プライバシーポリシー

最終更新日: 2026-09-30

メモフ（以下「当社」）は、ペットの思い出と健康記録のためのプライベートなサービスです。プライバシーはメモフの一機能ではなく、プロダクトそのものです。本ポリシーでは、当社が何を、なぜ収集するのか、そしてお客様に何ができるのかをご説明します。

収集する情報

• アカウント情報：メールアドレス、表示名、言語設定。アカウントの運用に使用します。
• コンテンツ：お客様が追加した写真・動画・健康記録・メモ。健康記録には、お薬をあげた記録や、ごはん・さんぽ・トイレなど毎日のお世話の記録が含まれ、それぞれ記録したご家族が誰かとあわせて保存されます。コンテンツはサークル内でのみ共有され、公開フィードは存在しません。
• 利用状況データ：サービス改善のためだけに使う最小限のイベント（例：「投稿が作成された」）。本ウェブサイトでは Google アナリティクス 4 および Microsoft Clarity も利用しています。これらは既定で有効ですが、いつでも停止できます（本ウェブサイトのアクセス解析をご覧ください）。メモフアプリ内のこれらのイベントは、当社のデータベースに記録されるほか、プロダクト分析サービスの PostHog（サーバーは米国・バージニア州）にも送信されます（メモフアプリ内のアクセス解析）。広告目的の利用やクロスサイトトラッキングは一切行わず、メモフでのお客様の行動を他社が保有するデータと結び付けることもありません。
• クラッシュレポート：メモフアプリまたは当社のサーバーでエラーが起きたとき、エラー監視サービスの Sentry（サーバーは米国）にレポートが送信されます。内容は、何がどこで起きたか、端末の機種・OSのバージョン・アプリのバージョン、直前の操作の短い記録です。送信前に、データを開けるリンクやコード、URLのパラメータ、サークル・ペット・写真の識別子を取り除き、メモフのアカウントと結び付けることはありません。アプリからのレポートには、Sentry のクラッシュ報告ツールがアプリのインストールごとに端末上で生成するランダムな識別子が付きます。これはメモフのユーザーIDではなく、アカウントと結び付けることもありません。問題が何台の端末で起きているかを数えるために使います。アプリはセッションの開始時と終了時にもこの識別子を送り、そのセッションがクラッシュで終わったかどうかを伝えます。アプリがクラッシュする頻度を把握するためです。識別子はアプリを再インストールすると新しくなります（Android では、端末のバックアップからアプリを復元した場合に以前の識別子が戻ることがあります）。一般的なインターネットサービスと同様に、Sentry はアプリからの送信元IPアドレスを受け取ります。
• お問い合わせ内容：ご返信のため、メッセージとメールアドレスを保管します。送信元IPアドレスは短時間の連続送信を防ぐためにのみ使用し、3日以内に自動的に削除します。

公開のお知らせ（ウェイトリスト・受付終了）：アプリの公開前は、トップページのフォームでメールアドレスをお預かりしていました。iPhoneアプリの公開にあわせてフォームを閉じ、現在は新たにお預かりしていません。すでにお預かりしたアドレスは、ページの言語、選ばれたスマホの種類（選ばれた場合のみ）、フォームにたどり着いたページ（トップページ、または招待・ペアリングのリンク）、同意いただいた文言の版、登録日時（もう一度送信された場合はその日時も）とあわせて、当社のデータベース（下記のSupabase）に保管しています。利用目的は、フォームでお約束した公開のお知らせだけで、ほかの目的には使いません。お知らせは、法令に沿った方法で送れるようになるまで1通もお送りしません。その際も、まずアドレスのご確認をお願いするメール（広告を含みません）を1通お送りし、確認いただいたアドレスにだけお知らせをお送りします。お知らせをお送りしてから30日後に削除します。お知らせをお送りできないまま登録から1年が過ぎた場合も、使わずに削除します。それより早い削除をご希望の場合はサポートページからお申し付けください。フォームの受付中は、IPアドレスと、メールアドレスから作った元に戻せない短い符号を、短時間の連続登録を防ぐためにのみ使用しました。これらは3日以内に自動的に削除します。

当社が決してしないこと

• 個人データを販売しません。
• 広告を表示しません。
• コンテンツを公開しません。
• 写真のGPS位置情報は、アップロード前に端末上で削除します。

本ウェブサイトのアクセス解析

本項は memofu.com についてのみの説明です。メモフアプリ内のアクセス解析はメモフアプリ内のアクセス解析で別途ご説明します。以下のツールが共有ページ（/v/…）・招待ページ・ウィジェット連携ページで動作することはありません。

これらのツールは既定で有効です。下記の設定から、このブラウザについていつでも停止でき、停止すると当社の識別子はただちに削除されます。

記録するイベントは、閲覧したページ、CTA・ストアバッジのクリック、外部リンクのクリック、ページのスクロール到達率、記事の読了、ページの表示速度・応答性の6種類です。入力内容を記録することはなく、メモフのアカウントと結び付くこともありません（本ウェブサイトにログイン機能はありません）。

ランダムな識別子はお客様のブラウザ内で生成され、第三者に提供されることはなく、アクセス解析を停止した時点で削除されます。特定の個人ではなくブラウザを識別するものですが、当社は個人データと同様に取り扱います。計測そのものを望まれない場合は、下記の設定に加えて、ブラウザのトラッキング防止機能や広告ブロッカーでもこれらのスクリプトの読み込みを止められます。

Google Consent Mode v2 により、広告に関するシグナル（ad_storage・ad_user_data・ad_personalization）は恒久的に拒否する設定にしています。当社は広告を出しておらず、今後も予定していません。

メモフアプリ内のアクセス解析

メモフアプリでは、あらかじめ定めた少数のイベントのみを記録します。たとえば「アプリを起動した」「投稿を作成した」「体重を記録した」「有料プランの案内を表示した」などです。各イベントには、イベント名・発生日時・メモフのユーザーID（ログイン後）・アプリがインストールごとに生成するランダムな識別子・アプリの利用ごとのランダムなセッション識別子と、端末の情報（端末の種別・メーカーと機種・OSのバージョン・画面サイズ・タイムゾーン・エミュレーターかどうか・アプリのバージョンとビルド番号・言語・国）が含まれます。投稿の内容、写真、健康記録、氏名、メールアドレス、サークルの識別子が含まれることはありません。

これらのイベントは、当社のデータベース（Supabase）と、プロダクト分析サービスの PostHog（PostHog Inc.、サーバーは米国・バージニア州）の2か所に送信されます。また、RevenueCat からの購入・サブスクリプションのイベントも PostHog に送信されます。ある機能がご購入の前に役立ったかどうかを確認するためです。PostHog はデータ処理契約に基づき当社のために処理を行い、自社の目的で利用することはありません。欧州経済領域・英国・スイスにお住まいの場合、この送信は米国へのデータ移転にあたります。このデータ処理契約には欧州連合の標準契約条項（英国・スイス向けの補遺を含む）が含まれており、PostHog は EU-U.S. データプライバシーフレームワーク（英国・スイスへの拡張を含む）に参加しています。

利用目的は「設定のどこでつまずいているか」「1か月後も使われている機能はどれか」といった問いに答えるためだけです。お客様個人のプロファイリング、広告、個人に対する判断には一切使用しません。

セッションリプレイ

画面のどこで迷いが生じているかを把握するため、アプリ内の操作を匿名化して記録することがあります。有効な場合の内容は次のとおりです。

• アプリ画面のマスク済みスクリーンショット（文字と画像は、端末から送信される前にすべて灰色のブロックに置き換えられます）、タップ位置、画面遷移を記録します。
• 入力された文字、写真、ペットの健康記録など、画面上の内容を判読できる形で記録することはありません。サインイン・健康記録・写真の画面では、記録自体を完全に停止しています。
• 対象はごく一部のセッションを無作為に抽出したものに限られ、全員が対象になることはありません。
• 当社が有効にしない限り動作せず、必要があれば全ユーザーに対して即座に停止できます。

保存期間と削除方法。 PostHog では、現在のプランで最長1年間イベントが保存され、この期間を当社側で短縮することはできません。そのため当社は、期間満了ではなく削除を手段としています。メモフのアカウントを削除されると、PostHog 上のお客様の人物レコードと、それに紐づくすべてのイベント・リプレイを削除します。アカウントを削除せずに解析データの削除のみをご希望の場合は、サポートページからお申し付けください。

現時点で、アプリ内にこの計測を停止する設定はありません。存在しない選択肢があるかのような書き方は避け、そのままお伝えします。計測そのものを望まれない場合はサポートページからご連絡ください。解析データを削除し、以後の対象から除外します。

外部送信に関する公表事項（電気通信事業法第27条の12）

本ウェブサイトおよびメモフアプリでは、お客様の端末から以下の第三者へ情報を送信しています。本項の公表をもって送信をお知らせします。ウェブサイトからの送信については、上記の設定からいつでも停止できます。

各社のプライバシーポリシー：Google／Microsoft／Vercel／PostHog／Sentry

コンテンツの共有範囲

コンテンツを見られるのは、お客様がサークルに招待した方だけです。作成した共有リンクはプライベートなURLで、リンクを知っている人は、リンクが無効化されるまでサークルのタイムラインを閲覧できます。リンクはいつでも無効化できます。

共有リンクが開かれると、どの投稿が画面に表示されたか、それを最初に見た日時、および閲覧された方が送ったハートを記録し、そのリンクを作成したサークルの編集者に表示します。閲覧された方の氏名・アカウント・Cookieは使用しません。IPアドレスは不正利用を防ぐためのアクセス回数制限にのみ使用し、3日以内に自動的に削除します。リンクを無効化すると、そのリンクで記録された閲覧記録とハートも削除されます。

健康記録の共有リンクは、上記とは扱いが異なります。サークルのオーナーまたは共同オーナーは、1匹のペットの健康記録を動物病院・ペットホテル・ペットシッターさんに見せるための、閲覧専用のリンクを作成できます。表示されるのは、ペットの名前とプロフィール（種類・品種・性別・年齢）、記録されたアレルギー・注意事項、服用中のお薬、ワクチン・予防、直近24件の体重、通院記録の日付・病院・理由、およびリンク作成時に入力された共有先の名前です。写真、通院や体重のメモ、費用、ご家族の名前は表示しません。リンクは、作成時に選んだ期間（1日・1週間・1か月）が過ぎるか、無効化した時点で開けなくなります。閲覧された方については何も記録しません。記録するのはリンクが開かれた回数と最後に開かれた日時だけで、IPアドレスは不正利用を防ぐためのアクセス回数制限にのみ使用し、3日以内に自動的に削除します。共有先の名前や回数などのリンクの情報は、有効期限の90日後に削除します。

データの保持と削除

アカウントはアプリからいつでも削除できます。削除はただちに反映され、サインアウトされたうえで、プロフィールはサービス上のどの画面にも表示されなくなります。ほかの方と共有しているサークルに追加した投稿・コメント・健康記録は、一緒に作ってきたアルバムがご家族の手元から消えてしまわないよう、そのサークルに残ります。

通院記録や費用から外した写真（記録ごと削除したときの写真も含みます）は、サークル内のほかの場所でまだ表示されているものや、通報・モデレーションへの対応のために保存が必要なもの（確認が終わるまでと、その後は法令が定める期間）を除き、30日後に完全に消去します。それ以外の削除後のデータは、期限を定めて消去することはしていません。追加されたコンテンツの完全な消去をご希望の場合はサポートページからお申し付けください。当社が消去を実施し、完了をご連絡します。守れたと証明できない期限を掲げるより、実際の動作をそのままお伝えします。

削除の前に（または削除の代わりに）、全データをいつでも無料でエクスポートできます。

データの取扱いを委託している事業者

当社に代わってお客様のデータを取り扱うのは、以下の事業者のみです。いずれも米国を含む日本国外での処理を伴う場合がありますが、本ポリシーと同等の取扱いを契約で義務づけています。

• Supabase（Supabase Inc.／米国）：アカウント情報とコンテンツの保管。
• Vercel（Vercel Inc.／米国）：本ウェブサイトおよびAPIのホスティング。
• PostHog（PostHog Inc.／米国。当社のデータは米国（バージニア州）に保存されます）：メモフアプリのプロダクト分析。上記のイベント、メモフのユーザーID、アプリが生成するランダムなインストール識別子・セッション識別子、上記の端末の情報、RevenueCat から転送される購入・サブスクリプションのイベント、およびセッションリプレイが有効な間はアプリ画面のマスク済みスクリーンショットを受け取ります。写真・健康記録・投稿・氏名・メールアドレスを受け取ることはありません。
• Sentry（Functional Software, Inc.／米国。当社のデータは米国に保存されます）：メモフアプリと当社サーバーのエラー監視。上記のクラッシュレポート（データを開けるリンクやコード、URLのパラメータ、サークル・ペット・写真の識別子は取り除き済み）と、アプリからの送信元IPアドレスを受け取ります。アプリからは、上記のインストールごとのランダムな識別子も、クラッシュレポートとセッションの開始・終了時に受け取ります。この識別子はアカウントと結び付けず、問題が何台の端末で起きているかを数えるために使い、アプリの再インストールで新しくなります（Android では端末のバックアップから復元されることがあります）。コンテンツ・氏名・メールアドレス・メモフのユーザーIDを受け取ることはなく、レポートの保存期間は最長90日です。欧州経済領域・英国にお住まいの場合、この送信は米国へのデータ移転にあたり、Sentry のデータ処理契約に含まれる欧州連合の標準契約条項（英国向けの補遺を含む）に基づいて行われます。Sentry は EU-U.S. データプライバシーフレームワークにも準拠しています。
• RevenueCat（RevenueCat, Inc.／米国）：購入とサブスクリプションの処理。メモフのユーザーID、アプリストアが発行する購入レシート、国やアプリのバージョンといったストア・端末の基本情報を受け取ります。他の端末でもプレミアムが認識され、再インストール後も復元できるようにするためです。コンテンツ・メールアドレス・カード情報が渡ることはありません。購入・サブスクリプションのイベントは、上記の PostHog にも転送されます。
• AppleおよびGoogle：アプリストアを通じた決済処理。当社がカード情報に触れることはありません。

お客様の権利

お住まいの地域の法令（GDPR、日本の個人情報保護法を含む）に基づき、お客様は個人データへのアクセス、訂正、エクスポート、削除を求める権利を有します。エクスポートと削除の機能はアプリに組み込まれています。その他のご依頼はサポートページからご連絡ください。

年齢について

メモフは17歳以上の方を対象としたサービスです。

本ポリシーの変更

本ポリシーを変更する場合は、このページを更新し、上記の日付を改定します。重要な変更はアプリ内でお知らせします。

お問い合わせ

ご不明な点はサポートページからお問い合わせください。