プライバシーポリシー
更新日：2026年11月2日
これは翻訳版です。英語版と内容が異なる場合は、英語版が優先されます。
概要
- Memiluは個人用の日記です。記録、写真、動画、音声メモ、ファイルはご利用のデバイス上に保存されます。
- クラウド同期は、ご自身で選択した場合にのみオンになります。その場合、記録とファイルはアップロード前にデバイス上で暗号化され、暗号化キーはご自身のデバイスにのみ存在します。当社は記録を読むことができません。また、すべてのデバイスと復元コードを紛失した場合、当社は記録を復元することができません。
- Memiluに広告はありません。当社は、データを販売することも、広告を目的として共有することもありません。
- ウェブサイトの訪問者数と動作速度を把握するため、当社はCloudflare Web Analyticsを利用しています。これはクッキーを使わずに動作し、記録を受け取ることはありません。欧州連合からの訪問者には読み込まれません。詳しくはセクション3.2をご覧ください。
- ポストカードを送信すると、そのコピーは暗号化された状態でクラウドに1年間保管され、鍵はポストカード自体の中にのみあります。
- クラウド同期にはアカウントが必要です。当社は、メールアドレスと同期に必要な技術データを保管します。アカウントとすべてのクラウドのデータは、アプリ内で削除できます。
- Memiluは日記であり、金庫ではありません。 パスワード、カード番号、書類のスキャン、そのほか紛失や漏えいが重大な損害をもたらすものは保存しないでください。デバイス、バックアップファイル、またはポストカードにアクセスできる人なら誰でも、それらを読むことができます。セクション2をご覧ください。
1. 運営者について
Memiluとは、memilu.comのウェブサイト、同サイト上のウェブアプリ、およびAndroidとiPhone向けのMemiluアプリを指します。本サービスは、イスラエルで登記された会社であるIVRIT ONLINE LTD（13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel）が運営しており、同社はGoogle Playでは開発者名Language Systemsとしてアプリを公開しています（以下「当社」といいます）。当社は、本ポリシーに記載するデータを処理する目的と方法を決定します。
データに関するご質問は、[email protected] までお寄せください。
2. デバイス上にのみとどまるもの
当社は、次のデータを一切受け取りません。
- 記録：文章、日付、時刻、タグ
- 添付ファイル：写真、動画、ビデオメッセージ、音声メモ、ファイル
- 日記の暗号化キー
- 設定：テーマ、言語、ポストカードに表示される名前、リマインダーのフラグ
これらのデータは、デバイス上のブラウザまたはアプリのストレージに保存されます。クラウド同期がオフの間は、いずれのデータも当社または当社の委託先のサーバーに送信されません。
デバイス上のデータを読める人。 ロックを解除した状態のデバイスやブラウザのプロファイルを使える人、バックアップファイルを手に入れた人（パスワードが設定されていない場合）、およびポストカードを受け取った人は、誰でもデータを読むことができます。当社はデバイス上のデータを保護することができず、そこでの紛失や漏えいについて責任を負いません。画面ロックを使用し、バックアップは安全な場所に保管してください。
Memiluに秘密情報を保存しないでください： パスワード、他のサービスのPINコードや復元コード、銀行のカード情報や口座情報、公的書類のスキャンや番号、他人に関する医療・金融・法律上の情報、そのほか紛失や漏えいが重大な損害をもたらすものは保存しないでください。Memiluはそのようなデータを扱うようには設計されていません。それでも保存する場合は自己責任となり、当社はそれらを、当社が読むことのできない暗号化された記録の一部としてのみ処理します。
写真、動画、音声は圧縮して保存され、元のファイルは保持されません。写真を圧縮する際には、撮影場所を含むEXIFメタデータが削除されます。添付ファイル（文書など）は、含まれるメタデータとともに、変更されずにそのまま保存されます。
3. ウェブサイトを開いたときに行われること
これは、クラウド同期がオフの場合でも、memilu.comまたはAndroid向けMemiluアプリを開くすべての方に適用されます。その際、記録やファイルがどこかへ送信されることはありません。
3.1. 技術ログ
一般的なウェブサイトと同様に、memilu.comはCloudflareを介して配信されています。アクセスすると、CloudflareはIPアドレス、リクエストの時刻、ページのアドレス、ブラウザの情報を受け取ります。クラウド同期の利用時には、Googleも同種のデータを受け取ります。Firebaseはログイン時のIPアドレスを数週間保管します。これらのデータは、サイトの配信、攻撃からの保護、および問題の修正のために必要です。当社は、これらのデータをプロファイリングや追跡のために利用しません。
3.2. 訪問統計
当社は、ウェブサイトの訪問者数、訪問元、およびページの読み込み速度を把握するためにCloudflare Web Analyticsを利用しています。
ページが開かれると、ブラウザはstatic.cloudflareinsights.comから小さなスクリプトを読み込み、次の情報をCloudflareに送信します。
- ページのアドレスと参照元サイトのアドレス（パラメータおよびアドレスの#記号より後の部分を除く）
- ページの読み込み速度の計測値
- ブラウザの種類とバージョン、オペレーティングシステム、およびこのページ表示に対するランダムな数値
Cloudflareはリクエストの送信元の国を判定し、当社には合計値のみを表示します。合計値の対象は、訪問数とページビュー数、ページ、国、参照元、デバイスの種類です。これらの統計にIPアドレスは含まれません。
Cloudflareによれば、このカウンターはクッキーその他のブラウザに保存されるデータを使用せず、IPアドレスやブラウザの「フィンガープリント」によって人を追跡せず、複数のウェブサイトにわたって人を追いかけることもありません。このカウンターは、日記の内容、名前、メールアドレス、鍵にアクセスできません。
Cloudflareは、欧州連合からの訪問者に対してはこのスクリプトを読み込みません。それ以外の地域では、ブラウザのコンテンツブロッカーでオフにできます。その場合でも日記は同じように動作します。
4. クラウド同期をオンにした場合に処理するもの
4.1. アカウント
ログインには、GoogleのサービスであるFirebase Authenticationを使用します。このサービスには次の情報が保存されます。
- メールアドレスと内部アカウントID
- ログイン方法（Google、またはメールアドレスとパスワード）、アカウントの作成日時、最終ログイン日時
- パスワード（復元できない形式でのみ、Googleが保存します）
- Googleでログインする場合は、Googleがメールアドレスとともに提供する名前とプロフィール写真のリンク。Memiluはこれらを表示も利用もしません。
4.2. 暗号化されたデータ
記録、添付ファイル、ポストカード用の名前、インターフェースの言語、および復元コードのコピーは、暗号化された形式でのみクラウドに保存されます。暗号化は、日記の鍵（AES-GCM、256ビット）を用いてデバイス上で行われます。暗号化された各項目はアカウントとその用途に結び付けられているため、入れ替えたり移動したりすることはできません。
日記の鍵はご自身のデバイスにのみ保管されます。クラウドにあるのは、その暗号化されたコピー（「ロック」）だけで、次のいずれかの方法で開くことができます。
- パスキー（指紋またはFace ID）を使う方法。生体データがデバイスの外に出ることはなく、当社が受け取るのは暗号処理の結果のみです。
- ご本人だけが知っている復元コードを使う方法
- ご自身の別のデバイスからQRコードで鍵を転送する方法
4.3. 暗号化せずに保存される技術データ
同期を機能させるため、一部の情報は暗号化せずに保存されます。これらの情報から書いた内容はわかりませんが、クラウドの利用状況はわかります。
- 各記録の作成日時と変更日時、記録の件数、削除マーカー
- ファイルの数とサイズ、アップロード日時
- 日記の鍵のID、ロックの技術データ、パスキーが作成されたデバイスの種類（例：iPhoneまたはAndroid）とその日時
- QRコードによる鍵の転送中の数分間、デバイスのワンタイム公開鍵
4.4. メールとサポート
パスワードを再設定すると、Firebaseからご自身のメールアドレス宛てにメールが送信されます。当社にご連絡いただいた場合、当社はメールアドレスとメッセージを受け取り、回答および問い合わせの記録に必要な期間、そのやりとりを保管します。
5. 当社が行わないこと
- 当社は記録を読みません。また、読むこともできません。
- 当社は、位置情報、連絡先、閲覧履歴、広告識別子を収集しません。
- 当社は、広告、広告トラッカー、およびユーザープロファイルを作成するサービスを使用しません。第三者のスクリプトはセクション3.2に記載の訪問カウンターのみで、フォントとライブラリはmemilu.comから読み込まれます。
- 当社は、データを販売することも、広告を目的として誰かと共有することもありません。
- 当社は、記録を人工知能モデルの学習に使用しません。当社は記録にアクセスできないためです。
6. データを処理する目的と法的根拠
- サービスの運営：ログイン、デバイス間の同期、パスワードの再設定
- セキュリティとトラブルシューティング：技術ログ、不正利用の防止
- 訪問統計：ウェブサイトの訪問者数、訪問元、および動作速度の把握
- お問い合わせへの回答：当社とのやりとり
- 法令の遵守：適用法により義務付けられる場合
法的根拠は、利用者に適用される法律によって異なります。
- イスラエルのProtection of Privacy Law, 5741-1981（プライバシー保護法）：クラウド同期をオンにすることで与えていただくインフォームド・コンセント（十分な説明に基づく同意）、および利用者との契約（利用規約）の履行
- EU一般データ保護規則（GDPR）および同様の法律：アカウントと同期については、利用者との契約の履行。技術ログ、訪問統計、不正利用の防止については、信頼性が高く安全なサービスを提供し、その利用状況を把握するという当社の正当な利益。記録に特別な種類のデータ（例：健康や信条に関するもの）が含まれる場合は、ご本人の明示的な同意。
クラウド同期は、ご自身で「クラウド同期をオン」をタップすることでオンになります。メールアドレスはアカウントにのみ必要です。メールアドレスがなければクラウド同期は機能せず、クラウド同期がなければMemiluは完全にデバイス上で動作します。当社は、利用者に影響を及ぼす自動化された意思決定を行いません。
7. データの受領者
当社は、データ保護に関する条件のもとで当社に代わってデータを処理する委託先を利用しています。
- Google（Firebase）：アカウント（Firebase Authentication、サーバーは米国）、暗号化された記録と技術データ（Cloud Firestore、欧州連合に保存）、暗号化されたファイルと送信済みポストカードの暗号化されたコピー（Cloud Storage、米国に保存）
- Cloudflare：ウェブサイトのホスティング、配信、攻撃からの保護、訪問統計、[email protected] 宛てのメールの転送
- アプリストアとしてのAppleとGoogle：App StoreまたはGoogle PlayからMemiluをインストールした場合、これらの事業者は、それぞれのポリシーに基づいてダウンロードデータを処理します。
法律または裁判所の命令により義務付けられる場合、当社はデータを開示することがあります。当社は記録の内容を開示することはできません。当社は記録の内容を読み取り可能な形式で保持していないためです。
本サービスが新しい所有者に移管される場合、本ポリシーは引き続き適用され、当社は事前にお知らせします。
8. 国際的なデータ移転
当社はイスラエルに所在しています。イスラエルは、十分なレベルのデータ保護を提供する国として欧州委員会に認められています。当社の委託先は、欧州連合、米国、およびサーバーを運用しているその他の国でデータを保存・処理します。これらの移転は、利用者との契約を履行するために必要であり、クラウド同期をオンにすることで与えていただく同意、ならびに当社の委託先のデータ保護契約、すなわち欧州委員会が承認した標準契約条項およびGoogleとCloudflareが参加しているEU–US Data Privacy Framework（EU・米国データプライバシーフレームワーク）に基づいています。記録とファイルは、移転の全過程を通じて、ご自身の鍵で暗号化されたままです。
9. データの保管期間
- デバイス上：ご自身で削除するまで。ブラウザでmemilu.comのサイトデータを消去すると、記録はデバイスから消去されます。Google PlayのAndroidアプリは、アプリを実行するブラウザ（通常はChrome）のデータ内に記録を保持します。アプリをアンインストールしても記録は消去されませんが、そのブラウザのデータを消去すると消去されます。
- クラウド：アカウントがある間。アカウント → 「クラウドのデータを削除」では、記録、ファイル、ロックが消去されますが、アカウントは残ります。アカウント → 「アカウントを削除」では、クラウドのデータとアカウント自体が消去されます。
- 委託先のインフラのバックアップでは、削除されたデータが一定期間保持されます。削除されたFirebaseアカウントは、180日以内にGoogleのバックアップから完全に削除されます。バックアップ内の記録とファイルは暗号化されたままです。
- ポストカードのクラウド上のコピー：送信から1年間。その後、自動的に削除されます。
- 技術ログは、CloudflareおよびGoogleのポリシーに基づいて保管されます。
- 訪問統計：Cloudflareは詳細なデータを7日間保管し、その後は同社のポリシーに基づいて集計された形式で保管します。
- サポートとのやりとり：法律に別段の定めがない限り、最後のメッセージから最長3年間。
10. ポストカードとバックアップ
ポストカードとバックアップは、ご自身が求めた場合にのみ作成され、ご自身が選んだ場所に保存されます。
- ポストカードのクラウド上のコピー。ポストカードを送信すると、Memiluはそのポストカード専用に生成したランダムな鍵を用いてデバイス上で暗号化（AES-GCM）し、「自分のMemiluに保存」ボタンの予備手段として、暗号化されたコピーをクラウドに1年間保存します。鍵はポストカードファイルの中（そのボタンのリンク内）にのみあり、当社のサーバーに送信されることはありません。そのため、コピーを読めるのはポストカードを持っている人だけで、当社は読めません。アップロードにアカウントは不要です。Memiluは、Firebaseの匿名ログインを使用します。これは、名前、メールアドレス、その他利用者に関する情報を持たない技術的なIDです。受取人にもアカウントは不要です。
- 「自分のMemiluに保存」ボタンは、ポストカードを、受取人のブラウザ内のmemilu.comへ直接渡します。そのブラウザでMemiluを一度も開いたことがない場合、サイトはポストカードを直ちに同じブラウザに返し、どこにも保存しません。
- リンクとポストカードファイルは、それらを持っている人なら誰でも開くことができます。送信後は、受取人および送信に使用したサービス（例：WhatsAppやTelegram）が、それぞれの規則に基づいて保持します。ポストカードファイル自体は暗号化されていません。
- パスワードなしのバックアップも、ファイルを持っている人なら誰でも開くことができます。パスワードありの場合は暗号化されます（AES-GCM、パスワードからPBKDF2で導出した鍵を使用）。パスワードを忘れると、当社を含め誰も開くことができません。
11. セキュリティ
当社は、エンドツーエンド暗号化、安全な接続（HTTPS）、および各アカウントが自身のデータのみを閲覧できるアクセスルールを使用しています。完全に安全なシステムはありません。ブラウザ、デバイス、当社の委託先、そして暗号化そのものにも欠陥がありうるため、当社は、データが決して失われず、損傷せず、無断でアクセスされないことを保証することはできません。法律で認められる範囲において、当社が合理的な注意をもって行動していた場合、当社はそのような事態の結果について責任を負いません。ご自身でも、画面ロックを使用し、復元コードやパスワードを決して他人に教えず、パスワードマネージャーで管理してください。
当社は、データに影響を及ぼす侵害を知った場合、利用者に通知し、法律で義務付けられている場合は監督機関にも通知します。
12. 利用者の権利
次のことができます。
- データの入手：記録とファイルはアカウント → 「すべての記録をバックアップ」から、アカウント情報はご請求により入手できます。
- データの訂正：記録はアプリ内で、メールアドレスはご請求により訂正できます。
- データの削除：アプリ内またはご請求により削除できます（アカウントの削除をご覧ください）。
- 処理の制限または処理への異議申し立て、および同意の撤回：クラウド同期をオフにするか、アカウントを削除することで行えます。
- 苦情の申し立て：お住まいの国のデータ保護機関に申し立てることができます。イスラエルではPrivacy Protection Authority（プライバシー保護局）、EUでは居住または勤務している国の監督機関です。
請求はアカウントに紐づくメールアドレスから [email protected] までお送りください。当社は30日以内に回答します。利用者を保護するため、アカウントがご本人のものであることの確認をお願いする場合があります。
利用者の権利は、お住まいの国の法律によって異なります。当社は、居住地にかかわらず、すべての利用者についてこれらの権利を尊重するよう努めます。記録とファイルは当社が持っていない鍵で暗号化されているため、当社はその内容を読む、提供する、訂正する、確認する、または選択的に削除することができません。これらはご自身がアプリ内で行うか、クラウドのデータをすべて削除することになります。
13. 子ども
Memiluのクラウドアカウントを作成するには、16歳以上である必要があります。それより若い方は、親または保護者の同意がある場合にのみ作成でき、13歳未満のお子様は、文書化された親の同意がある場合にのみ作成できます。子どもがそのような同意なくアカウントを作成したことを当社が知った場合、当社はそのアカウントとクラウドのデータを削除します。アカウントがなければ、記録とファイルはデバイス上にとどまり、ウェブサイトの訪問データはセクション3に記載のとおりにのみ処理されます。
14. 本ポリシーの変更
本サービスまたは法律が変更された場合、当社は本ポリシーを更新します。新しいバージョンは、その日付とともにこのページに掲載されます。重要な変更については、アプリ内またはメールで事前にお知らせします。
15. お問い合わせ
IVRIT ONLINE LTD（Language Systems）、13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel — [email protected]