← トップへ版: 2026-09-10

プライバシーと安全

あなたのデータはあなたのものです。

bonds（ボンズ）は、大切な人とのつながりを育てるためのサービスです。お預かりする情報は、 あなたとお相手の関係をよくする目的のためだけに使います。運営者であっても、ご本人の 明示的な許可なく記録の中身を閲覧することはありません。ここでは、多くの方が不安に感じる点に ひとつずつお答えします。

誰があなたのデータを見られますか

ご本人のみです。連絡先や記録は利用者ごとに分離して保存され、サーバ側の認可でログイン中の ご本人しか読み書きできません。さらにお名前・連絡先・住所・プロフィール・メモ・やりとりの 内容・発信の下書きなどの大切な項目は、保存前にアプリの中で暗号化（AES-256-GCM）します。 暗号化の鍵はデータベースとは別の金庫（Secret Manager）で管理しているため、データベースを 直接見ても中身は読めません。運営者（info@bluemarl.in）が把握するのは利用状況の集計だけです。

お相手（第三者）の情報の扱いは

bonds が扱う「お相手」は、あなたの大切な人です。お相手の情報は、あなたとの関係を よくする目的のためだけに使い、お相手の不利益になる使い方（弱みの利用や操作的な文面の 生成）はしません。お相手の情報も上と同じ暗号化で守り、第三者に提供・販売することは ありません。公開されている発信を調べるのは、あなたが自分で「調べる」を押したときだけです。

記録は外部の学習に使われますか

使われません。文面の下書きや関係の見立てを作る処理で利用する各社（Anthropic など）は、 いずれも API 経由で送られたデータを学習に使わないことを公式に明記しています。処理は すべてサーバ側で行い、処理用の鍵をブラウザやデータベースに置くことはありません。

Google アカウントとの連携について

あなたが自分で「つなぐ」を選んだときだけ、Google の情報を読み取り専用でお預かりします。 基本の連携で読み取るのは、連絡先（アドレス帳）とカレンダーの予定だけです。あなたが追加の 許可を選んだ場合にかぎり、メールの宛先・件名（本文は読みません）と共有ファイルの相手も 読み取ります。どちらも、連絡帳へ相手を自動でまとめるためだけに使います。

日程調整のページで、あなたやお相手が Google カレンダーをつないだ場合は、その期間の 「空いているかどうか」だけをその場で一度だけ確認します。予定の中身は読まず、合い鍵 （アクセスのためのトークン）も保存しません。

bonds が Google API から受け取った情報の取り扱いは、Google API サービスのユーザーデータに 関するポリシー（Limited Use の要件を含みます）に従います。受け取った情報を広告に使うこと、 人が閲覧すること、第三者へ渡すことはありません。

どこに保存されますか

Google Cloud（東京リージョン）のデータベースに保存されます。通信はすべて TLS で暗号化され、 保存データにも Google 側で暗号化がかかります。bonds はその上に、大切な項目のアプリ内暗号化 （AES-256-GCM）を重ねています。ブラウザ側に個人情報を保存せず、必要な情報はその都度 サーバから安全に取得します。

いつでも全データを消せますか

はい。どの記録も 1 件ずつ見る・直す・消すことができます。全部をまとめて書き出す （エクスポート）こともいつでもできます。Google との連携は、bonds の画面からも、 Google アカウントの設定（myaccount.google.com の「データとプライバシー」）からも、 いつでも取り消せます。退会すると、削除後 30 日以内は復元でき、30 日を過ぎると完全に 削除されます。

万が一情報が漏洩したら

個人情報保護法（日本）と GDPR（EU）の通知義務に従い、運営者が漏洩を認知した時点から 72 時間以内に、登録メールアドレス宛てに通知します。影響範囲・原因・対応状況・おすすめの 対処を含めてお知らせします。運営者連絡先: info@bluemarl.in

セキュリティ脆弱性の報告

善意のセキュリティ研究者・利用者からの脆弱性報告を歓迎しています。責任ある開示に従って 速やかに対応します。連絡先: info@bluemarl.in（対応言語: ja, en）

プライバシーポリシー

1. 取得する情報

アカウント情報（メールアドレス・表示名）、あなたが登録した連絡先（お名前・連絡先・住所・ プロフィール・メモ）、やりとり・贈り物・貸し借りの記録、発信の下書きと履歴、日程調整の情報、 あなたが自分で連携した Google の情報（連絡先・カレンダーの空き。追加許可時はメールの 宛先/件名・共有ファイルの相手）を取得します。

2. 利用目的

連絡先の保存・表示、関係の見立て、連絡や面談調整・贈り物・紹介・修復などの文面の下書き提供、 サービスの改善・不正防止のために利用します。お相手の情報は、あなたとの関係を最適化する目的 以外には使いません。

3. 保管とセキュリティ

お名前・連絡先・住所・プロフィール・メモ・やりとり・発信本文などの大切な項目はアプリケーション層で 暗号化（AES-256-GCM）して保管します。ブラウザに個人情報を保存せず、合い鍵（API キー等）は サーバの中だけに置きます。

4. 下書き・見立ての処理について

文面の下書きや関係の見立ての生成処理はサーバ側でのみ行い、処理用の鍵をブラウザやデータベースに 保存しません。処理サービス各社は API 経由のデータを学習に使わないことを明記しています。

5. 第三者提供・委託

法令に基づく場合を除き、本人同意なく第三者へ提供・販売しません。クラウド基盤（GCP）等の 委託先には、目的の範囲で適切に管理して取り扱わせます。なお、ご案内ページでのアクセス解析 （8 をご覧ください）では、閲覧の状況に関する情報が Google LLC へ送られますが、そこに あなたが登録された連絡先やお相手の情報は含まれません。

6. 外への発信について

メール送信や面談の打診など、外に出る連絡は、既定で「下書きを作る → あなたが確認 → 送信」の 順に進みます。あなたが明示的に許可した範囲でのみ自動で送ります。送信するメールには、送信者の 明示と配信停止の案内を必ず添えます（特定電子メール法等）。

7. 保存期間と削除（データ主権）

ご自身のデータはいつでも書き出し（開示）・削除できます。削除操作を行った記録・アカウントは ソフト削除となり、30 日後に完全に削除されます。30 日以内は復元できます。

8. アクセス解析ツールの利用（外部送信）

はじめての方に向けたご案内ページ（/lp）では、どこまで読まれたか、どの案内が 役に立っているかを知り、ページの内容をよくするために、Google LLC が提供する アクセス解析ツール「Google アナリティクス」を利用しています。この仕組みは、 Cookie などを使って、次の情報をお客様の端末から Google LLC へ送ります。 ご覧になったページ、そこでの滞在時間、どのボタンを押されたかといった操作の記録。 ブラウザの種類、画面の大きさ、OS、おおよその地域、どこから来られたかといった 閲覧環境の情報。そして Cookie によって割り当てられる識別子です。送られた情報は、 Google LLC のプライバシーポリシーに従って取り扱われます。

これらに、お名前・メールアドレス・ご住所など、あなたを直接そうと分かる情報は 含まれません。また、あなたが連絡帳に登録された連絡先やお相手の情報が 送られることはありません。サインインした後の画面には、この仕組みを置いていません。

広告のためには使っていません。Google シグナルと広告のパーソナライズ機能は 無効に設定しています。この情報収集を止めたい場合は、Google が配布している オプトアウト アドオンをお使いいただくか、ブラウザの設定で Cookie を無効に してください。

Google のプライバシーポリシー ・ Google アナリティクス オプトアウト アドオン

9. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ: info@bluemarl.in

10. 改定

本ポリシーは必要に応じて改定します。重要な変更時は再同意をお願いすることがあります。

最終更新: 2026-09-10 ・ トップへ戻る