ito

プライバシーポリシー

最終更新日: 2026-09-14

1. はじめに

株式会社ひより（以下「当社」）は、当社が提供するアプリケーション「ito」（以下「本サービス」）における、利用者（以下「ユーザー」）の個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

当社は、個人情報の保護に関する法律（以下「個人情報保護法」）をはじめとする関連法令を遵守し、ユーザーの個人情報を適切に取り扱います。

事業者情報

項目 内容
事業者名 株式会社ひより
所在地 〒550-0013 大阪府大阪市西区新町1丁目2-13 新町ビル 8階3号室
代表者 代表取締役 桑原翔
お問い合わせ先 support@hiyori-inc.co.jp
個人情報保護管理者 代表取締役 桑原翔

2. 定義

本ポリシーにおいて、以下の用語は次の意味で使用します。

3. 収集する個人情報の種類

本サービスでは、以下の個人情報を収集します。

3.1 ユーザーが直接提供する情報

データ種別 内容 必須/任意
メールアドレス アカウント登録・ログイン・本人確認に使用 必須（メール登録時）
パスワード アカウント認証に使用 必須（メール登録時）
表示名 プロフィール名として表示 必須
誕生日 記念日の自動登録等に使用 任意
プロフィール画像 プロフィール表示に使用 任意
写真・動画 アーカイブ記録への添付 任意
テキスト記録 タイトル・本文・コメント・キャプション 任意
タグ ムードタグ・シーンタグ（自由入力） 任意
日付情報 記念日・特別な日・イベント 任意
スポット情報 Google Maps URL・店名・メモ（緯度・経度は URL から自動抽出） 任意
診断回答 5 段階評価による回答 任意
フィードバック・問題報告 カテゴリ・メッセージ・端末情報 任意

3.2 自動的に収集される情報

データ種別 内容 収集条件
Google アカウント情報 Google ログイン時の ID トークン・メールアドレス Google ログイン選択時
FCM トークン プッシュ通知用のデバイストークン 通知許可時（iOS / Android）
クライアントエラー報告 未捕捉例外のデータ、送信元 IP アドレス・User-Agent（悪用抑止と原因調査のために付与。30 日経過後に削除） 自動（ログイン前でも送信）
メディアキャッシュ 端末ローカルへのキャッシュ 自動（端末内のみ）
購入情報 プレミアムプラン購入時にストアから受け取る購入識別子・レシート情報・プラン状態 プレミアムプラン購入時
広告関連情報 非パーソナライズ広告の表示・頻度制御・集計レポート等のために Google AdMob SDK が自動収集する情報（IP アドレス（概略位置の推定を含む）、デバイス識別子、広告の表示・クリック等の操作情報、アプリ診断情報）。iOS では IDFA 利用のための ATT 許可を要求しません 無料プラン利用時（広告表示時）

クレジットカード番号等の決済情報は Apple / Google が管理し、当社は取得しません。

3.3 収集しない情報

本サービスでは、以下の情報は収集しません。

4. 利用目的

当社は、収集した個人情報を以下の目的で利用します（個人情報保護法第 21 条）。

利用目的 対象データ
アカウントの作成・認証・管理 メールアドレス、パスワード、Google アカウント情報
本サービスの機能提供（記録の保存・表示・共有） 表示名、プロフィール画像、写真・動画、テキスト記録、タグ、日付情報、スポット情報
ペア機能の提供（パートナーとのデータ共有） 上記のうちユーザーが共有設定したデータ
診断機能の提供（結果の算出・表示） 診断回答
AI 機能の提供（手紙生成・診断結果の解釈文生成） テキスト記録の一部（ありがとう貯金メッセージ等）、診断結果
プッシュ通知の送信 FCM トークン、通知設定
記念日・イベントのリマインド 誕生日、日付情報
サービスの改善・不具合対応 フィードバック・問題報告、クライアントエラー報告
本人確認・パスワードリセット メールアドレス
プレミアムプランの提供・購入状態の管理 購入情報

当社は、上記の利用目的の範囲を超えて個人情報を利用しません。利用目的を変更する場合は、変更後の利用目的をユーザーに通知または公表します。

5. 個人データの保存場所・委託先

5.1 保存先一覧

当社は、ユーザーの個人データを以下のサーバーに保存します。

データ種別 保存先 所在国 備考
メディアファイル（写真・動画・プロフィール画像） 当社が管理するサーバー 日本 S3 互換オブジェクトストレージ
データベース（テキスト・メタデータ・アカウント情報） 当社が管理するサーバー 日本 PostgreSQL

5.2 外国にある第三者への提供について（個人情報保護法第 28 条）

当社がユーザーの個人データを外国に所在するサーバーに保存する場合、個人情報保護法第 28 条に基づき、以下の措置を講じます。

5.3 委託先の監督（個人情報保護法第 25 条）

当社は、個人データの取り扱いを委託する場合、委託先に対して必要かつ適切な監督を行います。

6. 第三者提供

当社は、以下の場合を除き、ユーザーの個人データを第三者に提供しません（個人情報保護法第 27 条）。

  1. ユーザーの同意がある場合
  2. 法令に基づく場合（裁判所の令状、捜査機関からの照会等）
  3. 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難な場合
  4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ユーザーの同意を得ることが困難な場合
  5. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

7. 外部サービスとの連携

本サービスでは、以下の外部サービスと連携しています。各サービスへのデータ送信は、本サービスの機能提供に必要な範囲に限定しています。

外部サービス 提供元 用途 送信するデータ
Google Sign-In Google LLC Google アカウントでのログイン Google ID トークンの検証情報
Google Maps SDK Google LLC スポット一覧のマップ表示 地図タイルの取得リクエスト
Google Maps 短縮 URL 展開 Google LLC 登録された Google Maps 短縮 URL（goo.gl / g.page）のリダイレクト先を解決し、店名・座標を抽出 Google Maps URL
Firebase Cloud Messaging Google LLC Android プッシュ通知 FCM トークン、通知ペイロード
SMTP メール送信 当社設定の SMTP サーバー メール確認コード・パスワードリセット メールアドレス、確認コード
Google AdMob Google LLC 無料プランユーザーへの非パーソナライズバナー広告表示 IP アドレス（概略位置の推定を含む）、デバイス識別子、広告の表示・クリック等の操作情報、アプリ診断情報（iOS では IDFA 利用のための ATT 許可を要求しません）
Gemini API（導入予定） Google LLC ありがとう手紙の AI 文面生成（有償プランを利用し、送信データは AI モデルの学習に利用されません。送信データが保持されない構成（Zero Data Retention）の承認取得を利用開始の条件とします） 手紙に綴じたありがとう貯金のテキストメッセージ、手紙のタイトル（ユーザーが AI 文面作成を実行し、事前に同意している場合のみ送信）

各外部サービスにおける個人情報の取り扱いについては、各サービス提供元のプライバシーポリシーをご確認ください。

8. 安全管理措置

当社は、個人データの漏えい、滅失、毀損を防止するため、以下の安全管理措置を講じています。

技術的措置

9. データの保持期間と削除

9.1 アカウントの退会

ユーザーがアカウントを削除（退会）した場合、アカウントは無効化（論理削除）されます。無効化されたアカウントのデータは、通常の画面や API からアクセスできなくなります。

9.2 メディアファイルの削除

ユーザーがメディアファイル（写真・動画）を削除した場合、ゴミ箱に移動されます。ゴミ箱内のファイルは 30 日経過後にバッチ処理により物理的に削除されます。

9.3 ペア解除後のデータ

ペア関係を解除した場合、旧ペア間で共有されていたデータは通常の画面や API からアクセスできなくなります。

9.4 その他のデータ保持期間

データ種別 保持期間
クライアントエラー報告 30 日
データベースログ 90 日（論理削除）

10. AI 機能とデータ利用

本サービスでは、以下の AI 機能を提供しています。

AI 機能 処理内容 利用データ
手紙生成 ありがとう貯金のメッセージをもとに手紙文を生成 ありがとう貯金のテキストメッセージ
診断結果の解釈文生成 診断スコアをもとに特徴プロフィールの文章を生成 診断結果スコア

AI データ利用に関する方針

11. 利用者の権利

ユーザーは、個人情報保護法に基づき、当社に対して以下の請求を行うことができます（個人情報保護法第 33 条〜第 39 条）。

権利 内容
利用目的の通知請求 個人情報の利用目的の通知を請求できます
開示請求 当社が保有する個人データの開示を請求できます
訂正・追加・削除請求 個人データの内容が事実でない場合、訂正・追加・削除を請求できます
利用停止・消去請求 利用目的の範囲を超えた利用や不正取得があった場合、利用停止・消去を請求できます
第三者提供の停止請求 第三者提供の停止を請求できます

請求手続き

上記の請求を行う場合は、以下の窓口までご連絡ください。本人確認を行った上で、法令に定める期間内に対応します。

12. 未成年者の利用

未成年者が本サービスを利用する場合は、保護者の同意を得た上でご利用ください。保護者の方は、未成年者の個人情報について、本ポリシーに記載の権利を行使することができます。

13. 本ポリシーの改定

当社は、法令の改正やサービス内容の変更に伴い、本ポリシーを改定することがあります。改定を行う場合は、改定後のポリシーを本サービス内で公表し、重要な変更がある場合はアプリ内通知等の方法でユーザーにお知らせします。

14. お問い合わせ

本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。

附則