JotMood（以下「本アプリ」「当社」）は、リトアニアの DJUMP, MB（MB Djump、登録番号 307521980、所在地 Šilutės pl. 35G-36, LT-94105 Klaipėda, Lithuania、代表者 Donaldas Jautzemis）が運営しています。このポリシーでは、当社がどのような情報を取得し、どう利用し、 あなたの日記をあなたのものとしてどう守っているかを説明します。
この日本語版は、内容を理解しやすくするための翻訳です。各言語版の内容に相違がある場合は、 英語版が優先します。
1. 取得する情報
| 情報の種類 | 利用目的 |
|---|---|
| メールアドレス | アカウントの作成と認証 |
| 表示名 | アプリ内のプロフィール |
| 気分の記録、タグ、感謝の記録、日記の本文 | 日記の基本機能の提供と、AIによる気づきの生成 |
| AIが生成した気づき | あとから見返せるよう、ユーザーごとに保存 |
| プッシュ通知トークン | 任意の毎日のリマインダー |
| アプリの利用イベントと端末の情報（端末の種類とメーカー、OS、アプリのバージョン、画面サイズ、IPアドレスから推定したおおよその所在地） | どの機能が使われているかを把握し、改善するための利用状況分析 — PostHog（第5項参照） |
| クラッシュとエラーのレポート | クラッシュの原因を見つけて直すため — Sentry（第5項参照） |
2. 取得しない情報
- 支払いやカードの情報は取得しません。支払いはすべて Apple、Google、または RevenueCat が処理します。
- 連絡先、写真ライブラリ、位置情報にはアクセスしません。
- あなたの日記を人が読むことはありません。アクセスは自動化されたシステム（データベースへの保存と、AIによる気づきの生成処理）に限られます。
3. 利用目的
- 日記の基本機能（気分、感謝、自由記述）を提供するため
- 気分のパターンや感謝のテーマについて、AIによる気づきを生成するため
- アカウントを認証し、端末間でデータを同期するため
- 毎日のリマインダーを送るため（希望した場合のみ）
- アプリがどう使われているかを把握し（利用状況分析）、クラッシュを見つけて直す（クラッシュレポート）ことで、アプリを改善するため
4. 保存と安全管理措置
あなたのデータは Supabase に保存され、複数の層で保護されています。
- 行レベルセキュリティ（RLS） — すべての問い合わせは、認証されたあなたのユーザーIDに限定されます。データベースのレベルで、ほかのユーザーの記録には届きません。
- HTTPS / TLS — 端末とサーバーの間でやりとりされるデータは、すべて暗号化されます。
- JWT認証 — すべてのAPIリクエストに有効なトークンが必要です。日記のデータに匿名でアクセスすることはできません。
- あなたの個人データを第三者に販売、貸与、共有することはありません。
5. 利用している外部サービス
- Supabase — 認証、データベースのホスティング（RLS付き）、エッジ関数。
- OpenAI — AIによる気づきの生成。サーバー側のエッジ関数から、あなたが気づきをリクエストしたときにだけ呼び出されます。あなたのデータがモデルの学習に使われることはありません。
- RevenueCat — サブスクリプションと支払いの管理。
- PostHog（EU リージョン） — モバイルアプリ内だけの利用状況分析です。どの画面を開き、どの機能を使ったか（たとえば「記録を保存した」「気づきをリクエストした」「購入を始めた」）を、アプリのバージョン、端末と OS の情報、IPアドレスから推定したおおよその所在地（国・地域・都市）とともに記録します。IPアドレスそのものは保存されません。記録を保存したときのイベントには、選んだ気分とタグも含まれますが、感謝の記録や日記の本文が含まれることはありません。サインインしている間は、イベントがあなたのアカウントIDとメールアドレスにひもづけられます。ウェブサイトでは PostHog を読み込みません。
- Sentry（EU リージョン） — モバイルアプリ内だけのクラッシュとエラーのレポートです。リリース版のアプリがクラッシュしたり、エラーが起きたりしたときに送信されます。レポートには、エラーの内容とコード上の発生箇所、アプリのバージョン、端末の機種と OS、そしてアプリの直前の技術的な動きの記録が含まれます。直前の動きとは、開いた画面、タップしたボタン（画面上のラベル名で記録され、気分やタグの名前になることがあります）、当社サーバーへの直近のリクエストのアドレスです。このアドレスには、あなたのアカウントの内部IDと、直前に日記を検索していた場合はその検索語が含まれます。レポートにメールアドレス、名前、IPアドレスは含まれず、記録の本文が含まれることもありません。また Sentry は、クラッシュの頻度を把握できるよう、アプリのセッションの開始と終了の信号も受け取ります。
- Vercel — Cookie を使わないウェブサイトのアクセス解析（ページビューのみ）。ウェブサイトで使っている解析はこれだけです。
- Apple / Google — サインインと、ストアでの支払い。
- Resend — 取引に関するメールと、お問い合わせフォームのメール（djump.io から送信）。
6. 外国にある第三者への提供（業務委託を含む）
当社はリトアニア（EU）の事業者です。日本からご利用の場合も、あなたの情報は日本国外で取り扱われます。 第5項のサービスは、当社の委託を受けて、それぞれ次のとおり情報を取り扱います（連絡先は各社の公式 プライバシーポリシーで確認したもの、2026年9月26日時点）。表は横にスクロールできます。
| 提供先 | 国・地域 | 情報 | 目的 | 保存期間 | 連絡先 |
|---|---|---|---|---|---|
| Supabase Pte. Ltd. | アイルランド（AWS eu-west-1） | アカウント情報（メールアドレス、表示名）、記録（気分、タグ、感謝、日記の本文）、AIの気づき、プッシュ通知トークン | 認証、データベース、エッジ関数 | アカウントがある限り。記録やアカウントを削除するとただちに削除。暗号化バックアップとログは順次自動で期限切れ | privacy@supabase.com |
| OpenAI | 米国 | 気づきをリクエストした期間の記録（気分、タグ、感謝、日記の本文、日付）— プレミアムで気づきをリクエストしたときだけ | 気づきの文章の生成 | 不正利用の監視のため最長30日。モデルの学習には使われません | openai.com/policies/privacy-policy |
| Functional Software, Inc. d/b/a Sentry（45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA） | ドイツ（フランクフルト、Sentry の EU リージョン） | 第5項のクラッシュ・エラーのレポート | クラッシュの原因の調査 | 最長90日 | compliance@sentry.io（EU 代理人 Sentry Software Netherlands B.V. も同じ） |
| RevenueCat, Inc.（1032 E Brandon Blvd #3003, Brandon, FL 33511, USA） | 米国 | アカウントID（購入者IDとして）、Apple／Google からの購入・サブスクリプションの状態 | サブスクリプションの管理 | ご依頼があれば削除します（アカウントの削除では自動的に消えません） | compliance@revenuecat.com |
| PostHog Inc.（2261 Market Street #4008, San Francisco, CA 94114, USA） | ドイツ（フランクフルト、PostHog Cloud EU） | 利用イベント（保存した記録の気分とタグを含む）、端末と OS の情報、IPアドレスから推定したおおよその所在地（IPアドレスは保存されません）、サインイン中はアカウントIDとメールアドレス | 利用状況分析 | 当社が削除するまで。アカウントの削除では自動的に消えないため、メールでご連絡ください | privacy@posthog.com |
| Vercel Inc.（440 N Barranca Avenue #4133, Covina, CA 91723, USA） | 米国 | ウェブサイトのページビュー（URL、参照元、ブラウザ、OS、端末の種類、おおよその所在地）。訪問者は Cookie を使わずリクエストから作られるハッシュで識別 | ウェブサイトのホスティングとアクセス解析 | 訪問者のハッシュは24時間後に破棄 | privacy@vercel.com |
| Plus Five Five, Inc.（Resend） | 米国 | お問い合わせフォームの名前・メールアドレス・メッセージ、取引に関するメール | メールの送信 | Resend 自身のポリシーに従います。メッセージは対応が終わるまで当社の受信箱に残ります | support@resend.com（Resend のプライバシーポリシーに記載された唯一の連絡先） |
欧州経済領域の外（主に米国）への移転は、欧州委員会の標準契約条項と、提供先が認証を受けている 場合は EU–US データプライバシー・フレームワークに基づいて行われます。当社のデータベース （Supabase）は EU 域内のアイルランドにあります。モバイルアプリの利用状況分析（PostHog）は PostHog の EU リージョン（eu.i.posthog.com）を使っているため、そのデータは米国には 移転されません。クラッシュレポート（Sentry）は Sentry の EU リージョン （de.sentry.io、ドイツ・フランクフルト）に保存されます。Sentry は米国の企業であり、EU 域外からの アクセスにも同じ保護措置が適用されます。
Apple と Google は、サインインとストアでの支払いについて、それぞれ自社のプライバシーポリシーに 基づいて情報を取り扱います。問い合わせ先： Apple のプライバシーお問い合わせフォーム、 Google のプライバシーお問い合わせ窓口。
外国の個人情報保護制度に関する情報は、個人情報保護委員会が公表しています （ppc.go.jp）。
7. 法的根拠（GDPR）
GDPR が適用される場合、当社は次の根拠に基づいてデータを取り扱います。
- 契約（第6条1項b） — アカウント、同期、そして登録して利用する日記の基本機能。
- 同意（第6条1項a） — 任意の毎日のリマインダー。設定からいつでも撤回できます。
- 正当な利益（第6条1項f） — サービスの安全を守り、不正利用を防ぐこと、クラッシュを見つけて直すこと（クラッシュレポート）、そしてアプリがどう使われているかを把握して改善すること（利用状況分析）。これにはいつでも異議を述べることができます。利用状況分析については、アプリのバージョン 1.0.2 以降では「設定」から分析をオフにできます。どのバージョンでも、メールでオプトアウトをご依頼いただけます。その場合、あなたのアカウントにひもづいた分析データもあわせて削除します。
日記、気分、感謝の記録からは、あなたの心の状態がわかることがあります。GDPR はこうした情報を 特別な種類の個人データ（第9条）として扱います。当社はこれらを、あなたがはっきり求めた日記 サービス — 保存、同期、そしてあなたがリクエストした気づき — を提供するためだけに、 あなたの明示的な同意（第9条2項a）に基づいて取り扱います。記録やアカウントを削除すると同意は 撤回され、削除とともに取り扱いも終わります。なお、第5項の二つの技術的な記録もこの情報に触れます。 保存した記録の利用状況分析イベントには気分とタグが含まれ、クラッシュレポートには最後にタップした 気分やタグの名前が含まれることがあります。どちらにも記録の本文が含まれることはありません。
8. 保存期間と削除
- アカウントの情報と日記の記録は、アカウントがある限り保存します。
- 記録やアカウント全体を削除すると、そのデータは本番データベースからただちに、元に戻せない形で削除されます。
- JotMood のサインインの仕組みは、MB Djump が提供するほかのアプリと共通です。JotMood のアカウントを削除すると JotMood のデータはすべて削除され、サインインの情報（メールアドレス）そのものも削除されます。ただし、同じサインインで MB Djump のほかのアプリをまだ使っている場合は、サインインの情報は残ります。
- 暗号化されたインフラのバックアップとサーバーのログは、セキュリティと障害からの復旧のために短期間だけ保持され、順次、自動的に期限切れになります。
- 気づきを生成するために OpenAI へ送られたテキストは、その気づきをつくるためだけに使われ、モデルの学習には使われません。OpenAI は不正利用の監視のために API リクエストを最長30日間保持し、その後削除します。
- クラッシュレポートは、Sentry の保存期間（最長90日）が過ぎると自動的に削除されます。
- 利用状況分析のデータは、当社が削除するまで PostHog に保存されます。アプリでアカウントを削除しても自動的には削除されないため、メールでご連絡ください。削除します。
9. あなたの権利
あなたは、自分の個人データについて、開示、訂正、削除、利用の制限、持ち運び可能な形式での 提供を求めることができます。正当な利益に基づく取り扱い（利用状況分析を含みます。第7項参照）に異議を 述べることも、同意をいつでも撤回することもできます。アカウントと、それにひもづくすべての日記データは、アプリの「設定」から 直接削除できます（削除はすぐに行われ、元に戻せません）。または start@djump.io までご連絡ください。ご相談や苦情も同じ窓口で 受け付けます。監督機関に苦情を申し立てる権利もあります。当社を所管するのはリトアニア国家データ 保護監督局（vdai.lrv.lt）です。 お住まいの国のデータ保護機関 — 日本では個人情報保護委員会 （ppc.go.jp）— に申し立てることもできます。
10. 子どものプライバシー
JotMood は13歳未満の子どもを対象としていません。13歳未満の子どもの個人データを、それと知って 取得することはありません。子どもが情報を提供したと思われる場合はご連絡ください。削除します。
11. このポリシーの変更
このプライバシーポリシーは、随時更新することがあります。重要な変更はアプリ内でお知らせし、 このページ上部の日付を更新して反映します。
12. 事業者情報とお問い合わせ
DJUMP, MB（MB Djump）· Šilutės pl. 35G-36, LT-94105 Klaipėda, Lithuania · 登録番号 307521980 · 代表者 Donaldas Jautzemis
このポリシーや日記データの取り扱いについてのご質問： start@djump.io。このポリシーは 英語、ドイツ語、 フランス語、韓国語でもお読みいただけます。 あわせて利用規約もご覧ください。