プライバシーポリシー

日本語版が正文です(第15条参照)。制定日・最終改定日は未定です。

この文書は法務レビュー前の草案です。

本書は、開発チームが仕様書と技術設計をもとに作成した草案であり、法的助言ではありません。 公開・App Store提出の前に、データ保護法に詳しい専門家(弁護士等)の確認を受ける予定です。 未確定の項目は「未定」と表記しています。

目次

要約(正式な条項は第1条以降)

サービス名Watagumo(綿雲)
提供者Kento Ito(屋号なし)
何をするアプリかユーザー自身がエクスポートした過去の会話履歴、またはユーザーが入力した情報をもとにAIキャラクターを作成し、そのキャラクターと会話できるiOSアプリ
取得する主な情報Appleのユーザー識別子、会話履歴から抽出した特徴データ、AIとのチャット内容、購入情報、端末・利用情報
取得しない情報氏名、メールアドレス、電話番号、住所、位置情報、連絡先、写真ライブラリ全体、広告ID
第三者への提供AI応答の生成のため、OpenAI, L.L.C.へ会話データの一部を送信します(第5条)
保存場所Cloudflare, Inc.のグローバルインフラ(国外を含む)(第6条)
保存期間ユーザーが削除するまで。削除操作は受付後に非同期で処理され、完了確認まで「削除しました」とは表示しません(第7条)
ユーザーの権利アプリ内からいつでもデータ削除・アカウント削除が可能(第8条)
対象年齢17歳以上
提供地域第1弾: 日本/台湾/韓国/米国/カナダ/オーストラリア/ニュージーランド/シンガポールの8地域。EU/EEA/英国は現時点で提供していません(第6条)
問い合わせ先spw2jo2@gmail.com(第12条)

1. はじめに

Kento Ito(以下「当方」といいます)は、iOSアプリケーション「Watagumo」(以下「本アプリ」といいます) における利用者(以下「ユーザー」)の個人情報およびプライバシーに関する情報の取扱いについて、 本プライバシーポリシー(以下「本ポリシー」)を定めます。

本アプリは、ユーザーの極めて私的な会話の記録を取り扱います。当方は、この情報が特別な配慮を要するもの であると認識し、機能の追加よりもプライバシーと安全性を優先して設計・運用します。

ユーザーは、本アプリの利用開始時に本ポリシーへの同意を求められます。同意いただけない場合、 本アプリをご利用いただくことはできません。

2. 当方が取得する情報

2.1 アカウントに関する情報

情報内容取得方法
Appleのユーザー識別子「Appleでサインイン」によって Apple から提供される、本アプリ専用のユーザー識別子サインイン時にAppleから取得
内部ユーザーID当方がユーザーごとに自動生成するランダムな識別子当方が生成

本アプリの認証方式は「Appleでサインイン」のみです。パスワードは設定も保存もされません。

当方はAppleのユーザー識別子をそのままの形では保存せず、復元できない形(ハッシュ値)に変換して保存します。 当方は、氏名およびメールアドレスを取得しません。「Appleでサインイン」でメールアドレスの共有・非共有を 選択した場合でも、当方はその値を保存しません。

2.2 インポートされた会話履歴に関する情報

ユーザーは、LINE、WhatsApp、KakaoTalk等からご自身でエクスポートした会話履歴ファイルを本アプリに 読み込ませることができます。

会話履歴ファイルの原本(ファイルそのもの)は、ユーザーの端末内で処理され、当方のサーバーへ 送信・保存されることはありません。端末内で解析を行った後、当方のサーバーへ送信されるのは 以下に限られます。

サーバーへ送信される情報
AIキャラクターの特徴を分析するために抽出された会話の一部(サンプル)代表的なやり取りの抜粋
会話の統計情報一文あたりの平均文字数、絵文字の使用傾向、返信の間隔など
ユーザーが設定したAIの表示名・アイコン「〇〇」など
分析の結果生成されたAIプロフィール(口調・語尾・よく使う言葉などの特徴データ)

抽出された会話の一部(サンプル)には、会話に登場する第三者の発言内容が含まれます。インポート後、 端末内に一時的に作成された作業用ファイルは、処理の完了・失敗にかかわらず削除されます。 エクスポート元アプリ(LINE等)やファイルアプリに残る元のファイルは、ユーザーご自身で管理・削除してください。

2.3 ユーザーが入力して作成するAIに関する情報

会話履歴を用いず、ユーザーが相手の名前・話し方・関係性・話題の傾向などを文章で入力してAIを作成する こともできます。この場合、ユーザーが入力した内容が当方のサーバーへ送信・保存されます。

2.4 チャットに関する情報

情報保存の有無
ユーザーがAIへ送信したメッセージ本文保存します
AIが生成した応答本文保存します
送受信日時保存します

会話履歴を後から読み返せるようにするため、チャット内容は当方のサーバーに保存されます。 オフラインでの表示のため、端末内にも一定期間キャッシュとして保持されます。

2.5 購入・課金に関する情報

情報内容
App Storeの購入トランザクション情報Appleが発行する購入証明、商品ID、購入日時(RevenueCat, Inc.を通じて取得します)
チケット残高・利用履歴付与・消費の記録
サブスクリプションの状態契約中/期限

クレジットカード番号等の決済手段の情報は、Appleが処理します。当方・RevenueCatとも一切取得しません。

購入データがRevenueCat(第三者)へ渡ることについて。 本アプリの課金基盤(購入UI・レシート処理)にはRevenueCat, Inc.を利用しています。チケットの購入や サブスクリプション加入を行うと、Apple App Storeから発行される購入トランザクション情報(商品ID・ 購入日時・取引ID・自動更新の状態など)がRevenueCat, Inc.を経由して当方のサーバーへ届きます (RevenueCatのWebhook通知)。RevenueCatはこの情報をもとに、当方へ「購入があったこと」を通知するだけの 役割であり、チケットの付与・消費・残高の管理は引き続き当方のサーバーが行います(RevenueCat側に残高 そのものを預けることはありません)。クレジットカード番号等の決済手段の情報はAppleが処理し、当方にも RevenueCatにも渡りません。RevenueCatのプライバシーポリシーは同社のウェブサイトをご確認ください。

2.6 端末・利用に関する情報

情報用途
IPアドレス不正利用・過剰なアクセスの防止(当方のアプリケーションログには、復元できない形に変換したうえで記録します)
OSのバージョン、アプリのバージョン、言語設定不具合の調査、表示言語の決定
エラー種別、APIのステータスコード、処理時間、リクエスト識別子障害対応・品質改善

当方のアプリケーションログには、会話の本文、AIの表示名、入力されたプロフィール文、ファイル名などの 内容物を一切記録しません。ただし、Cloudflare社のプラットフォーム側のアクセスログには、同社の仕様に 基づきIPアドレス等が一定期間記録されます。

2.7 当方が取得しない情報

明確化のため、以下を取得しないことを記載します。

3. 情報の取得方法

本アプリは、広告目的のCookie・トラッキング技術を使用しません。また、第三者のデータブローカー等から 情報を購入・取得することもありません。

4. 利用目的

当方は、取得した情報を以下の目的に限って利用します。

#目的対象となる情報
1ユーザーの認証、およびユーザーごとのデータの分離Appleのユーザー識別子、内部ユーザーID
2会話履歴の分析によるAIキャラクターの作成、およびAIプロフィールの保存インポートから抽出した情報、入力されたプロフィール文
3AIとの会話機能の提供(応答の生成、会話履歴の表示)チャット内容、AIプロフィール
4チケット残高の管理、課金・サブスクリプションの提供と検証購入情報
5不正利用・不正課金・過剰なアクセスの防止IPアドレスの変換値、利用回数、購入トランザクション識別子の変換値
6障害対応、不具合の調査、サービス品質の改善エラー種別、処理時間、リクエスト識別子
7ユーザーからのお問い合わせへの対応お問い合わせ時にご提供いただく情報
8法令に基づく対応、および利用規約違反への対応上記のうち必要な範囲

当方は、以下を行いません。

5. 第三者への提供・委託

5.1 当方がサービス提供のために利用する事業者

事業者役割提供・保存される情報所在地
OpenAI, L.L.C.AIによる会話履歴の分析、およびAIの応答生成5.2に記載米国
Cloudflare, Inc.アプリケーションの実行環境、データベース、ファイル保管本ポリシーに記載する保存対象の情報すべて、および接続元IPアドレス米国(グローバルネットワーク)
Apple Inc.サインイン、App Storeを通じた課金、アプリの配信ユーザー識別子、購入情報米国ほか
RevenueCat, Inc.App Storeの購入処理の仲介(購入UI・レシート処理・購入通知)購入トランザクション情報(商品ID・購入日時・取引ID・自動更新の状態)、購入用の匿名ID米国

上記は、当方が定める条件のもとで情報の取扱いを委託する事業者です。

5.2 OpenAIへの会話データの送信について

本アプリの中核機能である「AIの作成」と「AIとの会話」を提供するために、当方はユーザーの会話データの 一部をOpenAI, L.L.C.が提供するAPIへ送信します。

場面送信される内容
AIの作成(会話履歴から)インポートした会話履歴から抽出された会話の一部(サンプル)および統計情報。会話履歴の全文ではありません
AIの作成(入力から)ユーザーが入力した相手の特徴・話し方・関係性などの文章
AIとの会話ユーザーが送信したメッセージ本文、直近のやり取りの一部、およびAIプロフィール(口調などの特徴データ)

送信されない情報: インポートした会話履歴ファイルの原本・全文、Appleのユーザー識別子・ 内部ユーザーIDなどのアカウント識別情報、購入情報、IPアドレス。

送信されたデータは、OpenAIのプライバシーポリシーおよびAPI利用規約に従って取り扱われます。当方は、 当方のAPI利用がOpenAIのモデルの学習に用いられない設定・条件で利用しています。OpenAIは、不正利用の 監視等の目的で送信データを一定期間保持する場合があります。保持期間・条件はOpenAIの定めによります。 当方がOpenAI側に保存されたデータを削除させることには限界があり、当方のサーバー上のデータ削除 (第7条・第8条)は、OpenAI側の記録に自動的には及びません。

本アプリを通じてAIと会話する内容は、上記のとおりOpenAIへ送信されます。このことをご理解のうえ、 送信されたくない情報は入力しないようご注意ください。

5.3 法令に基づく開示

当方は、法令に基づく場合、または人の生命・身体・財産の保護のために必要であり、ユーザーの同意を 得ることが困難な場合に限り、必要な範囲で情報を開示することがあります。

5.4 事業譲渡

事業の譲渡・合併等に伴い情報を承継する場合があります。その場合、承継後も本ポリシーと同等の取扱いを 行うことを条件とします。

6. 国外への移転

本アプリのデータは、日本国外にあるサーバーに保存・処理されます。

移転先事業者
アプリケーション実行環境・データベース・ファイル保管Cloudflare, Inc.米国(およびグローバルに分散したネットワーク)
AIによる分析・応答生成OpenAI, L.L.C.米国
認証・課金Apple Inc.米国ほか
購入処理の仲介RevenueCat, Inc.米国

ユーザーは、本アプリを利用することにより、これらの国外移転に同意したものとみなされます。各国の 個人情報保護制度は日本と異なる場合があります。各事業者が講じる保護措置の概要については、各社の 公表する情報をご参照ください。

6.1 本アプリの提供地域

本アプリは、現時点で以下の8地域でのみ提供しています。日本 / 台湾 / 韓国 / 米国 / カナダ / オーストラリア / ニュージーランド / シンガポール。

EU(欧州連合)/EEA(欧州経済領域)/英国には、現時点で本アプリを提供していません。 これは、本アプリが利用するAI APIの提供事業者の対応地域に地理的に合わせているためであり、対応地域外 での利用は、当該事業者の規約によりサービスが停止される可能性があるためです。提供地域は今後変更 される場合があります。最新の提供地域はApp Storeの掲載情報をご確認ください。

7. 保存期間と削除

7.1 保存期間

情報保存期間
アカウント情報、AIプロフィール、AI解析データ、チャット履歴ユーザーが削除するまで(アカウントが存続する限り)
インポートした会話履歴ファイルの原本保存しません(端末内で処理後、削除されます)
セッション情報(ログイン状態)最長90日。失効後7日で削除
過剰アクセス防止のためのカウンタ1日
ジョブの進捗記録完了後7日
購入トランザクション識別子の変換値アカウント削除後も保持します
当方のアプリケーションログCloudflareの既定の保持期間に従う短期間。長期保存は行いません

7.2 削除の方法

ユーザーは、アプリ内から以下の操作をいつでも行えます。

操作場所削除される内容チケット残高・購入履歴
個別のAIを削除AI一覧 → AIの設定そのAIのプロフィール、解析データ、チャット履歴、アイコン画像影響しません
すべてのデータを削除設定 → データ管理 → データ削除すべてのAIとチャット履歴(アカウントは残ります)残ります(返金トラブルを避けるため、購入済みの資産は消しません)
アカウントを削除設定 → データ管理 → アカウント削除上記すべて+アカウント情報+ログイン情報消滅します

いずれの操作でも、実行前に確認画面が表示されます。削除は非同期で処理されます。アプリ内の操作を行うと、 当方はまず削除の受付を完了し、実際の削除処理はその後バックグラウンドで進みます。処理中は 「削除しています…」と表示されます。当方は、削除処理の完了後に削除対象が実際に残っていないことを 自動的に検証します。この検証が完了するまで、アプリは「削除しました」と表示しません。万一、検証で 削除対象が残っていることが判明した場合は、自動的に削除処理を再試行します。

端末内のキャッシュも、アカウント削除・ログアウト時に破棄されます。 アカウントを削除しても、App Storeのサブスクリプションは自動的には解約されません。 別途iOSの設定から解約する必要があります。アカウント削除の確認画面にもこの旨を表示します。

7.3 削除しても残る情報

残る情報理由個人の特定
購入トランザクション識別子を復元できない形に変換した値同一の購入記録を繰り返し使用した不正なチケット取得を防ぐため。ユーザーIDとは紐づけずに保持しますできません
個人と結び付かない集計値(1日あたりの総リクエスト数など)サービスの運用監視できません
Cloudflareのプラットフォーム側アクセスログ同社の仕様によるIPアドレスを含む場合があります
OpenAI、Appleの各社に残る記録各社の定めによる各社の定めによる

7.4 バックアップからの消去

障害復旧のため、データベースには一定期間さかのぼって復元できる仕組みが存在します。そのため、 削除の実行から、バックアップ上の記録が消えるまでに一定の日数を要する場合があります。この期間中、 当該データが通常のサービス提供に利用されることはありません。

8. ユーザーの権利

ユーザーは、ご自身の情報について以下の権利を有します。

権利行使方法
削除を求める権利アプリ内の削除機能(第7条)。または第12条の窓口
開示(アクセス)を求める権利第12条の窓口へご連絡ください。ご本人であることを確認のうえ、当方が保有する情報を電子的な形式で提供します
訂正を求める権利AIの表示名等はアプリ内で変更できます。その他は第12条の窓口へ
利用停止を求める権利第12条の窓口へ。原則としてアカウント削除により対応します
同意を撤回する権利本アプリの利用を停止し、アカウントを削除することで撤回できます

ご請求への対応は、原則として合理的な期間内に行います。本人確認の方法は、アプリ内の設定画面に表示 される情報の提示等を予定しています。EU/英国等にお住まいのユーザーには、データポータビリティ、 処理の制限、監督機関への苦情申立て等の権利が別途認められる場合があります。

9. セキュリティ

当方は、取得した情報の保護のため、以下の措置を講じています。

ただし、インターネット上の通信および電子的な保管について、完全な安全性を保証することはできません。

9.1 端末の管理について(重要なお願い)

本アプリは、ユーザーの端末内にも会話の内容を一定期間保持します。端末のパスコード設定・Face IDの 有効化など、端末自体の保護をお願いします。端末を第三者に貸与された場合、本アプリの内容が閲覧される 可能性があります。また、iOSの仕様上、本アプリはスクリーンショットの撮影を防ぐことができません。

10. 未成年者の利用について

11. Cookie・トラッキングについて

12. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

事業者名Kento Ito(屋号なし)
メールアドレスspw2jo2@gmail.com
所在地請求があった場合、遅滞なく電子メールにて開示します(特定商取引法に基づく表示と同一の運用。応答目安は受領後3営業日以内)

13. 本ポリシーの変更

当方は、法令の変更やサービス内容の変更に応じて、本ポリシーを改定することがあります。ユーザーの権利に 重要な影響を及ぼす変更を行う場合、適用開始前に、アプリ内での通知等の方法でお知らせします。変更後も 本アプリの利用を継続された場合、変更後の内容に同意いただいたものとみなします。ご同意いただけない 場合は、アカウントを削除のうえ利用を停止してください。

14. AIが生成する内容についての注意

本ポリシーの対象外ですが、重要な事項として記載します。

15. 準拠法

本ポリシーの解釈および適用は、日本法に準拠します。

本ページには、開発チーム向けの法務確認事項の一覧や実装チェックリストなど、内部運用のための文書は 掲載していません。それらは社内文書として別途管理しています。本ページの内容は privacy-policy-draft-ja.md(法務レビュー前の草案)の第0条から第15条までを、 公開ページとして体裁を整えたものであり、条項の意味を変更していません。