Mighty Key適用日:
1. 運営者と適用範囲
Mighty Keyの個人情報取扱事業者は제이에스 스튜디오(JS Studio)です。個人情報に関するお問い合わせ・権利行使の窓口：support@mighty-key.js-studio.dev。事業者情報は下部のリンクをご確認ください。
本方針はiOS・Androidアプリ、キーボード拡張、サーバーAI、クレジット決済、お問い合わせに適用されます。アプリへのログインが必須で、ゲスト利用の入口はありません。アプリ内の年齢確認チェックボックスは使用せず、生年月日や本人確認書類は収集しません。オンラインAIとチャージは現在、韓国・米国・日本で提供します。インストールできる年齢は各ストアのコンテンツ区分とアカウント設定に従います。
2. 端末内の入力処理とAI送信
通常のキー入力は端末内で処理し、入力内容をすべてサーバーへ送信するものではありません。ログインと設定後の基本入力には通信やクレジットを使用しません。設定・言語・保護単語・送信同意は端末に保存します。保護単語リスト全体は送信しません。
AI送信に別途同意すると、入力が0.7秒止まったときに読み取れる最大300文字を自動チェックします。長い文章は校正ボタンでカーソル前の最大500文字を確認し、翻訳はボタン操作で依頼します。体験ガイドでは各手順のボタン操作でのみ依頼します。対象文章、その中の保護単語、原文・翻訳言語、リクエストID、認証・アプリバージョンなどの処理情報を送信します。提案を適用するまでは入力を変更しません。
iOSキーボードのサーバー機能にはフルアクセスが必要で、AI送信への同意とは別です。設定で同意を撤回すると、その後の自動・手動のサーバーAI依頼を停止します。対応端末で選択できる内蔵校正は端末内で処理し、利用できない場合も同意なくサーバーへ切り替えません。SDKの診断送信は下記のとおりです。
検出したパスワード・認証コード・決済情報などは端末で送信を防ぎ、サーバーでも追加確認します。ただしすべての機密を識別することはできません。認証情報・金融情報・他人の機微な情報を校正や翻訳に入力しないでください。
3. 取り扱う情報と目的
アカウント・認証：GoogleまたはAppleのログイン証明、プロバイダー識別子のハッシュ、アプリアカウントID、インストール識別子、セッション・トークンをアカウント作成・ログイン維持・安全確保に使用します。Googleから受け取る表示名はアカウント識別とサポートに使用し、次回ログイン時に更新します。ログイン提供者が認証したメールアドレスを、アカウント確認とお問い合わせ対応のために保存し、次回ログイン時に更新し、アカウント削除時に併せて削除します。Appleの「メールを非公開」を選んだ場合は、Appleが提供する中継アドレスが保存されます。
AI・利用量：文章と結果、該当する保護単語、言語、モデル、処理時刻・状態、トークン利用量・利用額を校正・翻訳、クレジット精算と障害対応に使用します。アカウント別の文章履歴は保存しません。応答キャッシュと提供者側の保存は下記をご確認ください。
決済：商品・取引識別子、購入・返金状態、購入国・通貨・金額、検証用の購入証明、クレジット付与・利用記録を検証・復元・返金精算・重複付与防止に使用します。購入証明と決済イベント詳細は暗号化します。カード番号・銀行のパスワードは収集せず、決済手段はApple・Googleが処理します。
診断・セキュリティ：アプリ・OSバージョン、端末・インストール識別子、機能利用イベント、エラー・遅延・処理結果を運用と障害調査に使用します。指定テストアカウントの文章を含まない診断はアカウントに紐付く場合があります。Cloudflareは通信・安全確保・提供国確認のためIPアドレスとリクエスト情報を処理します。アプリはGPS位置・連絡先・電話の権限を要求しません。
お問い合わせ：送信されたメールアドレス、メールヘッダー、問い合わせ内容を回答・アカウント削除の本人確認に使用し、ログイン情報とは別に暗号化します。AI入力や学習には使用しません。
製品分析：登録・ログイン、サーバー校正・翻訳の要求と結果表示の機能・利用場所（アプリ・キーボード、Mighty Key内または他のアプリ）・結果・時刻、キーボードの有効化・利用準備（iOSのフルアクセス確認、Androidの既定キーボード選択）・練習完了・提案適用の有無と時刻、検証済み決済の参照をアプリアカウントIDとプラットフォームに関連付け、登録・初回利用・再利用・購入の流れを改善します。広告成果の測定のため、AndroidではGoogle Playインストールリファラーのキャンペーン値（utm_source・utm_medium・utm_campaign・utm_content・utm_term）のみ、iOSではAdServices帰属トークンでAppleに照会したApple Adsのキャンペーン・広告グループ・キーワードIDのみをアカウントに関連付けます。広告識別子（IDFA・広告ID）とクリックIDは使用・保存せず、他社のアプリ・ウェブサイトのデータと組み合わせません。分析イベントには入力文章・結果・表示名・メール・IP・認証トークンを含めません。文章を含まない製品イベントと流入情報は90日間保存し、毎時期限切れを整理し、アカウント削除時にも関連記録を削除します。
4. 委託先・SDKと国外での処理
Cloudflare, Inc.はサーバー・DB・認証基盤、AI Gateway・応答キャッシュ、お問い合わせメールの受信を提供します。校正・翻訳は運営者が選んだモデルが処理します。OpenAIのモデルはCloudflare経由のOpenAI有料APIで、Cloudflare Workers AIのモデル（例：Z.aiのオープンモデルGLM-5.3 Flash）はCloudflareが自ら運用するサーバーで処理し、その場合文章はモデル開発元に送信されません。依頼時にHTTPSで対象文章・処理情報を送信し、保護単語はモデル送信前に保護記号へ置換します。韓国外の米国やCloudflareの世界各地のインフラで処理される場合があり、韓国内だけでの処理は保証しません。送信に同意しない、または撤回した場合、サーバーAIは利用できません。
Google LLC・Apple Inc.は選択したログインとストア決済を処理します。GoogleログインSDKとPlay servicesは認証・安全確保・診断のためアカウント情報、氏名・メール、端末・インストール識別子、利用情報を処理する場合があります。iOSのGoogle SDKのプライバシーマニフェストには電話番号やおおよその位置なども記載されています。アプリが電話・GPS・連絡先の権限を直接要求する意味ではありません。
Androidの任意のML Kit GenAI内蔵校正は文章を端末内で処理しますが、SDKが端末・アプリ・インストール識別子、機能利用・ダウンロード、入力・出力サイズ、設定言語、エラー・性能情報を診断・利用分析のためGoogleに送信する場合があります。端末内AIでもSDKの診断収集がないとは限りません。
各社のサービスでは米国など国外で処理される場合があります。保存・削除条件は下記の公式案内をご確認ください。個人情報の販売、ターゲティング広告、アプリ横断追跡には使用しません。AI・認証・決済に必要な処理を広告目的の共有とは区別します。
5. 保存期間と削除
アカウント・表示名・インストール・ログインの関連情報、アカウント別のクレジット・利用量は利用中に保存し、アカウント削除時に削除します。セッションを無効化し、すべての端末でログアウトします。Apple認証の取り消しと非同期の整理は完了まで再試行する場合があります。取り消したトークンのハッシュは再使用防止のためセッションの有効期間に応じて一時的に残る場合があります。
通常のリクエスト・応答ログにAI本文を記録しません。現在は指定テストアカウント・管理者AIテストでも新しい本文ログを作成しません。同一入力の応答をCloudflareに最大1時間キャッシュする場合があり、提供者のプロンプトキャッシュはモデルの条件に従います。キーのハッシュ化は内容の匿名化ではありません。共有応答キャッシュはアカウントに紐付かず、アカウント削除と別に最大1時間で失効します。
文章を含まないアカウント診断は7日、お問い合わせメールは90日、決済通知詳細は直近90日分を表示し、次の通知受信時に期限を過ぎた記録を整理します。購入記録に紐付いた通知はその購入記録の削除時にも削除します。アカウントから切り離した取引ハッシュ・精算金額の台帳は返金精算・重複付与防止のため残り、現在は自動失効期限がありません。ハッシュ化だけで完全な匿名化は保証しません。
OpenAI有料APIの入力・出力をモデル学習に使用せず、任意の応答保存も無効にします。Cloudflare Workers AIも入力・出力をモデル学習やサービス改善に使用しません。ただし安全確保・不正利用監視は別で、OpenAIは通常最大30日、法的・安全上の例外ではさらに長く保存する場合があります。無保存（ZDR）は保証しません。以前の提供者ログやGoogle・Apple SDKの情報は各社の保存・削除方針に従います。
6. 選択と権利
アプリ設定でAI送信の同意撤回・アカウント削除ができます。削除すると残りのクレジットも削除されるため、事前に残高をご確認ください。アンインストールやログアウトだけではサーバーのアカウントは削除されません。アプリを使えない場合は下記のアカウント削除案内またはメール窓口をご利用ください。
情報の開示・訂正・削除・利用停止、国外AI送信のお問い合わせはsupport@mighty-key.js-studio.devへご連絡ください。必要な本人確認のうえ対応し、制限・保存理由がある場合は説明します。パスワードや本人確認書類の原本を先に送らないでください。端末の設定・保護単語はアプリ設定やOSのアプリデータ削除で消去できます。現在のクレジット購入に自動更新はありません。過去のストア定期購入がある場合はストアで別途解約してください。
7. 安全管理と方針の更新
HTTPS通信、購入・問い合わせ詳細の暗号化、認証情報へのアクセス制限とアカウント削除処理を実施します。AI送信で選択した範囲の文章を処理します。変更時は適用日と内容を更新し、新しい同意が必要な変更はアプリで別途お知らせします。