プライバシーポリシー

1. 取得する情報

本サービスは、利用者本人から以下の情報を取得します。本サービスに入力された情報が、他の利用者に共有されることはありません（よりそいシリーズの他のサービスの情報を本サービスの画面に表示する場合については4条をご覧ください）。

• メールアドレス（ログイン認証のため）
• 表示名（利用者が任意に設定するニックネーム等）
• 今日の集中事項・振り返りの内容、および完了時に選択する手応え（3択）
• 人生の目標のタイトル・目標日・達成状況・達成日
• 収入・支出の金額、カテゴリ、支払い元（引き落とし・入金元）、タグ、日付
• 支払い元として登録した名前（カード名・銀行名等）と種別（クレジットカード・銀行口座等）
• 収支の記録・毎月/年間必要なお金に付けるタグとして作成した名前（例: 家庭用・保険）
• 貯金目標のタイトル・目標金額・現在の金額
• 毎月/年間必要なお金として登録した項目名・金額・支払い元・タグ、および「収支の見込み」への反映有無の設定
• 羅針盤（マインドマップ）上に利用者が自由に作成する各項目の名前・メモ・アイコン（絵文字）・リンク先URL
• 羅針盤上の各項目どうしのつながり（親子関係、および利用者が引いた関係線とそのラベル）
• 羅針盤上の各項目・各線の表示設定（表示位置、背景色・文字色・枠の色、形、文字の大きさ、線の色・太さ・種類、折りたたみの状態）
• 通知に関する設定（通知を受け取る意向、端末での通知許可の状況）
• パスワード（パスワードによるログインをご利用の場合。認証基盤であるSupabaseにより暗号化された形で保管され、運営者が内容を知ることはできません）
• 羅針盤の名前（複数の羅針盤を作成する場合）
• サブスクリプションの登録状況・有効期限、およびAppleが購入ごとに発行する識別番号（購入が本物であることをAppleの電子署名で確かめ、1つの購入が複数のアカウントで使われないようにするため。App Storeでのお支払い情報自体は運営者に共有されません）。購入をアカウントに結び付けるため、購入の際にアカウントの識別番号を Apple に渡し、Apple から購入の更新・返金・取り消しの通知を受け取ります
• アプリの表示言語の設定（日本語・英語のいずれを選択しているか）
• 金額の表示に使う通貨の設定（日本円・米ドル等のいずれを選択しているか）

iOS版アプリ（iOS 26以降）では、初回利用時にApple標準の年齢確認機能（Declared Age Range）を通じて、端末上で18歳未満と判定されたかどうかをOSに問い合わせる場合があります。この機能で得られる年齢に関する情報は、運営者のサーバーに送信・保存されることはなく、判定結果はその場でのご利用可否の表示にのみ用いられます。

また、ログインの有無にかかわらず、本サービスの利用状況を把握するため、アクセス解析（8条）により、閲覧した画面のパス（例:「/login」）、遷移元のサイト（リファラ。本サービス内の遷移は含みません）、端末・ブラウザの種類、おおよその国・地域を取得します。URLのクエリパラメータは送信しません。Cookieは使用せず、メールアドレス等の個人を特定する情報や、羅針盤・お金・目標に入力した内容は取得しません。

2. 利用目的

取得した情報は、以下の目的でのみ利用します。

• 本サービスへのログイン認証のため
• 利用者本人に対する、今日の集中事項・目標・収支の記録および表示のため
• サブスクリプションの提供と、購入が正当であることの確認・不正な利用の防止のため
• 不具合対応・お問い合わせ対応のため
• 本サービスの利用状況を集計し、改善に役立てるため（アクセス解析）
• 運営者が提供する他のサービス（よりそいカウント、よりそいカレンダー、よりそいマップ等）との共通のアカウント基盤として、本人確認のため

3. 運営者の氏名等・安全管理措置

運営者の氏名・住所等の情報は、下記お問い合わせ窓口までご請求いただいた場合、遅滞なくご連絡いたします。

運営者は、取得した個人情報の漏えい・滅失・毀損を防止するため、通信の暗号化、データベースへのアクセス制御（行単位のアクセス制御により、他の利用者はご本人のデータにアクセスできない仕組み）等の安全管理措置を講じています。本サービスのデータは、他の利用者はもとより、よりそいシリーズの他サービスのデータとは、専用のデータベーステーブルおよび行単位のアクセス制御により分離して管理されます。なお、運営者は、お問い合わせ対応・開示等のご請求への対応・障害の復旧等、本ポリシーに定める目的の遂行に必要な範囲で、管理用の権限によりデータにアクセスすることがあります。

11条記載のメールアドレスは、シンガポールの個人情報保護法（PDPA）が定めるData Protection Officer、およびカナダ・ケベック州法25号が定めるプライバシー責任者の連絡先を兼ねます（責任者: 池端大輝）。

4. よりそいシリーズ間のデータの参照について

本サービスでは、共通のアカウント基盤を用いる「よりそいカウント」に利用者本人が保存した記録（あらかじめ用意された項目、または利用者が自由記述で作成したカスタム項目について、大切な人・思い出の瞬間と過ごせる残り回数・年数の計算結果）を、本サービスの画面上に表示し、削除できます。カスタム項目の項目名は利用者が自由に入力できるため、内容によっては第三者の氏名など、利用者以外の個人に関する情報が含まれる場合があります。これは本サービスとよりそいカウントの両方を運営する運営者内での取り扱いであり、法令上の第三者提供には該当しません。

また、本サービスの「その他」画面には、共通のアカウント基盤を用いる「よりそいカレンダー」について、利用者本人が同サービスとGoogleカレンダーとの連携を行っているかどうか、今週「自分の時間」の記録があるかどうか（有無のみ）、および今週記録があったカテゴリの種類（仕事・家族・自分・移動・その他のうち、記録があったもの。時間数や割合は含みません）を表示します。予定のタイトル・参加者等の内容、および自分の時間の具体的な長さ・時間帯は、本サービスには一切連携されません。これは本サービスとよりそいカレンダーの両方を運営する運営者内での取り扱いであり、法令上の第三者提供には該当しません。

5. 要配慮個人情報について

本サービスの羅針盤（マインドマップ）の各項目の名前・メモ、今日の集中・振り返り、人生の目標、お金のラベル・タグの各機能、および前条により本サービスに表示される他のよりそいシリーズ（よりそいカウント・よりそいカレンダー）の記録は、利用者が自由記述で内容を入力できる仕様上、健康状態・信条等の要配慮個人情報が結果として含まれる場合があります。とりわけ羅針盤は、1つの羅針盤あたり最大500項目まで、階層を分けて自由に書き込める本サービス最大の自由記述領域です。運営者はこれを意図的に収集・分析する機能を提供しておらず、利用者本人への表示以外に利用することはありません。

運営者は、これらの自由記述欄の内容を分析・プロファイリングせず、第三者に販売・提供することもありません。本サービスは、診断・治療等を目的とする医療サービスではなく、利用者が自分の考え・目標・家計を整理するための個人向けツールです。

6. 家計・資産情報の取り扱い

本サービスのお金の管理機能は、利用者が手入力した金額・カテゴリ・ラベル（銀行名やカード名等の名称）を記録するものであり、銀行口座・クレジットカードとのAPI連携、残高照会、実際の入出金処理は一切行いません。口座番号・カード番号・暗証番号等の認証情報を入力・保存する機能もありません。

7. 第三者提供

運営者は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供することはありません。

8. 外部サービスの利用（委託・越境移転）

運営者は、本サービスの運営にあたり、認証・データベース基盤としてSupabase Inc.（米国）に、ホスティング基盤としてVercel Inc.（米国）に、ログイン用の確認コードのメール送信としてResend（提供: Plus Five Five, Inc.、米国）に（メールアドレスを取り扱います）、ログイン画面での不正なアクセスの防止としてCloudflare, Inc.（米国）に（接続元のIPアドレスとブラウザや端末の情報を取り扱います）、それぞれ個人情報の取扱いを委託しています。あわせて Cloudflare は、自らの責任で、判定の仕組みの改善にもこの情報を使います。データベースは東京リージョン（日本）に保管され、サーバーでの処理も原則として日本（東京）で行われます。ただし、委託先はいずれも外国（米国）の事業者であり、配信網の仕組み上、通信の中継等が日本国外で行われる場合があります。運営者は、委託先の選定にあたり、各社が定める安全管理措置の内容を確認しています。

アクセス解析には、Vercel Inc.（米国）が提供する Vercel Web Analytics を使用しています。計測用のプログラムは、利用者の端末から1条に記載した情報（画面のパス・リファラ・端末とブラウザの種類・おおよその国と地域）を送信します。送信は、いったん本サービス自身のドメイン（compass.yorisoicare.com）宛てに行われ、そこから Vercel Inc. に渡されます。URLのクエリパラメータは送信前に取り除いています。

大韓民国にお住まいの方へ: 上記の越境移転について、(1)移転先: Supabase Inc.・Vercel Inc.・Plus Five Five, Inc.（Resend）・Cloudflare, Inc.、(2)移転先の国: アメリカ合衆国、(3)移転される項目: 本ポリシー1条に記載の取得する情報一式（Resendにはメールアドレスのみ、Cloudflareには接続元のIPアドレスとブラウザや端末の情報のみ）、(4)移転の目的: 本ポリシー2条に記載の利用目的（認証・データベース・ホスティング基盤としての利用、ログイン用の確認コードのメール送信、ログイン画面での不正なアクセスの防止、Cloudflareによる判定の仕組みの改善）、(5)保有期間: 本ポリシー9条のとおり、(6)本サービスのアカウントを削除（退会）することで移転を拒否できます。ただし、その場合は本サービスをご利用いただけなくなります。

9. データの保存期間・削除

利用者情報は、退会等によりデータの削除が行われない限り、本サービスの提供期間中保存します。長期間ログインのないアカウントについても、現時点では自動的な削除は行っていません。

利用者は、設定画面からいつでも自らの意思でアカウントを削除（退会）できます。退会すると、本サービスに記録した今日の集中事項・目標・収支等の情報はすべて削除されます。本サービスはよりそいカウント・よりそいカレンダー・よりそいマップと認証基盤（ログインアカウント）を共有しているため、退会するとこれら他サービスを含む「よりそい」シリーズ全体にログインできなくなり、よりそいカレンダーに記録した予定の分類情報・気持ちの日記およびGoogleカレンダーとの連携情報、よりそいマップにクラウドバックアップした記録・位置情報・写真（縮小版）も削除される点にご注意ください。

退会後も、障害に備えて運営者が保管している暗号化済みのバックアップに、原則として最大30日間情報が残り、その後自動的に消去されます。このほか、Supabase等の委託先のシステムにも、各社の定める期間、情報が残存する場合があります。

10. 開示・訂正・削除等の請求

利用者は、運営者に対し、自己の個人情報の開示・訂正・利用停止・削除を請求できます。ご請求は、ご登録のメールアドレスから、下記お問い合わせ窓口までご連絡ください。ご本人確認のため、ご登録のメールアドレスとの照合を行います。手数料はいただきません。ご請求を受け付けてから、原則として2週間以内にご回答いたします。

11. お問い合わせ窓口

本ポリシーに関するお問い合わせは、kainan0880jwr@gmail.comまでご連絡ください。

12. 国外からご利用の方へ

本サービスは日本国外からもご利用いただけますが、運営者は日本を拠点とし、本ポリシーは日本法に基づいて作成されています。8条のとおり、データベースは東京リージョン（日本）に保管されますが、委託先はいずれも外国（米国）の事業者です。日本国外（EU域内を含む）からご利用の方で、お住まいの地域の法令に基づく開示・訂正・削除等のご請求がある場合も、10条・11条の窓口までご連絡ください。

13. 本ポリシーの変更

運営者は、本ポリシーを変更する場合、変更の内容および効力発生時期を、効力発生日の2週間前までに本サービス上での掲示その他の方法により周知します。ただし、法令上許容される軽微な変更、または利用者の不利益とならない変更については、この限りではありません。

制定日: 2026年7月28日（2026年8月2日改定、2026年8月3日改定、2026年8月7日改定、2026年8月25日改定、2026年8月30日改定、2026年9月1日改定、2026年9月7日改定、2026年9月11日改定、2026年10月1日改定、2026年10月5日改定、2026年10月9日改定、2026年10月13日改定、2026年10月16日改定、2026年10月29日改定、2026年11月4日改定、2026年11月5日改定、2026年11月6日改定）