プライバシーはチャッピーの体験の一部です。

• 収集する情報： AppleまたはGoogleがお客様のアカウントに割り当てた識別子、Appleが共有するリレーメール（お客様が許可した場合）、表示名または写真、およびチャッピーのアクティブなサブスクリプションの有無。
• 保存場所： アカウント情報はチャッピーのサーバーに安全に保存され、サインイントークンはiPhoneのセキュアストレージ領域に保存されます。これにより、ログアウトを選択するまでサインイン状態が維持されます。
• 収集の目的： お客様の認証、デバイス間でのチャット履歴の同期、重要なサービス通知の送信、およびサブスクリプション機能の利用資格の確認に使用します。
• 保持期間： アカウントが有効な期間中、または削除のご依頼があるまで保持されます。

• 収集する情報： プロンプト、AIの回答、タイムスタンプ、選択されたモデル/プロバイダー、および再接続後のストリーミング再開のためのオプションのclientRequestId値。
• データの流れ： メッセージは暗号化された接続を通じてチャッピーに送信され、その後お客様が選択したAIプロバイダー（ChatGPT、Claude、Gemini、Grok、またはDeepSeek）に転送されます。これにより、適切な回答を返し、履歴を同期できます。
• 利用目的： 履歴の表示、スレッド内でのモデル切り替え、タイトルの生成、およびレート制限の適用に使用します。お客様の会話を広告目的で使用することはありません。
• 保持期間： チャットはアプリ内で削除するか、アカウント全体を削除するまでお客様のアカウントに保持されます。

• 収集する情報： プロダクト識別子（chatxos.pro.monthly）、トランザクション/レシートID、App Storeのストアフロント、およびエンタイトルメントのスナップショット。
• 決済のセキュリティ： お客様のカード情報や銀行口座情報を当社が取得することはありません。Appleが決済を処理します。当社はサブスクリプションが有効であるという事実のみを保存し、オフライン時でもアプリがPro機能をアンロックできるようにしています。
• 利用目的： Pro機能のアンロック、購入の復元、期限切れの課金の検出、およびAppleの返金調査への対応に使用します。
• 保持期間： サブスクリプションの有効期間中、およびサポートまたは返金に関するお問い合わせに対応するための短期間保持されます。アプリの削除またはアカウントの削除により、デバイス上のキャッシュされたサブスクリプション状態は消去されます。

• イベントとパラメータ： サインイン、チャットの作成・削除、メッセージの送信、AIモデルの変更、ペイウォールの表示、サブスクリプションの完了時にイベントを記録します。イベントにはチャットID、モデル名、エンゲージメントの深度を把握するためのカウンターなどの匿名識別子が含まれます。
• データの最小化： メッセージのテキスト、メールアドレス、決済情報、またはお客様が入力した内容がアナリティクスプロバイダーに送信されることはありません。
• 利用目的： 信頼性の測定、無料からProへのコンバージョンの把握、およびロードマップの優先順位付けに使用します。クロスアプリ広告には使用しません。
• 保持期間： アナリティクスレポートは約14か月間保持された後、自動的に削除されます。

• 収集するシグナル： クラッシュレポート、ランダム識別子、デバイスモデル、iOSバージョン、エラー発生時の状況に関する簡易メモ、および最初のAIトークン受信までの所要時間などのパフォーマンスメトリクス。
• 使用ツール： Firebase CrashlyticsおよびPerformanceを使用しています。これらはエラーログおよびアプリの正常性モニタリングにおける業界標準のサービスです。
• 利用目的： クラッシュのデバッグ、モデル障害の相関分析、およびストリーミングパフォーマンスの低下の検出に使用します。
• 保持期間： クラッシュおよびパフォーマンスのログは約90日後に自動的に削除されます。

• 具体例： テーマ設定、最後に選択したAIモデル、プロフィールのキャッシュコピー、アナリティクスイベントの順序付けに使用するカウンター、およびサインイン状態を維持するためのトークン。
• ストレージ層： 機密性の高い情報はiOSが提供するセキュアストレージ領域に保存されます。その他の設定はアプリの高速起動のためにデバイス上にローカル保存されます。
• 管理方法： サインアウト、アプリの削除、またはシステムストレージのクリアにより、これらの値は即座に削除されます。

Apple（Appleでサインインおよび App Store）

データ： 認証用のIDトークン、および購入用の暗号化されたStoreKitレシート。

目的： お客様の本人確認、購入の処理、およびサブスクリプションの更新・失効・返金の通知。

Google Identity（オプション）

データ： Google発行のIDトークン、およびGoogleサインインを選択された場合のオプションのアバター/メールアドレス。

目的： Googleを希望されるお客様のための代替認証手段。

Firebase（Analytics、Crashlytics、Performance）

データ： 利用メタデータ、匿名化された識別子、クラッシュスタックトレース、およびパフォーマンスメトリクス。

目的： プロダクトアナリティクス、信頼性のモニタリング、およびパフォーマンストレーシング。広告SDKは使用していません。

AIモデルプロバイダー（OpenAI、Anthropic、Google、xAI）

データ： お客様が各モデルを選択した際にチャッピーのAPIを経由してルーティングされるプロンプト/回答。プロバイダーはそれぞれのポリシーに従ってログを保持する場合があります。

目的： お客様が要求したAI回答の生成。当該メッセージについてお客様が選択したプロバイダーにのみコンテンツを送信します。

クラウドホスティングおよびキャッシュプロバイダー

データ： 暗号化されたアカウントデータ、チャット履歴、およびアプリの応答性を維持するための短期セッショントークン。

目的： バックアップ、モニタリング、フェイルオーバーを含む、チャッピーの運用に必要なセキュアなインフラストラクチャの提供。

アカウントおよびデータの削除

チャッピーアプリの設定画面を開き、「アカウントを削除」を選択してください。チャット、セッション、およびプロフィール情報は即座に削除され、すべてのデバイスからサインアウトされます。

チャットの削除および履歴のリセット

チャット一覧から個別のスレッドをいつでも削除できます。削除されたチャットは、お客様のアカウントに接続されているすべてのデバイスから消去されます。

サブスクリプションおよび購入

「設定」→「Apple ID」→「サブスクリプション」からサブスクリプションの管理、解約、または返金を行えます。チャッピーアプリ内でいつでも購入の復元が可能です。

データのエクスポートまたは訂正

セルフサービスのエクスポートツールの提供開始まで、AppleまたはGoogleのIDに紐付けられたメールアドレスを記載のうえ、jason@chatxos.comまでご連絡ください。本人確認の後、30日以内にエクスポートまたは訂正を実施いたします（GDPR/CCPAにより短縮が求められる場合はそれに従います）。

アナリティクスおよび診断の設定

アナリティクス識別子の削除や今後の収集の停止をご希望の場合は、お問い合わせください。OSレベルのプライバシー設定（「追跡の制限」、「解析および改善」の切り替え）も適用されます。