Hoshii（ホシ）プライバシーポリシー

公告日：2026-10-08 · 施行日：2026-11-07（このバージョンに同意したユーザーには同意した時から適用） · バージョン 2026-10-08-v7

本書は、韓国語の原文を日本語に翻訳したものです。本書と韓国語の原文との間に相違がある場合は、韓国語版が優先します。ただし、末尾の「日本の利用者への追加事項（個人情報保護法）」および日本の法令上の強行規定は、日本の利用者に適用されます。

1. 個人情報取扱事業者

サービス名：Hoshii（ホシ） · 運営者：리얼사인（韓国の個人事業者の屋号。代表者：서유안、事業者登録番号 631-44-01544、通信販売業申告番号 2026-서울관악-1212） · 所在地：서울특별시 관악구 남부순환로131길 21-4（大韓民国ソウル特別市） · 電話：050-6522-5512（韓国の番号） · 個人情報保護責任者：서유안（privacy@realsign.net） · 一般のお問い合わせ：support@realsign.net

2. 取得する個人情報と利用目的

項目取得方法利用目的保有・利用期間
会話の内容（テキスト）、音声機能を使う場合の音声、ユーザーが保存した記憶、会話設定（名前・話し方など）利用中にユーザーが直接入力AIによる返信の作成、音声認識・音声合成、パーソナライズアカウント連携をしていない場合は、ユーザーの端末にのみ保存します。サーバーではAIによる処理中に一時的に使用するのみで、保存しません。アカウント連携（メールアドレスの連携）をした場合に限り、下記のバックアップ項目として保管します
会話から自動で抽出した記憶（好きなもの、ペット、近づいている予定の名前・日付など）会話中のユーザーの発言からAIが自動で抽出（健康、性的な内容、危機的状況、金融、身元に関する情報は除きます）次の会話で覚えておくため、また予定が過ぎたあとに様子を尋ねるためユーザーの端末に保存します（アカウント連携をした場合は下記のバックアップに含まれます）。抽出の際に最近の会話の一部がOpenAIに送信されますが、サーバーは結果を保存しません。設定 › 記憶 でオフにでき、「覚えていること」で修正・削除できます
匿名アカウント識別子（ランダムなID）アカウント連携をせずに利用する場合、アプリの初回起動時に自動で生成ユーザーの識別、無料体験の回数の管理、サブスクリプションとの関連付け、サービス運営のための統計（個人を識別できない集計値）の作成アカウントの削除まで。アカウント連携（メールアドレスの連携）をしておらず、購入履歴もないアカウントは、最後の利用から180日が経過すると自動で削除します（認証サーバー上のアカウント、通知用の端末情報、サーバー上のアカウント運営情報を含みます）
アカウント連携（メールアドレスの連携）をしたアカウントのみ：会話履歴のすべて（メッセージID・役割・本文・日時）、保存した記憶、気分のチェックイン、キャラクターの名前・見た目・服、会話設定、非表示にした返信の表示アカウント連携後、アプリの利用中に自動でバックアップほかの端末や再インストール後に続けて利用するためサーバーの鍵で暗号化して保管します。アカウントの削除または「すべての会話・記憶を削除」を行うと、直ちに削除します。アカウント連携をしない場合は、サーバーにアップロードしません
アクセス権限のハッシュ、同意したバージョン・日時サービスの利用時に自動で生成本人確認、同意履歴の管理最後の利用から180日、または同意の撤回・アカウントの削除時まで
IPアドレスのハッシュ値（IPアドレスそのものは保存しません）、認証リクエスト時のメールアドレスのハッシュ値、アプリ内でのお問い合わせ時のアカウント識別子のハッシュ値サービスの利用時に自動で生成不正利用の防止（短時間での大量の登録・認証リクエスト・お問い合わせの制限）最大24時間（制限時間が終了すると削除します。登録・認証リクエストの制限は1時間以内、アカウントごとの1日のお問い合わせ回数の制限は24時間）。ホスティング事業者・認証事業者のアクセスログには、各事業者のポリシーに従ってIPアドレスが残る場合があります
日ごとの利用量・費用の集計（トークン数、音声の時間）自動で生成利用上限の管理、料金の精算、サービス運営のための統計（個人を識別できない集計値）の作成31日
ユーザー自身が報告した返信とその直前のメッセージ、報告の理由報告時にユーザーが提出不適切な返信の確認・改善、サービス運営のための統計（個人を識別できない集計値）の作成90日
購入情報：App Storeの取引識別子（store transaction id）、サブスクリプションの商品ID、サブスクリプションの開始日・終了日、更新・解約・返金の状態、サンドボックス環境かどうかアプリ内課金の際に、Apple App StoreからRevenueCatを通じて自動で取得サブスクリプションの資格確認、有料の利用量の付与、返金・重複課金の確認、サービス運営のための統計（個人を識別できない集計値）の作成アカウントの削除まで。決済・不正利用防止の記録は、関連法令が定める期間（運営者に適用される韓国の電子商取引法に基づき5年間）
気分のチェックイン（絵文字による5段階、60文字以内のメモ）利用中にユーザーが直接入力自分の振り返り、次の会話で最近の記録1件を参考にするためアカウント連携をしていない場合は、ユーザーの端末にのみ保存します（連携した場合は上記のバックアップに含まれます）。チェックイン機能がオンの場合、最近の記録1件が会話のリクエストとともにOpenAIに送信されますが（下記3項）、サーバーは保存しません。設定でオフにすると、AIへの送信は停止します
通知をオンにした場合のみ：通知用の端末トークン（APNs device token。端末ごとにAppleが発行する識別子）、トークンの発行環境（本番／テスト）、端末のOSの種類、端末のタイムゾーンのオフセット、通知の言語（アプリの表示言語）、ユーザーが選んだ通知時刻、最後の送信・アクセス日時設定で通知をオンにしたときに自動で生成（通知の言語は、アプリを開くたびにアプリの表示言語に更新）ユーザーが設定した時刻に1日1回の通知を送信するため、ユーザーが使う言語で通知文を作成するため、送信頻度の調整（7日以上アクセスがない場合は週1回に減らします）通知をオフにするか、アカウントの削除またはアプリの削除まで。Appleから無効なトークンであると通知された場合は直ちに削除します
Appleの広告アトリビューション情報：Appleが端末で発行する広告アトリビューショントークン（AdServices）と、それをもとにAppleが返すApple Adsのキャンペーン・広告グループ・キーワードの情報購入画面を開いたときに、RevenueCat SDKが端末から取得してRevenueCatに自動で送信App StoreのApple広告を見てインストールしたかどうかの確認と、広告の成果の測定。他社のアプリやウェブサイトでの行動を追跡せず、広告識別子（IDFA）は取得しません（App Tracking Transparencyの許可は求めません）アカウントの削除まで（RevenueCatの購読者記録に保管）
アプリ内のお問い合わせ：お問い合わせの内容と分類、ユーザーが任意で入力した返信用メールアドレス、アカウント識別子、アプリのビルド・端末の種類・OSのバージョン・表示言語アプリのお問い合わせフォーム（設定 › ヘルプ・お問い合わせ）からの送信、またはメールによる直接の送信お問い合わせの確認・回答、不具合の解決対応完了後3年間（韓国の電子商取引法に基づく消費者の苦情・紛争処理に関する記録）。運営者のサーバーはお問い合わせを保存せず、運営者のメールボックスにそのまま転送します。会話の内容や記憶は送信しません。返信用メールアドレスは空欄にでき、入力した場合はそのお問い合わせへの回答にのみ使います
アカウント連携（メールアドレスの連携）をした場合：メールアドレス、サブスクリプションの状態連携・サブスクリプション登録時に入力ログイン、サブスクリプションの確認アカウントの削除まで。決済・不正利用防止の記録は、関連法令が定める期間（運営者に適用される韓国の電子商取引法に基づき5年間）

サービス運営のための統計。運営者は、上記の表の日ごとの利用量・費用の集計、購入情報、報告の理由、アカウントの作成日時を、個人を識別できない合計の数値（例：1日の利用者数、購読者数、費用）としてのみ集計し、サービスの運営・費用の管理・品質の改善に利用します。会話の内容は集計に使わず、集計結果にアカウント識別子は含めません。これは当初の利用目的と合理的に関連する範囲での利用であり、運営者は、①当初の目的との関連性、②ユーザーが予測できるかどうか、③ユーザーの利益を不当に侵害しないかどうか、④個人を識別できないよう合計値としてのみ処理しているかどうかを基準に判断し、個人情報保護責任者がこれを点検します（韓国の個人情報保護法第15条第3項）。

端末にのみ保存される情報。生活リズムに合わせた通知を利用する場合、ユーザーが会話した時刻（曜日・時間帯）を端末の中だけで学習し、通知の時刻を決めます。この情報はサーバーに送信されず、運営者は取得しません。アプリを削除すると一緒に消去されます。

支払手段の情報は取得しません。カード番号・口座などの支払手段の情報はAppleが取り扱い、運営者には提供されません。運営者が確認するのは、上記の購入情報（取引識別子とサブスクリプションの状態）のみです。

14歳未満のお子さまの個人情報は取得しません。14歳未満の方は、本サービスのAI会話を利用できません。韓国以外の地域で利用する場合、または韓国語以外の言語（この日本語版を含みます）で利用する場合は、AI会話および有料サブスクリプションは18歳以上の方のみ利用できます。

3. 外国にある第三者への個人データの提供および取扱いの委託

提供先国提供する項目目的保有期間
OpenAI, L.L.C.（privacy@openai.com）米国会話の内容・音声・選択された記憶・会話設定（キャラクター名を含む）・気分のチェックインの最近の記録1件（チェックイン機能をオンにしている場合）AIによる返信の作成、音声認識・音声合成、会話から覚えておく内容の抽出APIの応答は保存しません（store: false）。不正利用防止の目的で最大30日間保管される場合があります
Railway Corp.（privacy@railway.com）米国（カリフォルニア州）サーバーの運営情報（アクセスのハッシュ、同意履歴、利用量、報告の内容）、アカウント連携をしたアカウントの暗号化されたバックアップサーバーのホスティング上記2項の表に記載の各保有期間
Supabase, Inc.（privacy@supabase.com）インド（ムンバイのサーバー）匿名アカウント識別子、アカウント連携をした場合はメールアドレスアカウントの認証アカウントの削除まで
RevenueCat, Inc.（compliance@revenuecat.com）・購入画面を開くとき、またはサブスクリプションを利用する場合米国アカウントID、App Storeの取引識別子・サブスクリプションの商品ID・サブスクリプションの状態、Appleの広告アトリビューショントークンアプリ内サブスクリプションの検証とサブスクリプションの状態の管理、Apple広告の成果の測定（RevenueCatがトークンを使ってAppleのアトリビューションサーバーに照会）サブスクリプション終了後、関連法令が定める期間
Apple Inc.・アプリ内課金を利用する場合米国など支払手段・請求に関する情報（運営者には提供されません）アプリ内課金の処理・返金Appleのポリシーに従います
Google LLC（Gmail、Google Apps Script）・お問い合わせ時、および運営通知の送信時米国アプリ内のお問い合わせの内容・返信用メールアドレス・アカウント識別子・アプリのビルド・端末の種類・OSのバージョン・表示言語、運営者宛ての運営通知メール（個人を識別できない統計の数値・エラーの通知）お問い合わせ・運営通知メールの受信と保管上記2項のお問い合わせの保有期間
ImprovMX Inc.・support@realsign.net などの運営者のメールアドレスにメールを送った場合米国（欧州のサーバーを使う場合があります）送信されたメール（送信者のアドレス・件名・本文）運営者のメールボックス（Gmail）へのメールの転送転送が完了するまで。転送の記録はImprovMXのポリシーに従います
Apple Inc.（Apple Push Notification service）・通知をオンにした場合のみ米国通知用の端末トークン、通知文通知の配信配信が完了するまで（最大3時間保管したのち破棄）

提供の時期は、ユーザーが該当する機能を利用するときです。提供は暗号化されたインターネット接続で行います。ユーザーは同意を拒否することができます。拒否した場合、AI会話は利用できませんが、着せ替えと端末に保存された記録は利用できます。

4. 個人情報の廃棄

保有期間が経過した情報は自動で削除します。端末に保存された会話・記憶・設定は、ユーザーが設定画面から削除するか、アプリを削除すると消去されます。アカウントモードでは、設定からアカウントを削除できます。

アカウントを削除しても、利用中のサブスクリプションは自動では解約されません。サブスクリプションの解約は、端末の 設定 › Appleアカウント › サブスクリプション からご自身で行ってください。また、韓国の電子商取引法などの関連法令により保存が義務付けられている決済・不正利用防止の記録は、アカウントの削除後も該当する期間保管されます。

5. ユーザーの権利

ユーザーは、いつでも同意を撤回し、端末に保存された情報を閲覧・修正・削除できます。また、privacy@realsign.net 宛てに、個人情報の閲覧（開示）・訂正・削除・処理の停止を請求できます。権利侵害の救済については、韓国の個人情報紛争調停委員会（1833-6972）、個人情報侵害申告センター（118）にお問い合わせいただけます（日本の利用者の方は、下記「日本の利用者への追加事項」もご覧ください）。

6. 安全管理のための措置

通信経路の暗号化（HTTPS/WSS）、アクセス権限のハッシュ化による保存、サーバーログへの会話内容の非記録、会話・音声の原文をサーバーに保管しないこと、リモートプッシュ通知の文面に会話・記憶・チェックインの内容を含めないこと（端末上で直接予約する通知には、過ぎた予定の名前のみを含めて様子を尋ねることがあり、ロック画面に表示される場合があります）、最小権限によるアクセス管理。

7. AIの利用について

Hoshiiの返信は生成AIが作成しています。医療・心理カウンセリングや専門家の判断に代わるものではありません。緊急の場合は、日本では「#いのちSOS」（0120-061-338）、「よりそいホットライン」（0120-279-338）、緊急時は119番にご連絡ください。韓国では、自殺予防相談電話 109、精神健康危機相談 1577-0199、119 にご連絡ください。

8. ポリシーの変更

本ポリシーを変更した場合は、アプリの同意画面で新しいバージョンへの同意をあらためていただきます。過去のバージョンの履歴は、本ページに記録します。

本ポリシーは、英語・日本語・中国語（繁体字）・中国語（簡体字）の翻訳版でも提供しています。翻訳版は理解を助けるためのものであり、内容に相違がある場合は韓国語の原文が優先します（ただし、ユーザーが居住する国の法令がその国の言語版や追加の通知に従うことを定めている範囲では、その法令に従います）。

9. 日本の利用者への追加事項（個人情報保護法）

日本にお住まいのユーザーについては、上記1〜8項に加えて、日本の個人情報の保護に関する法律（以下「個人情報保護法」）に基づき、以下の事項を定めます。本項と上記各項の内容が異なる場合、日本のユーザーには本項が優先して適用されます。

9-1. 事業者の名称・住所・代表者

名称：리얼사인（韓国の個人事業者の屋号） · 住所：서울특별시 관악구 남부순환로131길 21-4（大韓民国ソウル特別市） · 代表者：서유안

9-2. 利用目的

保有個人データの利用目的は、上記2項の表の「利用目的」欄に記載のとおりです。運営者は、これらの目的の達成に必要な範囲を超えて個人情報を取り扱いません。

9-3. 要配慮個人情報について

会話の中でユーザーご自身が話す内容には、病歴や心身の状態など、個人情報保護法上の要配慮個人情報に該当する情報が含まれる場合があります。運営者がこれらの情報を個別に尋ねたり、収集を目的として求めたりすることはありません。アプリでは「センシティブ情報（健康など）の取り扱い」として、こうした情報を含む会話の取り扱いについて事前に同意をいただいており、同意をいただいた場合に限り、会話への返信の作成のために上記2項・3項の範囲で取り扱います。同意いただけない場合、AI会話は利用できません。なお、会話から自動で記憶を抽出する際には、健康や性的な内容などは抽出の対象から除外しています（上記2項）。

9-4. 外国にある第三者への個人データの提供（個人情報保護法第28条）

運営者は、アプリの同意画面の「外国にある第三者への個人データの提供」の項目でユーザーの同意を得たうえで、上記3項の事業者に個人データを提供します。提供先の国、その国の個人情報保護制度、提供先が講じる措置は以下のとおりです。

国提供先その国の個人情報保護制度の概要
米国OpenAI, L.L.C.、Railway Corp.、RevenueCat, Inc.、Apple Inc.、Google LLC、ImprovMX Inc.連邦レベルで個人情報の保護を包括的に定める法律はありません。連邦取引委員会法（FTC法）第5条による不公正・欺瞞的な行為の規制、分野ごとの連邦法、カリフォルニア州消費者プライバシー法（CCPA）などの州法によって保護されています。
インドSupabase, Inc.（ムンバイのサーバー）2023年にデジタル個人データ保護法（Digital Personal Data Protection Act, 2023。DPDP Act）が制定されました。同法の施行規則は段階的に施行されている段階です。
大韓民国運営者（리얼사인）自身運営者は大韓民国に所在し、同国において個人データを取り扱います（第三者への提供ではありませんが、参考として記載します）。大韓民国には個人情報保護法があり、個人情報保護委員会が監督機関として法の執行を行っています。

各国の制度については、日本の個人情報保護委員会が公表している外国制度の調査結果もご参照ください。

提供先が講じる措置：各提供先は、それぞれの利用規約、データ処理に関する契約、公表している個人情報保護方針に基づき、個人データの安全管理のための措置を講じています。運営者は、これらの内容を確認したうえで提供先を選定しています。

9-5. 外部送信について

本アプリは、ユーザーの端末から次の情報を外部に送信します（電気通信事業法第27条の12の趣旨に基づく公表）。

送信先送信される情報利用目的
RevenueCat, Inc.（アプリに組み込まれたRevenueCat SDK）・サブスクリプションを利用する場合アプリのユーザーID（アカウントID）、App Storeの取引識別子・サブスクリプションの商品ID・サブスクリプションの状態などの購入情報、Appleの広告アトリビューショントークン（AdServices）アプリ内サブスクリプションの検証とサブスクリプションの状態の管理、Apple広告の成果の測定（他社のアプリやウェブサイトをまたいだ追跡には使いません）
Apple Inc.（Apple Push Notification service）・通知をオンにした場合のみ通知用の端末トークン通知の配信

このほか、会話などの情報は運営者のサーバーを経由して上記3項の事業者に送信されます。詳しくは上記2項・3項をご覧ください。

9-6. 安全管理措置

運営者は、上記6項の措置に加え、次の措置を講じています。

9-7. 開示等の請求の手続き

ユーザーは、保有個人データの利用目的の通知、開示（第三者提供記録の開示を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。請求は privacy@realsign.net 宛てにメールでお送りください。ご本人であることを確認するため、アプリの 設定 › アカウント に表示されるアカウント番号などの情報をお伺いする場合があります。手数料は原則として無償です。なお、アカウント連携をしていない場合、会話・記憶などは端末にのみ保存されており運営者は保有していないため、アプリの設定画面から直接閲覧・削除してください。

9-8. 苦情・お問い合わせの窓口

個人情報の取り扱いに関する苦情・お問い合わせは、個人情報保護責任者 서유안（privacy@realsign.net）までご連絡ください。日本の個人情報保護委員会に相談することもできます。

9-9. 年齢について

日本語版の本サービス（AI会話および有料サブスクリプション）は、18歳以上の方のみ利用できます。18歳未満の方の個人情報であることが判明した場合は、削除します。

2026-10-08-v7：通知用の端末情報に「通知の言語」の項目を追加、英語・日本語・中国語（繁体字）・中国語（簡体字）の翻訳版の提供と韓国語の原文が優先する旨を追記（日本語版には「日本の利用者への追加事項」を追加）、韓国以外の地域・韓国語以外の言語での利用は18歳以上、サービス運営のための統計（個人を識別できない集計値）の作成とその判断基準の公表（2項）、アプリ内のお問い合わせの項目とGoogle・ImprovMXへの提供（2項・3項）、不正利用防止のためのハッシュの保管を最大24時間に変更（アカウントごとの1日のお問い合わせ制限）、Appleの広告アトリビューション情報のRevenueCatへの送信（2項・3項・9-5）、端末にのみ保存される生活リズムの情報（2項） · 2026-10-02-v6：アカウント連携をしておらず購入履歴もないアカウントの180日間未利用時の自動削除、不正利用防止のためのIPアドレス・メールアドレスのハッシュ（最大1時間）、気分のチェックイン1件とキャラクター名のOpenAIへの送信、通知用の端末トークンの説明を追加 · 2026-10-02-v5：アカウント連携なしでの利用開始（匿名アカウント識別子）、連携したアカウントの会話・記憶・プロフィールの暗号化バックアップと即時削除、会話から覚えておく内容の自動抽出（端末に保存、設定でオフにできます）と予定のフォローアップ・端末通知の文面についての説明を追加 · 2026-10-01-v4：アプリ内サブスクリプションの導入に伴う購入情報の取得・RevenueCat／Appleへの外国移転、通知用の端末トークン・気分のチェックインの項目、アカウント削除とサブスクリプション解約の関係を追加 · 2026-09-30-v3：14歳以上であることの確認、報告データの保管、AIの利用についての説明を追加 · 2026-09-21-v2：先に話しかける機能についての説明を追加