プライバシーポリシー

本ポリシーは、本サービス「and me」(以下「本サービス」)が取得・処理する情報の取扱について定めるものです。本サービスのローカルファースト設計の特性上、お客様のローカル(Mac内)で保管される情報と、当社サーバで保管される情報を明確に区別して記載します。

1. 当社が取得・保管する情報(当社サーバ側)

当社のサーバで取得・保管する情報は、サービス運営に最低限必要なものに限定しています。

• お客様のメールアドレス(購入時 Stripe から取得)
• ライセンスキー(当社が発行する UUID)
• machine_id(お客様の Mac / Windows PC から取得した端末識別子のハッシュ値)
• プラン種別、ライセンスの有効期限・状態(active / canceled / past_due 等)
• Stripe の customer_id / subscription_id
• サポートメール時のやり取りの内容
• サイトアクセスログ(Cloudflare Web Analytics、匿名集計のみ)

2. 当社が 取得しない 情報

以下の情報はすべてお客様の PC(Mac / Windows)内にのみ保存され、当社のサーバには一切送信・保管されません。当社の従業員・運営者がこれらを閲覧することは技術的にできません。

• LINE のメッセージ本文(着信・送信) — AES-256-GCM で暗号化保存
• LINE 通信相手の氏名・呼び方・メモ・記念日・接客履歴・客プロファイル — AES-256-GCM で暗号化保存
• お客様自身の本人プロファイル(自己情報)・口調学習データ・AI が生成した返信案 — ローカル保存(お客様のユーザーアカウントのみ読取可となる OS のファイル権限で保護)
• お客様が設定する AI 提供者の API キー — ローカル保存(同上のファイル権限で保護)

会話履歴・客プロファイルの暗号鍵は、macOS では Keychain、Windows では DPAPI(ユーザーアカウント単位の保護)に保管され、別ユーザや他端末からは復号できません。上記いずれの情報も当社サーバへ送信されることはありません。

3. 第三者(LINE 通信相手)の情報の取扱について

• 本サービスは、お客様の Mac 上で LINE 通信相手の氏名・メッセージ本文等を処理しますが、これらの情報の取得・保管・利用・削除に関する一切の責任はお客様(本サービスの利用者)が負うものとします。
• 当社はこれらの情報を保有しないため、第三者(通信相手)からの開示請求・訂正請求・削除請求等が当社に直接寄せられた場合は、お客様ご本人に対応をご依頼ください。
• お客様は、必要に応じて通信相手の同意を得るものとします。

4. AI 提供者への送信内容

本サービスは、返信案を生成する際に、お客様が選択した AI 提供者の API に以下の情報を送信します:

• 該当する LINE 通信相手のメッセージ本文(該当回のみ)
• 該当する通信相手との直近会話履歴の一部(文脈理解のため、デフォルト 10 件)
• 該当する通信相手の客プロファイル(設定している場合)
• お客様のペルソナ(学習した口調)、本人プロファイル

送信先となる AI 提供者は、お客様がコントロールパネルで選択します:

• Anthropic Claude API(推奨): 当社推奨。Anthropic 社は API データを学習に使用しないと公表しています(Zero Data Retention 対応)。
• Groq: 高速・無料枠あり。Groq Free tier は学習データに使用される可能性があります。機密性が高い場合は推奨しません。
• Claude CLI(Max/Pro 枠): Anthropic 同上。
• Ollama(ローカル): 外部送信なし、お客様の Mac 内で完結。

各事業者の最新のデータ取扱については、各社のプライバシーポリシーをご確認ください。

5. push 通知 (ntfy) の経路について

本サービスは生成した返信案を、お客様の携帯端末へ push 通知として届けるため、オープンソースの通知サービス ntfy.sh を利用しています。

• 現在は公開 ntfy.sh サーバを利用しています。生成された返信案テキストが ntfy.sh の中継サーバを一時的に経由します。
• ntfy.sh はメッセージを永続的に保存しないと公表していますが、当社はその挙動を保証するものではありません。
• 第三者からの覗き見を防ぐため、お客様ごとに 32 文字以上のランダムなトピック名を発行・利用します。
• iOS 端末への配信には Apple の APNs および ntfy 運営者が提供する無料の APNs 中継サービスを利用します。
• 商業規模の拡大に伴い、自前ホスト型 ntfy サーバへの移行を予定しています。

顧客との通信内容に高い機密性が求められる場合は、ご購入前に当社までお問い合わせください。

6. 利用目的

• サービス提供(ライセンス検証・サブスク管理・サポート対応)
• 不具合修正・サービス改善
• 購入確認・領収書・解約案内等の連絡
• 当社の事業終了・規約変更等の重要なお知らせ
• 法令に基づく対応

7. 第三者提供

法令に基づく場合、お客様の同意がある場合、サービス提供に必要不可欠な業務委託(Stripe・Resend・Cloudflare 等)を除き、第三者への提供は行いません。

8. 取扱業務委託先

本サービス運営に以下の業務委託先を利用しています:

• Stripe, Inc.(決済処理)
• Resend, Inc.(購入確認メール送信)
• Cloudflare, Inc.(ライセンス検証・サイトホスティング・配布)
• Anthropic, PBC / Groq, Inc.(AI 生成、お客様の選択に応じて)

9. クッキー等

本サイトはアクセス解析のため Cloudflare Web Analytics を使用する場合があります(個人を特定する Cookie を発行しません)。

10. 開示・訂正・削除

• お客様自身の情報(当社サーバ側): [email protected] 宛にご請求ください。本人確認の上で対応します。
• ローカル保管データ(Mac / Windows 内): コントロールパネル → 顧客管理タブの「完全に削除」、または該当データファイル(~/.andme/ [Mac] / %USERPROFILE%\.andme\ [Windows] 配下)を手動で削除することで、お客様自身で完全削除できます。
• 解約時のローカルデータの取扱(重要): 解約・アンインストールしても、お手元の PC 内の暗号化データは自動削除されません。会話履歴・顧客プロファイル・ペルソナ等のローカルデータをご自身で削除する必要があります。具体的な手順は FAQ および購入後同梱の運用ガイド「アンインストール」セクションをご参照ください。
• 当社サーバ側データの保持: 解約後 6 ヶ月でライセンスサーバ側の情報(メールアドレス・ライセンスキー・machine_id 等)を削除します。即時削除を希望される場合は明示的にご請求ください。

11. 改定

本ポリシーは予告なく改定する場合があります。重要な変更は登録メールアドレスへ通知します。最新版は本ページに掲載します。

最終更新: 2026-05-24(取得情報・第三者情報・AI送信内容の明確化)