プライバシーと安全

ご本人のみです。連絡先や記録は利用者ごとに分離して保存され、サーバ側の認可でログイン中の ご本人しか読み書きできません。さらにお名前・連絡先・住所・プロフィール・メモ・やりとりの 内容・発信の下書きなどの大切な項目は、保存前にアプリの中で暗号化（AES-256-GCM）します。 暗号化の鍵はデータベースとは別の金庫（Secret Manager）で管理しているため、データベースを 直接見ても中身は読めません。運営者（info@bluemarl.in）が把握するのは利用状況の集計だけです。

bonds が扱う「お相手」は、あなたの大切な人です。お相手の情報は、あなたとの関係を よくする目的のためだけに使い、お相手の不利益になる使い方（弱みの利用や操作的な文面の 生成）はしません。お相手の情報も上と同じ暗号化で守り、第三者に提供・販売することは ありません。公開されている発信を調べるのは、あなたが自分で「調べる」を押したときだけです。

使われません。文面の下書きや関係の見立てを作る処理で利用する各社（Anthropic など）は、 いずれも API 経由で送られたデータを学習に使わないことを公式に明記しています。処理は すべてサーバ側で行い、処理用の鍵をブラウザやデータベースに置くことはありません。

• Anthropic Commercial Terms — API の入出力は既定で学習に使用しない

あなたが自分で「つなぐ」を選んだときだけ、Google の情報を読み取り専用でお預かりします。 基本の連携で読み取るのは、連絡先（アドレス帳）とカレンダーの予定だけです。あなたが追加の 許可を選んだ場合にかぎり、メールの宛先・件名（本文は読みません）と共有ファイルの相手も 読み取ります。どちらも、連絡帳へ相手を自動でまとめるためだけに使います。

日程調整のページで、あなたやお相手が Google カレンダーをつないだ場合は、その期間の 「空いているかどうか」だけをその場で一度だけ確認します。予定の中身は読まず、合い鍵 （アクセスのためのトークン）も保存しません。

bonds が Google API から受け取った情報の取り扱いは、Google API サービスのユーザーデータに 関するポリシー（Limited Use の要件を含みます）に従います。受け取った情報を広告に使うこと、 人が閲覧すること、第三者へ渡すことはありません。

Google Cloud（東京リージョン）のデータベースに保存されます。通信はすべて TLS で暗号化され、 保存データにも Google 側で暗号化がかかります。bonds はその上に、大切な項目のアプリ内暗号化 （AES-256-GCM）を重ねています。ブラウザ側に個人情報を保存せず、必要な情報はその都度 サーバから安全に取得します。

はい。どの記録も 1 件ずつ見る・直す・消すことができます。全部をまとめて書き出す （エクスポート）こともいつでもできます。Google との連携は、bonds の画面からも、 Google アカウントの設定（myaccount.google.com の「データとプライバシー」）からも、 いつでも取り消せます。退会すると、削除後 30 日以内は復元でき、30 日を過ぎると完全に 削除されます。

個人情報保護法（日本）と GDPR（EU）の通知義務に従い、運営者が漏洩を認知した時点から 72 時間以内に、登録メールアドレス宛てに通知します。影響範囲・原因・対応状況・おすすめの 対処を含めてお知らせします。運営者連絡先: info@bluemarl.in