プライバシーポリシー

ものがたり日和

最終更新: 2026-08-22 ／ 版: 2026-08-22

0. この文書について

このアプリが、あなたの情報をどう扱うかを書いたものです。

書いてあることは、すべて実装で確かめられる事実です。 確かめられなかったことは 「分からない」と書いてあります。分からないことを、都合よく書いていません。

• 事業者: KENSHIROU KAWAFUCHI
• 連絡先: aisoudanshitu@gmail.com
• 掲載先 URL: https://monogataribiyori.pages.dev/privacy

1. 集める情報

アカウント登録はありません。 名前・メールアドレス・電話番号・生年月日を 求めることはありません。

あなたがアプリに入れたものだけを、端末の中に保存します。

保存しないもの

• 画風と出力形式（一枚絵か漫画か）の選択は保存しません。作るたびに選び直します
• 写真の撮影日時・撮影場所（下記のとおり取り込み時に捨てます）
• 広告識別子。このアプリは広告を出さず、行動の追跡もしません
• 利用状況の分析。解析用の第三者ライブラリを1つも組み込んでいません

2. 写真の扱い

取り込むとき

写真アプリから写真を選ぶと、アプリはその写真を作り直してから保存します。

• 長辺 2048 ピクセルに縮小し、JPEG（品質 0.85）で再圧縮します
• EXIF・GPS・TIFF・IPTC などのメタデータは一切引き継ぎません。 撮影日時も撮影場所も、アプリの中には残りません
• 元のファイルのバイト列は保存しません

写真ライブラリを読む許可を求めません。 写真の選択は iOS のピッカーが 別のところで行い、アプリには選ばれた1枚ずつしか渡りません。

「写真」へ保存するとき

端末の「写真」へ保存できるものが2つあります。

• 作った絵（絵だけの1枚）
• その日のページ（「思い出を保存」）。日づけ・作った絵（まだ無いときは 写真）・書いた文章・言っていた言葉・貼った写真を、1枚の画像に組んだものです

どちらも求める許可は追加専用です。あなたの写真を読み取る許可は 求めません。

組むのは端末の中だけです。 保存のために、どこかへ送ることはありません。

他のアプリへ渡すとき

上の「その日のページ」は、iOS の共有シートから他のアプリへ渡せます（「共有」）。

渡すかどうかも、どのアプリへ渡すかも、決めるのはあなたです。 アプリの側から自動的にどこかへ送ることはありません。渡したあとの扱いは、 渡した先のアプリやサービスの定めによります。

3. 情報がどこにあるか

端末の中

すべての記録は、まずあなたの iPhone の中に保存されます。

• 記録・発言・家族・漫画のページ: アプリ専用のデータベース
• 写真・コマ・顔写真の実体: アプリ専用の保存領域にファイルとして
• 端末確認のための識別子: iOS の Keychain（この端末限りで、iCloud には同期しません）

ファイルには iOS のファイル保護を掛けています。端末がロックされている間は 読み出せません。

iCloud（あなたのもの）

記録・写真・発言・家族・漫画は、あなた自身の iCloud プライベートデータベースへ 同期されます。同じ Apple アカウントの別の端末で、同じ記録が見られます。

私たちには、あなたの iCloud の中身を読む手段がありません。 保存先はあなた自身のプライベートデータベースで、同期は Apple の仕組み（CloudKit）を 使っています。共有データベースも公開データベースも使っていません。

アプリの中に同期を切る設定はありません。 iOS の「設定」からこのアプリの iCloud を オフにすることはできますが、そのときのふるまいをアプリの側で特別に扱ってはいません （Apple の仕組みに委ねています）。

4. 端末の外へ出るとき

アプリが送るのは、絵を作るときだけです。 それ以外に、あなたの記録が アプリの側から端末の外へ出ることはありません（上の iCloud 同期、 あなた自身が共有シートで他のアプリへ渡したとき、および 「5. 端末を確かめる仕組み」のやり取りを除く）。

何が出るか

漫画や一枚絵を作るとき、次のものが中継サーバーを通して OpenAI（アメリカの 会社）へ送られます。

• いま作ろうとしている記録の写真
• その記録に書いたひとことと、承認された発言の文
• その記録の日づけ（あなたが選んだ日。年月日まで。時刻は送りません）
• 写真を入れている場合は、その枚数
• その記録に「出ている人」としてあなたが選んだ家族の顔写真と呼び名
• 発言の話した人としてあなたが選んだ家族の呼び名 （こちらは呼び名だけで、顔写真は送りません）
• あなたが選んだ画風と、漫画か一枚絵かの別（どう描くかを伝えるため）

何が出ないか

• アルバム全体は送りません。送るのは、いま作ろうとしている1件だけです
• その記録で選んでいない家族のことは送りません（顔写真も呼び名も）
• 顔写真を送るのは「出ている人」に選んだ方のぶんだけです。 発言の話者に選んだだけの方の顔写真は送りません
• 同意の記録・端末の中の設定・他の記録は送りません

送る前に尋ねます

同意がなければ、1バイトも出ません。 はじめて作るときに、何をどこへ送るのかを 説明する画面が出ます。「送らない」を選べば、送信は起きません。

一度同意したあとは、作るたびには尋ねません。 毎回尋ねると、説明が 読み飛ばされる合図になるだけだからです。ただし説明の内容が変わったときは、 もう一度尋ねます。古い説明に対する同意を、新しい内容に流用しません。

中継サーバーについて

送信は直接 OpenAI へ行くのではなく、私たちが運用する中継サーバー （Cloudflare Workers）を経由します。これは OpenAI の鍵をアプリに埋め込まないため、 そして正規のアプリからの要求だけを受けるためです。

中継サーバーは、あなたの写真やことばを保存しません。 受け取った写真・ひとこと・発言・できあがった絵は、その1回の要求のあいだ だけメモリにあり、応答を返した時点で消えます。書き出す先がありません。

中継サーバーが保存するのは、次の2つだけです。

• ポイントの台帳（買った数・使った数・その時刻。次の「6. ポイント」）
• 端末確認の記録（App Attest の公開鍵と、使い捨ての番号。写真やことばは 一切入りません）

台帳は、置き場を失っても残高を取り戻せるように、同じ Cloudflare の中の 別の保管先へ写しを取ります。 写しに入るのも上と同じ数字と時刻だけです。

中継のコードが記録（ログ）に書き出すのは、次の2種類です。

• 経路ごとに、経路の名前・成否・HTTP の状態・所要時間
• 生成の呼び出しごとに、送った写真の枚数・顔写真の枚数・コマ数・ 画質の設定・所要時間・使ったトークン数

どちらにも、写真そのもの・ことばの本文・呼び名・口座の識別子は 含まれません。 枚数やコマ数のような「量」だけが残ります。

ただし、Cloudflare 自身が、要求ごとの記録を数日のあいだ保管します （Workers Logs という仕組みで、保持期間は契約しているプランによって決まり、 3日から7日のあいだです）。ここには接続元のアドレスなど、私たちのコードが 渡していない情報が含まれることがあります。私たちはこの保管の中身や期間を 決められません。 アプリ側の設定で Workers Logs への記録を停止することは できますが、そうすると不具合が起きたときに何が起きたのかを調べる手段が 無くなるため、いまは有効にしています。

Cloudflare はアメリカの会社です。 中継サーバーは同社の世界中の拠点で動くため、 処理される場所は要求ごとに変わり、こちらでは決められません。 アメリカの個人情報の保護に関する制度については、次の「越境提供について」を ご覧ください。

OpenAI について

OpenAI は、API で送られたデータをモデルの学習には使いません （同社が2023年3月1日以降そう定めています。こちらから学習への提供を 申し込むこともしていません）。

ただし、不正な利用を見つけるために、送ったものと返ってきたものを最大30日間 保管し、その後削除するとしています。法律で求められる場合はこの限りではありません。

また、画像は児童の性的搾取にあたる素材かどうかの自動判定に掛けられます。 疑いが持たれた画像は、人の目による確認のために保管されることがあります。

これらは OpenAI 側の定めであり、私たちが変更したり、取り消したりすることは できません。

越境提供について

絵を作るとき、あなたの写真とことばは日本の外にある会社へ渡ります。 また、iCloud 同期を入にしていると、記録一式が Apple の保管先へ渡ります。 渡る先と、その国の制度と、各社が講じている措置を書きます。

アメリカの個人情報の保護に関する制度について。 アメリカには、日本の個人情報保護法にあたる分野を問わない連邦法がありません。 医療や金融など分野ごとの連邦法と、カリフォルニア州法をはじめとする州法が それぞれの範囲で適用されます。日本の個人情報保護委員会にあたる、 分野を問わない監督機関もありません（連邦取引委員会が、不公正・欺瞞的な行為として 取り締まる形になります）。また、アメリカは個人情報保護委員会が 「日本と同等の水準にある」と定めた国には含まれていません。 政府による情報の取得についても、CLOUD 法や外国情報監視法など、 事業者に開示を求めうる法律があります。

各社が講じている措置について。 OpenAI と Cloudflare は、いずれも個人データの取り扱いに関する契約条件（DPA）を 公表しており、私たちはその条件のもとで API を利用しています。 OpenAI については上の「OpenAI について」に書いたとおり、学習に使わないこと・ 最大30日で削除することを同社が定めています。Cloudflare については、 中継のコードが写真とことばを保存しないため、同社に残るのは要求ごとの記録と、 ポイントの台帳（買った数・使った数・その時刻）だけです。

Apple については、iCloud の中身はあなたの Apple Account の私的領域に あり、私たちは見ることも取り出すこともできません。同期を切れば渡りません （「3. iCloud 同期」）。同社も個人データの取り扱いについての条件を公表しています。

これらの会社より先のことは、私たちには分かりません。 各社が業務のなかで どの国のどの拠点を使うかは、各社の方針によります。

各国の制度については、個人情報保護委員会が国ごとの調査結果を公表しています。 最新のものをご確認ください。

4-4. ポイントについて

絵を作るのに使うポイントは、App Store を通して購入します。

• 私たちが決済の情報を受け取ることはありません。 クレジットカード番号も 住所も氏名も、Apple が扱い、こちらへは渡りません
• 中継サーバーの台帳に残るのは、Apple Account を元に作った、元へ戻せない値と、 買った数・使った数・その時刻、そして Apple が発行した取引の番号です。 Apple Account そのものは残りません（取引の番号から Apple Account を たどることは、私たちにはできません）
• 台帳は、残高を数えるためだけに使います。どの記録から作ったかも、 どんな絵ができたかも入りません。 数えるために残るのは「何コマの絵を、 いつ、何回試したか」までで、中身は一切ありません
• 同じ Apple Account なら、機種を変えても再インストールしても、残高は同じです。 Apple Account が変わると別の残高になります（移すことはできません）

5. 端末を確かめる仕組み

中継サーバーが、正規のアプリからの要求だけを受けるために、Apple の App Attest を 使っています。

• アプリは端末の中に鍵の識別子を1つ持ちます。Keychain に保存し、 iCloud には同期しません
• 中継サーバー側には、その識別子から作った別の値（元に戻せない形にしたもの）と、 公開鍵、送信回数の数え値だけが残ります。識別子の原文は残りません
• これは端末が本物であることを確かめるためのもので、あなたが誰かを知るためでも、 端末をまたいであなたを追うためでもありません
• 「すべてのデータを削除」を実行すると、この識別子も消えます

6. 消すこと

1件ずつ消す

記録・漫画・家族は、それぞれ画面から消せます。消すと、写真やコマの実体も 一緒に消えます。

すべて消す

設定の「すべてのデータを削除」で、次を順に消します。

1. 画面のために持っている画像
2. 写真・コマ・顔写真の実体
3. 一時ファイル
4. 設定
5. 端末確認の識別子（Keychain）
6. 記録・発言・家族・漫画・同意の記録（データベース）

消し終わると、アプリは初めて開いたときの状態に戻ります。元には戻せません。

削除は iCloud にも及びます（同じ Apple アカウントの別の端末からも消えます）。

ただし、いつ届くかは Apple の同期の仕組み次第で、私たちには決められません。 圏外や機内モードで消したときは、その端末が次に iCloud へつながったときに送られます。 Apple は反映までの時間を公表していないため、「何分以内に消えます」とは言えません。

消えないもの（正直に書きます）

• iCloud のバックアップに含まれた過去のぶんは、このアプリからは消せません
• データベースのファイルの中に、消した本文の断片がしばらく残ることがあります （上書きされるまで）。ファイル保護が掛かっているので、端末がロックされていれば 読み出せません
• 既に OpenAI へ送ったぶんは、こちらから消せません（上の「4. OpenAI について」の とおり、同社が最大30日間保管します）
• 中継サーバーに残る端末確認の記録（公開鍵と数え値）は、現在の実装では消す手続きが ありません。 端末側の識別子は消えるので、次に使うときは新しい鍵で登録し直され、 古い記録はどの端末とも結び付かないまま残ります
• Cloudflare が保管する要求ごとの記録は、同社の保持期間が過ぎるまで残ります

7. 子どもについて

• 初めて開いたときに13歳以上かどうかを尋ね、13歳未満と答えた方は使えません
• 家族として登録する人の年齢は尋ねません。お子さんの顔写真を登録することは できます。その顔写真は、あなたがその子を「出ている人」に選んだときに、 絵を作るために送られます
• 保護者の同意を確かめる仕組み（COPPA の verifiable parental consent に あたるもの）は実装していません。13歳未満の方の利用を認めておらず、 13歳未満と分かっている方から情報を集めることもしていません

8. 第三者

私たちがあなたの情報を渡す先は、この3つだけです。 解析・広告・クラッシュ収集などの第三者ライブラリは1つも組み込んでいません。

それぞれの会社が、自社の業務のなかでどこを使うかは、各社の方針によります。 そこまでは私たちが決められません。

9. 変更

この文書を変えたときは、アプリの中の版番号を上げます。送る内容に関わる変更の ときは、もう一度同意を尋ねます。 古い同意を黙って引き継ぎません。

10. お問い合わせ

このアプリのことでお困りのとき、この文書について知りたいことがあるときは、 次の宛先までご連絡ください。

• aisoudanshitu@gmail.com

お返事に時間をいただくことがあります。