MIMORY

プライバシーポリシー

最終更新日: 2026年8月25日 制定日: 2026年8月21日


Poincaré(以下「運営者」といいます)は、スマートフォンアプリ「MIMORY(ミモリー)」(以下「本アプリ」といいます)における利用者の情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

1. 基本方針と、正直にお伝えすること

本アプリは、会話の録音・文字起こしと顧客管理という、特に取扱いに注意が必要な情報を扱う道具です。基本は「端末の中で完結させる」設計ですが、次の3つは端末の外に出ます。ここを曖昧にせずお伝えします。

  1. バックアップ(任意)— 端末で暗号化してから運営者のサーバーへ預かります。
  2. 運営者のデータベースへの保管(本ポリシー2-3)— 文字起こしの本文、お客様の情報、来店の記録、カレンダーの予定を、運営者が読める形で保管します。
  3. おまかせ文字起こし(任意)— 音声が運営者の窓口を通り、外部のAIへ渡ります。

なお、次のことは行っていません。

2. 取得する情報

2-1. 端末内にのみ保存され、運営者に送信されない情報

情報保存場所
録音した音声ファイル端末内ストレージ
写真・画像端末内ストレージ
声紋(話し手の聞き分けのために登録した声の特徴)端末内。声そのもの(音声)も特徴の数値も端末から出ません(バックアップにも含まれません)
外部AIサービスのAPIキー端末内の秘匿領域(OSのセキュアストレージ)
アプリのロック設定(パスコード・生体認証の利用有無等)端末内
各種の表示設定・用語辞書端末内

2-2. バックアップとして預かる情報(任意)

バックアップ機能を有効にした場合にのみ、次を預かります。

情報内容
バックアップデータお客様・来店・カレンダーの予定・ノート・ToDo・売上・文字起こし・掛け持ち先などが入った端末内データベースを、端末上で暗号化(AES-256)した状態のもの。録音音声と写真は含まれません
復元用の鍵バックアップを復号するための鍵(第6項で詳述)
管理情報最終バックアップ日時、データ容量等

2-3. 運営者のデータベースに保管する情報(重要

本アプリは、次の情報を運営者のデータベースに保管します。暗号化された塊としてではなく、運営者が内容を読める形で保管します。

保管するもの具体的な内容
文字起こし文字起こしの本文、長さ(秒)、使用した文字起こしの種類、言語、作成日時
お客様の情報名前、よみがな、絵文字・色、誕生日(月日)、タグ、自由項目に入力した内容、お気に入り度、作成・更新日時
来店の記録対応するお客様、来店の種別、金額、来店日、開始・終了時刻、メモ会話の内容のメモ
カレンダーの予定・シフト日付、開始・終了時刻、メモ
録音の区切りタイトル、開始日時、長さ、発話していた時間、状態、文字起こし本文要約

取得の方法: バックアップされたデータを、運営者側で1日1回(日本時間の深夜)自動的に開いて取り出します。「おまかせ文字起こし」で作られた文字起こしは、その時点で運営者側に保存されます。

利用者からは見えません。 これらは運営者のみが読める領域に保管されます。

あなたが端末で削除した情報も、運営者のデータベースには「削除された」という印を付けたまま残ります。 行そのものは消しません。

退会(アカウント削除)をしても、この保管分は残ります。 詳しくは第8項をご覧ください。

この仕組みを入れている理由は、①端末の故障・紛失や、バックアップの失敗からデータを守るため、②不具合の調査とサービスの品質改善のため、③統計的な分析のため、です。「運営者は中身を読めません」とは言えません。読める状態で持っていることを、ここに明記します。

2-4. おまかせ文字起こしを利用したときに送られる情報

設定で「おまかせ文字起こし」を選んだ場合にのみ、次のとおり処理します。

「おまかせ文字起こし」を使わず、端末内で処理する方式、またはご自身のAPIキーを使う方式を選ぶこともできます(第4項)。

2-5. アカウント・課金・特典に関する情報

情報内容
アカウント情報メールアドレス、パスワード(ハッシュ化され、運営者は原文を知り得ません)。メールアドレスを登録せずに使い始めること(ゲスト利用)もできます。その場合、メールアドレスは取得しません
会員資格有料プランの種類と有効期限
紹介コード発行・利用したコード、特典の付与状況
端末の目印紹介コードの特典を「1台につき1回」に限るため、端末に紐づく値をそのままではなく別の値に変換して送ります。この目印は特典の重複防止にのみ使い、他の用途には使いません
チュートリアルの完了特典付与の判定のため、完了した記録

2-6. 自動的に取得される情報

情報取得者目的
広告識別子(Android の広告ID。iOS では、端末で「トラッキングを許可」いただいた場合のみ IDFA)、端末情報、おおよその位置情報等Google(AdMob)広告の配信・計測・不正防止
購入履歴・課金情報Apple / Google(各ストア)有料プランの決済・管理

運営者がこれらの生データを直接取得することはありません。

3. 利用目的

運営者は、取得した情報を次の目的で利用します。

  1. バックアップの保管および復元のため
  2. 端末の故障・紛失やバックアップの失敗からデータを守るため(第2-3項の保管)
  3. 不具合の調査、サービスの品質改善、および統計的な分析のため
  4. 文字起こし・要約その他の機能を提供するため
  5. アカウントの認証、パスワード再設定のため
  6. 有料プラン・紹介特典の提供および不正利用の防止のため
  7. 問い合わせへの対応のため
  8. 利用規約に違反する行為への対応のため
  9. 本アプリの重要なお知らせ(規約変更、サービス終了等)の通知のため

運営者は、取得した情報を第三者に販売しません。また、AIの学習データとして第三者に提供しません。

4. 録音音声と文字起こしの取扱い

文字起こしの方式は、設定で次の3つから選べます。どの方式でも、録音した音声ファイルそのものが運営者に保管されることはありません。

方式音声の行き先文字の行き先
端末内どこへも出ません端末内のみ(バックアップと第2-3項の保管の対象にはなります)
おまかせ運営者の窓口 → 外部AI(Groq)。文字にした直後に消えます運営者のデータベースに保管
自分のAPIキーご自身が契約した外部AIサービスへ、端末から直接端末内(同上)

4-2. AI要約(お客様ごとの要約・録音ごとの要約・ToDoの抽出)

要約にも方式があります。いずれも音声は送りません。送るのは文字だけです。

方式文字の行き先誰が使えるか
AI要約運営者の設備 → 外部AI(Groq)。運営者は、送られた文章も作られた要約も保存しません(ご利用の量のみ記録します。回数・処理した文字数の目安・音声の秒数で、文章そのものは含みません。運営費の把握に使います)プラスプラン以上・月300回まで設定「AI要約を使う」が有効なときのみ(プラスプラン以上のご契約時に有効となり、設定でいつでも無効にできます)
自分のAPIキーご自身が契約した外部AIサービスへ、端末から直接どなたでも(キーの設定が必要)
使わないどこへも出ません既定。AI要約は表示しません

5. 外部送信・第三者提供

5-1. 情報の送信を伴う外部サービス

サービス提供者送信される情報目的
バックアップ・データベース基盤(Supabase)Supabase Inc.(データ保管は国内リージョン)メールアドレス、暗号化済みバックアップ、復元用の鍵、第2-3項の保管情報バックアップと保管
文字起こしAI(おまかせ文字起こし利用時)Groq, Inc.(米国)録音した音声文字起こし
Google AdMobGoogle LLC(米国)広告識別子(上記2-6のとおり)、端末情報等広告配信
外部AIサービス(利用者が選択・契約したもの。例: OpenAI、Anthropic、Groq)各社音声、テキスト、画像(利用者の操作・設定によるもののみ)文字起こし・要約・画像読み取り
App Store / Google PlayApple Inc. / Google LLC課金・購入情報有料プランの決済

AdMob における情報の取扱いおよびパーソナライズ広告の無効化については、Google のポリシー(https://policies.google.com/technologies/ads )および端末の設定(iOS「トラッキング」設定 / Android「広告のリセット・オプトアウト」)をご確認ください。

5-2. 第三者提供の制限

運営者は、次の場合を除き、取得した情報を第三者に提供しません。

  1. 利用者本人の同意がある場合
  2. 法令に基づく場合
  3. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
  4. 前記5-1の外部サービスへの、業務遂行に必要な範囲での委託・送信

6. バックアップの暗号化と復元用の鍵について(正直な説明)

  1. バックアップデータは、端末の外に出る前に、必ず端末上で暗号化(AES-256)されます。
  2. 復元用の鍵は、運営者のサーバーでも保管します。 これは、パスワードを忘れた場合でも、メールアドレスによる再設定でバックアップを復元できるようにするためです。
  3. この仕組みのため、本アプリのバックアップは「運営者を含め誰にも技術的に読めない」形式(エンドツーエンド暗号化)ではありません。運営者は、鍵を用いてバックアップの内容を読むことができ、実際に第2-3項のとおり内容を取り出して保管しています。
  4. リスクを小さくするため、運営者は次の措置を講じています。
    • 鍵・データへのアクセスを利用者本人のアカウントのみに限定するアクセス制御(行レベルセキュリティ)
    • 第2-3項の保管領域は、利用者からは読めない設定にする
    • 通信の暗号化(TLS)
    • 管理用の秘密鍵をアプリ内および公開環境に置かない運用

7. 利用者が登録した顧客情報(第三者の個人情報)について

  1. 利用者が本アプリに登録する顧客情報は、利用者自身が取得・管理する情報であり、その取扱いの責任は利用者にあります。利用者は、個人情報の保護に関する法律その他の法令を遵守してください。
  2. 顧客情報は、第2-2項のバックアップおよび第2-3項の保管の対象になります。運営者はこれを読める状態で保管し、第3項の目的の範囲で取り扱います。利用者は、この点を了承のうえバックアップ機能をご利用ください。
  3. 顧客情報の本人(利用者のお客様)から運営者に対して、自己の情報の開示・削除等の求めがあった場合、運営者は、当該利用者への連絡その他の合理的な対応を行います。
  4. 録音にあたっては、お客様への説明にご利用いただける「録音の同意」の案内画面を本アプリ内に用意しています。

8. 保存期間と削除

  1. 端末内の記録データ(録音音声を含みます)は、利用者がアプリ内で削除するか、アプリを削除するまで保存されます。
  2. バックアップデータおよび復元用の鍵は、利用者がバックアップを削除したとき、またはアカウントを削除(退会)したときに削除します。
  3. アカウントの削除(退会)は、本アプリ内の「設定 → 退会」からご自身で行えます。パスワードによる本人確認のうえ、アカウント情報・バックアップデータ・復元用の鍵を削除します。アプリを削除済みの場合など、アプリ内から手続ができないときは、問い合わせ窓口またはウェブの退会受付ページからご請求ください。
  4. ⚠️ 退会しても、第2-3項により運営者のデータベースに保管された情報(文字起こし本文、お客様の情報、来店の記録、カレンダーの予定、録音の区切り)は削除されず、そのまま残ります。 これは、記録の保全と品質改善の分析のためです。この保管分の削除をご希望の場合は、問い合わせ窓口へその旨をお申し出ください。法令に従い対応します。
  5. 端末で情報を削除した場合も、運営者のデータベースの該当分は「削除された」という印が付いたまま残ります。
  6. 法令上保存が義務付けられる情報(課金に関する記録等)は、法定期間の経過後に削除します。

⚠️ 退会しても、App Store / Google Play の定期購入は自動では止まりません。有料プランをご利用中の方は、退会の前に各ストアで解約してください(利用規約 第11条)。

9. 安全管理措置

運営者は、取得した情報の漏えい、滅失または毀損の防止のため、次の措置を講じます。

10. 開示等の請求

利用者は、運営者が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止等を請求できます。第2-3項により保管された情報も対象です。請求は第13項の窓口までご連絡ください。本人確認のうえ、法令に従い遅滞なく対応します。

11. 年齢制限

本アプリは18歳以上の方を対象としています。運営者は、18歳未満の方から意図的に個人情報を取得しません。

12. 本ポリシーの変更

運営者は、法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本アプリ内で周知します。変更後のポリシーは、本アプリ内または運営者の指定するウェブページに掲示した時点から効力を生じます。

13. お問い合わせ窓口

以上