プライバシーポリシー

あなたのデータの扱いかたを、シンプルに、正直に、法律用語ぬきでお伝えします。

最終更新：2026年6月4日 · 管理責任者：Joannis Papatheodorou, Christian-Schad-Str. 2a, 63743 Aschaffenburg · お問い合わせ：robin@elli.website · 詳細は運営者情報をご覧ください

Robinってどんなアプリ?

Robinは、あなたのためのパーソナルなAIパートナーです。日記、目標、習慣、健康、人間関係、そしてRobinとのチャットがひとつに。アカウントを登録してコンテンツを作成することで、Robinを使いはじめられます。このポリシーでは、その過程でどんなデータが生まれ、どんな法的根拠でなんのために処理し、どこに保管され、あなたにどんな権利があるのかをご説明します。

どんなデータを処理しますか?

• アカウント：メールアドレス、お名前、パスワードのハッシュ（bcrypt — 平文を私たちが見ることは決してありません）。
• コンテンツ：あなたがアプリ内で作成するすべて — 日記の記録、Robinとの会話、目標、ルーティン、人間関係、健康・運動のデータ、ご自身のメモ。
• お支払い情報：有料プランをご利用の場合、決済に必要な情報（下記「お支払い」をご覧ください）。クレジットカードの完全な情報を私たちが見ることはありません — それは決済サービス事業者が処理します。
• セッションクッキー：あなたのログイン状態を保つための、技術的に必要なクッキー（robin_session）です。トラッキングも、第三者の関与もありません。
• サーバーログ：エラー調査と不正利用防止のため、技術的なログ（IP、時刻、パス）を7日間保管し、その後削除します。

どんな法的根拠で処理しますか?

• アカウントおよびサービスの提供 — あなたとの契約を履行するため（GDPR第6条1項(b)）。
• 特別な種類のコンテンツ（健康、心の悩み、人間関係） — あなたの明示的な同意がある場合にかぎります（GDPR第9条2項(a)。次のセクションをご覧ください）。
• サーバーログ、セキュリティ、不正利用防止 — 安定して安全な運用を行うという、私たちの正当な利益（GDPR第6条1項(f)）。
• 決済処理および請求データの保管 — 契約（(b)）に加え、税法・商法上の法的義務（GDPR第6条1項(c)）。

センシティブなコンテンツ：あなたの明示的な同意がある場合にかぎります

日記、「リフレクション」（旧「カウンセリング」）、健康や人間関係のデータは、GDPR第9条にもとづき特に手厚く保護されるデータにあたります。こうしたコンテンツの処理やAIモデルへの送信は、登録時にあなたから明示的な同意をいただいた場合にかぎって行います — その同意は、本規約とは切り離された、あらかじめチェックの入っていない専用のチェックボックスを通じていただきます。この同意は、アカウント設定からでもメールでも、いつでも将来に向けて撤回できます。撤回までに行われた処理の適法性は、撤回によって影響を受けません。

あなたのデータはどこにありますか?

ドイツ国内のサーバー（Hetzner、Falkenstein）にあります。サーバーはプライベートネットワーク（Tailscale）経由でのみアクセスでき、インターネットに開放されたSSHポートはありません。アプリへのすべての接続はHTTPSで行われます。

AIモデルと事業者への送信について

Robinには、Claude、GPT、Geminiといった、すぐに使えるAIモデルが組み込まれています — ご自身でAPIキーを用意する必要はありません。モデルはご自身で選べますし、スマートモードならRobinが自動で選びます。回答を生成するために、私たちのサーバーはそのときの入力内容を、選ばれた事業者へ送信します。送信された内容はそこで回答の作成に使われ、モデルの学習には使われません。EUのデータ保護を特に重視される場合は、EUモードを選べます。そうすると、RobinはEU内にサーバーを置くGoogle Geminiのみで動作し、あなたのデータがEUの外に出ることはありません。

送信のたびに、識別につながるデータ（お名前、住所、電話番号）は、あなたの端末上で仮名化されます — AI事業者には、たとえばお名前のかわりに[PERSON_1]が表示されます。この仮名化はリスクを下げますが、匿名化ではありません。AI事業者への送信は、依然として個人データ、場合によっては特別な種類のデータ（GDPR第9条）の現実の処理にあたります。送信される内容そのものから — たとえば語られた生活状況、日付、文脈などから — 本人が再特定されることもありえます。

各事業者の所在地と、送信がどう保護されているかは以下のとおりです。

• Anthropic（Claude）、OpenAI（GPT） — 米国。送信は、EU・米国データプライバシーフレームワーク（十分性認定）および／またはEU標準契約条項（GDPR第46条）にもとづいて行われます。
• Google（Gemini） — 標準では米国（こちらも、EU・米国データプライバシーフレームワークまたはEU標準契約条項にもとづきます）。一方、EUモードでは、あなたのリクエストはEU内のGoogleのデータセンターのみで処理されます（データレジデンシーEU） — この場合、米国への移転は行われません。

各AI事業者とは、データ処理の委託もしくはデータ処理に関する契約を締結しています。各事業者がそれ以外にどんなデータを処理するかは、それぞれの事業者のプライバシーポリシーに定められています。

送信された入力内容は、AI事業者によってモデルの学習に使われることはありません。ただし、不正利用やセキュリティの防止などのために、一定の期間（通常は数週間程度）事業者のもとで保管され、その後削除されることがあります。

他の人のデータ

あなたがコンテンツの中で他の人（たとえば家族、パートナー、友人、同僚）について書いた場合、その人たちのデータも処理されます — 一部はGDPR第9条にもとづく特別な種類のデータにあたります。私たちはこれを可能なかぎり最小限にしています。識別につながる第三者のデータは、AI事業者へ送信する前に一般化され（たとえば[PERSON_1]）、識別できる形のまま恒久的に保管されることはありません。それでも、第三者を識別できるデータは入力しないようお願いします — つまり、他の人のフルネーム、住所、連絡先は入力しないでください。あなたが第三者について入力したコンテンツについては、あなたにも責任があります。

危機の検知

あなたの入力内容は、危機や自殺をうかがわせるサインがないか自動的にチェックされます。必要な場合に、緊急通報や「いのちの電話」などの相談窓口の番号を記したヘルプバナーを表示するためです（GDPR第13条2項(f)）。これは、GDPR第22条にいう法的効果をともなう自動化された決定ではありません。アカウントが凍結されることも、第三者（行政機関やご家族など）に通知されることもありません。この案内は、あくまであなたをサポートするためのものです。

お支払い

プランのお支払いは、Stripeを通じて処理します（Stripe Payments Europe, Limited、アイルランド。米国のStripe, Inc.へ送信される場合は、EU・米国データプライバシーフレームワークまたは標準契約条項にもとづきます）。Stripeは、決済処理のために一部は私たちの委託を受けて（GDPR第28条にもとづくデータ処理の委託）行動し、一部は不正防止や法的義務といった自社の目的のために独立した管理責任者として行動します。お支払い手段の完全な情報（カードや口座の情報など）はStripeのみが処理し、私たちは契約・請求の管理に必要な情報（お名前、金額、決済状況など）だけを受け取ります。法的根拠は契約の履行（GDPR第6条1項(b)）です。

バックアップ — あなたの責任です

アプリの設定の中に「バックアップとデータエクスポート」という項目があります — そこから、あなたのすべてのデータをZIPアーカイブ、読みやすいMarkdown、構造化されたJSONとして、いつでもダウンロードできます。少なくとも月に1回はエクスポートすることをおすすめします。

データはどのくらい保管しますか?

• アカウントとコンテンツ：あなたがアカウントを削除するまで。
• デモアカウント：2時間後に自動的に削除されます。デモモードや体験モードでは、本物のセンシティブなデータは入力しないようにしてください。
• サーバーログ：7日間。
• 請求・決済データ：法律上の保管義務がある期間（税法・商法上、最長10年）。

自動化された決定

Robinは、GDPR第22条にいう、法的効果またはそれに類する重大な影響をもたらす、もっぱら自動化された決定を行うことはありません。AIはきっかけや気づきを与えるだけで — 決めるのはあなたです。

GDPRにもとづくあなたの権利

• アクセス権（第15条）：あなたのデータはすべて、アプリ内でご自身で確認できます — エクスポートを使えば、完全なコピーを入手できます。
• 訂正権（第16条）：すべてのコンテンツは、アプリ内で直接編集できます。
• 削除権（第17条）：設定 →「アカウントの削除」から、あなたのアカウントは完全に消去されます — 会話、日記、すべて。取り消すことはできません。
• 処理の制限（第18条）：一定の場合には、処理を制限させることができます。
• データポータビリティ（第20条）：エクスポートを通じて、機械可読な形式（JSON）であなたのデータを受け取れます。
• 異議申立て（第21条）：robin@elli.websiteへメールでお願いします。
• 同意の撤回（第7条3項）：いただいた同意は、いつでも将来に向けて撤回できます。
• 苦情の申立て（第77条）：管轄の監督機関へ — バイエルン州については：バイエルン州データ保護監督庁（BayLDA）、Promenade 18, 91522 Ansbach。

クッキーとトラッキング

私たちが使うのは、あなたのログイン状態を保つための技術的なセッションクッキー（robin_session）だけです。Google Analyticsも、広告クッキーも、トラッキングピクセルも、フィンガープリンティングもありません。だからクッキーバナーもありません。

処理受託者と受領者

• Hetzner Online GmbH（Falkenstein、ドイツ） — サーバーホスティング（GDPR第28条にもとづくデータ処理の委託）。
• Stripe Payments Europe, Limited（アイルランド） — 決済処理。
• AI事業者 — 上記をご覧ください。あなたの選択によって異なります。

お問い合わせとお問い合わせフォーム

お問い合わせフォーム、またはrobin@elli.websiteへのメールでご連絡いただいた場合、いただいた内容はあなたのお問い合わせに対応するためにのみ処理し（GDPR第6条1項(b)または(f)）、必要がなくなり、かつ保管義務が妨げにならなくなった時点で削除します。

このポリシーの変更

このポリシーに重要な変更があった場合、登録済みのユーザーにはメールでお知らせします。