えでぽんプライバシーポリシー

Shota Takayama（以下「運営者」）は、iOS アプリ「えでぽん」（以下「本アプリ」）における情報の取扱いについて、次のとおり定めます。

1. 基本の考え方

本アプリは、お子さまが絵を見て声で説明し、その説明だけをもとに AI が絵を描く遊びです。お子さまが使うことを前提に、次の方針で作っています。

お名前、年齢、連絡先、位置情報、写真を尋ねません。読み取りません。
お子さまの声（音声）は端末の中だけで文字に変え、保存も送信もしません。
アカウントの登録はありません。
広告を表示しません。第三者の広告・解析のためのプログラム（SDK）を入れていません。行動の追跡をしません。Cookie と広告用の識別子を使いません。
保護者の方の同意をいただくまで、運営者のサーバーと AI サービスには何も送信しません。

2. 取り扱う情報と目的

2.1 端末の外に送る情報

情報	送り先	目的
お子さまの説明を端末の中で文字にしたもの。名前・園や学校の名前・地名・電話番号・年齢と判定した部分は、送る前に端末の中で伏せ字にします	運営者のサーバーを経由して Anthropic	聞き取った内容を言い直して確かめる、子供向けにふさわしくない内容でないかを確かめる、絵を描くための英語の指示文を作る
お題の絵に描かれているものの一覧（運営者が用意したもの）	運営者のサーバーを経由して Anthropic	説明がお題の絵にどれだけ近いかを調べる
上の文字から AI が作った英語の描画指示文	運営者のサーバーを経由して OpenAI	説明をもとに絵を描く
ランダムな端末の番号（口座の番号）と、正規のアプリからの通信であることを確かめるための Apple の証明（App Attest）	運営者のサーバー	残りの回数と購入を端末に結び付ける、不正な利用を防ぐ
購入の証明（Apple が発行する署名つきの取引の情報。商品・取引の番号・日時）	運営者のサーバー	購入したチケットや追加のお題を、端末の番号に付ける。返金を反映する
どの画面まで進んだかの記録（画面の名前と順番、時刻、アプリの版）	運営者のサーバー	どの画面で遊びをやめることが多いかを数えて、遊びの流れを直す
遊んだ回数と、AI サービスの利用量・結果の種類の記録	運営者のサーバー	費用の管理、不具合と不適切な内容の件数の把握
IP アドレス	運営者のサーバー（通信に必要なため届きます）	通信のため。運営者は記録として保存しません

お名前・カード情報・Apple アカウントの情報は、運営者には届きません。ランダムな端末の番号と IP アドレスは、AI の 2 社には渡しません。

2.2 保護者の方が通報したときに送る情報

ギャラリーの絵について保護者の方が「通報」を選んだときだけ、その絵、AI が言い直した文、英語の描画指示文、お題の番号、通報の理由、アプリの版、ランダムな端末の番号から作った符号を、運営者にメールで送ります。目的は、内容を確認して、お題や AI への指示を直すことです。通報の内容は運営者のサーバーには保存しません。

2.3 お問い合わせのときにいただく情報

お問い合わせのメールに書かれたメールアドレスと内容を、お返事と対応のために使います。購入が反映されないときは、保護者向けの画面に出る取引の番号と口座の番号をお知らせいただくことがあります。

2.4 端末の中だけに保存する情報

ギャラリー: できた絵、お題、作成日時、ラウンドの番号、複数人で遊んだときの席を表す動物、AI が言い直した文、英語の描画指示文。端末のバックアップには含めません。保護者の操作で絵ごとに削除できます。
同意の記録、遊びの設定、お題ごとのバッジと最高記録。
ランダムな端末の番号と復旧用の秘密。お使いの Apple アカウントの iCloud キーチェーンに保存します。再インストールや機種変更のあとも同じ残りの回数を使えるようにするためです。

認識した文字の原文は、端末にもサーバーにも保存しません。

3. 伏せ字の処理の限界

伏せ字にする処理は完全ではありません。お子さまが自分やお友達の名前などを話すと、文字の中に残ったまま送られ、英語の描画指示文に含まれることがあります。本アプリの案内役は、名前や年齢を尋ねません。

4. 第三者への提供と、外国にある事業者への送信

運営者は、次の場合を除き、情報を第三者に提供しません。

保護者の方の同意があるとき（下の AI の 2 社への送信）
法令に基づくとき

4.1 送信先

事業者	所在国	役割
Cloudflare, Inc.	アメリカ合衆国	運営者のサーバー（通信の中継、残りの回数の管理、絵の一時保管、記録、通報のメールの送信）。運営者の委託先
Anthropic, PBC	アメリカ合衆国	文章を扱う AI「Claude」。言い直し・安全の判定・近さの判定
OpenAI OpCo, LLC	アメリカ合衆国	絵を描く AI

データは主にアメリカ合衆国で処理されます。

4.2 アメリカ合衆国の制度

アメリカ合衆国には、日本の個人情報保護法にあたる包括的な法律が連邦にはなく、分野ごとの法律（子供については児童オンラインプライバシー保護法〔COPPA〕など）と州の法律で保護されています。個人情報保護委員会が、外国の制度についての情報を公表しています。

個人情報保護委員会「諸外国・地域の法制度」（アメリカ合衆国の項）

4.3 送信先が講じる措置

Anthropic と OpenAI は、不正利用の監視のために、受け取った内容を最長 30 日間保存することがあります。どちらも、この方法（API）で受け取った内容を AI の学習には使わないと定めています（2026 年 9 月時点の各社の規約）。
各社のプライバシーに関する定め: Anthropic、OpenAI、Cloudflare

5. 保存する期間

情報	期間
お子さまの説明の文字そのもの	運営者のサーバーは保存しません
AI が言い直した文、英語の描画指示文、描いた絵（通信が途切れたときにやり直せるように一時保管）	24 時間を目安に保管し、遅くとも 2 日以内に削除します
残りの回数、購入の記録、追加のお題の持ち主の記録	サービスを提供しているあいだ
遊んだ回数・利用量・画面の記録（お子さまの言葉・絵を含みません。端末の番号は符号に変えて記録します）	3 か月。その後は、端末を区別できない月ごとの集計だけを残します
不適切な内容を止めた件数などの日ごとの件数	40 日
通報のメール、お問い合わせのメール	対応が終わってから 1 年
AI の 2 社が受け取った内容	最長 30 日（各社の定めによります）

6. 保護者の方ができること

同意の取り消し: 保護者向けの画面からいつでも取り消せます。取り消すと送信を止め、遊びは始められなくなります。端末に保存した絵は残ります。
絵の削除: ギャラリーの絵は、保護者向けの画面から絵ごとに削除できます。アプリを削除すると、端末の中の絵と記録は消えます。
取り消す前に送ったもの: 上の期間で削除されます。運営者はお子さまを識別する情報を持たないため、特定の説明だけを探して削除することはできません。
残りの回数などの記録の削除: 保護者向けの画面に出る口座の番号を添えてお問い合わせください。購入したチケットの残りも消えます。
開示・訂正・利用停止などのご請求: 下のお問い合わせ先までご連絡ください。運営者が持つ情報はランダムな番号に結び付いており、ご本人の確認のために口座の番号をお知らせいただきます。

7. 安全のための取り組み

通信は暗号化しています（HTTPS）。
AI サービスの鍵は運営者のサーバーだけに置き、アプリには入れていません。
サーバーの記録に、お子さまの言葉・絵・端末の番号そのものを書きません。
絵を描く前に、子供向けにふさわしくない内容でないかを AI が確かめ、絵を描く AI の側でも確認します。ふさわしくない内容は描きません。
絵は AI が作ります。意図しない絵になることがあります。気になる絵は、ギャラリーから保護者の方が通報できます。
運営者のサーバーから情報が漏れた、またはそのおそれがあると分かったときは、原因を調べて対処し、法令に従って個人情報保護委員会への報告と、このページでのお知らせを行います。

8. お子さまの情報について

本アプリは、保護者の方の同意のもとでお子さまが使うアプリです。同意は、保護者向けの確認（大人向けの問題）を通った先の画面でいただきます。この画面で、利用規約とこのプライバシーポリシーにも同意をいただきます。運営者は、お子さまを識別する情報を集めません。万一、お子さまの個人情報が運営者に届いていると気づかれたときは、お問い合わせ先までご連絡ください。確認のうえ削除します。

9. このポリシーの変更

内容を変えるときは、このページでお知らせします。送信先・送るもの・目的を変えるときは、アプリの中であらためて保護者の方の同意をいただきます。

10. お問い合わせ先

運営者: Shota Takayama メール: support.sokapi@gmail.com