rolo

プライバシーポリシー

最終更新: 2026年9月5日

このアプリが何をするものか

rolo は、利用者本人が、自分が会う相手について書き留めておくための個人用のメモアプリです。書いたものは本人の端末用保管先または連携したアカウントからのみ見られます。人物について書いた非公開の記録は他の利用者へ共有しません。プロフィールや店舗・スポットは、利用者が共有を選んだ範囲で表示されます。

集める情報

利用者が入力・選択した情報と、認証や機能提供に必要な情報を扱います。

種類	中身	なぜ必要か
アカウント情報	登録せず利用する場合は個人情報を含まないランダムな端末用ID。IDで登録した場合はユーザーID、パスワード（不可逆な変換をして保存）、任意のメールアドレス。Appleと連携した場合はAppleの認証用識別子・提供された名前・メールアドレス（非公開メールの転送用アドレスを含む）。Appleのパスワードは受け取りません。	本人のデータと購入内容を他の利用者から分離し、任意で複数端末から利用できるようにするため
人物の情報	名前、所属、誕生日、記念日、顔写真、連絡先、覚えておきたいこと	アプリの機能そのもの
記録	会った日時・場所、話した内容のメモ	同上
場所	店や場所の名前、エリア、メモ	同上

次のものは集めていません。

端末のアドレス帳（読み取っていません。連絡先はすべて手入力です）
位置情報
広告 ID・端末の識別子
アカウント・端末を識別する利用状況分析データ、クラッシュの自動送信
Face ID / Touch ID の生体情報（画面ロックの解除に端末内で使うだけで、こちらは受け取りません）

他社のサービスをまたいで利用者を追うトラッキングは行いません。広告ID、端末ID、アカウントID、IPアドレスを使った広告配信・行動追跡もしません。

紹介ページ・記事の改善計測

公開されている紹介ページと読みものでは、記事が役立ったかを日単位で確認するため、「記事の識別子・流入の大分類（検索、note、X、参照元、直接）・表示した案内の種類・表示またはクリックの種類・日付・件数」だけを集計します。参照URLそのもの、個々の訪問履歴、アカウント、端末ID、IPアドレス、入力内容、検索語は保存しません。

この集計は、記事から紹介ページへ進む案内の違いを比較するためだけに使い、広告配信、個人の行動分析、第三者提供には使いません。ブラウザを閉じるまでの一時的な表示設定以外に、記事改善のための識別子を保存しません。

音声について

音声入力は、端末の中だけで文字に変換します。音声そのものはサーバーに送りません。保存もしません。サーバーに届くのは、変換されたあとの文字だけです。

登録せず利用する場合とApple連携について

iPhoneアプリは、名前・メールアドレス・ユーザーIDを入力せずに利用でき、App Storeの購入も行えます。この場合、個人情報を含まないランダムな端末用IDを発行して、記録と購入内容を他の利用者から分離します。

別のiPhoneやiPadでも記録を利用したい場合は、設定から任意でAppleと連携できます。Appleで認証してもパスワードの作成や入力は求めません。Appleから提供された名前とメールはアカウントの連絡先に登録します。メールをプロフィールの連絡先として自動公開することはありません。プロフィールの公開は初期状態ではオフです。

写真について

顔写真は端末の中で小さく（長辺 640 ピクセル以下）してからサーバーに保存します。元の大きさの写真はサーバーに送りません。写真ライブラリへのアクセスは、利用者が「写真を選ぶ」を押したときにだけ発生します。

通知について

会う前・誕生日・記念日・約束の期限のお知らせは、端末の中で組み立てて、端末が鳴らします。どれを鳴らすかという設定も端末の中だけに持っていて、サーバーには送りません。

通知に出るのは名前と用件までです。覚えていることの中身は、ロック画面や通知センターには出しません。

メールによる会う前のまとめを有効にした場合は、サーバーで予定や記録を参照し、登録メールアドレスへ送ります。届く日は当日・1日前・3日前・7日前から、時刻は朝6〜10時から選べます。端末の通知とは別の機能で、停止もできます。

画面ロック（パスコード / Face ID）

iPhoneアプリでは、設定から4桁のパスコードで画面をロックできます。 Face ID または Touch ID での解除も選べます。パスコードは端末の保護された領域に、復元できない形で保存します。顔や指紋のデータは iPhone の中だけで処理され、サーバーには送りません。

パスコードを忘れた場合は、アプリを削除するとロックは外れます。 AppleまたはIDを連携している場合、アカウントのデータはサーバーに残るので同じ方法でログインし直せます。連携せず利用している場合は、削除前に設定からデータを書き出してください。端末にだけ残っていた未送信の記録は、アプリを消すと失われます。

カレンダーについて

利用者が「カレンダーから選ぶ」を押したときにだけ、端末のカレンダーを読みます。読んだ予定は端末の中で表示するだけで、選んだ予定の日時・件名・場所など、登録に必要な情報以外はサーバーに送りません。バックグラウンドで読むことはありません。

他人の情報を預かることについて

このアプリに入るのは、その大半が「利用者本人以外の誰か」の情報です。そのため次のようにしています。

要配慮個人情報（健康、信条、出自など）に当たりそうな記述は、自動抽出の対象から外します
自動で拾った情報は「確認待ち」として分けて置き、利用者が確かめたものだけを確定させます
第三者への提供・販売は行いません
広告には一切利用しません

iPhone内の保存と暗号化

取得済みの人物・記録・約束・店舗と、まだ送れていない操作は、iPhone内で暗号化して保存します。暗号鍵はiPhoneの保護された領域で管理します。

以前の保存形式から移すときも、内容を照合してから古いデータを削除します。移行に失敗した場合は元のデータを残します。設定から書き出したJSONは端末内データとは別のファイルになるため、利用者自身で安全に保管してください。

端末内の意味検索

対応するiPhoneでは、文章の意味を使った検索を端末内で行います。この検索のために会話本文を外部へ送りません。対応していない端末でも文字検索は使えます。

オンライン検索を使った場合は、検索語をサーバーへ送ります。

サーバーへの送信と保管場所

通信にはHTTPSを使い、サーバーの保存先にも暗号化などの安全管理措置を講じています。記録は日本国内（Microsoft Azure 東日本リージョン）で保管します。同じログインIDで使う Web版とiPhone版の間だけで内容を同期し、ほかの利用者には表示しません。運用画面にも記録本文を表示しません。

メモの自動整理を有効にしたときは整理に必要な本文を、まとめメールを有効にしたときはメール作成に必要な内容を、その処理の間だけサーバーで扱います。本文を処理用の永続キャッシュや通常ログへ残しません。どちらの機能も設定から停止できます。

持ち出しと削除

書き出し: 設定 →「すべてのデータを書き出す」で、全件を JSON で取り出せます
削除: 人を削除するとゴミ箱に入り、30日後に、関連する記録ごと完全に消えます
保管先ごと消す: 登録せず利用している場合も、AppleやIDを連携した場合も、アプリの設定 →「アカウントを削除」から手続きできます。Appleの有料購読の停止は別途必要です。

出口のないサービスにはしません。

お支払いについて

カード番号やAppleのパスワードを、こちらが受け取ることはありません。お支払いは Apple または Stripe の画面で完結し、こちらに届くのは「どの契約がいつまで有効か」だけです。

第三者のサービス

サービス	何のために	何が渡るか
Microsoft Azure	アプリの動作とデータの保管	上記のデータ
OpenAI	メモから「覚えておくこと」と「約束」を取り出す	メモの本文。学習には使われない設定で送っています
Apple / Stripe	お支払い（Appleは認証・端末内モデルの提供にも使用）	お支払いに必要な情報（こちらは受け取りません）
Google マップ	店・場所を地図で開く	開いた店の名前とエリア（押したときだけ）

子どもについて

13歳未満の方の利用を想定していません。

変更

内容を変えるときは、このページの日付を更新します。重要な変更はアプリ内でお知らせします。

連絡先

p7zx7r@gmail.com