プライバシーポリシー

iPhoneの中にとどまるもの

• あなたの声。通話中、マイクの音はAppleのオンデバイス音声認識によってiPhone上でテキストに変換されます。音声が当方やほかの誰かに送られることはありません。
• 凛の声。凛の声は、アプリに内蔵された音声モデル（約1 GB）によってiPhone上で生成されます。
• 会話の履歴、凛が覚えていること、日記、プロフィール（凛に伝えた呼び名、性別、年齢層）は、iPhone内のアプリ専用の保存領域に保存されます。当方はそのコピーを持っていません。
• 無料体験の使用量は、アプリを再インストールしても体験がやり直しにならないよう、iPhoneのキーチェーンに記録されます。この小さな記録は、アプリを削除した後もiOSによって残される場合があります。

iPhoneをiCloudやコンピュータにバックアップすると、ほかのアプリと同様に、iOSがこのアプリのデータをバックアップに含めることがあります。これらのバックアップは当方ではなく、Appleとお客様ご自身の設定によって管理されます。

クラウドに送られるものとその理由

凛の返事は、クラウド上のAIモデルが作成します。凛が返事をするたびに、アプリは次のテキストを暗号化された通信で、Cloudflare上で稼働する当方のサーバー api.heylin.app に送信します。

• 直前に話した、または入力した内容（テキスト）
• 最近の会話
• 凛があなたについて覚えていること
• 凛に伝えた呼び名、性別、年齢層
• 凛が話す言語、iPhoneの現在の日付と時刻、お住まいの地域の相談窓口（必要なときに案内できるようにするため）

凛が記憶を整理するとき（覚えていることの一覧）や日記を書くとき（その日の会話とプロフィール）にも、同様のテキストが送信されます。

当方のサーバーはテキストをAIモデルの提供事業者に渡し、作成された返事をiPhoneに返します。主な提供事業者はDeepSeekです。うまくいかない場合は、Cloudflare Workers AI上で動くGoogleのオープンモデルGemma 4を予備として使います。当方のサーバーは、テキストも返事も保存しません。

不正利用からサービスを守るため、リクエストには、本物のiPhone上の正規のアプリから送られたことを示すAppleのApp Attestによる証明と、購読している場合はサーバーで確認するための購読レシートも含まれます。

当方のサーバーが保存するもの

当方のサーバーは会話を保存せず、リクエストのログやIPアドレスのログも残しません。アプリのインストールごとに保存するのは、次のものだけです。

• iPhoneがこのアプリのために作成したApp AttestのキーIDと公開鍵、および同じリクエストの繰り返しを拒否するためのカウンター
• 無料体験中と各日のリクエスト数（無料体験と1日の公正利用の上限を適用するため）、そのインストールを最初と最後に確認した日時、アプリのバージョン、不正利用によりブロックされているかどうか
• あなたが送った報告（下記「報告」を参照）

これらのデータは、iPhone上で生成された匿名のキーに結びついています。名前、メールアドレス、Apple Account、電話番号、位置情報は含まれません。購読レシートは確認しますが、保存しません。一般的なインターネットサービスと同様に、当方のサーバーを運用するCloudflareはリクエストを届けるためにIPアドレスを扱いますが、当方はそれを記録・保持しません。

AIモデルの提供事業者

DeepSeekとCloudflareは、受け取ったテキストをそれぞれの規約とプライバシーポリシーに従って処理します。DeepSeekは中国に拠点を置く企業で、テキストを自社のサーバーで処理します。当方はあなたのデータを販売せず、広告に使わず、当方自身がAIモデルの学習に使うこともありません。

購読と支払い

購入はすべてAppleが処理します。当方があなたの支払い情報、名前、Apple Accountを見ることはありません。購読しているかどうかを確認するため、当方のサーバーはAppleが発行するレシートを検証しますが、保存はしません。

報告

凛の発言を報告すると、その発言と選んだ理由が、言語とアプリのバージョンとともに当方のサーバーに送られ、インストールの匿名キーと一緒に保存されます。これは当方が内容を確認し（24時間以内）、凛を改善するためです。それ以外の会話は送られません。

アクセス許可

マイク	通話中に、あなたの話を聞くためだけに使います。音はiPhone上で処理され、アップロードされることはありません。
音声認識	通話中に、あなたの話をiPhone上でテキストに変換するためだけに使います。

アプリが位置情報、連絡先、写真、カメラへのアクセスを求めることはなく、トラッキングの許可を求めることもありません。アクセス許可はiPhoneの「設定」でいつでも変更できます。

当方がしないこと

アカウント登録やログインはありません。広告も、アプリやウェブサイトをまたいだトラッキングも、アプリ内の分析SDKもありません。あなたのデータを販売したり、広告のために共有したりすることはありません。

本ウェブサイト

本ウェブサイトには、Cookie、広告、アクセス解析、トラッカーはありません。言語を選ぶと、その選択はお使いのブラウザ（localStorage）に保存され、当方に送られることはありません。本サイトはリクエストのログを無効にしたうえでCloudflareから配信されており、Cloudflareはページを届け、攻撃から守るために、IPアドレスなどの接続データを扱います。

成人限定

Hey Linは18歳以上の方専用です。初めてアプリを開くと年齢層を確認し、18歳未満の方は先に進めません。当方は子どものデータを故意に収集することはありません。子どもがアプリを使っていると思われる場合は、ご連絡ください。

データの保存期間

iPhone上のデータは、あなたが削除するかアプリを削除するまで残ります。当方のサーバーでは、返事を作るために送られたテキストは保存されません。ただし、AIの提供事業者がそれぞれの規約で認められる範囲で保持する場合があります。インストールごとのデータ（App Attestのキー、カウンター、利用回数）は、サービスの運営と不正利用の防止に必要な期間保存します。報告は、確認と凛の改善に必要な期間保存します。

あなたの選択と権利

凛が覚えていることは「設定 → 凛が覚えていること」で、1件ずつでもまとめてでも確認・削除できます。アプリを削除すると、iPhoneに保存されたものはすべて消えます。当方のサーバーにあるデータは匿名のキーにしか結びついておらず、あなた個人とは結びついていないため、通常どのデータがあなたのものかを特定できません。サーバー側のデータの開示や削除を希望される場合、またはご質問がある場合は、support@heylin.app までご連絡ください。できる限り対応します。お住まいの地域によっては、データ保護機関に苦情を申し立てる権利もあります。

国外へのデータ移転

当方のサーバーはCloudflareのグローバルネットワーク上で動いており、AIの提供事業者は、中国（DeepSeek）を含め、あなたの国の外でテキストを処理する場合があります。それらの国のデータ保護法は、お住まいの地域とは異なることがあります。当方が送るのは、凛の返事を作るのに必要なものだけです。

セキュリティ

アプリ、当方のサーバー、AIの提供事業者の間の通信は暗号化されています（HTTPS）。App Attestにより、当方のサーバーは正規のアプリからのリクエストだけを受け付けます。完全に安全なシステムは存在しないため、保存するものは最小限にしています。

このポリシーの変更

データの取り扱いを変更する場合は、変更が有効になる前に、このページと冒頭の日付を更新します。

お問い合わせ

プライバシーに関するご質問：support@heylin.app