プライバシーポリシー
本ポリシーは、MeloCam（以下「本サービス」）における利用者情報の取り扱いを説明するものです。 本サービスを利用する前に、本ポリシーの内容を確認してください。
事業者情報
本サービスの個人情報取扱事業者は以下のとおりです。
- 事業者名: 株式会社appful
- 代表者: 代表取締役 岡本 隆誠
- 所在地: 特定商取引法に基づく表記に記載のとおり
- 法人番号: 6011101115226
- 連絡先（本サービスに関する一般のお問い合わせ）: info@appful.tokyo
- 連絡先（特定商取引法に基づく表記の窓口）: info@appful.tokyo
いずれの宛先でも受け付けます。どちらに送るか迷われる場合は info@appful.tokyo をご利用ください。
取得する情報
- Apple IDログインにより提供される識別子、表示名、メールアドレスなどの認証情報
- プロフィール情報、ユーザー名、投稿、リアクション、保存、通報、ブロックの情報
- 画像生成に利用する写真、生成結果、生成履歴、テンプレート、生成設定の利用情報
- クレジット残高、購入履歴、App Storeの取引検証に必要な情報
- 端末情報、ログ、エラー情報、不正対策、セキュリティ、品質改善に必要な利用状況
利用目的
- 画像生成、生成履歴の保存、ダウンロード、投稿表示のため
- 認証、アカウント管理、クレジット管理、課金処理のため
- 投稿のモデレーション、通報対応、ブロック機能、不正利用防止のため
- 問い合わせ対応、障害調査、品質改善、利用状況の分析のため
- 法令、ガイドライン、App Store審査への対応のため
広告識別子とトラッキングについて
本サービスは、広告配信を行いません。広告識別子（IDFA）を取得せず、 他社のアプリやウェブサイトをまたいで利用者を追跡することもありません。 本サービスには広告配信のためのソフトウェア開発キット（SDK）を組み込んでいません。
外国にある第三者への個人データの提供（個人情報保護法28条）
本サービスは、認証・データ保存・画像生成・配信のために、以下の外国所在の事業者に 個人データ（入力画像・生成指示・利用履歴等）を提供しています。
移転先国共通：アメリカ合衆国
- 個人情報保護に関する法制度: APEC越境プライバシールール（CBPR）参加国、 連邦取引委員会法第5条、各州法（カリフォルニア州CCPA・CPRA等）。
- アメリカ合衆国はEUおよび日本と同等の包括的個人情報保護法制を持たないものの、 州法・分野別連邦法・FTCガイドラインによる執行体制を備えます。
移転先別の用途と安全管理措置
- OpenAI L.L.C.（米国）— AI画像生成API。SOC 2 Type II準拠、暗号化転送・保管。 API経由の入力データはモデル学習に使用しない旨が OpenAI API ポリシー第1条に定められています （Zero Data Retention 申請状況: 確認中。確認後に追記）。移転する情報には、利用者がアップロードした写真の画像データそのもの、生成指示（プロンプト）、 および本サービスが利用者に付与している利用者IDが含まれます。利用者IDは、OpenAI 側での不正利用の検知および調査のために送信するものです。
- Google LLC（米国）— Firebase認証・データ保存。ISO 27001 / SOC 2 Type II準拠、Google Cloud標準契約条項（SCC）。
- Cloudflare, Inc.（米国）— R2画像ストレージ。ISO 27001 / SOC 2 Type II準拠、Cloudflare DPA・SCC締結。
- Vercel Inc.（米国）— 配信（CDN・サーバレス基盤）。SOC 2 Type II準拠、Vercel DPA締結。
- Apple Inc.（米国）— アプリ内課金（IAP）／Sign in with Apple。 Apple Developer Program License Agreement、Apple Privacy Policy 準拠。
利用者情報の外部送信（電気通信事業法27条の12）
本サービスは、利用者の端末に記録された利用者に関する情報を、当社以外の者の電気通信設備へ送信します。 送信される情報の内容、当該情報を取り扱うこととなる者の名称、および利用目的は次のとおりです。
| 送信される情報 | 取り扱うこととなる者 | 利用目的 |
|---|---|---|
| 認証識別子、プロフィール、投稿、生成履歴、クレジット残高 | Google LLC（Firebase） | 認証、データ保存、通知の配信 |
| 入力画像、生成指示、利用者ID | OpenAI L.L.C. | AIによる画像生成、不正利用の検知 |
| 入力画像、生成画像 | Cloudflare, Inc. | 画像の保存と配信 |
| 取引ID、購入商品 | Apple Inc. | アプリ内課金の処理と検証 |
| アクセス時のIPアドレス、リクエスト情報 | Vercel Inc. | 本ウェブサイトの配信 |
本サービスは、広告の最適化を目的とする送信を行いません。
画像情報の取り扱い
本サービスは、画像生成と履歴保存のために写真をアップロードする場合があります。 アップロード前または処理時に、位置情報など不要なメタデータを削除する方針です。 生成処理はアプリ内にAPIキーを置かず、バックエンド経由で実行します。 入力画像と生成結果は、生成履歴の表示、保存、投稿、障害調査、不正対策のために必要な範囲で保存されます。
第三者サービス
本サービスは、認証、データ保存、画像保存、画像生成、課金検証、配信のために、 Apple、Firebase、Cloudflare R2、OpenAI、Vercelなどの外部サービスを利用する場合があります。 画像生成に必要な写真と生成指示は、画像生成処理のためOpenAIなどの外部処理先へ送信される場合があります。
App Storeのプライバシー申告に関する主なデータ
- ユーザーコンテンツ: 写真、生成画像、投稿、キャプション、通報内容
- 識別子: Firebase Authentication ID、Apple ID連携に必要な識別子
- 購入: App Storeの取引ID、購入商品、クレジット付与履歴
- 利用状況: 生成、投稿、保存、リアクション、ブロックなどの利用情報
- 診断: エラー、クラッシュ、不具合調査に必要なログ
情報の削除
利用者は、アプリ内の設定または問い合わせにより、アカウント削除を依頼できます。 法令上、課金処理上、不正対策上、または安全なサービス運営上保存が必要な情報を除き、 合理的な範囲で削除または匿名化します。
未成年の利用
13歳未満の方は本サービスを利用できません（COPPA整合）。 13歳以上の未成年が利用する場合は、親権者の同意を得たうえで利用してください。 運営者は、顔写真、投稿、課金、通報対応について安全対策を行います。
開示・訂正・利用停止・削除請求
本人または法定代理人は、保有個人データに関する開示・訂正・利用停止・削除（以下「開示等」）を請求できます。 第三者（被写体本人）からの削除請求も同窓口で受け付けます。
- 請求方法: info@appful.tokyo 宛に件名「開示等請求」でメール送付
- 本人確認資料: 公的身分証（運転免許証・パスポート・マイナンバーカード等）の写し
- 受付期限: 請求受信から7日以内に受付通知を返信
- 開示期限: 受付完了から30日以内に回答（必要な調査期間を要する場合は延長理由を通知）
- 手数料: 開示請求につき1件あたり1,000円（振込手数料は請求者負担）
- 第三者からの削除請求: 同窓口で受付、本人確認のうえ事実関係を調査して対応
問い合わせ
プライバシー、通報、ブロック、アカウント削除、購入に関する問い合わせは、info@appful.tokyo までご連絡ください。