プライバシーポリシー

1. 取得する情報

アカウント作成・ログインのため、メールアドレスと認証情報を扱います。Googleでログインする場合は、Googleから提供されるopenid・email・profileの範囲（識別子、メールアドレス、表示名やプロフィール画像など、Googleが提供する基本プロフィール情報）を取得することがあります。

あなたがNomaに話したTheme、Task、Memory、会話の内容、提案への反応、完了・中断の記録を、サービスを提供するために扱います。通知を使う場合は、Push subscription、通知設定、通知の配信・開封等のイベントを扱います。

ブラウザには、利用継続に必要な状態の一部をlocalStorageへ保存することがあります。認証にはセッションCookieを使用します。

2. 利用目的

取得した情報は、ログイン、ユーザーごとのMemoryの保存・復元、Nomaによる提案、オンボーディング、通知、Comeback体験、サービスの安全な運用のために利用します。Googleの情報を広告・販売など別の目的で利用することはありません。

3. AI処理と外部サービス

提案を作るため、入力された内容や選択したTheme・Task、時間・場所などの一部をOpenAI APIへ送信することがあります。認証用のメールアドレスやGoogleのアクセストークンを、AI提案の入力として送信する設計ではありません。OpenAIからの回答は提案として表示し、サービス上の履歴に必要な範囲で保存します。

認証・データ保存にはSupabase、Webアプリの配信にはVercel、認証メール等の送信にはSupabaseのメール機能（設定により外部メール配信サービスを利用する場合があります）を使用します。Push通知は、ブラウザとPush配信基盤を通じて送信されます。各サービスへは、それぞれの目的に必要な範囲で情報が送られます。

4. 第三者提供・安全管理

法令に基づく場合を除き、個人情報を第三者へ販売・貸与しません。外部サービスへの委託・送信は、上記の機能提供に必要な範囲に限ります。アクセス制御、ユーザー単位のデータ分離、セッション管理など、合理的な安全対策を行います。

5. 保存期間と削除

アカウントが有効な間、サービス提供に必要なデータを保存します。現在、ユーザー自身が画面からアカウントを削除する機能は提供していません。削除を希望する場合は、公開用の問い合わせ先が設定された後、その窓口へご連絡ください。削除時の各データの扱いは、認証・データ構造の制約に沿って対応します。

6. 未成年の利用

保護者の同意が必要な年齢の方は、保護者と相談のうえ利用してください。未成年の方から意図せず情報を取得したことが分かった場合は、確認のうえ適切に対応します。

7. 変更と問い合わせ

内容を変更する場合は、このページでお知らせします。お問い合わせ、アカウント削除、保存データの削除依頼は、運営者よりみちの窓口（madebyyorimichi@gmail.com）で受け付けます。