あなたのデータとプライバシー

2026年10月

あなたのプライバシーは私たちにとって大切です。データがどのように扱われるか、ここに正確に説明します — 驚きも隠された詳細もありません。

あなたの携帯電話に保存

顧客、注文、予約、その他すべてのデータは、お使いの携帯電話に保存されます。バックグラウンドで当社のサーバーに同期されることはありません。データが携帯電話の外に出るのは、バックアップ場所に「セキュア・クラウド」を選んだとき、デバイス転送で移行するとき、または下記の連携機能のいずれかを使うときだけです。

これがあなたにとって意味すること

ビジネスの記録は携帯電話に保存されたまま
日々の業務にインターネット接続は不要
バックグラウンドで同期されるものは何もありません
常に完全にコントロールできます

バックアップが「ローカルフォルダー」（初期設定）にしかない状態で携帯電話を紛失したりアプリを削除したりすると、データは失われます。データを安全に保つために、バックアップ場所として「セキュア・クラウド」「iCloud」「外部フォルダ」のいずれかを選んでください。

データの暗号化方法

顧客情報、注文、予約、メモは、保存やバックアップの前に、お使いのデバイス上で暗号化されます。設定によって異なるのは、その暗号を誰が解けるかという一点だけです。このページではそれを包み隠さずお伝えします。

暗号化の仕組み

1 アプリを初めて設定するときに、お使いのデバイス上でランダムなマスターキーが生成されます
2 機密性のあるものはすべて — 顧客情報、注文、予約、メモ — このキーで暗号化されます（AES-256-GCM）
3 記録は携帯電話を離れる前に暗号化されるため、バックアップされるものは通信中も保管中もすでに判読できません
4 マスターキー自体は、あなただけが知っているパスフレーズ、または当社が代わりに管理するキーのどちらかで保護されます。設定時にお選びいただけます
5 パスフレーズが当社に送信されることはなく、当社が保存することもありません

鍵を持つのは誰か

暗号化の秘匿性は、それを解く鍵の預け方までで決まります。MyPink Party には二つの設定があり、違いはただ一点、当社が技術的にあなたの鍵を復元できるかどうかです。設定時にお選びいただき、後から設定画面で切り替えることもできます。

個人のパスフレーズ — Zero-Knowledge

パスフレーズがデバイスの外に出ることはありません。パスフレーズからArgon2idで鍵を導き出し、その鍵がマスターキーをデバイス上で解錠します。当社に届くのは暗号化されたマスターキーだけで、それはパスフレーズがなければ何の役にも立ちません。つまり当社はあなたのデータを復号できず、当社のデータベースの複製を手に入れた第三者にも復号はできません。

復旧の手立てはあなたの手元にあります。アプリが表示するリカバリーキーを保管してください。パスフレーズもリカバリーキーもなければ、暗号化されたデータを取り戻せる人は誰もいません。当社も例外ではありません。

自動キー管理 — 既定の設定

パスフレーズを設定しない場合も、デバイス上ですべてが暗号化される点は変わりませんが、マスターキーの複製がAWS KMSで包まれ、あなたのユーザーIDに結び付けられて当社のサーバーに保管されます。アプリを再インストールしたり新しい携帯電話に移行したりしてもアクセスを失わずに済むのは、まさにこの仕組みのおかげです。そして同時に、MyPinkが技術的にはその鍵の包みを開けられるということでもあります。

鍵が渡されるのは、あなた自身のアカウントとしてサインインしたリクエストに対してだけで、包みを開いた記録はすべてAWS CloudTrailに残ります。その可能性自体をなくしたい場合は、パスフレーズを設定してください。アプリは既存のデータをアップロードし直すことなく切り替えます。

「Zero-Knowledge」が当てはまるのは、パスフレーズを設定した場合です。パスフレーズがあれば、当社のサーバーが侵害されても、外に出るのは当社に復号する手立てのない暗号文だけです。自動キー管理でも、データはデバイス上で暗号化され、通信中も保管中も判読できませんが、復旧のための経路はあえて用意されています。それがあなたが選ぶトレードオフです。

セキュア・クラウドバックアップ（オプション）

バックアップ場所に「セキュア・クラウド」を選ぶと、バックアップは暗号化された状態でクラウドに保存されます。携帯電話を紛失したときや新しい携帯電話に移行するときに、データを復元できます。

セキュア・クラウドのメリット

携帯電話をなくしてもバックアップは残ります
サインインすれば新しい携帯電話で復元できます
変更のたびにバックグラウンドでバックアップ
追加の作業は不要です

セキュア・クラウドを使う場合でも、データはアップロードされる前にデバイス上で暗号化されます。当社が保管するのは暗号文であり、顧客情報や注文、財務データがそのままの形で置かれることはありません。当社がそれを復号できるかどうかは鍵の設定によります。個人のパスフレーズを使う場合、当社は鍵を一切持ちません。自動キー管理の場合は、アカウントを復旧できるようにKMSで包まれた複製を保持します。

連携機能（オプション）

一部のオプション機能は、特定のデータを明示されたEU内のサービスに送信します。ただし、それはお客様がその機能を実際に使用したときだけで、その機能に必要なデータに限られます。暗号化されたコアデータとは異なり、このコンテンツは機能を動作させるためにサーバー上で処理されます：

対象となる内容

WhatsAppメッセージ — WhatsAppを連携すると、メッセージの内容とお客様の同意記録はMetaによって処理され、配信とコンプライアンスのために当社のサーバーに保存されます。
AIによる書類スキャン — アンケート、請求書、または商品カタログをスキャンすると、データを抽出するために画像がAWS TextractとBedrock（EU内）によって解析されます。AIモデルの学習に使用されることは一切ありません。

これらの機能は常にオプションであり、明確に表示されます。日々の顧客、注文、予約のデータは、上記のとおりエンドツーエンドで暗号化されたままです。

私たちに見えるものと見えないもの

包み隠さずお伝えします。当社のサーバーに届くもの、当社が読めるもの、読めないもの、そして機能を有効にしたからこそ処理されるものは次のとおりです。

当社に読めない暗号化されたビジネスデータ

顧客の名前、電話番号、詳細情報
注文、売上、財務の記録
予約とカレンダー
メモと、アプリで管理しているビジネス記録
パスフレーズ — 送信されることも保存されることもありません

個人のパスフレーズを設定している場合、これは例外なく当てはまります。当社にあるのは暗号文だけで、鍵はありません。自動キー管理でもデータの暗号化はまったく同じですが、アカウント復旧のために包まれた鍵の複製を当社が保持しています。そこでの「読めない」は、数学ではなくアクセス制御によるものです。

有効にした機能のために処理されるもの

WhatsApp — メッセージの内容と顧客の同意記録はMetaが扱い、配信とコンプライアンスのために当社のサーバーに保存されます
書類スキャン — スキャンしたアンケート、請求書、商品カタログはEU域内のAWS TextractとBedrockで解析されます。顧客の個人データを含む場合があり、AIモデルの学習に使われることは一切ありません
自動キー管理 — 包まれたマスターキーの複製。アカウントを復旧する際に、当社のインフラがこれを開きます

当社に見えるアカウント情報と運用データ

メールアドレスとアカウント情報（ログインのため）
サブスクリプションの状態
アプリ利用状況の分析（同意いただいた場合のみ）

あなたがコントロールします

データの扱い方はあなたが決めます。設定はいつでも変更できます。

あなたの選択肢

すべてを携帯電話に保存 — バックアップは「ローカルフォルダー」に
セキュア・クラウドを選ぶ — 新しい携帯電話でも復元できる暗号化バックアップ
データをエクスポート — すべてをファイルとして保存（承認後）
アカウントを削除 — 当社のサーバーからすべてのデータを完全に削除