Legal documents for the Luke iPhone app
最終更新: 2026年9月
本ページは英語版プライバシーポリシーの日本語訳（要約版）です。相違がある場合は英語版が優先します。開発者: Ryuichi Sumida（京都、個人開発者）。
Lukeは、あなたのメモリーをiPhoneの中に保存します。サーバーもアカウントもなく、写真、会話、メモリー、日記、位置情報の履歴、録音、顔や声のデータを私たちが受け取ることはありません。モデルの学習にも使いません。iPhoneの外に出るのは、Appleへの限定的なリクエスト（場所の名称、場所の検索、音声認識用の言語アセット）、トークまたは通話をオンにした場合にHugging Faceからダウンロードされるチャットモデルと音声アセット（IPアドレスが送信されます）、そしてあなたが自分で選択または許可した複製（Agent Access、データを書き出す、バックアップ、iOSのデバイスバックアップ）だけです。「匿名の利用データを共有」をオンにした場合（初期設定はオフ）に限り、使った機能と不具合の匿名の週次サマリーを1件送信します。内容そのものは決して含まれません。
Lukeは次の情報をデバイス内に保存します: 設定時に入力した名前と誕生日、チャット履歴、AIが生成したメモリー、写真の説明とタグ、名前を付けた人物、訪問した場所とラベル、日記とメモ、ボイスメモ、録音した会話と文字起こし、顔の特徴データ、声の特徴データ、アプリの設定。これらはiOSのアプリサンドボックス内に、デバイスのパスコードで暗号化されて保存されます。Lukeを開くときにFace IDを求めることもできます（設定 → アプリロック）。私たちがこれを読み取ったり、コピーしたり、復元したりする手段はありません。
すべてのAI機能（チャット、音声会話、メモリーの抽出、写真の理解、タイムラインと生活の分析）は、デバイスにダウンロードしたオープンウェイトのモデルとApple内蔵の端末内モデルを使って、iPhone上で動作します。Lukeがプロンプト、写真、文字起こし、メモリーを外部のAIサービスに送ることはありません。
許可をいただいた場合、LukeはAppleのVisionフレームワークと端末内モデルを使い、デバイス上で写真ライブラリを読み取ってメモリーを作ります。Luke内のカメラで撮った写真はデバイスに保存されます。Lukeが写真、サムネイル、説明をアップロードすることはありません。サムネイルがiPhoneの外に出るのは、Agent Access、データを書き出す、バックアップを通じた場合だけです。
同じ人物の写真をまとめ、録音の中で誰が話しているかを見分けるために、LukeはiPhone上で顔の特徴データと声の特徴データを計算します。顔のデータはLukeのデータベースに、声のデータは別のファイルに保存されます。どちらも私たちや第三者に送られることはなく、外部のデータベースと照合されることもありません。データを書き出すにも含まれません。顔のデータはバックアップのファイルとiOSのデバイスバックアップに含まれ、声のデータはiOSのデバイスバックアップにのみ含まれます。顔のグループは、あなたが名前を付けるまで無名のままです。「すべてのデータを消去」で顔と声のデータはすべて削除されます。人物を削除すると名前が消えグループは非表示になりますが、写真ライブラリから同じ顔が再びまとめられるのを防ぐため、その写真の顔のデータは「すべてのデータを消去」またはアプリの削除までiPhoneに残ります。写真や録音に写る人はあなたを通じて同意したわけではありません。お住まいの地域の法律に従ってご利用ください。
Lukeとの音声会話とボイスメモは、Appleの音声認識を端末内モードのみで使います。お使いの言語の端末内認識がまだiPhoneで利用できない場合、Lukeは音声をどこにも送らず、エラーを表示します。iOSの設定でその言語の音声入力を有効にするとダウンロードされます。録音した会話はAppleの端末内文字起こしで処理され、Appleから言語アセットをダウンロードしますが音声は送りません。Lukeの声は端末内の音声合成エンジンで生成されます。音声がiPhoneの外に出ることはありません。
実際の会話の録音は、明示的なタップでのみ始まります。録音と文字起こしはデバイスに保存され、Lukeがアップロードすることはありません。録音に関する法律や同意のルールは、お住まいの地域のものに従ってください。米国の一部の州など、会話の全員の同意が必要な地域もあります。
位置情報へのアクセスを許可すると、Lukeは訪れた場所を記録してタイムラインを作ります。「常に許可」の場合はバックグラウンドでも記録します。訪問履歴はデバイスに保存されます。場所の名称を表示するため、Lukeは各訪問の座標をAppleのジオコーディングサービスに送ります。場所を検索したりラベルを付けたりするときは、検索文字列と地図の範囲がAppleマップに送られます。これらのリクエストにLukeのIDは含まれません（Lukeにはアカウントがありません）。取扱いはAppleのプライバシーポリシーに従います。位置情報の記録の一時停止や履歴の削除は、いつでも設定から行えます。
Lukeは独自のサーバーを持ちません。デバイスが接続するのは次の相手だけです。Hugging Face: トークまたは通話をオンにした時、モデルの更新時、ファイルの再ダウンロード時にチャットモデルと音声アセットをダウンロードするため、および起動時の小さな更新確認のため（IPアドレスは見えますが、内容は送られません）。Apple: 場所の名称、場所の検索、音声認識用の言語アセット、App Storeのため。そしてAgent Accessをオンにした場合に限り、あなた自身のコンピュータ上のツール。チャットモデル（約3.4 GB）と音声モデルは、モバイルデータ通信を許可しない限りWi-Fiを待ちます。更新確認は任意の回線を使うことがあります。「匿名の利用データを共有」をオンにした場合は、後述の匿名の週次サマリーをTelemetryDeck（ドイツ）が受け取ります。
Agent Accessは既定でオフです。オンにすると、アプリを開いている間、Lukeはローカルネットワークで待ち受け、アドレスとアクセストークンを持つツール（例: Mac上のClaude Code）がメモリーを検索して、該当するテキストと写真のサムネイルを受け取れます。その情報はiPhoneの外に出て接続先のツールに渡り、ツールの設定によってはクラウドのAI事業者に送られたり保存されたりします。その複製はLukeの管理外で、Agent Accessをオフにしてもツールが既に取得した情報は削除されません。エージェントは読み取りのみで、データを変更することはできません。オフにするとサーバーは即座に停止し、トークンはいつでも再生成でき、「すべてのデータを消去」で削除されます。
「バックアップ」は、Lukeのデータベース（顔のデータを含む）、録音とボイスメモ、設定を1つの圧縮ファイルにまとめます。声のデータとダウンロード済みモデルは含みません。Lukeはこのファイルを暗号化しません。保存先はあなたが選び、以後はアプリの管理外になります。「データを書き出す」は、メモリー、日記、人物、場所、会話をMarkdownとJSONで、関連する写真と音声とともに書き出します。顔と声のデータが書き出されることはありません。iCloudバックアップやコンピュータへのバックアップがオンの場合、iOSはLukeのデータ（ダウンロード済みモデルを除く）をAppleの規約のもとでそれらに含めます。Luke内で削除しても、こうして既に作られた複製は削除されず、写真ライブラリにも影響しません。
本アプリに広告SDKはなく、アプリやウェブサイトをまたいだ追跡も行わず、個人情報を販売・共有することもありません。利用データの共有は初期設定でオフです。「匿名の利用データを共有」をオンにすると（初期設定時、または設定 → プライバシーとデータ）、1日に1回、匿名のサマリーを1件、ドイツのプライバシー重視の解析サービスTelemetryDeckに送信します。内容は、使った機能、各画面を開いていた時間、写真分析の進み具合、送信したメッセージ数や通話の開始回数などのアクション回数、技術的な不具合コード（写真分析の一時停止やモデルのダウンロード失敗など）、平均応答時間、Luke Proの有効状態、写真・位置情報・通知のアクセス許可の状態、写真ライブラリのおおよその規模（範囲）、インストールからの週数、端末の情報（機種、iOSのバージョン、アプリのバージョン、言語、地域、タイムゾーン、画面サイズ、表示とアクセシビリティの設定）です。各サマリーには再利用されないランダムな識別子が付くため、お客様や端末、他のサマリーと結び付けることはできません。写真、メッセージ、プロンプト、回答、録音、名前、場所、その他の内容が含まれることは決してありません。この設定がオフの間は何も集計しません。設定からいつでもオフにでき、その時点で集計を停止し、未送信の日のデータを破棄します。Appleのクラッシュレポートは、iOSの設定でデベロッパとの共有をお客様が選択した場合にのみ届きます。通知は端末上で生成され、サーバーから送信されることはありません。
データはあなたが残す限りデバイスに保存されます。個別に削除するか、「設定 → プライバシー＆データ → すべてのデータを消去」で一度にすべて削除できます。Lukeをアンインストールすると、デバイス上のLukeのデータはすべて完全に削除されます。人物の削除については「顔と声」をご覧ください。
Luke Proに登録すると、購入処理はAppleが行います。Lukeはデバイス上で購読状態のみを受け取ります。お支払い情報やApple IDを私たちが見ることはありません。
メールでお問い合わせいただくと、送信された内容（メールアドレス、本文、添付ファイル）を受け取ります。これは返信と問題の調査にのみ使い、GoogleのGmailサービスで受信し、解決後1年以内にスレッドを削除します。アプリ内での削除ではお送りいただいたメールは消えませんので、ご希望の場合はお知らせください。
Lukeは13歳未満のお子様を対象としておらず、13歳未満のお子様の個人情報を意図的に収集することはありません。お子様が私たちに個人情報を送ったと思われる場合はご連絡ください。削除します。
Lukeのデータはアプリ内で直接管理できます。閲覧、修正、書き出し、削除はそこで行えます。写真、位置情報、マイク、音声認識、カメラ、ローカルネットワーク、通知の許可は、いつでもiOSの設定で変更できます。私たちが実際に保有する情報（お問い合わせのメールに限られます）については、アクセス、訂正、削除をご請求いただけます。米国各州のプライバシー法の対象となる方および日本のお客様向けの追加情報は、オンラインで公開する完全版のポリシーに記載しています。
アプリの変更に伴い、このポリシーを更新することがあります。最新版は常に「設定 → 法的情報 → プライバシーポリシー」とオンラインで確認できます。デバイスの外に出る情報に重要な変更がある場合は、施行前にアプリ内でお知らせします。
プライバシーに関するご質問は rui.sumida1@gmail.com までメールでお問い合わせください。
最終更新日: 2026年9月20日
本補足は、Luke（以下「本アプリ」）のプライバシーポリシーを、個人情報の保護に関する法律（以下「個人情報保護法」）に基づき補足するものです。本補足と日本語訳のプライバシーポリシー本文、および英語版プライバシーポリシーとの間に相違がある場合、英語版が優先します。
本アプリは、お客様のメモリー（写真の説明、会話、日記、訪問した場所、録音、顔の特徴データ、声の特徴データなど）をお客様のiPhone内に保存し、AI処理も端末内で行います。開発者はサーバーを運営しておらず、アカウント制度や広告はありません。アクセス解析は、お客様が「匿名の利用データを共有」をオンにした場合（初期設定はオフ）に限り、内容を含まない匿名の週次サマリー1件のみを送信します。開発者がお客様のメモリーを受け取ることはありません。
端末外に情報が送信されるのは、次の場合に限られます。詳細はプライバシーポリシー本文をご覧ください。
開発者が取得する個人情報は、お客様が開発者にお問い合わせをされた場合の情報（メールアドレス、お名前、お問い合わせ内容、添付ファイル）のみです。利用目的は次のとおりです。
上記以外の目的で利用することはありません。お問い合わせの記録は、対応完了後1年以内に削除します。利用目的を変更する場合は、変更前の目的と関連性を有する範囲内で行い、本ページで公表します。
本アプリは、お客様の許可に基づき、写真ライブラリ、位置情報、マイク、音声認識、カメラ、ローカルネットワークにアクセスします。これらにより生成される情報は、端末内に保存されます。
顔の特徴データおよび声の特徴データは、個人情報保護法上の個人識別符号に該当し得る情報です。これらは端末内で生成・保存され、開発者に送信されることも、外部のデータベースと照合されることもありません。データの書き出し（Export）には含まれません。顔の特徴データは、お客様が作成する手動バックアップファイルおよびiOSの端末バックアップに含まれます。声の特徴データは、iOSの端末バックアップにのみ含まれます。
「設定 → プライバシーとデータ → すべてのデータを消去」により、顔および声の特徴データをすべて削除できます。人物を削除した場合は、その名前と関連情報が削除され、顔グループは非表示になりますが、写真ライブラリから同じ顔が再度グループ化されるのを防ぐため、顔の特徴データ自体は「すべてのデータを消去」またはアプリの削除まで端末内に残ります。
写真や録音に写る・録られる第三者は、お客様を通じて同意したものではありません。これらの機能は、適用される法令に従ってご利用ください。
開発者は、個人データを第三者に提供せず、共同利用も行いません。お問い合わせメールの受信・保管には、Google LLCのGmailサービスを利用しています。Googleのサーバーは日本国外（主に米国）に所在する場合があります。また、お客様が「匿名の利用データを共有」をオンにした場合、匿名の利用統計をTelemetryDeck GmbH（ドイツ）が受け取りますが、これには個人データは含まれません。
本アプリは、以下の目的で、お客様の端末から、外国（主に米国およびドイツ）に所在するサーバーと通信します。開発者がお客様の個人データをこれらの事業者に提供するものではありません。
| 目的 | 通信先 | 送信される情報 |
|---|---|---|
| チャットモデルおよび音声アセットのダウンロード（トークまたは通話をオンにした時、モデル更新時、再ダウンロード時）。写真・メモリー・話者用のモデルはアプリに同梱されており、ダウンロードされません。大容量のモデルは、お客様がモバイルデータ通信を許可しない限りWi-Fi接続を待ちます。 | Hugging Face（huggingface.co） | IPアドレスおよび通常のダウンロード要求に伴う情報。個人の内容は含みません。 |
| 起動時のモデル更新確認（小さなマニフェストファイル） | Hugging Face | IPアドレスおよび要求に伴う情報 |
| 場所の名称の取得、場所の検索 | Apple | 訪問地点の座標、場所にラベルを付ける際の検索文字列と地図の範囲 |
| 音声認識用の言語アセット | Apple | アセットのダウンロード要求のみ。音声は送信されません。 |
| Luke Pro サブスクリプション | Apple（App Store） | 購入処理はAppleが行います。本アプリは端末上で購読状態のみを受け取り、開発者はお支払い情報やApple IDを取得しません。 |
| 匿名の日次利用サマリーの送信（「匿名の利用データを共有」をオンにした場合のみ。初期設定はオフ） | TelemetryDeck GmbH（telemetrydeck.com、ドイツ） | 使った機能、各画面を開いていた時間、写真分析の進み具合、アクションの回数、技術的な不具合コード、平均応答時間、Luke Proの有効状態、写真・位置情報・通知のアクセス許可の状態、写真ライブラリのおおよその規模（範囲）、インストールからの週数、端末の機種、iOSとアプリのバージョン、言語、地域、タイムゾーン、画面サイズ、表示とアクセシビリティの設定、使い捨てのランダムな識別子。内容は含まれません。通常のインターネット通信と同様にIPアドレスが送られますが、TelemetryDeckはIPアドレスを保存しないとしています。 |
各事業者による情報の取扱いは、それぞれのプライバシーポリシーに従います。
開発者が保有する保有個人データは、お問い合わせの記録のみです。その利用目的は第3項のとおりです。開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、および第三者提供記録の開示をご希望の場合は、第1項の連絡先までご連絡ください。ご本人確認のうえ、遅滞なく対応します。手数料はいただきません。
本アプリ内のデータについては、開発者は保有しておらず対応できませんが、お客様ご自身がアプリ内でいつでも閲覧、修正、書き出し、削除を行えます。
本アプリにおける個人情報の取扱いに関する苦情は、第1項の連絡先までお申し出ください。
本アプリは13歳未満のお子様を対象としていません。13歳未満のお子様の個人情報を意図的に取得することはありません。
本補足は、本アプリの変更に伴い改定することがあります。最新版は「設定 → 法的情報 → プライバシーポリシー」および公開URLでご確認いただけます。端末外へ送信される情報に重要な変更がある場合は、施行前にアプリ内でお知らせします。