MemorAI プライバシーポリシー

最終更新日: 2026年4月11日 | English version below

1. はじめに

本プライバシーポリシーは、アプリケーション「MemorAI」（以下「本アプリ」）における情報の取り扱いについて定めるものです。本アプリの提供者であるJ Kosa（以下「当方」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。

本アプリは GDPR（EU）/ LGPD（ブラジル）/ DPDP Act（インド）/ 個人情報保護法（日本）に準拠します。

2. 収集する情報

本アプリはアカウント登録を必要としません。氏名、メールアドレス、電話番号などの個人を特定できる情報は一切収集しません。

2.1 自動的に収集される情報（必須）

情報の種類	目的	保存先
匿名デバイス識別子（ANDROID_ID / iOS identifierForVendor の SHA-256 ハッシュ値）	AI作問の利用回数制限・不正利用防止	端末内 + Supabase サーバー
匿名認証ID（Supabase UUID）	サーバー通信の認証	Supabase サーバー
AI作問の利用回数・トークン数	利用制限の管理	Supabase サーバー
アプリのバージョン情報	互換性管理	端末内

2.2 任意で収集される情報（オプトイン）

情報の種類	目的	デフォルト
匿名の利用統計（Firebase Analytics）	アプリの改善	OFF（初回起動時に選択）
クラッシュレポート	不具合の修正	OFF（初回起動時に選択）

これらは設定 → プライバシーからいつでも ON/OFF を切り替えられます。OFF にしても全機能を利用できます。

2.3 ユーザーが入力する情報

情報の種類	目的	保存先
フラッシュカードのデータ（問題・回答・画像等）	学習機能の提供	端末内のみ
学習履歴・習熟度データ	SRSアルゴリズムによる復習管理	端末内のみ
AI作問時のテキスト・画像	AIによるカード生成	処理後に削除（保存しない）

2.4 収集しない情報

氏名、メールアドレス、電話番号、住所
連絡先、写真ライブラリ全体
位置情報、生体情報
広告 ID（IDFA / GAID）

3. 情報の利用目的と法的根拠

情報	目的	法的根拠 (GDPR Art.6)
学習データ	アプリの機能提供	契約履行 (Art.6(1)(b))
デバイス識別子	不正利用防止、AI利用量管理	正当な利益 (Art.6(1)(f))
課金情報	サブスクリプション提供	契約履行 (Art.6(1)(b))
利用統計	プロダクト改善	同意 (Art.6(1)(a))

4. 第三者サービスの利用

サービス	用途	提供する情報	所在地
Google Firebase	利用統計（オプトイン）	匿名統計、デバイス識別子	米国
Supabase	AI生成、課金検証	匿名認証ID、デバイス識別子、AI入力	米国
Google Gemini	AIカード生成	ユーザー入力テキスト・画像	米国
Apple App Store / Google Play	課金処理	購入トランザクション	米国

当方はユーザーの情報を販売せず、広告目的で第三者に提供しません。

EU/EEA 域内ユーザーのデータは上記の処理委託先（米国）に転送されます。Google および Supabase は EU-US Data Privacy Framework に準拠しています。

5. データの保存期間

データ種別	保存期間
学習カード・履歴	アプリ利用期間中（端末内）
デバイス識別子（サーバー側）	最終利用から12ヶ月
匿名利用統計	14ヶ月（Firebase デフォルト）
課金情報	法令に定める保管義務期間

アカウント削除を行った場合、上記期間を待たず即座に削除されます。

6. ユーザーの権利

権利	説明	操作方法
アクセス権 (GDPR Art.15)	自身のデータの確認	設定 → その他 → 自分のデータをダウンロード
訂正権 (Art.16)	不正確なデータの訂正	アプリ内で直接編集
削除権 (Art.17)	データの完全削除	設定 → その他 → すべてのデータを削除
データポータビリティ権 (Art.20)	データの持ち出し	設定 → その他 → 自分のデータをダウンロード
同意の撤回 (Art.7)	同意済の処理の停止	設定 → その他 → アプリ改善データの送信を OFF
異議申立権 (Art.21)	処理への異議	下記連絡先まで

7. データの安全管理

通信は TLS 1.3 で暗号化
サーバー側データは PostgreSQL Row Level Security で保護
デバイス識別子は SHA-256 ハッシュ化（個人特定不可）
iOS では Keychain、Android では EncryptedSharedPreferences で機密情報を保護

8. 広告

本アプリには広告は表示されません。広告ネットワークへのデータ送信は行いません。

9. 子供のプライバシー

本アプリは13歳未満（米国）/ 16歳未満（EU）の児童を対象としていません。該当年齢の児童から情報を意図せず収集したことが判明した場合、即座に削除します。

10. バックアップ

設定 → バックアップから、全データ（カード・学習履歴・設定・画像）を ZIP 形式で保存・復元できます。バックアップファイルの管理はユーザーの責任です。

11. プライバシーポリシーの変更

本ポリシーを変更する場合、アプリ起動時に通知し、重要な変更については再同意を求めます。

12. お問い合わせ

J Kosa App

Email: memorai@kosajun.com

まとめ

個人を特定できる情報を収集しますか？	いいえ
トラッキングしますか？	いいえ（広告IDも使いません）
データを売りますか？	いいえ
削除できますか？	はい（設定 → その他 → すべてのデータを削除）
データを持ち出せますか？	はい（設定 → その他 → 自分のデータをダウンロード）

MemorAI Privacy Policy

Last updated: April 11, 2026

1. Introduction

This Privacy Policy describes how the application "MemorAI" (the "App") handles user information. The developer, J Kosa ("we", "us"), respects user privacy and is committed to protecting personal information.

The App complies with GDPR (EU) / LGPD (Brazil) / DPDP Act (India) / APPI (Japan).

2. Information We Collect

The App does not require account registration. We do not collect any personally identifiable information such as names, email addresses, or phone numbers.

2.1 Automatically Collected (Required)

Type	Purpose	Storage
Anonymous device identifier (SHA-256 hash of ANDROID_ID / iOS identifierForVendor)	AI usage limits, fraud prevention	Device + Supabase server
Anonymous authentication ID (Supabase UUID)	Server communication	Supabase server
AI generation usage count and tokens	Usage limit management	Supabase server
App version information	Compatibility	Device only

2.2 Optional (Opt-in Only)

Type	Purpose	Default
Anonymous usage statistics (Firebase Analytics)	App improvement	OFF (chosen at first launch)
Crash reports	Bug fixing	OFF (chosen at first launch)

Toggle anytime in Settings → Privacy. All features work regardless of your choice.

2.3 User-Provided Information

Type	Purpose	Storage
Flashcard data (questions, answers, images)	Study features	Device only
Study history and mastery data	SRS review scheduling	Device only
Text/images for AI generation	AI card generation	Deleted after processing (not retained)

2.4 NOT Collected

Name, email, phone, address
Contacts, full photo library
Location, biometrics
Advertising ID (IDFA / GAID)

3. Purpose and Legal Basis

Data	Purpose	Legal Basis (GDPR Art.6)
Learning data	App functionality	Contract (Art.6(1)(b))
Device identifier	Fraud prevention	Legitimate interest (Art.6(1)(f))
Purchase info	Subscriptions	Contract (Art.6(1)(b))
Analytics	Product improvement	Consent (Art.6(1)(a))

4. Third-Party Services

Service	Purpose	Data Shared	Location
Google Firebase	Analytics (opt-in)	Anonymous stats, device ID	USA
Supabase	AI generation, billing	Anonymous auth ID, device ID, AI input	USA
Google Gemini	AI card generation	User input text/images	USA
Apple App Store / Google Play	Payments	Purchase transactions	USA

We do not sell information and do not share it for advertising.

Data of EU/EEA users may be transferred to the above processors (USA). Google and Supabase comply with the EU-US Data Privacy Framework.

5. Data Retention

Data	Retention
Flashcards & history	While app is in use (on-device)
Server-side device ID	12 months from last use
Anonymous analytics	14 months (Firebase default)
Purchase records	As required by law

When you delete your account, all data is deleted immediately.

6. Your Rights

Right	Description	How to Exercise
Access (GDPR Art.15)	View your data	Settings → Other → Download My Data
Rectification (Art.16)	Correct data	Edit directly in the app
Erasure (Art.17)	Complete deletion	Settings → Other → Delete All Data
Portability (Art.20)	Export your data	Settings → Other → Download My Data
Withdraw consent (Art.7)	Stop consented processing	Settings → Other → Help Improve toggle OFF
Object (Art.21)	Object to processing	Contact us below

7. Security

TLS 1.3 encrypted communications
PostgreSQL Row Level Security on server
SHA-256 hashed device identifiers (cannot identify individuals)
iOS Keychain / Android EncryptedSharedPreferences for sensitive data

8. Advertising

The App does not display advertisements. No data is sent to advertising networks.

9. Children's Privacy

The App does not target children under 13 (USA) / 16 (EU). If we discover we have collected information from a child in this age range, we will delete it immediately.

10. Backup

You can save and restore all data (cards, history, settings, images) as a ZIP file via Settings → Backup. You are responsible for managing your backup files.

11. Changes to This Policy

When this Policy changes, you will be notified at app startup. For material changes, we will request renewed consent.

12. Contact

J Kosa App

Email: memorai@kosajun.com

Summary

Do you collect personally identifiable information?	No
Do you track me?	No (no advertising IDs)
Do you sell my data?	No
Can I delete my data?	Yes (Settings → Other → Delete All Data)
Can I export my data?	Yes (Settings → Other → Download My Data)