プライバシーポリシー

株式会社プラプラ（以下「当社」といいます）は、当社が提供するモバイルアプリケーション「Candletalk」および関連するサービス（以下、総称して「本サービス」といいます）における、利用者の個人情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます）のとおり定めます。

第 1 条（取得する情報）

当社は、本サービスの提供にあたり、次の情報を取得します。

1.1 利用者からご提供いただく情報

• ニックネーム（本サービスのオンボーディング時に利用者が任意に入力する文字列。本名である必要はありません）
• Apple ID 等のサインインプロバイダから当社が受領するユーザー識別子（メールアドレスがハッシュ化された値、もしくは Apple ID の sub クレーム等）
• 利用者がサインインプロバイダから当社への提供を許可した場合に限り、メールアドレス
• 本サービス上で利用者が任意に送信したテキストチャットの内容、写真、リンク等
• 本サービスからのお問い合わせを通じて利用者から提供される情報

1.2 本サービスの利用に伴い当社が取得する情報

• 本サービスの利用者と通話相手とのペア関係に関する情報
• 音声通話の発信・着信の時刻、通話時間、通話セッションの識別子、終了理由
• 音声通話中に、利用者の端末内で音声から文字に変換されたテキストデータ（自分の発話分のみ）。後述のとおり、音声データそのものは当社サーバーへ送信されません。
• AI により自動生成された日記の本文
• 利用者が取得・購入したデジタル上のアイテム（キャンドル等）の保有状況
• 有料サービスを購入された場合の、Apple App Store から当社へ通知されるトランザクション情報（取引識別子、購入商品、購入日時、サブスクリプションの状態等。クレジットカード番号等の決済情報は当社には共有されません）
• 同意取得時の証跡（同意の種別、バージョン、日時、アプリのバージョン、OS、言語設定等）
• プッシュ通知配信に必要な端末トークン

1.3 取得しない情報

• 通話中の音声データ自体（端末内で文字データに変換され、当該音声データは端末内で破棄されます）
• 通話相手の発話を、利用者の端末側で再書き起こししたテキストデータ（各端末は自分の声の分のみをサーバーに送信します）
• 利用者の生年月日（厳密な年齢確認は実施しません。利用資格は本サービスの利用開始時の自己宣言によるものとし、必要な情報を超えて取得しないものとします）
• 位置情報、連絡先、写真ライブラリ等の OS 提供のセンシティブ情報（本サービスは取得しません）

第 2 条（利用目的）

当社は、取得した情報を、次の目的のために利用します。

• 本サービスの提供、運営、維持
• 本サービスの利用者認証およびアカウント管理
• 音声通話およびテキストチャットの相互接続
• 音声通話中の発話を、利用者の端末内でリアルタイムに文字データへ変換すること
• 変換後の文字データをもとに、AI による日記を自動生成すること、および当該日記を本サービス上で利用者および通話相手に表示すること
• 有料サービスの提供、課金状態の管理、領収書発行等の対応
• 本サービスからのお知らせ、メンテナンス連絡、重要な変更の通知
• 本サービスの利用状況の分析、品質改善、新機能の開発
• 本規約その他のルールに違反する利用の検知、調査、対応
• 法令に基づく対応、紛争の予防または解決

第 3 条（音声・書き起こし・AI 日記のデータフロー）

本サービスにおける音声データおよびテキストデータの取扱いは、次のとおりです。

1. 音声データ。 通話中の音声は、利用者の端末と通話相手の端末との間で、暗号化された音声通信（WebRTC SRTP）として直接やり取りされます。当社のサーバーには保存されません。
2. 音声から文字への変換。 音声から文字データへの変換は、利用者の端末内のオペレーティングシステムが提供する音声認識機能（iOS の場合は SFSpeech）により行われます。当該変換中に音声データは端末を離れることなく、変換完了後は端末内で破棄されます。
3. 文字データの送信。 変換後の文字データのうち、自己の発話に相当する部分のみが、当社のサーバー（次条記載の業務委託先）に送信され、当該通話セッションの文字データとして一時的に保存されます。
4. AI 日記の生成。 通話の両当事者の文字データが揃った時点で、当社のサーバーが時系列に統合し、米国に所在する大規模言語モデル提供事業者（次条記載）に対して当該統合済みの文字データを送信し、自動生成された日記の本文を受領します。
5. 日記の保存と表示。 受領した日記の本文は、当社のサーバーに保存され、本サービス上で当該通話の両当事者にそれぞれ独立して表示されます。両当事者の日記は独立して保存されており、片方が削除しても、もう一方の日記には影響しません。
6. 音声経路における TURN 中継。 通話相手との間で直接の音声通信を確立できないネットワーク環境においては、米国の業務委託先（次条記載）が運営する TURN 中継サーバーを経由して音声データを中継することがあります。当該中継においても、音声データは暗号化されたまま中継され、中継事業者による復号・保存は行われません。

第 4 条（業務委託および第三者提供）

当社は、利用目的の達成に必要な範囲で、次の事業者に業務を委託し、または個人情報の取扱いを委託しています。いずれの事業者も、利用目的外の利用を行わないことを契約上または規約上義務付けられています。

第 5 条（外国にある第三者への個人データの提供）

1. 前条に記載のとおり、本サービスでは、利用者の文字データその他の個人情報を、外国にある事業者へ提供します。提供先の国は、いずれも米国です。
2. 米国においては、個人情報の保護に関する制度として、連邦取引委員会法第 5 条、各州のプライバシー法（カリフォルニア州消費者プライバシー法（CCPA / CPRA）等）等の制度が存在しますが、日本の個人情報保護法に相当する包括的な法律は連邦レベルでは整備されていません。利用者は、これらの事情を理解した上で、本ポリシーに同意するものとします。
3. 各提供先における個人情報の取扱いは、次の各社のプライバシーポリシー等によります。

• Supabase Inc.: supabase.com/privacy
• Anthropic, PBC: anthropic.com/legal/privacy
• Google LLC: policies.google.com/privacy
• Cloudflare, Inc.: cloudflare.com/privacypolicy
• Apple Inc.: apple.com/legal/privacy

第 6 条（外部送信規律に基づく公表事項）

本サービスは、電気通信事業法第 27 条の 12 に基づき、本サービスにより利用者の端末から外部に送信される情報について、次のとおり公表します。

本サービスは、アプリの利用状況を把握しサービスを改善する目的で、上記のとおりアクセス解析ツール（Firebase Analytics / Google Analytics）を利用しています。一方で、広告配信や利用者個人を追跡（トラッキング）する目的の SDK は組み込んでおらず、広告識別子（IDFA）の取得や Google シグナル等の広告連携機能は利用していません。

第 7 条（情報の保存期間）

• アカウント情報・通話履歴・日記・チャットメッセージ・キャンドル保有情報。利用者がアカウントを保有している間、保存します。退会の手続きが完了した場合は、次条に従って削除します。
• 通話セッション単位の文字データ。AI による日記の生成完了後、合理的な期間内に削除します（β 期間中は、品質改善および不具合調査の目的で最長 90 日間保存することがあります）。
• 同意取得の証跡。同意の取得記録は、法令上の証跡として、退会後も合理的な期間にわたり保存することがあります。
• 有料サービスの取引情報。会計法令および税法等に基づき、所定の期間（最大 10 年）保存します。
• プッシュ通知用端末トークン。端末トークンが無効である旨が Apple から通知された場合、当社は速やかに当該トークンを削除します。

第 8 条（退会および同意の撤回）

1. 利用者は、本サービスの設定画面から、いつでも退会の手続きを行うことができます。
2. 退会の手続きは、次の各事項についての同意の撤回と同時に行われます。すなわち、退会は、本サービスにおける個人情報の取扱いに関するすべての同意（AI による日記生成のための文字データの取扱い、外国にある第三者への提供、本ポリシーおよび利用規約の各項目に対する同意）の撤回として効力を有します。
3. 退会の処理として、当社は、利用者の認証情報を削除し、ニックネーム・アバター画像・Apple ID 識別子等のプロフィール情報を匿名化します。退会された利用者のニックネームは、通話相手の画面上「退会済みユーザー」と表示され、アバター画像は無地のシルエットに置き換えられます。退会された利用者は本サービスに再びログインすることはできず、退会前のデータにアクセスすることはできなくなります。
4. 複製共同モデルにより通話相手の側に保存されている日記・チャット履歴・ボックスのやりとり・通話履歴は、通話相手のデータとして当該通話相手の判断に従い引き続き保存されます。当該データは、他方の利用者の退会によっては削除されません。退会された方は前項のとおり「退会済みユーザー」と表示されます。
5. ペア固有の絆キャンドル（ふたりで積み上げた共同のアイテム）は、関係解消に伴う処理として、退会と同時に通話相手の側からも削除されます。
6. 会計法令その他の法令により保存が義務付けられている取引情報、および同意取得・退会の証跡については、退会後も該当する期間にわたり保存することがあります。
7. 退会と同意の撤回を独立して行うことはできません。本サービスの主要機能（音声通話、AI 日記生成、有料サービスの提供）が、いずれも本ポリシーに記載の同意なしには成り立たない構造にあるためです。同意の一部のみを撤回されたい場合は、その旨を support@candletalk.app までご連絡ください。

第 9 条（利用者の権利）

利用者は、当社に対し、自己の個人情報について、次の請求を行うことができます。当社は、本人確認のうえ、法令の定めに従い対応します。

• 保有個人データの利用目的の通知
• 保有個人データの開示
• 事実と異なる場合の訂正、追加、削除
• 利用目的外の利用、または不正な手段により取得された場合の利用停止または消去
• 第三者への提供の停止

請求は、support@candletalk.app までご連絡ください。

第 10 条（安全管理措置）

当社は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために、次の措置を講じています。

• 個人情報を取り扱う社内ルールの整備および従業者への周知
• 本サービスのデータベースに対するアクセス制御。利用者本人および本人と通話関係にあるユーザー以外からのアクセスは、データベースレベルの行レベルセキュリティ（RLS）により遮断しています。
• 音声通信および当社サーバーとの通信は、いずれも暗号化された経路（SRTP、TLS）で行われます。
• サーバーへの管理者アクセスは、必要最小限の範囲に限定し、アクセスログを保存しています。
• 業務委託先の選定および契約上の管理（標準データ処理契約 / DPA の締結）。

第 11 条（未成年者）

本サービスは、満 18 歳以上の方のみがご利用いただけます。当社は、満 18 歳未満の方の個人情報を意図的に取得しません。仮に満 18 歳未満の方の個人情報が当社に提供されたことが判明した場合、当社は速やかに当該情報を削除します。

第 12 条（本ポリシーの変更）

1. 当社は、本ポリシーの内容を変更することがあります。
2. 重要な変更を行う場合、変更の効力発生日および変更後の本ポリシーの内容を、本サービス上または当社の運営する Web サイト等で告知します。
3. 本ポリシーの変更後、利用者が本サービスの利用を継続したときは、当該利用者は変更後の本ポリシーに同意したものとみなされます。

第 13 条（個人情報取扱事業者および苦情の申出先）

個人情報の取扱いに関するお問い合わせ、開示等の請求、苦情の申出は、上記のメールアドレス宛にお願いいたします。