プライバシーポリシー
最終更新日：2026年9月
SHISHO（以下「本サービス」といいます）は、お客様のプライバシーを尊重し、個人情報の保護に最大限の注意を払っています。本プライバシーポリシーは、本サービスがお客様から収集する情報、その利用方法、開示方法、およびお客様の権利について説明するものです。
1. 運営者情報
運営者：ファーストマインド株式会社（代表取締役 池田 智子） 所在地：東京都世田谷区北沢三丁目2番18号 運営者の詳細情報は「特定商取引法に基づく表記」をご確認ください。
2. 収集する情報
本サービスは、以下の情報を収集する場合があります。 ・アカウント情報：ユーザー名、メールアドレス、パスワード（ハッシュ化されたもの）など、アカウント登録時に提供される情報。 ・利用情報：本サービスの利用状況（メモの作成・編集履歴、AI機能の利用状況、ログイン履歴など）。 ・デバイス情報：アクセス元のデバイスの種類、OS、ブラウザの種類、IPアドレスなど。 ・決済情報：有料プランをご利用の場合、Stripeを通じて決済情報が処理されますが、本サービスが直接お客様のクレジットカード情報を保持することはありません。
3. 情報の利用目的
収集した情報は、以下の目的で利用します。 ・本サービスの提供、運営、維持、改善のため。 ・お客様へのサポート、お問い合わせ対応のため。 ・新機能の開発、サービス改善のための分析のため。 ・不正利用の防止、セキュリティ確保のため。 ・料金の請求、決済処理のため。
4. 情報の共有・開示
本サービスは、以下の場合を除き、お客様の個人情報を第三者に開示または共有することはありません。 ・お客様の同意がある場合。 ・法令に基づく場合、または政府機関からの要請があった場合。 ・本サービスの運営に必要な業務を第三者に委託する場合（決済処理のStripe、AI処理のGoogle Gemini、インフラのGCPなど）。 ・本サービスの利用規約に違反する行為に対する法的措置のため。 ・本サービスの権利、財産、安全を保護するため。
5. データ処理の法的根拠（GDPR対応）
本サービスは、以下の法的根拠に基づきお客様の個人情報を処理します。 ・同意：お客様が特定の目的のために個人情報を提供することに同意した場合。 ・契約の履行：お客様との契約を履行するために処理が必要な場合。 ・法的義務の遵守：本サービスが従うべき法的義務を遵守するために処理が必要な場合。 ・正当な利益：本サービスの正当な利益のために処理が必要であり、お客様の権利と自由がその利益に優先しない場合。
6. データ主体の権利（GDPR/CCPA/APPI対応）
お客様は、ご自身の個人情報に関して以下の権利を有します。 ・アクセス権：ご自身の個人情報が処理されているか否かを確認し、その情報にアクセスする権利。 ・訂正権：不正確な個人情報を訂正させる権利。 ・消去権（忘れられる権利）：特定の状況下でご自身の個人情報を消去させる権利。 ・処理の制限権：特定の状況下で個人情報の処理を制限させる権利。 ・データポータビリティ権：ご自身が提供した個人情報を機械で読み取り可能な形式で受け取る権利。 アカウント削除は設定画面から直接行えます。データのエクスポートも設定画面のデータ管理セクションから実行できます。その他のご要望は [email protected] までご連絡ください。
7. 国際データ転送
本サービスは、お客様の個人情報を日本国内のGCPリージョンに保存していますが、Stripe（決済処理）やGoogle Gemini（AI処理）などの第三者サービスを利用する過程で、お客様の個人情報が日本国外に転送される場合があります。これらの国際データ転送は、適用されるデータ保護法（GDPR、APPIなど）に従い、適切な保護措置が講じられています。
8. 個人情報の非販売宣言（CCPA対応）
本サービスは、お客様の個人情報をいかなる第三者に対しても販売することはありません。
9. 未成年者のデータ
本サービスは、13歳未満の児童からの個人情報を意図的に収集することはありません。13歳未満の児童が個人情報を提供したことが判明した場合、速やかにその情報を削除します。
10. Cookieおよびトラッキング技術
本サービスは、サービスの提供および機能の改善のためにCookieを使用する場合があります。お客様は、ブラウザの設定を通じてCookieの利用を拒否することができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。
11. AI処理の詳細
本サービスは、以下のAI処理を行います。 ・メモのテキストがGoogle Generative AI（Gemini）に送信され、メタデータ生成（タイトル・タグ・カテゴリ・感情・重要度）、ダイアリー・ダイジェスト生成、チャット応答、自然言語検索に利用されます。 ・メモのテキストからベクトル埋め込み（gemini-embedding-001）を生成し、意味検索に利用します。 ・Googleのポリシーに基づき、お客様のデータがAIモデルの学習に利用されることはありません。 ・AIによる処理結果の正確性は保証されません。
12. セキュリティ
本サービスは、お客様の個人情報の漏洩、滅失、毀損を防ぐため、技術的および組織的な安全管理措置を講じています。データはGCP上でAES-256暗号化により保存され、TLSにより暗号化して転送されます。行レベルセキュリティによりユーザー間のデータ分離を厳格に確保しています。
13. AI学習へのデータ利用
本サービスは、将来的に独自のAIモデル（以下「SHISHO AI」）の開発・改善を行う可能性があります。この目的のために、お客様のライブラリデータ（メモ、セッション、本）を匿名化した上で学習データとして利用する場合があります。 ・この利用は、お客様が設定画面で明示的にオプトインした場合にのみ行われます（デフォルトはオフ）。 ・利用されるデータは匿名化され、個人を特定できる情報は除去されます。 ・お客様はいつでも設定画面からオプトアウトでき、オプトアウト後は新たなデータの利用を停止します。 ・学習に使用されたデータの削除をご希望の場合は、[email protected] までご連絡ください。
14. プライバシーポリシーの変更
本サービスは、必要に応じて本プライバシーポリシーを改定することがあります。重要な変更がある場合は、本サービス上またはメールにてお客様に通知します。
15. Cookie・アクセス解析（利用者情報の外部送信）について
当サイトは、利用状況の把握およびサイトの改善のため、Google タグマネージャーおよび Google アナリティクス 4（いずれも Google LLC が提供）を使用しています。これに伴い、以下の利用者情報が Google LLC に送信されます。 ・送信される情報：閲覧したページの URL、閲覧日時、ブラウザ・端末に関する情報、IP アドレス、Cookie 等の識別子 ・利用目的：当サイトのアクセス解析および改善のため ・送信先での取扱い：Google プライバシーポリシー（https://policies.google.com/privacy）をご参照ください Google アナリティクスによる情報の収集を望まない場合は、Google アナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）を利用するか、ブラウザの設定で Cookie を無効にすることができます。
16. アカウントの削除
お客様はいつでもご自身でアカウントを削除できます。削除は即時に実行され、取り消すことはできません。 ＜Web アプリでの削除＞ 設定（https://shisho.me/settings）→「危険な操作」→「アカウント削除」→ 確認欄に DELETE と入力 →「アカウントを削除」。なりすまし防止のため、実行の直前にパスワードの再入力、または Google / GitHub / Apple での再サインイン（再認証）を求めます。 ＜iOS / Android アプリでの削除＞ アカウントメニュー（人型のアイコン）→「アカウントを削除」→「完全に削除する」。直近のサインインから 5 分以上経っている場合は、いったんサインアウトして入り直してから、もう一度お試しください。 ＜削除されるデータ＞ 削除を実行すると、次のデータをサーバーから直ちに消去します。 ・メモ（テキスト・手書き・添付した写真や画像などのメディアファイルを含む）と、コーディングセッションの記録 ・本（日記・月報・トピックノート・アルバム）、注釈、本の共有リンク ・タグ、フォルダ、チャットの履歴 ・設定、利用量の記録、API キー、CLI / 端末の認証情報 ・プッシュ通知の端末登録（デバイストークン） ・Stripe の顧客情報（有料プランはその時点で解約され、以後の請求は発生しません） ・Firebase Authentication 上のログインアカウント ＜削除後も一定期間残るもの＞ ・データベースのバックアップ：障害復旧のために毎日取得しているバックアップには、削除前のデータが最大 14 日間残り、その後自動的に消去されます。バックアップは復旧のためにのみ使用し、削除済みのアカウントを個別に復元することはありません。 ・Stripe が保持する決済記録：決済代行事業者である Stripe は、法令上の記録保存義務に基づき、請求・領収に関する記録を同社の保持方針に従って保持します。 ・サーバーのアクセスログ（第 2 条のデバイス情報）：セキュリティおよび障害対応のため一定期間保持したのち消去します。 ＜メールでの削除依頼＞ アプリにサインインできないなど、ご自身で操作できない場合は、アカウントに登録したメールアドレスから [email protected] 宛に「アカウント削除希望」とご連絡ください。本人確認のうえ、上記と同じ内容の削除を行い、完了をお知らせします。