プライバシーポリシー
最終更新日：2026年10月15日
本ポリシーは、Joss がお客様の情報をどう扱うかを説明するものです。Joss は、Harbourfront Capital Management Pte Ltd（UEN 202122787C、18 Robinson Road, Singapore 048547。以下「当社」）が運営する iPhone・Android 向けのアプリです。
1. 要点
- Joss は、データをお客様のスマホの中に置く設計です。当社のアカウントを作る必要はありません。
- Joss に何かを頼むと、その依頼に必要な部分だけが、答えを考えるために AI モデルへ送られます。
- 会話の内容を当社のサーバーに保存することはありません。データの販売や広告表示も行いません。
2. スマホの中に保存される情報
会話、Joss が覚えたお客様の好み、設定、作成したファイル、Joss の中で開いたウェブサイトのログイン状態は、お客様の端末に保存されます。アプリ内でいつでも削除でき、アプリを削除すると端末からも消えます。
3. お客様が Joss に使用を許可する情報
Joss は、以下の情報を初めて使うときに許可を求めます。許可はスマホの設定からいつでも取り消せます。
- スマホのデータ：カレンダー、リマインダー、連絡先、位置情報、写真、カメラ、マイクと音声認識、ヘルスケアと身体活動のデータ（歩数など）。
- ウォレット：保存を選んだカードやパスポートの情報は端末内に保存され、Face ID またはスマホの生体認証で保護されます。
- 通話：通話の録音やリアルタイム字幕を始めた場合、音声を文字にして議事録を作ります。登録した着信の表示名やブロックした番号は端末内に保存されます。録音は、お住まいの地域の法令に従い、必要な場合は相手の方に伝えてください。
- 家と端末：スマートホーム機器、音楽、近くの Bluetooth 機器、気圧や身体の動きなどのセンサー。
- ご自身でつける健康の記録：服薬・気分・食事など、Joss に記録を頼んだ内容は端末内に保存されます。
- 連携するアカウントとフォルダ：Google でログインした場合、Joss は Gmail（下書きを含む）、カレンダー、ドライブ、ドキュメント、スプレッドシート、スライド、ToDo リスト、連絡先、Chat、Forms、Meet を扱えます。このほか Notion・Slack・PayPal・Asana・Zapier などのサービスや、iCloud Drive・Google ドライブ・Dropbox などのフォルダもつなげます。Joss が使うのは、お客様がつないだものだけで、いつでも解除できます。
4. AI による処理
依頼に答えるため、Joss は関係する文章と、お客様が質問した写真やファイルを AI モデルへ送ります。画像は先に端末内で確認し、カード番号やパスポートのページが写っているものは送りません。
Joss の AI（標準）。依頼は、Google Cloud の東京リージョンにある当社の中継サーバーを経由して OpenRouter に送られ、データを保存しない設定（ゼロデータ保持）かつ学習に使わない設定のモデル提供事業者へ振り分けられます。中継サーバーは依頼の内容を保存も記録もしません。記録するのは、時刻、処理結果、応答時間、トークン数、費用、ランダムなインストール ID を変換した値という技術情報だけです。これは不正利用の防止と、毎月の無料枠の管理に使います。
お客様ご自身の AI キー。ご自身の API キーを入力した場合、依頼はスマホからその事業者へ直接送られ、その事業者の規約とプライバシーポリシーが適用されます。
中継サーバーへの依頼が正規の Joss アプリから来たものかを確かめるため、Google が提供する Firebase App Check を利用しています。これはスマホに組み込まれた正当性確認の仕組み（iPhone では App Attest、Android では Play Integrity）を使います。
5. Joss が代わりに使うウェブサイト
予約や購入を頼まれると、Joss はアプリ内のブラウザでウェブサイトを操作します。ウェブサイトへのログインはお客様ご自身で行います。送信・購入・削除・予約の変更など、簡単に取り消せない操作の前には、必ず止まってお客様に確認します。予約や購入はそのウェブサイトとの間で行われ、各サイトの規約とプライバシーポリシーが適用されます。
6. Google のユーザーデータ
Joss による Google API から受け取った情報の使用と転送は、Limited Use の要件を含む Google API Services User Data Policy に従います。Google のデータは、お客様が Joss に頼んだことを実行するためだけに使い、広告への利用、販売、AI モデルの学習への利用は行いません。当社の従業員が閲覧することもありません。
7. 情報の提供先
当社は個人データを販売しません。Joss の運営のため、以下の事業者が情報を処理します。
| Google Cloud・Firebase | 中継サーバーの運用、アプリの正当性確認 |
|---|---|
| OpenRouter | AI への依頼の振り分け |
| AI モデル提供事業者 | 回答の生成（データを保存しない設定） |
| お客様がつないだサービス | Google・Notion・Slack など、お客様が連携したアカウントの提供元（各社の規約が適用されます） |
| Apple・Google Play | アプリの配信、端末の正当性確認 |
このほか、法令に基づき開示が求められた場合に情報を提供することがあります。
8. 外国にある第三者への提供
中継サーバーは日本で稼働し、AI モデル提供事業者は米国その他の国で依頼を処理することがあります。当社は、シンガポールの個人情報保護法（PDPA）と同等の水準でデータを保護する事業者を選んでいます。日本にお住まいのお客様については、個人情報の保護に関する法律に基づき、上記の提供先と所在国をここに示しています。
9. 保存期間
内容はお客様が削除するまで端末に残ります。中継サーバーは、第4項の技術情報だけを、安全確保・不正防止・利用上限の管理に必要な期間保持します。
10. お客様の権利
シンガポールの PDPA、日本の個人情報の保護に関する法律その他の法令に基づき、当社が保有する個人データの開示・訂正の請求や、同意の撤回ができます。データの大半は端末内にあるため、通常はアプリ内で直接行えます。Google の連携を解除するには、Google アカウントの権限設定をご利用ください。
11. 子どもの利用
Joss は13歳未満の方の利用を想定していません。
12. 改定
本ポリシーを改定する場合は、上記の日付を更新し、重要な変更はアプリ内でお知らせします。
13. お問い合わせ
個人データ保護責任者（Data Protection Officer）へのご連絡を含め、こちらまで：support@heyjoss.ai
本ポリシーは英語版と日本語版があり、内容に違いがある場合は英語版が優先します。