プライバシーポリシー

LifeOS プライバシーポリシー

制定日: 2026年7月21日
バージョン: privacy-20260721-01
適用開始日: 本ポリシーが本サービス上で初めて公開された日

株式会社D4D（以下「当社」といいます。）は、当社が提供するLifeOSおよびこれに付随するサービス（以下「本サービス」といいます。）における利用者の情報を、以下のとおり取り扱います。

1. 適用範囲

  1. 本ポリシーは、本サービスにおいて当社が取得し、利用し、保存し、外部事業者へ取扱いを委託し、または削除する利用者情報に適用されます。
  2. 本サービスからリンクする第三者のWebサイトまたはサービスにおける情報の取扱いは、当該第三者の規約およびプライバシーポリシーによります。
  3. 本ポリシーと本サービス上の個別の同意画面が矛盾する場合、個別の同意画面において明示した範囲に限り、個別の同意内容が優先します。

2. 取得する情報

当社は、本サービスの提供に必要な範囲で、次の情報を取得します。

2.1 アカウントおよび同意に関する情報

  • メールアドレス
  • 認証事業者が発行する利用者識別子
  • 18歳以上であることの確認結果および確認日時
  • 利用規約、プライバシーポリシー、購入条件その他の同意バージョン、同意日時および同意経路
  • 再同意の要否および完了状況
  • アカウント作成日時、更新日時および削除状況

2.2 利用者が入力または確定する情報

  • 振り返り原文、回答、選択内容、目標、価値観、行動、メモその他の自由記述
  • 利用者が確認、修正または確定したLifeOS記憶
  • 週次、月次その他の振り返り結果
  • 利用者が任意に送信する評価、フィードバックおよびアンケート回答

2.3 AI処理に関する情報

  • AIへ送信する現在の入力
  • AI処理に必要な最小限の確認済みLifeOS記憶および短い文脈情報
  • AIが生成した候補、要約、分類、構造化結果および安全判定
  • 使用した機能、モデル区分、処理日時、処理時間、トークン数、成功・失敗状態および理由コード

2.4 無料体験、招待および契約に関する情報

  • 無料体験の開始日、終了予定日、確定済み回数および利用状態
  • 招待識別子、特別招待資格の付与経路、付与日時、状態、取消日時および取消理由
  • 決済処理事業者が発行する顧客識別子、契約識別子および支払手段識別子
  • 選択プラン、価格、契約期間、購入日時、更新日時、解約日時、契約状態、決済成功・失敗、猶予期間、返金および調整記録

カード番号およびセキュリティコードは、原則として当社のサーバーを経由または保存せず、決済処理事業者が直接取り扱います。

2.5 端末、通信および利用状況に関する情報

  • IPアドレス、ユーザーエージェント、端末・OS・ブラウザの種類
  • Cookie、セッション識別子、アクセス日時、参照元、閲覧画面および操作イベント
  • エラー、障害、セキュリティおよび不正利用の検知に必要なログ
  • 回数制限または不正利用防止に用いる不可逆化または仮名化された識別子

利用分析イベントには、原則として自由記述本文、メールアドレス、カード情報およびAI出力本文を含めません。

2.6 問い合わせおよび本人請求に関する情報

  • 氏名、連絡先、問い合わせ内容、希望する対応
  • 本人または代理人の確認に必要な情報
  • 対応履歴、回答、手数料、支払状況および完了日時

本人確認書類を取得する場合、確認目的に必要な期間に限って取り扱い、不要となった後に削除します。

2.7 外部事業者等から取得する情報

  • 認証事業者から受領する認証結果
  • 決済処理事業者から受領する契約、決済、失敗、取消しおよび返金の結果
  • ホスティング、メール配信、監視その他の委託先から受領する配信結果、障害情報およびセキュリティ情報

3. 要配慮個人情報等の入力

  1. 振り返り原文には、利用者の健康状態、病歴、障害、家族関係、信条、犯罪被害その他の要配慮個人情報または機微な情報が含まれる場合があります。
  2. 利用者は、本サービスの提供に必要のない要配慮個人情報、第三者の個人情報または秘密情報を入力しないよう努めるものとします。
  3. 利用者が自己に関する要配慮個人情報を任意に入力する場合、利用者は、当社が本ポリシーに定めるサービス提供、安全性確保および本人が依頼したAI処理のために当該情報を取得し、利用し、委託先に処理させることに同意するものとします。
  4. 利用者が第三者に関する要配慮個人情報または個人情報を入力する場合、利用者は、入力および当社による処理に必要な本人の同意または法令上の権限を得るものとします。
  5. 本サービスは、医療記録の保存、診断または治療を目的とするサービスではありません。

4. 利用目的

当社は、取得した情報を次の目的で利用します。

  1. アカウントの作成、本人認証、年齢確認、同意管理およびログイン状態の維持
  2. 本サービス、LifeOS記憶、振り返り、目標、履歴および関連機能の提供
  3. 利用者の依頼に基づくAI候補の生成、要約、構造化、分類および安全判定
  4. 無料体験、特別招待資格、回数制限、無料・有料機能および利用権限の管理
  5. 有料プランの申込み、決済、更新、解約、決済失敗からの復旧、返金および問い合わせ対応
  6. 本サービスの保守、障害対応、品質改善、利用状況の把握および新機能の検討
  7. 不正アクセス、複数アカウント、招待資格の不正取得、規約違反、権利侵害およびセキュリティ事案の検知・防止・調査
  8. 利用者への重要な通知、規約等の変更、決済失敗、セキュリティおよびサービス運営に関する連絡
  9. 問い合わせ、本人請求、苦情、紛争、法令上の要請および行政機関等への対応
  10. 個人および入力本文を識別できない統計情報の作成、研究、分析、品質評価、費用管理および事業改善
  11. 当社または本サービスに関する権利の保護および事業承継
  12. 前各号に付随する目的

当社は、利用目的を変更する場合、変更前の目的と合理的な関連性を有する範囲で行い、重要な変更について本ポリシーを改定し、必要に応じて利用者の同意を取得します。

5. AIによる処理

  1. 本サービスは、AI候補を生成するため、現在の利用者入力、現在の確認済みLifeOS記憶および処理に必要な最小限の短い確認済み記録を、AI処理事業者へ送信します。
  2. 当社は、AI生成の入力本文に、氏名、メールアドレス、カード番号、セキュリティコード、認証情報または不要な全履歴を意図的に含めません。ただし、利用者自身が自由記述にこれらの情報を入力した場合、当該入力の一部として処理される可能性があります。
  3. IPアドレスその他通信に必要な情報は、ネットワーク接続および外部事業者のセキュリティログのため取り扱われる場合がありますが、当社はこれらをAIへ与えるプロンプト本文として使用しません。
  4. 通常のAI生成では、保存を抑制するため、対応するAPIについて原則としてstore:falseを指定します。
  5. 当社は、外部AI事業者によるモデル改善のためのデータ共有へ明示的にオプトインしません。
  6. store:falseは、外部AI事業者における全てのログまたは保持をゼロにすることを意味しません。Zero Data Retention等が有効でない通常設定では、不正利用監視等のため、入力、出力または関連情報が外部AI事業者の定める期間、最大30日程度保持される場合があります。
  7. 当社は、Zero Data Retention、Modified Abuse Monitoringその他の保持制御を利用できる場合、その導入および適用対象を検討し、実際の設定状況を内部で管理します。
  8. AI出力は、利用者が確認または修正する前にLifeOS記憶として確定しません。
  9. 当社は、AI出力のみを用いて、利用者の法的権利、契約、信用、採用、医療その他重大な利益に関する最終決定を自動的に行いません。
  10. AI処理の詳細および外部事業者における保持条件は、サービス仕様、契約または安全上の必要により変更される場合があります。重要な変更は本ポリシーへ反映します。

6. 人による閲覧および取扱い

  1. 当社は、利用者の振り返り原文を日常的または常時監視しません。
  2. 当社の権限を有する担当者は、次の場合に限り、必要最小限の範囲で利用者情報または本文を閲覧することがあります。
  • 利用者から問い合わせ、調査または復旧を依頼された場合
  • 障害、データ不整合、決済、削除またはセキュリティ事案へ対応する場合
  • 重大な規約違反、権利侵害または不正利用を調査する合理的な必要がある場合
  • 法令、裁判所、行政機関その他の適法な要請へ対応する場合
  • 利用者から個別の同意を得て品質確認または事例利用を行う場合
  1. 当社は、閲覧権限を必要最小限の担当者に限定し、管理者権限の付与・変更・削除、重要操作およびアクセス状況を必要な範囲で管理します。
  2. 当社は、利用者を識別できる振り返り原文を広告、導入事例、広報または一般公開の研究成果に利用する場合、法令上別途認められる場合を除き、事前に個別の同意を取得します。

7. 委託先および第三者への提供

7.1 取扱いの委託

当社は、利用目的の達成に必要な範囲で、次の機能を提供する外部事業者へ個人データの取扱いを委託します。

  • AI処理
  • 認証およびデータベース
  • アプリケーションおよびWebサイトのホスティング
  • 決済処理
  • メール配信
  • 障害監視、セキュリティおよびカスタマーサポート

当社は、委託先の選定、契約、安全管理措置、再委託、保持、削除および取扱状況を、取り扱う情報の性質とリスクに応じて確認し、必要かつ適切な監督を行います。

7.2 第三者への提供

当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
  3. 公衆衛生の向上または児童の健全な育成の推進のため特に必要で、本人の同意を得ることが困難な場合
  4. 国または地方公共団体等が法令上の事務を遂行することへの協力が必要で、本人の同意により当該事務の遂行に支障を及ぼすおそれがある場合
  5. 個人情報保護法上、委託、事業承継または共同利用として第三者提供に該当しない場合
  6. その他法令上認められる場合

当社は、個人データを名簿販売その他の目的で販売しません。

7.3 事業承継

当社が本サービスに関する事業を譲渡し、会社分割、合併その他の事業承継を行う場合、法令上認められる範囲で、承継先へ利用者情報を移転することがあります。承継先には、本ポリシーと同等以上の保護を求めます。

8. 外国における取扱い

  1. 本サービスが利用する外部事業者またはその再委託先は、日本国外に所在し、または日本国外の設備で利用者情報を処理・保存する場合があります。
  2. 当社は、外部事業者の契約主体、処理国、保存地域、個人情報保護制度、安全管理措置、再委託および保持条件を、当社の外部サービス管理記録において確認します。
  3. 外国にある事業者への提供が個人情報保護法上の委託または相当措置を講じる体制を整備した事業者への提供に該当する場合、当社は契約その他の適切かつ合理的な方法により、必要な保護措置の継続的な実施を確保します。
  4. 外国にある第三者への提供について本人の同意が必要となる場合、当社は、法令に従い、国または地域、当該国の個人情報保護制度、提供先が講ずる措置その他本人の判断に必要な情報を示した上で、別途同意を取得します。
  5. 利用者は、法令に基づき、外国における取扱いおよび当社が講じる措置に関する情報の提供を求めることができます。

9. 安全管理措置

当社は、利用者情報の漏えい、滅失、毀損、不正アクセスおよび不適正な利用を防止するため、取り扱う情報の性質、量およびリスクに応じて、次の措置を講じます。

  1. 個人情報保護およびセキュリティに関する責任者、取扱ルールおよび事故対応手順の整備
  2. 取扱担当者および管理者権限の限定、権限の棚卸しおよび秘密保持
  3. 通信の暗号化、認証、アクセス制御、行レベルの権限制御および秘密情報の分離
  4. 開発、テストおよび本番環境の分離ならびに本番データの不必要な開発利用の禁止
  5. ログ、バックアップ、脆弱性、依存関係および外部サービス設定の確認
  6. 外部委託先の選定、契約、監督および定期的な見直し
  7. 不正利用、異常なアクセスおよびセキュリティ事案の検知・対応
  8. データの保持期限、削除、バックアップ復元時の再削除および削除失敗時の再試行

安全管理措置の詳細は、セキュリティ上の理由から全部を公開しない場合がありますが、法令に基づく求めに応じて必要な範囲で説明します。

10. 保存期間

当社は、利用目的の達成に必要な期間および法令上必要な期間に限って情報を保存します。主な保存期間は次のとおりです。

情報保存期間または削除基準
振り返り原文利用者が対象の振り返りを削除した場合またはアカウントを削除した場合、通常のアプリデータベースから原則24時間以内に削除
原文に紐づくAI出力、未確認仮説、構造化記録および出典抜粋選択された削除範囲に応じ、通常のアプリデータベースから原則24時間以内に削除
未確認または一時扱いのAI仮説生成から30日
利用者が拒否したAI仮説原則24時間以内
確定したLifeOS記憶利用者が削除するまで、またはアカウント削除まで
匿名化された利用分析イベント原則90日
利用者に紐づく本文を含まない利用イベント原則12か月
AI利用回数、トークン数、処理時間等の本文を含まない記録原則12か月
問い合わせ対応履歴対応終了から原則3年
規約、プライバシーおよび購入の同意記録契約終了から原則5年
請求、決済、返金および取引記録法令上必要な期間。原則7年
不正利用、セキュリティおよび紛争に関する記録調査、権利保護または法令対応に必要な合理的期間
バックアップ原則として最大90日
外部基盤およびセキュリティログ各外部事業者の設定および契約を踏まえた必要最小限の期間
  1. バックアップからデータを復元した場合、当社は、復元された削除済み情報を再度削除します。
  2. 法令、会計、税務、不正対策、セキュリティまたは紛争対応のため保存が必要な記録は、振り返り本文と分離し、必要な項目および期間に限定します。
  3. 外部事業者が保持するデータは、当該事業者の仕様、契約、法令または不正利用防止上の必要により、当社の通常データベースとは異なる時期に削除される場合があります。
  4. 個人を識別できないよう適切に匿名化または集計した統計情報は、個人情報に該当しない範囲で保存および利用する場合があります。

11. 利用者による削除

11.1 記憶の削除

確定したLifeOS記憶および当該記憶を用いたLifeOS上の派生表示を削除します。元の振り返り原文は削除されません。削除前に画面上で対象範囲を表示します。

11.2 振り返りの削除

対象となる振り返り原文、AI出力、未確認仮説、構造化記録、出典抜粋その他本文を含む派生情報を削除します。当該振り返りから作成された確定記憶がある場合、利用者は、記憶を残すか同時に削除するかを選択できます。

11.3 アカウントの削除

  1. 本人に紐づく通常のアプリデータを原則24時間以内に削除します。
  2. 認証セッションを無効化し、有料契約を直ちに終了します。
  3. 決済処理事業者上の顧客情報およびカード情報は、当該事業者の仕様および法令が許す範囲で削除します。
  4. 法令上保存が必要な取引、同意、不正対策または紛争に関する記録は、振り返り本文と分離して保存する場合があります。
  5. バックアップ上の情報は最大90日残る場合があります。
  6. アカウント削除は原則として取り消せず、削除された情報を復元できません。

12. Cookieおよびアクセス解析

  1. 本サービスは、本人認証、セッション維持、セキュリティ、表示設定およびサービス運営のために必要なCookieまたは類似技術を使用します。
  2. 必須Cookieを無効にした場合、本サービスへログインできない、または一部機能を利用できない場合があります。
  3. 現時点では、利用者の振り返り本文を用いた第三者広告配信または行動ターゲティング広告を行いません。
  4. 将来、任意のアクセス解析、広告または新たな外部送信を追加する場合、法令に従い、本ポリシー、外部送信に関する表示および必要な同意方法を更新します。

13. 本人の権利および請求手続

  1. 利用者は、個人情報保護法その他の法令に基づき、利用目的の通知、保有個人データまたは第三者提供記録の開示、内容の訂正・追加・削除、利用停止・消去または第三者提供停止等を請求できます。
  2. 請求は、問い合わせフォームまたはsupport@lifeos.jpで受け付けます。
  3. 当社は、請求対象を特定するため、アカウント、対象期間、情報の種類その他必要な事項の提示を求める場合があります。
  4. 本人確認は、登録メールアドレスへの確認を基本とし、情報の性質および請求内容に応じて追加の確認情報を求める場合があります。
  5. 代理人による請求の場合、当社は、代理権および本人確認に必要な書類または情報の提出を求めます。
  6. 受付確認は原則として3営業日以内、回答は原則として受付および本人確認の完了から30日以内を目安とします。調査が複雑な場合、法令上認められる範囲で期間を延長し、その理由および見込みを案内します。
  7. 利用目的の通知、保有個人データの開示または第三者提供記録の開示について、標準手数料は請求1件につき1,500円とします。
  8. 請求対象の範囲、件数、抽出、復元、記録媒体、郵送その他の対応に通常を超える実費が必要な場合、当社は、実費を勘案した合理的な範囲で手数料を変更できます。この場合、作業開始前に金額、算定理由、支払方法および取扱いを提示します。
  9. 電子的かつ標準的な方法で容易に対応できる場合、法令上無料対応が必要な場合、訂正・追加・削除・利用停止・消去・第三者提供停止の請求、または当社が相当と判断した場合、手数料の全部または一部を免除できます。
  10. 手数料は、請求を不当に妨げる金額とせず、手数料による利益を目的としません。
  11. 当社は、次の場合、法令に従い請求の全部または一部に応じないことがあります。この場合、法令上可能な範囲で理由を通知します。
    • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
    • 当社業務の適正な実施に著しい支障を及ぼすおそれがある場合
    • 法令に違反することとなる場合
    • 本人確認または代理権の確認ができない場合
    • 請求対象を合理的に特定できない場合
    • その他法令上、請求に応じる義務がない場合
  12. 本サービス上の通常機能による記憶削除、振り返り削除およびアカウント削除は、本人請求手数料の対象としません。

14. 漏えい等への対応

  1. 当社は、個人データの漏えい、滅失、毀損、不正アクセスその他の事故を認識した場合、影響範囲を調査し、被害拡大防止、復旧、原因分析および再発防止に必要な措置を講じます。
  2. 個人情報保護委員会への報告または本人への通知が法令上必要な場合、当社は法令に従って対応します。
  3. 利用者は、アカウントの不正利用、情報漏えいその他の異常を発見した場合、速やかに当社へ連絡してください。

15. 18歳未満の方

  1. 本サービスは18歳以上を対象とし、18歳未満の方による利用を認めません。
  2. 当社が18歳未満の方の登録または情報取得を把握した場合、法令および安全上必要な範囲で確認を行い、利用停止および情報削除を行う場合があります。

16. 本ポリシーの変更

  1. 当社は、法令、サービス内容、外部サービスまたは情報の取扱いの変更に応じて、本ポリシーを変更できます。
  2. 重要な変更は、原則として効力発生日の14日前までに、登録メールアドレス、アプリ内表示または当社Webサイトにより案内します。
  3. 利用目的の重大な変更、要配慮個人情報の新たな利用、外国にある第三者への提供その他法令上同意が必要な変更について、当社は別途同意を取得します。
  4. セキュリティ、法令対応その他緊急性がある変更は、事後速やかに案内する場合があります。
  5. 変更後のポリシーには、新しいバージョンおよび適用開始日を表示します。

17. 事業者情報および問い合わせ先

  • 個人情報取扱事業者: 株式会社D4D
  • 代表者: 小坂 悠真
  • 個人情報保護に関する責任者: 小坂 悠真
  • 所在地: 本人の求めに応じて遅滞なく開示します
  • 電話番号: 本人の求めに応じて遅滞なく開示します
  • 問い合わせフォーム: https://lifeos.jp/contact/
  • メールアドレス: 問い合わせフォームよりお問い合わせください。
  • 対応時間: 平日10:00〜17:00（土日祝日を除く）
  • 受付確認: 原則として3営業日以内

所在地および電話番号の開示を希望する場合は、申込みまたは請求に必要な時間を考慮し、上記窓口へ連絡してください。当社は、本人の求めに応じて遅滞なく回答できる体制を整備します。

附則

本ポリシーは、本サービス上で公開された日から適用します。