プライバシーポリシー
制定：2026年10月14日 · 最終更新：2026年10月17日
よてぽを運営するMYURO（以下「運営者」といいます。）は、よてぽ（以下「本サービス」といいます。）を通じて取得する個人情報その他の利用者に関する情報を、以下の方針に従って取り扱います。
2026年10月17日：送信した資料や文章をあとから探せる保存方法を追加します。有効化後の新しい受信分から適用し、最初の返事で一度だけ短くお知らせします。
1. 取得する情報
運営者は、本サービスの利用に伴い、以下の情報を取得します。
- 利用者がLINEを通じて送信する画像、文章およびそれらに含まれる情報
- 画像から抽出された予定の名称、日時、場所、準備事項（期限・順番・待ち理由を含みます）、出典、および利用者による修正・登録・操作の内容
- LINEのユーザー識別子、メッセージ・イベントの識別子、およびこれらを加工した識別子
- 利用日時、処理結果、利用回数、AIの使用量および通信に関する情報
- お問い合わせの際に提供される連絡先、問い合わせ内容その他の情報
加工した識別子についても、利用者と関連付けて管理する限り、本方針の対象として取り扱います。
2. 利用目的
取得した情報は、以下の目的に必要な範囲で利用します。
- 画像・文章から予定と準備事項を抽出し、候補の作成、表示、登録、修正、削除を行うため
- 利用者を識別し、本人の予定へのアクセスを管理するため
- 重複処理、不正利用および障害を防止し、利用状況と処理状況を管理するため
- お問い合わせ、情報の開示・訂正・利用停止等の請求に対応するため
- 本サービスの運用状況を把握し、品質の維持および改善を行うため
画像・文章を、本サービスの品質評価やAIモデルの学習用アーカイブとして保存することはありません。資料としての保存は、あとから本人の質問に答える目的で行います。予定の支援に不要な氏名・連絡先・認証情報等は、保存用の文字起こしで伏せるよう処理しますが、個人情報の完全除去や匿名化を保証するものではありません。
利用者がカレンダー連携を選ぶ場合、登録済みの予定名・日時・場所を連携先のカレンダーに渡します。Googleカレンダーへの追加は利用者が内容を確認して保存する方式です。iPhone等のカレンダーには、利用者専用の読み取り専用リンクを発行します。Google・Appleのアカウント認証情報や、外部カレンダーにある他の予定を運営者が取得することはありません。
3. 外部サービスの利用と情報の提供
運営者は、本サービスの提供に必要な範囲で、LINEのMessaging API、Google CloudおよびGoogleの有料Gemini APIを利用します。
1対1のトークに送信された画像は、予定等を抽出するため、Gemini APIへ自動で送信されます。予定に関する文章の相談にもGemini APIを利用し、送信された文章と、返答に必要な範囲の本人の予定・準備事項、直近15分以内の会話の抜粋（最大12メッセージ）および質問に関係する本人の保存済み資料・決定事項を必要な範囲で送信します。文字起こしや本人の発言を検索用の数値表現に変換する処理にも、Gemini APIを利用します。数値表現だけで匿名化されるものではありません。直前に表示した予定や準備を参照し、短い続きの発言を理解するためにも利用します。LINEのユーザー識別子や認証情報は、AIへの入力に含めません。予定情報の保存と処理にはGoogle Cloudを使用します。
Googleの有料Gemini APIでは、入力・出力は通常の製品やモデルの改善に利用されません。一方、不正利用の検知・防止等のため、入力、関連情報および出力が55日間保持され、権限を持つ担当者による確認が行われる場合があります。監視用データはポリシー違反の防止に利用されます。情報はGoogleまたはその委託先が設備を持つ国内外の地域で処理されることがあります。
外部サービスにおける情報の取扱いは、各事業者の規約・方針に従います。詳細は、Gemini APIの利用条件、Gemini APIの不正利用監視、Google Cloudのデータ処理条件およびLINEの利用条件をご確認ください。
運営者が、本方針に記載する外部サービスへの送信以外に個人情報を第三者へ提供する場合は、法令に基づく場合等を除き、必要な同意を取得します。
4. 保存期間と削除
運営者は、情報を利用目的に必要な期間に限って保持し、不要になった情報を削除します。主な取扱いは、以下のとおりです。
| 情報 | 保存期間・取扱い |
|---|---|
| 送信された画像のメタデータを除去したコピー | 新しい保存方法の有効化後に受け取った画像を、受信から7日間だけ非公開の専用領域で保存します。EXIF等を除去しており、元ファイルの完全なアーカイブではありません。7日後はアプリから参照できず、物理削除は順次行います。以前の画像を遡って保存しません。 |
| 画像の文字起こし | 予定に結び付いていない資料は受信から90日間。予定に結び付いた資料は、本人がその資料または関連予定を削除するまで保存します。読めなかった箇所や未完了の読み取りは、その状態を区別します。 |
| 本人の文章・選んだ回答・実際に届いた返事 | 各発言から90日間。全文や質問への回答を、あとから内容を確認するために保存します。AIの返事を単独の事実として検索索引に入れません。 |
| 予定ごとの明示的な決定事項と資料への補足・訂正 | 関連する予定・資料の削除、本人の忘却要求、根拠の送信取消まで。予定に結び付かない資料の補足・訂正は90日間。原文は上書きせず、本人の新しい訂正を区別して保存します。 |
| 検索用の文章の断片・数値表現 | 元の資料・発言・記憶と同じ期限、またはそれより短い期間。元の状態・本人・期限・版を再確認してから使用します。 |
| 画像から作成したリスト、予定候補、登録した予定、準備事項・完了状態 | あとから確認・更新するため、利用者がリストを削除するまで保存します。日時未確定のリストも同様です。 |
| 固定サンプルと従来の画像登録練習で作成した予定 | 作成から7日間。期限後は表示・操作の対象外となり、順次削除します。 |
| 通知の設定・送信先 | 通知は本人が有効にした場合にのみ送ります。希望時刻・通知の種類・試用またはプランの利用権限を保存し、送信先のLINE識別子は暗号化して保存します。「通知を止めて」と送るか設定から停止すると、今後の通知を止め、通知用の送信先を削除します。設定は利用アカウントの削除まで保存します。 |
| 通知の処理記録・再送用の本文 | 処理記録の作成から7日間。重複送信の防止、停止・完了の確認、送信失敗への対応のために保存し、期限後は順次削除します。利用アカウントの削除時も削除対象になります。 |
| カレンダー連携の設定・専用リンクの検証用情報 | 連携を解除するまで保存します。トークで「カレンダー連携」を送信し、解除を選べます。解除後は専用リンクで新たな取得ができなくなります。既に連携先へ追加・取得された予定は、必要に応じて連携先でも削除してください。 |
| 会話で参照する直前の予定・準備の識別情報と最近の会話の抜粋 | 予定・準備の参照情報は最終操作から最大15分間。会話の抜粋は送信時刻から15分以内・最大12メッセージ（6往復）、各500文字までを一時保存し、続きの発言を理解するために利用します。この短期の文脈とは別に、下記の期間でメッセージを保存します。有効期間後は参照せず、保存領域からの削除は順次行います。 |
| 画像処理・修正・会話の解釈、確認の質問と回答候補に必要な一時情報 | 有効期間は最大15分間。会話の再試行や複数の依頼の続きに対応するため、元の質問、参照した予定・準備、会話の文脈、処理の進捗と未解決の依頼を同期間内で一時保存します。再試行しても有効期間は延長しません。画像取得用の識別子や一時的な解析結果は、候補の保存後または処理失敗時に削除します。 |
| 日次の利用回数とAI使用量 | 3日間。 |
| 重複処理や操作を管理する記録 | 7日間。予定の削除後も、再送による復活を防ぐ記録のみ7日間保持します。資料の削除処理中は本文を含まない削除台帳を保持し、処理完了から7日後に順次削除します。本人の識別用ハッシュと削除世代は、古い処理の復活防止に必要な最小限の記録として保持します。 |
| アクセス・処理状態の運用ログ | 原則30日間。画像・メッセージ本文・認証情報は記録しません。 |
| お問い合わせの情報 | 対応およびその記録に必要な期間。 |
期限を過ぎた情報の物理削除は順次行われます。利用者は、予定カードから予定と準備事項を削除できます。資料や覚えたことはトークで「この資料を忘れて」などと伝え、対象と範囲を確認して削除できます。初版の忘却は元メッセージ全体とその派生情報が対象となり、既に確定した予定・準備までは自動で消しません。予定を削除した場合は直接関連付けた資料・記憶・検索情報も利用停止します。一つの資料が複数予定に関連する場合、その資料全体が対象となりますが、別の確定済み予定本体までは削除しません。LINEの送信取消でも、元の資料とそこから派生した会話・記憶・検索情報を以後利用せず、順次削除します。Googleによる監視用データの保持およびLINEのトーク履歴は、運営者による削除の対象に含まれません。
5. 安全管理
運営者は、通信の暗号化、利用者ごとのアクセス権限の確認、認証情報の分離管理、保存する情報と保存期間の制限など、取り扱う情報に応じた安全管理措置を講じます。
健康情報、決済情報、パスワードその他の秘匿性の高い情報は、本サービスが予定の抽出のために求める情報ではありません。これらを含む画像・文章の送信はお控えください。
6. 開示・訂正・利用停止等の請求
利用者は、運営者が保有する本人の個人情報について、利用目的の通知、開示、訂正、追加、削除、利用停止または第三者提供の停止を請求できます。下記の窓口へご連絡ください。
運営者は、本人確認その他の必要な確認を行ったうえで、法令に従って対応します。請求の全部または一部に応じられない場合は、その理由を説明します。
7. 本方針の変更
運営者は、サービスの変更または法令等の改正に応じて、本方針を見直します。変更した方針は本ページに掲載し、情報の取扱いに重要な変更がある場合は、本サービス上でお知らせします。法令上必要な場合は、別途同意を取得します。
8. お問い合わせ窓口
よてぽ運営窓口（MYURO）muro@myuro.net
本方針、個人情報の取扱いに関するご質問・苦情、開示等の請求は、この窓口で受け付けます。運営者の氏名または名称、所在地その他の事業者情報は、ご請求に応じて遅滞なくご案内します。