# プライバシーとデータ

## ローカルで動くもの

- 音声の文字起こし（macOS では完全オフライン処理）
- Apple オンデバイス LLM / llama.cpp を選んだ場合の AI 処理
- セーブデータの読み書き

セーブデータは **AES-256-GCM で暗号化** してローカルに保存されます。キャラクターの画像やデータも暗号化コンテナに収められており、復号はメモリ内でのみ行われます。

## 外部に送られるもの

- **OpenAI 互換 API を設定した場合**：AI に渡す内容が、指定したエンドポイントに送信されます
- **Deep Context を有効にした場合**：アクティブなアプリ名・ウィンドウタイトル・選択中のテキストが、AI へのヒントとして使われます。オフにすれば一切取得しません
- **ブックマークの AI タグ付け・要約**：ページの内容が AI に渡されます
- **RSS リーダー**：フィードの取得に通信します
- **クラウド同期**：上記「同期されるもの」の内容
- Claude 連携（MCP）を有効にした場合：体調・気分などの状態と、あなたが読み書きを頼んだメモの本文が Claude に渡ります。ファイルプレビューで開いたファイルの中身・画像・フルパスは渡りません

**AI は基本はローカルで動作します。** クラウド連携はオプトイン方式で、設定で明示的に有効化したときだけ有効になります。

**お悩み相談の会話は保存しません。** セッションを終えるとメモリから消えます。

## データの保存場所

- **macOS**: `~/Library/Application Support/AICoach/`
- **Windows**: `%LOCALAPPDATA%\AICoach\`

クラウド側のデータは東京リージョン（`asia-northeast1`）に保存され、自分のアカウント以外からは読み書きできません。

## 記録を消す

すべての記録を消すこともできます。育てた命と血統、図鑑のすべてが失われ、最初の余白に戻ります。**この操作は取り消せません。**

## 第三者への提供

**売りません。渡しません。** 育てた記録も、メモも、文字起こしの内容も、第三者へ販売・貸与・提供することは
ありません。広告目的の収集も、第三者トラッカーの埋め込みも行いません。

端末の外へ出るのは、上の「外部に送られるもの」に挙げた、あなたが設定で選んだ経路だけです。

| 相手 | 何のために | あなたの選択 |
|---|---|---|
| 指定した OpenAI 互換エンドポイント | AI 処理 | 設定で明示的に有効化したときだけ |
| Google Firebase（東京リージョン） | クラウド同期 | サインインしたときだけ |
| Stripe | 卵の購入の決済 | 購入したときだけ |
| Claude（MCP 連携） | 連携で頼んだ操作 | 連携を有効にしたときだけ |

法令に基づく開示要請に応じる場合を除きます。

## 保持期間

| 対象 | どれだけ残るか |
|---|---|
| セーブデータ（育成・血統・図鑑） | あなたが消すまで、端末に残ります |
| メモ | あなたが消すまで残ります。削除は OS のゴミ箱への移動です |
| お悩み相談の会話 | **保存しません。** セッションを終えるとメモリから消えます |
| 音声入力の音声 | **保存しません。** 文字にした時点で破棄します |
| Claude 連携の作業表示 | 最大 15 分で自動的に消えます |
| クラウド同期のデータ | アカウントがある間。退会すると削除されます |

アプリを削除しても、保存フォルダは自動では消えません。すべて消したいときは「記録を消す」を実行するか、
上記の保存先フォルダごと削除してください。

## 連絡先

プライバシーとデータの扱いについてのお問い合わせは、サイトのお問い合わせフォーム、または
contact.aicoach@gmail.com までご連絡ください。

## 安全とプライバシー

- Claude に渡すのは、体調や気分といった **必要最小限** の情報だけです
- 個人情報、認証情報、API キー、セーブデータ全体は渡しません
- クリップボード、予定、RSS、文字起こしの内容を自動で送ることはありません
- キャラクターの画像や素材を外部へ渡すことはありません
- その子を指す ID は仮名です。別の端末や別のインストールと突き合わせることはできません。設定で「起動のたびに変える」ことも選べます
- 状態を変える操作は、必ずあなたの確認を経ます
- 連携は設定でいつでも切れます

**ただし、Claude に見せた情報は Claude 側の処理の対象になります。** 端末の中で完結する連携であっても、そこは変わりません。渡したくないものは渡さない、という前提でお使いください。

## サービス側のプライバシーポリシー

このページは、あなたの端末の中で何が起きるかをまとめたものです。アカウント・決済・アクセス解析といったサービス側の取り扱いは、トップページの[プライバシーポリシー](/#privacy)に分けて掲載しています。