リピトークプライバシーポリシー

制定日：2026年7月25日

改定日：2026年9月13日

アカウント・関連データの削除申請はこちら

リピトーク運営（以下「運営者」といいます）は、スマートフォンアプリ「リピトーク」（以下「本アプリ」といいます）における利用者および利用者が本アプリへ入力する情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

1．本アプリについて

本アプリは、ひとり整体、個人リラクゼーションサロン、自宅サロンなどの事業者が、施術後のメモ、来店履歴、フォロー情報などを管理するためのアプリです。

本アプリは、医療上の診断、治療、医療行為を提供することを目的としたものではありません。

2．本アプリで取り扱う情報

本アプリでは、利用者の操作により、次の情報が入力または保存されることがあります。

・顧客の氏名、呼び方、読み方

・顧客への連絡方法に関するメモ

・来店日および来店履歴

・施術内容、身体の状態、施術中の気づき

・施術の好み、次回気をつけること

・会話、趣味、家族、仕事、生活に関するメモ

・次回のフォロー時期

・連絡履歴、連絡文面および連絡結果

・今日のお客様として登録した情報

・フォロー候補の表示設定

・利用者が録音した音声

・利用者が問い合わせフォームへ入力した情報

・購入用Googleログインに伴うメールアドレス、表示名、認証ユーザーIDおよびGoogle連携情報

・Google Playの商品ID、購入トークン、契約状態、有効期限および購入と利用アカウントの紐付け情報

無料利用ではGoogleログインを求めません。有料プランの購入・復元時にGoogleログインを利用します。クレジットカード番号などの決済手段の情報を、本アプリや運営サーバーが直接取得することはありません。

利用者は、顧客本人から必要な同意を得るなど、適用される法令および適切な方法に従って情報を入力してください。

本アプリには、入力する必要のない過度な個人情報、機微な情報、医療上の診断情報などを入力しないでください。

3．端末内への保存

顧客情報、来店履歴、施術メモ、フォロー情報などは、原則として利用者の端末内に保存されます。

これらの通常データは、アプリ専用の保存領域に保存されますが、本アプリ独自の保存時暗号化は行っていません。

本アプリでは、Androidの標準Auto Backupを無効にしています。ただし、Androidのバージョン、端末メーカーまたはOSの仕様により、端末間移行などを完全に制御できない場合があります。

4．AI整理について

利用者が施術メモの「AI整理」を実行した場合、整理対象として入力または選択した施術メモを、整理に必要な範囲で外部サービスへ送信します。

全顧客データ、全来店履歴、内部顧客ID、端末識別子および整理対象ではない他の顧客の情報は送信しません。

情報はFirebase Functionsを経由し、OpenAIのAPIへ送信されます。

OpenAIのResponses APIには、レスポンスのApplication State保存を抑制する「store: false」を設定しています。ただし、不正利用監視、安全管理その他の目的によるOpenAI側のデータ処理または一時的な保持が、完全に行われないことを保証するものではありません。

AI整理の結果は自動保存されません。利用者が内容を確認し、保存を選択した場合に端末内へ保存されます。

5．音声文字起こしについて

利用者が録音後に「文字起こしする」を選択した場合、録音した音声ファイルを外部サービスへ送信します。

送信される情報は、文字起こしの対象となる音声ファイルです。

顧客の内部ID、来店日、顧客名、全顧客データおよび全来店履歴は、文字起こしのためには送信しません。

音声は、運営者が利用するGoogleのFirebase Functionsを経由し、OpenAIのAPIへ送信されます。

運営者のFunctionsでは、音声をファイルとして永続保存せず、処理に必要な範囲で一時的に取り扱います。

文字起こしが正常に完了した場合、端末内の録音ファイルは削除されます。送信に失敗した場合は、利用者が再試行できるよう一時的に端末内へ残ることがあります。

再録音、文字入力への切り替え、画面からの離脱または次回のアプリ起動時にも、残存音声の削除を試みます。

6．LINE・DM文面作成について

利用者がLINE・DM文面作成機能を利用した場合、選択した顧客1名の直近の来店情報を、文面作成に必要な範囲で外部サービスへ送信することがあります。

送信される可能性がある情報は、次のとおりです。

・顧客の呼び方または氏名

・前回来店日および経過日数

・フォロー時期やフォロー区分

・施術メモの要約

・身体の状態

・施術した部位および施術内容

・施術中の気づき

・施術の好み

・次回気をつけること

・生活、趣味、家族、仕事、会話に関する情報

全顧客データ、全来店履歴、内部顧客ID、LINEで検索するための名前および端末識別子は送信しません。

情報はFirebase Functionsを経由し、OpenAIのAPIへ送信されます。

生成された文面は自動送信されません。利用者が内容を確認し、コピーしたうえで、LINEまたはその他の連絡手段を利用して自ら送信します。

7．外部サービス

本アプリでは、次の外部サービスを利用します。

（1）Google FirebaseおよびGoogle Cloud

利用目的：

・音声文字起こし処理の中継

・施術メモのAI整理処理の中継

・LINE・DM文面生成処理の中継

・匿名認証、利用回数の管理、重複処理の防止および失敗時の復旧

・購入用Google認証、Google Playの購入検証、契約状態の確認および購入の復元

・サービスの安全な運用

・不正利用や過度なアクセスの防止

Firebase Authentication、Firebase App Check、Firebase Installations、Firebase Functions、Cloud FirestoreおよびGoogle Cloudの基盤では、匿名のユーザーID、Firebase Installation ID、Firebase Android App ID、IPアドレス、ユーザーエージェント、Play Integrityトークン、アクセス日時、処理結果、利用回数、入力内容から生成したハッシュ値およびリクエストに関する技術情報などが処理される場合があります。

運営者は、顧客名、施術メモ本文、音声内容、文字起こし全文または生成された文面を、アプリのFunctionsログへ意図的に記録しません。

（2）OpenAI API

利用目的：

・録音音声の文字起こし

・施術メモのAI整理

・LINE・DM文面の生成

処理される情報は、利用者が各機能を実行したときに限り送信されます。

OpenAIにおけるデータの取扱いは、OpenAIの規約、プライバシーポリシー、データ管理設定および運営者が利用する契約条件に従います。

（3）Google Forms

利用目的：

・不具合、ご意見、操作に関する問い合わせの受付

本アプリは、外部ブラウザでGoogleフォームを開くだけであり、顧客情報、施術メモ、端末内データ、音声または端末識別子を自動入力または自動送信しません。

フォームへ入力して送信した情報は、Googleのサービス上で保存されます。

（4）外部の保存先

暗号化バックアップの保存時には、利用者が端末内、Google Driveその他の保存先を選択できます。

外部サービスを保存先として選択した場合、保存されたバックアップファイルには、そのサービス提供者の利用規約およびプライバシーポリシーが適用されます。

（5）LINEおよび外部ブラウザ

本アプリは、LINEアプリまたは外部ブラウザを開くことがあります。

本アプリからLINEへ文面を自動送信したり、問い合わせフォームへ情報を自動入力したりすることはありません。

8．バックアップ

利用者は、本アプリ内の操作により、端末内データを暗号化したバックアップファイルを作成できます。

復元すると、端末内の対象データはバックアップ内容に置き換わります。記録の合算や複数端末間の自動同期ではありません。復元前に現在の記録もバックアップしてください。

バックアップファイルには、顧客情報、来店履歴、施術メモ、フォロー情報および一部の設定情報が含まれます。

録音中または一時保存中の音声ファイルは、バックアップに含まれません。

バックアップには、AES-256-GCMによる認証付き暗号化と、パスワードから暗号鍵を生成する処理を使用しています。

バックアップ用のパスワードおよび復号鍵は、端末内のデータベースや設定領域へ保存しません。

パスワードを忘れた場合、運営者はバックアップを復元できません。

バックアップファイルの保存、管理、削除およびパスワードの管理は、利用者自身の責任で行ってください。

9．利用目的

運営者は、取り扱う情報を次の目的で利用します。

・本アプリの機能を提供するため

・音声を文字へ変換するため

・施術メモをAIで整理するため

・LINE・DM文面を作成するため

・利用回数を管理し、重複処理を防止し、失敗時の処理を復旧するため

・問い合わせへ対応するため

・有料プランの購入確認・復元、契約に応じた利用枠の提供、アカウント削除申請の本人確認と対応のため

・不具合の調査およびサービス改善のため

・不正利用、過度なアクセスおよびセキュリティ上の問題を防止するため

・法令または公的機関からの適法な要請へ対応するため

10．第三者提供および委託

運営者は、法令に基づく場合を除き、利用者の情報を本人の同意なく、利用目的と関係のない第三者へ販売または提供しません。

本アプリの機能提供に必要な範囲で、GoogleおよびOpenAIなどのサービス提供者へ情報の処理を委託することがあります。

各サービス提供者は、それぞれの契約条件、利用規約およびプライバシーポリシーに従って情報を取り扱います。

11．広告およびトラッキング

本アプリは、広告を表示しません。

広告IDを取得せず、行動ターゲティング広告、広告目的の追跡または利用者データの販売を行いません。

Firebase Analytics、Firebase Crashlyticsその他の利用状況を継続的に追跡する分析SDKは、現在使用していません。

12．権限

本アプリでは、次のAndroid権限を使用します。

（1）マイク

音声メモを録音するために使用します。

利用者が録音開始を選択したときに、Androidの許可画面が表示されることがあります。

（2）インターネット

音声文字起こし、施術メモのAI整理、LINE・DM文面生成、認証、利用回数の確認および購入・契約の確認のため、Firebase等のサービスと通信する際に使用します。

位置情報、連絡先、電話、カメラ、写真、動画、通知、外部ストレージおよび広告IDに関する権限は使用しません。

13．データの保存期間

端末内へ保存された顧客情報、来店履歴、施術メモおよびフォロー情報は、利用者が編集、削除またはアプリのデータ全削除を実行するまで保存されます。

現在、顧客レコード、来店記録およびフォロー履歴を1件ずつ完全に削除する機能は提供していません。

問い合わせフォームへ送信された情報は、問い合わせ対応およびサービス改善に必要な期間、Googleのサービス上で保存します。

処理の再試行や重複した利用回数の計上防止のため、文字起こし結果、AI整理結果または生成文面を含む処理結果をCloud Firestoreへ一時保存する場合があります。

処理種別、処理状況、アクセス日時、入力内容から生成したハッシュ値を含む処理記録には、45日間の保持期限を設定しています。処理結果には24時間の保持期限を設定し、期限後は再利用しません。物理削除には基盤の削除処理による遅延が生じる場合があります。

上記の期限は、認証ユーザーID、アカウントの紐付け、月別利用回数および購入情報全体の自動削除期限ではありません。これらは継続利用、購入検証・復元、利用枠の管理に必要な間保持し、アカウント削除申請に基づく本人確認後、関連データとともに削除します。

OpenAIのAPIへ送信した情報は、運営者の設定によりAPIモデルの学習には使用されません。Responses APIでは「store: false」を設定していますが、不正利用監視のためのログに入力および出力が一時的に保持される場合があります。保持期間はOpenAIの契約、設定および運用に従います。

14．データの削除

アカウントと関連データの削除を申請することができます。対応版のアプリ内の「アカウント削除を申請」からも同じ案内を開けます。アプリが手元になくても、メールまたはフォームから申請できます。

運営は登録先メールアドレス等で本人確認と削除意思を確認し、削除範囲・対応の目安を案内したうえで、購入用アカウント、関連する利用回数・処理記録・残存キャッシュ、運営サーバー上の購入トークン・契約情報・紐付け情報を手動で削除します。完了後に連絡します。

アカウント削除はGoogleアカウント自体の削除や、Google Playの定期購入の解約ではありません。継続課金を止める場合はGoogle Playで別途解約してください。Googleが管理する決済記録はGoogleの保持方針に従います。

削除対応中の連絡内容は手続き完了まで保持します。法令上の義務や紛争対応等で特定の記録の保持が必要な場合は、対象・理由・保持期間を個別に案内します。

利用者は、設定画面のデータ削除機能により、端末内の次のデータを一括削除できます。

・顧客情報

・来店履歴

・施術メモ

・フォロー情報

・今日のお客様

・フォロー候補の非表示設定

・残存している音声ファイル

オンボーディングを表示済みであることを示す設定は、データ削除後も残る場合があります。

アプリ内の「データ削除」は端末内データの削除です。認証ユーザーID、利用回数、購入情報等のサーバー側データの削除や定期購入の解約は行いません。サーバー側データは別途アカウント削除窓口へ申請してください。端末内データや外部バックアップは運営から遠隔削除できません。

外部へ保存した暗号化バックアップは、利用者が保存先のファイル管理機能を使って削除してください。

アプリをアンインストールすると、通常は端末内のアプリデータが削除されます。ただし、端末メーカーまたはOSのデータ移行機能などについて、運営者が完全な消去を保証するものではありません。

Googleフォームへ送信した問い合わせ情報の削除を希望する場合は、下記のお問い合わせフォームからご連絡ください。

Firebase、Google Cloud、OpenAIその他の外部サービスですでに処理された情報について、本アプリから個別の削除操作を行う機能はありません。削除のご相談は、下記のお問い合わせ窓口へご連絡ください。

15．安全管理

運営者は、取り扱う情報の漏えい、滅失、不正利用などを防ぐため、必要かつ合理的な安全管理措置を講じます。

主な措置は次のとおりです。

・通信先をHTTPSに限定すること

・OpenAIのAPIキーをアプリ内へ保存せず、サーバー側のSecretとして管理すること

・送信サイズや入力内容を検証すること

・過度なアクセスを制限すること

・Functionsで顧客名、施術メモ本文、音声内容などを意図的にログへ記録しないこと

・バックアップファイルを認証付き暗号化すること

・バックアップ用パスワードおよび復号鍵を保存しないこと

ただし、インターネット通信または電子的な保存方法について、完全な安全性を保証するものではありません。

16．利用者の責任

本アプリへ顧客情報を入力する利用者は、当該情報を適切に取り扱う責任を負います。

利用者は、必要に応じて顧客へ利用目的を説明し、同意を得たうえで本アプリを使用してください。

端末の画面ロック、OSの更新、バックアップパスワードの管理など、端末およびデータの安全管理も適切に行ってください。

17．子どもの利用

本アプリは、サロン等を運営する事業者を対象としており、13歳未満の子どもを対象としたサービスではありません。

13歳未満の子どもが本アプリを利用することを想定していません。

18．プライバシーポリシーの変更

運営者は、法令、サービス内容または外部サービスの変更などに応じて、本プライバシーポリシーを変更することがあります。

重要な変更がある場合は、本アプリ内または運営者が適切と判断する方法でお知らせします。

変更後のプライバシーポリシーは、掲載ページに表示した時点から適用されます。

19．お問い合わせ

本プライバシーポリシー、本アプリにおける情報の取扱い、問い合わせ情報の削除その他のご相談は、次のメール窓口またはお問い合わせフォームからご連絡ください。

運営者名：

リピトーク運営

メール：support@jcovialabs.com（件名に「リピトーク」とご記入ください）

お問い合わせフォーム：