プライバシーポリシー

01任意の利用解析

利用解析はデフォルトでオフであり、ユーザーが同意した場合にのみ開始されます。Google Analytics for Firebaseは画面カテゴリ、アプリ操作、サブスクリプション決済結果、アプリ/デバイスのメタデータ、アプリインスタンス識別子、仮名化されたライブラリ識別子を受け取ります。解析はマスクされたIPアドレスからおおよその国/地域情報を推定しますが、正確なデバイス位置情報は使用しません。これにより機能がサブスクリプションにどう繋がるかを理解します。執筆内容、タイトル、検索語、音声、領収書、支払い情報は含まれません。広告識別子、Googleシグナル、広告パーソナライズは無効化されています。

同意しなくてもアプリ機能は失われません。設定は「マイ」→「プライバシーと解析」から変更可能です。同意撤回は今後の収集を停止し、この端末の解析データをリセットします。Googleに既に処理された記録は自動削除されません。これらは解析プロパティの保持設定に従います。削除の問い合わせはpendit@wekiko.comまでご連絡ください。

02アカウントおよびデータ削除の請求

Penditは、ユーザー名やパスワードを求めることなく、ライブラリ用の匿名の技術的アカウントを作成します。このサーバーアカウントおよび関連データの削除を希望される場合は、件名を「Penditアカウント削除」として pendit@wekiko.com までメールをお送りください。Myに表示されているサポートIDを記載し、サーバーアカウント全体の削除か特定のデータのみの削除かをお知らせください。支払いパスワード、APIキー、リカバリーシークレット、執筆内容は送信しないでください。対応前に所有権の限定的な証明を求める場合があります。

所有権が確認された後、適用される法律に基づきリクエストを処理します。削除対象はサーバーの識別情報、セッション、リカバリー連携、AI利用および関連サービス記録であり、法的な保存義務やセキュリティ要件の対象となります。取引・紛争記録は以下の法定保存期間に従い保持される場合があります（該当する場合、支払いや契約記録は5年、消費者紛争は3年）。運用記録は保存表に従います。対応時に適用される保存期間について説明します。

ローカルの執筆データや個人のGoogle Drive/iCloudのコピーはお客様ご自身で管理されます。サーバーアカウント削除の依頼はAppleやGoogleのサブスクリプションの解約にはなりませんので、ストアで解約手続きを行ってください。サーバーアカウント全体を削除せずに特定の個人データのみの削除も同じ連絡先でご依頼いただけます。

03適用範囲と基本原則

本ポリシーは、WeKIKOが運営するPenditアプリおよび関連ウェブサービスに適用されます。お問い合わせは pendit@wekiko.com まで。適用されるプライバシー法に基づき処理を行います。

個人情報の販売や広告・マーケティング目的での利用は行いません。連絡先情報、正確な位置情報、広告識別子、一般的なドライブファイルは収集しません。基本的な執筆には名前、メールアドレス、電話番号は不要です。

04お使いのデバイスに保存される情報

執筆内容、ライブラリアイテム、メモ、リソース、スナップショット、設定はデフォルトでお使いのデバイスに保存されます。Penditはお客様のライブラリ全体を中央で収集しません。

ドライブ同期、AI、公開共有を選択すると、以下に記載の処理が追加されます。ローカルのアイテムはアプリ内で管理してください。アンインストールによりローカルデータが削除される場合があります。

05機能ごとに処理される情報

サインアップ不要は技術的識別子が処理されないことを意味しません。関連機能に必要な情報は適宜処理されます。

06Google DriveおよびApple iCloud

同期はアプリと選択された個人用ドライブ間で行われます：Penditのアプリ専用Google Drive領域またはプライベートなiCloud CloudKit領域です。一般的なドライブファイルの分析目的での取得や、ライブラリテキストのサービスサーバーへの保存は行いません。

プロバイダー識別子および認証／リカバリー情報は別途処理されます。一部のウェブ／デスクトップGoogle接続ではサーバー側の認可コード交換および暗号化されたリフレッシュトークンの保存を使用します。接続されたアカウント表示にプロバイダー提供のメールアドレスが使用される場合があります。

ドライブ接続は任意です。切断してもドライブ上のコピーは削除されません。保存されたコピーやアクセス権は必要に応じてプロバイダー側で管理してください。

07音声入力とマイク許可

音声入力はエディター内のマイクボタンを押したときのみ開始されます。Androidではマイクアクセスを要求し、iOSおよびmacOSではマイクと音声認識アクセスを要求します。許可を拒否しても基本的な執筆は妨げられません。

iOSおよびmacOSはAppleの音声認識を使用し、Androidはお使いのデバイスにインストールされている音声認識サービスを使用します。選択された言語、デバイスおよびサービスの利用状況により、音声はAppleやGoogleなどのシステム提供者のサーバーで処理される場合があります。現在の音声入力機能はオフライン処理を保証しません。提供者のプライバシーポリシーが適用されます。

Penditは生の音声ファイルを保持せず、音声入力の音声を自社サーバーやOpenAIに送信しません。認識されたテキスト（暫定結果を含む）は、音声入力中にカーソル位置に挿入され、通常の執筆フローを通じてお使いのデバイスに保存されます。その後、ドライブ同期、AI、または公開共有を選択した場合は、該当機能の処理が適用されます。

音声入力をキャンセルしたり、エディターを離れたり、アプリをバックグラウンドに送ると認識は停止します。マイクや音声認識へのアクセスは、いつでもお使いのデバイスのアプリ権限やプライバシー設定で取り消すことができます。保存された執筆内容やシステム提供者が保持する記録は別途管理されます。

08AI、共有および診断

AIを呼び出すと、プロンプト、含まれるコンテキストおよび関連する会話が応答生成のために送信されます。機密情報やセンシティブな内容を送信する前に範囲を必ずご確認ください。Penditの使用テーブルにはリクエストテキストではなく、モデルおよび使用メタデータが保存されます。

公開共有は選択されたコンテンツのみに関わります。リンクと必要な復号情報を持つ受信者のみが閲覧可能です。取り消しても保存されたコピーを回収することはできません。

限定的なエラー診断は、設定されたリリース環境で実行される場合があります。対象は予期しない支払い、ローカル保存および同期の失敗などです。これらのレポートにはアプリのバージョン、プラットフォーム、操作内容、サニタイズされたエラーコードが含まれ、執筆内容、音声、領収書や認証トークンは含まれません。現在のSentry設定ではスクリーンショット、セッションリプレイ、自動パフォーマンストレースおよび個人情報のデフォルト収集は無効化されています。ウェブサイトのフォントはPenditのウェブサイトから提供され、Google Fontsへのフォント読み込みリクエストはありません。

09根拠およびサービス提供者

認証、購入確認および要求された機能は契約履行などの適用される根拠に依存します。別途同意が必要な処理はその同意に基づきます。法令に基づく必須記録は保持されます。

独立した広告目的での情報開示は行いません。記載された目的外の開示には、選択された共有・接続、法的な要請または別途有効な同意などの正当な根拠が必要です。

GoogleおよびAppleログイン、個人ドライブ、ストア決済およびOSの音声認識は、各提供者のプライバシーポリシーに従う外部サービスであり、お客様が利用を選択するものです。

10国際的な処理および選択肢

Google、Apple、OpenAI、Neon、AWS、Sentry、Expoなどの提供者は、機能関連情報を海外のインフラで処理する場合があります。カテゴリは上記の表に対応します。転送は接続時、機能使用時、サーバーリクエスト時に暗号化されたネットワーク接続を通じて行われ、提供者契約および保持ルールの対象となります。

任意機能を避けるかドライブの接続を解除すると、その機能に関する追加転送を停止できます。必須の認証や購入確認を拒否すると、オンラインまたは有料機能が制限される場合があります。転送や権利請求についてはpendit@wekiko.comまでご連絡ください。

実際の保存国・地域、契約主体および下請処理者は運用契約に依存します。法令で別途国際転送通知や同意が必要な場合は、該当機能に対して関連詳細および必要な手続きが提供されます。

11保持および削除

不要になった情報は削除または不可逆的に破棄されます。デバイスおよびドライブのコピーはお客様が管理します。サーバー削除、ローカル削除、ドライブ削除およびストアサブスクリプションのキャンセルは別々の操作です。

12権利と保護措置

適用法に従い、アクセス、訂正、削除、制限または同意撤回を pendit@wekiko.com までご請求ください。本人確認は必要最小限の情報で行い、法的制限を説明します。代理人は権限証明を提出できます。

保護措置には、保護された通信、アクセス制限、ハッシュ化された認証トークン、暗号化されたGoogleリフレッシュ認証情報、最小限のエラー収集が含まれます。デバイスと回復方法は安全に保管してください。

Penditは子どもの個人情報収集を目的としていません。14歳未満の子どもの同意に基づく処理には代理人の同意が必要です。必要な同意なしの処理が判明した場合は、削除など適切な措置を講じます。

13お問い合わせと変更

プライバシーおよびサービスに関するお問い合わせは pendit@wekiko.com まで。運営者：WeKIKO。プライバシー責任者：EJ Xierra Jeon。同じ連絡先で権利請求やプライバシー事故も対応します。

変更および適用開始日はここに掲載します。重要な変更はアプリまたはウェブサイトで告知し、必要に応じて同意を取得します。最終更新日：2026年10月20日。