Privacy
プライバシーポリシー
1. 概要
本ポリシーは、iOSアプリ「ヨンコマ」と関連Webサイトにおける情報の取扱いを説明します。本アプリは、AI画像生成、作品投稿、リアクション、通報、アプリ内購入、利用状況の解析を提供するため、以下の情報を端末内およびサーバーで処理します。
2. アカウントと認証
本アプリは、Google LLCのFirebase Authenticationを利用し、初回利用時に匿名アカウントを自動作成します。Firebase UID、認証トークンおよび更新トークンが処理され、更新トークンとUIDはiOSのキーチェーンに保存されます。生成回数パックの購入や機種変更後の残高引き継ぎのため、ユーザーが選択した場合にSign in with Appleで永続アカウントへ連携します。Apple連携時、Appleから提供される認証情報（必要に応じてメールアドレスを含むことがあります）と、連携後のサインイン提供者情報を処理します。Build 8以降は、正規のiOSアプリと実端末からの要求であることを確認するためAppleのApp Attestを使用し、インストール鍵ID、公開鍵、環境、署名カウンタ、challengeおよびassertionをFirebase UIDに関連付けて処理します。氏名による登録は求めません。
3. 端末内に保存する情報
- 作成途中のアイデア、台本、キャラクター帳
- オンボーディング・利用規約同意状況、ミュートした作者、表示名のキャッシュ
- 生成ジョブ・生成残高のキャッシュ、分析イベントの送信待ちキュー
- App Attestのインストール鍵ID
アカウント削除時、これらのアプリ内データと認証情報を削除します。
4. サービス提供のためサーバーへ送信する情報
- 4コマ生成のため入力したアイデア、台本、キャラクターの説明、スタイル、タイトル
- 生成画像、生成ジョブの状態、生成回数・残高・不正利用防止に必要な識別子
- App Attestのインストール鍵ID、公開鍵、環境、署名カウンタ、challengeおよびassertion
- 投稿した作品、タイトル、作者表示名、リアクション
- 通報理由、任意の詳細、対象作品ID。生成結果の通報時は調査のため生成プロンプトを含む場合があります
- アプリ内購入の反映のため、Appleが発行する購入トランザクション情報（製品ID、取引ID、環境、購入状態、返金・取消に関する情報、アカウント紐付け用の識別子を含みます）
これらはCloudflare, Inc.が提供するWorkers、D1、R2、QueuesおよびDurable Objectsで処理されます。生成画像処理にはCloudflare Workers AI経由でOpenAIの画像生成モデルを利用します。購入の検証と残高管理は運営者のサーバーで行い、支払処理そのものはAppleが行います。
5. アプリ内購入とApple
生成回数パックはApp Storeの消耗型アプリ内購入として提供します。価格表示、支払い、領収書、返金申請の受付はAppleの仕組みに従います。運営者は、購入済み生成回数の付与、残高管理、返金・取消時の未使用回数取消、不正防止のために必要な取引情報を処理します。支払カード番号などの支払情報は運営者へ送信されません。
6. 利用状況の解析
本アプリはPostHog, Inc.のサービスへ、画面・機能の利用、生成・投稿・共有・保存・通報・購入の成否、製品ID、アプリバージョン、ビルド番号、プラットフォーム、Firebase UIDまたは端末内で生成した識別子を送信することがあります。プロンプト、セリフ、キャラクター名、写真、連絡先、正確な位置情報は分析イベントに含めません。広告識別子を利用せず、他社のアプリやWebサイトを横断したトラッキングは行いません。
7. 写真と通知
ユーザーが保存を選んだ場合に限り、生成した画像を写真ライブラリへ追加します。写真ライブラリ内の既存写真は読み取りません。ユーザーが許可した場合、生成完了を知らせるローカル通知を表示します。
8. 保管期間
生成完了ジョブと投稿前の一時画像は原則7日以内に削除します。App Attestの未使用challengeは5分で失効し、使用済み・失効済みchallengeは定期的に削除します。登録鍵情報はアカウント利用中保管し、アカウント削除時に削除します。投稿作品は公開中保管し、アカウント削除時に公開を停止して保存画像を削除します。購入トランザクション、残高、返金・取消対応に必要な記録は、サービス提供、不正対策、権利対応および紛争対応に必要な期間保管します。通報・セキュリティ・障害対応のログは、法令遵守、不正対策、権利対応および紛争対応に必要な期間保管します。PostHog上のアカウント識別子に紐づく過去イベントは、削除依頼から30日以内に削除または匿名化します。
9. アカウントとデータの削除
アプリ内の「フィード」→情報ボタン→「アカウントとデータ」から削除を開始できます。App Attestの登録鍵・challenge、作者プロフィール、投稿作品と画像、生成履歴と一時画像、リアクション、生成残高、Firebaseアカウント、端末内データが削除対象です。購入トランザクションの監査記録など、法令遵守・不正対策・紛争対応に必要な情報は、必要な期間に限り保持する場合があります。詳しくはアカウント削除の案内をご覧ください。
10. Webサイト
本サイトはCloudflare Pagesで配信されます。閲覧時に、Cloudflareがセキュリティ、配信、障害調査および濫用防止のため、IPアドレス、ユーザーエージェント、アクセス日時、リクエストURL等を処理することがあります。本サイトは広告目的のCookieを使用しません。
11. 未成年者
本サービスは13歳未満の方を対象としていません。未成年者は、保護者など法定代理人の同意を得たうえで利用してください。
12. 安全管理・国外処理
当方は、アクセス制御、通信の暗号化、保存範囲の限定その他合理的な安全管理措置を講じます。第三者サービスの利用に伴い、情報が日本国外で処理される場合があります。
13. 改定とお問い合わせ
法令、サービス内容または利用する第三者サービスの変更に応じて本ポリシーを改定することがあります。重要な変更はアプリまたは本サイトで告知します。開示、訂正、削除その他のお問い合わせはsupport@pawlend.comまでご連絡ください。