プライバシーポリシー

TrustYourTwin（以下「本サービス」）は、お客様の個人情報を尊重し、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を遵守いたします。本ポリシーは、本サービスにおける個人情報の取扱いについて定めるものです。

1. 事業者情報

事業者：Manfred Schwital
所在地：ドイツ連邦共和国 (Germany) Beethovenstr. 139, 46145 Oberhausen
連絡先：site_web@gmx.de
電話番号：請求があり次第遅滞なく開示いたします。上記メールアドレスまでご連絡ください。

2. 基本方針 — ローカルファースト

本サービスは「ローカルファースト」を設計上の原則としております。これは方針表明ではなく、システムの構造そのものです。次の各点を、当方は拘束力のある約束 として明示いたします。

お客様と丹頂との会話履歴は、お客様の端末内（ブラウザの localStorage）にのみ保存されます。当方のサーバーに会話が蓄積されることはございません。
お客様のご様子を読み取る「人間モデル」は、100 % お客様の端末上で動作します。 その計算結果が端末の外へ送信されることはございません。
当方はアカウント登録を求めません。氏名、生年月日、電話番号、住所などの登録情報を取得する仕組みそのものが存在いたしません。
クラウド上での秘密裏のデータ収集（シャドー・コレクション）は一切行いません。アプリの画面は、当方自身のサーバー以外のいかなる外部サーバーとも通信いたしません（Content-Security-Policy の connect-src 指定により、技術的にも制限されています）。
会話履歴は、アプリ内の機能によりいつでもお客様ご自身で書き出し（エクスポート）および完全な削除が可能です。削除された履歴を、当方が復元することはできません。

3. 取得する情報・取得しない情報

取得しない情報：氏名、住所、電話番号、生年月日、性別、位置情報、連絡先、端末内のファイル、広告識別子。

取得する情報は、次の限度にとどまります：

お客様が入力された文章（丹頂へのご質問・お話）。応答を生成する目的にのみ利用され、応答の送信後にサーバー上へ保存されることはございません。
アクセスに伴う技術情報（IP アドレス、日時）。不正利用（大量アクセス等）を防止する目的にのみ利用されます。当方の仕組みでは、この情報は メモリ上で短時間保持されるのみで、保存も記録もされません。
お客様が選択された言語設定。これも端末内にのみ保存されます。

4. AI によるテキスト処理（第三者への委託）

丹頂の応答の一部は、外部の大規模言語モデルを用いて生成されます。委託先および取扱いは次のとおりです。

委託先：Mistral AI SAS（フランス共和国パリ）
処理される情報：お客様が入力された文章のみ
送信されない情報：お客様の IP アドレスは AI 事業者へ送信されません。お客様のブラウザが AI 事業者へ直接接続することはなく、当方のサーバーが仲介いたします。氏名その他の識別子も送信されません。
処理される場所（AI 事業者）：欧州連合（EU）域内のサーバー。
処理される場所（当方のサーバー）：上記の仲介を行う当方のサーバー機能は、Vercel Inc. の基盤上で稼働しており、2026 年 8 月 23 日より稼働リージョンは東京（日本国内）でございます。したがって、お客様が入力された文章および接続に伴う技術情報（IP アドレス等）は、AI 事業者へお渡しするまでの間、日本国内で処理されます。いずれも当方のサーバーに保存されることはなく、処理のためにその場で通過するのみです。稼働リージョンは /api/diagnose にていつでもご確認いただけます。
学習利用（重要）：本サービスは現在、Mistral AI の 無償プラン（試験運用）を利用しております。同社の利用規約上、無償プランでは、送信されたデータがサービスの改善（AI モデルの学習を含む）に利用される場合がございます。当方はこの点を隠さずお伝えいたします。有償プランへ移行した場合、送信された文章が学習に利用されることはなくなります。移行が完了し次第、本項目を改定し、本ページにて公表いたします。
お伝えしたくない内容について：この経路は外部の AI 事業者を経由いたします。お話しになりたくないことは、どうぞお書きにならないでください。端末内に残るご自身の記録（「人間モデル」および会話履歴）は、この経路とは無関係に、お客様の端末内にとどまります。

なお、天気の表示に用いる情報は、当方のサーバーが東京の固定座標について取得するものであり、お客様に関する情報は一切含まれません（提供元：Open-Meteo）。

5. 外国にある第三者への提供について

個人情報保護法第 28 条に基づき、外国にある第三者への提供について公表いたします。

Mistral AI SAS（フランス共和国） — AI によるテキスト処理の委託。フランスは EU 一般データ保護規則（GDPR）の適用国であり、個人情報保護委員会により、日本と同等の水準にある個人情報の保護制度を有する国として認められています。
Vercel Inc.（アメリカ合衆国） — 本サービスの配信基盤（ホスティング）。アクセスに伴う技術情報の取扱いは、同社の方針に従います。

6. LINE をご利用の場合（LINE ブリッジ）

本サービスは、LINE を通じて丹頂とお話しいただける経路（LINE ブリッジ）を用意いたします。この経路をご利用の場合に限り、ローカルファーストの原則は適用されません。この点を、当方は隠さず明示いたします。

メッセージは、その性質上、LINE ヤフー株式会社のサーバーおよび当方のサーバーを経由いたします。
LINE ヤフー株式会社は、送受信されるメッセージについて通信経路の暗号化（トランスポート暗号化）を行っております。同社における個人情報の取扱いは、同社のプライバシーポリシーに従います。
LINE 上の会話履歴は、LINE アプリの仕様に従って保持されます。当方のアプリの「端末内にのみ保存する」仕組みは、この経路には及びません。
「四つの灯り」（回答の根拠の表示）について：アプリでは、すべての回答の下に「なぜこの答えなのか」を四つの項目でお示ししています。 LINE では、この表示は行いません。LINE は文字のみのやりとりであり、毎回この説明を添えると、かえって読みにくくなるためです。根拠をご確認になりたいときは、アプリ版（trustyourtwin.com/app/）をご利用ください。隠しているのではなく、置き場所を変えているだけです。
安心してお話しいただくことを最優先とされる場合は、アプリ版（trustyourtwin.com/app/）のご利用をおすすめいたします。

7. Cookie・行動追跡について

本サービスは、アクセス解析、広告配信、行動追跡のための Cookie を一切使用しておりません。外部のフォント、解析ツール、SNS ボタン等も読み込んでおりません。端末内の保存領域（localStorage）に保存されるのは、お客様の言語設定、会話履歴、人間モデル（第3項）、および庭の場面の状態（どの情景にすでに出会われたかなど）に限られます。このほか、開発用の技術的な設定が一つございますが、これは同一オリジンまたはお客様ご自身の端末のみを指すことができます。いずれも、本サービスとアプリの動作のためだけに用いられます。

8. 安全管理措置

通信はすべて TLS により暗号化されます（HSTS 適用）。サーバーには、内容の改ざんや不正な埋め込みを防ぐための各種セキュリティヘッダー（Content-Security-Policy、 X-Content-Type-Options、X-Frame-Options 等）を設定しております。API キー等の秘密情報はソースコードに含まれず、実行環境の環境変数としてのみ管理されます。

9. 開示・訂正・利用停止等のご請求

個人情報保護法に基づく保有個人データの開示、内容の訂正、追加、削除、利用の停止、消去および第三者への提供の停止のご請求は、 site_web@gmx.de までご連絡ください。ご本人であることを確認のうえ、遅滞なく対応いたします。

もっとも、前記のとおり当方は会話履歴をサーバー上に保有しておりません。そのため多くの場合、お客様ご自身がアプリの削除機能をご利用いただくことで、当方へのご請求をお待ちいただくことなく、即座に完全な削除が可能です。

10. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせ： site_web@gmx.de

11. 本ポリシーの改定

法令の改正またはサービス内容の変更に伴い、本ポリシーを改定する場合がございます。重要な変更を行う場合には、本ページにて公表いたします。

制定日：2026 年 8 月 21 日