あなたのデータとプライバシー
2026年5月
あなたのプライバシーは私たちにとって大切です。データがどのように扱われるか、ここに正確に説明します — 驚きも隠された詳細もありません。
ローカルのみモード（デフォルト）
アプリを初めてインストールすると、すべてのデータはお使いのデバイスに保存されます。サーバーには何も送信されません。顧客、注文、予約、その他すべてのデータはお使いの携帯電話にのみ保存されます — 完全にオフラインでプライベートです。
これがあなたにとって意味すること
- データが携帯電話から出ることはありません
- アプリの使用にインターネット接続は不要です
- 何もアップロードされないため、当社側に読めるものはそもそも存在しません
- 常に完全にコントロールできます
- 完全にオフラインで動作します
ローカルのみモードでは、携帯電話を紛失したりバックアップなしでアプリを削除すると、データは永久に失われます。データを安全に保つために、クラウド同期を有効にするかバックアップ機能の使用を検討してください。
データの暗号化方法
顧客情報、注文、予約、メモは、保存・同期・バックアップされる前に、お使いのデバイス上で暗号化されます。二つの設定が異なるのは一点だけ、その暗号を誰が解けるかです。このページではそれを包み隠さずお伝えします。
暗号化の仕組み
- 1 アプリを初めて設定するときに、お使いのデバイス上でランダムなマスターキーが生成されます
- 2 機密性のあるものはすべて — 顧客情報、注文、予約、メモ — このキーで暗号化されます（AES-256-GCM）
- 3 暗号化はデータが携帯電話を離れる前に行われるため、同期・バックアップされるものは通信中も保管中もすでに判読できません
- 4 マスターキー自体は、あなただけが知っているパスフレーズ、または当社が代わりに管理するキーのどちらかで保護されます。設定時にお選びいただけます
- 5 パスフレーズが当社に送信されることはなく、当社が保存することもありません
鍵を持つのは誰か
暗号化の秘匿性は、それを解く鍵の預け方までで決まります。MyPink Party には二つの設定があり、違いはただ一点、当社が技術的にあなたの鍵を復元できるかどうかです。設定時にお選びいただき、後から設定画面で切り替えることもできます。
個人のパスフレーズ — Zero-Knowledge
パスフレーズがデバイスの外に出ることはありません。パスフレーズからArgon2idで鍵を導き出し、その鍵がマスターキーをデバイス上で解錠します。当社に届くのは暗号化されたマスターキーだけで、それはパスフレーズがなければ何の役にも立ちません。つまり当社はあなたのデータを復号できず、当社のデータベースの複製を手に入れた第三者にも復号はできません。
復旧の手立てはあなたの手元にあります。アプリが表示するリカバリーキーを保管してください。パスフレーズもリカバリーキーもなければ、暗号化されたデータを取り戻せる人は誰もいません。当社も例外ではありません。
自動キー管理 — 既定の設定
パスフレーズを設定しない場合も、デバイス上ですべてが暗号化される点は変わりませんが、マスターキーの複製がAWS KMSで包まれ、あなたのユーザーIDに結び付けられて当社のサーバーに保管されます。アプリを再インストールしたり新しい携帯電話に移行したりしてもアクセスを失わずに済むのは、まさにこの仕組みのおかげです。そして同時に、MyPinkが技術的にはその鍵の包みを開けられるということでもあります。
鍵が渡されるのは、あなた自身のアカウントとしてサインインしたリクエストに対してだけで、包みを開いた記録はすべてAWS CloudTrailに残ります。その可能性自体をなくしたい場合は、パスフレーズを設定してください。アプリは既存のデータをアップロードし直すことなく切り替えます。
「Zero-Knowledge」が当てはまるのは、パスフレーズを設定した場合です。パスフレーズがあれば、当社のサーバーが侵害されても、外に出るのは当社に復号する手立てのない暗号文だけです。自動キー管理でも、データはデバイス上で暗号化され、通信中も保管中も判読できませんが、復旧のための経路はあえて用意されています。それがあなたが選ぶトレードオフです。
クラウド同期（オプション）
クラウド同期を有効にすると、データは安全にクラウドにバックアップされます。携帯電話を紛失した場合のデータ復元や、複数のデバイスでの使用が可能になります。
クラウド同期のメリット
- 自動バックアップ — 携帯電話を紛失してもデータは安全です
- 複数のデバイスでデータを使用できます
- 機種変更時もスムーズに復元
- 同期はバックグラウンドで行われます — 追加の作業は不要です
クラウド同期を有効にしていても、データはアップロードされる前にデバイス上で暗号化されます。当社が保管するのは暗号文であり、顧客情報や注文、財務データがそのままの形で置かれることはありません。当社がそれを復号できるかどうかは鍵の設定によります。個人のパスフレーズを使う場合、当社は鍵を一切持ちません。自動キー管理の場合は、アカウントを復旧できるようにKMSで包まれた複製を保持します。
連携機能（オプション）
一部のオプション機能は、特定のデータを明示されたEU内のサービスに送信します。ただし、それはお客様がその機能を実際に使用したときだけで、その機能に必要なデータに限られます。暗号化されたコアデータとは異なり、このコンテンツは機能を動作させるためにサーバー上で処理されます：
対象となる内容
- WhatsAppメッセージ — WhatsAppを連携すると、メッセージの内容とお客様の同意記録はMetaによって処理され、配信とコンプライアンスのために当社のサーバーに保存されます。
- AIによる書類スキャン — アンケート、請求書、または商品カタログをスキャンすると、データを抽出するために画像がAWS TextractとBedrock（EU内）によって解析されます。AIモデルの学習に使用されることは一切ありません。
これらの機能は常にオプションであり、明確に表示されます。日々の顧客、注文、予約のデータは、上記のとおりエンドツーエンドで暗号化されたままです。
私たちに見えるものと見えないもの
包み隠さずお伝えします。当社のサーバーに届くもの、当社が読めるもの、読めないもの、そして機能を有効にしたからこそ処理されるものは次のとおりです。
当社に読めない暗号化されたビジネスデータ
- 顧客の名前、電話番号、詳細情報
- 注文、売上、財務の記録
- 予約とカレンダー
- メモと、アプリで管理しているビジネス記録
- パスフレーズ — 送信されることも保存されることもありません
個人のパスフレーズを設定している場合、これは例外なく当てはまります。当社にあるのは暗号文だけで、鍵はありません。自動キー管理でもデータの暗号化はまったく同じですが、アカウント復旧のために包まれた鍵の複製を当社が保持しています。そこでの「読めない」は、数学ではなくアクセス制御によるものです。
有効にした機能のために処理されるもの
- WhatsApp — メッセージの内容と顧客の同意記録はMetaが扱い、配信とコンプライアンスのために当社のサーバーに保存されます
- 書類スキャン — スキャンしたアンケート、請求書、商品カタログはEU域内のAWS TextractとBedrockで解析されます。顧客の個人データを含む場合があり、AIモデルの学習に使われることは一切ありません
- 自動キー管理 — 包まれたマスターキーの複製。アカウントを復旧する際に、当社のインフラがこれを開きます
当社に見えるアカウント情報と運用データ
- メールアドレスとアカウント情報（ログインのため）
- サブスクリプションの状態
- アプリ利用状況の分析（同意いただいた場合のみ）
- 最後にデータが同期された日時（同期が有効な場合）
あなたがコントロールします
データの扱い方はあなたが決めます。設定はいつでも変更できます。
あなたの選択肢
- ローカルのみを維持 — データは携帯電話から出ません
- クラウド同期を有効化 — マルチデバイスアクセス付き暗号化バックアップ
- データをエクスポート — いつでもファイルとしてダウンロード
- アカウントを削除 — サーバーからすべてのデータを永久に削除