Homii（以下「当社」「当方」「本アプリ」）は、AIキャラクターと会話できるコンパニオンチャットアプリです。本ポリシーでは、当社が収集する個人データの内容、その利用方法、共有先、およびお客様の選択肢について説明します。Homii をご利用いただくことで、本ポリシーに同意したものとみなされます。
以下のデータは初期設定ではお客様のデバイス上に保存され、お客様がエクスポートしない限り当社のサーバーには送信されません。
これらのデータはアプリのプライベートストレージに保存されます。アプリ内からいつでも任意の項目を削除したり、すべてを消去したりできます（設定 → プライバシー → すべてのデータを削除）。削除する前に、ZIPファイルとして完全なコピーをエクスポートすることもできます。
Homii は記名アカウントを必要としません。初期設定では、お客様のデータは初回起動時にローカルで生成される匿名顧客IDに紐付けられます。
任意で Google または Facebook アカウントを連携できます。これは、お客様の Tim残高、サブスクリプション、購入履歴 を複数のデバイスや再インストール後も引き継げるようにするためです。連携すると、次のように処理されます。
アプリ内から連携アカウントの削除をリクエストできます（設定 → アカウント → アカウントを削除）。これにより確認メールが送信され、確認された場合、48時間の猶予期間の後にアカウント記録が完全に削除されます。
Homii は3つのプランで動作します。
クラウドメッセージを送信すると、次の流れで処理されます。
api.homii.chat に送信されます。当社は、お客様のチャット内容を当社のサーバーに永続的に保存しません。プロキシはステートレスであり — メッセージは通過するだけで、永続ストレージには記録されません。当社が保持するのは、利用枠の管理、課金の正確性、不正利用防止のための最小限のリクエストメタデータ（タイムスタンプ、匿名顧客ID、トークン数、Timの引き落とし）のみです。このメタデータは最長30日間保持されますが、課金関連の台帳エントリは税務・会計上の理由により最長5年間保持されます。
上流のAIプロバイダーは、各自のポリシーに従ってコンテンツを一時的に保持する場合があります。下記の「副処理者」をご覧ください。
音声モードでマイクをタップすると、デバイスのマイクで取得された音声が、認証済みのWebSocket接続を通じて、当社のプロキシ api.homii.chat にリアルタイムでストリーミングされます。プロキシは音声ストリームを Google の Gemini Live API に転送し、Gemini Live が音声を文字起こしして音声による返信を生成します。返信音声はお客様のデバイスにストリーミングで返されます。
当社は音声データを当社のサーバーに保存しません。音声はプロキシを通過するのみです。Google の Gemini Live API は、各自のポリシーに従って音声を一時的に処理する場合があります。
音声チャットはトークン単位で課金されます（会話1分あたり約48 Tim、リアルタイムで課金）。十分な Tim を持つ無料ユーザーも音声チャットを利用でき、サブスクリプションは必須ではありませんが、Companion+ Premium 加入者は音声品質の優先とより多くの Tim 付与を受けられます。
チャットに画像を添付すると、キャラクターがそれを説明したり反応したりできるよう、画像のバイトデータが当社のプロキシを通じて Gemini に送信されます。画像は当社のサーバーに保存されず、返信がストリーミングで返された後、当社が保持することはありません。
カスタムキャラクターを作成すると、キャラクターの特徴（性別、年齢、職業、関係性のタイプ、性格タグ、アップロードした場合は任意の参照写真）と生成されたテキストプロンプトが当社のプロキシに送信され、Google の Gemini Image API に転送されます。生成されたポートレート画像が返され、お客様のデバイスに保存されます。アップロードした参照写真は、その1回の生成リクエストのためにのみ送信され、保持されません。
Tim は、AI機能（チャット、音声、画像生成）の支払いに使用されるアプリ内通貨です。当社は、当社のプロキシ上でユーザーごとの台帳を維持し、次の内容を記録します。
この台帳には、チャット内容、音声の文字起こし、画像は含まれません。アカウントの存続期間中、および法律で義務付けられた課金記録の保持期間中、保持されます。
設定 → ヘルプとフィードバック からバグ報告を送信すると、アプリは次の処理を行います。
報告は、当社のプロキシ上の小さなSQLiteデータベース（/var/lib/homii/bug-reports.db）に保存されます。バックアップは30日間保持されます。報告は SukiDesign のエンジニアリングのみが確認し、バグが修正されると削除されます。
当社は、サービスを運営するために以下の第三者を利用しています。各社は、以下に記載された範囲でのみデータを処理します。
| 処理者 | 役割 | 処理されるデータ |
|---|---|---|
| Google LLC — Gemini API（規約） | AIモデルの推論（チャット、音声、ビジョン、画像生成） | チャット内容、音声（ライブ）、添付画像、キャラクターのペルソナ、直近のやり取り。Google の有料 Gemini API は、お客様のプロンプトをモデルの学習に使用しません。 |
| OpenRouter, Inc.（プライバシー） | AI推論のフォールバックゲートウェイ | Gemini と同じ。直接経路が利用できない場合のみ。 |
| Google Sign-In（プライバシー） | 任意のアカウントログイン | 確認済みメールアドレス、Google ユーザーID。「Google でサインイン」をタップした場合のみ使用されます。 |
| Meta Platforms（Facebook Login）（プライバシー） | 任意のアカウントログイン | 確認済みメールアドレス、Facebook ユーザーID。「Facebook でサインイン」をタップした場合のみ使用されます。 |
| RevenueCat, Inc.（プライバシー） | サブスクリプションと購入の管理 | 匿名顧客ID、Google Play サブスクリプションのレシート、購入イベント。チャット内容は含まれません。 |
| Google Firebase — Analytics と Crashlytics（プライバシー） | プロダクト分析とクラッシュレポート | 個人を特定しないイベント（onboarding_completed、first_chat_sent、paywall_shown、purchase_started など）、デバイスモデル、OSバージョン、アプリバージョン、クラッシュのスタックトレース。チャット内容、名前、メールアドレスは含まれません。 |
| Cloudflare, Inc.（プライバシー） | エッジプロキシ（TLS、DDoS対策）、Pages ホスティング（homii.chat）、R2 ストレージ（cdn.homii.chat の音声サンプル） |
IPアドレス、TLSメタデータ。Cloudflare はアクセスログを最長7日間保持します。R2 は静的な音声サンプルファイルのみを配信します。 |
| Vultr Holdings（プライバシー） | サーバーホスティング（シンガポールリージョン） | サーバーはデータを一時的に処理します。チャットの永続的な保存はありません。 |
| Google AdMob（広告ポリシー） | リワード動画広告（Tim 獲得）、および無料プランで表示されるバナー／ネイティブ広告 | 広告ID、おおよそのデバイス情報、広告の操作イベント。Android の設定 → プライバシー → 広告 からリセットまたはオプトアウトできます。 |
| Gmail SMTP | トランザクションメール（アカウント削除の確認、セキュリティ通知） | お客様のメールアドレス（Google / Facebook OAuth）と削除確認トークン。アカウント削除を開始した場合のみ使用されます。 |
| Google Play Billing | サブスクリプションとパックの支払い | すべて Google が処理します。当社がお客様のカードや銀行口座の情報を見ることはありません。 |
Homii は Firebase Analytics を使用し、個人を特定するパラメータを含めずにファネルイベントを測定します。例えば次のようなものです。
onboarding_completed — 初回セットアップ完了first_chat_sent — 最初のメッセージ送信（内容なし）paywall_shown — サブスクリプションのゲートが表示された（個人を特定しないトリガーキー付き）purchase_started / purchase_completed — 製品IDを伴う購入イベントcharacter_created — カスタムキャラクターの作成（特徴情報なし）voice_session_started — 音声チャットの起動Homii は Firebase Crashlytics を使用し、アプリがクラッシュした際にクラッシュのスタックトレース、デバイスモデル、OSバージョン、アプリバージョンを収集します。当社はクラッシュレポートにユーザー識別子を付与せず、チャット内容、名前、お客様が入力した自由記述テキストを記録しません。
設定 → プライバシー で「利用データを共有」をオフにすることで、分析を停止できます。また、Android の設定 → Google → 広告 → 広告のパーソナライズをオプトアウト から、OSレベルでオプトアウトすることもできます。
サブスクリプションおよび一回限りの Tim パックは、Google Play Billing で処理されます。当社が受け取るのは、RevenueCat 経由のサブスクリプションのステータス（有効／期限切れ／トライアル中）と、パックの購入確認のみであり — お客様の支払い情報を受け取ることはありません。
サブスクリプションは Google Play → サブスクリプション からいつでも解約できます。解約すると更新が停止し、支払い済み期間の終了までアクセスが維持されます。Tim パックは、Google Play のポリシーに従い、提供された後は返金不可の消費型アイテムです。
Homii は18歳以上のユーザーを対象としています。本アプリは子ども向けではありません。18歳未満の方は Homii を使用しないでください。当社は、13歳未満の子どもからデータを故意に収集することはありません。子どもがアプリを使用したと思われる場合は、contact@homii.chat までご連絡ください。関連するデータを削除します。
お客様には次の権利があります。
ウェブから削除をリクエストすることもできます。当社は30日以内に対応します。
当社の主要なプロキシリージョンはシンガポール（Vultr）です。クラウドAIプロバイダー（Google、OpenRouter）は、ルーティングに応じて、米国またはEUでお客様のリクエストを処理する場合があります。Firebase のサーバーは米国にあります。Homii を利用することで、これらの移転に同意したものとみなされます。当社は、お客様の国外への移転について、Google の標準契約条項（SCC）および同等の保護措置に依拠しています。
当社は、すべてのネットワーク通信に TLS 1.2 以上を使用し、アプリと当社のプロキシ間では短期間（1時間）有効なアクセストークンを用いた JWT 認証、および HMAC 署名付きの RevenueCat ウェブフックを使用しています。プロキシサーバーは Cloudflare の背後にあるプライベートネットワーク内に保たれます。当社は、上流のAIプロバイダーのAPIキーをモバイルアプリ内に保存せず — これらは当社のプロキシサーバー上にのみ存在します。プロキシへの SSH アクセスは、デフォルト以外のポートと単一の管理ユーザーに制限されており、ブルートフォース攻撃は fail2ban によってブロックされます。
完全に安全なシステムは存在しません。脆弱性を発見したと思われる場合は、contact@homii.chat までご報告ください。
Homii のキャラクターは、大規模言語モデルによって生成されたAIペルソナです。返信はフィクションであり、不正確、偏った、または不適切な内容を含む場合があります。Homii は、有資格者によるメンタルヘルスケア、医療助言、法的助言、専門的なカウンセリングの代わりにはなりません。危機的な状況にある場合は、お住まいの地域のホットライン（アプリは危機を示すキーワードを検出するとホットラインを表示します）に連絡するか、お住まいの国の緊急通報番号に電話してください。
ご質問、データに関するリクエスト、苦情については、次の連絡先までご連絡ください：contact@homii.chat
郵送先住所：SukiDesign、ベトナム。（具体的な郵送先住所はご請求に応じて提供します。）
当社は、Homii の進化に合わせて本ポリシーを更新する場合があります。冒頭の「最終更新日」が最新の改訂を反映します。重要な変更はアプリ内で通知し、必要な場合は、継続してご利用いただく前にお客様の再同意を求めます。