プライバシーポリシー

1. 基本方針

ToPic Up（以下「本アプリ」）は、会話相手について入力した条件をもとに、AI が雑談トピックを提案するアプリです。本ポリシーは、本アプリにおける情報の取扱いを定めます。

提供者である Cosoado Lab（以下「当方」）は、利用者が入力した内容を当方のサーバーに保存しません。

本アプリの外部への送信の経路は、バージョンによって異なります。本ポリシーでは、バージョン 1.3.1 以降を新しいバージョン、バージョン 1.3 以前を従来のバージョンと呼びます。新しいバージョンに関する記載は、利用者が新しいバージョンを利用した時点から適用されます。

2. 端末内に保存する情報

本アプリは、次の情報を利用者の端末内に保存します。当方はこれらを閲覧できません。

• 生成履歴: 相手の名前（任意）、年齢層、性別、職業、趣味、出身地、関係性、親密度と、生成したトピックおよびその詳細。最大 50 件まで保存し、超えた分は古いものから自動で削除します
• 端末 ID（新しいバージョンのみ）: 乱用防止のため、本アプリが端末内で生成するランダムな ID。氏名や端末の識別番号などは含みません
• 署名（新しいバージョンのみ）: 履歴にあるトピックの詳細を取得し直すときに、トピックが書き換えられていないことを確かめるための符号。生成履歴と同じ範囲で保存し、履歴が削除されると一緒に削除します

メモ欄に入力した内容は端末に保存しません。トピックを生成するときに送信するだけです。

Android 端末で Google のバックアップを有効にしている場合、端末内の情報がバックアップに含まれることがあります。iOS では、端末内の情報をバックアップの対象から外しています。

3. 外部に送信する情報

本アプリは、機能の提供に必要な範囲で、次の情報を外部のサービスへ送信します。

• トピックの生成（新しいバージョン）: トピックを生成するとき、相手の年齢層、性別、職業、趣味、出身地、関係性、親密度、メモを、当方が管理する中継サーバーへ送信します。中継サーバーは、これを OpenAI API に転送します。詳細を生成するときは、生成済みのトピックの本文と署名も送信します。中継サーバーは、これらの内容を保存しません
• トピックの生成（従来のバージョン）: 同じ項目を、端末から OpenAI API へ直接送信します
• 乱用防止（新しいバージョン）: 中継サーバーは、端末 ID と接続元の IPアドレスを受け取り、当方だけが持つ秘密鍵を使ったハッシュ値に変換して、利用回数を数えることに使います。元の端末 ID と IPアドレスは保存しません。数えた結果は Upstash Redis に保存し、最初に数えてから最長で約 25 時間後に自動で削除します。また、乱用を検知するため、ハッシュ値に変換した端末 ID を OpenAI に送信します
• Google AdMob: 広告を表示するため、端末や広告の表示に関する技術的な情報（IPアドレス、広告 ID などの端末識別子を含む場合があります）が Google に送信されます
• Firebase: 起動時に最新版の有無を確認するため、Google の Firebase に接続します。入力した内容は送信しません。通信に伴い、IPアドレスなどの技術的な情報が Google に送信されます

いずれのバージョンでも、相手の名前は送信しません。「その他」「海外」を選んで自由に入力した内容も、相手の条件として送信します。メモ欄や「その他」「海外」の入力欄に入力した内容は、そのまま OpenAI API に送信されます。相手の氏名、連絡先など、特定の個人を識別できる情報は入力しないでください。

4. 利用目的

• 雑談トピックの生成
• 中継サーバーの乱用防止（新しいバージョン）
• 生成履歴の端末内での表示
• 広告の表示
• アプリの最新版の案内

5. 送信先の事業者

• OpenAI: 提供元は米国の OpenAI OpCo, LLC です。API で送信された情報の取扱いは、同社のエンタープライズプライバシーをご確認ください
• 中継サーバー（新しいバージョン）: 当方の中継サーバーは、日本国内の東京で動作します。動作の基盤の提供元は、米国の Vercel Inc. です。通信の処理に伴い、同社が接続元の IPアドレスなどを記録することがあります。詳細は、同社のプライバシーポリシーをご確認ください
• Upstash Redis（新しいバージョン）: 提供元は米国の Upstash, Inc. です。保存先は日本国内の東京です。詳細は、同社のプライバシーポリシーをご確認ください
• Google AdMob・Firebase: 提供元は米国の Google LLC です。取扱いの詳細は、同社のプライバシーポリシー、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用、Firebase のプライバシーとセキュリティをご確認ください

送信された情報は、各事業者の定めに従って取り扱われ、保存・削除されます。

6. 外国にある第三者への提供と同意

前条の事業者は、いずれも米国に所在します。中継サーバーと Upstash Redis の設備は日本国内にありますが、提供元が米国の事業者であるため、本条の対象に含めます。米国における個人情報の保護に関する制度は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」で確認できます。各事業者が講じる情報の保護のための措置は、前条のページで確認できます。

利用者は、本アプリでトピックを生成することにより、第 3 条に定める情報を OpenAI に提供すること、および新しいバージョンでは、第 3 条に定める情報を当方の中継サーバーを通じて取り扱い、前条の事業者の設備に保存または記録することに同意したものとします。また、本アプリを利用することにより、広告の表示と最新版の確認のために第 3 条に定める情報を Google に提供することに同意したものとします。これらの情報には、個人関連情報に当たるものを含みます。同意しない場合は、本アプリを利用しないでください。

7. 広告について

• 本アプリは、Google AdMob によるバナー広告を表示します
• 広告は、パーソナライズしない設定で配信を依頼しています
• Google による広告の設定は、Google の広告設定から変更できます
• 広告の内容は、各広告主および広告配信事業者が定めるものです。広告の内容について、当方は利用規約第 7 条に定める限度においてのみ責任を負います

8. 保存期間と削除

• 端末内の情報: 利用者が削除するまで保存します。生成履歴は最大 50 件です
• 削除の方法: 生成履歴は履歴画面から 1 件ずつ削除できます。アプリを削除すると、端末内の情報は削除されます。ただし、端末のバックアップに含まれた情報は、バックアップの設定に従って残ることがあります
• 乱用防止の計数（新しいバージョン）: 最初に数えてから最長で約 25 時間後に自動で削除します
• 外部に送信した情報: 上記を除き、第 5 条の各事業者の定めに従って保存・削除されます

9. 安全管理措置

• 外部との通信には、暗号化された通信（HTTPS）を使用します
• 外部に送信する項目を生成に必要なものに限り、相手の名前は送信しません
• 入力された内容を、当方のサーバーに保存しません
• 新しいバージョンでは、OpenAI の API キーをアプリに含めず、中継サーバーだけで管理します。端末 ID と IPアドレスは、当方だけが持つ秘密鍵を使ったハッシュ値に変換してから保存し、元の値は保存しません

端末内の情報は、端末の画面ロックなどの保護機能によって守られます。端末の管理は利用者ご自身で行ってください。

10. 未成年の方の利用

未成年の方は、保護者の同意を得たうえで本アプリをご利用ください。

11. 開示等の請求の手続き

本人またはその代理人は、当方に対し、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止（以下「開示等の請求」といいます。）を求めることができます。

開示等の請求は、お問い合わせ窓口宛に、当方の定める方法によりお申し出ください。当方は、ご本人であることを確認できた場合に限り対応します。確認ができない場合、または法令により応じる義務がない場合には、お応えできないことがあります。

なお、端末内に保存された情報は当方が保有していないため、利用者ご自身で確認・削除してください。

利用目的の通知および開示の請求については、1 件あたり 1,000 円の手数料を申し受ける場合があります。

12. 第三者への提供

当方は、法令に基づく場合、人の生命・身体・財産の保護に必要であって本人の同意を得ることが困難な場合、または第 6 条により同意を得た場合を除き、あらかじめ本人の同意を得ることなく、取得した情報を第三者に提供しません。

13. 免責

当方は、次のいずれかの場合に利用者に生じた損害について、当方の責めに帰すべき事由がある場合を除き、責任を負いません：利用者が任意に第三者へ情報を開示した場合、利用者がメモ欄その他に第三者の個人情報を入力した場合、第三者が不正に情報を取得した場合。

当方が本ポリシーに違反したことにより利用者に損害が生じた場合であっても、当方の軽過失によるときは、その賠償責任は 1,000 円を上限とし、かつ通常生じうる直接かつ現実の損害に限るものとします。当方の故意または重大な過失による場合には、この上限は適用されません。

14. 事業承継に伴う情報の移転

当方が本アプリにかかる事業を第三者に譲渡し、または合併・会社分割その他の事由により本アプリの運営主体が変更となる場合、当方は、本ポリシーに定める利用目的の範囲内で、取得した情報を承継先に引き継ぐことがあります。

15. ポリシーの変更

当方は、次のいずれかに該当する場合、本ポリシーを変更することがあります。

• 変更が、利用者の一般の利益に適合するとき
• 変更が、本ポリシーの目的に反せず、変更の必要性、変更後の内容の相当性その他の事情に照らして合理的なとき

変更を行う場合、当方は、変更後の内容および効力発生日を、本アプリ内または本ページにおいて、効力発生日の相当期間前までに周知します。利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を本ページで公表します。

16. 準拠法・管轄

本ポリシーは日本法に準拠します。本ポリシーおよび本アプリにおける情報の取扱いに関して紛争が生じた場合、東京地方裁判所を第一審の専属的合意管轄裁判所とします。