビューと文字起こしに使用し、音声、字幕、セッション、必要な端末・通信情報を処理します。初回のメイン画面でマイク権限を要求することがありますが、実際の音声収集はお客様が機能を開始した後に限ります。

Apple iCloud／CloudKitとGoogle Driveは同期資料と必要なアカウント・認証情報を処理します。AndroidはGoogleログイン部品、iOSはシステムWeb認証とDrive APIを使います。設定したバックエンドとゲートウェイは各機能に必要な資料を受信します。

回想録や原話を販売せず、現在のアプリに広告・追跡SDKはありません。お客様の共有・書き出し指示、合法的要求、適用される保護措置を伴う事業移転により情報を開示します。独自に選択した提供者の役割と責任は利用サービスによって異なります。

8. 保持期間、安全性、削除の範囲

端末内の原話、会話、添付、下書き、復旧版は、管理機能で削除するかアンインストールするまで保持します。回想録の編集だけで以前の全版を削除しません。安全なストレージの認証情報はOSの規則により削除後も残る場合があります。

当社の録音・音声文字起こしゲートウェイは、完了、失敗、削除、期限切れ後に一時音声を消去します。文字起こし結果は最長24時間保持し、端末への保存確認後は早期削除できます。リアルタイム音声ゲートウェイはメモリ内で音声と字幕を転送し、通話録音を保存しません。回想録バックエンドへ同期した資料は、その本へのサービス提供期間中、インタビューと執筆の継続に使用して保持します。重複防止と法的義務のため、最小限のタスク受領記録、会員・会計記録は別途保持する場合があります。独自に選んだ提供者には、その公表保持期間が適用されます。

サービスログは安全確保、障害調査、運用に使用し、アプリログに完全な原話、音声、アクセス認証情報は記録しません。ログと復旧バックアップは、目的に必要な期間または法定期間に限り保持します。使用中の領域から削除した後、既存の復旧バックアップはそのライフサイクルに従います。法令上保持が必要なコピーは、その義務の履行にのみ使用します。

AIの無効化、クラウド同期の切断、権限の撤回は、その後の該当処理を止めますが、送信済みリクエストの撤回、既存クラウドファイルの削除、書き出したコピーの破棄は自動で行いません。端末、クラウドサービス、各受信者の資料を別々に管理してください。

アプリ専用ストレージ、システムの認証情報保護、通信保護、アクセス制限、タスク分離などを採用します。絶対的安全を保証したり、エンドツーエンド暗号化サービスと称したりすることはできません。クラウドとモデルは各処理方法に従って資料へアクセスします。法令上通知が必要な事故では、法令に従って通知し、是正措置を講じます。

9. お客様の権利と連絡方法

アプリで原話と本文を読み、検索・書き出し、文字起こしを確認して合意済み修正を行い、端末権限を調整し、AIを無効にし、同期を切断できます。HTMLと完全バックアップには原話全文や履歴が含まれる場合があります。共有前に範囲をご確認ください。

所在地により、アクセス、訂正、削除、データポータビリティ、処理制限・異議、同意撤回を求められます。EEAと英国の居住者は管轄監督機関へ苦情を申し立てられます。contact@happysense.cn へご依頼ください。合理的に必要な範囲のみ本人確認し、法定期限内、通常GDPR・英国GDPRでは1か月以内に回答し、認められた延長は説明します。

端末内の利用にアプリ登録は不要です。第三者アカウントは各提供者で管理します。運営者のバックエンドアカウントは運営者へ閉鎖とデータ処理を依頼してください。端末にのみ存在する情報は端末上での管理が必要な場合があります。

10. 適用される場合のカリフォルニア補則

CCPA／CPRAが適用される場合、収集種類は識別子（アカウント、IP、タスクID）、提供内容、音声・選択画像、インターネット・ネットワーク情報、上記利用情報です。情報源はお客様、端末、接続サービスです。目的と受信者の種類は第3・6節、保持は第8節に記載します。

個人情報を販売せず、コンテキスト横断行動広告のために共有しません。機微情報から広告用特性を推定しません。知る権利・アクセス、訂正、削除、代理人の利用、不当な差別なしのサービスを求められます。contact@happysense.cn へご連絡ください。確認可能な依頼は通常45日など適用期限に従います。広告の販売・共有はなくオプトアウト対象はありません。適用されるブラウザ・端末のプライバシー信号を無視しません。

11. 未成年者と他人の情報

本サービスは成人向けで、13歳未満または適用される独立利用年齢がそれより高い場合の該当児童を対象としません。基準を超える未成年者にも法定の保護者関与が必要です。年齢基準未満の児童に故意に独立サービスを提供しません。

適切な権限なしに他人の録音や機微情報をアップロードしないでください。児童情報が合法的根拠なく提供されたと思われる場合は、contact@happysense.cn へ確認と処理をご依頼ください。

12. 会員と購入情報

サーバーは端末の会員ID、試用期間、Apple署名付き取引ID、商品期間、返金状態、ギフトコード利用記録を処理します。コードは不可逆ハッシュで保存します。カード情報はAppleが処理し、アプリは完全なカード番号を取得しません。会員情報は本の本文と別に保存し、権利の確認・復元、重複利用防止、必要な会計記録にのみ使用します。

国際版の会員に印刷や自宅配送は含みません。この会員サービスの一部として印刷用原稿や配送情報を収集しません。

13. ポリシーの更新

バージョン 1.1.1、更新日 2026-10-08、施行日 2026-10-08。更新はアプリの規約ページで公開します。目的、方法、情報種類、受信者、権利の重要な変更は明確に通知し、法令上必要な同意を再取得します。閲覧や端末内機能の継続利用だけで、新しい任意処理に自動同意したことにはなりません。