プライバシーポリシー
制定日・最終改定日:2026年10月3日
Y Systems(個人事業主、以下「当方」)は、broodev.com およびそのサブドメインで提供するウェブアプリ(以下総称して「本サービス」)における利用者の個人情報を、個人情報の保護に関する法律(個人情報保護法)その他の関係法令を遵守し、次のとおり取り扱います。
要点
- アプリに入力・アップロードしたデータ(写真・単語リスト等)はお使いのブラウザの中だけで処理され、当方のサーバーには送信・保存されません。
- ANPI・BOSAI・SAGI CHECK・こころは、機能の性質上、一部の情報を当方のサーバー(Cloudflare)と AI(Anthropic)で処理します。範囲と保存期間は 2 (9)〜(12) のとおりです(こころの会話と SAGI CHECK の判定本文は保存せず、BOSAI の現在地は端末の外に送りません)。
- 決済は Stripe が処理します。当方はカード番号を受け取らず、保存もしません。
- 当方が受け取る個人情報は、プレミアム購入時のメールアドレス等の決済に必要な情報と、お問い合わせの内容に限られます。
- 一部のアプリ(コイン・シグナル、VOCA DECK 等)は Google AdSense による広告を表示します。
- クッキーメモ帳・表計算エディタのメモ・ブックはブラウザ内に保存されます。Google アカウント連携を有効にした場合も、保存先は利用者自身の Google ドライブ内の非表示のアプリ専用フォルダだけで、当方はそのデータを受け取りません(2 (8))。
1. 事業者情報
2. 取得する情報と取得方法
(1) アプリに入力するデータ(取得しません)
写真、CSV・単語リスト、設定値など、アプリに入力・アップロードされたデータとその出力ファイルは、利用者のブラウザ内(端末上)でのみ処理されます。当方のサーバーへ送信・保存されることはなく、当方がその内容を閲覧することもできません。ただし、ANPI・BOSAI・SAGI CHECK・こころについては、2 (9)〜(12) に記載した範囲で当方のサーバーと AI で処理します。
(2) 決済に関する情報
プレミアムをご購入いただく際、決済代行事業者 Stripe, Inc.(米国)の決済画面で、氏名、メールアドレス、クレジットカード情報、請求先の国・郵便番号等を Stripe に直接入力していただきます。カード情報は Stripe のみが取り扱い、当方には提供されません。当方は Stripe から、メールアドレス、購入プラン、金額、決済日時、決済 ID、カードブランドと下 4 桁、請求先の国等の決済結果情報を受け取ります。
(3) ライセンス情報
購入時のメールアドレスに紐づくライセンス情報(ライセンスキー、対象アプリ、有効期限、有効化した端末数)を当方のシステム(Cloudflare 上)で管理します。有効化状態は利用者のブラウザのローカルストレージにも保存されます。
(4) お問い合わせ
お問い合わせの際にご提供いただくお名前、メールアドレス、お問い合わせ内容、および問題解決のために必要な範囲の利用環境情報(ブラウザ・OS の種類等)を取得します。
(5) アクセスログ
本サービスは Cloudflare, Inc. のホスティング・CDN 上で提供しており、セキュリティと安定運用のため、IP アドレス、アクセス日時、閲覧ページ、ブラウザの種類等のアクセスログが Cloudflare により一時的に記録されることがあります。当方はこれらを個人を特定する目的では利用しません。
(6) 外部 API
コイン・シグナル等のアプリは、価格・指標などの公開市場データを CoinGecko、Binance、Alternative.me 等の公開 API から取得します。取得の際、利用者のブラウザから当該 API 提供者へ IP アドレス等の通信情報が送信されます。これらは市場データの取得のみを目的とし、利用者の個人情報を含みません。
(7) Cookie・ローカルストレージ・広告
本サービス自体は解析目的の Cookie を使用しません。設定、表示言語、ライセンスの有効化状態をブラウザのローカルストレージに保存します。
一部のアプリ(コイン・シグナル各種、VOCA DECK 等)は Google AdSense による広告を表示しており、Google およびそのパートナーは Cookie や広告識別子を用いて、利用者の閲覧履歴に基づく広告を配信することがあります。パーソナライズ広告は Google 広告設定 で無効にできます(Google の広告における Cookie の利用)。Stripe の決済画面では、不正利用防止のために Stripe が Cookie を使用することがあります。
(8) Google アカウント連携(クッキーメモ帳・表計算エディタ)
クッキーメモ帳(memo.broodev.com)と表計算エディタ(excel.broodev.com)は、メモ・ブックをお使いのブラウザのストレージ(localStorage・IndexedDB)に自動保存し、開き直すと自動で読み込みます。このデータはその端末・ブラウザにのみ残り(Cookie と同じく端末ごと)、当方のサーバーには送信されません。
別の PC やスマートフォンと同期したい場合に限り、利用者が「Google アカウントで同期」を選ぶと、Google Identity Services の認証画面が表示されます。同意いただいた場合、アプリは次の範囲でのみ Google ドライブにアクセスします。
- アクセス範囲:
https://www.googleapis.com/auth/drive.appdata の 1 つのみです。利用者の Google ドライブ内にある当該アプリ専用の非表示フォルダ(appDataFolder)にのみ読み書きでき、利用者が保存しているその他のファイル・フォルダを閲覧・変更・削除することはできません。氏名・メールアドレス等のプロフィール情報は要求しません。
- 目的:利用者自身のメモ・ブックを複数の端末間で同期(保存・読み込み・統合)することのみです。
- 保存場所:同期データは利用者自身の Google ドライブにのみ保存されます。通信は利用者のブラウザと Google の間で直接行われ、当方のサーバーを経由せず、当方がそのデータを受け取り、保存し、閲覧することはありません。アクセストークンはページを開いている間メモリ上にのみ保持し、ブラウザのストレージには保存しません。
- 撤回・削除:アプリの「連携を解除」でいつでもアクセス権を取り消せるほか、Google アカウントのサードパーティ アクセスのページからも取り消せます。同期済みのデータは Google ドライブの設定の「アプリの管理」から削除でき、ブラウザ内のデータはブラウザのサイトデータを削除すると消去されます。
- Google API サービスのユーザーデータに関するポリシー:Google API から受け取った情報の使用および他のアプリへの転送は、限定使用(Limited Use)の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。当該データを広告に利用せず、第三者に販売・移転せず、人が閲覧することもありません(利用者の明示的な同意がある場合、セキュリティ上必要な場合、法令に基づく場合を除きます)。
(9) ANPI(anpi.broodev.com)— LINE による安否確認
ANPI は、一人暮らしの方(以下「見守られる方」)に毎日 LINE で声をかけ、返事がないときや体調が悪そうなときに、ご家族・大家さん・管理会社など(以下「見守る方」)へ知らせるサービスです。この機能のため、当方のサーバー(Cloudflare)で次の情報を取り扱います。
- 見守る方:ログイン用のメールアドレス、表示言語、通知先(メールアドレス、LINE で受け取る場合は LINE のユーザー ID)、任意のお名前・続柄。ログインはメールのワンタイムリンク(15 分・1 回限り)で行い、セッションはハッシュ値だけを保存します。
- 見守られる方:LINE のユーザー ID、見守る方が付けた呼び名、表示言語、声かけの時刻・曜日、返事の日時と文面、判定結果(ok / watch / alert と兆候の種類)、同意の日時。
- 健康に関する情報と同意:返事には体調など健康に関する内容(要配慮個人情報に当たり得る情報)が含まれることがあります。そのため見守りは、見守られる方ご本人が LINE 上で内容を確認し、明示的に同意してから始まり、同意の日時を記録します。ご本人はいつでも LINE から見守りを停止できます。返事と判定結果は見守りの目的にだけ使い、見守る方のダッシュボードに表示されます。
- AI による判定:プレミアムでは、見守られる方の自由な返事を Anthropic, PBC(米国)の AI(Claude)に送り、体調の兆候を分類します。無料プランでは AI に送らず、緊急の言葉だけをプログラムで判定します。通知するかどうかは常にプログラムが決めます。Anthropic は商用 API の規約に基づき、送られた内容をモデルの学習に使用しません。
- 保存期間:返事の文面は 30 日で消去します。安否の記録と通知履歴は、無料プランは 30 日、プレミアムは 1 年で削除します。見守りを削除すると、その方の記録はすべて削除されます。
- ANPI は医療機器・診断・緊急通報のサービスではなく、通知が遅れたり届かなかったりすることがあります。緊急のときは 119 番へ。
(10) BOSAI(bosai.broodev.com)— 災害・緊急情報
- 位置情報は端末の中だけ:位置情報の利用を許可した場合、近くの避難場所はお使いの端末の中で計算します(避難場所のデータは都道府県単位で端末に読み込みます)。現在地は当方のサーバーに送信しません。警報も一覧で取得して端末の中で絞り込むため、見ている地域も送信されません。
- 地図:地図タイルは国土地理院のサーバーから直接読み込まれ、その際に IP アドレス等の通信情報と表示範囲が国土地理院に送信されます。
- プッシュ通知:通知を有効にすると、ブラウザが発行する購読情報(通知の送り先 URL と暗号鍵)、表示言語、選んだ都道府県コード、通知の設定を保存します。通知の内容は暗号化され、ブラウザのプッシュサービス(Google・Apple・Mozilla 等)を経由して届きます。購読情報は通知を解除すると削除し、配信の失敗が続いた場合も自動で削除します。
- 家族の安否ボード(任意):グループ名、メンバーの表示名、安否の状態(「無事です」等)と短いメッセージ、そしてメンバーが「最後の位置を共有」を選んだ場合に限り約 100 m 単位に丸めた位置を保存し、同じグループのメンバーにだけ表示します。参加用のトークンはハッシュ値だけを保存します。グループから退出すると、その方の情報は削除されます。
- AI による要約:気象庁が公開する防災情報(個人情報を含みません)を Anthropic の AI に送り、やさしい要約を作ります。
(11) SAGI CHECK(check.broodev.com)— 詐欺メッセージの判定
- 判定する内容:貼り付けた文章・電話のメモ・画像(スクリーンショット)と、LINE で転送したメッセージは、判定のため Anthropic の AI(Claude)に送られます。判定後、本文と画像は保存しません。保存するのは判定の記録(危険度、手口の名前、確信度、入力の種類、日時。本文なし)だけで、無料プランは 7 日、プレミアムは 1 年で削除します。
- 家族と本文を共有する場合:「家族への通知に本文を含める」に同意し、結果が「危険」または「注意」のときに限り、登録した家族に見せるため本文を 30 日間保存します。
- アカウント:ログインはありません。ブラウザに保存した識別子と秘密の文字列で利用者を区別し、サーバーには秘密の文字列のハッシュ値だけを保存します。そのほか任意のお名前、表示言語、設定、LINE と連携した場合は LINE のユーザー ID を保存します。
- 家族への通知:登録した家族のメールアドレス(確認メールで確認)または LINE のユーザー ID を保存し、結果が「危険」(設定により「注意」も)のときにメールまたは LINE で知らせます。家族の登録はいつでも削除できます。
- 回数の制限:無料の回数を数えるため、IP アドレスのハッシュ値と端末の識別子をカウンターとして最長 2 日間保存します(毎日 0 時(日本時間)にリセット)。
(12) こころ(kokoro.broodev.com)— 聞き役 AI
- 匿名:登録はなく、氏名・メールアドレスなど個人を特定する情報は求めません。
- 会話は端末の中だけ:会話の内容はお使いの端末(ブラウザの IndexedDB)にだけ保存されます。返事を作るため、送ったメッセージと直前の会話は Anthropic の AI(Claude)に送られますが、当方のサーバーは中継するだけで、会話の内容を保存せず、ログにも残しません。Anthropic は商用 API の規約に基づき、その内容をモデルの学習に使用しません。
- サーバーに残るもの:無料の回数を数えるための IP アドレスのハッシュ値と回数(2 日で自動削除)と、危険のサインがあった会話であることを示す印(会話 ID ごと、24 時間で自動削除)だけです。相談窓口を表示するため接続元の国(Cloudflare が判定)を使いますが、保存しません。
- 不適切な応答の報告(任意):報告を送った場合に限り、その内容を運営者宛てのメールで受け取ります。会話の一部は「この会話を添付」を選んだときだけ添付されます。
- 暗号化バックアップ(プレミアム・任意):気分の記録・メモ・設定(会話は含みません)を、ご自身で決めたパスワードで端末の中で暗号化してから保存します。当方はパスワードも中身も知ることができません。いつでも削除できます。
- こころは医療・診断・カウンセリングのサービスではありません。命の危険があるときは 119・110 または各国の緊急番号へ。18 歳未満の方も匿名で利用でき、個人を特定する情報は求めません。
3. 利用目的
- プレミアムの提供、ライセンスの発行・有効化・管理
- 料金の決済、領収書・適格請求書の発行、返金・解約の処理
- 更新日の事前通知、重要なお知らせ(規約・料金の変更、サービス終了等)の送付
- お問い合わせへの対応、不具合の調査
- 不正利用の防止、セキュリティの確保
- 法令に基づく帳簿・記録の保存(税務関係書類の保存義務等)
- ANPI・BOSAI・SAGI CHECK・こころの機能の提供(安否確認、防災情報、詐欺の判定、対話。AI による判定・要約・応答と通知の送信を含みます)
当方は、取得した個人情報をマーケティング目的の第三者提供や、同意のない広告メール配信には利用しません。
4. 第三者への提供・委託(外国にある第三者を含む)
当方は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。ただし、本サービスの提供にあたり、次の事業者に取扱いを委託し、または各事業者のサービスを通じて情報が処理されます。これらの事業者は米国等に所在し、データは国外で処理されることがあります。
| 事業者 | 目的 | 取り扱う情報 |
| Stripe, Inc.(米国) | 決済処理、不正検知、領収書発行、サブスクリプション管理 | 氏名、メールアドレス、カード情報(Stripe のみ)、請求先情報、購入履歴 — プライバシーポリシー |
| Cloudflare, Inc.(米国) | ホスティング、CDN、セキュリティ、ライセンス情報の保管、ANPI・BOSAI・SAGI CHECK・こころのデータの保管(2 (9)〜(12)) | アクセスログ(IP アドレス等)、ライセンス情報、各アプリのデータ(2 (9)〜(12)) — プライバシーポリシー |
| Google LLC(米国) | 広告配信(AdSense)、お問い合わせメールの受信・保管(Gmail)、Google アカウント連携(認証、利用者自身の Google ドライブへの同期 — 当方はデータを受け取りません) | 広告 Cookie・識別子、お問い合わせメールの内容、連携時の同期データ(利用者自身の Google ドライブにのみ保存) — プライバシーポリシー |
| EmailJS(Prague Labs s.r.o.、チェコ) | お問い合わせフォームの送信 | お名前、メールアドレス、お問い合わせ内容、利用環境 — プライバシーポリシー |
| CoinGecko · Binance · Alternative.me 等 | 公開市場データの取得(コイン・シグナル系アプリ) | 通信情報(IP アドレス等)のみ |
| Anthropic, PBC(米国) | AI による判定・要約・応答(ANPI・BOSAI・SAGI CHECK・こころ) | 判定・応答に必要な文章・画像(モデルの学習には使用されません) — プライバシーポリシー |
| LINEヤフー株式会社(日本) | LINE 公式アカウントでのメッセージの送受信(ANPI・SAGI CHECK) | LINE のユーザー ID、メッセージの内容 — プライバシーポリシー |
| Resend(Plus Five Five, Inc.、米国) | メールの送信(ログイン用リンク、通知、ライセンスのお知らせ) | メールアドレス、メールの本文 — プライバシーポリシー |
| 国土地理院(日本) | 地図タイルの配信(BOSAI) | 通信情報(IP アドレス等)のみ |
| ブラウザのプッシュサービス(Google · Apple · Mozilla 等) | プッシュ通知の配信(BOSAI) | 購読情報、暗号化された通知の内容 |
各事業者は、それぞれの所在国の法制度のもと、個人情報保護法に基づく安全管理措置に相当する体制(暗号化、アクセス制御、PCI DSS 準拠等)を講じています。
5. 保存期間
- 決済記録・領収書に関する情報:税法上の帳簿書類の保存義務に従い、取引日の属する年の確定申告期限から 7 年間
- ライセンス情報:ライセンスの有効期間中および失効後 1 年間
- お問い合わせ:対応完了後 3 年間
- アクセスログ:Cloudflare の保持ポリシーに従い短期間
- ANPI:返事の文面は 30 日、安否の記録・通知履歴は無料 30 日/プレミアム 1 年、アカウントと見守りの設定は削除まで
- BOSAI:プッシュ通知の購読情報は通知を解除するまで、家族の安否ボードの情報はグループから退出するまで
- SAGI CHECK:判定の記録(本文なし)は無料 7 日/プレミアム 1 年、家族との共有に同意した本文は 30 日、回数カウンターは 2 日
- こころ:会話の内容は保存しません。回数カウンターは 2 日、危険のサインの印は 24 時間、暗号化バックアップは削除まで
6. 安全管理措置
当方は、個人情報への不正アクセス、紛失、改ざん、漏えいを防止するため、通信の暗号化(TLS)、アクセス権限の最小化、二要素認証の利用、委託先の適切な選定・監督などの措置を講じます。カード情報は当方のシステムを通過しません。
7. 開示・訂正・利用停止等の請求
利用者は、当方が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求できます。[email protected] 宛にご連絡ください。ご本人確認のうえ、法令に従い遅滞なく対応します。なお、法令上保存が義務付けられている決済記録等は、保存期間中は削除できないことがあります。
8. 未成年者の情報
本サービスは特に未成年者を対象としていません。未成年者がプレミアムを購入する場合は、法定代理人の同意を得てください。
9. 本ポリシーの変更
法令の改正やサービス内容の変更に伴い、本ポリシーを変更することがあります。変更後の内容は本ページに掲載し、重要な変更は登録メールアドレス宛にも通知します。
10. お問い合わせ窓口
Y Systems 個人情報お問い合わせ窓口:[email protected]
개인정보 처리방침
제정일·최종 개정일: 2026-10-03 · 정본은 일본어이며 번역본과 차이가 있는 경우 일본어판이 우선합니다.
Y Systems(개인사업자, 이하 「당사」)는 broodev.com 과 그 서브도메인에서 제공하는 웹앱(이하 통칭 「본 서비스」)에서 이용자의 개인정보를 일본 개인정보보호법 등 관계 법령을 준수하여 다음과 같이 취급합니다.
요점
- 앱에 입력·업로드한 데이터(사진·단어 목록 등)는 사용 중인 브라우저 안에서만 처리되며 당사 서버로 전송·저장되지 않습니다.
- ANPI · BOSAI · SAGI CHECK · KOKORO 는 기능의 성격상 일부 정보를 당사 서버(Cloudflare)와 AI(Anthropic)로 처리합니다. 범위와 보존 기간은 2. (9)~(12)와 같습니다(KOKORO 의 대화와 SAGI CHECK 의 판정 본문은 저장하지 않으며, BOSAI 의 현재 위치는 기기 밖으로 보내지 않습니다).
- 결제는 Stripe 가 처리합니다. 당사는 카드번호를 받지도, 저장하지도 않습니다.
- 당사가 받는 개인정보는 프리미엄 구매 시 이메일 등 결제에 필요한 정보와 문의 내용에 한정됩니다.
- 일부 앱(코인 시그널, VOCA DECK 등)은 Google AdSense 광고를 표시합니다.
- 쿠키 메모장·엑셀 에디터의 메모·통합문서는 브라우저 안에 저장됩니다. Google 계정 연동을 켜도 저장 위치는 이용자 본인 Google 드라이브의 숨겨진 앱 전용 폴더뿐이며, 당사는 그 데이터를 받지 않습니다(2. (8)).
1. 사업자 정보
2. 수집하는 정보와 수집 방법
(1) 앱에 입력하는 데이터 (수집하지 않음)
사진, CSV·단어 목록, 설정값 등 앱에 입력·업로드한 데이터와 출력 파일은 이용자의 브라우저(기기) 안에서만 처리됩니다. 당사 서버로 전송·저장되지 않으며 당사가 내용을 볼 수도 없습니다. 다만 ANPI · BOSAI · SAGI CHECK · KOKORO 는 2. (9)~(12)에 적은 범위에서 당사 서버와 AI 로 처리합니다.
(2) 결제 관련 정보
프리미엄 구매 시 결제 대행사 Stripe, Inc.(미국)의 결제 화면에서 이름, 이메일, 카드 정보, 청구지 국가·우편번호 등을 Stripe 에 직접 입력합니다. 카드 정보는 Stripe 만 취급하며 당사에 제공되지 않습니다. 당사는 Stripe 로부터 이메일, 구매 플랜, 금액, 결제 일시, 결제 ID, 카드 브랜드와 끝 4자리, 청구지 국가 등 결제 결과 정보를 받습니다.
(3) 라이선스 정보
구매 시 이메일에 연결된 라이선스 정보(라이선스 키, 대상 앱, 유효기간, 활성화한 기기 수)를 당사 시스템(Cloudflare)에서 관리합니다. 활성화 상태는 이용자 브라우저의 로컬 스토리지에도 저장됩니다.
(4) 문의
문의 시 제공하는 이름, 이메일, 문의 내용, 그리고 문제 해결에 필요한 범위의 이용 환경 정보(브라우저·OS 종류 등)를 수집합니다.
(5) 접속 로그
본 서비스는 Cloudflare, Inc. 의 호스팅·CDN 에서 제공되며, 보안과 안정 운영을 위해 IP 주소, 접속 일시, 열람 페이지, 브라우저 종류 등의 접속 로그가 Cloudflare 에 일시적으로 기록될 수 있습니다. 당사는 이를 개인 식별 목적으로 사용하지 않습니다.
(6) 외부 API
코인 시그널 등의 앱은 가격·지표 같은 공개 시장 데이터를 CoinGecko, Binance, Alternative.me 등의 공개 API 에서 가져옵니다. 이때 이용자의 브라우저에서 해당 API 제공자에게 IP 주소 등 통신 정보가 전송됩니다. 시장 데이터 취득만을 목적으로 하며 이용자의 개인정보를 포함하지 않습니다.
(7) 쿠키·로컬 스토리지·광고
본 서비스 자체는 분석 목적의 쿠키를 사용하지 않습니다. 설정, 표시 언어, 라이선스 활성화 상태를 브라우저 로컬 스토리지에 저장합니다.
일부 앱(코인 시그널 각종, VOCA DECK 등)은 Google AdSense 광고를 표시하며, Google 과 그 파트너는 쿠키나 광고 식별자를 이용해 이용자의 열람 이력에 기반한 광고를 보여줄 수 있습니다. 맞춤 광고는 Google 광고 설정에서 끌 수 있습니다(Google 광고의 쿠키 사용). Stripe 결제 화면에서는 부정 사용 방지를 위해 Stripe 가 쿠키를 사용할 수 있습니다.
(8) Google 계정 연동 (쿠키 메모장 · 엑셀 에디터)
쿠키 메모장(memo.broodev.com)과 엑셀 에디터(excel.broodev.com)는 메모·통합문서를 사용 중인 브라우저의 저장소(localStorage · IndexedDB)에 자동 저장하고, 다시 열면 자동으로 불러옵니다. 이 데이터는 그 기기·브라우저에만 남으며(쿠키처럼 기기별), 당사 서버로 전송되지 않습니다.
다른 PC·휴대폰과 동기화하려는 경우에 한해, 이용자가 「Google 계정으로 동기화」를 선택하면 Google Identity Services 의 인증 화면이 표시됩니다. 동의하면 앱은 다음 범위에서만 Google 드라이브에 접근합니다.
- 접근 범위:
https://www.googleapis.com/auth/drive.appdata 하나뿐입니다. 이용자 Google 드라이브 안의 해당 앱 전용 숨김 폴더(appDataFolder)만 읽고 쓸 수 있으며, 이용자가 저장한 다른 파일·폴더는 보거나 바꾸거나 지울 수 없습니다. 이름·이메일 등 프로필 정보는 요청하지 않습니다.
- 목적: 이용자 본인의 메모·통합문서를 여러 기기 사이에서 동기화(저장·불러오기·병합)하는 것뿐입니다.
- 저장 위치: 동기화 데이터는 이용자 본인의 Google 드라이브에만 저장됩니다. 통신은 이용자의 브라우저와 Google 사이에서 직접 이루어지고 당사 서버를 거치지 않으며, 당사는 그 데이터를 받거나 저장·열람하지 않습니다. 액세스 토큰은 페이지를 연 동안 메모리에만 두고 브라우저 저장소에 저장하지 않습니다.
- 철회·삭제: 앱의 「연결 해제」로 언제든 접근 권한을 취소할 수 있고, Google 계정의 서드파티 액세스 페이지에서도 철회할 수 있습니다. 동기화된 데이터는 Google 드라이브 설정의 「앱 관리」에서 삭제할 수 있으며, 브라우저 안의 데이터는 브라우저의 사이트 데이터를 지우면 삭제됩니다.
- Google API 서비스 사용자 데이터 정책: Google API 로부터 받은 정보의 사용 및 다른 앱으로의 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. 해당 데이터를 광고에 쓰거나 제3자에게 판매·이전하지 않으며, 사람이 열람하지 않습니다(이용자의 명시적 동의가 있거나, 보안상 필요하거나, 법령에 따른 경우 제외).
(9) ANPI (anpi.broodev.com) — LINE 안부 확인
ANPI 는 혼자 사는 분(이하 「지켜보는 대상」)에게 매일 LINE 으로 안부를 묻고, 답이 없거나 몸이 안 좋아 보이면 가족·집주인·관리회사 등(이하 「지켜보는 사람」)에게 알리는 서비스입니다. 이를 위해 당사 서버(Cloudflare)에서 다음 정보를 다룹니다.
- 지켜보는 사람: 로그인용 이메일 주소, 표시 언어, 알림 받을 곳(이메일 주소, LINE 으로 받는 경우 LINE 사용자 ID), 선택 입력한 이름·관계. 로그인은 이메일 일회용 링크(15분 · 1회)로 하며, 세션은 해시값만 저장합니다.
- 지켜보는 대상: LINE 사용자 ID, 지켜보는 사람이 붙인 호칭, 표시 언어, 안부 시각·요일, 답장 시각과 문면, 판정 결과(ok / watch / alert 와 징후 종류), 동의 일시.
- 건강 관련 정보와 동의: 답장에는 몸 상태 등 건강 관련 내용(일본 개인정보보호법상 요배려 개인정보에 해당할 수 있는 정보)이 담길 수 있습니다. 그래서 지켜보기는 대상 본인이 LINE 에서 내용을 확인하고 명시적으로 동의한 뒤에 시작하며, 동의 일시를 기록합니다. 본인은 언제든 LINE 에서 지켜보기를 멈출 수 있습니다. 답장과 판정 결과는 지켜보기 목적으로만 쓰며 지켜보는 사람의 대시보드에 표시됩니다.
- AI 판정: 프리미엄에서는 대상의 자유로운 답장을 Anthropic, PBC(미국)의 AI(Claude)로 보내 몸 상태의 징후를 분류합니다. 무료 플랜에서는 AI 로 보내지 않고 긴급한 말만 프로그램이 판정합니다. 알릴지 여부는 언제나 프로그램이 정합니다. Anthropic 은 상용 API 약관에 따라 보낸 내용을 모델 학습에 쓰지 않습니다.
- 보존 기간: 답장 문면은 30일 뒤 지웁니다. 안부 기록과 알림 이력은 무료 플랜 30일, 프리미엄 1년 뒤 삭제합니다. 지켜보기를 삭제하면 그 대상의 기록은 모두 삭제됩니다.
- ANPI 는 의료기기·진단·긴급 신고 서비스가 아니며, 알림이 늦거나 실패할 수 있습니다. 긴급할 때는 119 로 연락하세요.
(10) BOSAI (bosai.broodev.com) — 재난·긴급 정보
- 위치는 기기 안에서만: 위치 사용을 허용하면 가까운 대피 장소는 사용 중인 기기 안에서 계산합니다(대피 장소 데이터는 도도부현 단위로 기기에 불러옵니다). 현재 위치는 당사 서버로 보내지 않습니다. 경보도 전체 목록을 받아 기기 안에서 거르므로, 보고 있는 지역조차 전송되지 않습니다.
- 지도: 지도 타일은 일본 국토지리원 서버에서 바로 불러오며, 이때 IP 주소 등 통신 정보와 표시 범위가 국토지리원에 전송됩니다.
- 푸시 알림: 알림을 켜면 브라우저가 발급하는 구독 정보(알림 수신 URL 과 암호 키), 표시 언어, 고른 도도부현 코드, 알림 설정을 저장합니다. 알림 내용은 암호화되어 브라우저 푸시 서비스(Google · Apple · Mozilla 등)를 거쳐 전달됩니다. 구독 정보는 알림을 끄면 삭제하고, 전달 실패가 계속되면 자동으로 삭제합니다.
- 가족 안부 보드(선택): 그룹 이름, 구성원 표시 이름, 안부 상태(「무사합니다」 등)와 짧은 메시지, 그리고 구성원이 「마지막 위치 공유」를 고른 경우에만 약 100 m 단위로 반올림한 위치를 저장해 같은 그룹 구성원에게만 보여 줍니다. 참여용 토큰은 해시값만 저장합니다. 그룹에서 나가면 그 사람의 정보는 삭제됩니다.
- AI 요약: 일본 기상청이 공개하는 재난 정보(개인정보 없음)를 Anthropic 의 AI 로 보내 알기 쉬운 요약을 만듭니다.
(11) SAGI CHECK (check.broodev.com) — 사기 메시지 판정
- 판정하는 내용: 붙여 넣은 글·통화 메모·이미지(스크린숏)와 LINE 으로 전달한 메시지는 판정을 위해 Anthropic 의 AI(Claude)로 보내집니다. 판정 뒤 본문과 이미지는 저장하지 않습니다. 저장하는 것은 판정 기록(위험도, 수법 이름, 확신도, 입력 종류, 일시 — 본문 없음)뿐이며, 무료 플랜 7일, 프리미엄 1년 뒤 삭제합니다.
- 가족과 본문을 공유할 때: 「가족 알림에 본문 포함」에 동의했고 결과가 「위험」 또는 「주의」일 때에 한해, 등록한 가족에게 보여 주기 위해 본문을 30일 동안 보관합니다.
- 계정: 로그인은 없습니다. 브라우저에 저장한 식별자와 비밀 문자열로 이용자를 구별하며, 서버에는 비밀 문자열의 해시값만 저장합니다. 그 밖에 선택 입력한 이름, 표시 언어, 설정, LINE 을 연결한 경우 LINE 사용자 ID 를 저장합니다.
- 가족 알림: 등록한 가족의 이메일 주소(확인 메일로 확인) 또는 LINE 사용자 ID 를 저장하고, 결과가 「위험」(설정에 따라 「주의」도)일 때 이메일이나 LINE 으로 알립니다. 가족 등록은 언제든 삭제할 수 있습니다.
- 횟수 제한: 무료 횟수를 세기 위해 IP 주소의 해시값과 기기 식별자를 카운터로 최대 2일 보관합니다(매일 일본 시간 0시에 초기화).
(12) KOKORO (kokoro.broodev.com) — 이야기를 들어 주는 AI
- 익명: 가입이 없고, 이름·이메일 주소 등 개인을 특정하는 정보를 요구하지 않습니다.
- 대화는 기기 안에만: 대화 내용은 사용 중인 기기(브라우저의 IndexedDB)에만 저장됩니다. 답장을 만들기 위해 보낸 메시지와 직전 대화가 Anthropic 의 AI(Claude)로 보내지지만, 당사 서버는 중계만 하고 대화 내용을 저장하거나 로그에 남기지 않습니다. Anthropic 은 상용 API 약관에 따라 그 내용을 모델 학습에 쓰지 않습니다.
- 서버에 남는 것: 무료 횟수를 세기 위한 IP 주소 해시값과 횟수(2일 뒤 자동 삭제), 위험 신호가 있었던 대화라는 표시(대화 ID 별, 24시간 뒤 자동 삭제)뿐입니다. 상담 창구를 보여 주기 위해 접속 국가(Cloudflare 가 판정)를 쓰지만 저장하지 않습니다.
- 부적절한 응답 신고(선택): 신고를 보낸 경우에만 그 내용을 운영자 메일로 받습니다. 대화 일부는 「이 대화 첨부」를 골랐을 때만 첨부됩니다.
- 암호화 백업(프리미엄 · 선택): 기분 기록·메모·설정(대화는 포함하지 않음)을 직접 정한 비밀번호로 기기 안에서 암호화한 뒤 저장합니다. 당사는 비밀번호도 내용도 알 수 없습니다. 언제든 삭제할 수 있습니다.
- KOKORO 는 의료·진단·상담 치료 서비스가 아닙니다. 생명이 위험할 때는 119 · 110 또는 각국의 긴급 번호로 연락하세요. 18세 미만도 익명으로 쓸 수 있으며, 개인을 특정하는 정보는 요구하지 않습니다.
3. 이용 목적
- 프리미엄 제공, 라이선스 발행·활성화·관리
- 요금 결제, 영수증·적격청구서 발행, 환불·해지 처리
- 갱신일 사전 통지, 중요 공지(약관·요금 변경, 서비스 종료 등) 발송
- 문의 대응, 결함 조사
- 부정 이용 방지, 보안 확보
- 법령에 따른 장부·기록 보존(세무 관계 서류 보존 의무 등)
- ANPI · BOSAI · SAGI CHECK · KOKORO 기능의 제공(안부 확인, 재난 정보, 사기 판정, 대화 — AI 판정·요약·응답과 알림 발송 포함)
당사는 수집한 개인정보를 마케팅 목적의 제3자 제공이나 동의 없는 광고 메일 발송에 사용하지 않습니다.
4. 제3자 제공·위탁 (국외 사업자 포함)
당사는 법령에 근거한 경우를 제외하고 본인 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 본 서비스 제공을 위해 다음 사업자에게 처리를 위탁하거나 각 사업자의 서비스를 통해 정보가 처리됩니다. 이들 사업자는 미국 등에 소재하며 데이터는 국외에서 처리될 수 있습니다.
| 사업자 | 목적 | 취급 정보 |
| Stripe, Inc. (미국) | 결제 처리, 부정 탐지, 영수증 발행, 구독 관리 | 이름, 이메일, 카드 정보(Stripe 만), 청구지 정보, 구매 이력 — 개인정보 처리방침 |
| Cloudflare, Inc. (미국) | 호스팅, CDN, 보안, 라이선스 정보 보관, ANPI · BOSAI · SAGI CHECK · KOKORO 데이터 보관(2. (9)~(12)) | 접속 로그(IP 주소 등), 라이선스 정보, 각 앱의 데이터(2. (9)~(12)) — 개인정보 처리방침 |
| Google LLC (미국) | 광고 송출(AdSense), 문의 메일 수신·보관(Gmail), Google 계정 연동(인증, 이용자 본인 Google 드라이브로의 동기화 — 당사는 데이터를 받지 않음) | 광고 쿠키·식별자, 문의 메일 내용, 연동 시 동기화 데이터(이용자 본인의 Google 드라이브에만 저장) — 개인정보 처리방침 |
| EmailJS (Prague Labs s.r.o., 체코) | 문의 폼 발송 | 이름, 이메일, 문의 내용, 이용 환경 — 개인정보 처리방침 |
| CoinGecko · Binance · Alternative.me 등 | 공개 시장 데이터 취득(코인 시그널 계열 앱) | 통신 정보(IP 주소 등)만 |
| Anthropic, PBC (미국) | AI 판정·요약·응답(ANPI · BOSAI · SAGI CHECK · KOKORO) | 판정·응답에 필요한 글·이미지(모델 학습에 사용되지 않음) — 개인정보 처리방침 |
| LY Corporation (일본) | LINE 공식 계정을 통한 메시지 송수신(ANPI · SAGI CHECK) | LINE 사용자 ID, 메시지 내용 — 개인정보 처리방침 |
| Resend (Plus Five Five, Inc., 미국) | 이메일 발송(로그인 링크, 알림, 라이선스 안내) | 이메일 주소, 메일 본문 — 개인정보 처리방침 |
| 일본 국토지리원 | 지도 타일 제공(BOSAI) | 통신 정보(IP 주소 등)만 |
| 브라우저 푸시 서비스(Google · Apple · Mozilla 등) | 푸시 알림 전달(BOSAI) | 구독 정보, 암호화된 알림 내용 |
각 사업자는 소재국 법제도 아래 암호화, 접근 통제, PCI DSS 준수 등 일본 개인정보보호법상 안전관리조치에 상당하는 체제를 갖추고 있습니다.
5. 보존 기간
- 결제 기록·영수증 관련 정보: 세법상 장부 서류 보존 의무에 따라 거래일이 속한 연도의 확정신고 기한으로부터 7년
- 라이선스 정보: 라이선스 유효기간 중 및 실효 후 1년
- 문의: 대응 완료 후 3년
- 접속 로그: Cloudflare 보존 정책에 따라 단기간
- ANPI: 답장 문면 30일, 안부 기록·알림 이력은 무료 30일 / 프리미엄 1년, 계정과 지켜보기 설정은 삭제할 때까지
- BOSAI: 푸시 알림 구독 정보는 알림을 끌 때까지, 가족 안부 보드 정보는 그룹에서 나갈 때까지
- SAGI CHECK: 판정 기록(본문 없음)은 무료 7일 / 프리미엄 1년, 가족 공유에 동의한 본문은 30일, 횟수 카운터는 2일
- KOKORO: 대화 내용은 저장하지 않습니다. 횟수 카운터 2일, 위험 신호 표시 24시간, 암호화 백업은 삭제할 때까지
6. 안전관리 조치
당사는 개인정보에 대한 부정 접근, 분실, 변조, 유출을 막기 위해 통신 암호화(TLS), 접근 권한 최소화, 2단계 인증 사용, 위탁처의 적절한 선정·감독 등의 조치를 합니다. 카드 정보는 당사 시스템을 거치지 않습니다.
7. 열람·정정·이용정지 등의 청구
이용자는 당사가 보유한 자신의 개인정보에 대해 열람, 정정, 추가, 삭제, 이용 정지, 제3자 제공 정지를 청구할 수 있습니다. [email protected] 으로 연락해 주세요. 본인 확인 후 법령에 따라 지체 없이 대응합니다. 다만 법령상 보존 의무가 있는 결제 기록 등은 보존 기간 중 삭제할 수 없는 경우가 있습니다.
8. 미성년자의 정보
본 서비스는 특별히 미성년자를 대상으로 하지 않습니다. 미성년자가 프리미엄을 구매하는 경우 법정대리인의 동의를 얻어 주세요.
9. 본 방침의 변경
법령 개정이나 서비스 내용 변경에 따라 본 방침을 변경할 수 있습니다. 변경 내용은 본 페이지에 게시하며 중요한 변경은 등록 이메일로도 통지합니다.
10. 문의 창구
Y Systems 개인정보 문의 창구: [email protected]
Privacy Policy
Effective / last updated: 2026-10-03 · The Japanese version is authoritative; in case of discrepancy it prevails.
Y Systems (a sole proprietorship, "we", "us") handles personal data of users of the web apps provided on broodev.com and its subdomains (collectively the "Service") in accordance with Japan's Act on the Protection of Personal Information and other applicable laws, as follows.
In short
- Data you enter or upload in our apps (photos, word lists, etc.) is processed only inside your browser and is never sent to or stored on our servers.
- ANPI, BOSAI, SAGI CHECK and KOKORO need to process some information on our servers (Cloudflare) and with AI (Anthropic) to work. What is processed and how long it is kept is set out in 2 (9)–(12) (KOKORO conversations and the text checked in SAGI CHECK are not stored, and BOSAI never sends your current location off your device).
- Payments are processed by Stripe. We never receive or store your card number.
- The only personal data we receive is what is needed for billing when you buy Premium (such as your email address) and what you send us when you contact us.
- Some apps (crypto signals, VOCA DECK, etc.) show ads served by Google AdSense.
- Notes and workbooks in Cookie Notepad and Spreadsheet Editor are saved inside your browser. If you turn on Google account sync, they are stored only in a hidden, app-specific folder in your own Google Drive; we never receive them (see 2 (8)).
1. Controller
| Business | Y Systems (sole proprietor) |
| Location | Tokyo, Japan (full address disclosed without delay on request) |
| Contact | [email protected] |
2. What we collect and how
(1) Data you enter in an app (not collected)
Photos, CSV / word lists, settings and other data you enter or upload, and the files generated from them, are processed only inside your browser on your device. They are never transmitted to or stored on our servers, and we cannot see them. The exception is ANPI, BOSAI, SAGI CHECK and KOKORO, which process information on our servers and with AI only to the extent described in 2 (9)–(12).
(2) Payment data
When you buy Premium, you enter your name, email address, card details and billing country / postal code directly on the checkout page of our payment processor Stripe, Inc. (USA). Card details are handled solely by Stripe and are never shared with us. From Stripe we receive the result of the payment: email address, plan, amount, date and time, payment ID, card brand and last 4 digits, billing country, etc.
(3) License data
License information tied to your checkout email (license key, app, validity period, number of activated devices) is managed in our systems on Cloudflare. Activation status is also stored in your browser's local storage.
(4) Support requests
When you contact us we receive the name, email address and message you provide, plus the technical environment information (browser, OS) needed to resolve the issue.
(5) Access logs
The Service is hosted on Cloudflare, Inc.'s hosting / CDN. For security and stability, Cloudflare may temporarily record access logs such as IP address, time, pages viewed and browser type. We do not use them to identify individuals.
(6) External APIs
Crypto-signal and similar apps fetch public market data (prices, indicators) from public APIs such as CoinGecko, Binance and Alternative.me. When they do, connection information such as your IP address is sent from your browser to those providers. This is solely to retrieve market data and contains no personal data.
(7) Cookies, local storage and advertising
The Service itself uses no analytics cookies. Settings, display language and license activation status are kept in your browser's local storage.
Some apps (the crypto-signal apps, VOCA DECK, etc.) display ads served by Google AdSense; Google and its partners may use cookies or advertising identifiers to show ads based on your browsing history. You can turn off personalised ads in Google Ads Settings (see how Google uses cookies in advertising). On Stripe's checkout page, Stripe may use cookies for fraud prevention.
(8) Google account sync (Cookie Notepad · Spreadsheet Editor)
Cookie Notepad (memo.broodev.com) and Spreadsheet Editor (excel.broodev.com) automatically save your notes and workbooks in your browser's storage (localStorage · IndexedDB) and load them again when you reopen the app. This data stays on that device and browser only (per device, like a cookie) and is never sent to our servers.
Only if you want to sync with another PC or phone and choose "Sync with Google account" does a Google Identity Services sign-in screen appear. If you consent, the app accesses Google Drive only as follows.
- Scope: only
https://www.googleapis.com/auth/drive.appdata. The app can read and write only its own hidden folder (appDataFolder) in your Google Drive; it cannot see, change or delete any other file or folder you keep there. It does not request profile information such as your name or email address.
- Purpose: solely to sync your own notes and workbooks between your devices (save, load and merge).
- Where data is stored: synced data is stored only in your own Google Drive. Traffic flows directly between your browser and Google, never through our servers, and we never receive, store or view that data. The access token is kept in memory only while the page is open and is never written to browser storage.
- Revoking and deleting: you can revoke access at any time with "Disconnect" in the app, or on the third-party access page of your Google Account. Synced data can be deleted under "Manage apps" in Google Drive settings; data in your browser is deleted when you clear this site's data in your browser.
- Google API Services User Data Policy: the use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. That data is never used for advertising, never sold or transferred to third parties, and never read by humans (except with your explicit consent, for security purposes, or as required by law).
(9) ANPI (anpi.broodev.com) — daily check-ins on LINE
ANPI sends a daily message on LINE to a person who lives alone (the "watched person") and alerts family, a landlord or a property manager (the "watchers") when there is no reply or the person seems unwell. To do this, we handle the following on our servers (Cloudflare).
- Watchers: the email address used to sign in, display language, where to send alerts (an email address, or a LINE user ID if alerts go to LINE), and optionally a name and relationship. Sign-in uses a one-time email link (15 minutes, single use); only a hash of the session is stored.
- Watched person: LINE user ID, the name the watcher gave them, display language, check-in times and days, the time and text of replies, the result of each check (ok / watch / alert and the type of sign), and the time consent was given.
- Health information and consent: replies may contain information about health (which can be "special care-required personal information" under Japanese law). Check-ins therefore start only after the watched person has reviewed what will happen and given explicit consent on LINE, and the time of consent is recorded. The watched person can stop check-ins on LINE at any time. Replies and results are used only for the check-ins and are shown on the watchers' dashboard.
- AI classification: on Premium, the watched person's free-text replies are sent to the AI (Claude) of Anthropic, PBC (USA) to classify signs of trouble. On the free plan nothing is sent to AI; only emergency words are detected by code. Whether to alert is always decided by code. Under its commercial API terms, Anthropic does not use this content to train its models.
- Retention: reply text is deleted after 30 days. Check-in records and alert history are deleted after 30 days on the free plan and after 1 year on Premium. Deleting a watched person deletes all of their records.
- ANPI is not a medical device, a diagnosis or an emergency-call service, and alerts may be delayed or fail. In an emergency, call 119.
(10) BOSAI (bosai.broodev.com) — disaster and emergency information
- Your location stays on your device: if you allow location access, the nearest evacuation sites are calculated on your device (shelter data is loaded per prefecture). Your current location is never sent to our servers. Alerts are fetched as a full list and filtered on your device, so not even the area you are looking at is sent.
- Map: map tiles are loaded directly from the servers of the Geospatial Information Authority of Japan, which receive connection information such as your IP address and the map area shown.
- Push notifications: if you turn them on, we store the subscription your browser issues (the delivery URL and encryption keys), your display language, the prefecture codes you choose and your notification settings. Notifications are encrypted and delivered through your browser's push service (Google, Apple, Mozilla, etc.). The subscription is deleted when you turn notifications off, and automatically if delivery keeps failing.
- Family safety board (optional): we store the group name, each member's display name, their status (such as "I'm safe") and a short message, and — only if that member chooses to share their last location — a location rounded to about 100 m, shown only to members of the same group. Join tokens are stored only as hashes. A member's data is deleted when they leave the group.
- AI summaries: public disaster information from the Japan Meteorological Agency (which contains no personal data) is sent to Anthropic's AI to write plain-language summaries.
(11) SAGI CHECK (check.broodev.com) — scam message checks
- What is checked: text, call notes and images (screenshots) you paste in, and messages you forward on LINE, are sent to Anthropic's AI (Claude) to be checked. The text and images are not stored after the check. We keep only a record of the result (risk level, scam type, confidence, type of input and time — no message text), deleted after 7 days on the free plan and after 1 year on Premium.
- Sharing the text with family: only if you agree to include the message text in family alerts and the result is "Danger" or "Caution" is the text kept for 30 days, so that it can be shown to the family members you registered.
- Account: there is no sign-in. An identifier and a secret kept in your browser tell users apart; our servers store only a hash of the secret, plus an optional name, display language, settings and, if you link LINE, your LINE user ID.
- Family alerts: we store the email addresses (verified by a confirmation email) or LINE user IDs of the family members you register, and alert them by email or LINE when a result is "Danger" (and, if you choose, "Caution"). You can remove family members at any time.
- Usage limits: to count free checks, a hash of your IP address and a device identifier are kept as counters for up to 2 days (they reset every day at midnight Japan time).
(12) KOKORO (kokoro.broodev.com) — a listening AI
- Anonymous: there is no registration, and we never ask for your name, email address or other identifying details.
- Conversations stay on your device: conversations are stored only on your device (your browser's IndexedDB). To write a reply, your message and the recent conversation are sent to Anthropic's AI (Claude), but our servers only relay them — they neither store the content nor write it to logs. Under its commercial API terms, Anthropic does not use this content to train its models.
- What stays on our servers: only a hash of your IP address with a message count, to count free messages (deleted automatically after 2 days), and a marker that a conversation showed warning signs (per conversation ID, deleted automatically after 24 hours). To show helplines, the country you connect from (as determined by Cloudflare) is used but not stored.
- Reporting a bad reply (optional): only when you send a report do we receive it, by email. Part of the conversation is attached only if you tick "attach this conversation".
- Encrypted backup (Premium, optional): mood records, notes and settings (never conversations) are encrypted on your device with a password you choose before they are stored. We cannot know the password or the contents. You can delete the backup at any time.
- KOKORO is not a medical, diagnostic or counselling service. If your life is in danger, call 119 / 110 or your country's emergency number. People under 18 can also use it anonymously; we never ask for identifying information.
3. Purposes
- Providing Premium; issuing, activating and managing Licenses
- Processing payments, issuing receipts and qualified invoices, handling refunds and cancellations
- Sending renewal reminders and important notices (changes to terms or prices, discontinuation)
- Responding to support requests and investigating issues
- Preventing fraud and keeping the Service secure
- Keeping records required by law (e.g. tax record-keeping obligations)
- Providing the features of ANPI, BOSAI, SAGI CHECK and KOKORO (check-ins, disaster information, scam checks and conversation, including AI classification, summaries and replies, and sending notifications)
We do not sell personal data, share it for marketing, or send advertising email without consent.
4. Processors and third parties (including outside Japan)
We do not disclose personal data to third parties without your consent except as required by law. To operate the Service we rely on the following providers, which are located in the USA or elsewhere outside Japan and may process data there.
| Provider | Purpose | Data |
| Stripe, Inc. (USA) | Payment processing, fraud detection, receipts, subscription management | Name, email, card details (Stripe only), billing details, purchase history — Privacy Policy |
| Cloudflare, Inc. (USA) | Hosting, CDN, security, storage of license data; storage of ANPI, BOSAI, SAGI CHECK and KOKORO data (2 (9)–(12)) | Access logs (IP address etc.), license data; app data (2 (9)–(12)) — Privacy Policy |
| Google LLC (USA) | Ad serving (AdSense); receiving and storing support email (Gmail); Google account sync (sign-in and sync to your own Google Drive; we receive no data) | Advertising cookies / identifiers; contents of support email; synced data once you connect (stored only in your own Google Drive) — Privacy Policy |
| EmailJS (Prague Labs s.r.o., Czech Republic) | Delivery of contact-form messages | Name, email, message, environment info — Privacy Policy |
| CoinGecko · Binance · Alternative.me, etc. | Public market data (crypto-signal apps) | Connection information (IP address etc.) only |
| Anthropic, PBC (USA) | AI classification, summaries and replies (ANPI · BOSAI · SAGI CHECK · KOKORO) | Text and images needed for each check or reply (not used to train models) — Privacy Policy |
| LY Corporation (Japan) | Sending and receiving messages through the LINE official accounts (ANPI · SAGI CHECK) | LINE user ID, message content — Privacy Policy |
| Resend (Plus Five Five, Inc., USA) | Sending email (sign-in links, alerts, license emails) | Email address, email content — Privacy Policy |
| Geospatial Information Authority of Japan | Map tiles (BOSAI) | Connection information (IP address etc.) only |
| Browser push services (Google · Apple · Mozilla, etc.) | Delivering push notifications (BOSAI) | Push subscription, encrypted notification content |
Each provider maintains safeguards equivalent to those required by Japanese law (encryption, access control, PCI DSS compliance, etc.) under the legal framework of its country.
5. Retention
- Payment and receipt records: 7 years from the tax-filing deadline of the year of the transaction, as required by Japanese tax law
- License data: for the life of the License and 1 year after expiry
- Support requests: 3 years after resolution
- Access logs: short term, per Cloudflare's retention policy
- ANPI: reply text 30 days; check-in records and alert history 30 days (free) / 1 year (Premium); accounts and check-in settings until deleted
- BOSAI: push subscriptions until you turn notifications off; family board data until the member leaves the group
- SAGI CHECK: check records (no message text) 7 days (free) / 1 year (Premium); message text shared with family 30 days; usage counters 2 days
- KOKORO: conversation content is not stored; usage counters 2 days; warning-sign markers 24 hours; encrypted backups until you delete them
6. Security
We protect personal data against unauthorized access, loss, alteration and leakage through encryption in transit (TLS), least-privilege access, two-factor authentication and careful selection and supervision of processors. Card data never passes through our systems.
7. Your rights
You may request access to, correction, addition, deletion or suspension of use of your personal data held by us, or suspension of its provision to third parties. Email [email protected]; after verifying your identity we will respond without delay in accordance with the law. Records we are legally required to keep (such as payment records) may not be deletable during the retention period.
8. Minors
The Service is not specifically directed at minors. Minors must obtain the consent of a parent or legal guardian before purchasing Premium.
9. Changes
We may update this policy to reflect changes in law or in the Service. Updates are posted on this page, and material changes are also sent to registered email addresses.
10. Contact
Y Systems privacy contact: [email protected]