for others プライバシーポリシー
Privacy Policy
日本語
1. はじめに
for others(以下「本アプリ」)の運営者(以下「運営者」)は、本アプリを利用する方のプライバシーを大切にします。本ポリシーは、本アプリが取り扱う情報、その利用目的、第三者サービスの利用、保存・削除、および利用者が行える選択について説明するものです。
本アプリは、招待された家族・親族・信頼できる人が、1人のケアを受ける方について、確認済みの記録を「ケアの輪」の中で共有するためのサービスです。
2. 取り扱う情報
本アプリでは、機能提供のため、次の情報を取り扱う場合があります。
- 名前と言語設定(Sign in with Appleで提供された場合の氏名、表示名、表示言語の設定):プロフィール表示、利用者の識別、アプリ機能の提供のため。表示名は、同じケアの輪のメンバーに表示されます。
- メールアドレス(Sign in with Appleで提供された場合。Appleの「メールを非公開」を選んだ場合は、Appleが用意する中継用のアドレス):アカウント認証、ログイン、アカウント管理、必要な連絡のため。
- 写真:利用者が本アプリのカメラで撮影し、記録に付けた写真(必要なものの画面にも表示されます)。位置情報などの付加情報を取り除き、サイズを調整してから取り扱います。本アプリは写真ライブラリへのアクセスを求めません。記録の作成(AIによる分類を含む。第4項)と、ケアの輪での共有のため。
- オーディオデータ:音声入力、文字起こし、AIによる下書き作成など、本アプリの音声機能を提供するため。録音は、利用者が開始の操作をしたときだけ行います。生の音声の取り扱いは第4項と第8項のとおりです。
- 健康に関する情報、ほかの人の情報:記録・写真・音声には、ケアを受ける方の体調、食事、水分などの健康に関する情報や、ほかの人の情報が含まれることがあります。記録の作成と、ケアの輪での共有のために取り扱います。共有する前に、本人の同意など、必要な許可を確認してください。本アプリは、診断や健康状態の判断を行いません。
- その他のユーザコンテンツ:利用者が本アプリ内で入力、保存、確認または共有するテキスト、メモその他の内容を、本アプリの機能提供のために取り扱います。これには、ケアを受ける方の情報(呼び名や大切なことのメモなど)、必要な連絡先(名前・電話番号など)、確認済みの記録(文字起こしと要約を含む)、申し送り(引き継ぎ)、必要なもの、7日間レポートが含まれます。
- 報告・ブロックなどの情報:内容や人を報告したときの、報告した人、報告の対象への参照(内容の場合は、それを共有した人を含む)、理由、任意の短いメモ。報告された内容そのものは複製しません。あわせて、ブロック、共有の停止、ケアの輪からの除外・再参加の禁止の設定を取り扱います。安全のための機能の提供と、運営者による報告の確認のため。
- ユーザID:アカウント識別、認証、データの適切な関連付け、機能提供、およびRevenueCatでの購入・サブスクリプションの状況の管理と分析のため。for othersのアカウントIDは、ログイン後、購入前でもRevenueCatへ送ります。
- 購入履歴:サブスクリプションの購入状態、利用権限の確認、復元、課金機能の提供、および購入・サブスクリプションの状況の分析(RevenueCatによる購入者ごとの履歴や集計)のため。カード番号などの支払い情報はAppleが処理し、運営者もRevenueCatも受け取りません。
- お問い合わせの情報:メールでお問い合わせいただいた場合の、メールアドレス、お問い合わせの内容、記載いただいた端末名・iOSとfor othersのバージョン・発生日時・エラーコードなど。お問い合わせへの回答と対応のため。
保存した記録・写真・申し送り・必要なもの・7日間レポートは、同じケアの輪の参加中のメンバーにだけ表示されます。ケアの輪の外の利用者には表示されません。報告があった場合は、運営者が対象の内容を確認します。
3. 情報の取得方法
これらの情報は、利用者が本アプリに入力または提供する場合、Sign in with Appleなどの認証機能を利用する場合、音声機能を利用する場合、カメラで写真を撮影する場合、報告やブロックなどの操作をする場合、App Storeでサブスクリプションを購入・復元する場合、サポートへメールで問い合わせる場合、または本アプリの機能を利用する過程で取得されます。
4. 音声データ・写真とAIによる下書き
音声データは、音声入力、文字起こし、AI下書き生成などの機能に必要な範囲で処理されます。生の音声データを、本アプリの永続的なユーザデータとして保持しません。 端末内の一時的な録音ファイルは、処理の成功・失敗・取消のいずれの後も削除し、for othersのサーバーのデータベースやストレージにも保存しません。保存されるのは、利用者が内容を確認して保存した記録(文字起こしと要約を含む)です。
AIが生成した内容は下書きとして扱われ、利用者が内容を確認した後に保存または共有します。AI生成内容を、利用者の確認なく自動的に確定・共有することは想定していません。
音声の文字起こしとAIによる下書きには、OpenAIのAPIを使います。送信は、音声と写真では利用者の同意の後に、7日間レポートでは代表者の確認の後に、for othersのサーバー(Supabase上で動く処理)から行い、処理に必要な情報のみを送ります。用途ごとの送信内容は次のとおりです。
- 音声の文字起こし:録音の終了後、録音した音声ファイルをOpenAIの音声文字起こしAPIへ送り、文字に起こします。送るのは、音声ファイル、言語の指定、認識を助けるための決まった説明文と語句です。アカウントIDや写真は送りません。
- 記録の下書きと写真の分類:文字起こしの結果と言語の指定、写真を付けた場合はその写真(付加情報を取り除いたJPEG)と、写真ごとの識別番号・分類用の決まった項目を、1回のリクエストでOpenAIのResponses APIへ送り、記録の下書きを作ります。同じ下書きに音声を追加する場合は、それまでの文字起こし(文字で入力した下書きの場合はその文章)も送ります。写真はすべて同じリクエストで送られ、OpenAIのモデルで処理されます。候補は、食事・飲み物や必要なものがはっきり写っている写真だけから作るよう指示しています(食事は料理名や残り具合、必要なものは品名)。日常の様子や人が写った写真、判別できない写真も送信の対象ですが、これらからは候補を作らず、写っている内容の説明や評価もしないよう指示しており、通常の添付写真として扱います。写真だけを処理する場合も同じ方法です。写真から健康状態を判断しません。アカウントIDや写真のURLは送りません。
- 7日間レポート(Premium):代表者が作成を選び、送信を確認するたびに、対象の7日間の確認済み記録(ほかのメンバーが作成した記録を含み、共有が止められた内容と代表者がブロックした人の内容を除く)の要約と文字起こし、記録を区別するための識別番号と言語の指定を、OpenAIのResponses APIへ送り、下書きを作ります。写真と音声は送りません。代表者が下書きを確認してから保存し、ケアの輪に共有します。
- AIを使わない方法:「文字で入力」で作る記録は、作成時にはOpenAIへ送りません。写真のAI利用に同意していない間(同意を取り消した後を含む)は、同意の確認で「やめる」を選び、「AIを使わず写真を確認」で進めると、写真をOpenAIへ送らずに記録を作れます。写真のAI利用に同意している間は、撮影して「この写真を使う」を選ぶと、写真は自動でOpenAIへ送られます。写真が付いた下書きに「ひとこと追加」で音声を加えると、写真のAI利用の同意を確認したうえで、その写真も音声と一緒に送られます。また、代表者が7日間レポートを作成するときは、作成方法や作成者にかかわらず、対象期間の確認済み記録の文章がOpenAIへ送られます(上の7日間レポートの項目のとおり)。
- 同意:音声と写真のAI利用は、初回に同意を確認し、その同意を、アカウントごとにこの端末内に保存します。設定の「AI利用の同意を取り消す」で取り消せます。取り消しても、すでに送信・共有した内容が削除されるわけではありません。録音される方全員の同意は、録音のたびに確認してください。
記録の下書き(写真の分類を含む)と7日間レポートのリクエストでは、OpenAIに応答を保存しないよう指定しています。この指定は、OpenAIによるすべての保持を止めるものではなく、OpenAIは不正利用の監視や、処理のための一時的なキャッシュなどのために、送信された内容を含む記録を一定期間保持することがあります。音声の文字起こしのリクエストでは、この指定をしていません。この指定をしていないことは、それだけでOpenAIが音声を保存することを意味するものではありません。OpenAI側での取り扱いと保持は、いずれもOpenAIのAPIのデータに関する方針に従い、for others自身による保存(上記)とは別のものです。
5. 利用目的
- アカウントの作成、認証および管理
- 本アプリの機能提供
- 音声入力、文字起こし、AI下書き生成、写真の分類
- 利用者が保存・共有するデータの管理(同じケアの輪のメンバーとの共有を含む)
- サブスクリプションの購入確認、復元およびプレミアム機能の提供
- サブスクリプションの購入・継続の状況を把握するための分析(RevenueCatによる購入履歴の分析)
- 報告の確認、ブロックや共有の停止など、安全のための機能の提供
- 共有される文章を保存する前の、明らかな差別語・性的に露骨な表現・直接の脅しや暴言に当たる語句の確認(for othersのサーバーの中で行い、外部には送りません。当てはまった文章は保存しません)
- お問い合わせへの対応
- 不正利用の防止、セキュリティ確保、障害対応
- 法令上必要な対応
6. 第三者サービス
- Apple:Sign in with Apple(認証と、氏名・メールアドレスの提供)、App Storeでのアプリ内課金および購入管理。支払いはAppleが処理します。アカウント削除の際は、Sign in with Appleの連携の解除をAppleに依頼します。自動で解除できなかった場合は、アプリにその旨が表示されます。iOSの「設定」で、Appleでサインインを使っているAppの一覧(iOSのバージョンにより「Appleでサインイン」または「Apple IDを使用中のApp」)を確認し、for othersが残っていれば解除してください。
- Supabase:認証、データベース、写真の保存(非公開のストレージ)、バックエンド処理その他のアプリ基盤。OpenAI、RevenueCat、Appleとのサーバー間の通信は、Supabase上で動くfor othersのサーバー処理で行います。
- RevenueCat:サブスクリプションの購入状態および利用権限の管理、購入の検証、購入・サブスクリプションの状況の分析。for othersのアカウントIDと、購入・サブスクリプションの情報を取り扱います。本アプリに組み込んだRevenueCatのSDKは、端末から直接RevenueCatと通信します。RevenueCatの資料によれば、RevenueCatは正確な位置情報もおおよその位置情報も収集せず、位置に関して扱うのはロケール(言語・地域の設定)と通貨コードだけです。名前やメールアドレスはRevenueCatへ送りません。アカウント削除の際は、RevenueCatに購入者情報の削除を依頼します。
- OpenAI:音声の文字起こし、記録の下書きと写真の分類、7日間レポートの下書き(第4項)。利用者または代表者がこれらの機能を使うときに(7日間レポートでは、ほかのメンバーの記録を含みます)、処理に必要な情報だけを送ります。OpenAI側での取り扱いと保持は第4項のとおりです。
- Vercel:本ポリシーとサポートページの公開(Webサイトのホスティング)。本アプリからVercelへ利用者のデータを送ることはありません。これらのWebページを閲覧したときの通信は、Vercelが処理します。
- Google(Gmail):サポートメールの受信。
運営者は、各社が定める利用規約とデータの取り扱いに関する条件のもとで、これらのサービスを利用します。これらのサービス事業者は、それぞれのプライバシーポリシーおよび契約条件に従って情報を処理します。サービス提供の都合により、情報が日本国外のサーバー等で処理される場合があります。
7. トラッキングと広告
本アプリは、収集した情報を、他社のアプリやWebサイトをまたいで利用者を追跡する目的には使用しません。また、第三者広告のために利用者データを販売または利用することはありません。利用者データをデータブローカーに提供しません。
本アプリは、広告、アプリの利用状況の分析、クラッシュ報告のための第三者SDKを組み込んでいません。購入・サブスクリプションの状況の分析は、第6項のとおりRevenueCatを通じて行います。
8. 保存期間と削除
- 名前、メールアドレス、ユーザID、その他のユーザコンテンツなど、アカウントに紐づく情報は、本アプリの提供に必要な期間保持します。保存した写真は、その記録が存続する間保持します。保存操作の後の通信や後処理に失敗した場合、非公開の未確定の写真が照合と後処理のために残ることがあります。
- for othersは、生の音声データを処理後に保持しません。 端末内の一時的な録音ファイルも、処理の後に削除します。OpenAI側での保持は、第4項のとおりOpenAIの方針に従います。
- サブスクリプションや購入に関する記録は、Apple、RevenueCatの仕組み、法令、会計、不正防止等の理由により、アカウント削除後も必要な範囲で保持される場合があります。for othersも、同じ購入イベントの再処理などを防ぐため、アカウントIDの代わりにハッシュ化した識別子を使った購入イベントの記録と、削除済みであることを示すハッシュ化した記録を保持します。
- アカウント削除を行った場合、運営者が管理するアカウントおよび関連データは、法令上またはセキュリティ上保持が必要な情報を除き、削除処理の対象となります。アプリ内の削除確認に表示されるとおり、あなたが投稿した記録・写真・申し送り・必要なもの、記録への確認は、選択にかかわらず削除します。あなたが作成した7日間レポートと、あなたの記録・申し送り・必要なもの・担当を含む7日間レポートも削除します。ケアの輪に属する共有内容は、残るメンバーのために保持し、ほかのメンバーの申し送りや必要なものにある、担当者・購入者、確認や補充を記録した人としてのあなたの情報は外します。代表者は、削除確認で「オーナーを引き継いでから自分のアカウントを削除」か「サークルと共有データをすべて削除」を選びます(ほかの参加中のメンバーがいない場合は、「サークルと共有データをすべて削除」だけが表示されます)。「サークルと共有データをすべて削除」を選んだ場合は、ケアの輪全体を削除します。あなたが送った報告は、あなたを特定する情報と任意のメモを削除し、理由と対象への参照が運営者の確認のために残る場合があります。人としてのあなたについての報告と、あなたが関わるブロックの設定は削除し、ほかの報告に記録された、共有した人としてのあなたの情報も外します。バックアップやシステムログに残る情報は、通常の保持サイクルに従って削除または匿名化される場合があります。
- アカウントを削除しても、Appleのサブスクリプションは解約されません。 Appleアカウントのサブスクリプション設定で解約するまで、請求は続きます。購入した人がアカウントを削除すると、そのサブスクリプションによるPremiumはケアの輪で使えなくなりますが、Appleでの請求は解約するまで続きます。
- 共有の停止、ブロック、ケアの輪からの除外・再参加の禁止、退出の後は、対象の記録や写真について、for othersを通じた新しい閲覧を拒否します(ブロックの場合は、ブロックした人が相手の内容を新しく開けなくなります)。ただし、それ以前に端末に表示・保存されたコピーや、アプリの外へ持ち出された画像は回収できません。また、改変したアプリなどで以前に作られた写真へのリンクは、有効期限まで使える場合があります。
9. 利用者の選択
- アカウント削除:本アプリ内のアカウント削除機能から手続きできます(ホーム右上の「•••」→「設定」→「アカウントを削除」。Appleでの本人確認が必要です)。
- マイクへのアクセス:iOSの「設定」からマイク権限を変更できます。無効にした場合、音声での記録ができなくなります(文字での入力は使えます)。
- カメラへのアクセス:iOSの「設定」からカメラ権限を変更できます。無効にした場合、本アプリで写真を撮影できなくなります。
- AIの利用:第4項のとおり、「文字で入力」や、写真のAI利用に同意しない場合の「AIを使わず写真を確認」を選ぶと、作成時にはOpenAIへ送らずに記録を作れます(7日間レポートを作成するときを除きます)。音声・写真のAI利用の同意は、設定の「AI利用の同意を取り消す」で取り消せます。
- サブスクリプション:Appleアカウントのサブスクリプション設定(https://apps.apple.com/account/subscriptions)から確認、変更または解約できます。
- 報告・ブロック・共有の停止・退出:記録や必要なものの画面の「安全のための操作」から、報告、共有の停止(共有した本人または代表者)、ブロックができます(写真は拡大表示から報告と共有の停止ができます)。人の報告・ブロック、ブロックの解除、共有を止めた内容の復元、ケアの輪からの退出は、「設定」→「ケアサークルの設定」から行えます。詳しい手順はサポートページに掲載しています。
- その他のプライバシーに関する問い合わせは、第12項の窓口から行うことができます。
10. セキュリティ
運営者は、情報への不正アクセス、漏えい、改ざん、紛失等のリスクを低減するため、合理的な技術的・組織的安全管理措置を講じます。ただし、インターネット上の通信や電子的保存について、完全な安全性を保証するものではありません。
11. 本ポリシーの変更
本アプリの機能、利用するサービス、法令または運用内容の変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本ページまたは本アプリ内で分かりやすい方法によりお知らせします。
12. お問い合わせ
本ポリシー、個人情報の取り扱い、アカウント削除その他のプライバシーに関するお問い合わせは、次の窓口からご連絡ください。
お問い合わせには、ケアの記録や健康に関する情報を書かないでください。
English
1. Introduction
The operator of for others (the “App”, “we”, “us”, or “our”) respects the privacy of people who use the App. This Privacy Policy explains the information handled by the App, how it is used, the third-party services involved, our retention and deletion practices, and the choices available to users.
The App helps invited family members, relatives, and trusted people share confirmed care records about one person within a “care circle.”
2. Information We Handle
The App may handle the following information as necessary to provide its features:
- Name and language setting (the name provided through Sign in with Apple, if any, your display name, and your display-language setting): to display profile information, identify users, and provide App functionality. Your display name is shown to members of the same care circle.
- Email address (if provided through Sign in with Apple; if you choose Apple's Hide My Email, this is a relay address provided by Apple): for account authentication, sign-in, account management, and necessary service communications.
- Photos: photos you take with the App's camera and attach to a record (they can also appear in Supplies). Location and other attached metadata are removed and the photo is resized before it is handled. The App does not ask for access to your photo library. Used to create records (including AI classification; see Section 4) and to share them with your care circle.
- Audio data: to provide voice input, transcription, and AI-assisted draft creation. Recording happens only when you choose to start it. How raw audio is handled is described in Sections 4 and 8.
- Health information and information about other people: records, photos, and audio may include health-related information about the person receiving care, such as their condition, meals, or fluids, or information about other people. It is handled to create records and share them with your care circle. Before sharing, confirm the necessary permission, such as the person's consent. The App does not diagnose or assess health.
- Other user content: text, notes, and other content that users enter, save, review, or share within the App, as necessary to provide App functionality. This includes details about the person receiving care (such as the name you use for them and notes on what matters to them), important contacts (such as names and phone numbers), confirmed records (including transcripts and summaries), handoffs, supplies, and seven-day reports.
- Report and block information: when you report content or a person, who sent the report, a reference to what was reported (for content, including the person who shared it), the reason, and any short note you add. The reported content itself is not copied. We also handle block, stop-sharing, removal, and rejoin-block settings. Used to provide safety features and for the operator to review reports.
- User ID: for account identification, authentication, correct association of data with the user, App functionality, and managing and analyzing purchase and subscription status in RevenueCat. After sign-in, even before a purchase, your for others account ID is sent to RevenueCat.
- Purchase history: to verify subscription status and entitlements, restore purchases, provide paid features, and analyze purchase and subscription status (per-customer history and aggregate charts in RevenueCat). Payment details such as card numbers are processed by Apple; neither we nor RevenueCat receive them.
- Support inquiries: if you contact us by email, your email address, your message, and details you include such as your device model, iOS and for others versions, when the issue occurred, and error codes. Used to respond to and resolve your inquiry.
Saved records, photos, handoffs, supplies, and seven-day reports are shown only to active members of the same care circle. They are not shown to users outside the circle. When a report is made, the operator reviews the reported content.
3. How Information Is Collected
Information may be collected when a user enters or provides it in the App, uses authentication features such as Sign in with Apple, uses voice features, takes a photo with the camera, reports or blocks content or a person, purchases or restores a subscription through the App Store, contacts support by email, or otherwise uses the App's functionality.
4. Audio Data, Photos, and AI-Assisted Drafts
Audio data is processed only as necessary to provide features such as voice input, transcription, and AI-assisted draft creation. Raw audio is not retained as persistent user data by the App. The temporary recording file on your device is deleted after processing succeeds, fails, or is cancelled, and raw audio is not saved in for others's server database or storage. What is saved is the record you review and save (including its transcript and summary).
AI-generated content is treated as a draft. Users review the content before it is saved or shared. The App is not intended to finalize or share AI-generated content automatically without user review.
The App uses OpenAI's API for voice transcription and AI-assisted drafts. Data is sent only after consent (your consent for voice and photos; the circle owner's confirmation for seven-day reports), from for others's server (processing that runs on Supabase), and only the information needed for the processing is sent. What is sent for each use:
- Voice transcription: after a recording ends, the audio file is sent to OpenAI's audio transcription API to be converted into text. We send the audio file, the language setting, and fixed text and words that help recognition. Your account ID and photos are not sent.
- Record drafts and photo classification: the transcript, the language setting, and any attached photos (JPEGs with metadata removed), with an identifier and fixed classification fields for each photo, are sent to OpenAI's Responses API in one request to create a record draft. When you add a recording to the same draft, the earlier transcript (or, for a typed draft, its text) is also sent. All attached photos are sent in the same request and are processed by OpenAI's model. The AI is instructed to create candidates only from photos that clearly show food or drink (such as dish names and how much is left) or products (product names). Photos of everyday scenes or people, and unclear photos, are also sent, but the AI is instructed not to create candidates from them and not to describe or assess their subjects. They stay ordinary attachments. Photos processed on their own are handled the same way. Photos are not used to assess health. Your account ID and photo URLs are not sent.
- Seven-day reports (Premium): each time the circle owner chooses to create a report and confirms sending, the summaries and transcripts of confirmed records in that seven-day window (including records created by other members, and excluding content that has stopped being shared and content from people the owner has blocked), with identifiers that distinguish the records and the language setting, are sent to OpenAI's Responses API to create a draft. Photos and audio are not sent. The owner reviews the draft before it is saved and shared with the care circle.
- Ways to avoid AI: records created with “Type instead” are not sent to OpenAI when they are created. While you have not given photo AI consent (including after resetting it), choose “Cancel” in the consent prompt and then “Review photos without AI” to create a record without sending the photos to OpenAI. While photo AI consent is on, a photo is sent to OpenAI automatically when you tap “Use this photo.” If you add a voice note with “Add a voice note” to a draft that has photos, those photos are sent with the voice note after photo AI consent is confirmed. When the circle owner creates a seven-day report, the text of confirmed records in that period is sent to OpenAI, whoever created them and however they were created (as described in the seven-day report item above).
- Consent: voice and photo AI use asks for consent the first time, and that consent is stored for your account on this device. You can reset it in Settings with “Reset AI consent.” Resetting does not delete content already sent or shared. Check everyone's permission each time you record.
Requests that create record drafts (including photo classification) and seven-day reports ask OpenAI not to store the response. This setting does not stop all retention by OpenAI; OpenAI may keep records that include submitted content for a period of time, for purposes such as abuse monitoring and temporary processing caches. We do not set this option on audio transcription requests. This does not by itself mean that OpenAI stores the audio. Handling and retention on OpenAI's side follow OpenAI's policies for API data and are separate from what for others itself stores (described above).
5. Purposes of Use
- Create, authenticate, and manage accounts
- Provide App functionality
- Provide voice input, transcription, AI-assisted draft creation, and photo classification
- Manage data that users choose to save or share (including sharing with members of the same care circle)
- Verify subscriptions, restore purchases, and provide premium features
- Analyze subscription purchases and renewals (purchase-history analysis through RevenueCat)
- Review reports and provide safety features such as blocking and stopping sharing
- Check text that will be shared, before it is saved, for clear slurs, sexually explicit terms, and direct threats or abuse (this runs on the for others server and nothing is sent to another service; text that matches is not saved)
- Respond to support inquiries
- Prevent misuse, maintain security, and respond to technical issues
- Comply with applicable legal obligations
6. Third-Party Services
- Apple: Sign in with Apple (authentication and providing your name and email address), App Store in-app purchases, and purchase management. Payments are processed by Apple. When you delete your account, we ask Apple to revoke the Sign in with Apple connection. If it cannot be revoked automatically, the App tells you. In iOS Settings, review the apps that use Sign in with Apple (shown as “Sign in with Apple” or “Apps Using Apple ID,” depending on your iOS version) and remove for others if it is still listed.
- Supabase: authentication, database, photo storage (private storage), backend processing, and related App infrastructure. Server-to-server communication with OpenAI, RevenueCat, and Apple is handled by for others's server processing that runs on Supabase.
- RevenueCat: subscription purchase status and entitlement management, purchase verification, and analysis of purchase and subscription status. RevenueCat handles your for others account ID and your purchase and subscription information. The RevenueCat SDK in the App communicates with RevenueCat directly from your device. According to RevenueCat's documentation, RevenueCat does not collect precise or coarse location data; for location, it handles only locale and currency code. We do not send your name or email address to RevenueCat. When you delete your account, we ask RevenueCat to delete the purchaser record.
- OpenAI: voice transcription, record drafts and photo classification, and seven-day report drafts (see Section 4). When you or the circle owner use these features (a seven-day report includes other members' records), we send only the information needed for the processing. Handling and retention on OpenAI's side are described in Section 4.
- Vercel: hosting of this Privacy Policy and the support page. The App does not send user data to Vercel. Vercel processes the connection when you view these web pages.
- Google (Gmail): receiving support emails.
We use these services under each provider's terms of service and data-handling terms. These service providers process information under their own privacy policies and contractual terms. Depending on the service, information may be processed on servers located outside Japan.
7. Tracking and Advertising
The App does not use collected information to track users across apps or websites owned by other companies. We do not sell user data or use it for third-party advertising. We do not share it with data brokers.
The App does not include third-party SDKs for advertising, app-usage analytics, or crash reporting. Purchase and subscription status is analyzed through RevenueCat, as described in Section 6.
8. Retention and Deletion
- Information associated with an account, including name, email address, User ID, and other user content, is retained for as long as reasonably necessary to provide the App. Saved photos are kept for as long as their record exists. If the connection or cleanup after a save fails, a private unsaved photo may remain for reconciliation and cleanup.
- for others does not retain raw audio after processing. The temporary recording file on your device is also deleted after processing. Retention on OpenAI's side follows OpenAI's policies, as described in Section 4.
- Records related to subscriptions or purchases may be retained by Apple or RevenueCat, or as required for legal, accounting, security, or fraud-prevention purposes, even after an account is deleted. for others also keeps, to prevent the same purchase event from being processed again and for similar purposes, purchase-event records that use a hashed identifier instead of your account ID, and a hashed record showing that the account was deleted.
- When a user deletes an account, the account and associated data under our control are subject to deletion, except where retention is required by law or for legitimate security purposes. As shown in the App's deletion review, records, photos, handoffs, and supplies you posted, and your confirmations of records, are deleted whatever you choose. Seven-day reports you created, and those that include your records, handoffs, supplies, or assignments, are also deleted. Shared content that belongs to the care circle is kept for its remaining members, and you are removed as the assignee, purchaser, or the person who recorded a confirmation or replenishment on other members' handoffs and supplies. If you are the owner, you choose either “Transfer ownership, then delete my account” or “Delete the whole circle and shared data” in the deletion review (if there is no other active member, only “Delete the whole circle and shared data” is shown). If you choose “Delete the whole circle and shared data,” the entire care circle is deleted. For reports you sent, information identifying you and your optional note are deleted; the reason and the reference to what was reported may remain for the operator's review. Reports about you as a person and blocks involving you are deleted, and you are removed as the person who shared content in other reports. Information remaining in backups or system logs may be deleted or anonymized according to normal retention cycles.
- Deleting your account does not cancel an Apple subscription. Billing continues until you cancel it in your Apple Account subscription settings. If the person who purchased the subscription deletes their account, the care circle can no longer use Premium through that subscription, but Apple billing continues until it is cancelled.
- After stop sharing, a block, removal from a care circle, a block on rejoining, or leaving, for others refuses new views of the affected records and photos through the App (for a block, the person who blocked can no longer open the blocked person's content). However, copies already shown or saved on a device before then, and images already taken out of the App, cannot be recalled. A photo link created earlier, for example with a modified app, may keep working until it expires.
9. User Choices
- Account deletion: use the account deletion feature available within the App (tap “•••” at the top right of Home, then Settings > Delete account; Apple verification is required).
- Microphone access: change microphone permission in iOS Settings. If you disable access, you can't record voice notes (you can still type).
- Camera access: change camera permission in iOS Settings. If you disable access, you can't take photos in the App.
- AI use: as described in Section 4, choosing “Type instead,” or “Review photos without AI” while you have not given photo AI consent, lets you create records without sending them to OpenAI when they are created (except when a seven-day report is created). You can reset voice and photo AI consent with “Reset AI consent” in Settings.
- Subscriptions: view, change, or cancel subscriptions in your Apple Account subscription settings (https://apps.apple.com/account/subscriptions).
- Report, block, stop sharing, and leave: use the “Safety” section on a record or supply to report, stop sharing (the person who shared it or the circle owner), or block (for photos, report or stop sharing from the enlarged view). Reporting or blocking a person, unblocking, restoring content that stopped being shared, and leaving a care circle are available from Settings > Care circle settings. Step-by-step instructions are on the support page.
- For other privacy-related requests, users may contact us through the channels in Section 12.
10. Security
We use reasonable technical and organizational safeguards designed to reduce the risk of unauthorized access, disclosure, alteration, or loss of information. However, no method of transmission over the internet or electronic storage can be guaranteed to be completely secure.
11. Changes to This Policy
We may update this Privacy Policy when the App's features, service providers, legal requirements, or operational practices change. If a material change is made, we will provide notice through this page or within the App as appropriate.
12. Contact
For questions about this Privacy Policy, personal information handling, account deletion, or other privacy matters, please contact us through the following channels:
- Support page: https://carerelay-support.vercel.app
- Email: carerelay.support@gmail.com
Please do not include care records or health information in your message.