プライバシーポリシー

LuluLabs Inc.（ルルラボ株式会社、以下「当社」）は、モア（MOA、以下「本サービス」）を 利用する方の個人情報を重要に考えています。本ポリシーでは、本サービスがどの情報を どの目的で取り扱い、利用者がどのように管理できるかを説明します。

1. 基本方針

• リンク、画像、メモ、整理結果は、まず利用者の端末に保存されます。
• クラウド同期を有効にした場合、データは利用者のApple Accountの非公開iCloud データベースに同期されます。リリース予定のAndroid版では、ご自身のGoogle Drive内の MOA専用非公開領域に同期されます。いずれの場合も当社はこの保存領域を閲覧しません。
• AI整理を実行すると必要なコンテンツが処理サーバーおよびAI処理事業者へ送信されますが、 当社は処理後のスクラップ原文を当社データベースに保存しません。
• AIチャットに質問すると、その質問と回答に必要なスクラップの一部抜粋が、 回答を生成する瞬間にのみ処理サーバーおよびAI処理事業者へ送信されます。 会話の内容は当社サーバーには保存されず、端末（同期をオンにした場合は ご自身のiCloud）にのみ残ります。
• 広告を提供せず、利用者データを販売せず、広告識別子または行動追跡SDKを使用しません。

2. 取り扱う情報

端末または選択した個人クラウドに保存される情報

• 保存したURLとリンクから取得した本文
• 利用者が選択した画像とスクリーンショット
• 利用者が入力したメモ
• AIが生成した、または利用者が編集したタイトル、要約、全文、分類
• アプリ設定、バックアップ、同期状態

AI整理の際に一時的に処理される情報

• URLとそのリンクから取得した公開本文または公開メタデータ
• 利用者が選択した画像の処理用コピーと端末で抽出した文字
• 利用者がAI整理とともに入力したメモ

サブスクリプションと不正利用防止に使われる情報

• Apple App StoreおよびRevenueCatから提供される商品、購入レシート、 サブスクリプション状態、匿名アプリユーザー識別子
• AI処理の回数制限に使う一方向ハッシュ化したIP値、日付、リクエスト回数 （元のIPアドレスはアプリケーションデータベースに保存しません）
• 無料利用量の確認に使う一方向ハッシュ化したアプリユーザー識別子、利用月、 リンク・画像の整理回数、重複リクエスト防止用のリクエストハッシュと処理時刻 （元のアプリユーザー識別子とリクエスト識別子は保存しません）
• アプリ品質の確認に使う一方向ハッシュ化したランダムなインストール識別子と 最小限の利用イベント（アプリ起動、初回保存、3回目の保存、初回詳細表示、 検索の実行と成功、共有待ちリストの整理件数）、 プラットフォーム、言語、記録日 （リンクURL・タイトル・本文・メモ・検索語・画像および元のインストール識別子は 収集しません）
• AI処理の原価確認に使うリクエスト種別（リンク・画像）、画像枚数、モデル名、 トークン使用量、処理時間（利用者を特定できる値とスクラップの内容は含みません）

3. 利用目的

• リンクや画像のタイトル・要約・分類の生成
• スクラップの保存、検索、編集、バックアップ、選択した個人クラウド同期の提供
• 無料利用量およびプレミアムサブスクリプション状態の確認
• 異常な大量リクエストの防止とサービスの安定運用
• 初回保存と検索の動作確認とアプリ品質の改善
• AI処理の原価確認とサービス運営の計画
• 利用者からのお問い合わせ対応

4. 保存場所と保存期間

• 端末: 利用者がアプリ内で削除するか、アプリデータを削除するまで保存されます。
• iCloud: 同期を有効にした場合、利用者の非公開iCloudに保存されます。 アプリの「iCloudデータを削除」からコピーを削除できます。
• AI処理コンテンツ: 当社の中継機能は処理後のスクラップ原文を 当社データベースに保存しません。OpenAI APIの入力と出力は標準ではモデル学習に 使用されません。セキュリティおよび不正利用防止の記録は、OpenAIのポリシーに従い最長30日取り扱われることがあります。
• IP回数制限記録: ハッシュ化したIP値、日付、回数を不正利用防止のため 最長30日保存した後に削除します。
• 無料利用量記録: ハッシュ化したアプリユーザー識別子と月別の リンク・画像整理回数は、当月と直前2か月分のみ保存します。重複リクエスト防止用の リクエストハッシュと処理時刻は35日間保存し、期間経過後は毎日自動削除します。
• アプリ品質記録: ハッシュ化したランダムなインストール識別子と 最小限の利用イベントは90日間保管し、期間が過ぎるとサーバーで毎日自動削除します。
• AI原価記録: 利用者を特定しないトークン使用量の記録は180日間 保管したのち削除します。
• サブスクリプション記録: AppleおよびRevenueCatにおいて、 サブスクリプション提供と法的義務の履行に必要な期間処理されます。

5. 取扱いの委託および国外移転

当社は本サービスの契約履行に必要な範囲で、次の事業者へ取扱いを委託し、または国外へ データを移転します。利用者がAI整理、個人クラウド同期、サブスクリプション機能を選択した時点で、 暗号化されたネットワークを通じて電子的に送信されます。

当社は、移転先の法制度と各事業者が公表する保護措置を確認し、通信の暗号化、 アクセス制御、保存期間終了後の削除、事故発生時の通知等を含む継続的な保護措置を 求めます。移転先または保護措置に重要な変更がある場合は、本ポリシーを更新します。

利用者は国外移転を拒否できます。AI整理に必要な移転を希望しない場合はAI整理を 利用せず、個人クラウドまたはサブスクリプション処理を希望しない場合は該当機能を 有効化または購入しないでください。その場合も、端末に保存済みのスクラップの 閲覧・検索・編集と手動バックアップは引き続き利用できます。

6. 第三者提供および自動取得

• 当社は個人情報を販売せず、法令に基づく場合を除き、利用目的と無関係な第三者へ提供しません。
• 上記の事業者は当社の指示に従って必要な処理を行い、自社広告のために利用できません。
• アプリおよび当社ウェブサイトでは、行動ターゲティング広告、広告識別子、解析または行動追跡Cookieを使用しません。

7. 利用者の選択と権利

• スクラップとメモをアプリ内で閲覧・編集・削除できます。
• iCloud同期をオフにし、iCloud上のMOAデータを削除できます。
• 設定からバックアップファイルを書き出し、または復元できます。
• 写真へのアクセス権限はiOS設定で変更できます。
• サブスクリプションはApple Accountのサブスクリプション管理で変更・解約できます。
• 保有個人データの開示、利用目的の通知、訂正・追加・削除、利用停止、消去、第三者提供の停止をメールまたは電話で請求できます。

当社は必要に応じて本人確認を行い、適用法令に定める期間内に結果を通知します。 法令上の理由で請求に応じられない場合は理由と異議申立て方法を案内します。 権利行使の手数料は原則無料です。

8. 子どもの個人情報

本サービスはリンクやスクリーンショットを整理する一般向け生産性アプリであり、 14歳未満の子どもを対象としていません。当社は14歳未満の子どもの個人情報を 意図的に収集しません。

9. 削除の手順と方法

保存期間が終了した、または利用目的を達成した情報は遅滞なく削除します。 電子ファイルは復元が困難な方法で削除します。アプリ内のスクラップと個人クラウドデータは、 利用者が提供された削除機能から直接削除できます。

10. 安全管理措置

• 通信区間の暗号化（HTTPS）
• AI APIキーをアプリに含めず、サーバー環境で管理
• 元のIPアドレスではなく一方向ハッシュ値を使った回数制限
• 会社サーバーにスクラップ原文を保存しないローカル優先構造

11. ポリシーの変更

本ポリシーを変更する場合は、施行日と変更内容をこのページまたはアプリで案内します。 利用者の権利に重大な変更がある場合は、適用前に案内します。

変更履歴

• 2026年8月27日 — AIチャットの送信・保存方式（質問とスクラップ抜粋を回答生成時にのみ送信し、会話は端末にのみ保存）の項目を追加しました。
• 2026年8月12日 — Androidの個人クラウド同期（Google Drive）がリリース予定であることを明記し、終了した再表示機能のイベント項目を削除しました。
• 2026年8月11日 — アプリ品質確認のための最小限の利用イベントとAI原価記録について、項目・目的・保存期間を追加しました。
• 2026年8月9日 — 最小限の利用量記録と保存期間に関する説明を更新しました。