戻る

RhythMe プライバシーポリシー

RhythMe運営（以下「当方」）は、RhythMeでお預かりする情報を、次のとおり取り扱います。

1. 取得する情報と目的

  • ログインに必要なメールアドレス、アカウントの識別子、認証状態。Googleから提供される氏名・表示名・プロフィール画像等、またはAppleから許可された情報を、本人の識別とアカウントの管理に利用します。
  • 記録の本文・詳細・日時・タグ・ノリノリメーター、目標、チャットの入力と応答、チェックレポートを、保存・同期・振り返り・共有に利用します。
  • コイン、あしあとスコア、所持品、装備、お部屋の状態を、アプリ内の機能に利用します。
  • 画面の表示や操作、端末の種類、通信・障害・広告の視聴確認に関する情報を、動作の確認、サービス改善、不正な利用や報酬の重複取得の防止に利用します。
  • 通知を有効にした場合の端末や購読の識別子を、希望された通知の配信・停止に利用します。
  • お問い合わせの本文と返信先を、対応と本人確認に利用します。
  • 年齢区分、保護者の同意を得た旨の申告、利用規約の確認状況、および通信情報から得られる国・地域の情報を、利用条件の確認と年齢・地域に応じた広告の保護設定に利用します。
  • アカウントに登録しない間の記録・目標・コイン・所持品（もちもの）等は端末に保存されます。ログインすると、これらの端末内のデータをログインしたアカウントへ保存（バックアップ）し、同期に利用します。同じアカウントに再びログインした場合は、ログアウト中に増えた分を加えて保存します。
  • ログアウト中に別のアカウントでログインした場合は、確認画面で同意いただいたときに限り、端末のデータをそのアカウントへ保存します。前のアカウントでログアウトする際に移すことを許可していた場合は、前のアカウントのコイン・あしあとスコア・所持品（もちもの）と、端末にある未送信の記録をそのアカウントへ移し、前のアカウントからは差し引きます（送信済みの記録は前のアカウントに残ります）。許可していない場合は、前のアカウントにまだ保存されていない端末のデータだけを保存します。
  • 年齢区分が異なるアカウントへは保存しません。

住所・電話番号・支払情報の入力は通常の記録機能では求めません。ただし、自由記入の文章にご自身で書いた情報は記録に含まれます。記録には、体調や気分など健康に関わることを書かれる場合もあります。何を書くかはご自身で決められ、書かなくても機能は変わりません。他の方の個人情報や、人に知られたくないことは、書かずにおくこともできます。

上記の目的を超えて利用するときは、あらかじめご本人の同意をいただきます。Googleから取得した情報を、広告の配信や広告向けのプロフィール作成には利用しません。

2. AIに送信する情報

リズミンチェックとチャットのお返事は、AIを使って作ります（ログインが必要です）。AIへ送る前に、送り先と送る内容を画面でお知らせし、同意いただいてから送ります。同意しなくても、記録の保存・閲覧はいつも通り使えます。

AIの処理は、中国に所在するHangzhou DeepSeek Artificial Intelligence Co., Ltd.（以下「DeepSeek社」）に依頼しています。送る内容は、機能に必要な範囲の次の情報です。

  • リズミンチェック：チェックを始めた時点から7日間（168時間）さかのぼった記録の本文・詳細・日時・タグ・ノリノリメーター、記録の件数などの集計、目標、前回のチェックとの比較に使う情報
  • チャット：入力した文章、直前までの会話、直近の記録の本文・詳細・日時・タグ・ノリノリメーター、目標

メールアドレスやアカウントIDは送りません。文章の中のメールアドレスや電話番号なども、送る前に自動で伏せ字にしています（URL・住所・長い数字の並び・「〇〇さん」のような名前の形も含みます）。ただし、書き方によっては伏せ字にならず、文章に書いた個人情報がそのまま送られることがあります。記録を種類に振り分ける処理と、記録した直後のひとことは、アプリの中の規則と用意した言葉で行っていて、AIへは送りません。

送った内容の保存や学習への利用は、DeepSeek社の方針によります。同社のプライバシーポリシーには、保存期間や、サービスの改善・モデルの学習に使う場合があることが記されています。当方は、これを個別に制限する契約は結んでいません。くわしくはDeepSeek社のプライバシーポリシーをご覧ください。

AIへの送信は、「設定」の「AIの利用」からいつでも止められます（送った分は戻せません）。送り先や目的を変えるときは、あらためて同意をお願いします。

3. タイムライン共有

共有リンクの発行にはログインが必要です。共有リンクを発行すると、リンクを知っている人が、過去と今後の記録、詳細、目標を閲覧できます。ログインのない閲覧や、リンクが転送された相手の閲覧も可能です。記録の編集・削除も共有先へ反映されます。

リンクを再発行すると以前のリンクは使えなくなります。相手が保存した画像やコピーは、当方からは削除できません。共有先が通知を有効にした場合、新しい記録があることを知らせるために通知情報を利用します。通知には新しい記録があることだけを表示し、記録の文章やノリノリメーターの値は含めません。

4. 外部サービスと広告

本サービスの運営にあたり、次の業務に外部サービスを利用しています。各社の利用規約やデータ処理の条件を確認し、適切に取り扱われるよう管理します。

  • データの保管・認証、認証メールの送信：Supabase Pte. Ltd.（シンガポール）。データの保存場所（リージョン）は日本・東京です。
  • アプリやAPIの配信・処理：Cloudflare, Inc.（米国）
  • ログイン：Google・Appleのサインイン機能
  • 通知の配信：Apple・Googleなど、端末やブラウザの通知配信の仕組み
  • 広告：Google AdMob（iOSアプリ）
  • AIの処理：DeepSeek社（第2節）

保存場所（リージョン）はデータを保存する場所の設定で、認証メールの配信やサポートなどに伴うすべての処理を日本国内に限るものではありません。Supabaseの再委託先は、同社が公開する再委託先一覧で確認できます。

Web版（rhythme-jp.com）では、ログインの状態を保つためにCookieを使います。ブラウザの設定でCookieを無効にすると、ログインの状態を保てないことがあります。利用状況の記録は本サービスのデータベースに保存し、外部の解析サービスには送っていません。

iOSアプリでは広告を表示します。広告はログインしていなくても表示されます。Googleや広告パートナーが、端末・広告に関する識別子、IPアドレス、おおよその地域、広告の表示・操作、診断情報などを、広告の配信・効果測定・不正防止のために取得・利用する場合があります。詳しくはGoogleがパートナーのサイトやアプリから収集した情報を使用する仕組みをご確認ください。

18歳未満の方にはパーソナライズ広告を配信しません。ログインしていないときは、端末で申告いただいた年齢区分にもとづいて同じように扱います。18歳以上の方には、適用される同意設定や端末の許可の範囲で、関心に応じた広告を表示する場合があります。他社のアプリやウェブサイトを横断する追跡については、iOSの許可を確認します。必要な広告の同意画面を表示し、変更が必要な場合はアプリ内の「広告のプライバシー設定」から操作できます。追跡の許可はiOSの設定から変更できます。これらの同意や追跡を拒否しても、記録の保存・閲覧は利用できます。広告の設定と、AIへの送信の同意は別のものです。

記録やチャットの本文を、当方が広告の対象選定のために広告事業者へ渡すことはありません。

5. 日本国外での取り扱い

第2節・第4節のとおり、外国の会社が情報を取り扱う場合があります。各国の制度は日本と異なる点があります。国ごとの制度の概要と、各社の措置は次のとおりです。各国の制度は、個人情報保護委員会の「外国制度」でもご確認いただけます。外国での取り扱いに関するお問い合わせは、下記の窓口で受け付けます。

中国（DeepSeek社）

中国には、個人情報の保護に関する法律として「個人情報保護法」（2021年施行）があり、利用目的の特定や安全管理、本人からの開示・訂正の求めへの対応などが定められています。また、個人情報保護委員会の調査では、データ安全法や国家情報法などにより、事業者が政府機関の情報収集に協力する義務を負う場合があることが紹介されています。

DeepSeek社での取り扱いは、第2節と同社のプライバシーポリシーのとおりです。

シンガポール（Supabase）

民間部門の個人情報を保護する法律として、Personal Data Protection Actがあります。個人情報保護委員会の調査（2021年10月時点）では、捜査のために事業者へ情報の提出を求める制度があることと、政府によるアクセスの監督・透明性についての留意点が紹介されています。

Supabaseの標準利用規約にはデータ処理補遺（DPA）が組み込まれており、顧客の指示に従った処理、目的の制限、守秘、安全管理、再委託先への保護義務などが定められています。指定した保存場所での保存・主な処理には、サービスの提供などに必要な例外があります。

米国（Cloudflare など）

米国には、連邦全体に及ぶ包括的な個人情報保護の法律はなく、分野ごとの連邦法と、州ごとの法律（カリフォルニア州など）で定められています。

Cloudflareは、標準利用契約で顧客データを守るためのセキュリティ手順を定めています。公表しているデータ処理補遺（DPA）では、その対象となる処理について、指示に従った処理、広告・マーケティングへの不使用、安全管理、守秘を定めています。DPAの適用範囲は、利用契約と適用法に従います。

外部サービスの参考文書

6. 保存と削除

「設定」からアカウント削除の手続きを開始できます。削除できない場合やログインできない場合は、窓口へお問い合わせください。削除が完了すると、そのアカウントに紐づく通常の利用データと共有・通知の登録を削除します。端末から保存されたデータも、あわせて削除します。利用中の端末の未送信記録等も削除の対象です。他の端末がオフラインの場合や共有相手の保存したコピーまで、直ちに消去できるとは限りません。バックアップ、基盤のログ、外部サービスへ送信済みの情報は、それぞれの保持・削除の仕組みにより残る場合があります。法令・不正対策・お問い合わせ対応に必要な情報は、必要な範囲で保持する場合があります。削除したデータは元に戻せません。

ログインせずに端末に保存しているデータは、アプリを削除すると端末から消えます。アカウントへ保存した分は、アカウントを削除するまで残ります。

「設定」の「データの初期化」を行うと、記録、ふりかえり、チャット、目標、コイン、あしあとスコア、所持品（もちもの）などを、はじめて使ったときの状態に戻します。ログインしている場合はアカウントに保存した分と端末の分の両方、ログインしていない場合は端末の分が対象です。アカウントとログインの状態は残ります。ご自身が発行した共有リンクは使えなくなります。年齢の確認、利用の同意、AIの利用の同意はあらためてお願いし、以前の同意の記録は、同意をいただいた経緯を確かめられるよう、無効にしたうえで保管します。AIの利用回数と広告視聴による報酬の回数は、上限を公平に保つため引き継ぎます。利用状況の記録は、下の段落のとおり取り扱います。初期化したあとは、元に戻すことはできません。

通知の購読情報は、通知を止めたときに配信先を削除します。重複や不正な登録を防ぐための情報も、止めてから24時間ほどで削除します。

利用状況の記録は、いまは一定の日数で自動的に消す設定をしていません。保持の必要性を見直し、不要になったものから削除していきます。お問い合わせの内容は、対応に必要な範囲で保持します。

7. 開示などのご請求

当方が保有する個人データについて、利用目的の通知、開示、訂正・追加・削除、利用の停止、第三者への提供の停止、第三者提供の記録の開示を求めることができます。下記の窓口へメールでお申し出ください。ご本人であることを確認したうえで、適用法令に従って対応します。手数料はかかりません。

8. 安全管理のために行っていること

  • 通信の暗号化
  • データベースでのアクセス制御（ご自身のデータにだけアクセスできる仕組み）
  • AIへ送る前の、連絡先や識別子などの自動の伏せ字（第2節）
  • 外部サービスの選定と、利用規約・契約による管理
  • 外国で個人データを取り扱う場合は、その国の個人情報保護の制度を把握したうえで、安全管理のための措置を講じます（国ごとの内容は第5節）

9. お子様のご利用について

本サービスは13歳以上の方が利用できます。18歳未満の方は、サービスの利用と広告に伴う情報の取扱いについて、親権者その他の法定代理人の同意を得たうえでご利用ください。

10. お問い合わせと変更

RhythMe運営：rhythme529@gmail.com

個人情報の取り扱いについてのご質問やご意見・苦情も、こちらで受け付けます。当方（RhythMe運営）の氏名・住所は、お問い合わせいただければ遅滞なくお知らせします。

このポリシーを変更する場合は、本サービス上で変更内容と適用時期をお知らせします。新たな同意が必要な変更は、同意を確認してから適用します。

お問い合わせの案内 · 利用規約

制定日：2026年10月14日