ひと目で
取得するもの
- Apple かメールでのサインインで受け取るメールとユーザー ID
- カード・デッキ・学習履歴（Supabase で同期、米国）
- AI 機能に送ったテキスト・画像・PDF（Google Gemini へ送信）
- 匿名の利用統計
取得しないもの
- 位置情報・連絡先・閲覧履歴なし
- サインイン同期（iCloud ではない）、同期以外はアカウント不要
- 第三者の分析 SDK なし
- パーソナライズ広告なし
下の全文が正式な内容です。
プライバシーポリシー
施行日: 2026-04-26 · 最終更新: 2026-09-14
1. 概要
本プライバシーポリシーは、メメント（以下「本アプリ」）がユーザー の個人情報をどのように収集・利用・保護するかを説明します。
2. 収集する情報
- メールアドレス — Apple かメールでサインインしたときに受け取るメールアドレス（プライベートリレーを含む）。認証およびアカウント識別のため。
- ユーザー ID — サインイン時に発行される固有識別子。同期およびアカウント管理のため。
- ユーザーコンテンツ — ユーザーが作成したフラッシュカード、デッキ、学習履歴。端末間同期のため。
- AI 利用データ — AI 機能利用時に入力したテキスト・画像・PDF とカード内容。AI 応答生成および上限管理のため。生成リクエストは OpenAI または Google Gemini API に送信され（第 5 項参照）、メールアドレス・アカウント識別子・購入情報が一緒に送信されることはありません。
- 利用統計 — どの機能をどれくらい使うかなどの匿名の利用イベント。アプリの分析と改善のためにのみ使用し、広告やトラッキングには使用しません。ランダムに生成されたインストール識別子に紐付けられ、ログイン時にはアカウント識別子にも紐付けられます。
3. 収集しない情報
- 位置情報
- 連絡先
- 検索履歴 / 閲覧履歴
- 健康・フィットネスデータ
- 広告識別子（本アプリ自体は収集しません）
4. 第三者サービス
- Apple — Sign in with Apple: ユーザー認証を処理します。Apple のプライバシーポリシーが適用されます。
- Supabase — 認証および同期: ユーザー認証とカード同期を処理します。データは Supabase のクラウドサーバー（米国）に保存されます。
- OpenAI — AI 応答生成: AI 機能利用時、入力したテキスト・画像・PDF が OpenAI API に送信されます。OpenAI のデータ処理ポリシーが適用されます。
- Google Gemini — AI 応答生成: 同じ内容が Google Gemini API に送信される場合があります。Google のデータ処理ポリシーが適用されます。どちらで処理されるかは第 5 項に記載しています。
- Google AdMob — 広告配信: 本アプリは Google AdMob を 通じてバナー広告を表示します。本アプリは 非パーソナライズ広告（Non-Personalized Ads）のみを 要求するように設定されており、広告配信のため IP アドレスや端末識別 子などの限定的な端末情報が Google に共有される場合があります。 policies.google.com/technologies/ads
本アプリは第三者の分析 SDK（Firebase等）を使用せず、利用統計は当社が 運用するサーバーでのみ処理します。ユーザーデータをマーケティング目的で 販売・共有することはありません。
5. AI 処理の委託と国外移転
カードの作成や推敲にあたる AI 応答の生成は、以下の 2 社に委託しています。 1 回のリクエストはいずれか一方で処理され、どちらに送るかは当社のサーバー 設定で決めます。送信を行うのはアプリではなく当社のサーバーで、API キーも サーバーにのみ保管しています。
- OpenAI, L.L.C. — AI 応答の生成
- Google LLC — AI 応答の生成
いずれも国外への移転にあたり、その内容は次のとおりです。
- 移転先の国 — アメリカ合衆国
- 移転の時期および方法 — ユーザーが AI 機能を利用した時点で、暗号化された通信（HTTPS）により送信します。
- 移転する項目 — 入力したテキスト、添付した画像・PDF、および対象となるカードの内容。メールアドレス・アカウント識別子・購入情報は含まれません。
- 利用目的 — AI 応答の生成
- 保有・利用期間 — リクエストの処理後に破棄されます。ただし不正利用の監視のため、各事業者の方針に従って限られた期間保管される場合があり、OpenAI では最大 30 日間です。
- 移転を望まない場合 — AI 機能を利用しなければ移転は生じません。AI 機能はユーザーが自ら要求したときにのみ動作し、カードの作成や復習など他の機能はそのまま利用できます。
いずれの事業者も、API を通じて送信された内容を自社の AI モデルの学習には 使用しないと表明しています。
6. データの保管期間
ユーザーデータはアカウントを削除されるまで保管されます。アカウント 削除時には、すべてのカード・学習履歴・認証情報が永久に削除されます。
7. ユーザーの権利
- 閲覧 — アプリ内でカードと学習履歴をすべて確認できます。
- エクスポート — 設定 → エクスポートから JSON 形式でダウンロードできます。
- アカウント削除 — 設定 → アカウント → アカウント削除からすぐに削除できます。
8. セキュリティ
すべての通信は HTTPS で暗号化されています。AI リクエストはユーザー 認証トークンで検証されます。本アプリはパスワードを保存しません。 Apple でのサインインは端末認証を、メールでのサインインはメールに届く コードを使います。
9. 児童のプライバシー
本アプリは 13 歳未満の児童を対象としていません。また、児童から意図的 に個人情報を収集することはありません。
10. ポリシーの変更
本ポリシーは随時更新される場合があります。変更があった場合、上記の 「最終更新」の日付を更新します。
- 2026-09-14 — メールでのサインインにApple と並んで対応し、収集項目とセキュリティの文言を Apple 専用から両対応に改めました。
- 2026-08-30 — AI 応答生成の処理事業者として OpenAI を追加し、AI 処理の委託と国外移転の内容（第 5 項）を明記しました。
- 2026-06-26 — アプリの実際のデータ処理に合わせて、収集項目と第三者サービスを更新しました。
- 2026-04-26 — 初版施行