iOSアプリ プライバシーポリシー

本サービスは、主に日本国内に居住する個人および日本国内の法人を対象として、日本向けに提供しています。主な表示言語、商取引設計、準拠法およびサポートは日本向けであり、EEA・英国を含む日本国外の居住者または市場を意図的にターゲティング（directed at）するものではありません。日本国外から本サービスにアクセスできることは、当社が当該地域へ本サービスを提供し、または指向していることを意味しません。

NoraPocket iOSアプリは、サービス提供のために以下の情報を収集します。

• アカウント情報（氏名、メールアドレス、ユーザーID）
• 端末識別子、クラッシュデータ、性能データ、操作ログ
• ユーザーが保存・アップロードしたテキスト、写真、PDF、ファイル、音声、レコード、テンプレート、スキル設定
• AI機能で入力または選択したチャット内容、ファイル内容、画像、PDF、音声の文字起こし、レコード、テンプレート、スキル実行に必要なデータ

AI機能を使う場合、ユーザーが入力または選択したデータを、NoraPocketのサーバーを経由して以下の外部 AI サービスに送信します。画像生成・編集では、プロンプトと参照画像を Gemini API の有料の利用枠で Google に Cloudflare AI Gateway 経由、直接、または Vercel AI Gateway 経由で送信します。この有料枠では、送信内容は製品改善に使用されません。

• Anthropic, PBC（米国） — Claude API（直接または Vercel AI Gateway 経由）。スキル実行が Vercel AI Gateway を経由する場合、Vercel AI Gateway が入力と応答を中継します。テキスト、チャット内容、ファイル内容、画像、PDF、音声の文字起こし結果、レコード、テンプレート、スキル実行に必要なデータを送信します。
• Groq, Inc.（米国） — Cloudflare AI Gateway 経由の Whisper API（whisper-large-v3）。アップロードされた音声ファイル本体（最大25MB）を文字起こしのために送信します。文字起こし結果はその後、ユーザーが指定したAI機能に応じて Anthropic に渡されることがあります。
• OpenAI, L.L.C.（米国） — テキスト生成・音声合成・OpenAI 経路の画像生成・文字起こしに使用します。OpenAI へは Cloudflare AI Gateway 経由、直接、または Vercel AI Gateway 経由で送信します。音声合成では生成する音声の台本を送信します。利用前に OpenAI への追加同意を取得します。

iOSアプリでは、これらのデータを Anthropic（中継がある場合は Vercel を含む）/ Groq に送信する前に、アプリ内でユーザーの許可を取得します。同意しない場合、AI抽出、文字起こし、Noraチャット、タイプ自動生成、スキル実行は利用できませんが、AIを使わない機能は利用できます。

Anthropic API 経由で送信されたデータは、Anthropic の API 利用規約に基づき同社のモデル学習に使用されません。通常、Anthropic API の入力と出力は30日以内に削除されます。ただし、保持期間が長い機能、個別の契約、利用ポリシーへの対応、法令上の義務などにより、より長く保持される場合があります。 Anthropic API のデータ保持方針 Groq に送信される音声・文字起こしデータは、Groq Services Agreement §4.2（Inputs and Outputs）に基づき、当社が明示的に許可・指示しない限り Groq のモデルの学習・fine-tuning には使用されません。当社は学習利用に関する許可を Groq に与えていません。契約終了時には §11.5 に基づき Customer Data を 30 日以内に削除します。当社が直接、ユーザーデータを Anthropic / OpenAI / Google その他の事業者の AI モデル学習目的で提供することはありません。Anthropicプライバシーポリシー /Groq Services Agreement /Groqプライバシーポリシー

本アプリは、あなたが明示的に許可した場合に限り、Apple ヘルスケア（HealthKit）から、体重・睡眠・摂取カロリー・タンパク質・水分・カフェイン・歩数・ワークアウト・消費カロリー・心拍数・安静時心拍・心拍変動・呼吸数・血中酸素・最大酸素摂取量・体脂肪率・エクササイズ時間・スタンド時間・上った階数・ウォーキング＋ランニング距離・歩行時平均心拍・BMI・除脂肪体重・炭水化物・脂質・睡眠中の手首皮膚温・ワークアウト負荷・睡眠ステージ（コア・深い・レム・覚醒）を読み取ります。健康データは個人情報保護法上の要配慮個人情報に該当し、取得・利用・越境提供のいずれも対応する明示の同意を前提とします。

連携した項目は生サンプルの時系列ではなく、集計済みの日次値（睡眠ステージは夜ごとの合計）として、当社（NoraPocket）のサーバー上にあるあなたのアカウント記録に保存されます（端末内のみの保存ではありません）。当アプリからヘルスケアへの書き込みは行いません。

保存済みの健康データを AI 機能で利用するかは、別の「AIデータ共有」設定と、選択した AI 提供者に追加同意が必要な場合はその同意のみに従います。すべての必要な同意がある場合に限り、AI 分析のため Anthropic, PBC（米国、直接または Vercel AI Gateway 経由）または OpenAI（米国、Cloudflare AI Gateway 経由、直接、または Vercel AI Gateway 経由）に、音声出力を依頼した場合は日本語・英語の生成文を Cloudflare AI Gateway 経由、直接、または Vercel AI Gateway 経由で OpenAI（米国）に送信することがあります（越境第三者提供）。必要な同意がない場合、健康データは NoraPocket のアカウント記録として保存されるのみで、これらの第三者 AI サービスへ送信しません。ヘルスケア連携や項目のオン・オフだけで AI の同意設定は変わりません。

項目ごとのオン・オフは、この端末で今後どの項目を取り込むかの選好であり、ヘルスケア連携への同意そのものの撤回ではありません。この端末からのすべての今後の取込を止めるには「ヘルスケアと連携」をオフにします。アカウント全体で取込を止めるには、利用中のすべての端末でオフにする必要があります。オフにしても保存済みの記録は削除されず、その AI 利用は引き続き AI の同意設定に従います。

項目または連携全体をこの端末で初めて有効にすると、最大で過去30日分から取り込みます。同一サインイン期間内でオフにした後に再開した場合、通常の取込ではオフにしていた間の日を取り込まず、再開日はその日全体の日次値を取り込みます。「過去30日を再取り込み」を明示的に実行した場合は、実行時にオンになっている項目について、以前オフだった期間を含む最大過去30日分を読み直し、アカウント記録に保存します。サインアウトするとこの端末の項目設定はリセットされ、再度サインインして連携すると初回設定として最大過去30日分から取り込みます。

「睡眠ステージ」がオフでも、「睡眠」の日次値を作るために同じ sleepAnalysis データを読み取る場合がありますが、その場合は睡眠ステージの内訳を生成・保存しません。性行為・月経周期・心の状態・精神健康質問票・服薬・血圧・血糖・心電図等の機密性の高いまたは臨床・医療機器依存のデータと、HealthKit の read API が利用できないスコア・判定は取得しません。NoraPocket は健康データを広告・第三者への販売・NoraPocket 独自の AI モデル学習には使用しません。外部 AI サービスによる保持・利用条件は、利用前に表示する AI 提供者ごとの同意画面に従います。

• Supabase, Inc.（米国法人 / 東京リージョン保管） — 認証およびデータベース（構造化データの保管）。データは東京リージョン（ap-northeast-1）に暗号化して保管します。AI モデル学習目的で利用されません。
• Cloudflare, Inc.（米国） — R2 オブジェクトストレージ。ユーザーがアップロードしたファイル本体（画像・PDF・音声等）を暗号化して保管します。保管するオブジェクトを AI モデル学習目的で利用することはありません。加えて、Cloudflare AI Gateway により OpenAI、Groq、Google 向けの推論リクエストを中継します。当社の Gateway 設定（ログ収集 OFF）により、中継するリクエスト内容は Cloudflare に保存しません。
• Anthropic, PBC（米国） — Claude API（直接または Vercel AI Gateway 経由）。スキル実行が Vercel AI Gateway を経由する場合、Vercel AI Gateway が入力と応答を中継します。AI抽出、Noraチャット、分析・提案、タイプ自動生成、スキル実行に使用します。送信データは API 利用規約に基づきモデル学習に使用されません。
• OpenAI, L.L.C.（米国） — テキスト生成・音声合成・OpenAI 経路の画像生成・文字起こしに使用します。OpenAI へは Cloudflare AI Gateway 経由、直接、または Vercel AI Gateway 経由で送信します。音声合成では生成する音声の台本を送信します。利用前に OpenAI への追加同意を取得します。
• Groq, Inc.（米国） — Cloudflare AI Gateway 経由の Whisper API。音声ファイルの文字起こしに使用します。送信データは Groq Services Agreement §4.2 に基づき、当社が明示的に許可しない限り Groq のモデル学習・fine-tuning には使用されません。
• Google LLC（米国） — ユーザーが明示的に連携を許可した場合のみ、Google Sheets API・Google Drive APIを使用します。取得した Google データは AI モデル学習目的で利用されません。画像生成・編集では、プロンプトと参照画像を Gemini API の有料の利用枠で Google に Cloudflare AI Gateway 経由、直接、または Vercel AI Gateway 経由で送信します。この有料枠では、送信内容は製品改善に使用されません。
• Vercel, Inc.（米国） — アプリケーションのホスティング・配信とアクセスログの処理。Vercel AI Gateway を使う経路では、Anthropic、OpenAI、Google への入力と応答を中継します。Anthropic をこの経路で利用する場合、AI 提供者のゼロデータ保持（ZDR）のみを選ぶ設定は有効ではありません。送信データはモデル学習に使用されません。Vercel は、中継終了後に入力と応答を削除する既定の方針を公表しています。これは提供者側の保持とは別です。Vercel AI Gateway のデータ保護方針
• Sentry（米国） — クラッシュ・エラー監視。個人を特定する情報は最小限に制限します。
• Stripe, Inc.（米国） — Web 経由の有料プランの決済処理および請求管理。クレジットカード情報は当社サーバーには保存されず、Stripe 側で PCI DSS 準拠のもと処理されます。
• Apple Inc.（米国） — iOS アプリ経由で App Store In-App Purchase をご利用の場合、決済処理および請求管理は Apple が行います。当社は Apple から決済成否、サブスクリプション状態、トランザクション ID 等の必要最小限の情報のみ受領します。

iOS アプリは PostHog SDK をネイティブには組み込んでいません。ただし、初回オンボーディング体験の改善のため、サンプルレシート〜Noraの一言レビュー到達などのアクティベーションファネルに関わる操作ログの一部は、当社サーバー経由で PostHog に送信されます（送信される値の例: ボタン押下、画面表示、入力モダリティ）。送信内容はサービス改善・統計目的に限定し、ユーザー識別子はサービス内アカウント ID に紐づきます。Web アプリでの PostHog 利用についてはプライバシーポリシー第5条をご確認ください。

越境移転について: 上記委託先は米国法人を含むため、ユーザーデータは日本国外（主に米国）に移転されます。本サービスを利用することで、当該越境移転に同意したものとみなします。詳細はプライバシーポリシーをご確認ください。

ユーザーデータは暗号化して保管されます。アカウント削除時には、関連データを合理的に可能な範囲で速やかに削除します。

• データのエクスポートは、iOSアプリ内のダウンロード機能（アップロード済みファイルの再ダウンロード等）および認証ユーザー向けのアカウントデータ一括エクスポート機能（構造化データを JSON 形式で取得、Web からアクセス可能）を用いて、ユーザー自身で行ってください。当社は個別のデータ取り出しサポートを原則として提供しません。
• アカウント削除はiOSアプリの設定画面、または support@norabit.dev へのご連絡で受け付けます。
• AIデータ共有への同意は、iOSアプリの設定画面からいつでも撤回できます。

当社は現時点でデータベースに対するポイントインタイムリカバリ（PITR）等の即時復旧を伴うバックアップ契約を締結していないため、データの完全な復旧は保証できません。当社は個別のデータ取り出しサポートを原則として提供しないため、重要なデータはサービス内のダウンロード機能およびアカウントデータ一括エクスポート機能（JSON 形式）を用いてユーザー自身でバックアップを取得することを強く推奨します。当社の故意または重大な過失による滅失・破損については、利用規約第10条・第15条に従い対応します。

保管期間: アカウント情報およびユーザー作成データはアカウント有効中保管し、削除後は合理的に可能な範囲で速やかに（原則として 30 日以内に）消去します。クラッシュ・エラー情報（Sentry）は最長 90 日、決済関連情報（Apple App Store IAP 経由の請求情報）は Apple の保管ポリシーおよび日本の税法・電子帳簿保存法に従って保管します。詳細はプライバシーポリシー第6条をご確認ください。

越境移転先の保護措置: 上記米国所在の委託先各社とは、目的外利用禁止・機密保持・安全管理措置・再委託制限・契約終了時のデータ返還または消去を業務委託契約上義務づけています。当該越境移転に同意いただいたうえで本サービスをご利用ください。詳細はプライバシーポリシー第5条をご確認ください。