プライバシーポリシー
きいとく（以下「本アプリ」）における個人情報の取扱いについて定めます。
1. 運営者
本アプリは、下記運営者（以下「当方」）が提供します。
2. 取得する情報
2.1 ユーザー自身に関する情報
Apple ID に基づく識別子（Sign in with Apple）。氏名・メールアドレスの実値は Apple の設定により当方に開示されない場合があります。
2.2 ユーザーが入力する顧客情報（第三者の個人情報）
本アプリは、ユーザー（キャスト）が接客業務のために自ら入力する顧客（来店客）の氏名・来店履歴・会計金額・嗜好メモ等を記録します。これらは第三者の個人情報であり、ユーザー自身が個人情報取扱事業者（管理者）としての責任を負います。当方は本アプリの提供者（処理委託先に相当する立場）であり、顧客情報の利用目的の決定や第三者提供の判断はユーザーが行います。
3. 保存場所
- 入力された全データは、まずユーザーの端末内（ローカルストレージ）に保存されます。
- 端末間同期のため、ユーザー自身のiCloud プライベートデータベースにも保存されます。iCloud プライベートDBは Apple の設計上、当方はアクセスできません（アカウント毎に暗号分離されたテナント）。顧客名・メモ・金額などの機微項目（78 属性）は、Apple にも読めないエンドツーエンド暗号化（CloudKit の暗号化フィールド）で同期します（対応済）。
- 当方が独自に運用するサーバーデータベースに顧客情報を恒久保存することはありません。
4. 外部送信
外部（AI 提供事業者）へデータを送信するのは「AI きろく」「AI えいぎょう」「そうだん（AI コーチ）」「説明文から読み取る（給料システムの AI 取り込み）」の4機能です。いずれも当方が運用する Cloudflare（鍵中継サーバー）経由で、AI 処理の委託先（「OpenAI, L.L.C.（米国）」および「Anthropic, PBC（米国）」のいずれか。運営者が切り替えることがあり、切替時に本ポリシーの改定は行いません）の API へ送信します。送信されたテキストの学習利用の有無・データ保持期間は各事業者の API 利用規約に従います（学習利用なし・API データは短期保持）。「開発者にひとこと」（フィードバック）は当方の Cloudflare に 90 日間保存され、AI 提供事業者へは送信しません。
- AI きろく（自然文からの情報抽出）で送信するもの: ユーザーが入力した接客メモの本文（複数店舗を運営しているユーザーの場合は本文中の店名部分を除く）、記録対象の顧客を特定する（名寄せする）ための当該メモに関連する顧客名の候補（最大50件。全顧客名を送るものではありません）、営業日。
- AI えいぎょう（お礼・営業メッセージの文面生成）で送信するもの: お客様の呼び名・希望するトーン、当該顧客のカルテに記録された事実（肩書・好きなもの/嗜好・趣味・NG（苦手なこと）・前回のオーダー内容・最終来店からの経過日数・誕生日までの日数・次回の約束内容）。
- そうだん（AI コーチ）で送信するもの: 質問文と、集計の要約（期間・来店数・本指名/場内/同伴/アフター/フリーの回数・名前のあるお客様の人数・出勤日数・売上の帯〔10 万円刻み〕・ポイント合計・入店からの月数〔設定している場合のみ〕）のみ。顧客の氏名・金額の生値・メモ・店名・自由記述は送信しません。回答は保存しません。
- 説明文から読み取る（給料システムの AI 取り込み）で送信するもの: ユーザーが貼り付けた給料システムの説明文（端末が把握しているお店の名前・お客様の名前・電話番号・LINE ID・URL は送信前に端末でマスクし、送信前に内容を確認できます）。当方は保存しません。
- 開発者にひとこと（フィードバック）で当方に保存されるもの: 区分（バグ/要望/その他）・本文・任意の連絡先・アプリのバージョン/ビルド・端末機種・OS・言語・受信時刻。Apple のユーザー識別子そのものは保存せず、同一人物の連投判定にだけ使う不可逆なハッシュを保存します。1 日 5 件まで・90 日で自動削除。
- サインイン状態の維持（セッショントークン）: サインイン状態を保つための短い識別子（セッショントークン）を端末に保存し、当方のサーバーが発行・検証します。個人情報は含みません（Apple の識別子のみに基づく）。
- 送信しないもの: 顧客情報の照会・予約管理・アプリ設定・出勤管理の各機能は、いずれも端末内の処理のみで完結し、外部へは送信しません。
- 上記いずれも、送信するのは業務記録の一部（メモ本文・名寄せ用の顧客名候補・カルテ事実）であり、送信後に当方のサーバー側で保存することはありません（都度処理・破棄）。
- 送信されたテキストの学習利用の有無・データ保持期間は、各事業者の API 利用規約に従う事項であり、当方が独自に保証するものではありません。最新の API 利用規約・データ取扱い方針を確認の上、本節は継続的に見直します（要確認）。
- 上記送信は米国等の国外へのデータ移転を伴う可能性があります。本アプリを利用することにより、ユーザーは当該越境移転（移転先: 米国 OpenAI, L.L.C.・Anthropic, PBC（運営者の選択により切替）・Cloudflare, Inc. のインフラ）に同意したものとします。移転先における個人情報保護の水準は日本の法制度と同一ではない場合があります。
- 音声入力を用いる場合、音声認識はオンデバイス音声認識に対応する端末では端末内で行われます。対応しない端末では、Apple のサーバーで音声認識処理が行われる場合があります（当方は関与しません・Apple のプライバシーポリシーに従います）。
- 上記以外の目的（広告配信、第三者へのデータ販売等）でユーザーデータを外部に送信することはありません。
5. 保存期間・削除
- データは、ユーザーが端末上またはアプリ内「全データ削除」機能で削除するまで、端末内および iCloud プライベートDBに保存されます。
- ユーザーはいつでも当該データを削除できます。iCloud 側の削除は Apple の iCloud 同期の仕組みに従います（削除操作が全端末へ反映されるまで時間差が生じる場合があります）。
- アプリをアンインストールした場合の端末内データの扱いは iOS の標準仕様に従います（iCloud 側は別途削除操作が必要な場合があります）。
6. アクセス解析・広告
当方は本アプリにおいて、行動解析ツール・広告SDK等の第三者トラッキングを組み込んでいません（アナリティクスなし）。今後導入する場合は本ポリシーを改定し、事前に告知します。
7. お問い合わせ
本ポリシーおよびデータの取扱いに関するお問い合わせは、上記「1. 運営者」記載の連絡先までお願いします。
8. 改定
本ポリシーは必要に応じて改定します。重要な変更がある場合は、アプリ内または本書の更新日時をもって周知します。
2026-09-07: AI 処理委託先に OpenAI を追加（切替運用）。
最終更新日: 2026-09-07
関連法令等（一般的参照のみ・逐条解釈は法務確認事項）: 個人情報の保護に関する法律（APPI）／ Apple App Store Review Guidelines（プライバシー関連条項）。