プライバシーポリシー
施行日：2026年6月8日
MinaLabs（以下「当社」）は、音声AIジャーナリングサービス Momentary（以下「本サービス」）を提供するにあたり、 お客様の個人情報を大切に扱い、関連法令を遵守します。本ポリシーでは、当社が収集する情報の種類・目的・ 取り扱い方法・保管・第三者提供・削除について説明します。
1. 収集する情報
- アカウント情報：Google・Kakao・Apple サインインを通じて提供されるメールアドレス、氏名、プロフィール情報
- プロフィール設定：ニックネーム、使用言語、プロンプト設定
- ユーザーコンテンツ：音声録音ファイル、文字起こしテキスト、AIが生成したジャーナル（タイトル・気分・キーワード・本文）、AIメンターとの会話、プロフィール写真（任意）
- 利用記録：最終ログイン日時、モーメントの作成・削除数、リフレクション使用量、アプリ利用イベント（分析用）
- 決済情報：決済代行会社（Paddle）が処理する定期購読ステータス・識別子。カード番号等の決済手段情報はPaddleが直接収集・処理し、当社は保管しません。
- 端末・技術情報：本サービスの提供に必要なクッキー・ローカルストレージのデータ、基本的な端末・ブラウザ情報
2. 収集・利用目的
- 会員認証およびログイン状態の維持
- 音声文字起こし、ジャーナル自動生成、AIメンターリフレクション等のコア機能の提供
- 使用言語に応じたパーソナライズおよび利用上限の管理
- 有料サブスクリプションの決済・更新・解約処理およびカスタマーサポート
- サービス改善、エラー診断、利用統計の分析
- お問い合わせ・フィードバックへの対応および重要事項の通知
3. 第三者処理委託先（サブプロセッサー）
当社は、本サービスの提供のために以下の処理業者にデータ処理の一部を委託します。各業者は委託された 目的の範囲内でのみデータを処理します。一部の業者は海外（米国等）に所在するため、個人情報が国外に 移転・処理される場合があります。
- Supabase — 認証、データベース、音声・画像ファイルの保存（インフラ）
- Google · Kakao · Apple — ソーシャルログイン OAuth 認証処理
- OpenAI — 音声録音のテキスト変換（Whisper）（米国）
- Anthropic — 文字起こしテキストを基にしたジャーナル生成・AIメンター応答・ダッシュボードインサイト生成（Claude）（米国）
- Paddle — ウェブ定期購読の決済処理（Merchant of Record）・決済・税務代行
- RevenueCat — iOS・Android アプリ内定期購読管理および購入状態の通知（米国）
- Resend — お問い合わせ・フィードバック・購読意向、登録・通知メールの送信（メール）
- Amplitude · Vercel — 利用統計・パフォーマンス分析、サービスホスティング
当社はユーザーコンテンツをAIモデルのトレーニングに提供しません（文字起こし・生成処理のみを目的とします）。
4. 保管および削除
- ユーザーコンテンツとアカウント情報は、退会時または削除リクエスト時まで保管されます。
- ジャーナルを削除すると、紐づく音声ファイルおよび添付の写真・動画も合わせて削除されます。
- 退会（設定画面のアカウント削除）時、アカウント情報およびすべてのジャーナル・リフレクション・音声録音・添付メディアが遅滞なく永久削除されます。ただし、関連法令が保管を義務付ける情報（例：電子商取引の取引・決済記録）は、法定期間の保管後に削除されます。
4-1. アカウントの削除方法
Momentary（MinaLabs）のアカウントおよび関連するすべてのデータは、いつでもアプリから直接削除できます。
1. momentary.cc または Momentary アプリでサインインします。 2. メニュー → 設定を開きます。 3. アカウント削除をタップして確認します。
削除されるデータ: アカウント情報と、すべてのジャーナル・振り返り・音声録音・添付メディアが遅滞なく完全に破棄されます。 保持されるデータ: 法令により保持が義務付けられている情報（例：電子商取引の取引・決済記録）は、法定期間のみ保持した後に破棄します。
5. データ保護
- すべてのユーザーデータには行レベルセキュリティ（Row-Level Security）が適用され、原則として本人のみがアクセスできます。
- 音声録音および添付の写真・動画は非公開ストレージに保管され、デフォルトでは外部に公開されません。ただし、ユーザーが自身でアップロードしたプロフィール写真（アバター）は、サービス画面への表示のために公開ストレージに保管されます。
- 転送時の暗号化（HTTPS）等、合理的な技術的・組織的保護措置を講じています。
5-1. モーメントの共有（ユーザーが任意で選択）
- 特定のモーメントに対してユーザーが明示的に共有をオンにした場合に限り、公開リンク（`/m/{トークン}`）が生成され、ログインしていない方でもそのリンクからモーメント（タイトル・気分・本文・音声・添付写真/動画）を閲覧できます。 共有ページには作成者（ニックネーム・アバター）は表示されません（匿名）。共有シートの「音声の再生を許可」をオフにした場合、共有ページで音声は再生されず、再生可能な音声URL自体が提供されません。
- 共有リンクは推測困難なランダムトークンで保護され、検索エンジンにインデックスされません（noindex）。公開ページで提供される音声・メディアは短時間（約10分）で失効する署名付きURLでのみ提供されます。
- ユーザーはいつでも共有を解除でき、解除後ただちにリンクが無効化されます。モーメントを削除すると共有リンクも無効化されます。
- 共有したリンクを受け取った相手がそのリンクをさらに転送する可能性があるため、共有する前に十分ご検討ください。
6. ユーザーの権利
ユーザーはいつでも以下の権利を行使できます。
- 個人情報の閲覧および訂正の請求
- ジャーナル・録音等のコンテンツの削除
- 退会および個人情報の削除請求 — 設定画面から直接アカウントを削除でき、削除後ただちにアカウント情報とすべてのコンテンツが永久削除されます。
- 処理の停止・同意の撤回の請求（hello@minalabs.net）
7. クッキーおよびローカルストレージ
本サービスは、ログインセッションの維持、言語設定の記憶、画面の高速レンダリング、利用分析のために クッキーおよびブラウザのローカルストレージを使用します。ブラウザの設定でクッキーを制御できますが、 一部の機能が制限される場合があります。
8. 児童のプライバシー
本サービスは14歳未満の方を対象としておらず、該当する方の個人情報を意図的に収集しません。
9. ポリシーの変更
本ポリシーは法令・サービスの変更に応じて改定される場合があり、変更時には施行日と内容をサービス画面でお知らせします。
10. 個人情報管理者およびお問い合わせ
個人情報に関するお問い合わせおよび権利行使のご請求は hello@minalabs.net までご連絡ください。