Aya プライバシーポリシー
Seori Arts（以下「当社」）は、Ayaアプリ（以下「本サービス」）の利用者の個人情報を適切に取り扱い、保護します。
- 施行日：2026年10月27日
- 事業者：Seori Arts（서리아트）・代表 ハン・ソルヒ（한설희）・事業者登録番号 824-41-01427（大韓民国）
- 所在地：大韓民国 京畿道 坡州市 回洞キル 480 A棟 221号
- お問い合わせ：help@seoriarts.com
この日本語版は翻訳です。韓国語版と異なる場合は、韓国語版が優先します。
任意の家族通知
家族通知を有効にすると、配信用の端末トークン、OS、言語、登録日時をCloudflareサーバーに保存します。Apple APNsまたはGoogle Firebase Cloud Messagingにはトークンと一般的な案内のみを送り、名前・健康記録・録音・暗号鍵は送りません。通知をオフにするか端末を家族から削除すると、リクエストがサーバーに届いた時点でトークンと待機中の通知を削除します。OS設定でも通知を停止できます。30日間更新されていないトークンは配信対象から除外します。Android通知SDKはインストールごとの識別子（FID）とOS・機種・インストール元・SDKバージョンなどの基本情報を処理することがあります。アプリはGoogle Analytics収集SDKやBigQueryへの通知統計のエクスポートを使用しません。
1. ひとりで使うなら登録はありません
Ayaはメールアドレス・電話番号・パスワード・本名を受け取りません。メモは最初から利用者のスマホの中だけに残り、当社はそのメモを受け取りません。家族とのつながりをオンにしたときだけ下記2-2の情報が、サブスク・バックアップのためにApple・Googleでサインインしたときだけ下記2-3の情報がサーバーに保存されます。
2. 取り扱う情報と目的
2-1. スマホの中だけに残る情報（当社は受け取りません）
- 痛いところ・診察メモ：話した内容（文字起こし）、場所、いつ、薬、痛みの強さ、診療科、先生の話、変わった薬、次の診察、聞きたいこと
- 録音ファイル、見守る人の名前と関係（例：ママ、上の子）
- 文字起こしとまとめはスマホの中で行います。iPhoneでは最初に一度だけ音声モデル（Whisper）をダウンロードし、スマホの中で文字起こしします。モデルの準備前や失敗したときはAppleの音声認識を使い、その際、端末内認識に対応していない機種ではAppleの音声認識サーバーを経由することがあります（Appleのポリシーによる）。Androidは端末内の認識機能だけを使います。
- 音声モデルはHugging Face（huggingface.co）からダウンロードします。メモや録音は送らず、ダウンロードに必要な接続情報（IPアドレス）だけが同サーバーに記録される場合があります。
これらには健康に関する情報（要配慮個人情報）が含まれます。当社はアプリを最初に開いたときに、スマホの中でこの情報を取り扱うことについて別途同意をいただきます。
2-2. 家族とのつながりをオンにしたときにサーバーに保存される情報
| 項目 | 目的 |
|---|---|
| 家族メモの暗号文（メモの種類・編集時刻を含む） | 家族のスマホどうしでメモをやり取りするため。メモは利用者のスマホで鍵をかけてから送り、開ける鍵はQRコードで家族のスマホどうしだけで受け渡します。当社は鍵を持たないため内容を見られません。 |
| 家族番号、スマホ番号（ランダム）、スマホの名前（家族からの呼び名、例：ママ）、接続した時刻・最終接続時刻 | 家族のスマホ一覧の表示、スマホを外す |
| スマホ確認用トークン（サーバーにはハッシュのみ保存） | その家族のスマホかどうかの確認 |
| サブスクリプション情報：App Store・Google Playの元の取引番号、終了日時、プラン（台数） | ファミリープランの確認、つなげる台数の決定 |
| スマホごとの1日のリクエスト数 | 過度な利用の防止（3日後に削除） |
| アクセス記録（IPアドレス、リクエスト時刻）— Cloudflareのサーバーログ | エラー確認・セキュリティ |
当社は支払い手段（カード番号など）を受け取りません。支払いはApple・Googleが処理します。
2-3. Apple・Googleでサインインしたときにサーバーに保存される情報
サインインはサブスク・家族共有・バックアップを使うときだけです。Apple・Googleが伝える名前・メールは受け取りません。
| 項目 | 目的 |
|---|---|
| アカウント番号：Apple・Google内の利用者番号をハッシュした値（元の番号は残しません） | 同じ人かどうかの確認 |
| サインイン用トークン（サーバーにはハッシュのみ保存）、サインインした日時・最終アクセス日時 | サインインしたスマホかどうかの確認 |
| アカウントにひもづけたサブスク情報（元の取引番号、終了日時、プラン）、つながっている家族番号 | ほかのスマホ・新しいスマホでもサブスクを続けて使う |
| バックアップの暗号文（メモ・見守る人・家族とのつながり情報。録音の元データは含みません）、バックアップ日時・サイズ | 機種変更や紛失時の復元。バックアップはスマホで鍵をかけてからアップロードし、開く鍵は利用者のiCloudキーチェーン・Googleアカウントの保管領域と復旧コードにだけあります。当社は鍵を持たないため内容を見ることができません。 |
3. 保存期間と削除
- スマホの中のメモ：利用者が削除するか、アプリを削除するまで（設定 →「同意を取り消す」でこのスマホのメモをすべて削除できます）
- 家族のサーバー情報：設定 →「家族のメモをサーバーからすべて削除」を押すか、最後のスマホが家族から外れたときに直ちに削除します。それぞれのスマホに残ったメモはそのままです。
- スマホを家族から外すと、そのスマホの情報（名前・トークン）は直ちに削除します。そのスマホが残したメモの暗号文は家族に残ります。
- アカウント情報・バックアップ：設定 → アカウント →「アカウントを削除」を押すと直ちに削除します。新しいバックアップをアップロードすると前のバックアップはすぐ削除します（バックアップは1つだけ保存）。サインアウトするとそのスマホのサインイン用トークンを削除します。
- 1日のリクエスト数：3日・アクセス記録：Cloudflareのログ保存ポリシーに従い短期間保存後、自動削除
- プランが終了した家族のサーバー情報は、利用者が削除するまで保存します（再度購読したときに続けて使えるように）。削除を希望する場合は上記の方法またはお問い合わせからご依頼ください。
4. ほかの人に見える情報
家族とのつながりをオンにすると、同じ家族のスマホで、利用者が残したメモとスマホの名前が見えます。家族以外の人には見えません。
5. 委託と外国への移転
| 提供先 | 国 | 項目 | 目的 | 期間 |
|---|---|---|---|---|
| Cloudflare, Inc. | 米国（Cloudflareのデータセンター） | 2-2のサーバー保存項目 | 家族共有サーバーの運営 | 第3項の期間まで |
| Apple Inc. | 米国 | サブスクリプション決済情報・（非対応iPhoneの）文字起こし音声・Appleでサインイン・バックアップの鍵（iCloudキーチェーン） | 決済、文字起こし、サインイン、バックアップの鍵の保管 | Appleのポリシーによる |
| Hugging Face, Inc. | 米国 | 接続情報（IPアドレス）— 音声モデルのダウンロード時のみ | モデルのダウンロード | Hugging Faceのポリシーによる |
| Google LLC | 米国 | サブスクリプション決済情報（Android）、ML Kit診断情報（QR読み取り）、Googleでサインイン、バックアップの鍵（Googleアカウントの保管領域） | 決済、QR認識、サインイン、バックアップの鍵の保管 | Googleのポリシーによる |
外国への移転は、本サービスの利用時にネットワークで送信される方法で行われます。拒否する場合は、家族とのつながりをオンにしなければ大丈夫です（スマホの中のメモはそのまま使えます）。
6. 子ども・親のメモ
Ayaでは、保護者が子どもや親の体の調子を代わりに記録できます。14歳未満の子どものメモは、法定代理人（親など）である利用者が残し、管理します。親などほかの方のメモを代わりに残すときは、ご本人の同意を得てください。
7. 利用者の権利
利用者はいつでもアプリ内でメモを見て、直して、削除できます。同意を取り消すには、設定 →「同意を取り消す」を押してください。サーバー情報の開示・削除・利用停止は下記のお問い合わせから依頼できます。当社は鍵を持たないため、メモの内容をお見せすることはできません。
8. 安全管理措置
- 家族メモはスマホでAES-GCM（256ビット）で鍵をかけてから送信・鍵はサーバーに送らない
- バックアップもスマホでAES-GCM（256ビット）で鍵をかけてから送信・鍵はサーバーに送らない
- すべての通信はhttps・スマホ・サインイン用トークンはハッシュのみ保存
- スマホごとのリクエスト上限
- 広告・分析ツールなし
9. 個人情報の責任者
ハン・ソルヒ（代表）・help@seoriarts.com
10. 変更
このポリシーを変更する場合は、施行の7日前（利用者に不利な変更は30日前）にこのページとアプリでお知らせします。