プライバシーポリシー

「tayori-たより-」（以下「本サービス」といいます）は、ユーザーの個人情報および内面的な投稿データを何より尊重し、慎重に取り扱います。本ポリシーは、本サービスにおいて取得する情報の種類、その利用目的、外部サービスへの送信・第三者提供、安全管理、ユーザーの権利等について定めるものです。本サービスは、個人情報の保護に関する法律（個人情報保護法）その他の関係法令およびガイドラインを遵守します。

1. 事業者情報

本サービスは、実験的な個人プロジェクトとして、運営されています。本ポリシーに関するお問い合わせは、末尾のお問い合わせ窓口までご連絡ください。

運営者：筒井晃生／連絡先：tayoriletter@gmail.com

2. 取得する情報

本サービスは、次の情報を取得します。

(1) ユーザーが入力・提供する情報

• アカウント情報：登録名（ニックネームを含みます）、パスワード（後述のとおりハッシュ化して保存します）、現在のプラン、および、名前やパスワードを忘れたユーザーが入り直すために発行する一時的な鍵（発行から60分、または一度使われた時点で無効となり、記録から削除されます）
• 連絡先情報：通知メール（放ったことばが帰ってきたことのお知らせ）の送信のために登録されたメールアドレス。登録時に必要となります
• 投稿データ：ことば（80文字以内のテキスト。有償プランでは120文字以内）、題、気分の色、書きかけの下書きその他ユーザーが本サービスに記録する情報。写真・音声を受け取る経路は2026年7月28日に閉じました（過去に保存された分は、他の利用者に表示されることはありません）。かつて登録時にお尋ねしていた「はじめの問い」への回答は、2026年7月16日に取得を取りやめています（登録画面には表示されません）
• 題：ことばを放つ際に、書き手本人が任意で付ける10文字以内の名。宙を漂っている状態では表示されず、棚・書架でのみ、ことばとともに匿名で表示されます（第4条）
• 付箋（タグ）：ことばを読んだ利用者が、自分の棚に残した控えに対して任意で付ける覚え書きの語（控え1件につき3つまで）。付箋は付けた本人の棚の中だけに存在し、他の利用者にも、そのことばを書いた本人にも開示しません。AIがことばの意味を解釈して付けているものでもありません
• タイプ再生の記録：ことばを書く画面では、書いている途中の入力の経過（打ち直し・消した文字、および打鍵の間の長さを含みます。最終的に送信されなかった文字列を含むことがあります）が保存されます。2026年7月26日の改定以降に放たれたことばについては、この経過は本文と同じく匿名のまま公開され、他の利用者の画面でも「書かれていく過程」として再生されます。このことは、ことばを書く画面に、書き始める前から表示しています。なお、記録は3文字目が入力された時点から始まり、それより前に消してやり直した内容は保存されません。同日の改定より前に保存された経過は、従来どおり書いた本人の開封画面での再生にのみ使い、他の利用者には表示しません。
• ことばへの反応（「いいな」）は、2026年7月27日に廃止しました。廃止前に送られた反応の記録（どのアカウントがどのことばへ反応したか）は残っていますが、新たに増えることはなく、書き手にも他の利用者にも開示しません。退会すれば、その記録も削除されます。

(2) 利用に伴い自動的に取得する情報

• 位置に関する情報：端末の位置情報（GPS等）を求める画面は、現在ありません。「探す」の際にその土地の天候を推定するため、アクセス元のIPアドレスから推定したおおまかな緯度経度（市区町村程度）を用いることがあります（詳細は第6項）
• アクセスに関する情報：IPアドレス、リクエスト日時、ブラウザやOSに関する情報、アクセスログ等
• 決済に関する情報：有償プランを申し込んだ場合に、決済代行事業者が発行する顧客・契約の識別子および現在のプラン。クレジットカード番号その他の決済情報を本サービスが取得・保管することはありません（詳細は第5項の2）
• 本サービスの動作に必要な、ブラウザのローカルストレージ等に保存される情報

3. 利用目的

取得した情報は、次の目的の範囲内でのみ利用します。

• 本サービス（ことばの保管、宙での匿名表示と配達、探す、棚への保存、書き手本人への帰還等）を提供するため
• ことばが帰ってきたことのお知らせその他の通知メールを送信するため
• 本人確認、アカウントの管理、および不正利用の防止・対応のため
• 有償プランの申込み・継続・解約の管理、および料金の請求のため
• 本サービスの維持、障害対応、品質改善のため
• 法令に基づく対応のため

運営者による閲覧と分析について（2026年8月3日改定）

運営者は、サービスの管理、不正利用の防止、機能改善、および利用動向の把握・分析（将来のサービス設計や事業化の検討を含みます）を目的として、次の情報を閲覧・分析することがあります。

• アカウント情報（登録名、メールアドレス、メールアドレスの確認状況、通知設定、登録日時、最終ログイン日時、アカウントの状態）
• ことばが放たれた日時、封の色、季節・時間帯・天候、題の有無、置かれた部屋
• ことばが他の利用者の宙に浮かんだか、受け止められたか、書き手のもとへ帰ったか、棚に控えが残ったか、灯が残されたか、宙から消す操作を受けたか
• 宙へ放たれたことばの本文および題（どの利用者が・いつ・どの部屋で・何を書いたか、という結び付きを含みます）

本文の閲覧・分析は、運営者専用の管理画面の中でのみ行います。分析の結果（傾向・統計等）を公表する場合は、特定の個人および特定のことばが識別できない形に限ります。棚の控えに付けた付箋、および宙へ出していないことば（掲載の確認を通っていないもの・下書き・退会済みユーザーのデータ）を、この分析の対象として日常的に閲覧することはありません（障害の調査・法令対応の場合を除きます）。

運営者による管理上の操作（公開可否の判定、アカウントの停止・復帰・削除等）は、操作の日時・操作者・操作の種別・対象の識別子のみを記録します。この記録にことばの本文を含めることはありません。運営者のアカウントへのログイン（成功・失敗）も同様に記録し、運営者へ通知します。

本項に基づき参照・作成した情報は、法令に基づく開示請求に応じる場合を除き、第三者に提供しません。

4. 宙への公開・匿名での表示について

宙へ放たれたことば（テキスト）は、本サービスの画面上で、登録の有無を問わず他の利用者に匿名で表示されます。あわせて、他のユーザー一人（または少数）のもとへ「降ってきたことば」として匿名で届くことがあります。表示・配達にあたり、書き手を指す情報（アカウント名、場所、正確な日時、写真、音声）は一切含めません。

• 宙へ出るのはテキストのことば（題を付けた場合はその題を含みます）だけです。写真・音声、および「宙へ放つ」以外の投稿データが他の利用者に表示されることはありません。
• 題は、宙を漂っている状態では表示しません。表示するのは、他の利用者の棚、同じジャンルのことばを並べて読む画面、および書き手自身の書架の3つに限られます。題による検索機能は提供しません。
• 他の利用者は、宙で出会ったことばを、自分だけが見られる「棚」（複数作成できます）に控えとして保存できます。棚に控えが残ったことは、数や相手を伏せた状態でのみ書き手に伝わることがあります。棚の控えに付けた付箋は、書き手には一切開示しません。
• あることばが何人の利用者の棚に収められているかという人数は、そのことばに触れたすべての利用者に表示されます（2026年8月7日改定）。表示するのは人数だけで、誰の棚か、いつ収められたかは表示しません。これ以外に、読まれた回数・順位・人気を表す数を表示する画面はありません。
• 宙へ放たれたことばが、何もせずに眺めているときにどこへ浮かぶかは、放つときに選んだジャンル、気分の色、放たれてからの時間、および偶然だけで決まります（2026年8月7日改定。それ以前は、季節・時間帯・天気も表示に関与していました）。紙の大きさはことばの字数から決まります。この既定の表示に、ことばの内容も、読む人が誰であるかも関与しません——同じ時刻に宙を見ているすべての利用者は、同じ地形を見ています。
• 利用者が自分から「探す」を行った場合に限り、入力されたことばと、探す範囲のことばとの意味の近さと、探した人のいまの空気（季節・時間帯・その土地の天候）を用いて、表示されることばの組み合わせと寄り方が変わります。天候の推定のために外部サービスへ送るものは、第6項に定めます。この機能について：
  • 結果を一覧・順位・件数・点数の形で表示することはありません。宙の見え方が変わるだけです。
  • 探す範囲は、部屋に降りているときはその部屋の中、降りていないときは宙ぜんたい（すべての部屋）です。どちらの場合も、対象になるのは掲載の確認を通って現に宙に出ていることばだけで、「探す」で表示できることばの範囲が、眺めて出会えることばの範囲を越えることはありません（2026年7月31日改定。それ以前は部屋の中に限っていました）。
  • 近さの計算には第4項の2に定める処理を用います。入力されたことばは計算のためだけに使い、保存しません。
• 本文の全文検索は、自分自身のことば（書架）と、自分の棚に残した控えに限って提供します。他の利用者のことばを全文検索する方法は、本サービスに存在しません。
• 放たれたことばは、宙へ出す前に、公開できるかどうかの確認（キーワード照合。設定によりAIによる可否判定を併用することがあります）を通ります。この確認は「掲載できるか」の三択の判定だけを行い、判定結果以外の記録を残さず、AIの学習にも使いません。
• 自分が放ったことばは、放ってから48時間以内であれば、書架の画面からご自身で取り消せます（宙から降り、意味の数値・配達・読まれた記録も同時に削除されます）。それを過ぎたことばを降ろしたい場合は、末尾のお問い合わせ窓口までご連絡ください。本人確認のうえ対応します。いずれの場合も、降ろす前に他の利用者が棚に保存した控えは、その利用者の手元に残ります。

4の2. ことばの「近さ」を測る処理について

本サービスは、ことばを他のことばの近くへ寄せるために、本文を自動処理（AIを含みます）により数値の表現（ベクトル）へ変換し、ことばと結び付けて保存します。

• この処理は、ことばどうしの近さを測ることだけに用います。内容の評価・格付け・順位付け・要約の作成・自動返信の生成は行いません。
• 変換した数値は利用者に表示せず、広告その他の宣伝に利用せず、AIの学習用データとして外部に提供せず、第三者にも提供しません。
• 数値（ベクトル）への変換そのものは本サービスのサーバ内で完結します。この変換のために本文が外部のAI事業者へ送信されることはありません。
• ただし「探す」の機能では、設定により、打ち込まれた探しことばと、それに近いと測られた候補のことばの本文（匿名のまま・1回につき最大24件）を、外部のAI事業者へ送信することがあります。これは、候補のうち探しことばと本当に関わりのあるものだけを選ぶ（選別する）ためにのみ用います。AIから受け取るのは「どれを選んだか」だけで、AIが文章を書くことはありません。本サービスは、送信した内容も選別の結果も保存しません。送信先は第5項の一覧に記載します。
• この送信について、重要なお知らせ：本サービスが選別に用いる外部AIサービスは無償の提供枠です。この枠では、送信した内容（探しことばと候補の本文）が、提供元であるGoogleにおいて、同社のサービスの改善および機械学習モデルの開発・訓練のために利用され、その過程で人による確認が行われることがあります。本サービスは、この取扱いを止めさせることができません。取扱いの詳細は、同社の定め（Gemini API 追加利用規約およびプライバシーポリシー）によります。
• そのため、選別のためにAIへ送るのは、すでに宙で匿名のまま公開されていることばと、著作権の保護期間が満了した文章の一節に限ります。書いた人を示す情報、メールアドレス、棚・付箋・打鍵の記録、宙へ出していないことば（掲載の確認を通っていないもの・下書き）は、いっさい送信しません。
• この送信には、二つの立場があります。探す人については、打ち込んだ探しことばが送信されます——「探す」をご利用にならなければ、送信されることはありません。ことばを放った人については、他の利用者が探したときに、そのことばが候補として送信されることがあります。ご自身が「探す」を使うかどうかとは関係がなく、放ったことばごとに送信を止める手段は設けていません。この取扱いを望まない場合は、ことばを宙へ放たないでください（放ったことばは、第8項の手順でいつでも削除できます。削除した後は、送信の対象になりません）。
• この処理は、本ポリシーの改定前に放たれたことばにも適用されます。個別に処理を停止する手段は設けていません。
• ことばが削除された場合（退会を含みます）、対応する数値も同時に削除されます。

5. 外部サービスへの送信・第三者提供

本サービスは、機能の提供にあたり、次の外部サービスと通信を行い、目的達成に必要な最小限のデータを送信します。各社における取扱いは、各社のプライバシーポリシーに従います。

過去に利用していた地名変換サービス（Nominatim）および地図タイル配信（OpenStreetMap）への送信は、「封をした場所」の機能の終了に伴い、2026年7月29日をもって停止しました。

本サービスは、上記の機能提供に必要な場合、法令に基づき開示が求められる場合、および人の生命・身体・財産の保護のために必要な場合を除き、ユーザーの個人情報を第三者に提供しません。運営者は、宙への公開可否の確認、通報への対応、障害の調査、および第3項に定める閲覧・分析のために、投稿を閲覧することがあります。閲覧した内容を第三者に開示・公開することはありません。

5の2. 決済に関する情報の取扱い

• 有償プランの申込み・変更・解約は、決済代行事業者（Stripe, Inc.）がホストする画面で行われます。クレジットカード番号、有効期限、セキュリティコードその他の決済情報が、本サービスのサーバーに入力・送信・保管されることはありません。
• 本サービスが同社へ送るのは、連絡のためのメールアドレスと、どの利用者のどのプランの申込みかを示す識別子だけです。ことば・題・棚・付箋・打鍵の記録その他の投稿データを、決済のために送信することはありません。
• 本サービスが保管するのは、同社が発行する顧客・契約の識別子、現在のプラン、およびその更新日時だけです。請求の履歴および支払方法は、同社の管理画面でご確認いただけます。
• 同社における個人情報の取扱いは、同社のプライバシーポリシーによります。同社は日本国外に所在する事業者です（第12項）。

6. 位置に関する情報の取得・利用について

本サービスは、端末の位置情報（GPS等）の許可を求める画面を、現在は設けていません。取り扱うのは、次のものに限られます。

• 「探す」を行った際、その土地のいまの天候を推定するため、アクセス元のIPアドレスを位置推定サービスへ送信し、得られたおおまかな緯度経度（市区町村程度）を気象情報サービスへ送信します。この推定結果を、ことばその他の投稿データに結び付けて保存することはありません。推定は一定時間だけサーバーの記憶上に保持され、再起動により失われます。
• 過去に、天候を配送条件とする便り（「次の雨の日」等）の判定のために、ユーザーの許可を得て取得した緯度経度をアカウントに保存していたことがあります。この保存された座標は、当該機能の対象として残っている便りの判定と、上記の天候の推定にのみ用います。削除をご希望の場合は、末尾のお問い合わせ窓口までご連絡ください（退会により削除されます）。
• 「封をした場所」の記録およびその地図表示の機能は、2026年7月29日をもって終了しました。当該機能のために保存していたおおまかな地名・代表座標の列は、同日に削除しています。

7. Cookie・ローカルストレージ等の利用

本サービスは、ログイン状態の維持や動作のために、Cookieやブラウザのローカルストレージ等を利用することがあります。ユーザーはブラウザの設定によりこれらを無効化できますが、その場合、本サービスの一部が正常に動作しないことがあります。

8. 保存期間および削除・退会

1. 取得した情報は、利用目的の達成に必要な期間、または本サービスの運営に必要な期間、保管します。
2. ユーザーは、本サービスの設定画面から、名前・メールアドレス・パスワードをいつでも変更でき、また通知メールの配信を停止することができます。
3. ユーザーは、本サービスの設定画面から、いつでもご自身で退会（アカウントの削除）を行うことができます。お問い合わせ窓口へのご連絡は必要ありません。退会にあたっては、誤操作を防ぐため、パスワードの入力と確認の語の書き写しの両方を求めます。
4. 退会により、アカウント情報、ユーザーが放ったことば（宙からも取り下げられます）、ユーザーの棚とその控え・付箋、反応や既読の記録、屑籠の内容、および保存されていた位置に関する情報は削除されます。この削除は元に戻すことができません。
5. 退会の時点で、すでに他の利用者の棚に保存されていた控えは、当該利用者の手元に残ります。この控えは、保存された時点の本文・題・色などの写しであり、書き手を指す情報を含まないため、退会後も誰のことばであるかは分かりません。一度ほかの人の手元に渡ったことばを取り上げない、という本サービスの方針によるものです（利用規約第8条第4項第2号）。
6. 有償プランを契約している場合、退会の手続のなかで、決済代行事業者における契約も直ちに解約されます（日割りによる返金は行いません）。契約を解約できなかったときは、アカウントの削除は行いません——請求が続いたまま、こちらから契約をたどる手がかり（契約の識別子）だけが失われることを避けるためです。なお、退会後も、決済代行事業者には法令（税務・会計）に基づき取引の記録が残ります。これは同社が保有するものであり、本サービスは保有しません。
7. 退会以外の方法によるデータの削除をご希望の場合、または退会がうまく行えない場合は、お問い合わせ窓口までご連絡ください。運営者は、本人確認のうえ、合理的な期間内に対応を行います。

9. 安全管理措置

• パスワードは、平文では保存せず、ハッシュ化（PBKDF2）したうえで保管します。
• ログインが繰り返し失敗した場合、一定の時間、そのアクセス元からの試行を受け付けないことがあります。このために数えるのは失敗の回数と時刻のみで、サーバーの記憶上にのみ一定時間保持され、再起動により失われます（データベースには保存しません）。
• 外部サービスとの通信は、可能な範囲で暗号化された経路（HTTPS等）により行います。
• データ消失に備え、暗号化されたクラウドストレージへのバックアップを行います。
• もっとも、本サービスは実験的な個人運営であり、いかなる安全管理措置も完全な安全性を保証するものではありません。

10. 開示・訂正・利用停止等の請求

ユーザーは、法令の定めるところに従い、自己の個人情報の開示、訂正、追加、削除、利用停止等を請求することができます。ご請求は、末尾のお問い合わせ窓口にて、本人確認のうえ承ります。

11. 未成年者の利用

未成年者が本サービスを利用する場合は、あらかじめ親権者その他の法定代理人の同意を得たうえで利用するものとします。

12. 国外への移転について

本サービスが利用する外部サービスの一部は、日本国外に所在するサーバーでデータを取り扱う場合があります。ユーザーは、本サービスの利用にあたり、投稿データ等が国外に移転され取り扱われる可能性があることに同意するものとします。

13. 本ポリシーの改定

運営者は、法令の改正やサービス内容の変更に応じ、本ポリシーを改定することがあります。改定後の本ポリシーは、本サービス上に掲示した時点から効力を生じるものとします。

14. この宙の終わり方について

いつか、この宙は晴れます。
それがいつかは、まだ決めていません。
ただ、そのときは3ヶ月前にお知らせします。
あなたが放ったことばと、棚に残したことばは、すべて持ち出せます。
宙を漂う他の人のことばは、そのとき、だれのものでもなくなります。

15. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、本サービスの運営者までご連絡ください。個人による運営のため、回答までにお時間をいただく場合があります。