本アプリは「あなたの健康データが、この端末から出ない」ことを設計の中心に置いています。本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律に定める個人情報等を指します。
基本方針（プライバシーファースト）
本アプリでは、ヘルスケア（HealthKit）の健康データの読み取りも、AIによる読み解き（今日のひとこと・気づき・今週のふりかえり・Cocoとの対話）も、すべてあなたの端末の中だけで行われます。 健康データの値が当社のサーバーや外部のAIサービスへ送信されることはありません。端末がオフラインでも、端末内のAIが気づきを生成します。
当社が端末の外へ送信するのは、アプリの品質改善のための匿名の利用状況データ（行動の事実）に限られます。詳細は以下に記載します。
端末内でのみ扱われる情報
次の情報は、端末内で読み取り・保存され、当社や第三者へ送信されません。
- ヘルスケアから読み取る健康データ（睡眠・歩数・心拍・心拍変動・消費エネルギー・体重・水分など）
- あなたが記録した気分（2軸の選択と、任意のひとことメモ）
- Cocoが生成した「ひとこと」や気づきの履歴
- 無料お試しの回数、通知の時刻などのアプリ設定
当社が取得する情報（利用状況の分析）
本アプリの品質改善のため、当社は匿名の利用状況データを Firebase Analytics（Google LLC）を通じて取得します。 取得するのは「行動の事実」のみで、健康データの数値や会話の中身は一切含みません。
3.1 取得する内容
- 機能の利用イベント（例：ひとことを生成した／気分・体重・水分・運動を記録した／指標の詳細を見た／ペイウォールを表示した／購入を完了・キャンセル・失敗・復元した／Cocoに相談した）
- 各イベントに付随するメタデータ（記録の種別、入力の文字数の「帯」、利用したAIの種別＝オンデバイスAIかルールベースか、無料／有料の別、ヘルスケアの接続状態 など）
- アプリの起動・セッション・端末種別・OSバージョン・アプリのバージョンなど、Firebaseが標準で収集する一般的な利用統計、および匿名のアプリインスタンス識別子
- 購入の事実（金額・通貨を含む場合があります）
3.2 取得しない内容
- 健康データの数値そのもの（睡眠時間・心拍・体重・歩数などの値）
- 気分のメモ本文、Cocoとの対話の内容
アプリ内課金・サブスクリプションに関する情報
本アプリのダウンロードと、健康データの記録・コンディションスコア・指標の閲覧は無料です。Cocoの「ひとこと」（端末内AIによるインサイト）は最初の数日を無料でお試しいただけ、それ以降は有料プラン「Coco Plus」で無制限になります（月額／年額／買い切り。年額には7日間の無料トライアルが付きます）。Plusでは、Cocoとの対話・つながりの気づき・今週のふりかえりもご利用いただけます。
- 決済情報：課金処理は Apple の App Store を通じて行われます。クレジットカード番号などの決済情報は Apple が管理し、当社は受け取りません。
- サブスクリプション状態：プランの有効／無効、種別、トライアルの有無などの管理・確認のため、RevenueCat（RevenueCat, Inc.）を利用します。RevenueCat には、購入・サブスクリプションの状態と、これに紐づくアプリ内の匿名識別子が連携されます。氏名・メールアドレスなどの連絡先は連携しません。
- 購入の事実：購入の開始・完了・失敗・復元などの事実は、前項の利用状況分析（Firebase Analytics）にも匿名イベントとして記録されます（金額・通貨を含む場合があります）。
- 広告効果の測定（Apple Search Ads）：当社が Apple の検索広告（Apple Search Ads）を出稿した場合に、その効果を測るため、Apple の仕組み（AdServices）による「アトリビューショントークン」を取得し、RevenueCat を通じて連携します。これにより「どの広告経由のご利用が購読につながったか」を匿名で把握します。これは Apple のプライバシー保護型の仕組みで、広告識別子(IDFA)ではなく、トラッキング許可(ATT)も不要です。氏名等の個人情報や健康データは含みません。
通知・Siri・ショートカットについて
朝のインサイト通知は、端末内のローカル通知として設定されます。通知の内容や時刻が外部のサーバーへ送信されることはありません。
「Cocoで体重を記録して」などのSiri操作や、記録のショートカット（App Intents）に対応します。これらの処理は端末内で行われ、記録は Apple の「ヘルスケア」または端末内の保存先に書き込まれます。Siriによる音声認識はAppleのSiriの仕組みに従います。
本アプリが取得しないもの
本アプリは、次の情報・機能を利用しません。
- 広告および広告SDK、IDFA等の広告識別子
- 外部のAI・機械学習API（OpenAI・Google Gemini・Claude 等）への健康データや会話の送信（AIはすべて端末内で動作します）
- 位置情報、連絡先、写真、マイク、カメラ
- アカウント登録（メールアドレス・パスワード・SNS連携）
利用する外部サービス（第三者提供・委託）
当社は、本アプリの提供・改善に必要な範囲で、次の外部サービスを利用します。
- Firebase Analytics（Google LLC）：匿名の利用状況の分析
- RevenueCat（RevenueCat, Inc.）：サブスクリプション状態の管理、および広告アトリビューションの処理
- Apple（App Store／Search Ads）：アプリの配信・課金処理、および検索広告のアトリビューション（AdServices）
国外移転
上記の外部サービスの一部は、日本国外（米国など）にサーバーを置いています。そのため、利用状況データやサブスクリプション状態などが日本国外で処理・保存される場合がありますが、当社は関係法令に従って適切に取り扱います。
安全管理
健康データなどの主要な情報を端末内に留める設計そのものが、最も確実な安全管理です。端末の外へ送信する分析データには中身（健康データの数値・会話）を含めず匿名化し、通信は暗号化して行います。万一、当社が取り扱う情報について漏えい等が生じた場合には、事実関係の確認・原因調査・再発防止に努め、法令に基づき必要な対応を行います。
保存期間とデータの削除
端末内のデータ（気分の記録・インサイト履歴・アプリ設定）は、あなたが本アプリを利用する限り保持され、本アプリをアンインストールすることで削除されます。ヘルスケアから読み取る健康データは Apple の「ヘルスケア」アプリで管理され、その削除や本アプリのアクセス許可の取り消しは「ヘルスケア」アプリまたは「設定」から行えます。
当社が取得する利用状況の分析データは、利用目的の達成に必要な期間保持し、不要となった場合は適切に削除または匿名化します。
お客さまの権利
お客さまは、当社が取り扱う情報について、開示・訂正・利用停止・削除などをお申し出いただけます。ヘルスケアへのアクセス許可は「設定」＞「プライバシーとセキュリティ」＞「ヘルスケア」からいつでも取り消せます。サブスクリプションの管理・解約は端末の「設定」（Apple ID のサブスクリプション）から行えます。その他のご依頼やご相談は、下記のお問い合わせ窓口までご連絡ください。本人確認のうえ、法令に基づきできる限り速やかに対応します。
お子さまのプライバシー
本アプリは、特定の年齢層を対象に個人情報を収集する設計ではありません。アカウント登録は不要で、健康データや記録の内容も端末内に留まります。当社が、お子さまから個人を特定できる情報を意図的に収集することはありません。
本ポリシーの変更
当社は、法令やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合には、本ページや当社ウェブサイト等でお知らせします。
お問い合わせ窓口
ハーバーフロントビル301号