プライバシーポリシー

最終改定日：2026年8月25日

株式会社カラソル（以下「当社」）は、当社が提供する「Mimori」（以下「本サービス」）における利用者の個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 会話原文の非開示原則

      本サービスの会話AIとの会話原文（音声・テキスト）は、ご本人（高齢者）の同意に基づきAIとの会話生成・
      要約作成の目的にのみ使用し、ご家族・施設スタッフ・その他の第三者に開示することは一切ありません。
      画面に表示されるのは、AIが生成した「要約」のみです。会話原文はシステム内部でも厳格にアクセス制限されており、
      通常の運用フローで人が閲覧することはできません。
    

2. 取得する情報

アカウント情報（氏名、メールアドレス、パスワード（ハッシュ化して保存））
ご本人（高齢者）に関する情報（お名前・呼び名、AI人格設定、話したい／避けたい話題）
会話データ（音声・テキストの原文、AIが生成した要約、気分傾向等のメタデータ）
リマインダー・アラートの実績データ（服薬・受診確認の記録、緊急連絡の発生記録）
緊急連絡先情報（お名前、続柄、連絡方法、電話番号等）
通知の配信に必要な情報（プッシュ通知の購読情報）
決済情報（Stripe社が管理し、当社はカード番号等を直接保持しません）
アクセスログ等の技術情報

3. 利用目的

本サービス（会話AI・見守り・リマインダー・緊急連絡・週次フィードバック）の提供
見守り者への要約・状況のご案内
お問い合わせへの対応
サービスの維持・改善、不正利用の防止
法令に基づく対応が必要な場合

取得した情報は、上記の目的の範囲内でのみ利用し、目的外利用は行いません。

4. 第三者提供

当社は、以下の場合を除き、取得した個人情報を第三者に提供しません。

ご本人の同意がある場合
法令に基づき開示が求められた場合
人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが困難な場合（緊急連絡時など）

本サービスの提供に必要な範囲で、以下の業務委託先を利用しています。これらは適切な委託契約のもとで、必要最小限の情報のみを取り扱っています。

このうち Anthropic社・OpenAI社・Supabase・Cloudflare社・Google社・Apple社・Mozilla は外国（米国）にある事業者であり、これらへの個人データの提供は、個人情報保護法上の「外国にある第三者への提供」に該当します。 ご本人の同意に基づいて提供します。（保存リージョンが日本国内であっても、事業者が外国法人である場合はこれに該当します。）

会話AI・会話要約の生成（Anthropic社 Claude ／米国）
音声認識・音声合成（OpenAI社／米国）
データベース・認証・保存基盤（Supabase ／ 米国法人・保存リージョンは東京）
アプリの配信・通話の音声中継・メールの受信と転送（Cloudflare社／米国）
お知らせ（Push通知）の配信（Google社・Apple社・Mozilla ／米国／通知の内容は暗号化されており、配信事業者は読み取れません）
メール配信（Brevo社／フランス・EU）
決済処理（Stripe社／日本法人）

いずれの事業者も、お預かりしたデータをAIの学習には利用しません。

会話AI（Anthropic社）および音声認識・音声合成（OpenAI社）については、 APIを通じて送信されたデータ（入力・出力）が、各社のAIモデルの学習・改善に利用されることはありません（各社の既定の方針によります）。

Anthropic社は、商用製品（Anthropic API を含む）の入力・出力を既定でモデルの学習に使用しない旨を表明しています。
出典：privacy.claude.com（Is my data used for model training?）
OpenAI社は、2023年3月1日以降、API に送信されたデータを既定でモデルの学習・改善に使用しない旨を表明しています（サービス提供・不正利用の監視のため、最大30日間はデータを保持する場合があります）。
出典：help.openai.com（How your data is used to improve model performance）

5. Cookie等の利用

本サービスは、ログイン状態の維持等のためにCookieおよび類似の技術を利用する場合があります。これらは個人を特定する情報を第三者に送信するものではありません。

6. 保管期間

取得した情報は、次の期間保管し、期間を過ぎたものは自動的に削除します。

ご本人の入力音声（肉声）：保持しません（音声認識の後、保存していません）
AIの応答の音声：7日
ご家族からの肉声メッセージ：90日
会話の原文：180日
会話の要約：ご利用中および解約後90日
アカウント情報：解約後90日
操作の記録（監査ログ）：3年
閲覧の記録：90日
会計・請求の記録：法令に定められた期間（原則7年）。この期間は削除しません。

長期間ご利用のないアカウントは、無活動が180日を過ぎたときにご登録の連絡先へ予告のご連絡をし、通算210日を過ぎたときに削除します。予告のうえで削除し、無言で削除することはありません。

保管期間の満了を待たずに削除をご希望の場合は、support@mimori.me までご連絡ください。

7. 海外の利用者・GDPR等について

本サービスは現在、主に日本国内の利用者を対象としています。 EU一般データ保護規則（GDPR）等、海外の個人情報保護法制への本格対応は今後の課題として検討中であり、該当する利用者からのお問い合わせには個別に対応いたします。

8. お問い合わせ窓口

本ポリシーに関するお問い合わせは、お問い合わせフォームより承っております。

9. 本ポリシーの変更

本ポリシーの内容は、必要に応じて変更することがあります。重要な変更がある場合は、本サービス上での告知等、適切な方法でお知らせします。