本プライバシーポリシーは、「Codex」（以下「本アプリ」といいます）の利用に関して、開発者（以下「当方」といいます）が取得するユーザーの情報の取り扱い方針を定めるものです。
本アプリの利用を開始する前に、本ポリシーをよくお読みいただき、内容にご同意いただく必要があります。
当方は、本アプリの運営にあたり、以下の情報を取得します。
本アプリの「記録」機能を通じてユーザーが入力したテキストデータ。
※重要：これらのデータは、ユーザーの端末上で暗号化された状態で当方のサーバーに送信・保存されます。暗号化の解除（復号）に必要な「パスフレーズ」はユーザー自身のみが管理し、当方は一切取得・保持しません。したがって、開発者であっても内容を閲覧することは技術的に不可能です。
(1)の記録に基づき、AI（Gemini API）が分析・生成した情報（要約、キーワード、称号、物語など）。
ユーザーを識別するための匿名のユーザーID（Firebase Authenticationにより自動生成）。本アプリは、メールアドレス、氏名、住所など、ユーザーを直接特定できる個人情報は取得しません。
有料サービス（買い切り型、またはサブスクリプション型）の購入状態や有効期限を管理するための情報（決済ID、プラン契約状況など）。
※クレジットカード情報は決済代行会社が管理し、当方は一切保持しません。
当方は、取得した情報を以下の目的のためにのみ利用し、これ以外の目的で利用することはありません。
ユーザーの記録をAI（Gemini API）に送信し、その分析結果（要約、称号、物語など）をユーザーにフィードバックするため。
お問い合わせへの対応や、不具合の原因調査のため。
当方は、取得した情報を、法令に基づく場合を除き、ユーザーの同意なく第三者に提供することはありません。ただし、本アプリの機能を提供するために不可欠な以下の事業者（クラウドサービス）に対し、情報を送信または保存します。
目的: データベース（Firestore）、認証（Authentication）、バックエンド処理（Cloud Functions）、ホスティング（Hosting）のため。
送信される情報: 上記「1. 取得する情報」のすべて。
目的: 上記「2. AIによる分析機能」を提供するため。
送信される情報: ユーザーが記録したテキストデータ。
（注1） AIによる分析を行うため、このデータは一時的に暗号化されていない状態でGoogleのサーバーへ送信されますが、分析完了後は即座に破棄され、保存されることはありません。
（注2） Googleのポリシーに基づき、送信されたデータがAIモデルの学習（トレーニング）に利用されることはありません。
目的: 有料サービスの決済処理のため。
送信される情報: クレジットカード情報等の決済に必要な情報（これらはStripeが直接取得し、当方は保持しません）。
ユーザーは、本アプリ内の「設定」メニュー（「軌跡」タブ内）から、「アカウントの削除」機能を実行することにより、いつでも本アプリの利用を終了し、ご自身のデータを削除することができます。
アカウントが削除された場合、当方のサーバー（Firestore）に保存されている、そのユーザーに紐づくすべての情報（記録、称号、アカウント情報など）は、復元不可能な形で完全に消去されます。
本サービスのセキュリティ仕様上、データの暗号化・復号に使用する「パスフレーズ」の管理責任はユーザーご自身にあります。
当方はパスフレーズをサーバーに保存しないため、パスフレーズの再発行やリセットは技術的に不可能です。
パスフレーズを紛失・忘却された場合、過去の「生の記録データ」を復号して閲覧することはできなくなりますので、厳重に管理してください。
当方は、本ポリシーの内容を改定することがあります。重要な変更がある場合は、本アプリ内での通知など、分かりやすい方法でお知らせします。
本ポリシーに関するご質問や懸念事項は、以下のお問い合わせ先までご連絡ください。
お問い合わせ先: codex.developer.k@gmail.com
（※開発状況の更新や軽微なご連絡については、公式Threadsアカウント @codexzerogra でも受け付けております）
制定: 2025年12月8日
改定: 2026年2月3日