1. 私たちの約束(三点セット)
本アプリは、ご家族のことばを長くお預かりすることを前提に作られています。 長く預かるからこそ、最初に約束を明文化します。
- ことばのデータを学習・広告・第三者提供に使いません。 お子さんが言ったことば、ご家族が書いた場面のメモなどの記録データを、当方または第三者の 生成AI・機械学習モデルの訓練・微調整(ファインチューニング)・評価に使用することはありません (個別に明示的なご同意をいただいた場合を除きます)。広告のターゲティングにも使いません。 第三者に販売・提供することもありません。端末内で完結する一時的な処理(文章の自動改行など)と、 AIモデルの学習は明確に別のものとしてお約束します。詳しくは第3条をご覧ください。
- ローカルファースト+エクスポート自由。 本アプリは端末内保存を基本とし、いつでもご自身のデータを CSV・JSON 形式で書き出せます (設定>エクスポート)。当方が事業を終了した場合でも、書き出したデータはご自身の手元に残ります。 「預かるが、人質にはしない」という考え方です。
- 広告収益に依存しません。 本アプリは広告収益に依存したビジネスではありません。現時点で広告表示はしていません。 運営は有料機能(将来提供予定)とご利用者様からの対価によって成り立たせる方針です。
2. 記録される情報
本アプリの利用にあたり、以下の情報が本アプリ内に記録されます。
- お子さん・ご家族の情報: お名前、生年月日(任意)、「一冊を渡す歳」の設定
- ことばの記録: ことばの本文、言った日(またはおおよその時期)、タグ、場面のメモ、記録した人の名前
- 設定情報: 書体・通知時刻などのアプリ内設定
本アプリは文字だけを記録するアプリです。写真・動画・音声は保存しません。 動画からの発掘や写真からの書き写しなどの取り込み機能で写真・動画を一時的に参照する場合がありますが、 書き写した文字だけが記録に残り、元の写真・動画データは取り込み処理の完了後に削除され、保存されません。 LINE等のトーク履歴・テキストファイルの取り込みは、解析・候補抽出を 含めすべて端末内で完結し、取り込んだファイルの内容が当方のサーバーや第三者に送信されることはありません。 これらの取り込み処理がAIモデルの学習に使われないことについては、第3条をご覧ください。
3. AIと機械学習の利用について
本アプリの一部の機能は文章・画像の処理に技術を用いますが、記録された「ことば」やお子さんの情報を、 生成AIや機械学習モデルの「学習」のために使うことは一切ありません。
- お約束(学習・微調整・評価への不使用): 記録された「ことば」の本文・場面のメモ・お子さん/ご家族の情報、および取り込み処理で一時的に参照される 写真・動画を、当方または第三者の生成AI・機械学習モデルの訓練、微調整(ファインチューニング)または 評価のために使用することはありません。個別に明示的なご同意をいただいた場合を除きます。
- 「一時的な処理」と「学習への利用」の違い: 本アプリは、文章の自動改行(文節区切り)など、 端末内で完結し、その場で結果を使うためだけの一時的な処理を行うことがあります。 これらは Apple が提供する端末上のフレームワーク(NaturalLanguage 等)で完結し、 外部のサーバーへ送信されることはなく、モデルの学習にも使われません。 「一時的な処理」と「学習への利用」は、本ポリシーでは明確に別のものとして扱います。
- 現在の状態: 現在、記録データがAIによる処理のために外部のサービスへ送信されることはありません。 AIに関わる処理はすべて端末内で完結します。取り込み機能(トーク履歴・テキストファイル、写真からの 書き写し、動画からの発掘)も、解析・候補抽出を含めてすべて端末内で完結します。 ご家族との共有のために記録が当方のサーバーへ 送信されること(第5条・第8条・第9条)は、これとは別のものです。共有のためにお預かりした データをAIの学習に使わないことは、本条1項でお約束しているとおりです。
- 将来、AI処理のために端末外へ送信する場合: 現在、記録された「ことば」や、取り込みのために一時的に参照する写真・動画を、AIによる処理のために 外部のサービスへ送信することはありません。将来、そのような送信が必要になった場合は、 送信を開始する前に、(a) 機能のご案内と設定画面での明示的な有効化操作を必要とし、 (b) 本ポリシーを改定して送信先と保存期間を明記し、(c) 送信したデータそのものは処理の完了後すみやかに 削除し、(d) 学習・評価の目的では利用しない(例外は個別に明示的なご同意をいただいた場合のみ・ 本条1項と同じ)ことをお約束します。
- 人手によるレビュー: 当方または委託先が、記録された「ことば」の内容を、 サポート対応等の必要がある場合を除き、閲覧することはありません。
- ご同意の撤回: 将来、個別の同意にもとづきAI関連機能をご利用いただく場合、 その同意はいつでも設定画面から撤回できるようにします。撤回後は、当該機能のための外部送信を停止します。
4. お子さんのデータについて — 保護者は「預かり人」です
本アプリにおける「お子さんのデータ」の取り扱いを、まとめてご説明します。
4.1 利用者とお子さんの関係
本アプリは、保護者の方が、ご自身の記録として、お子さんのことばを書き残すアプリです。 お子さん本人のためのアカウントは作成しません。ログイン・認証は記録者(保護者等)に紐づくものであり、 記録される「ことば」は記録者が管理するデータの一部という位置づけです。記録の中心はお子さんのことばであり、 ご家族など近しい方の発言が付随的に混じることもありますが、扱いは同様です。 本アプリは、ご本人の同意なく第三者を監視・記録したり、その言動を集めたりする用途を意図したもの ではありません。
4.2 記録する権限と責任
お子さんのことばやご様子を本アプリに記録するかどうかは、記録者ご自身の判断によるものです。 記録者は、記録対象のお子さんについて情報を登録し、必要な範囲でご家族と共有する正当な権限 (親権者・監護者等)を有していることを前提にご利用ください。
4.3 保護者は「預かり人」——お子さんが成長した後の扱い
本アプリの中心の思想は、記録されたお子さんのことばを、保護者が「一冊を渡す歳」 (既定は二十歳で、お子さんごとに変更できます)までお預かりし、その歳になったらお子さんご本人に 一冊としてひらく・渡すことです。保護者はデータの「所有者」ではなく、その日までの「預かり人」 である、と私たちは考えています。
4.4 保護者の同意と撤回
ご家族共有機能等、保護者の同意にもとづく機能をご利用いただく場合、その同意は撤回できます。ただし現在、共有そのものを取りやめる操作(退出・メンバーの除名)はアプリ内に ご用意していません。新しい招待を発行しないこと、および未受諾の招待を取り消すことはできます。 撤回前に共有済みだった記録の扱いは第8条の定めによります。
4.5 誤って記録された情報の削除
記録対象を誤った場合や、家族間の連絡不備により意図しない情報が登録された場合など、 お子さんまたはその保護者から削除のお申し出があったときは、当方は速やかに対象データを削除します (削除にかかる期限は第10条によります)。
4.6 広告・プロファイリングに使いません
お子さんの記録データを、広告配信のターゲティングや行動プロファイリングに使用することはありません(第1条)。
4.7 年齢の基準(法定代理人の同意)
日本の個人情報保護委員会(PPC)のガイドラインでは、おおむね12歳から15歳以下の子どもについて、 法定代理人(保護者)の同意が必要になり得るとされています。本アプリは主に保護者が記録者として利用する 設計であり、お子さん本人がご自身の情報を登録することは想定していませんが、成長したお子さんがご自身の 判断で本サービスを直接利用される場合(例: 年上のお子さんが、きょうだいのことばを自分の判断で記録する等) には、15歳未満の方は保護者の同意を得たうえでご利用いただくものとします。
4.8 共同親権・別居家庭・招待の取り消し
共有機能をご利用の場合、招待した記録者の判断で、共有メンバーを追加できます。また、 まだ受諾されていない招待は取り消せます。一方、すでに参加したメンバーを 外す操作(除名)は、現在アプリ内ではご提供していません。 共同親権や別居等の事情により、お子さんの情報の取り扱いについてご家族間で意見の相違が ある場合、当方はそのご家族間の合意形成そのものには関与せず、記録者(アカウント保有者)の操作にもとづいて 対応します。
4.9 ことばカードをSNS等で共有するとき(再特定にご注意)
ことばカードはお子さんのお名前を出さない設計ですが(ことばと年齢のみ)、投稿するアカウントのお名前・ 地域・これまでの投稿や、同じご家庭から複数のカードが出ることを重ね合わせると、お子さんが誰か推測され うることにご留意ください。カードに含まれることばそのものにも、他の方のお名前や家庭の事情が混じることが あります。共有はご自身の判断によるものです。そのことばを、二十歳になったご本人が見て嫌でないかを、 共有の前に一度そっと確かめていただくことをおすすめします。
5. データの保存場所・管理方法
- 端末内に保存し、同期のためサーバーにも保存します。記録されたことばは、 まずお使いの端末内に保存されます。あわせて、本アプリの提供(ご家族との同期・表示)のため、 当方が運用する Google Cloud Firestore にも保存されます。ご家族との共有を始めていない場合も、 この保存は行われます。
- これは、新しい端末での復旧をお約束するものではありません。 本アプリは登録不要のため、既定では端末に紐づく匿名の識別情報でデータをお預かりしています。 「引き継ぎ設定」(設定>共有)で Sign in with Apple を設定していない場合、機種変更や 再インストールのあとに、新しい端末から同じデータへたどり着けません——サーバー側にデータが 残っていても同じです。大切な記録は、書き出し(第7条)でお手元にも保存してください。
- ご家族と共有すると、同じ「一冊」のメンバーに閲覧が許可されます。 共有は招待した本人の操作によって成立し、招待を受けたご家族が、その一冊のことばを読めるようになります。 サーバーに置かれるのは、一冊に残したことばと、そのお子さんの情報・コメント・旧バージョン由来の反応データ・招待の情報です。 取り込みの途中の候補は含まれません。
- 「自分だけ」の印をつけたことばは、共有の「一冊」には置かれず、 ご本人専用の保存領域に保存されます。ほかのメンバーには開示されません。 ただしこれは、サーバーに保存されないという意味ではありません。
- 認証には匿名認証を用い、氏名・メールアドレス等の登録なしにご利用いただけます。 Sign in with Apple の連携は、機種変更等に備えるための任意の「引き継ぎ設定」です—— ご家族の招待を作ることも、受けることも、連携なしで行えます。
- 保管する場所について。サーバー側の処理のうち、当方が実行する処理 (Cloud Functions)は日本(東京)のリージョンを指定しています。データベースの 所在地は、本ポリシーでは特定してお伝えしていません。なお、認証・通知の配信・動作の記録は、Google および Apple の サービスの仕組み上、日本国内に限られません(第9条)。
- ご家族のお知らせ(通知)をお使いの場合。通知の宛先を特定するため、端末の プッシュ通知トークン(Firebase Cloud Messaging の識別子)を当方のサーバーに保存します。 氏名・メールアドレスは含みません。通知は設定画面からオフにできます。
- いずれの場合も、記録されたことばのデータを学習・広告目的で利用したり、第三者に提供したりすることは ありません(第1条・第3条)。
5.1 サーバーにお預かりする情報の一覧
ご家族との共有・同期のために、当方のサーバーには次の情報が保存されます。 現在アプリ内から削除できないものは、そのように明記します。
- 匿名の利用者ID: ご自身の「一冊」を識別するため。現在、アプリ内から削除できません(第10条2項)
- Apple 連携の情報(「引き継ぎ設定」をされた場合のみ): 機種変更時の引き継ぎのため。現在、アプリ内から削除できません
- 一冊の情報(題・状態)、メンバーの情報(役割・呼び名): 共有を成り立たせるため。現在、アプリ内から削除できません
- 招待の情報(役割・有効期限・発行者): 招待の受け渡しのため。まだ受諾されていない招待は「取り消し済み」にできます。ただし招待の記録そのものは残ります
- お子さんの情報(お名前・生年月日・呼び名・「一冊を渡す歳」): 記録の帰属と年齢の表示のため。現在、アプリ内から削除できません
- ことば(本文・言った日・タグ・場面のメモ・記録した人): 記録の同期と表示のため。1件ごとに削除できます。ことばを削除すると、そのことばに紐づくコメントと旧バージョン由来の反応データも、作成したメンバーにかかわらず削除されます(第10条1項)
- コメント: 共有のやりとりのため。ご自身が書いたものを削除できます
- 旧バージョン由来の反応データ: 現行版では新しく作成せず、既存データの表示・コメントへの移行・削除の互換性のために取り扱います
- 「自分だけ」の印をつけたことば: ご本人だけの保存のため(他のメンバーには開示しません)。1件ごとに削除できます
- 削除の履歴(どの記録が削除されたかの記録): ご家族の端末へ削除を確実に伝えるため。消去されません
- 削除の受領記録(削除を行った操作の控え。行った方の利用者IDを含みます): 同じ削除が二重に行われたり、途中で失敗したまま残ったりしないようにするため。消去されません
- 「自分だけ」のことばを削除した記録: その削除をご自身の他の端末へ伝えるため。消去されません(削除したことばの本文は残りません)
- 参加している一冊の索引: どの「一冊」に参加しているかを引くため。現在、アプリ内から削除できません
- 通知の宛先(プッシュ通知の識別子): お知らせの配信のため。すべての通知をオフにすると、消去を試みます。失敗した場合は、次にアプリを起動したときや、アプリに戻ったときに再試行します(完了する時期はお約束できません)。片方だけのオフでは残ります
- 通知の設定: 配信する種類の絞り込みのため。オフにしても、「オフである」という設定自体は残ります
- 動作の記録(サーバー側の実行ログ。処理した対象の識別子や結果を含みます): 障害の調査・復旧のため。保存期間は、利用しているクラウド事業者の設定によります
5.2 通知が経由する先(消去できないもの)
お知らせの通知には、記録されたことばの本文・記録した方やコメントされた方の呼び名・ コメントの本文が含まれます(第6条)。通知は Google の Firebase Cloud Messaging と、 Apple のプッシュ通知サービス(APNs)を経由して、ご家族の端末へ届きます。
一度お届けした通知の控えを、当方が取り消したり消去したりすることはできません (配信の途中にある控えや、受け取った端末の通知センターに残るものを含みます)。 通知を止められるのは、送信される前だけです。
6. 通知について
「◯年前の今日」などの通知には、記録されたことばの本文が表示されます。 これは「思いがけない再会」という本アプリの価値の核であるため、通知の内容そのものを省略する設定は 用意していません。ロック画面や通知センターに表示される内容を人に見られたくない場合は、iOS の設定 (設定>通知>このことば>ロック画面での表示、など)でプレビューの表示方法(「常に表示しない」 「ロック解除時のみ」等)をご自身で調整いただけます。
7. バックアップとエクスポート
本アプリは、データを守るために以下の仕組みを持っています。
- 自動バックアップ: 端末内に、直近の記録全体を含む JSON ファイルを自動的に生成します (世代管理あり)。このファイルは iOS の「ファイル」アプリから確認・取り出しが可能です。 本アプリはこのファイルを端末バックアップの対象から除外していないため、お使いの端末の設定 (iCloud バックアップの有無・容量・アプリごとの設定など)によっては、端末バックアップに含まれる ことがあります。これは「自分の手でも取り戻せる」ための仕組みとして意図的に行っているもので あり、データを取り出されたくない場合は、端末とアカウントの保護—— 端末のパスコード、Apple Account の保護(二要素認証など)、 および必要に応じてiCloud の「高度なデータ保護」(オンにすると iCloud バックアップが エンドツーエンド暗号化されます。既定でも転送中とサーバー上では暗号化されています)——に ご留意ください。
- エクスポート: 設定画面から、いつでも記録全体を CSV / JSON 形式で書き出せます。
8. ご家族との共有機能
ご家族(配偶者等)を「一冊」に招待して、記録の閲覧とコメントを共有できます。 共有は招待した本人の操作によって成立し、共有されたご家族のメンバーも、記録の閲覧に必要な範囲で データへアクセスします。共有した相手に見えるのは、一冊に残したことばだけです。取り込みの途中の候補は 上がりません。「自分だけ」の印をつけたことばは、共有の「一冊」には置かれず、ほかのメンバーには 開示されません(第5条。サーバーに保存されないという意味ではありません)。 共有・コメントの機能はいずれも無料でご利用いただけます(有料化の予定はありません)。
現在ご提供していない操作: 共有への参加を取りやめること(退出)と、参加済みのメンバーを外すこと(除名)は、 現在アプリ内ではご提供していません。(まだ受諾されていない招待を取り消すことはできます。) ご提供を開始する際は、手順を本ポリシーに明記します。
9. 第三者サービス
本アプリは、ご家族共有機能のために次の第三者サービスを利用します。
- Google Firebase(Firestore=データベース、匿名認証、Cloud Functions、Firebase Cloud Messaging=通知の配信、および実行ログ)
- Apple のプッシュ通知サービス(APNs)——通知を端末へ届ける経路として経由します(第5条2項)
- Sign in with Apple(「引き継ぎ設定」をされた場合のみ)
これらのサービス提供事業者に対しては、本アプリの機能提供に必要な範囲でのみデータが渡り、 当方が別途これらの事業者と適切な契約を結んだ上で運用します。将来、AI関連の第三者サービスを 新たに利用する場合の取り扱いと、学習不使用のお約束については、第3条をご覧ください。
10. データの削除
10.1 いまアプリ内でできること
- 記録1件ごとの削除: ことば詳細画面の「削除」から削除できます(確認あり)。 端末内では即時に削除されます。そのことばに紐づくコメントと旧バージョン由来の 反応データも、他のメンバーが作成したものを含めて削除されます。
- サーバー側の記録については、次に同期が行われたときに削除の送信を試みます。 失敗した場合は再試行します。ネットワークの状態などにより、完了する時期は お約束できません。
- 共有していたご家族の端末に残る写しは、その端末が同期を行ったときに反映されます。 いつ反映されるかは各端末の状況によります(当方が他の方の端末を強制的に消去する ことはできません)。
10.2 現在ご提供していないこと
次の操作は、現在アプリ内でご用意していません。
- すべてのデータ(アカウント全体)の削除
- お子さん単位でまとめての削除・書き出し
- ご家族との共有からの退出、参加済みメンバーの除名
ご提供を開始する際に、手順と、消去が完了するまでの期間を本ポリシーへ明記します。 現時点では、これらの期間をお約束していません。
記録の書き出し・削除は、原則として記録者ご自身がアプリ内の機能で行ってください。現在ご利用いただけるのは、 記録全体の CSV / JSON 書き出しと、ことば1件ごとの削除です。 アプリ内で行えない事情がある場合は、第13条のお問い合わせ先からご連絡ください。
10.3 法令にもとづくご請求
法令にもとづく開示・訂正・利用停止・削除のご請求は、第13条のお問い合わせ先で 承ります。当方が定める合理的な手続により、ご本人または代理人であること、および対象記録を特定するために 必要な関係を、必要最小限の情報で確認します。確認が完了するまで、開示・書き出し・訂正・利用停止・削除は 行いません。確認できない場合は、措置を行わない旨と理由をご案内します。
10.4 サービス終了時
本サービスを終了する場合、終了予定日の90日前までに事前告知し、 終了後30日間はエクスポート機能をご利用いただけるようにします。
10.5 アプリの削除について
端末からアプリを削除しただけでは、サーバー側のデータは消えません (第5条のとおり、共有を始めていない場合もサーバーに保存されています)。 書き出し(第7条)でお手元にも控えを残しておくことをおすすめします。
11. 事業譲渡等の場合の取り扱い
当方が事業の全部または一部を譲渡・統合(合併・会社分割等を含みます)する場合、 記録されたデータについて、以下の4点をお約束します。
- 引き継ぎの範囲: データは、本ポリシーに定める利用目的の範囲内でのみ、 譲渡先・承継先の事業者(以下「承継者」)に引き継がれることがあります。
- 承継者も同じ約束に拘束される: 承継者は、本ポリシー (第1条・第3条の「学習・広告・第三者提供に使わない」という約束を含みます)に引き続き拘束されるものとします。
- 目的外利用の禁止: 承継者は、譲渡前にお約束していた利用目的の範囲を超えて、 データを利用しません。
- 通知とオプトアウト・エクスポートの機会: 事業譲渡により本ポリシーの内容に重要な変更が 生じる場合、当方(または承継者)は、変更前に事前にお知らせします。ご希望されない場合は、 データのエクスポート(第7条)や削除のご請求(第10条)により、承継前にデータをお引き取りいただけます。
12. 本ポリシーの変更
本ポリシーは、法令の変更や機能追加にともない、改定することがあります。 重要な変更を行う場合は、アプリ内または本ページにてお知らせします。特に、新たに取得する情報の項目や 利用目的が追加される場合は、必要に応じて改めてご同意をいただきます。
13. お問い合わせ・開示等のご請求
本ポリシーに関するご質問、記録の開示・訂正・利用停止・削除等のご請求は、 サポートページのお問い合わせフォームからお寄せください。 いただいたご請求には、内容を確認のうえ遅滞なくご対応いたします。記録に関するご請求では、第10条3項の 合理的な手続により、ご本人または代理人であることと、対象記録との関係を確認します。
事業者の名称・住所・電話番号等につきましては、上記フォームからお求めいただければ、 遅滞なくご回答いたします。
- 運営
- kitomi books
14. このサイトからお預かりする情報
アプリ内の記録とは別に、このサイト(konokotoba.com)のフォームからお預かりする情報があります。 いずれも広告・宣伝への利用、第三者への提供、アプリ内の記録との突き合わせは行いません。
14.1 Android 版のお知らせ登録
Android 版のお知らせ登録は終了しました。現在は登録を受け付けておらず、過去の登録名簿・メールアドレスも 保有していません。
14.2 お問い合わせフォーム
サポートページのフォームからご連絡いただいた場合、 お問い合わせの種類、お返事先のメールアドレス、内容、重複送信を防ぐための識別子、受付番号・受付日時、 対応状況・完了日時をお預かりします。公開窓口はこのフォームだけで、別のメール窓口は設けていません。
- 使いみち: お返事と、その対応のためにのみ使います。
- 保管期間: 対応が完了してから1年をめどに消去します (同じご質問への対応や、不具合の再発を追うために、しばらく残します)。
- reCAPTCHA: 迷惑送信を抑えるため Google reCAPTCHA v3 を使います。ブラウザで取得した トークンをサーバーで検証し、検証後のトークンは保存しません。当方の受付処理は送信元IPアドレスを保存せず、 reCAPTCHA の秘密鍵はサーバー側の Secret Manager で管理します。
- 全体の受付上限: UTCの固定時間窓で1時間30件・1日100件です。上限の集計データには、
IPアドレス、メールアドレス、本文、ブラウザ情報、受付番号、重複送信防止の識別子を保存しません。旧方式の
supportRateLimitsには新しいデータを書き込まず、残存データは有効期限に従って削除します。 - 運用ログ: アプリケーションが明示的に記録するログには、受付番号、HTTPステータス、 再送の有無、取引処理の結果・失敗区分、全体上限の時間窓・閾値・件数、保管処理の件数・結果等が含まれます。 お問い合わせのメールアドレス・本文、重複送信防止の識別子、reCAPTCHAトークンは、アプリケーションログへ 記録しません。これとは別に、クラウド事業者が生成する基盤ログには接続情報等が含まれることがあり、その 保存期間はクラウド事業者の設定によります。
- ご請求の窓口を兼ねます: 記録の開示・訂正・利用停止・削除等のご請求も、 このフォームからお受けします(第13条)。