プライバシーポリシー

施行日: 2026-04-26 · 最終更新: 2026-10-06

1. 概要

本プライバシーポリシーは、メメント（以下「本アプリ」）がユーザーの個人情報をどのように収集・利用・保護するかを説明します。

2. 収集する情報

メールアドレス — Apple かメールでサインインしたときに受け取るメールアドレス（プライベートリレーを含む）。認証およびアカウント識別のため。
ユーザー ID — サインイン時に発行される固有識別子。同期およびアカウント管理のため。
ユーザーコンテンツ — ユーザーが作成したフラッシュカード、デッキ、学習履歴。端末間同期のため。同期はご自身の iCloud で行われ、開発者はこの内容にアクセスできません。
AI 利用データ — AI 機能利用時に入力したテキスト・画像・PDF とカード内容。AI 応答生成および上限管理のため。生成リクエストは OpenAI または Google Gemini API に送信され（第 5 項参照）、メールアドレス・アカウント識別子・購入情報が一緒に送信されることはありません。
利用統計 — どの機能をどれくらい使うかなどの匿名の利用イベント。アプリの分析と改善のためにのみ使用し、広告やトラッキングには使用しません。分析サービスのPostHog（米国のサーバー）に送信し、ランダムに生成されたインストール識別子にのみ紐付けます。アカウント識別子は送信しません。
広告経由の情報 — Apple 検索広告からインストールしたかどうか、その場合はどのキャンペーン・キーワードか（識別番号）。Apple の AdServices から受け取り、当社広告の効果測定にのみ使用します。利用統計と同じくPostHogに送信し、インストール識別子にのみ紐付けます。広告識別子（IDFA）やトラッキングの許可は使用しません。

3. 収集しない情報

位置情報
連絡先
検索履歴 / 閲覧履歴
健康・フィットネスデータ
広告識別子（本アプリ自体は収集しません）

4. 第三者サービス

Apple — Sign in with Apple: ユーザー認証を処理します。Apple のプライバシーポリシーが適用されます。
Apple — iCloud: カード・デッキ・学習履歴をご自身の iCloud（CloudKit のプライベートデータベース）で同期します。Apple のプライバシーポリシーが適用されます。
Supabase — 認証: ユーザー認証と AI の利用上限の管理を処理します。データは Supabase のクラウドサーバー（米国）に保存されます。
RevenueCat — 購入管理: サブスクリプション・買い切りプランの購入履歴と広告経由の情報（第 2 項）を、アカウント識別子とともに処理します。RevenueCat のプライバシーポリシーが適用されます。
OpenAI — AI 応答生成: AI 機能利用時、入力したテキスト・画像・PDF が OpenAI API に送信されます。OpenAI のデータ処理ポリシーが適用されます。
Google Gemini — AI 応答生成: 同じ内容が Google Gemini API に送信される場合があります。Google のデータ処理ポリシーが適用されます。どちらで処理されるかは第 5 項に記載しています。
Google AdMob — 広告配信: 本アプリは Google AdMob を通じてバナー広告を表示します。本アプリは 非パーソナライズ広告（Non-Personalized Ads）のみを要求するように設定されており、広告配信のため IP アドレスや端末識別子などの限定的な端末情報が Google に共有される場合があります。 policies.google.com/technologies/ads

本アプリには第三者の分析 SDK（Firebase等）を組み込んでいません。利用統計は SDKを使わずHTTPで直接、PostHog（米国のサーバー）に送信し、PostHogはアプリ改善のための集計分析に限ってこのデータを処理します。ユーザーデータをマーケティング目的で販売・共有することはありません。

5. AI 処理の委託と国外移転

カードの作成や推敲にあたる AI 応答の生成は、以下の 2 社に委託しています。 1 回のリクエストはいずれか一方で処理され、どちらに送るかは当社のサーバー設定で決めます。送信を行うのはアプリではなく当社のサーバーで、API キーもサーバーにのみ保管しています。

OpenAI, L.L.C. — AI 応答の生成
Google LLC — AI 応答の生成

いずれも国外への移転にあたり、その内容は次のとおりです。

移転先の国 — アメリカ合衆国
移転の時期および方法 — ユーザーが AI 機能を利用した時点で、暗号化された通信（HTTPS）により送信します。
移転する項目 — 入力したテキスト、添付した画像・PDF、および対象となるカードの内容。メールアドレス・アカウント識別子・購入情報は含まれません。
利用目的 — AI 応答の生成
保有・利用期間 — リクエストの処理後に破棄されます。ただし不正利用の監視のため、各事業者の方針に従って限られた期間保管される場合があり、OpenAI では最大 30 日間です。
移転を望まない場合 — AI 機能を利用しなければ移転は生じません。AI 機能はユーザーが自ら要求したときにのみ動作し、カードの作成や復習など他の機能はそのまま利用できます。

いずれの事業者も、API を通じて送信された内容を自社の AI モデルの学習には使用しないと表明しています。

6. データの保管期間

ユーザーデータはアカウントを削除されるまで保管されます。アカウント削除時には、すべてのカード・学習履歴・認証情報が永久に削除されます。

7. ユーザーの権利

閲覧 — アプリ内でカードと学習履歴をすべて確認できます。
エクスポート — 設定 → エクスポートから JSON 形式でダウンロードできます。
アカウント削除 — 設定 → アカウント → アカウント削除からすぐに削除できます。

8. セキュリティ

すべての通信は HTTPS で暗号化されています。AI リクエストはユーザー認証トークンで検証されます。本アプリはパスワードを保存しません。 Apple でのサインインは端末認証を、メールでのサインインはメールに届くコードを使います。

9. 児童のプライバシー

本アプリは 13 歳未満の児童を対象としていません。また、児童から意図的に個人情報を収集することはありません。

10. ポリシーの変更

本ポリシーは随時更新される場合があります。変更があった場合、上記の「最終更新」の日付を更新します。

2026-10-05 — カードの同期を Supabase からご自身の iCloud に移したため、収集する情報（第 2 項）と第三者サービス（第 4 項）を修正しました。
2026-09-28 — Apple 検索広告経由の情報（第 2 項）と、購入管理の事業者 RevenueCat（第 4 項）を追加しました。
2026-09-14 — メールでのサインインにApple と並んで対応し、収集項目とセキュリティの文言を Apple 専用から両対応に改めました。
2026-08-30 — AI 応答生成の処理事業者として OpenAI を追加し、AI 処理の委託と国外移転の内容（第 5 項）を明記しました。
2026-06-26 — アプリの実際のデータ処理に合わせて、収集項目と第三者サービスを更新しました。
2026-04-26 — 初版施行

11. お問い合わせ

support@hyunsanglabs.com