関係温度計 Ondo プライバシーポリシー
施行日：2026年10月5日 · 最終改定日：2026年10月5日（旧版：2026年7月30日）
Ondo（関係温度計 Ondo、以下「運営者」）は、ウェブサービス（https://ondo.chat）およびAndroidアプリ「関係温度計 Ondo」（パッケージ名 chat.ondo.app、以下総称して「本サービス」）の提供にあたり、利用者の個人情報を重要なものと考え、韓国の「個人情報保護法」、「情報通信網利用促進及び情報保護等に関する法律」（いずれも韓国の利用者に適用されます）、EU一般データ保護規則（GDPR）その他の関係法令を遵守します。本ポリシーは、運営者がどのような情報をどのような目的で取り扱い、どの程度の期間保管するかを説明するものです。
1. 最初にお伝えする基本原則
- 会話の原本はサーバーに保存されません。貼り付けまたは読み込んだ会話は、利用者の端末（ブラウザ／アプリ）内で一次処理され、分析に必要な最小限の圧縮区間のみが一時的に送信された後、直ちに破棄されます。
- スクリーンショット（画像）も同様です。画像は会話内容を読み取る間のみサーバーのメモリ上に存在し、処理完了後直ちに破棄され、ディスクには保存されません。
- 分析サーバーには、原本の一部（通常5～10%）に圧縮された主要区間のみが送信されます。圧縮基準はサーバー側でも強制的に検証され、これを超えるリクエストは自動的に拒否されます。
- 会員登録・ログインはありません。メールアドレスは、利用者が再測定通知を自ら申し込んだ場合に限り取得します。
2. 取り扱う情報の項目および目的
| 項目 | 目的 | 保有期間 |
|---|---|---|
| 会話の原本・スクリーンショット画像 | 分析結果の生成（一時的な処理） | 処理完了後直ちに破棄 — 保存しません |
| 分析結果の数値：温度スコア、関係タイプ（モード）、使用言語、メッセンジャーの種類、メッセージ数（内容ではありません）、圧縮率 | 匿名統計、「上位X%」等の比較指標の算出、品質改善 | 本サービスの運営期間（個人を識別できない匿名情報） |
| 分析精度フィードバック（👍/👎） | 分析品質の改善 | 本サービスの運営期間（匿名） |
| 利用者が「結果を共有」を選択した場合：共有コード、温度スコア、ヘッドライン、一行要約、AIコメント、関係タイプ、言語 | 共有リンク（ondo.chat/r/コード）の提供 | 本サービスの運営期間。削除をご希望の場合は、下記連絡先まで共有リンクをお知らせください。 |
| 相性テスト招待リンクを利用する場合：招待コード、関係タイプ、両利用者の温度スコア・ヘッドライン | 2つの結果を比較する機能の提供 | 相手が参加しなかった招待は90日後に自動削除、完了した比較は運営期間 |
| 再測定通知を申し込む場合：メールアドレス、言語、関係タイプ、通知予定日、配信停止トークン | 申し込まれた日付に再測定通知メールを1回送信 | 送信後30日以内に削除、配信停止時は直ちに削除（未送信のものは最長1年） |
| 訪問統計：訪問ページ、参照元のドメインのみ（完全なURLではありません）、UTMパラメータ、接続言語 | 利用統計、流入チャネルの分析 | 180日後に自動削除 |
| 利用ステップ統計（どのステップまで進んだか）、A/Bテストグループ | ユーザビリティの改善 | 180日後に自動削除（個人識別子なし） |
| エラー記録（エラーメッセージ、発生経路） | 障害対応 | 90日後に自動削除（会話内容は含みません） |
| IPアドレス | 過剰なリクエストの遮断（レート制限）等の濫用防止 | メモリ上で最長1時間以内に失効、データベースには保存しません |
2-1. 取り扱わない情報
- 会話の原文、会話相手の実名・連絡先、会話に登場する第三者の個人情報
- アカウント情報（パスワード等）、位置情報、連絡先・写真ライブラリ全体へのアクセス — アプリは利用者が自ら選択したファイル・画像のみを読み取ります。
2-2. 端末にのみ保存される情報
最近の分析結果の要約（スコア・ヘッドライン）、画面テーマ、A/Bグループ等は、利用者の端末のブラウザストレージ（localStorage）にのみ保存され、サーバーには送信されません。ブラウザ／アプリのデータを削除すると、あわせて消去されます。
3. 取扱いの委託および国外移転
本サービスの提供のため、以下の事業者に取扱いを委託しており、その一部は国外（米国等）で処理されます。各事業者は委託目的の範囲内でのみ情報を取り扱います。
| 受託事業者 | 委託業務 | 移転項目 |
|---|---|---|
| Anthropic, PBC（米国） | AI分析（Claude API） | 圧縮された会話の主要区間、スクリーンショット画像 — APIデータはモデルの学習に使用されず、提供事業者のポリシーに従い短期間保管された後に削除されます |
| Railway Corp.（米国） | バックエンドサーバー・データベースのホスティング | 上記第2項の保存項目 |
| Cloudflare, Inc.（米国） | ウェブサイトのホスティング・セキュリティ（CDN） | 接続リクエスト情報（IP等） |
| AgentMail（米国） | 再測定通知メールの送信 | メールアドレス、通知内容 |
| Google LLC（米国） | 広告の掲載（AdSense） — 広告が有効化されている場合に限ります | Cookie・広告識別子等、Googleのポリシーに基づく情報 |
移転の時期：本サービス利用時にネットワークを通じて送信 · 移転の方法：暗号化（HTTPS）通信による送信。国外移転を希望されない場合は本サービスの利用を中止することができますが、その場合、再測定通知等の一部機能はご利用いただけません。
委託を除き、運営者は利用者の情報を第三者に販売または提供しません（法令に基づく要請を除きます）。
4. Cookieおよび広告
運営者自身は、Cookieやブラウザフィンガープリントにより利用者を追跡しません。ただし、広告が有効化されている場合、Google等の広告事業者がCookieを使用してパーソナライズ広告を提供することがあります。利用者はGoogleの広告設定でパーソナライズ広告を無効にすることができ、EU・英国等では同意画面を通じて選択することができます。Androidアプリ内では外部の支援（寄付）リンクを表示しません。
5. 第三者（会話相手）の情報に関するご案内 — 必ずご確認ください
- 1対1の会話の分析：アップロードした会話には相手のメッセージが含まれます。相手の会話を分析に利用することについて同意を得る責任は、アップロードした利用者にあります。
- グループチャットの分析：他の参加者はこの分析に同意していないことをご認識ください。リスクを低減するため、参加者が3人未満の会話では役割分析は機能せず、否定的に受け取られ得る役割表現は使用せず、元のメッセージの代わりに統計数値と役割ラベルのみを送信します。
- 「子ども」モード：未成年者の会話には、より厳格な保護が必要です。結果は診断ではなく、懸念されるパターンが見られた場合は専門家への相談をお勧めします。
- 共有・招待リンク：リンクを知っている人は誰でも結果を閲覧できます。信頼できる人にのみ共有してください。共有された結果は検索エンジンに表示される可能性があり、共有時に表示対象からの除外を選択できます。
6. 児童の個人情報
本サービスは14歳未満の児童を対象としておらず、14歳未満の児童の個人情報（メールアドレス等）を故意に収集することはありません。そのような事実を知った場合は、直ちに削除します。
7. 利用者の権利およびその行使方法
利用者（14歳未満の場合は法定代理人）は、いつでも下記連絡先に対し、個人情報の閲覧・訂正・削除・処理停止を請求することができ、運営者は遅滞なく（最長10日以内に）対応します。EU/EEA・英国の利用者はGDPRに基づくデータポータビリティの権利・異議を述べる権利および監督機関に苦情を申し立てる権利を、米国カリフォルニア州の利用者はCCPA/CPRAに基づく権利を有します。運営者は個人情報を販売しません。
- 再測定通知の解除：メール下部の「配信停止」リンクを押すと、直ちに削除されます。
- 共有結果の削除：共有リンクのアドレスをメールでお送りいただければ削除します。
- 匿名統計は個人を識別できないため、特定の利用者のデータを探し出して削除することが技術的に不可能な場合があります。
8. 安全管理措置
- すべての通信のHTTPS暗号化、データベースへのアクセス制御、管理者機能の認証およびアクセス回数の制限
- 個人情報の最小限の収集、保管期間を経過したデータの自動削除（毎日実行）
- 会話の原本・画像を保存しない設計、エラーログへの会話内容の記録禁止
9. 個人情報保護責任者および問い合わせ先
| 区分 | 内容 |
|---|---|
| 個人情報保護責任者 | Ondo運営チーム 個人情報管理者 |
| メール | [email protected] |
韓国の利用者は、個人情報侵害の申告・相談について、個人情報侵害申告センター（privacy.kisa.or.kr、局番なしで118）、個人情報紛争調停委員会（www.kopico.go.kr、1833-6972）にもお問い合わせいただけます。
10. 本ポリシーの変更
本ポリシーは、法令・方針・本サービスの変更に応じて改定されることがあり、重要な変更は施行の7日前（利用者に不利な変更は30日前）に本サービス内のお知らせにより通知します。