1. 基本方針
匿名前提で、集めすぎない
Nagori の基本利用では、氏名、プロフィール、顔写真の入力を求めません。サービスの流れを成立させるために、匿名の session id、端末識別のための最小限の指標、今夜の体験に必要な記録だけを扱います。
Privacy Policy
ここに置いた言葉の扱い
Nagori は、できる限り少ない情報で今夜の流れを成立させることを基本方針にしています。名前や顔を前提にせず、必要最小限の匿名記録だけを扱います。
2. 集めるデータ
利用場面ごとに扱いを分けます
- 色だけ選んだ場合の記録は、未ログイン状態では原則として端末内だけに残ります。
- 今日一句、互文信件、瓶中信の応答は、配信・安全審査・削除実行のために暗号化保存されます。
- Phase 1 で 18+・電話確認を使う場合、確認状態と必要最小限の検証記録を扱います。
- 通報、危機対応、濫用対策に関する記録は安全目的で別管理されます。
3. 第三者 AI の利用
AI をオンにしたときだけ、外部処理が発生します
AI マッチングや内容安全を有効にした場合、あなたが書いた文字は感情の近さや安全確認のために第三者 AI に送られることがあります。現行設計では Claude API（Anthropic）を想定しています。送信の目的は感情分析・内容安全・危機信号検知であり、人格生成や継続会話の演技には使いません。
設定で AI 利用を見直した場合、AI 前提の書き込み機能は停止し、読むだけの体験や端末内の記憶回看に限定されます。
4. 第三者委託
提供に必要な範囲だけ委託します
- Railway などのクラウド基盤上で、暗号化されたサーバー記録を保管する場合があります。
- Apple の通知基盤を通じて、封信結果や節目通知を届ける場合があります。
- SMS 検証が有効なフェーズでは、電話確認のための認証委託先を使う場合があります。
- 法的要請、安全対応、通報対応を除き、内容を第三者へ販売・共有しません。
5. 保存期間
消える約束を、保持期間まで明文化します
| データ | 用途 | 保持期間 |
|---|---|---|
| 今日一句の原文 | 情緒の流れ、瓶中信・互文信件の成立 | 90 日後に自動削除 |
| 対話メッセージ | 伝送と安全審査 | 告別後 72 時間で硬削除 |
| 通報対象の会話記録 | 人工復核と法的要請への備え | 180 日 |
| 高リスク介入ログ | 安全検証、危機対応の監査 | 1 年 |
| アクセスログ | 運用・障害対応 | 30 日 |
| 端末内の記憶のかけら | ローカル回看 | 端末上で保持、利用者が削除可能 |
対話内容をモデル学習や広告目的に転用しません。
6. ユーザーの選択
AI のオンオフ、削除依頼、問い合わせ
- AI 利用の同意は事前開示のうえで取得し、設定から見直せます。
- 端末内のかけらは利用者自身が削除できます。
- 匿名セッションや確認記録の削除依頼は、[email protected] で受け付けます。
- 法的義務や安全上の理由で残す必要がある記録は、削除完了まで一定期間を要する場合があります。