プライバシーポリシー — ことなり日記

最終改定日：2026年9月27日 ／ 施行日：2026年9月27日

第1条（適用範囲）

本ポリシーは、ワタナベ製作所（以下「当方」といいます。）が提供するモバイルアプリ 「ことなり日記」（以下「本アプリ」といいます。）における情報の取り扱いを定めます。 本ポリシーは全サービス共通のプライバシーポリシーの個別規定であり、 本アプリについて内容が異なる場合は本ポリシーが優先します。

本ポリシーでは、個人情報保護法に定める個人情報に限らず、ユーザーに関する情報を広く 「パーソナルデータ」といいます。当方は、適用される法令及びガイドラインを遵守し、 パーソナルデータを適法かつ公正な方法で取り扱います。

第2条（本アプリの保存と処理の考え方）

• 保存した日記、気持ち、日付、検索対象となる本文、アプリ内の名前と設定は、原則として端末内に保存します。
• 保存した日記は、iCloud、Googleの端末バックアップその他OSの自動バックアップ対象から除外します。
• 「オンライン」を選んだ会話と日記作成では、入力内容と必要な会話履歴を外部サービスへ送信します。
• 「ローカル」を明示的に選んだ場合、会話と日記作成は端末内で処理し、失敗時に自動でオンラインへ送信しません。ローカルの軽量・高品質モデルは、料金プランにかかわらず対応端末で選択できます。

第3条（取得・処理するパーソナルデータ）

当方は、ユーザーが入力又は送信する情報、本アプリの利用に伴い自動的に送信される情報、 Apple及びGoogle等の認証提供者から提供される情報を、以下のとおり取得又は処理します。 必須情報をご提供いただけない場合、本アプリの全部又は一部を利用できないことがあります。

3.1 アカウントと認証

本アプリはFirebase Authenticationを使用し、iOSではApple又はGoogle、AndroidではGoogleによる ログインを提供します。Firebaseのユーザー識別子、認証プロバイダ、認証時に提供される範囲の メールアドレス、表示名その他のアカウント情報を処理することがあります。認証トークンは本人確認の ために当方のAPIへ送信されます。Apple又はGoogleの認証情報そのものを当方がパスワードとして保存する ことはありません。

3.2 端末内に保存する情報

• ユーザーが保存した日記のタイトル、本文、日付、気持ち
• アプリ内で使用する名前、生成方法の選択、各種設定
• 保存前の会話と日記下書き（画面の利用中に必要な範囲）
• ユーザーがダウンロードした端末内生成用モデル

これらはアカウントごとに端末内で分離して保存します。ログアウトしても保存済みの日記は端末に残ります。 アプリを削除すると端末内データは失われ、現在は当方から復元できません。

3.3 オンラインで会話・日記を作るとき

「オンライン」を選択した場合、ユーザーが入力又は音声認識結果として確定した文章、必要な会話履歴、 日記作成の指示を、当方のCloudflare上のAPIを経由してGoogleのGemini APIへ送信します。当方のAPIは、 会話本文、日記本文及び生成結果を継続的なデータベースへ保存しません。ただし、処理中の一時的な保持、 不正利用防止のための限定的なログ及び各委託先の規約に基づく処理が行われる場合があります。

Gemini APIにおける入力・出力の利用条件は、当方が使用する課金区分により異なります。無料サービスに 該当する場合、Googleが製品改善のために入力・出力を利用し、人による確認を行う場合があります。有料 サービスに該当する場合、Googleは入力・出力を製品改善には利用しませんが、安全性確保のため限定期間 ログを保持する場合があります。詳細はGemini API追加利用規約をご確認ください。

3.4 利用枠とセキュリティ情報

当方のAPIは、利用枠の管理、重複処理の防止及び不正利用対策のため、Firebaseユーザー識別子から作成した 仮名化識別子、会話・日記生成の利用回数、処理日時、リクエスト識別子、処理結果、IPアドレス等の セキュリティログを処理します。生成本文を利用枠記録へ保存しません。重複防止用記録は最長90日で整理し、 利用回数と権限情報はアカウントの提供・請求管理に必要な期間保持します。

3.5 音声入力

音声入力にはiOS又はAndroidのOS標準音声認識機能を使用します。音声はApple、Google又は端末で 選択された音声認識サービス提供者へ送信される場合があります。当方は音声ファイルを取得又は保存せず、 当方のAPI及びGemini APIへも送信しません。認識された文章だけを入力欄へ反映し、ユーザーが送信した場合に限り、 通常の文字入力と同様にオンライン生成へ使用します。音声入力の仕組みは料金プランによって変わりません。

3.6 端末内モデルの取得

ユーザーが端末内生成を準備すると、モデルファイルをHugging Faceからダウンロードします。この際、 Hugging FaceはIPアドレス、アクセス日時、端末・通信に関する情報を処理する場合があります。モデルは 端末内に保存され、ユーザーはアプリから削除できます。モデルを削除しても日記は削除されません。

3.7 広告

無料プランではGoogle AdMobによる広告を表示します。Google Mobile Ads SDKとUser Messaging Platformは、 同意状況、IPアドレス、端末とアプリの情報、広告識別子（OSの設定及び同意で認められる場合）、おおよその 地域、広告の表示・操作情報等を処理する場合があります。本アプリは、日記本文、会話内容、ユーザーが 設定した名前を広告リクエストへ含めません。有料権限を確認できたユーザーについては広告を要求しません。 必要な地域では、広告を要求する前にGoogleの同意画面を表示し、設定から選択を見直せます。

3.8 利用状況の分析

本アプリはFirebase Analyticsを使用し、アプリの初回起動、利用セッション、表示した画面、アプリ・OS・端末の 種類、おおよその地域等を処理します。日記本文、会話内容、音声、アプリ内の名前、メールアドレス及びFirebaseの ユーザー識別子は分析イベントへ含めません。広告識別子の収集と広告パーソナライズ目的の利用は無効にしています。 ユーザーは設定の「利用状況データを送信する」から、以後の収集を停止又は再開できます。

3.9 取得しない情報

本アプリはFirebase Crashlyticsを使用していません。連絡先、写真、カメラ映像、 GPSによる正確な位置情報を取得しません。クレジットカード番号を当方が取得又は保存する機能も現在ありません。

第4条（利用目的）

• ログイン、会話、日記作成、検索及び設定等、本アプリの機能を提供するため
• 無料・有料プランの権限と生成機能の利用枠を管理するため
• 広告表示、同意管理及び広告の不正利用防止のため
• 利用状況を集計し、画面や機能を改善するため
• 障害調査、セキュリティ確保、不正利用防止及びサービス改善のため
• お問い合わせへの対応及び法令上必要な対応のため

第5条（委託・第三者提供）

当方は、本アプリの提供に必要な範囲で、パーソナルデータの取扱いを以下の事業者へ委託し、 又はユーザーの操作に基づいて送信します。委託先を選定し、契約条件及び公表情報を確認したうえで、 必要かつ適切な監督を行います。

• Google LLC：Firebase Authentication、Firebase Analytics、Googleログイン、Gemini API、AdMob及び同意管理
• Apple Inc.：Sign in with Apple及びiOSの音声認識（iOSの場合）
• Cloudflare, Inc.：API配信、セキュリティ及び利用枠管理のためのインフラ
• Hugging Face, Inc.：ユーザーが選択した端末内生成モデルの配信
• 端末の音声認識サービス提供者：Androidでユーザー又は端末が選択した音声認識

詳細は、Firebaseのプライバシーとセキュリティ、Googleプライバシーポリシー、Googleサービスを利用するサイトやアプリから収集した情報の利用、Appleプライバシーポリシー、Cloudflareプライバシーポリシー、Hugging Faceプライバシーポリシーをご確認ください。

当方は、パーソナルデータを販売しません。また、法令に基づく場合、人の生命・身体・財産の保護に 必要で本人の同意を得ることが困難な場合その他法令で認められる場合を除き、本人の同意なく個人データを 第三者へ提供しません。本アプリについて、個人データの共同利用は現在行っていません。

第6条（利用者情報の外部送信）

本アプリから外部へ送信される主な利用者情報、送信先及び目的は次のとおりです。ユーザーの選択、 端末、OS及び利用地域により、実際に利用される送信先は異なります。

スマートフォンでは、表を横にスクロールして確認できます。

日記本文、会話内容及びアプリ内の名前は、広告リクエスト又はFirebase Analyticsのイベントへ含めません。 利用状況データは本アプリの設定から停止できます。その他の外部送信の停止方法がある場合は、 本アプリ又はOSの設定、各送信先が提供する設定から変更できます。ただし、認証やオンライン生成など、 機能の提供に不可欠な送信を停止すると、その機能を利用できません。

第7条（国外での処理）

上記の送信先には米国に本拠を置く事業者が含まれ、各社の設備が所在する日本国外の国又は地域で情報が 処理される場合があります。当方は、適用法令、契約条件及び各社が公表する安全管理措置を確認し、 法令上必要な場合は、同意の取得又は情報提供等の措置を行います。

第8条（保存期間と削除）

• 端末内の日記と設定：アプリ内のアカウント削除手続を完了した場合、又は本アプリをアンインストールした場合に削除されます。
• 会話と生成本文：当方のAPIでは継続保存しません。画面上の未保存会話はログアウト又はセッション終了で失われる場合があります。
• 認証アカウント：アカウントを利用する間保持し、削除のご請求後は法令上又はセキュリティ上必要な情報を除いて削除します。
• 削除後の再作成防止記録：削除処理の途中終了や古い認証情報によって削除済みデータが再作成されることを防ぐため、Firebaseユーザー識別子から作成した仮名化識別子を継続して保持します。この記録にメールアドレス、日記又は会話本文は含めず、同じ削除済み識別子による再利用の拒否にだけ使用します。
• 利用枠・権限情報：サービス提供、請求、不正利用対策に必要な期間保持します。重複防止用記録は最長90日で整理します。
• 広告関連情報：Googleの設定、同意状態及び保存期間に従います。アプリの設定から、必要な場合にプライバシー選択を開き直せます。

第9条（安全管理措置）

• 組織的措置：取扱範囲とアクセス権限を限定し、問題発生時の確認・対応手順を定めます。
• 人的措置：パーソナルデータを取り扱う者を必要な範囲に限定し、秘密保持を徹底します。
• 物理的措置：開発・運用に使用する端末及びアカウントへの不正アクセスを防止します。
• 技術的措置：端末内データをOSのアプリ専用領域に保存し、OSバックアップから除外します。外部通信にはTLSを使用し、APIはFirebaseの署名済みトークンを確認します。認証トークン、日記本文及び会話本文を通常のアプリログへ記録しない設計とします。
• 委託先の確認：国外で処理する事業者を含め、契約条件及び公表された保護措置を確認します。

第10条（ユーザーの選択と権利）

• 生成方法を「オンライン」「ローカル」から選択できます。ローカル利用にはモデルの明示的なダウンロードが必要です。
• 広告の同意画面が必要な地域では、設定から選択を見直せます。
• 端末内モデルは設定から削除できます。アカウントと関連データは、アプリ内の「アカウントを削除」又はウェブの案内から削除を請求できます。アカウント削除時には端末内の日記とプロフィールも削除されるため、必要な日記は手続前に書き出してください。
• 認証情報及びサーバー側の利用情報の開示・訂正・削除等は support@wata-works.com へご連絡ください。
• お住まいの地域の法令に応じ、監督機関へ申し立てる権利があります。

開示、訂正、削除、利用停止又は第三者提供の停止を請求する場合は、請求内容、対象アカウントを確認できる 情報及び連絡先をお問い合わせ窓口へお知らせください。当方は、本人確認後、法令に従い合理的な期間内に 回答します。本人又は第三者の権利利益を害するおそれがある場合、業務の適正な実施に著しい支障を及ぼす 場合、本人確認ができない場合その他法令で認められる場合は、請求の全部又は一部に応じられないことがあります。 端末内だけに保存された情報は当方で確認できないため、アプリ内のアカウント削除手続を完了するか、ユーザー自身が本アプリをアンインストールする必要があります。

第11条（お子様の情報）

本アプリは13歳未満のお子様を対象としていません。13歳未満の方の情報が送信された可能性がある場合は、 当方へご連絡ください。確認のうえ、必要な対応を行います。

第12条（本ポリシーの変更及び言語）

機能、委託先又は法令の変更に応じて本ポリシーを改定することがあります。重要な変更はお知らせ又は本アプリ内で案内し、必要な場合は改めて同意を取得します。

本ポリシーを他の言語で提供する場合、日本のユーザーには日本語版が適用されます。

第13条（お問い合わせ）

• 事業者名：ワタナベ製作所（Watanabe Works）
• 代表者：内田 貴洸
• 所在地：〒160-0022 東京都新宿区新宿2丁目8番15号 パークフロント新宿 202号室
• 連絡先：support@wata-works.com

Privacy Policy — Kotonari Diary

Last updated and effective: September 27, 2026

1. Scope

This policy explains how Watanabe Works (ワタナベ製作所) (“we”, “us”) handles information inKotonari Diary (ことなり日記). It supplements our site-wide policyand controls for this App where the two differ.

“Personal data” in this policy means information relating to a user, including personal information protected by applicable law. We process personal data by lawful and fair means and follow applicable laws and guidelines.

2. Storage and processing choices

• Saved diary entries, moods, dates, your in-app name and settings are stored primarily on your device and excluded from operating-system backups.
• Online conversation and diary generation sends text and necessary conversation context to external processors.
• Local generation runs on your device after you explicitly download and select a model. A local failure never silently switches to online processing. The lightweight and high-quality local models are available on supported devices regardless of plan.

3. Personal data we process

We process information you enter or submit, information sent automatically when you use the App, and information supplied by sign-in providers such as Apple and Google. Some features cannot work without required information.

3.1 Account and authentication

We use Firebase Authentication. iOS supports Apple and Google sign-in; Android supports Google sign-in. We may process a Firebase user ID, provider, and the email address, display name or other account data the provider makes available. Firebase ID tokens are sent to our API for authentication. We do not store your Apple or Google password.

3.2 On-device information

Diary titles and text, dates, moods, your in-app name, settings, working conversation and diary drafts, and downloaded local models are stored in the App’s private area. Saved diaries remain after sign-out. Uninstalling the App removes this information; because cloud backup is not currently available, we cannot restore it.

3.3 Online generation

When you select Online, text you submit, necessary conversation context and diary-generation instructions are sent through our API on Cloudflare to Google’s Gemini API. Our API does not persist conversation text, diary text or generated output in its database. Temporary processing, limited abuse-prevention logs and processing under each provider’s terms may still occur.

Google’s treatment of Gemini API inputs and outputs depends on the billing classification we use. Under Unpaid Services, Google may use content to improve products and human reviewers may process it. Under Paid Services, Google does not use prompts or responses to improve products, but may log them for a limited period for abuse prevention. See the Gemini API Additional Terms.

3.4 Quota and security records

To manage quotas, prevent duplicate generation and protect the service, we process a pseudonymous identifier derived from your Firebase user ID, usage counters, timestamps, request identifiers, outcomes, IP addresses and security logs. We do not place generated text in quota records. Duplicate-prevention receipts are pruned within 90 days; account usage and entitlement records are kept as needed to provide the service and manage billing.

3.5 Voice input

Voice input uses the operating system’s standard speech-recognition feature on iOS or Android. Audio may be sent to Apple, Google or the speech provider selected on your device. We do not collect or retain audio files, and do not send them to our API or the Gemini API. Only recognized text is placed in the composer and, if you submit it, processed like keyboard-entered text. Voice input works the same way on free and paid plans.

3.6 Local-model download

If you prepare local generation, the model is downloaded from Hugging Face, which may process your IP address, time of access and device or network information. The model remains on your device and can be deleted in the App.

3.7 Advertising

The free plan displays Google AdMob ads. Google Mobile Ads and User Messaging Platform may process consent choices, IP address, device and app information, advertising identifiers where allowed, approximate location, and ad impressions or interactions. We do not include diary text, conversation content or your in-app name in ad requests. No ad request is made after a paid entitlement is verified. Where required, a Google consent form is shown before requesting ads and can be reopened from Settings.

3.8 Usage analytics

We use Firebase Analytics to process first opens, sessions, screens viewed, app, operating-system and device types, and approximate region. Analytics events do not include diary text, conversation content, audio, your in-app name, email address or Firebase user ID. Advertising-identifier collection and use for ad personalization are disabled. You can stop or resume future collection under “Send usage data” in Settings.

3.9 Information we do not collect

The App does not use Firebase Crashlytics. It does not collect contacts, photos, camera images, precise GPS location or credit-card numbers.

4. Purposes

• Provide sign-in, conversation, diary generation, search and settings;
• Manage plan entitlements and generation quotas;
• Display ads, manage consent and prevent ad fraud;
• Aggregate usage information to improve screens and features;
• Diagnose failures, secure and improve the service, respond to support, and comply with law.

5. Processors and disclosures

We engage the providers below, or transmit information to them at your request, only as needed to provide the App. We review available contractual terms and published safeguards and exercise appropriate oversight of processors.

• Google LLC: Firebase Authentication, Firebase Analytics, Google sign-in, Gemini API, AdMob and consent management;
• Apple Inc.: Sign in with Apple and iOS speech recognition;
• Cloudflare, Inc.: API delivery, security and quota infrastructure;
• Hugging Face, Inc.: delivery of local-generation models you choose to download;
• Your device’s speech provider: speech recognition selected on Android.

See Firebase Privacy and Security,Google Privacy Policy,How Google uses data from partner apps,Apple Privacy Policy,Cloudflare Privacy Policy, andHugging Face Privacy Policy.

We do not sell personal data and do not currently jointly use personal data with another business. We do not disclose personal data to a third party without consent except where permitted by law, including a lawful request or an urgent need to protect life, safety or property.

6. External transmissions

The main information transmitted from the App, its recipients and purposes are shown below. The recipients actually used depend on your choices, device, operating system and region.

On a phone, scroll the table horizontally to see every column.

Diary text, conversation content and your in-app name are not included in ad requests or Firebase Analytics events. You can disable usage analytics in the App’s Settings. Where another opt-out is available, you can use the App, operating-system or recipient settings. Disabling a transmission essential to authentication or Online generation means that feature cannot operate.

7. International processing

The recipients include providers headquartered in the United States, and information may be processed in other countries or regions where they operate facilities. We review applicable law, contractual terms and published safeguards and provide information or obtain consent where the law requires it.

8. Retention and deletion

• On-device diary data and settings are removed when you complete in-app account deletion or uninstall the App.
• Our API does not persist conversation or generated diary text.
• Authentication data remains while your account is active and is deleted on request except where retention is required for law or security.
• We retain a pseudonymous hash derived from the deleted Firebase user ID to prevent interrupted deletion or old credentials from recreating deleted server data. It contains no email address, diary or conversation text and is used only to reject reuse of the same deleted identifier.
• Quota and entitlement records remain as needed to provide the service, bill correctly and prevent abuse. Duplicate-prevention receipts are pruned within 90 days.
• Ad-related information follows Google’s consent choices and retention rules.

9. Security measures

• Organizational: limit processing scope and access and maintain incident review and response procedures.
• Personnel: limit personal-data handling to those who need it and require confidentiality.
• Physical: protect development and operations devices and accounts from unauthorized access.
• Technical: use private app storage, exclude diary data from OS backup, use TLS, verify signed Firebase tokens, and keep authentication tokens, diary text and conversation text out of normal app logs.
• Processors: review contractual terms and published safeguards, including for processing outside Japan.

10. Your choices and rights

• Choose Online or Local generation. Local use requires an explicit model download.
• Where an advertising consent form is required, reopen it from Settings.
• Delete local models in Settings. Delete your account and related data through “Delete account” in the App or the web instructions; the in-app flow also erases on-device diaries and profile data, so export any diary entries you want to keep first.
• Request access, correction, deletion or restriction of account and server-side usage information at support@wata-works.com.
• You may complain to the relevant supervisory authority where applicable.

To request access, correction, deletion, restriction or cessation of disclosure, email us with the right you wish to exercise, information that identifies the relevant account, and your reply address. We respond within a reasonable period after verifying identity and as required by law. We may decline all or part of a request where permitted by law, including where disclosure could harm another person, seriously interfere with proper operations, violate law, or identity cannot be verified. We cannot inspect or erase information stored only on your device; complete the in-app account-deletion flow or uninstall the App to erase it.

11. Children

The App is not directed to children under 13. Contact us if you believe a child’s information was submitted.

12. Changes and language

We may update this policy as features, providers or laws change. Material changes will be announced on our news page or in the App.

The Japanese version governs for users in Japan if this policy is provided in another language.

13. Contact

• Watanabe Works (ワタナベ製作所)
• Representative: Takahiro Uchida (内田 貴洸)
• 〒160-0022 東京都新宿区新宿2丁目8番15号 パークフロント新宿 202号室
• support@wata-works.com