プライバシーポリシー

発効日：2026年6月8日 · 最終更新：2026年7月3日

Kensora はプライバシーを中心に設計されています。このポリシーでは、デバイス上に留まるデータ、お客様が選択した場合にのみ外部に送信されるデータ、そして私たちが絶対に行わないことを、わかりやすい言葉でご説明します。対象となるのは Kensora iOS アプリおよびこのウェブサイト（kensora.io）で、いずれもデラウェア州公益法人である Kensora, Inc.（以下「Kensora」「私たち」「当社」）が運営しています。ご質問は privacy@kensora.io までどうぞ。

概要

• 日記、健康データ、写真、連絡先、カレンダー、位置情報の履歴、および連携した金融データは、デフォルトで デバイス上 に保存されます。
• お客様のデータを販売したり、広告を表示したり、個人データをターゲティングに利用したりすることはありません。
• デバイス外で保持する個人データは、お客様が意図的に送信したものに限られます。具体的には、Apple でサインインする際の識別子、ご提供いただいたメールアドレス、そしてオプションのクラウドチャットを有効にした場合に限り、送信したメッセージと、それに回答するためにデバイス上で選ばれた少量のコンテキスト情報（日記全体や健康履歴、カレンダー全体ではありません）です。
• クラウドチャットは、データ利用規約に同意するまで何も送信しません（初期設定時または後から設定で確認できます）。また、いつでもオフにすることができます。
• 知人の検索はオプションであり、デフォルトではオフです。有効にした場合、Kensora は連絡先のメールアドレスの一方向ハッシュのみをアップロードして一致を確認します。実際のメールアドレスがデバイス外に送信されることはなく、検索可能に設定した方のみが表示されます。
• Kensora は 18歳以上 の方を対象としています。

デバイス上に留まるデータ

設計上、Kensora が扱う最もセンシティブな情報は、お客様が明示的に送信を選択しない限りデバイスから外に出ることはありません。具体的には、日記のエントリー、Apple Health のデータ、フォトライブラリ（Kensora は写真の内容の識別をデバイス上で行います）、連絡先、カレンダー、および訪問場所のマップ（デバイス上でのみ作成・保存）が含まれます。Kensora はこれらをローカルで読み取って機能します。アプリを開いてもこれらがアップロードされることはありません。

収集するデータとその目的

アカウントの識別情報

Apple でサインインしていただきます。Apple は Kensora に安定した識別子を提供します（許可された場合は名前とリレーメールアドレスも含まれます）。これはプロフィールの設定とお客様専用のプライベートストアを通じたデータの同期にのみ使用します。Kensora 独自のパスワードは存在しないため、漏洩の心配がありません。

健康・フィットネスデータ（Apple Health）

Apple Health を連携すると、Kensora は睡眠、活動量、心拍数のトレンドなどのデータを読み取り、その日のガイダンスを関連性の高いものにします。このデータはデバイス上で処理されます。販売されることはなく、広告目的にも使用されず、第三者が独自の目的で利用するために共有されることもありません。消費者向け健康データプライバシーポリシー もご参照ください。

位置情報と天気のコンテキスト

見る / なぜ エリアで天気や近くの場所のコンテキストを表示するために、Kensora は Apple の天気・ジオコーディングサービスにおおよその市区町村レベルの位置情報を送信します。送信されるのは大まかな座標のみで、その検索目的にのみ使用されます。Kensora はこれを保存したり、お客様のアカウントに紐付けたりすることはありません。これは、デバイス上でのみ作成・保持され、アップロードされることのない訪問場所のマップとは別のものです。このコンテキスト機能はデフォルトでオンになっており、設定からオフにすることができます。

メールアドレスと連絡先

早期アクセスリストへの登録やお問い合わせをいただいた場合、ご提供いただいたメールアドレスをご連絡のために保持します。

知人の検索（オプションの連絡先検索）

Kensora は、お客様の連絡先の中で Kensora をすでに利用しているユーザーを見つけ、アプリ内で招待できるようにする機能を提供しています。この機能はデフォルトではオフであり、実際の連絡先情報を保護する2つの方法で機能します。知人を検索する場合、Kensora は各連絡先のメールアドレスまたは電話番号の一方向ハッシュ（スクランブルされた指紋）をデバイス上で生成し、そのハッシュのみを送信して一致を確認します。連絡先の実際のメールアドレスや電話番号がデバイス外に送信されることはなく、検索可能に設定した方のみが表示されます。自分自身を検索可能にする場合、メールアドレスまたは電話番号を登録すると、所有確認のためにワンタイムコード（メールまたはSMS）が送信されます。保存されるのはアカウントに紐付けられたハッシュ化されたデータのみで、いつでもオフにしたり削除したりでき、その際に該当エントリーは削除されます。このディレクトリにはハッシュ値と「検索可能」フラグのみが保存され、メッセージ、健康データ、記録した内容は一切含まれません。一致はハッシュ化されたメールアドレスと電話番号のみで行われます。

お支払い

クラウドクレジットをご購入いただく場合、決済処理は Apple および Stripe が行います。当社が受け取るのは購入完了の通知とクレジット残高の記録のみで、カード番号の全桁を受け取ったり保存したりすることはありません。

金融データ（オプション、Plaid 経由）

Kensora はオプションで、銀行口座やクレジットカード口座に接続し、支出の確認、残高、支払い予定、定期購読など、家計管理機能をアプリ内で提供することができます。口座を連携する場合、接続は Plaid Inc. を通じて行われます。銀行の認証情報は Plaid に直接入力するため、Kensora がお客様の銀行のユーザー名やパスワードを見たり保存したりすることはありません。Plaid を通じて受け取るのは読み取り専用のデータ、すなわち取引履歴、残高、支払い期日などのクレジットカード情報のみです。Kensora は資金の移動、支払いの実行、口座内容の変更を行うことは一切できません。

金融データは健康データと同様に、デバイス上で暗号化されて保存されます。当社のサーバーは Plaid からお客様のデバイスへデータを転送するだけで、金融データのコピーを保持しません。接続を維持するため、サーバーは暗号化された Plaid アクセストークンを保持しますが、これは口座の連携を解除した際に失効します。このデータが販売されたり、広告目的で使用されたり、AI モデルの学習に使われたり、第三者が独自の目的で利用するために共有されることはありません。口座の連携はいつでも設定から解除でき、その時点ですべてのアクセスが停止されます。データまたはアカウントを削除すると、金融データも合わせて削除されます。また、my.plaid.com から Plaid の接続を直接管理・取り消すこともできます。Plaid 自身によるデータの取り扱いについては、Plaid エンドユーザープライバシーポリシー をご参照ください。

ウェブサイト解析

このウェブサイトでは、プライバシーに配慮したクッキーなしのサービスである Plausible Analytics を使用しています。収集されるのは集計された匿名の利用データ（ページビュー、参照元、おおよその国、デバイスタイプ）のみで、IPアドレスの保存、クッキーの使用、サイトをまたいだ追跡は行いません。 これとは別に、安全ページは今いる場所で使える相談窓口を表示するため、自社サーバーに接続元の国名のみを問い合わせます。回答はその場でブラウザ内で使われ、保存されることも、あなたと結び付けられることもありません。

診断情報

Kensora は問題の修正に役立てるため、基本的なクラッシュとパフォーマンスの診断情報をデバイス上に保持します。この情報がデバイス外に送信されるのは、お客様が選択した場合のみです。具体的には、設定の「問題を報告する」をタップすると、デバイス上のログが当社へのメールに添付されます。Kensora はクラッシュや利用データを自動的に収集しません。

オプションのクラウド AI（送信内容について）

Kensora は Kensora チャットの補助にクラウド AI（Anthropic 社の Claude）を利用できます。データ利用規約に同意するまで何も送信されません。同意は初期設定時に求められるほか、後から設定で確認できます。有効にしてご利用いただいた場合、以下の情報がデバイスから送信されます。

• Kensora チャットに入力したメッセージのテキスト。
• 返答の関連性を高めるための短い「その日のまとめ」（例：睡眠が短かった、予定が多いカレンダー）。
• ご質問に回答するために役立つと判断された場合に限り、アプリがデバイス上で選択した少量の関連コンテキスト（短い健康データのシグナル、日記の一部、カレンダーの予定など）。Kensora は日記全体、健康履歴全体、カレンダー全体をアップロードすることはありません。
• お客様の生活に関わる人物については、名前またはあなたとの関係（「あなたのお兄さん」「職場の同僚」など）のみで、電話番号、メールアドレス、アドレス帳は送信されません。
• 写真の内容はデフォルトでデバイス上で説明されます。より詳細なクラウドでの写真説明は別途オプトインが必要で、お客様が選択しない限りオフになっています。
• ウェブ検索（オプション、デフォルトはオフ）。 オンデバイスモデルのウェブ検索をオンにすると、検索クエリが Kensora を経由して検索プロバイダー（Brave Search）に送信され、結果が取得されます。送信されるのはクエリのみで、健康データ、日記、個人情報は含まれません。
• 金融情報（オプション、デフォルトはオフ）。 オンにすると、ご質問への回答に役立つ場合に限り、連携口座の関連情報（残高、最近の支出、利用可能額）が送信されます。金融履歴全体が送信されることはありません。
• アセスメントスコア（オプション、デフォルトはオフ）。 オンにすると、記録されたチェックインスコア（PHQ-9 や GAD-7 など）をチャットが参照できるようになります。これらは診断として扱われることはありません。

各カテゴリーは設定から個別に制限またはオフにすることができます。

関係するサービスプロバイダー

データは Kensora の運営に必要なプロバイダーとのみ、その目的のためにのみ共有されます。

• Apple：Apple でのサインイン、プライベートデータの同期、アプリ内購入。
• Anthropic：クラウドチャットのテキストを受け取り、返答を生成します。Anthropic の商用 API 利用規約に基づき、このデータはモデルの学習には使用されず、30日以内に自動的に削除されます。Anthropic がゼロデータリテンションを提供し、Kensora が対象となる場合は、より早い削除のためにそれを有効にします。
• Netlify：このウェブサイトとチャットプロキシをホストしています。プロキシはリクエストを転送し、課金上限管理のための利用カウントのみを保持します。メッセージの内容は保持しません。
• Stripe：ウェブ上でのクレジット購入を処理します。
• Plaid：銀行口座またはクレジットカード口座を連携する場合、Plaid がお客様の金融機関に接続し、読み取り専用の口座データをデバイスに提供します。Plaid エンドユーザープライバシーポリシー をご参照ください。
• Brave Search（オンデバイスモデルのウェブ検索をオンにした場合のみ）：検索クエリ（Kensora を経由して送信され、Kensora はこれを保存しません）を受け取り、結果を返します。クエリの取り扱いは Brave のプライバシーポリシー に従います。
• Neon（連絡先検索機能を使用する場合のみ）：「知人の検索」ディレクトリ（アカウントに紐付けられたハッシュ化されたメールアドレスと電話番号、および「検索可能」フラグ）を保存するマネージドデータベースです。メッセージ、健康データ、実際のメールアドレスや電話番号は保存されません。
• Brevo（メールで検索可能にする選択をした場合、メールコードでサインインする場合、またはメール配信を購読する場合のみ）：メールアドレスの所有確認のためのワンタイムコードを送信し、購読している場合はお知らせを配信します。配信リストにはご提供いただいたメールアドレスと名前のみが保持されます。Brevo は EU 内でホストされている欧州のプロバイダーで、当社とデータ処理契約を締結しています。健康データやメッセージを受け取ることはありません。
• Twilio（電話番号で検索可能にする選択をした場合のみ）：検索可能にしたい電話番号の所有確認のためのワンタイムコードを送受信します。Twilio は米国のプロバイダーで、当社とデータ処理契約を締結しています。コード送信のために電話番号のみを受け取り、健康データやメッセージを受け取ることはありません。

絶対に行わないこと

• 個人データを販売することはありません。
• 個人データを広告のターゲティングに使用することはありません。広告事業は行っていません。
• 個人データを使って独自モデルを学習させたり、学習データとして販売したりすることはありません。
• お客様に代わって誰かにメッセージを送ることはありません。
• Kensora アプリに第三者の広告、解析、またはトラッキングソフトウェアを組み込むことはありません。

自動処理によってお客様に関する法的またはそれに類する重大な決定を下すことはありません。Kensora が示すパターンはお客様自身の振り返りのためのものであり、診断ではありません。

安全性

Kensora はクラウドに何かを送信する前に、確定的なオンデバイスの安全チェックを実行します。メッセージに危機に関連する言葉が含まれている場合、アプリはサポートリソース（地域の危機相談窓口を含む）を表示します。また、信頼できる連絡先を設定している場合のみ、その方へのご連絡を促します。このテキストはすべてデバイス上で処理され、クラウドに送信されることはありません。Kensora は危機対応サービスではなく、緊急事態の検知や防止を行うものでもありません。安全性と危機サポートリソース もご参照ください。

プライバシーに関する権利

お住まいの地域によっては、当社が保持する個人データへのアクセス、修正または削除、コピーの取得、個人データの「販売」や「共有」のオプトアウトを求める権利がある場合があります。Kensora は個人データを販売または共有しておらず、プライバシーの権利を行使したことを理由にお客様を不利に扱うことはありません。お客様のデータのほとんどはデバイス上にあり、設定から直接エクスポートまたは削除できます。

• アプリ内の設定からデータにアクセス・エクスポートできます。
• アプリ内の設定からチャット履歴、またはアカウントとそのすべてのデータを削除できます。
• クラウドチャットをいつでもオフにできます。オフにするとすぐに新しいメッセージの送信が停止されます。
• Apple Health または連携しているデバイスをいつでも切断できます。
• 設定からいつでも連絡先検索をオフにし、検索可能なメールアドレスまたは電話番号を削除できます。削除すると、お客様を検索可能にしていたハッシュエントリーが削除されます。

デバイス外に保持されているデータについては、privacy@kensora.io までメールをお送りください。45日以内（法律で許可される場合は、事前通知の上1回延長可能）にご返答いたします。

販売・共有の拒否 / グローバルプライバシーコントロール。 当社は個人情報を販売または共有しておりませんので、オプトアウトいただく必要はありません。お客様のブラウザが当社ウェブサイトにグローバルプライバシーコントロール（GPC）シグナルを送信した場合、当社はこれを尊重します。そもそも販売・共有を行っていないため、いずれにせよ個人情報が販売・共有されることはありません。

センシティブデータの利用制限。 お客様の健康・ウェルビーイングに関するセンシティブデータは、お客様がオンにした機能の提供のみに使用し、広告、プロファイリング、販売には一切使用しません。機能のオフ、データソースの切断、または設定からのデータ削除により、いつでもさらに制限または停止することができます。

カリフォルニア州居住者の方：個人情報のカテゴリーについて。

過去12ヶ月間に収集した情報は以下のとおりです。識別子（Apple でのサインイン識別子、提供いただいた場合はメールアドレス）、商業情報（購入記録）、インターネットまたは利用情報（集計された、クッキーなしのウェブサイト解析データ）、金融情報（Plaid を通じて口座を連携した場合のみ、デバイス上で暗号化して保存）、センシティブ個人情報（入力または連携した健康・ウェルビーイングデータ、デバイス上で処理）。情報の取得元：お客様ご本人、お客様のデバイス、およびお客様が連携したサービス（Apple、Plaid）。個人情報の開示は上記サービスプロバイダーのみに対して行われ、アプリの運営目的に限定されます。個人情報の販売・共有は行わず、リクエストされたサービスの提供を超えてセンシティブ個人情報を使用または開示することはありません。

国際データ移転について。

Kensora は米国から運営されています。オプションのクラウドチャット、連絡先検索、またはウェブ購入など、デバイス外に送信される機能をご利用いただく場合、関連する個人データは米国において当社および上記サービスプロバイダーによって処理・保存されます。米国外にお住まいの場合、これらのオプション機能をオンにすることで、お客様の情報が米国に転送され処理されることに同意したものとみなされます。米国のデータ保護法はお客様の地域の法律と異なる場合があります。当社はプロバイダーとのデータ処理契約の締結など、合理的な保護措置を講じており、法律で求められる場合は以下の地域別セクションに記載の保護措置も適用されます。当社はデータの取り扱いについて責任を負います。

欧州連合・EEA・英国・スイス（GDPR / UK GDPR）。

欧州経済領域、英国、またはスイスにお住まいの場合、本セクションが本ポリシーの他の部分とともに適用され、EU 一般データ保護規則（GDPR）、英国 GDPR、またはスイス連邦データ保護法（FADP）が個人データの取り扱いを規定します。

• 管理者。 Kensora, Inc. が本ポリシーに記載の個人データの管理者です。連絡先：privacy@kensora.io。
• EU / 英国代理人。 GDPR 第27条および英国 GDPR は、EU/EEA および英国のデータ主体に対する代理人の指定を義務付けています。指定された代理人の名前と EU・英国の連絡先住所はここに掲載されます。それまでの間は privacy@kensora.io より直接ご連絡ください。
• 法的根拠。 当社が依拠する法的根拠は以下のとおりです。デバイス外にデータを送信するすべてのオプション機能（クラウドチャット、より詳細なクラウド写真説明、ウェブ検索、金融情報、アセスメントスコア、連絡先検索）および特別カテゴリーデータに該当する健康・ウェルビーイングデータの処理については同意（第9条第2項(a)）、コアアプリの提供および購入処理については契約の履行、サービスの安全な運営については正当な利益（お客様の権利と均衡を保ちながら）。同意に基づく場合は、それまでの処理に影響を与えることなく、いつでも設定から同意を撤回できます。
• お客様の権利。 個人データへのアクセス、修正、消去（「忘れられる権利」）、処理の制限、データポータビリティ、正当な利益に基づく処理への異議申し立て、および同意の随時撤回の権利があります。これらのほとんどは設定から直接行使できます。デバイス外に保持されているデータについては、privacy@kensora.io までご連絡ください。対応は1ヶ月以内（複雑なリクエストの場合は通知の上さらに2ヶ月延長可能）、無料で行います。
• 自動化された意思決定。 自動化された手段のみによって、お客様に対して法的またはそれに類する重大な影響を生じさせる決定を行うことはありません。Kensora が示すパターンはお客様自身の振り返りのためのものであり、診断ではありません。
• 国際移転。 お客様のデータは米国で処理されます。このような移転に必要な場合、欧州委員会の標準契約条項（英国データについては英国国際データ移転補足書を含む）、該当する場合は十分性認定（EU・米国データプライバシーフレームワーク認定プロバイダーなど）、およびお客様ご自身がオンにするオプション機能については移転への明示的な同意（第49条第1項(a)）を根拠とします。
• 苦情。 まずは当社にご連絡いただき、問題の解決にあたらせてください。また、監督機関に苦情を申し立てる権利もあります。EEA 内では各国のデータ保護機関（欧州データ保護会議 から検索できます）、英国では 情報コミッショナーオフィス（ICO）、スイスでは 連邦データ保護・情報コミッショナー（FDPIC） が対応機関です。
• 侵害の通知。 侵害によってお客様の権利と自由に対するリスクが生じる可能性がある場合、必要に応じて72時間以内に関連する監督機関に通知し、リスクが高い場合は遅滞なくお客様にもお知らせします。

カナダ・オーストラリア・ニュージーランド。

これらの国にお住まいの場合、本ポリシーはお客様の地域のプライバシー法（カナダの PIPEDA、オーストラリアのプライバシー原則、ニュージーランドのプライバシー法2020）とともに適用されます。

• アクセスと修正。 設定からデータへのアクセス、エクスポート、修正、削除が行えます。デバイス外に保持されているデータについては privacy@kensora.io までご連絡ください。
• 苦情。 データの取り扱いにご不満がある場合は、まず当社にご連絡ください。また、プライバシー規制機関に苦情を申し立てることもできます。カナダでは カナダプライバシーコミッショナー室、オーストラリアでは オーストラリア情報コミッショナー室、ニュージーランドでは プライバシーコミッショナー室 が対応機関です。
• 侵害の通知。 侵害によって重大な損害が生じる現実的なリスクがある場合、各法律が定める期限内にお客様および関連する規制機関（カナダでは OPC、オーストラリアでは「通知義務のあるデータ侵害」制度の下で OAIC、ニュージーランドでは OPC）に通知します。

データの保持期間

デバイス上のデータは、お客様が削除するかアプリを削除するまで保持されます。Anthropic に送信されたクラウドチャットの内容は、Anthropic の商用 API 利用規約に基づき30日以内に自動的に削除されます。Anthropic がゼロデータリテンションを提供し、Kensora が対象となる場合は、より早い削除のためにそれを有効にします。連携口座からの金融データはデバイス上にのみ保存され、口座の連携解除、データの削除、またはアプリの削除時に消去されます。購入記録は会計および法的義務のために必要な期間保持されます。

サーバーの機能ログ（メタデータのみ、メッセージの内容は含みません）はおよそ24時間保持されます。利用状況とクレジット残高のカウンターはアカウントが有効な間保持され、アカウント削除時に消去されます。ただし、税務・会計法上保持が必要な最小限の購入記録（通常最大7年間）は除きます。

お子様について

Kensora は 18歳以上 の方を対象としており、子どもを対象としたサービスではありません。18歳未満の方から意図的に個人データを収集することはありません。未成年者がデータを提供したとお考えの場合は、privacy@kensora.io までご連絡ください。削除いたします。

セキュリティ

Kensora は最も個人的な情報をデバイス上に保持し、デバイス外に出る情報を最小限にするよう設計されており、取り扱うデータに適した管理上・技術上・物理的な保護措置を維持しています。いかなる送信・保存方法も完全に安全ではありませんが、セキュリティは後付けではなく最優先事項です。

セキュリティに関するご懸念は、privacy@kensora.io までご連絡ください。

データ侵害が発生した場合。

お客様の識別可能な健康データに影響する侵害が発覚した場合、法律が定める期限内に遅滞なく、お客様および関係する規制機関（健康侵害通知規則に基づく連邦取引委員会を含む）に通知し、何が起きたか、どのデータが関係しているか、どのような対応が必要かをお伝えします。

本ポリシーの変更

重要な変更を行う場合は、このページと「最終更新」日を更新し、適切な場合はアプリ内でも重要な変更をお知らせします。

お問い合わせ

プライバシーに関するご質問は、privacy@kensora.io または hello@kensora.io までメールをお送りください。

郵送でのお問い合わせ先：Kensora, Inc., 701 South St., Ste 100, Mountain Home, AR 72653。

利用規約を読む → 消費者向け健康データポリシー → 安全性と危機サポートリソース →