プライバシーはチャッピーの体験の一部です。

• 共有する情報：おおよその位置、精度、取得時刻をチャッピーに送信します。チャッピーはおおよその位置と検索語をGoogle マップに送り、場所を検索します。選択されたAIプロバイダーには回答を作成するための場所の情報を渡し、端末の座標は渡しません。
• お客様による操作：初回にアプリ使用中の位置情報へのアクセス許可を求めます。「アプリの使用中は許可」を選ぶと、以降の近くの場所の検索では再度確認せずに新しい位置情報を取得できます。関連するチャットのリクエストに応じてのみ取得し、連続取得やバックグラウンドでの追跡は行いません。許可はiOSの設定から取り消せます。
• 保持期間：端末の座標はそのリクエストの処理にのみ使用し、チャット履歴、メモリ、分析データには保存しません。共有への回答と検索結果を使ったチャットの回答は、通常のチャットと同じ保持方針に従います。

• 収集する情報：AppleまたはGoogleがお客様のアカウントに割り当てた識別子、Appleが共有するリレーメール（お客様が許可した場合）、表示名または写真、およびチャッピーのアクティブなサブスクリプションの有無。
• 保存場所：アカウント情報はチャッピーのサーバーに安全に保存され、サインイントークンはiPhoneのセキュアストレージ領域に保存されます。これにより、ログアウトを選択するまでサインイン状態が維持されます。
• 収集の目的：お客様の認証、デバイス間でのチャット履歴の同期、重要なサービス通知の送信、およびサブスクリプション機能の利用資格の確認に使用します。
• 保持期間：アカウントが有効な期間中、または削除のご依頼があるまで保持されます。

• 収集する情報：プロンプト、AIの回答、タイムスタンプ、選択されたモデル/プロバイダー、および再接続後のストリーミング再開のためのオプションのclientRequestId値。
• データの流れ：メッセージは暗号化された接続を通じてチャッピーに送信され、その後お客様が選択したAIプロバイダー（ChatGPT、Claude、Gemini、Grok、またはDeepSeek）に転送されます。これにより、適切な回答を返し、履歴を同期できます。
• 利用目的：履歴の表示、スレッド内でのモデル切り替え、タイトルの生成、およびレート制限の適用に使用します。お客様の会話を広告目的で使用することはありません。
• 保持期間：チャットはアプリ内で削除するか、アカウント全体を削除するまでお客様のアカウントに保持されます。

• 収集する情報：プロダクト識別子、RevenueCatの購読者識別子、トランザクション/レシートID、App Storeのストアフロント、更新状態、解約または返金意向のイベント、返金対応の希望設定、およびエンタイトルメントのスナップショット。
• 決済のセキュリティ：お客様のカード情報や銀行口座情報を当社が取得することはありません。Appleが決済を処理します。当社はサブスクリプションが有効であるという事実のみを保存し、オフライン時でもアプリがPro機能をアンロックできるようにしています。
• 利用目的：Pro機能のアンロック、購入の復元、期限切れの課金の検出、Customer Centerの運用、サポート対応、およびお客様がAppleに返金を申請した際に当社から直接またはRevenueCatを通じてAppleの確認を補助するために使用します。
• 返金申請と同意：Appleに返金を申請されると、Appleはその審査のために当社へ関連情報の提供を求めます。チャッピーをご利用のうえアプリ内課金を行うことにより、返金申請の審査にあたって、購入内容およびサービスのご利用状況に関する情報（購入の提供状況、サブスクリプションの状態、当社の希望する対応を含む）を、当社から直接またはRevenueCatを通じてAppleへ共有することに同意したものとみなされます。返金の最終判断はAppleが行います。この同意は、support@heychappie.comへのご連絡によりいつでも撤回いただけます。
• 保持期間：サブスクリプションの有効期間中、およびサポートまたは返金に関するお問い合わせに対応するための短期間保持されます。アプリの削除またはアカウントの削除により、デバイス上のキャッシュされたサブスクリプション状態は消去されます。

• イベントとパラメータ：サインイン、チャットの作成・削除、メッセージの送信、AIモデルの変更、ペイウォールの表示、サブスクリプションの完了時にイベントを記録します。イベントにはチャットID、モデル名、エンゲージメントの深度を把握するためのカウンターなどの匿名識別子が含まれます。
• データの最小化：メッセージのテキスト、メールアドレス、決済情報、またはお客様が入力した内容がアナリティクスプロバイダーに送信されることはありません。
• 利用目的：信頼性の測定、無料からProへのコンバージョンの把握、およびロードマップの優先順位付けに使用します。クロスアプリ広告には使用しません。
• 保持期間：アナリティクスレポートは約14か月間保持された後、自動的に削除されます。

• 使用するデータ：デバイスとアプリの識別子、IPアドレス、インストールとセッションのイベント、キャンペーン情報、サブスクリプションの状態変化と売上、トラッキング許可。iOSの広告識別子（IDFA）はトラッキングを許可した場合のみ収集します。会話の内容を広告に使用することはありません。
• お客様の選択：利用可能な場合、他社のアプリやWebサイトを横断するトラッキングを許可するか、iOSが確認します。拒否してもアプリの機能は制限されません。許可がない場合はIDFAにアクセスしません。Appleの集計型アトリビューションなど、許可された測定は引き続き行われる場合があります。
• 許可の変更：アプリが前面に戻ると、識別子と許可の状態を更新します。RevenueCatは、アプリを閉じている間の更新も含め、サブスクリプションのイベントをAdjustに送信します。端末から更新が届くまでは、プロバイダーは最後に受信した許可の状態を使用します。許可の取り消しによって過去のレポートが遡って削除されるわけではありません。

• 収集するシグナル：クラッシュレポート、ランダム識別子、デバイスモデル、iOSバージョン、エラー発生時の状況に関する簡易メモ、および最初のAIトークン受信までの所要時間などのパフォーマンスメトリクス。
• 使用ツール：Firebase CrashlyticsおよびPerformanceを使用しています。これらはエラーログおよびアプリの正常性モニタリングにおける業界標準のサービスです。
• 利用目的：クラッシュのデバッグ、モデル障害の相関分析、およびストリーミングパフォーマンスの低下の検出に使用します。
• 保持期間：クラッシュおよびパフォーマンスのログは約90日後に自動的に削除されます。

• 具体例：テーマ設定、最後に選択したAIモデル、プロフィールのキャッシュコピー、アナリティクスイベントの順序付けに使用するカウンター、およびサインイン状態を維持するためのトークン。
• ストレージ層：機密性の高い情報はiOSが提供するセキュアストレージ領域に保存されます。その他の設定はアプリの高速起動のためにデバイス上にローカル保存されます。
• 管理方法：サインアウト、アプリの削除、またはシステムストレージのクリアにより、これらの値は即座に削除されます。

Apple（Appleでサインインおよび App Store）

データ：認証用のIDトークン、購入用の暗号化されたStoreKitレシート、および返金審査のための購入内容・提供状況・利用状況・返金対応の希望設定。

目的：お客様の本人確認、購入の処理、返金申請の審査、およびサブスクリプションの更新・失効・返金の通知。

RevenueCat

データ：購読者識別子、プロダクト識別子、StoreKitトランザクションメタデータ、エンタイトルメント状態、Customer Centerイベント、解約/返金意向、および返金対応の希望設定。

目的：サブスクリプション管理、Customer Centerの提供、エンタイトルメント確認、課金問題の回復、およびAppleから要請された場合の返金申請情報の送信。

Google Identity（オプション）

データ：Google発行のIDトークン、およびGoogleサインインを選択された場合のオプションのアバター/メールアドレス。

目的：Googleを希望されるお客様のための代替認証手段。

Adjustと広告パートナー（Apple、Google、Meta）

データ：デバイス／アプリ識別子、許可されたIDFA、IPアドレス、インストール／セッションイベント、キャンペーン情報、サブスクリプションイベントと売上、トラッキング許可。RevenueCatがサブスクリプションイベントをAdjustに転送します。

目的：必要なトラッキング許可に従った広告効果の測定と改善。チャット内容は含めません。

PostHog

データ：プロダクトイベント、インストール／アカウント識別子、サブスクリプションの到達イベント。

目的：プロダクトのファネルを分析し、アプリの利用状況を当社の集客レポートと関連付けます。

Firebase（Analytics、Crashlytics、Performance）

データ：利用メタデータ、匿名化された識別子、クラッシュスタックトレース、およびパフォーマンスメトリクス。

目的：プロダクトアナリティクス、信頼性のモニタリング、およびパフォーマンストレーシング。FirebaseはGoogle広告のコンバージョン測定にも使用しますが、広告IDの収集は無効にしています。

AIモデルプロバイダー（OpenAI、Anthropic、Google、xAI）

データ：お客様が各モデルを選択した際にチャッピーのAPIを経由してルーティングされるプロンプト/回答。プロバイダーはそれぞれのポリシーに従ってログを保持する場合があります。

目的：お客様が要求したAI回答の生成。当該メッセージについてお客様が選択したプロバイダーにのみコンテンツを送信します。

Google（メモリー用埋め込みサービス）

データ：選択したAIモデルにかかわらず、チャッピーのメモリー機能のためにGoogleの埋め込みAPIに送信される、すべてのチャットのメッセージテキスト（および応答高速化のため、入力中に手を止めたテキスト）。下書きは保存されません。チャット履歴とともに保存されたベクトルはチャットデータの削除と同時に削除され、短期間キャッシュされたベクトルのコピーは14日以内に自動的に消去されます。

目的：会話の中から関連する過去の内容を思い出すこと（メモリー機能）と応答時間の短縮。回答の生成や広告に使用されることはありません。

クラウドホスティングおよびキャッシュプロバイダー

データ：暗号化されたアカウントデータ、チャット履歴、およびアプリの応答性を維持するための短期セッショントークン。

目的：バックアップ、モニタリング、フェイルオーバーを含む、チャッピーの運用に必要なセキュアなインフラストラクチャの提供。

アカウントおよびデータの削除

チャッピーアプリの設定画面を開き、「アカウントを削除」を選択してください。チャット、セッション、およびプロフィール情報は即座に削除され、すべてのデバイスからサインアウトされます。

チャットの削除および履歴のリセット

チャット一覧から個別のスレッドをいつでも削除できます。削除されたチャットは、お客様のアカウントに接続されているすべてのデバイスから消去されます。

サブスクリプションおよび購入

「設定」→「Apple ID」→「サブスクリプション」からサブスクリプションの管理、解約、または返金申請を行えます。返金申請の判断はAppleが行います。チャッピーアプリ内でいつでも購入の復元が可能です。

データのエクスポートまたは訂正

セルフサービスのエクスポートツールの提供開始まで、AppleまたはGoogleのIDに紐付けられたメールアドレスを記載のうえ、support@heychappie.comまでご連絡ください。本人確認の後、30日以内にエクスポートまたは訂正を実施いたします（GDPR/CCPAにより短縮が求められる場合はそれに従います）。

アナリティクスおよび診断の設定

アナリティクス識別子の削除や今後の収集の停止をご希望の場合は、お問い合わせください。広告トラッキングの許可は、iOSの「設定」→「プライバシーとセキュリティ」→「トラッキング」→「Chappie」で変更できます。拒否してもアプリ機能は制限されず、ファーストパーティのプロダクト分析は停止しません。