プライバシーポリシー

1. はじめに

nocci（以下「本アプリ」）は、美容ログアプリです。本ポリシーでは、本アプリが取り扱うデータの種類、利用目的、管理方法について説明します。

2. 収集するデータ

本アプリでは、以下のデータを記録・保存します。

  • 体調コンディション（良い・普通・悪い）
  • 肌の状態（良い・普通・悪い）
  • 睡眠時間の目安
  • 記録に添えるメモ（自由記述）と、肌の気になる状態のタグ
  • 使用したコスメ・サプリメントの記録（アイテム名、使用時間帯、服用量）
  • アカウント連携時：認証プロバイダー（Google・LINE）が発行する利用者識別子、および提供される場合はメールアドレス・表示名・プロフィール画像URL
  • プッシュ通知購読時：通知配信に必要なエンドポイント情報（ブラウザが発行する識別子）
  • 外部AIサービス連携の利用時：連携の認可情報（トークンはハッシュ化して保存）と、連携経由で行われた書き込みの履歴

これらのデータは健康・美容に関する主観的な自己記録であり、医療情報として収集するものではありません。

3. 利用目的

  • 日々の美容・健康ログの記録と振り返り
  • 週次レポートの生成（傾向の可視化）
  • AI分析機能の提供
  • アカウント連携機能（端末を変えてもデータを引き継ぐため）
  • 記録のリマインダー通知（プッシュ通知購読を許可いただいた場合）
  • 外部AIサービスとの連携機能の提供（お客様が連携を認可した場合）

4. データの保存と管理

  • データは AWS（東京リージョン: ap-northeast-1）上の Amazon DynamoDB に保存されます。
  • ゲスト利用時は匿名セッション ID と紐づけて保存し、氏名・メールアドレス・住所等の個人を直接特定する情報は収集しません（お問い合わせフォーム経由で任意に提供された場合を除く）。
  • アカウント連携時は、認証プロバイダーが発行する利用者識別子（メールアドレスが提供される場合はメールアドレスを含みます）を保存します。
  • データの通信は HTTPS（SSL/TLS）で暗号化されます。

5. 外部サービスへのデータ送信

機能の提供のため、以下の外部サービスへデータを送信する場合があります。

  • Anthropic Claude API: AI 分析レポート生成時に、記録された美容ログ（体調・肌の状態・睡眠・使用アイテム等）を送信します。氏名・メールアドレス等の個人を直接特定する情報は送信しません。送信データは Anthropic 社のポリシーに基づきモデル学習には利用されません。
  • Amazon Cognito: アカウント連携時、Google・LINE などの認証プロバイダーとの間で OAuth トークンの交換を行います。
  • Web Push サービス: プッシュ通知許可時、各ブラウザベンダー（Apple Push, Google FCM 等）の Push サービスを通じて通知を配信します。
  • お客様が連携を認可した外部AIサービス（Claude、ChatGPT 等）: お客様が同意画面で許可した場合に限り、連携先のAIサービスからの求めに応じて、記録データ（体調・肌の状態・睡眠・使用アイテム・メモ・週次レポート等）を送信し、許可された範囲で書き込みを受け付けます。同意画面には、許可する操作の範囲（読み取り／書き込み）が表示されます。送信されたデータの連携先での取扱いは、各サービスの規約・ポリシーに従います。

外部AIサービス経由の書き込みは履歴に記録され、設定の「AIによる書き込み履歴」から確認できます。履歴の保持は30日間で、書き込みから7日以内は取り消しができます（書き込み後に記録が変更されている場合を除きます）。

連携の解除は、連携先AIサービス側の設定（コネクタや連携アプリの管理画面）から行えます。nocci 側に保存された認可情報は、設定の「AI連携」にある「連携の解除」から、お客様ご自身でまとめて無効化できます。APIキーによる接続は、同じ画面でキーごとに失効できます。無効化の反映には少し時間がかかる場合があります。認可情報は、無効化しない場合も最長180日で自動的に失効します。

6. 第三者提供

本アプリで記録されたデータを、上記 5 で記載した外部サービス以外の第三者へ提供・販売することはありません。外部AIサービスへの送信は、お客様ご自身が連携を認可した場合にのみ行われます。なお、法令に基づく開示要請があった場合は、その範囲内で対応させていただく場合がございます。

7. データの削除

設定画面の「データの完全削除」機能から、nocci に保存された次の情報をまとめて削除いただけます。

  • 日々のログ、登録アイテム、プロフィール情報
  • プッシュ通知の購読情報
  • 生成済みのAIレポート、AIレポートの月別の閲覧回数
  • AIによる書き込み履歴
  • APIキー、外部AIサービス連携の認可情報（削除と同時に無効になり、連携先のAIサービスから nocci の記録にアクセスできなくなります）

削除は即時反映され、その後の復元はできかねますので、ご操作の際はご注意ください。

以下の情報は「データの完全削除」の対象に含まれておらず、それぞれ次のとおり取り扱います。

  • 商品検索の1日あたりの利用回数（記録の内容は含みません）：48時間以内に自動的に削除されます。
  • アカウント連携の情報（認証プロバイダーが発行する利用者識別子、および提供された場合のメールアドレス・表示名・プロフィール画像URL）：認証基盤（Amazon Cognito）に保存されています。削除をご希望の場合は、お問い合わせフォームよりご連絡ください。
  • お問い合わせフォームから送信いただいた内容：運営者への連絡として保管します。削除をご希望の場合は、お問い合わせフォームよりご連絡ください。
  • 障害復旧のためのバックアップ：削除したデータも、バックアップには最長35日間残り、その後自動的に消去されます。バックアップは障害からの復旧にのみ使用します。

8. Cookie・ローカルストレージ

本アプリはセッション管理および認証トークンの保管のために、ブラウザのローカルストレージを使用します。第三者によるトラッキング Cookie は使用しません。

9. ポリシーの変更

本ポリシーは、サービスの変更に伴い更新されることがあります。重要な変更がある場合は、アプリ内でお知らせいたします。

10. お問い合わせ

プライバシーに関するご質問・ご要望は、お問い合わせフォームよりご連絡ください。

最終更新日: 2026年9月21日