プライバシーポリシー
日本語版が正文です(第15条参照)。制定日・最終改定日は未定です。
この文書は法務レビュー前の草案です。
本書は、開発チームが仕様書と技術設計をもとに作成した草案であり、法的助言ではありません。 公開・App Store提出の前に、データ保護法に詳しい専門家(弁護士等)の確認を受ける予定です。 未確定の項目は「未定」と表記しています。
目次
要約(正式な条項は第1条以降)
| サービス名 | Watagumo(綿雲) |
|---|---|
| 提供者 | Kento Ito(屋号なし) |
| 何をするアプリか | ユーザー自身がエクスポートした過去の会話履歴、またはユーザーが入力した情報をもとにAIキャラクターを作成し、そのキャラクターと会話できるiOSアプリ |
| 取得する主な情報 | Appleのユーザー識別子、会話履歴から抽出した特徴データ、AIとのチャット内容、購入情報、端末・利用情報 |
| 取得しない情報 | 氏名、メールアドレス、電話番号、住所、位置情報、連絡先、写真ライブラリ全体、広告ID |
| 第三者への提供 | AI応答の生成のため、OpenAI, L.L.C.へ会話データの一部を送信します(第5条) |
| 保存場所 | Cloudflare, Inc.のグローバルインフラ(国外を含む)(第6条) |
| 保存期間 | ユーザーが削除するまで。削除操作は受付後に非同期で処理され、完了確認まで「削除しました」とは表示しません(第7条) |
| ユーザーの権利 | アプリ内からいつでもデータ削除・アカウント削除が可能(第8条) |
| 対象年齢 | 17歳以上 |
| 提供地域 | 第1弾: 日本/台湾/韓国/米国/カナダ/オーストラリア/ニュージーランド/シンガポールの8地域。EU/EEA/英国は現時点で提供していません(第6条) |
| 問い合わせ先 | spw2jo2@gmail.com(第12条) |
1. はじめに
Kento Ito(以下「当方」といいます)は、iOSアプリケーション「Watagumo」(以下「本アプリ」といいます) における利用者(以下「ユーザー」)の個人情報およびプライバシーに関する情報の取扱いについて、 本プライバシーポリシー(以下「本ポリシー」)を定めます。
本アプリは、ユーザーの極めて私的な会話の記録を取り扱います。当方は、この情報が特別な配慮を要するもの であると認識し、機能の追加よりもプライバシーと安全性を優先して設計・運用します。
ユーザーは、本アプリの利用開始時に本ポリシーへの同意を求められます。同意いただけない場合、 本アプリをご利用いただくことはできません。
2. 当方が取得する情報
2.1 アカウントに関する情報
| 情報 | 内容 | 取得方法 |
|---|---|---|
| Appleのユーザー識別子 | 「Appleでサインイン」によって Apple から提供される、本アプリ専用のユーザー識別子 | サインイン時にAppleから取得 |
| 内部ユーザーID | 当方がユーザーごとに自動生成するランダムな識別子 | 当方が生成 |
本アプリの認証方式は「Appleでサインイン」のみです。パスワードは設定も保存もされません。
当方はAppleのユーザー識別子をそのままの形では保存せず、復元できない形(ハッシュ値)に変換して保存します。 当方は、氏名およびメールアドレスを取得しません。「Appleでサインイン」でメールアドレスの共有・非共有を 選択した場合でも、当方はその値を保存しません。
2.2 インポートされた会話履歴に関する情報
ユーザーは、LINE、WhatsApp、KakaoTalk等からご自身でエクスポートした会話履歴ファイルを本アプリに 読み込ませることができます。
会話履歴ファイルの原本(ファイルそのもの)は、ユーザーの端末内で処理され、当方のサーバーへ 送信・保存されることはありません。端末内で解析を行った後、当方のサーバーへ送信されるのは 以下に限られます。
| サーバーへ送信される情報 | 例 |
|---|---|
| AIキャラクターの特徴を分析するために抽出された会話の一部(サンプル) | 代表的なやり取りの抜粋 |
| 会話の統計情報 | 一文あたりの平均文字数、絵文字の使用傾向、返信の間隔など |
| ユーザーが設定したAIの表示名・アイコン | 「〇〇」など |
| 分析の結果生成されたAIプロフィール(口調・語尾・よく使う言葉などの特徴データ) | — |
抽出された会話の一部(サンプル)には、会話に登場する第三者の発言内容が含まれます。インポート後、 端末内に一時的に作成された作業用ファイルは、処理の完了・失敗にかかわらず削除されます。 エクスポート元アプリ(LINE等)やファイルアプリに残る元のファイルは、ユーザーご自身で管理・削除してください。
2.3 ユーザーが入力して作成するAIに関する情報
会話履歴を用いず、ユーザーが相手の名前・話し方・関係性・話題の傾向などを文章で入力してAIを作成する こともできます。この場合、ユーザーが入力した内容が当方のサーバーへ送信・保存されます。
2.4 チャットに関する情報
| 情報 | 保存の有無 |
|---|---|
| ユーザーがAIへ送信したメッセージ本文 | 保存します |
| AIが生成した応答本文 | 保存します |
| 送受信日時 | 保存します |
会話履歴を後から読み返せるようにするため、チャット内容は当方のサーバーに保存されます。 オフラインでの表示のため、端末内にも一定期間キャッシュとして保持されます。
2.5 購入・課金に関する情報
| 情報 | 内容 |
|---|---|
| App Storeの購入トランザクション情報 | Appleが発行する購入証明、商品ID、購入日時(RevenueCat, Inc.を通じて取得します) |
| チケット残高・利用履歴 | 付与・消費の記録 |
| サブスクリプションの状態 | 契約中/期限 |
クレジットカード番号等の決済手段の情報は、Appleが処理します。当方・RevenueCatとも一切取得しません。
購入データがRevenueCat(第三者)へ渡ることについて。 本アプリの課金基盤(購入UI・レシート処理)にはRevenueCat, Inc.を利用しています。チケットの購入や サブスクリプション加入を行うと、Apple App Storeから発行される購入トランザクション情報(商品ID・ 購入日時・取引ID・自動更新の状態など)がRevenueCat, Inc.を経由して当方のサーバーへ届きます (RevenueCatのWebhook通知)。RevenueCatはこの情報をもとに、当方へ「購入があったこと」を通知するだけの 役割であり、チケットの付与・消費・残高の管理は引き続き当方のサーバーが行います(RevenueCat側に残高 そのものを預けることはありません)。クレジットカード番号等の決済手段の情報はAppleが処理し、当方にも RevenueCatにも渡りません。RevenueCatのプライバシーポリシーは同社のウェブサイトをご確認ください。
2.6 端末・利用に関する情報
| 情報 | 用途 |
|---|---|
| IPアドレス | 不正利用・過剰なアクセスの防止(当方のアプリケーションログには、復元できない形に変換したうえで記録します) |
| OSのバージョン、アプリのバージョン、言語設定 | 不具合の調査、表示言語の決定 |
| エラー種別、APIのステータスコード、処理時間、リクエスト識別子 | 障害対応・品質改善 |
当方のアプリケーションログには、会話の本文、AIの表示名、入力されたプロフィール文、ファイル名などの 内容物を一切記録しません。ただし、Cloudflare社のプラットフォーム側のアクセスログには、同社の仕様に 基づきIPアドレス等が一定期間記録されます。
2.7 当方が取得しない情報
明確化のため、以下を取得しないことを記載します。
- 氏名、生年月日、性別、住所、電話番号
- メールアドレス(お問い合わせをいただいた場合を除く)
- 位置情報、連絡先(アドレス帳)、カレンダー、写真ライブラリ全体
- 広告識別子(IDFA)、および広告目的のトラッキング
- 端末のマイク・カメラの常時取得
3. 情報の取得方法
- ユーザーによる直接の入力・操作(サインイン、ファイルの選択、AIの作成、チャットの送信)
- アプリの利用に伴う自動的な取得(IPアドレス、アプリのバージョン、エラー情報)
- Appleからの提供(サインイン時のユーザー識別子、購入トランザクションの検証結果)
本アプリは、広告目的のCookie・トラッキング技術を使用しません。また、第三者のデータブローカー等から 情報を購入・取得することもありません。
4. 利用目的
当方は、取得した情報を以下の目的に限って利用します。
| # | 目的 | 対象となる情報 |
|---|---|---|
| 1 | ユーザーの認証、およびユーザーごとのデータの分離 | Appleのユーザー識別子、内部ユーザーID |
| 2 | 会話履歴の分析によるAIキャラクターの作成、およびAIプロフィールの保存 | インポートから抽出した情報、入力されたプロフィール文 |
| 3 | AIとの会話機能の提供(応答の生成、会話履歴の表示) | チャット内容、AIプロフィール |
| 4 | チケット残高の管理、課金・サブスクリプションの提供と検証 | 購入情報 |
| 5 | 不正利用・不正課金・過剰なアクセスの防止 | IPアドレスの変換値、利用回数、購入トランザクション識別子の変換値 |
| 6 | 障害対応、不具合の調査、サービス品質の改善 | エラー種別、処理時間、リクエスト識別子 |
| 7 | ユーザーからのお問い合わせへの対応 | お問い合わせ時にご提供いただく情報 |
| 8 | 法令に基づく対応、および利用規約違反への対応 | 上記のうち必要な範囲 |
当方は、以下を行いません。
- 取得した情報を販売すること
- 会話の内容を広告のターゲティングに利用すること
- 会話の内容を当方が閲覧して楽しむ、または第三者に見せること(障害調査のため、ユーザーからの明示的な依頼があった場合を除く)
- 当方が取得した会話の内容を、当方独自のAIモデルの学習に利用すること
5. 第三者への提供・委託
5.1 当方がサービス提供のために利用する事業者
| 事業者 | 役割 | 提供・保存される情報 | 所在地 |
|---|---|---|---|
| OpenAI, L.L.C. | AIによる会話履歴の分析、およびAIの応答生成 | 5.2に記載 | 米国 |
| Cloudflare, Inc. | アプリケーションの実行環境、データベース、ファイル保管 | 本ポリシーに記載する保存対象の情報すべて、および接続元IPアドレス | 米国(グローバルネットワーク) |
| Apple Inc. | サインイン、App Storeを通じた課金、アプリの配信 | ユーザー識別子、購入情報 | 米国ほか |
| RevenueCat, Inc. | App Storeの購入処理の仲介(購入UI・レシート処理・購入通知) | 購入トランザクション情報(商品ID・購入日時・取引ID・自動更新の状態)、購入用の匿名ID | 米国 |
上記は、当方が定める条件のもとで情報の取扱いを委託する事業者です。
5.2 OpenAIへの会話データの送信について
本アプリの中核機能である「AIの作成」と「AIとの会話」を提供するために、当方はユーザーの会話データの 一部をOpenAI, L.L.C.が提供するAPIへ送信します。
| 場面 | 送信される内容 |
|---|---|
| AIの作成(会話履歴から) | インポートした会話履歴から抽出された会話の一部(サンプル)および統計情報。会話履歴の全文ではありません |
| AIの作成(入力から) | ユーザーが入力した相手の特徴・話し方・関係性などの文章 |
| AIとの会話 | ユーザーが送信したメッセージ本文、直近のやり取りの一部、およびAIプロフィール(口調などの特徴データ) |
送信されない情報: インポートした会話履歴ファイルの原本・全文、Appleのユーザー識別子・ 内部ユーザーIDなどのアカウント識別情報、購入情報、IPアドレス。
送信されたデータは、OpenAIのプライバシーポリシーおよびAPI利用規約に従って取り扱われます。当方は、 当方のAPI利用がOpenAIのモデルの学習に用いられない設定・条件で利用しています。OpenAIは、不正利用の 監視等の目的で送信データを一定期間保持する場合があります。保持期間・条件はOpenAIの定めによります。 当方がOpenAI側に保存されたデータを削除させることには限界があり、当方のサーバー上のデータ削除 (第7条・第8条)は、OpenAI側の記録に自動的には及びません。
本アプリを通じてAIと会話する内容は、上記のとおりOpenAIへ送信されます。このことをご理解のうえ、 送信されたくない情報は入力しないようご注意ください。
5.3 法令に基づく開示
当方は、法令に基づく場合、または人の生命・身体・財産の保護のために必要であり、ユーザーの同意を 得ることが困難な場合に限り、必要な範囲で情報を開示することがあります。
5.4 事業譲渡
事業の譲渡・合併等に伴い情報を承継する場合があります。その場合、承継後も本ポリシーと同等の取扱いを 行うことを条件とします。
6. 国外への移転
本アプリのデータは、日本国外にあるサーバーに保存・処理されます。
| 移転先 | 事業者 | 国 |
|---|---|---|
| アプリケーション実行環境・データベース・ファイル保管 | Cloudflare, Inc. | 米国(およびグローバルに分散したネットワーク) |
| AIによる分析・応答生成 | OpenAI, L.L.C. | 米国 |
| 認証・課金 | Apple Inc. | 米国ほか |
| 購入処理の仲介 | RevenueCat, Inc. | 米国 |
ユーザーは、本アプリを利用することにより、これらの国外移転に同意したものとみなされます。各国の 個人情報保護制度は日本と異なる場合があります。各事業者が講じる保護措置の概要については、各社の 公表する情報をご参照ください。
6.1 本アプリの提供地域
本アプリは、現時点で以下の8地域でのみ提供しています。日本 / 台湾 / 韓国 / 米国 / カナダ / オーストラリア / ニュージーランド / シンガポール。
EU(欧州連合)/EEA(欧州経済領域)/英国には、現時点で本アプリを提供していません。 これは、本アプリが利用するAI APIの提供事業者の対応地域に地理的に合わせているためであり、対応地域外 での利用は、当該事業者の規約によりサービスが停止される可能性があるためです。提供地域は今後変更 される場合があります。最新の提供地域はApp Storeの掲載情報をご確認ください。
7. 保存期間と削除
7.1 保存期間
| 情報 | 保存期間 |
|---|---|
| アカウント情報、AIプロフィール、AI解析データ、チャット履歴 | ユーザーが削除するまで(アカウントが存続する限り) |
| インポートした会話履歴ファイルの原本 | 保存しません(端末内で処理後、削除されます) |
| セッション情報(ログイン状態) | 最長90日。失効後7日で削除 |
| 過剰アクセス防止のためのカウンタ | 1日 |
| ジョブの進捗記録 | 完了後7日 |
| 購入トランザクション識別子の変換値 | アカウント削除後も保持します |
| 当方のアプリケーションログ | Cloudflareの既定の保持期間に従う短期間。長期保存は行いません |
7.2 削除の方法
ユーザーは、アプリ内から以下の操作をいつでも行えます。
| 操作 | 場所 | 削除される内容 | チケット残高・購入履歴 |
|---|---|---|---|
| 個別のAIを削除 | AI一覧 → AIの設定 | そのAIのプロフィール、解析データ、チャット履歴、アイコン画像 | 影響しません |
| すべてのデータを削除 | 設定 → データ管理 → データ削除 | すべてのAIとチャット履歴(アカウントは残ります) | 残ります(返金トラブルを避けるため、購入済みの資産は消しません) |
| アカウントを削除 | 設定 → データ管理 → アカウント削除 | 上記すべて+アカウント情報+ログイン情報 | 消滅します |
いずれの操作でも、実行前に確認画面が表示されます。削除は非同期で処理されます。アプリ内の操作を行うと、 当方はまず削除の受付を完了し、実際の削除処理はその後バックグラウンドで進みます。処理中は 「削除しています…」と表示されます。当方は、削除処理の完了後に削除対象が実際に残っていないことを 自動的に検証します。この検証が完了するまで、アプリは「削除しました」と表示しません。万一、検証で 削除対象が残っていることが判明した場合は、自動的に削除処理を再試行します。
端末内のキャッシュも、アカウント削除・ログアウト時に破棄されます。 アカウントを削除しても、App Storeのサブスクリプションは自動的には解約されません。 別途iOSの設定から解約する必要があります。アカウント削除の確認画面にもこの旨を表示します。
7.3 削除しても残る情報
| 残る情報 | 理由 | 個人の特定 |
|---|---|---|
| 購入トランザクション識別子を復元できない形に変換した値 | 同一の購入記録を繰り返し使用した不正なチケット取得を防ぐため。ユーザーIDとは紐づけずに保持します | できません |
| 個人と結び付かない集計値(1日あたりの総リクエスト数など) | サービスの運用監視 | できません |
| Cloudflareのプラットフォーム側アクセスログ | 同社の仕様による | IPアドレスを含む場合があります |
| OpenAI、Appleの各社に残る記録 | 各社の定めによる | 各社の定めによる |
7.4 バックアップからの消去
障害復旧のため、データベースには一定期間さかのぼって復元できる仕組みが存在します。そのため、 削除の実行から、バックアップ上の記録が消えるまでに一定の日数を要する場合があります。この期間中、 当該データが通常のサービス提供に利用されることはありません。
8. ユーザーの権利
ユーザーは、ご自身の情報について以下の権利を有します。
| 権利 | 行使方法 |
|---|---|
| 削除を求める権利 | アプリ内の削除機能(第7条)。または第12条の窓口 |
| 開示(アクセス)を求める権利 | 第12条の窓口へご連絡ください。ご本人であることを確認のうえ、当方が保有する情報を電子的な形式で提供します |
| 訂正を求める権利 | AIの表示名等はアプリ内で変更できます。その他は第12条の窓口へ |
| 利用停止を求める権利 | 第12条の窓口へ。原則としてアカウント削除により対応します |
| 同意を撤回する権利 | 本アプリの利用を停止し、アカウントを削除することで撤回できます |
ご請求への対応は、原則として合理的な期間内に行います。本人確認の方法は、アプリ内の設定画面に表示 される情報の提示等を予定しています。EU/英国等にお住まいのユーザーには、データポータビリティ、 処理の制限、監督機関への苦情申立て等の権利が別途認められる場合があります。
9. セキュリティ
当方は、取得した情報の保護のため、以下の措置を講じています。
- 通信はすべて暗号化(HTTPS)されます
- ユーザーのデータは、認証されたご本人のみがアクセスできるよう、すべてのデータ操作にサーバー側でユーザーのidentityを強制的に付与しています
- OpenAIのAPIキー等の秘密情報は、アプリ本体に一切含まれません(すべてサーバー側で管理)
- ログイン情報(トークン)は、端末のKeychainに保存され、他端末やバックアップへ同期されません
- サーバー側のログに、会話の本文・個人を特定できる情報を記録しない設計としています
- 過剰なアクセス・不正利用を防ぐための制限を設けています
ただし、インターネット上の通信および電子的な保管について、完全な安全性を保証することはできません。
9.1 端末の管理について(重要なお願い)
本アプリは、ユーザーの端末内にも会話の内容を一定期間保持します。端末のパスコード設定・Face IDの 有効化など、端末自体の保護をお願いします。端末を第三者に貸与された場合、本アプリの内容が閲覧される 可能性があります。また、iOSの仕様上、本アプリはスクリーンショットの撮影を防ぐことができません。
10. 未成年者の利用について
- 本アプリは、17歳以上の方を対象としています。
- 13歳未満の方の情報を意図的に取得することはありません。
- 未成年者が本アプリを利用する場合は、保護者の同意を得たうえでご利用ください。
- 13歳未満の方の情報を取得したことが判明した場合、当方は速やかに当該情報を削除します。該当すると思われる場合は第12条の窓口へご連絡ください。
11. Cookie・トラッキングについて
- 本アプリはネイティブアプリであり、広告目的のCookieを使用しません。
- App Tracking Transparency(ATT)の対象となる、他社アプリ・Webサイトをまたぐトラッキングを行いません。そのため、トラッキング許可のダイアログは表示されません。
- 端末内に保存されるのは、ログイン状態の維持と表示速度向上のための情報のみです。
12. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
| 事業者名 | Kento Ito(屋号なし) |
|---|---|
| メールアドレス | spw2jo2@gmail.com |
| 所在地 | 請求があった場合、遅滞なく電子メールにて開示します(特定商取引法に基づく表示と同一の運用。応答目安は受領後3営業日以内) |
13. 本ポリシーの変更
当方は、法令の変更やサービス内容の変更に応じて、本ポリシーを改定することがあります。ユーザーの権利に 重要な影響を及ぼす変更を行う場合、適用開始前に、アプリ内での通知等の方法でお知らせします。変更後も 本アプリの利用を継続された場合、変更後の内容に同意いただいたものとみなします。ご同意いただけない 場合は、アカウントを削除のうえ利用を停止してください。
14. AIが生成する内容についての注意
本ポリシーの対象外ですが、重要な事項として記載します。
- 本アプリで作成されるAIは、会話履歴やユーザーの入力をもとに生成されたキャラクターであり、実在する特定の人物本人ではありません。
- AIの発言は、実在する人物の意思・発言・見解を表すものではありません。
- AIの生成する内容には、事実と異なる情報が含まれる可能性があります。
15. 準拠法
本ポリシーの解釈および適用は、日本法に準拠します。
本ページには、開発チーム向けの法務確認事項の一覧や実装チェックリストなど、内部運用のための文書は
掲載していません。それらは社内文書として別途管理しています。本ページの内容は
privacy-policy-draft-ja.md(法務レビュー前の草案)の第0条から第15条までを、
公開ページとして体裁を整えたものであり、条項の意味を変更していません。