ヒョイ プライバシーポリシー
最終改定日: 2026-09-27
Casa Pivote（以下「当方」）は、アプリケーション「ヒョイ」（英語名 Offcuff。以下「本アプリ」）における個人情報その他の利用者情報の取り扱いについて、以下のとおり定めます。
1. 基本方針 — 記録はお客様の端末が正本です
本アプリは、お客様が「実際にあった場面」を入力して会話を練習するアプリです。その内容は繊細なものになり得ます。そこで本アプリは、次の設計を採っています。
- ログインは任意です。 ログインしなくても、本アプリのすべての機能をお使いいただけます。氏名・メールアドレス・電話番号・パスワードは、ログインされた場合も取得しません（§7-b）。
- 台本・講評・記録の正本は、お使いの端末の中にあります。 当方のサーバーは、稽古（練習セッション）を処理するあいだの一時的な預かり先にすぎません。
- サーバーが入力内容の本文を保持するのは、処理中および処理後72時間までです。 これを過ぎると本文はサーバーから削除され、本文を含まない回数のカウンタのみが残ります。
- 例外が1つあります。ログインしてバックアップをONにされた場合、記録の写しをお預かりします。（ONにするかどうかはお客様が選べます。詳細は §7-b）
- 第三者の広告は表示しません。広告目的のトラッキングも行いません（Apple の App Tracking Transparency の対象となる「トラッキング」は行いません）。第三者の分析SDKも組み込んでいません。
2. 取得する情報
- 匿名の識別子: 本アプリが端末ごとに自動生成する匿名のID（UUID）。氏名等の個人を特定する情報とは結び付いていません。
- お客様が入力される内容: 練習したい場面の説明、練習中の発話、選択された意図・条件、相手役の設定（呼び名・人物像）。これらは稽古の実行に必要な範囲でサーバーおよび第5項のAI処理委託先へ送信されます。ログインしてバックアップをONにされた場合は、これらを含む端末内の記録の写しもお預かりします（§7-b）。
- 購読状態: サブスクリプションが有効かどうか、およびプランの種別。Apple / Google から発行される購入の検証情報を通じて取得します。購入者を特定できる氏名・支払い情報は取得しません。
- 利用状況・技術情報: 稽古の開始・完了、往復回数、達成した要素の数、所要時間、処理に用いたAIモデルの種別とトークン数、エラーの種別、画面の到達状況など。これらはイベント名・数値・区分値のみで構成され、入力内容の本文は含みません。
- ログインの識別子（ログインされた場合のみ）: Apple または Google が発行する、お客様を一意に示す識別子。当方は氏名・メールアドレスを受け取らない設定で要求します。
- 端末の正当性の確認結果: 無料枠の不正な回避を防ぐため、Apple の DeviceCheck / App Attest、Google の Play Integrity による確認結果（真偽値および無料枠の消費状況を示す最小限のフラグ）。
3. 取得しない情報
当方は、本アプリの機能提供にあたって以下を取得しません。
- 氏名・メールアドレス・電話番号・住所・生年月日
- 位置情報・連絡先・写真・カレンダー
- 音声データ（下記4項）
- 広告識別子（IDFA / 広告ID）、および第三者による行動トラッキングのためのあらゆる情報
例外はお問い合わせだけです。 お客様がご自身の判断で contact@offcuff.app へメールをお送りになった場合、当然ながら、そのメールアドレスと本文が当方に届きます。これはお客様が能動的に送信されたものであり、本アプリが端末から取得するものではありません。アプリからお問い合わせの下書きを開いたときに本文へ入る情報は、匿名ID・アプリのバージョン・OSの種別とバージョン・UIの言語のみで、お客様が送信前に編集・削除できます。
4. 音声入力・読み上げについて
話して入力する機能は、お使いの端末の中だけで文字起こしを行います（オンデバイス音声認識）。音声そのものが端末の外に送信されることはありません。 送信されるのは、お客様が確認・編集できる状態になった文字のみです。
相手役のセリフの読み上げには、外部の音声合成サービス（日本語は Cartesia、英語は Inworld）を利用します。 読み上げのために送信されるのは相手役のセリフのみで、お客様が入力した文章が送信されることはありません。相手役のセリフはお客様の入力をもとに生成されるため、内容が間接的に反映される場合があります。日本語の音声合成サービスを利用できないときは英語と同じサービスで読み上げ、それも利用できないときは端末内蔵の音声合成に自動的に切り替わります。
5. 外部サービスへの委託（外国にある第三者への提供を含む）
当方は、本アプリの提供のため、以下の事業者にデータの処理・保管を委託しています。いずれも当方の指示に基づく処理です。
| 委託先 | 役割 | 所在・データの所在 |
|---|---|---|
| Anthropic PBC | AI処理（講評の生成・入力内容の判定・場面の構成） | 米国 |
| OpenAI OpCo, LLC | AI処理（相手役の応答生成・幕間・お手本） | 米国 |
| Fly.io, Inc. | アプリケーションサーバーの提供 | 米国（サーバー設置は日本リージョン） |
| Neon, Inc. | データベースの提供 | 米国（データベース設置はシンガポールリージョン） |
| Cartesia AI, Inc. | 相手役のセリフの音声合成（日本語の読み上げ） | 米国 |
| Theai, Inc.（Inworld） | 相手役のセリフの音声合成（英語の読み上げ、日本語の予備） | 米国 |
| Apple Inc. / Google LLC | アプリの配信、アプリ内課金の処理、端末の正当性確認 | 米国等 |
| Tigris Data, Inc. | バックアップ（記録の写し）の保管 | 米国（保管先のリージョンは同社が分散して決定します） |
Anthropic への送信について（2026-08-12 時点で当方が確認した同社の公表内容に基づきます）:
- 当方がAPIを通じて送信した入力および出力は、既定でAIモデルの学習には使用されません。
- 同社は、これらを30日以内に自動的に削除します。ただし、同社の利用ポリシー違反の疑いがあるとして検知された場合には、より長期間（同社の公表によれば最長2年間）保持されることがあります。
- 当方は、いわゆるゼロデータ保持（Zero Data Retention）の個別契約を締結していません。したがって、上記の一時的な保持が行われます。
委託先を変更・追加する場合は、本ポリシーを更新します。当方が利用者情報を第三者に販売することはありません。
6. 利用目的
- 本アプリの機能提供（稽古の実行・講評の生成・記録の管理・共有機能の提供）
- 無料枠および公正な利用のための回数管理、不正な回避の防止
- 機種変更・再インストールの際に記録を復元すること（バックアップをONにされた場合のみ・§7-b）
- サービスの改善・不具合対応（本文を用いない集計に基づきます）
- お問い合わせへの対応
上記以外の目的で利用する場合は、あらかじめ告知し、必要な場合は同意を取得します。
7. 保存期間
| データ | 保存期間 |
|---|---|
| 入力内容の本文（場面の説明・発話・台本・講評） | サーバー: 処理中および処理後72時間まで。その後削除されます（バックアップをONにされた場合の写しは §7-b）。端末: お客様が削除されるまで |
| バックアップ（記録の写し） | 最後にバックアップされた日から12か月。その後、自動的に削除されます（§7-b） |
| 回数のカウンタ・購読状態（本文を含みません） | 匿名IDに紐づけて保存されます（お客様の削除操作まで） |
| 利用状況・技術情報 | 集計・不具合対応に必要な期間 |
| 共有のために発行した公開リンク | 発行から90日で失効。お客様はいつでもご自身で削除できます |
| 本番の予定・本番の結果 | 端末内のみ。サーバーには送信されません（通知も端末内のローカル通知で行われます） |
| 強いつらさに関する判定 | 記録しません。画面に相談窓口をご案内するだけで、判定結果を保存も送信もしません |
| お問い合わせのメール（お客様から届いたもの） | 対応と、同種のお問い合わせの再発防止に必要な期間。サーバーではなく当方のメール受信箱に保管されます |
当方のサーバーのログおよび利用状況の記録には、入力内容の本文を書き込みません。 これは設計上の制約として、自動テストにより継続的に検証しています。
7-b. ログインとバックアップ（機種変更のための記録のお預かり）
お使いの端末を買い替えたときに記録を引き継げるよう、ログインしていただいた方の記録の写しを、当方のサーバーでお預かりする機能です。
ログインは任意です。 ログインしなくても、本アプリのすべての機能をお使いいただけます。ログインしない場合、記録はお使いの端末の中だけに残ります（機種変更のとき、OSのバックアップを経由しない移行では引き継げません）。
ログインの方法と、当方が受け取るもの
Apple または Google のアカウントでログインしていただきます（どちらかをお選びいただけます）。
- 当方が受け取って保存するのは、Apple / Google が発行する識別子だけです。
- 氏名・メールアドレスは受け取らない設定で要求します。 パスワードを当方が扱うことはありません。
- ログインは、それまで匿名でお使いだった記録に紐づけて行われます。無料枠の回数や場数の管理は、従来どおり匿名のIDのまま行われます。
お預かりするもの
台本・講評・場面の記録・持ちネタ・顔なじみの記録・呼ばれたい名前・場数など、端末内の稽古に関する記録の写しです。お客様が入力された本文（場面の説明・練習中の発話）を含みます。
お預かりしないもの: 通知の予定、読み上げや表示などの端末の設定、進行中の稽古。
引き継ぎの範囲
- 新しい端末で同じアカウントでログインしていただくと、記録をお戻しできます。
- Apple でログインされた記録を Google のログインに引き継ぐこと（またはその逆）はできません。 同じ側でログインし直していただければ戻ります。
保存期間と削除
- 最後にバックアップされた日から12か月で自動的に削除されます。削除の前に個別のお知らせは行いません（メールアドレスを取得していないため、お客様に連絡する手段がありません）。
- 設定でバックアップをOFFにされた時点で、お預かりしていた写しを削除します。
- アカウントの削除は、設定の「すべてのデータを削除」から行えます。ログインの紐づけとお預かりしている写しの両方が削除されます（§10）。
安全管理と、正直に申し上げること
お預かりした写しは暗号化して保存しますが、復号のための鍵は当方が管理しています。したがって、当方は技術的には内容を読み取れる状態にあります。 実際に読むことはありませんが、「当方には読めない仕組み」ではありません。
この点をご懸念の場合は、ログインなさらないでください。 その場合も本アプリのすべての機能をお使いいただけ、記録はお使いの端末とOSのバックアップ（iCloud バックアップ／Android の自動バックアップ）にのみ残ります。
8. 第三者の個人情報についてのお願い
本アプリの入力内容には、お客様の周囲の方（上司・友人・ご家族等）が登場することがあります。相手のお名前の欄には、実名ではなく呼び名やイニシャルのご使用を推奨します。 第三者の個人情報・秘密情報を不必要に入力しないでください。
9. 共有機能について
お客様が共有機能（伏せ字台本・before/after カード・果たし状等）を用いて発行した公開リンクは、リンクを知る方であれば誰でも閲覧できます。 共有される内容は、お題・聞き手の設定・得点・伏せ字処理された台本等に限られ、入力内容の本文がそのまま含まれることはありません。共有先の範囲にご注意ください。
10. データの削除
| 操作 | 結果 |
|---|---|
| 台本を1本ずつ削除 | 端末から削除されます（サーバーには72時間を超える控えは存在しません。バックアップをONにされている場合は、次回のバックアップで写しからも消えます） |
| バックアップをOFFにする | お預かりしていた写しを削除します（§7-b） |
| アカウントの削除 | 設定の「すべてのデータを削除」から行えます。ログインの紐づけとお預かりしている写しの両方を削除します |
| 設定の「すべてのデータを削除」 | 端末内のデータを消去し、あわせて当方サーバー上の匿名IDに紐づく記録（場数・本番の記録、購読状態の紐付け、発行済みの共有リンク、保持期間内の入力内容）を削除します。その端末でログインされている場合は、お預かりしている写しも削除します（下記の注記をご覧ください）。下記の例外を除きます |
| アプリの削除 | 端末内のデータはOSにより削除されます。サーバーには本文を含まない匿名IDの記録が残ります。バックアップの写しは残ります（新しい端末で復元するためです。§7-b の保存期間で自動的に削除されます） |
バックアップの写しについての注記: 写しは端末ではなくログインに紐づいて保管されています。そのため、新しい端末でログインし直したあとに古い端末で「すべてのデータを削除」を行っても、写しは削除されません（その時点で、写しは新しい端末側のログインに属しているためです）。写しを削除するには、いまログインしている端末で「すべてのデータを削除」を行ってください。 これは、譲渡・売却した端末から前の持ち主の記録が消されてしまうことを防ぐための仕様です。
例外: 利用回数の上限管理に必要な最小限の記録は、削除のご請求によっても消去しません。 具体的には、匿名IDに紐づく「無料枠を消費済みかどうか」と、「いつ何回ご利用になったか」の回数・日付です。入力内容の本文は含まれず、削除の対象として消去されます。 これらを消去できてしまうと、削除操作がそのまま無料枠や1日あたりの上限のリセット手順になってしまうためです。同じ目的で Apple の DeviceCheck 上のフラグを利用する場合も、同様に扱います。
11. お子様のプライバシー
本アプリは13歳未満の方を対象としていません。 13歳未満の方の個人情報を意図的に取得することはありません。
12. 安全管理措置
通信の暗号化（TLS）、お預かりする写しの保存時の暗号化、AIサービスへの認証情報のサーバー側のみでの保管、ログおよび計測記録への本文の不記載、保持期間経過後の自動削除など、利用者情報の漏えい・滅失・毀損の防止に必要かつ適切な措置を講じています。
13. 開示・訂正・利用停止等のご請求
お客様は、当方が保有するご自身の情報について、開示・訂正・利用停止・削除等を請求できます。下記窓口までご連絡ください。ただし、当方は氏名・メールアドレスを取得していないため、ご請求の対象を特定するには、お使いの端末に表示される匿名IDをお知らせいただく必要があります（設定画面からご確認いただけます。ログインされている場合も同じです）。
14. 改定
本ポリシーを改定する場合は、本ページおよびアプリ内で告知します。重要な変更は施行前に告知します。
15. 事業者情報・お問い合わせ
- 事業者: Casa Pivote（個人事業主）
- 所在地: 〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C
- お問い合わせ: contact@offcuff.app
※個人情報保護法に基づく公表事項は、上記窓口へのご請求に応じて遅滞なく回答します。