願望 プライバシーポリシー

願望（以下「当社」「当アプリ」）は、グリーティングカードのアプリです。表紙と動画エフェクトを選び、撮影または選択した写真を追加すると、その写真をグリーティングカードに使えるかを確認し、短いグリーティングカード動画を生成します。入力したメッセージは、この端末上で完成カードに描き込まれます。動画は、音声あり、音声なし、または任意の参照音声で作成できます。完成したカードはこの端末のアルバムに残り、写真に保存して共有できます。本ポリシーは、願望を利用する際に、当社が個人データをどのように収集、利用、保存、共有、保護するかを説明します。

願望を利用することで、本プライバシーポリシーに同意したものとみなします。

1. データ管理者と連絡先

データ管理者は、願望の運営者です。
プライバシーに関する問い合わせ、本人の請求、または苦情は、次の宛先までご連絡ください。

メール: [email protected]

適用法が求める期間内（GDPR では通常30日、その他の法令で定められた期間）に回答します。

2. アカウントとログイン

願望が対応するサインイン方法は2つだけです。Google、Apple、Facebook、その他の第三者アカウントによるログインは提供しません。ユーザー名やパスワードは収集しません。

デバイスアカウント

• 当アプリを初めて開くと、デバイスアカウントが自動的に作成されます。
• そのアカウントを作成し、復元できるよう、この端末にデバイス識別子を保存します。
• デバイスアカウントにメールアドレスは不要です。

メールアカウント（任意）

• 進捗を守るため、メールでサインインするか、現在のデバイスアカウントにメールを連携できます。
• 収集するのは、入力されたメールアドレスだけです。そのアドレスへ、1回限りの認証コードを送ります。
• 確認後、そのメールはアカウントに紐づきます。別途依頼がない限り、そのメールをマーケティングには使いません。

切り替えと削除

• ダイヤモンド、購入内容、メンバーシップは、それらを取得したアカウントに残ります。グリーティングカードのアルバムは、この端末に残ります。デバイスアカウントとメールアカウントを切り替えても、これらのデータは統合されません。
• 当アプリ内でアカウントを削除できます。削除すると、サーバー上のアカウントと、この端末に保存されたグリーティングカードが消え、新しいデバイスアカウントが始まります。
• アップロードした参照音声は、その音声を削除するまで音声履歴に残ります。

3. 収集する情報

当社は次の種類の情報を収集します。

A. あなたが直接提供する情報

• メールアドレス（メールでのサインインまたは連携を使う場合のみ。第2条を参照）
• グリーティングカードに使えるかを確認し、短い動画を生成するために、カメラまたはフォトライブラリから選んだ写真
• 選んだメッセージ、セリフ、表紙、動画エフェクト、色、およびサウンドの方式
• 動画の音声トラックのためにアップロードする任意の参照音声（WAV、MP3、OGG、または M4A、最大20MB）
• フィードバック、サポートへの依頼、当社とのやり取り
• App Store のダイヤモンドパックまたはメンバーシップに関する購入、サブスクリプションの情報（処理は Apple が行い、当社は支払いカード番号の全桁を受け取りません）

B. 自動的に収集する情報

• デバイスアカウントの作成に使う端末情報（端末の機種、オペレーティングシステム、当アプリのために生成した一意のデバイス識別子）
• ログデータ（IPアドレス、アクセス時刻、機能の利用、クラッシュログ、性能データ）
• おおよその位置情報（IPアドレスから推定。ネットワーク上の信号としてのみ使用）
• カード作成、ウォレットの操作、およびアプリ内の操作に関する利用データ
• この端末のローカル保存（第11条を参照）

C. カード作成に関するデータ

• 適合性の確認と短い動画のために送信した写真
• その写真を使えるかどうかなど、その依頼に対して返す確認結果
• 入力したセリフ、または無音の動画を求めた事実
• 選んだ場合の参照音声とそのファイル名
• 生成のメタデータ（タイムスタンプ、処理状況、選んだ表紙、エフェクト、サウンドの方式、および同様のリクエストパラメータ）
• その依頼のために生成された短い動画

GPS は読み取りません。当アプリを位置情報の製品にはしません。入力したメッセージは、この端末上で完成カードに描き込まれ、この端末のカードアルバムとともに保存されます。

健康、生体テンプレート、人種・民族、性的指向、政治的意見、正確な位置情報などの機微な個人データを、意図して収集することはありません。ただし、写真、メッセージ、セリフ、または音声ファイルにあなたが任意で含めた場合を除きます。機微な個人データはアップロードしないでください。願望はグリーティングカードのサービスであり、顔交換や会話相手を提供するサービスではなく、公開ギャラリーも提供しません。

4. 情報の利用目的

収集した情報は、次の目的で使います。

• デバイスアカウント、または任意のメールアカウントの作成と維持
• 当アプリの提供と運営（写真の確認、表紙とエフェクトのプレビュー、短いグリーティングカード動画、およびこの端末上での完成カードの合成を含みます）
• メールログインまたは連携を使う場合の、1回限りのメール認証コードの送信
• 購入を届けられるよう、ダイヤモンドとメンバーシップをアカウントに保持すること
• 公開されている場合に限り、ストアの商品を表示すること
• アカウント管理、カスタマーサポート、あなたの依頼への回答
• セキュリティ、不正防止、不正利用の検知、法令の遵守
• 分析と製品改善（可能な場合は集計または識別できない形で）
• サービスに関する連絡（更新やセキュリティ通知など）
• 法的義務の履行

AI処理（自社）

カードを作るとき、選んだ写真、セリフまたは無音の指示、その動画に選んだ参照音声、およびその依頼に必要なパラメータを、当社自身のサーバーへ送ります。当社自身のシステムが写真を確認し、短いグリーティングカード動画を生成します。写真、音声、またはアカウントデータを、第三者のAIサービスへ送ることはありません（例えば、OpenAI、Google Gemini、その他の外部AI提供者へこのデータを送ることはありません）。

写真、音声、メッセージ、または完成カードを、公開用または汎用のAIモデルの学習には使わず、広告にも使いません。カードアルバムはこの端末に残ります。カードの公開ウォールやソーシャルフィードは公開しません。

GDPR に基づく法的根拠（EU / EEA / 英国の利用者）

• 契約の履行（ログインとカード作成を含め、依頼されたサービスの提供）
• 正当な利益（サービスの改善、セキュリティ、分析。あなたの権利との均衡を取ります）
• 同意（必要な場合。カメラまたはフォトライブラリへのアクセス、任意のメール連携など）
• 法的義務

5. 情報の共有

個人情報を販売することはありません。写真、音声、またはアカウントデータを、第三者のAIサービスと共有することはありません。

データを共有するのは、次の場合に限られます。

• 基盤の処理者: クラウドホスティング、コンテンツ配信、認証コードのメール配信、およびセキュリティ提供者。データ処理契約のもと、願望の運営に必要な範囲に限ります。これらの処理者を第三者のAIサービスとして使うことはありません。
• Apple: アプリ内購入とサブスクリプションは Apple が処理します。その支払いデータには Apple のプライバシーポリシーが適用されます。
• 法的要件: 法令、裁判所の命令、または政府の要請により必要な場合、あるいは願望、利用者、または公衆の権利、安全、財産を守るため。
• 事業の移転: 合併、買収、または資産売却に伴う場合（受領者は本ポリシーまたは同等の保護に拘束されます）。
• あなたの同意: 明示的な同意がある、その他の共有。

すべての処理者に、適切な技術的・組織的な安全対策を実施し、本ポリシーに定める保護と同等以上の保護を提供することを求めます。

6. 国際的なデータ移転

データは、居住国の外（米国、および基盤の処理者が事業を行うその他の法域を含みます）で処理されることがあります。

欧州経済領域（EEA）、英国、またはスイスからの移転では、次の仕組みに依拠します。

• 欧州委員会の標準契約条項（SCC）
• 十分性認定がある場合はその決定
• その他の合法な移転の仕組み

その他の地域では、現地の適用法に沿った適切な保護措置を講じます。

7. データの保持

個人データは、本ポリシーに記載した目的を果たすために必要な期間だけ保持します。これには次が含まれます。

• サービスの提供
• 法務、会計、または報告上の義務
• 紛争の解決と合意の執行

写真の確認とカード作成に使った写真、セリフ、および生成動画は、リクエストを完了しサービスを運営するために必要な範囲でのみ、当社のサーバーに保持することがあります。アップロードした参照音声は、削除するまで音声履歴に残ります。

この端末に保存された完成グリーティングカードとカードアルバムは、あなたが削除するか、アカウントを削除するか、当アプリをアンインストールするまで残ります。ダイヤモンドとメンバーシップを含むアカウントデータは、通常、アカウントが有効な間とその後の合理的な期間（または削除を請求するまで）保持します。保持期間の後、データは削除されるか、復元できない形で匿名化されます。

8. セキュリティ

不正なアクセス、紛失、改ざん、または開示からデータを守るため、合理的な技術的・組織的措置を講じています。通信時の暗号化、アクセス制御、定期的なセキュリティ評価が含まれます。

ただし、送信または保存の方法に100%安全なものはありません。残るセキュリティ上のリスクについては、自己の責任で当アプリを利用してください。

9. あなたの権利

お住まいの地域により、次の権利があることがあります。

GDPR（EU / EEA / 英国）および類似の法令

• アクセスの権利
• 訂正の権利
• 消去の権利（「忘れられる権利」）
• 処理の制限の権利
• データポータビリティの権利
• 異議を述べる権利（正当な利益に基づく処理への異議を含みます）
• いつでも同意を撤回する権利
• 監督機関に苦情を申し立てる権利

CCPA / CPRA（カリフォルニア州）および類似の米国州法

• 収集、利用、共有される個人情報を知る権利
• 個人情報の削除を求める権利
• 不正確な情報の訂正を求める権利
• 個人情報の「販売」または「共有」のオプトアウトの権利（当社は、クロスコンテキストの行動広告のために販売または共有しません）
• 権利の行使による差別を受けない権利
• 機微な個人情報の利用を制限する権利（該当する場合）

アジアの各法令（日本、韓国、シンガポール、インドなど）

• 現地の要件と例外に従い、アクセス、訂正、削除、同意の撤回の権利。

これらの権利を行使するには、[email protected] へメールしてください。請求を処理する前に、本人確認が必要になることがあります。適用法が定める期間内に回答します。

当アプリ内でアカウントを削除することもできます。それにより、サーバー上のアカウントと、この端末のグリーティングカードが消え、新しいデバイスアカウントが始まります。参照音声は、音声履歴から別に削除できます。

10. 子どものプライバシー

願望は、16歳未満の子ども（または、米国の COPPA における13歳など、お住まいの法域で同等の最低年齢未満の子ども）を対象としていません。子どもから故意に個人情報を収集することはありません。適切な保護者の同意なく子どもから個人データを収集したことが分かった場合、速やかに削除する措置を取ります。

子どもが当社に個人情報を提供したと考える親または後見人は、[email protected] までご連絡ください。

11. ローカル保存と類似の技術

これはネイティブアプリです。完成したグリーティングカード動画とカードアルバムは、この端末に保存されます。カメラとフォトライブラリへのアクセスは、写真の選択と、共有するための完成動画の保存にのみ使用されます。当社および基盤の処理者は、必須の機能、デバイスアカウント、分析、セキュリティのために、ローカル保存および類似の技術を使うことがあります。当アプリを削除すると、ローカルデータを消去できます。そのインストール上のデバイスアカウントからサインアウトし、そのインストールに保存されたカードが削除されます。

12. 本プライバシーポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。更新版は新しい「最終更新日」で示します。重要な変更は、適切な場合、当アプリまたはメールで通知します。変更の効力発生後も当アプリを利用し続けることは、改訂後のポリシーへの同意となります。

13. お問い合わせ

本プライバシーポリシーまたは当社のデータ取扱いについて質問、懸念、または請求がある場合は、次の宛先までご連絡ください。

メール: [email protected]