プライバシーポリシー

1. 取得する情報

• アカウント情報：メールアドレス、認証基盤が発行するユーザー識別子、ログイン状態、プランや読み返せる範囲などのプロフィール情報。
• 認証情報：パスワードは認証基盤（Amazon Cognito）が管理します。運営者があなたのパスワードそのものを保持・閲覧することはありません。
• 日記データ：本文、日付、日記を区別するための内部 ID、作成・更新日時。
• 振り返りデータ：あなたが保存した振り返り文、種類、紐づく日記 ID、保存元のラベル、保存時刻。振り返り文の保存機能は、ChatGPT 連携の公開版では読み取り専用のため公開していません。
• 端末内の一時データ：書きかけの下書き、ログイン状態、同期前の日記などを、あなたの端末内に保存することがあります。
• 利用ログ・監査ログ：アクセス日時、IP アドレス、ブラウザ情報、エラー種別、HTTP ステータス、MCP tool 名、対象の日記 ID、認証ユーザー識別子をハッシュ化した値など、運用・不正防止・調査に必要な技術的記録。日記本文、振り返り文、メールアドレス、認証トークン、パスワードはログに残さない方針です。

2. 利用目的

預かった情報は、本サービスの提供・維持（アカウント管理、日記の保存・表示・編集・削除、読み返し範囲の適用、エクスポート、退会処理）、ChatGPT 連携をユーザーの操作に応じて動かすこと、不具合対応、不正利用の防止、監査、お問い合わせへの対応、法令上必要な対応のために使います。

広告目的の利用、行動追跡を目的としたプロファイリング、情報の販売は行いません。

3. 日記本文の取り扱い（大切なお約束）

運営者は、通常、あなたの日記本文を閲覧しません。日常の運用に使う権限では、データベース上の日記本文を直接閲覧できないように技術的に制限しています。ただし、システム障害からの復旧、不正利用・規約違反への対応、法令に基づく対応など、本サービスの運営上どうしても必要な場合に限り、通常とは別の特別な権限を用いて、必要最小限の範囲で内容を確認することがあります。この特別な権限の使用は監査ログに記録され、運営者に通知される仕組みになっています。確認した場合も、目的の範囲を超えて利用することはありません。

4. 第三者提供・委託

本サービスは、サーバー、データベース、認証基盤、配信基盤、ログ保管のために Amazon Web Services（AWS）を利用します。日記本文やメールアドレスなどの主要なデータは、日本国内（AWS 東京リージョン）のデータベース・認証基盤で保管されます。ページの表示に必要な静的ファイル（HTML・画像など）は、表示を速く安定させるため、AWS の配信網（CloudFront）を通じて世界各地の拠点に一時的にキャッシュされることがあります。日記本文などの通信もこの配信網を暗号化されたまま経由しますが、配信網上にキャッシュ（保存）しない設定としています。

あなたが ChatGPT でこころぐを接続し、ChatGPT からこころぐを使うよう依頼した場合に限り、こころぐの MCP server は OpenAI / ChatGPT に必要な日記データを返します。返す項目は、日記一覧・詳細では日記 ID、日付、本文、振り返り素材では件数、期間、日付一覧などです。メールアドレス、認証ユーザー識別子、作成・更新日時、ログ、認証トークンは ChatGPT 連携の通常応答には返しません。ChatGPT 側での会話やデータの取り扱いは、OpenAI の設定・ポリシーにも従います。

本サイトではフォント表示のために Google Fonts を読み込む場合があり、その際に IP アドレスやブラウザ情報などの技術情報が Google に送信されることがあります。

法令に基づく場合や、あなたの生命・身体の保護のために必要な場合を除き、あなたの情報を第三者に提供することはありません。

5. データの保存と削除（退会）

日記・振り返り・プロフィール情報は、あなたが削除するか退会するまで保存します。あなたは日記ごとの削除、エクスポート、退会を行えます。退会すると、アカウントに紐づく日記本文・振り返り・プロフィール情報を削除し、認証基盤上のアカウントも削除します。削除したデータは元に戻せません。

データベースの復旧機能やバックアップに削除前のデータが残る場合がありますが、通常の復旧保持期間は最大35日です。運用ログ・監査ログは原則として最大3か月、AWS アカウントの監査証跡は最大1年保存します。法令対応、不正利用対応、紛争対応などのために必要な場合は、その目的に必要な期間保存することがあります。

端末内に保存された下書きや同期前データは、ブラウザやアプリの保存領域を削除することで消せます。プランや仕様により読み返せる期間が制限される場合がありますが、その場合でも、表示されない記録が直ちに削除されるわけではありません。

6. ChatGPT 連携でのユーザー操作

ChatGPT 連携は、あなたが ChatGPT 側でこころぐを接続した場合にだけ使えます。公開版の ChatGPT 連携は読み取り専用で、日記の作成・編集・削除は行いません。接続後も、ChatGPT がこころぐの tool を呼び出したときにだけ、リクエストに必要な範囲の日記データを返します。

ChatGPT との接続は、ChatGPT のアプリ・コネクタ管理画面から解除できます。解除後、ChatGPT からこころぐの保存先へ新しくアクセスすることはできなくなります。こころぐ内のアカウントや日記そのものを削除したい場合は、こころぐの退会手続きを行ってください。

7. 端末内の一時保存

書きかけの下書きなどを、あなたの端末内に一時的に保存することがあります。これはあなたの端末に留まるもので、行動追跡（トラッキング）を目的とした第三者 Cookie は使いません。

8. 安全管理措置

通信の暗号化（HTTPS）や保存データの暗号化、アクセス権限の分離（日常運用では日記本文を直接閲覧できない権限設計）、操作記録（監査ログ）の保全など、適切な安全管理に努めます。ただし、いかなる方法も完全な安全を保証するものではありません。万一、個人情報の漏えい等が発生した場合は、法令に基づき、個人情報保護委員会への報告および対象となる方への通知など、必要な対応を行います。

9. 本ポリシーの改定

本ポリシーは、必要に応じて改定することがあります。重要な変更がある場合は、本ページでお知らせします。

10. お問い合わせ

本ポリシーに関するお問い合わせは、hellokokolog@gmail.com までご連絡ください。