プライバシー
最終更新日: 2026年7月30日
本ポリシーは、Sinteraをご利用になる際に、Whole Life, LLCが情報をどのように取り扱うかを説明します。Sinteraのご利用をもって、処理者それぞれの別ポリシーに同意したものとはみなしません。本サービスのルールは、 利用規約をご覧ください。ご質問は help@getsintera.com までお送りください。
tl;dr（要点）
プライバシーは、私たちのビジネスモデルそのものです。情報を取引の対象にはしません。独立した会社（Whole Life, LLC）として、忠誠の対象はメンバーです。外部の投資家や広告主ではありません。この独立性があるからこそ、倫理を優先し、私的な思考を何より守ることができます。
暗号化: 文章は、保存時および通信中に完全に暗号化されます（TLS 1.2以上）。
AIとプライバシー: 「エンドツーエンド暗号化」（サーバーが何も見ない方式）は、現時点ではAIと両立できません。気づきを生成するには、AIシステムが文章を処理する必要があるためです。Sinteraおよび外部のAI提供者は、日記の内容をモデルの学習、公開モデルの改善、広告のターゲティングに使うことはありません。
「Sintera」のパターン: 経過のなかに隠れたパターンを見つけるため、専用のグラフデータベース（Neo4j Aura）を使います。重要な点として、そこには日記の原文を保存しません。保存するのは、AI経由で得た派生データ（抽象的なパターン、数学的なベクトル、暗号化された気づき）だけです。これにより、原文の秘密をグラフに置かずに点をつなげます。
データのホスティング: 中核データはすべて、Google Cloud Firestore（米国）に安全に置かれます。
データはお客様のものです。データはいつでもエクスポートでき、アカウントはいつでも削除できます。
分析: 公開サイトとアプリの使われ方を理解するため、PostHogを利用します。マーケティングサイトでは、分析クッキー、ヒートマップ、テキストのマスキングを有効にしたセッション録画が含まれることがあります。日記の内容をPostHogと共有することはありません。
決済とメッセージ: メッセージにはCustomer.ioを使います。サブスクリプションの管理にはRevenueCat、決済の安全な処理にはStripeを使います。
サービスの運営に必要な最小限の情報だけを集めるよう努めています。
1. はじめに
Whole Life, LLC（ウェブサイト: getsintera.com、アプリ: app.getsintera.com）は、お客様の信頼に感謝しています。デラウェア州の会社として、内省と心の明晰さに焦点を当てた製品とサービスをつくっています。私たちの実務と、お客様の選択肢を理解するため、本ポリシーをお読みください。
2. データの収集とインフラ
2.1 データの保存（中核）
アプリケーションはGoogle Cloud Functions上で動きます。アカウント、日記、設定、製品状態の主要な記録は、Google Firestoreに保存されます。
所在地: アメリカ合衆国。
セキュリティ: Google CloudはISO 27001、SOC 2、そのほかの業界標準に準拠しています。データは保存時および通信中に暗号化されます。
2.2 パターン認識（Neo4j Aura）
「Sintera」機能（人生のなかのパターンを見つけること）のため、Neo4j Auraを直接使います。
プライバシーの防護: 日記の原文や個人的な語りをNeo4jに保存することはありません。
派生データのみ: 保存するのは、AI経由で得た派生情報（抽象化されたデータ点と暗号化されたベクトル）だけです。これらの派生データは、常に覆い隠されるか暗号化され、データベースに入るのは数学的な関係であり、読める物語ではありません。
2.3 外部の人工知能による処理
Sinteraは、お客様が求めた機能に必要な内容だけを、外部の人工知能提供者に送ります。オンボーディングの回答、日記の文章、音声、選んだコーチやテンプレートの文脈が含まれることがあります。この内容を、問いかけ、文字起こし、深める質問、完成した記録、分析、気づき、パターン、引用、画像の作成に使います。
OpenRouter: テキスト、埋め込み、分析、画像処理のゲートウェイです。OpenRouterは、リクエストを異なる基盤モデル提供者へルーティングすることがありますが、Sinteraが許可するのは、学習への不使用、データ収集の拒否、ゼロデータ保持（Zero Data Retention）の要件を満たす経路だけです。
ElevenLabs: 音声と文字起こしの直接の処理者です。Sinteraはゼロ保持モード（Zero Retention Mode）を有効にしてこれらのリクエストを送るため、処理後に音声と文字起こしはElevenLabsに残りません。
譲れないルール: SinteraもこれらのAI提供者も、内容を販売したり、広告に使ったり、それでモデルを学習させたり、公開モデルの改善に使ったりしてはなりません。AI提供者による処理は一時的です。OpenRouter内の基盤モデルが変わっても、これらの目的、データの種類、保護は変わりません。
ネイティブiOSでは、この処理はアカウント作成の操作のそばに開示されます。アカウント作成の操作を選ぶと、ここに記載した処理が授権されます。既存のアカウント、およびネイティブiOS以外でつくられたアカウントは、授権済みとみなされます。授権は プロフィール → プライバシーとデータ → AI処理 から撤回できます。撤回すると、以降のAI転送はすべてのプラットフォームで止まります。下書きの作成と保存は続けられ、設定から、または次にAI機能を選んだときに、AI処理を再び有効にできます。
2.4 製品の保存は、AI処理とは別です
Google Firestore: アカウントが有効なあいだ、アカウントデータ、日記の記録、設定、製品状態を保存し、Sinteraがサービスを提供し同期できるようにします。
Cloudflare Images: アカウントに紐づく、生成またはアップロードされた画像を、画像またはアカウントを削除するまで保存します。
Neo4j Aura: アカウントが有効なあいだ、抽象的なパターンの関係と保護された派生データを保存します。日記の原文は保存しません。
AI提供者のゼロデータ保持は、Sinteraに保存を依頼した記録、下書き、画像、派生の製品データをSinteraが削除することを意味しません。それらの記録は、下記の保持と削除のルールに従います。
2.5 分析
公開サイトとアプリケーションでの操作を把握するため、PostHogを使います。マーケティングサイトでは、どの部分が役に立ち、どの部分がかえって妨げになるかを理解するため、PostHogが分析クッキー、ヒートマップ、セッション録画を取得することもあります。
注: 機微なデータ（日記の内容、自由な内省の文章、気づきなど）をPostHogと共有したり、PostHogに処理させたりすることはありません。録画とヒートマップは公開サイト向けであり、私的な日記の画面向けではありません。
2.6 メッセージ
トランザクションメール（パスワード再設定など）と製品の更新に、Customer.ioを使います。メールアドレスはここに安全に保存します。
2.7 決済
決済処理にStripe、サブスクリプションの利用権限の管理にRevenueCatを使います。
セキュリティ: クレジットカード情報を、当社のサーバーに直接保存することはありません。金銭の取引はすべて、Stripe（PCI-DSS準拠）、Apple App Store、またはGoogle Play Storeが安全に処理します。Stripeのプライバシーポリシーは
にあります。
3. 個人データの利用
個人情報は、次の場合に使います。
サイト利用時の利用者の確認・識別。
- 技術的な支援とカスタマーサポート。
重要なお知らせの更新を送ること。
AIによる気づきの生成と、パターンの可視化（Neo4j経由）により、体験を個人に合わせること。
全体の性能と管理機能が滞りなく動くようにすること。
4. 保持、授権、エクスポート、削除
保持: アカウントが有効なあいだ、サービスの提供に必要な範囲でデータを保持します。OpenRouterとElevenLabsは、第2.3節に記載したゼロ保持の制限のもとでAI内容を処理します。
AI授権: AI授権を撤回すると、新たな第三者AI処理は止まりますが、保存済みの下書きの削除、サブスクリプションの解約、アカウントの削除にはなりません。再有効化すると、新たな処理が許可されます。
エクスポート: help@getsintera.com にご連絡いただければ、日記とアカウントデータ（現在のAI授権記録とその最小限の監査履歴を含む）をエクスポートできます。
削除: アプリの設定から、いつでもアカウントを削除できます。アカウント削除は、法により保持しなければならない限られた記録を除き、Firestoreのアカウントデータ、Cloudflare Imagesの関連画像、Neo4jの派生グラフデータ、AI授権記録を取り除きます。
個人情報を受け取る処理者には、本ポリシーに記載したものと同じ、または同等の保護を提供し、Sinteraの指示に従ってのみ処理することを求めています。