最終更新日：2026年10月28日
Moodflowは、メンタルヘルスと気分の記録のための日記アプリです。自分が本当に考えていること、感じていることを書き留める場所だからこそ、プライバシーはあとから付け加える機能ではなく、アプリのつくりそのものです。このポリシーでは、Moodflowがどのような情報を扱うのか、それがどこに保存されるのか、誰と共有されるのか（共有される場合）、そしてどのくらいの期間保存されるのかを、わかりやすい言葉で説明します。
Moodflowは、スペインを拠点とするWalter Monecke（以下「Moodflow」「私たち」）が運営しています。このポリシーに関することは、hellomoodflow@gmail.com またはサポートページからお問い合わせください。
要点だけ先に。 あなたの日記、つまり記録、メモ、気分、写真、タグ、場所のラベル、睡眠、バイタル、そして「からだとホルモン」（周期）のデータは、あなたの端末の中にあります。私たちはそれを見ることができず、コピーを受け取ることもありません。バックアップをオンにした場合、保存先は私たちではなくあなた自身のGoogleドライブです。「ヘルスケア」やヘルスコネクトと連携した場合（任意で、連携するまではオフです）も、Moodflowがそこから読み込んだデータはスマホの中にとどまります。私たちに送られることも、バックアップに含まれることも、広告に使われることもありません。私たちのサーバーに届くのは、アカウント情報（アカウントを作成した場合）、Moodflow Plusに登録している場合のバックアップ写真、限られた技術データと診断データ、そして地図と天気のために調べた座標だけです。私たちはあなたのデータを販売せず、広告を表示せず、アプリには広告ネットワークやトラッキングネットワークは一切含まれていません。
あなたの情報について責任を負う管理者は、Moodflowアプリ（Apple App StoreとGoogle Playで提供）およびウェブサイトmoodflow.coを運営する、スペインを拠点とするWalter Moneckeです。
Moodflowはローカルファーストです。日記、気分、分析、周期の記録といったアプリの基本機能は、アカウントを作らなくても、インターネットにつながっていなくても使えます。記録を書くと、それはスマホの中にあるアプリ専用の保存領域に保存されます。私たちが管理するデータベースにアップロードされることはありません。
アカウント（とインターネット接続）が必要になるのは、任意の追加機能を使うときだけです。たとえば、Googleドライブへのバックアップ、Moodflow Plus登録者向けの写真のクラウドバックアップ、記録への天気の追加、座標から地名への変換、サブスクリプションの管理です。
次の情報は、スマホの中だけに、アプリ専用の保存領域で保存され、私たちに送信されることはありません。
特に繊細な情報（「からだとホルモン」のセクション）は、端末の生体認証（Face ID／指紋）でロックし、あなただけが開けるようにできます。これらの端末上のデータは、あなた自身が削除するか、アプリをアンインストールするまでスマホの中に残ります。私たちはこれらを受け取っていないため、あなたに代わって取り出したり、共有したり、復元したりすることはできません。
アカウントの作成を選んだ場合（Googleドライブへのバックアップ、Moodflow Plusの写真バックアップ、サブスクリプションの同期に必要です）、私たちは認証サービスGoogle Firebase Authenticationを通じて、次の情報を収集・保存します。
新規登録の際に生年月日を収集することはありません。アプリ内で誕生日を追加した場合、それはあなたの端末の中だけに保存され（セクションAを参照）、入力は任意です。
バックアップをオンにすると、Moodflowはバックアップファイルを作成し、あなた自身のGoogleドライブにある、アプリ専用の非表示フォルダ（appDataFolder）に保存します。私たちが求めるのは、この非表示フォルダに必要な最小限のGoogleドライブの権限だけで、ドライブのほかの内容を見ることはできません。
これはあなたのGoogleアカウントなので、その利用にはGoogleのプライバシーポリシーも適用されます。
Moodflow Plusに登録している場合に限り、記録に添付した写真は、スマホを替えてもなくならないよう、私たちの安全なクラウドストレージ（Google Firebase Storage）にバックアップされます。それぞれの画像は、あなたのアカウント専用の非公開フォルダに保存されます。私たちのサーバーに保存される日記の内容は、これだけです。無料ユーザーの写真が端末の外に出ることはありません（オンにしている場合の、ユーザー自身のGoogleドライブへのバックアップを除きます）。
位置情報の利用は任意で、アプリを使っている間だけ使われます。Moodflowがバックグラウンドで位置情報を追跡したり、あなたの移動を追いかけたりすることはありません。
Moodflowは**「ヘルスケア」（iPhone）またはヘルスコネクト**（Android）と連携できます。連携すると、一部の項目が自動で入力され、それらが気分とどう連動しているかを見られるようになります。この連携は任意で、Moodflowの設定で連携するまではオフです。連携しなくても、アプリのほかの機能はこれまでどおり使えます。データの種類はすべてスマホ自体の許可画面に表示され、どれを許可するかはあなたが決めます。
Moodflowが読み込むデータとその理由：
連携すると、Moodflowは過去2年分までのデータを読み込みます（Androidでは、ヘルスコネクトの過去のデータを読み取る権限を使います）。その後は、アプリを閉じている間も最新の状態に保ちます。iPhoneでは新しい睡眠データが届くと「ヘルスケア」がMoodflowに知らせ、AndroidではMoodflowがバックグラウンドで定期的に確認します（ヘルスコネクトのバックグラウンドで読み取る権限を使います）。
Moodflowが書き込むデータ（オンにした場合のみ）：
書き込みは初期設定ではオフです。種類ごとに個別のスイッチがあり、Moodflowがスマホに許可を求めるのは、そのスイッチをオンにしたときだけです。
書き込まれるのは、スイッチをオンにしたあとに保存した記録だけです。スイッチをオフにするときは、Moodflowが追加したデータを残すか、一緒に削除するかを選べます。
保存場所：
Moodflowが「ヘルスケア」やヘルスコネクトから読み込んだデータは、アプリの保存領域のうち独立した場所に、スマホの中だけで保存されます。私たちや、私たちのサービスプロバイダーに送られることは決してなく、Googleドライブのバックアップにも含まれません。この保存領域はiCloudやAndroid端末のバックアップの対象からも外されているため、「ヘルスケア」のデータを私たちがiCloudに保存することはありません。比較や分析は、すべてスマホの中で行われます。
日記に何かをコピーすることを選んだ場合（たとえば、読み込んだ睡眠を記録に使ったり、読み込んだ生理を周期に追加したりした場合）、それは日記の一部となり、あなたが自分で入力したものと同じように扱われます（セクションAとCを参照）。
私たちの約束：
管理するのはあなたです：
アプリを安定させ、どの画面が使われているかを知るために、私たちはGoogle Firebaseを通じて、限られた技術データを収集します。
Moodflow Plusは、Apple App StoreとGoogle Playで販売しています。支払いはAppleとGoogleが処理するため、私たちがカード番号や詳しい請求情報を受け取ったり保存したりすることはありません。サブスクリプションの状態の管理にはRevenueCatを使っています。RevenueCatは、端末間でサブスクリプションを同期するために、アカウント識別子、メールアドレス、名前、購入履歴を受け取ります。
インターネットにつながるほかのアプリと同じように、端末が私たちのサーバーやプロバイダーと通信すると、それらのサーバーは自動的にIPアドレスと基本的な端末情報（アプリのバージョン、OS、端末のモデルなど）を受け取ります。端末の識別子とアプリ／バージョンの情報は、Googleドライブのバックアップ（あなた自身のドライブに保存）のメタデータにも含まれます。
moodflow.coを訪れた際、私たちは訪問者の数と読まれているページを知るためにPostHog（EUクラウド、ドイツ・フランクフルトでホスティング）を使っています。広告に使うことはなく、アプリやあなたの日記と結びつけることも決してありません。
ph_<project>_posthog、最長12か月保存）を保存します。これにより、再訪問を判別し、どのページが使われているかを知ることができます。__ph_opt_in_out_<project>）に保存します。上記の情報は、次の目的にのみ利用します。
あなたのデータを広告に使うことはなく、販売することもなく、データブローカーと共有することもありません。
欧州経済領域（EEA）または英国にいる場合、私たちは次の法的根拠に基づいて処理を行います。
特別な種類の個人データ（GDPR第9条）。 Moodflowで記録できる情報の一部（あなたの健康、心の健やかさ、または「からだとホルモン」（周期と生殖に関する健康）の情報を明らかにするデータなど）は、GDPR第9条のもとで特に保護される「特別な種類」の個人データにあたります。Moodflowは、こうした情報があなたの端末の中にとどまり、私たちに送信されないようにつくられています。それでもあなたが、こうしたデータに関わる任意の機能をオンにすることを選んだ場合（たとえば、あなた自身のGoogleドライブのバックアップに周期のデータを含める場合や、Moodflow Plus登録者として健康に関する情報が写り込む可能性のある写真をバックアップする場合）、私たちはその機能をオンにした際にあなたが与えた明示的な同意のみに基づいて処理します。機能をオフにすることでいつでも同意を撤回でき、端末上のデータとあなた自身のドライブのデータはあなたが管理しているため、自分で削除することもできます。「ヘルスケア」とヘルスコネクトについても同様です。Moodflowがそこから読み込んだデータは端末の中にとどまり、読み込まれるのはあなたが明示的に連携を選んだからであり、連携を解除することでいつでもその選択を撤回できます。
自動化された意思決定は行いません。 Moodflowの分析、気分との関係、傾向、予測は、あなたが入力したデータから自動的に生成され、あなた自身のふり返りのためだけに、あなたに表示されます。私たちはそれらを、あなたに法的効果を及ぼす決定や、同様に重大な影響を及ぼす決定に使うことはなく、そのような自動化された処理のみに基づく意思決定やプロファイリングも行いません。
私たちは、情報を収集した目的に必要な期間、または法律で求められる期間だけ保存します。Moodflowはローカルファーストなので、データのほとんどはあなたの端末の中だけに、あなたの管理のもとで保存されます。私たちはコピーを持っていないため、何も保存していません。
| データ | 保存場所 | 保存期間 |
|---|---|---|
| 記録、メモ、気分、写真、タグ、場所のラベル、睡眠、バイタル、「からだとホルモン」のデータ | あなたの端末のみ | 削除するか、アプリをアンインストールするまで。私たちはコピーを持ちません。 |
| 「ヘルスケア」またはヘルスコネクトから読み込んだデータ（任意） | あなたの端末のみ（独立した保存領域、バックアップ対象外） | 連携を解除する、アカウントを削除する、またはアプリをアンインストールするまで。私たちはコピーを持ちません。 |
| Googleドライブのバックアップ（任意） | あなた個人のGoogleドライブ（非表示のアプリ用フォルダ） | 最新の4件を保存し、それより古いものは自動的に削除されます。アカウントを削除するか、自分で削除した時点ですべて削除されます。 |
| アカウント情報（メールアドレス、名前、プロフィール写真） | 認証サービス（Google Firebase） | アカウントが存在する間。アカウントを削除すると削除されます。 |
| バックアップ写真（Moodflow Plusのみ） | 私たちのクラウドストレージ（Google Firebase Storage） | 写真を削除するか、アカウントを削除するまで。その後、画像は私たちのサーバーから削除されます。 |
| 位置情報と天気の照会 | 一時的なサーバーログ | 30日以内に自動的に削除されます。 |
| 分析（画面の表示、アプリ内のレビューのフィードバック） | Google Firebase Analytics | 集計された形で最長14か月。 |
| クラッシュとエラーの診断情報 | Google Firebase Crashlytics | 最長90日。 |
| ウェブサイトの分析（moodflow.co） | PostHog（EUクラウド） | 最長12か月。分析用Cookieは12か月で期限切れになります。 |
| サブスクリプションと購入の記録 | RevenueCat、Apple、Google | サブスクリプションの期間中、および税法と会計法で求められる期間。 |
| サポートへのメッセージ | 私たちのメール受信箱 | お問い合わせの解決に必要な期間。 |
データの削除。 個々の記録は、アプリ内でいつでも削除できます。設定 → アカウントを削除を使えば、すべてを一度に削除できます。アカウントが削除され、GoogleドライブにあるMoodflowのバックアップもすべて削除され、端末からアプリのデータが消去されます。アプリをアンインストールすると、端末上のデータはすべて削除されます。サーバー側に残っているデータの削除を希望する場合は、hellomoodflow@gmail.com までメールでご連絡ください。
私たちはあなたの個人データを販売せず、広告のために共有することもありません。上記の機能を動かすためだけに、信頼できる少数のサービスプロバイダー（「処理者」）を利用しています。
| プロバイダー | 担う役割 | 受け取る情報 |
|---|---|---|
| Google Firebase（Authentication、Storage、Analytics、Crashlytics、Cloud Functions） | アカウント、Plusの写真バックアップ、診断、位置情報／天気の照会 | アカウント情報、バックアップ写真（Plusのみ）、端末と診断のデータ、位置情報の座標 |
| Googleドライブ | 任意の個人用バックアップ | バックアップファイル（あなた自身のGoogleアカウントに保存） |
| Google Maps Platform | 地図の表示と、座標から地名への変換 | 位置情報の座標 |
| WeatherAPI.com | 記録への天気の提供 | 位置情報の座標 |
| Unsplash | 背景画像の提供 | 個人データなし（画像のリクエストのみ） |
| RevenueCat | サブスクリプションの管理 | アカウント識別子、メールアドレス、名前、購入履歴 |
| Apple App Store／Google Play | 支払いの処理 | 購入と請求のデータ（各社が取り扱います） |
| PostHog（EUクラウド、フランクフルト） | moodflow.coの訪問分析 | 閲覧したページ、参照元、ブラウザ／端末の種類、おおよその国。Cookieに同意した場合のみ、ランダムな識別子 |
Moodflowが「ヘルスケア」やヘルスコネクトから読み込んだデータが、これらのプロバイダーと共有されることは決してありません（セクション3Fを参照）。
また、法律で求められた場合や、私たちの権利、安全、サービスの健全性を守るために、情報を開示することがあります。
私たちはスペイン（EU）から運営しています。一部のプロバイダー（GoogleやRevenueCatなど）は、米国を含むEEA外にあるサーバーでデータを処理することがあります。その場合の移転は、欧州委員会の標準契約条項や、それと同等の十分性に関する仕組みなど、適切な保護措置によって保護されます。
あなたには、次の権利があります。
データのほとんどは端末の中だけに保存されているため、これらの権利の多くはアプリ内で直接行使できます（記録の編集や削除、アカウントの削除）。それ以外については hellomoodflow@gmail.com までメールでご連絡ください。1か月以内にお返事します。また、お住まいの地域の監督機関に苦情を申し立てる権利もあります。スペインでは、スペインデータ保護庁（Agencia Española de Protección de Datos、www.aepd.es）です。
あなたには、私たちが収集する個人情報とその利用方法を知る権利、その削除を求める権利、訂正する権利、そしてこれらの権利を行使したことを理由に差別されない権利があります。カリフォルニア州法で定義される意味において、私たちはあなたの個人情報を販売も共有もしません。権利を行使するには、hellomoodflow@gmail.com までご連絡ください。
Moodflowは、16歳未満（またはお住まいの国のデジタル同意の最低年齢。スペインでは14歳）の子どもを対象としていません。その年齢に満たない子どもから、それと知りながら個人データを収集することはありません。子どもが私たちに個人データを提供したと思われる場合は、ご連絡ください。そのデータを削除します。
私たちは、このプライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、冒頭の「最終更新日」を更新し、必要に応じてアプリ内でお知らせします。更新後もMoodflowを使い続けることで、改訂後のポリシーに同意したものとみなされます。
このプライバシーポリシーやあなたのデータについて、ご質問、ご請求、ご心配な点があれば、次の連絡先までお問い合わせください。