プライバシーポリシー

1. 事業者

• 名称: 株式会社アップス
• 住所: 〒530-0012 大阪市北区芝田2丁目8-11 共栄ビル3F
• 代表者: 代表取締役 中井 聖
• 連絡先: support@dontwork.co

2. 預かる情報と、どこから来るか

• ログイン（GitHub または X）から: アカウントの識別子、表示名、ユーザー名、顔の画像の URL、メールアドレス。X の場合は X のユーザー名も。ログインの仕組み（Supabase の認証）の側にも、識別子・メールアドレス・ログインの日時が記録されます。GitHub では「メールアドレスを読む」権限（user:email）だけを求め、コードやリポジトリは見ません。X では「プロフィールとメールアドレスを読む」権限を求め、投稿する・フォローする・DM を読む権限は求めません。X の画面には「投稿を読む」が表示されますが、投稿を読む機能は使っていません。
• あなたのパソコンの連携ツールから: 日ごと・ツールごとの出力トークン数と、それを換算した「AI の時間」。8 種類の作業（コードを書く・文章・読む・実行・ウェブ・エージェント・サービス・会話）をそれぞれ何回使ったかの回数。パソコンを区別するためのランダムな印（m_ で始まる文字列）。連携ツールの版番号。会話の中身・コード・コマンド・ファイル名・フォルダのパス・使ったモデルの名前は、送らず、保存しません。
• あなたが Cursor の管理画面から手で書き出して入れた使用量 CSV から: 日ごとの出力トークン数とリクエスト数、その日がファイルの端かどうか、日を区切る時刻帯、入れた日時。CSV は端末内で解析し、サーバーには送信・保存しません。モデル名・金額・識別子は集計に使わず、送信も保存もしません。保存した日の数字が下がったとき（通常は、あとで入れた CSV の少ない値を、あなたが画面で「はい」と答えて保存したとき。運営が直したときも同じ）は、不正の調査のため、その日・下がった日時・前後の出力トークン数を運営だけが読める控えとして残します。
• あなたが書くもの: 今日の一言（140 字まで）、今週の 1 行（120 字まで）、表示名、国（任意・2 文字）、言語、相棒の名前、設定（公開範囲、メールを受け取るか、口調、作業の種類を一言に使うか、AI の考察を書かせるか、など）。
• あなたが AI の職歴に書く「作ったもの」（任意・1 人 10 件まで）: 題、3 つの文（何を作ったか・AI に任せたこと・自分がやったこと）、年月、あなたが選んだツール、並びの位置、書いた日時と最後に直した日時。
• 本サービスの中での動き: 友達の関係と 👍。相棒・部屋・家具・きぐるみ・ペイント・アクセサリー・BGM の所持と配置。ごはん・そうじ・たまご。ガチャとチケットの履歴。コインの出入りとログインスタンプ。すまいローン（借りた段・値段・のこり・借りた日時・返し終えた日時・「返し終えました」をホームで出した日時・ログの日ごとに自動で返した枚数）。どの画面を日に何回開いたか。「なぜ開いたか」への答え。送ったメールの記録（宛先・種類・成功か失敗か。本文は残しません）。連携したパソコンと鍵（鍵はハッシュ化して保存し、元の値は保存しません）。
• お問い合わせ: 窓口のメールアドレスに送られたメール（送信者のアドレス、本文、日時）は、日本のメールサーバー（エックスサーバー株式会社）の当社の受信箱に届き、当社の担当者がそのウェブメールで読み、返信します。ほかのメールサービスには転送しません。対応のために残ります。
• Cookie とブラウザの保存領域: ログイン用の Cookie（dw_session は 90 日、dw_refresh は 10 分）、言語（dw_lang）、時間帯（dw_tz）、スタンプや相棒の演出を 1 回だけ出すための短い印（dw_stamp、dw_pet_fed、dw_new_token）。BGM の音量（dw-bgm-volume）はブラウザの localStorage に保存します。ログインの処理の途中で、ログインの仕組み（Supabase）がブラウザの保存領域を一時的に使います。当サイトでは、第三者の Cookie、広告や解析のタグ、外部のスクリプトを使っていません。
• アクセスの記録: サーバーの運用のため、ホスティング事業者（Vercel）の通常のアクセスログ（IP アドレス、ブラウザの種類、日時、開いたページ）が、事業者の定める期間、残ります。保存の場所と期間は事業者の定めによります。当社はこれを、個人を特定する目的には使いません。

3. 使う目的

• 本サービスを動かすため（ログインの状態を保つ、数える、プロフィールとランキングを出す、友達とフィード、相棒と遊び）。
• あなたが選んだメールを送るため。毎週の自分の記録のまとめ（初期設定は「受け取る」）と、友達申請の通知（初期設定は「受け取る」）。どちらも ⚙設定 で止められます。このほか、あなたのアカウントに関わる大事な変更やお知らせを送ることがあります。
• お問い合わせへの対応。不正や迷惑行為の防止。安全の確保。
• 本サービスを良くするため。どの画面がどれだけ使われたかなどを、人数や回数として集計して見ます。
• 法令上の義務を守るため。

4. 誰に見えるか

• 公開範囲（自分だけ／フレンドまで／全世界）は、あなたが選びます。/connect/ から公開したときに自分で選んでいなければ「全世界」です。
• 「全世界」のとき、あなたの表示名・ユーザー名・顔の画像・国・AI の時間（今日・今週・累計）・使ったツール・作業の種類（許可したとき）・今日の一言・今週の 1 行・相棒と部屋は、ログインしていない人を含めて誰でも見られます。検索エンジンに載ることもあります。
• 公開範囲が「自分だけ」「フレンドまで」でも、ランキングの人数と順位の計算には入り、名前・時間・顔は出ません。
• AI の職歴の「作ったもの」は、AI の職歴のページだけに、あなたの公開範囲のとおりに見えます（「全世界」なら誰でも、「フレンドまで」なら承認した友達とあなた、「自分だけ」ならあなただけ）。公開ページ・ランキング・タイムラインなど、ほかの公開画面には出しません（あなた自身の編集画面と、運営の確認画面は別です）。
• メールアドレスは誰にも表示しません。友達申請のメールの返信先は、当社の窓口です。
• 当社の運営担当者は、運用、不具合の対応、不正の調査のために、預かっている情報を見ることがあります。

5. 第三者への提供と委託

当社は、あなたの個人情報を売りません。広告のために使いません。採用や営業の目的で、企業や紹介会社に個別に提供することはしません。あなたが選んだ公開範囲に従って誰でも見られる表示と、本サービスを動かすための委託（次の項）は、これとは別です。

本サービスを動かすため、次の事業者に取り扱いを委託しています。契約に基づき、委託した目的の範囲で取り扱います。

• Vercel Inc.（米国）: ウェブサイトとアプリの配信。サーバーは東京（hnd1）。アクセスログは事業者の定めに従って残ります。
• Supabase Pte. Ltd.（シンガポール）: データベースとログインの仕組み。データの保存場所は東京リージョンです。
• Plus Five Five, Inc.（米国・サービス名 Resend）: メールの送信（毎週のまとめ、友達申請の通知、お知らせ）。宛先のメールアドレスと本文が、送信のために渡ります。
• Cloudflare, Inc.（米国）: ドメインの管理と、窓口のメールアドレス宛てのメールの転送。
• エックスサーバー株式会社（日本）: 窓口の受信箱のメールサーバー。

外国にある委託先の Vercel・Supabase・Plus Five Five（Resend）・Cloudflare の 4 社については、2026 年 10 月 25 日に、各社の標準の契約に組み入れられた個人データの取扱いの合意（データ処理に関する合意）に書かれた保護措置の内容（暗号化・アクセス制御・第三者の監査）、越境の仕組み、下請の通知、終了時の削除と、その国の個人情報保護の制度を確認しました。お問い合わせのメールは、日本のメールサーバー（エックスサーバー株式会社）の当社の受信箱で読み、返信します。2026 年 10 月 29 日より前は、この受信箱に届いたメールの写しを Google LLC（米国）の個人向けのメールサービス（Gmail）に転送して読んでいました。同日に窓口のメールの受信箱を分け、以後は転送していません（この文は同日に書き換えました）。このあとも少なくとも年に 1 回、各社の契約条項と保護措置の内容を確認し、委託先の規約や体制の変更、取扱いの支障を知ったときはそのたびに確認します。必要な保護が確保できないときは、その委託先への提供を止めます。求めに応じて、委託先の国の制度と保護の内容について情報を提供します。

ログインに使う GitHub（GitHub, Inc.・米国）と X（X Corp.・米国）には、あなたが本サービスにログインしたことが伝わります。顔の画像は GitHub や X のサーバーからあなたのブラウザが直接読み込むため、その事業者にあなたの IP アドレスなどが伝わります。

「AI の考察」（あなたの AI がニュースについて書く機能）は、現在止めています。この機能のための送信はしていません。再開するときは、送る情報（表示名、AI の時間、順位、連続日数、口調の設定、ニュースの見出しなど）、送り先（米国の Anthropic, PBC）、その国の制度と、送り先での保護の内容を説明したうえで、あなたの同意を求めます。あなたが手で書いた文（今日の一言・今週の 1 行）や会話を送ることはありません。

法令に基づく開示の求めがあったときは、法令の範囲で開示することがあります。

6. 保存期間と削除

• 預かった情報は、あなたのアカウントがある間、保存します。
• ⚙設定 の「すべて削除する」で、アカウントとすべての記録をいつでも削除できます。お申し出から 24 時間は取り消せます。そのあと、定期の処理（通常は 1 時間以内）で消します。処理に失敗したときは、消えるまで繰り返します。消えるのは、アプリのデータベースにあるあなたの行の全部（友達の関係、👍、メールの記録を含みます）と、ログインの仕組みの側のあなたの記録（識別子・メールアドレス）です。
• 委託先のバックアップに一定期間残ることがあります。委託先のアクセスログは、事業者の定める期間で消えます。ログインの仕組みの監査の記録（ログインの日時などの記録。データベースの中のものと、事業者側のもの）は、アカウントの削除では消えず、事業者の定めと当社の設定に従って残ります。お問い合わせのメールは対応のために当社の受信箱に残ります（消去のご希望は窓口へ）。
• ログアウトすると、ログイン用の Cookie は消えます。ほかの Cookie と localStorage は、ブラウザの設定で消せます。連携ツールがあなたのパソコンに置くファイル（設定と鍵、読み取った位置の記憶）は、あなたのパソコンにあり、あなたが消せます。

7. あなたができること

• 見る・直す・消す: ⚙設定 で、名前・国・公開範囲・メールの設定を変え、預かっている項目の一覧を見、連携したパソコンと鍵を外し、アカウントを削除できます。
• 保有個人データの開示・訂正・追加・削除・利用停止・消去・第三者提供の停止、利用目的の通知、第三者提供の記録の開示のご請求は support@dontwork.co へ。ご本人であることは、登録したメールアドレスからのご連絡か、ログイン後の画面で確認します。代理人によるご請求は、代理権を確かめられる書面（委任状など）をお願いします。回答は原則としてメールで行い、手数料は取りません。法令に従って対応します。
• 苦情やご相談も、同じ窓口でお受けします。

8. 安全のための取り組み

• 通信は暗号化（HTTPS）しています。連携ツールの鍵は、サーバーにはハッシュだけを保存し、元の値はあなたのパソコンの設定ファイル（本人だけが読める権限）に置かれます。
• データベースへの読み書きは当社のサーバーだけが行い、画面に出す範囲はあなたの公開範囲と友達関係で決めます。サーバー側の秘密情報（鍵）は、ホスティングの環境変数と当社の鍵の保管庫に置きます。
• 運営の担当者と権限は最小限にしています。預かる項目の一覧とデータベースの移行ファイルを自動の試験で照合し、食い違いがあれば試験が通らないようにしています。委託先の取扱いは、各社の契約の条項で定まっています。

9. 子ども

13 歳未満の方は本サービスを利用できません。13 歳未満の方の情報を預かっていることが分かったときは、削除します。13 歳以上でも、個人情報の取扱いへの同意を自分だけで判断できない場合は、親権者などの法定代理人と一緒にお使いください。

10. 日本の外からの利用

本サービスは日本の法律（個人情報の保護に関する法律）に従って運営し、データは主に日本（東京）で保存します。上の 5 の事業者の多くは日本の外の会社です。お住まいの国の法律で別の権利がある場合も、同じ窓口でお受けします。

11. 変更

このポリシーを変えるときは、このページで公表日とともにお知らせします。大きな変更は、サービスの中のお知らせでも伝えます。

2026年10月30日: 2 の Cursor の使用量 CSV の項目に、保存した日の数字が下がったときの控え（その日・日時・前後の出力トークン数を、運営だけが読める形で残すこと）の説明を加えました。冒頭の公表日と同意用の版は変えていません。

2026年11月2日: 2 と 4 に、AI の職歴の「作ったもの」（任意の記入）の項目を加えました。冒頭の公表日と同意用の版は変えていません。

12. 窓口

support@dontwork.co（株式会社アップス Don't Work! 担当）