プライバシーポリシー
改定日: 2026年10月9日
第1条(個人情報取扱事業者)
本プライバシーポリシー(以下「本ポリシー」)は、mossan-hoshi(以下「運営者」)が個人で提供するサービス「のべつべ!」(NovTube)(以下「本サービス」)における個人情報の取り扱いについて定めるものです。
運営者名称:坂本 直樹(mossan-hoshi)
第2条(収集する情報)
本サービスでは、以下の情報を収集します。各情報項目は、収集経路に応じて次の3カテゴリに分類されます。
- A. ご提供いただく情報:ユーザーが本サービスへのアカウント登録時、コンテンツ作成時、お問い合わせ時等に直接入力・アップロードいただく情報
- B. 自動的に取得する情報:本サービスのご利用に伴い、端末・ブラウザから自動的に送信される技術情報および利用ログ
- C. 第三者から取得する情報:決済プラットフォーム(Stripe 等)、Google AdMob/AdSense その他の連携サービスから取得する情報、ならびに第三者提供を受ける個人関連情報
1. アカウント情報 [A]
- メールアドレス
- Googleアカウント情報(Google Sign-In利用時の表示名・プロフィール画像URL)
- Firebase UID(内部識別子)
- ユーザーID(ハンドル。アカウント作成時に一度だけ設定、変更不可)
- 表示名(任意設定、変更可)
- ユーザーがアップロードしたアバター画像(Google Cloud Storage に保存されます)
2. 利用状況データ [B]
- 読書進捗情報(読書位置、読書時間、閲覧済みシーン)
- 書籍のダウンロード・閲覧イベント
- レビュー・評価データ
- アプリの利用頻度・エラーログ
3. 取引情報 [A/C]
- ぶんコインの購入・消費・還元の履歴
- 残高情報(有償・無償・報酬の各区分)
4. コンテンツデータ [A]
- ユーザーがインポートしたテキストデータ
- AI解析結果(キャラクター情報、シーン情報)
- 生成された挿絵画像
- ユーザーがアップロードした絵柄画像および生成された絵柄画像
5. 端末・通信情報 [B]
- 端末情報(OSバージョン、機種名等)
- IPアドレス(サーバーログにより自動記録)
- Firebase Cloud Messaging (FCM) トークン(プッシュ通知用の端末識別子)
- お問い合わせ・ご意見板の投稿に自動で添付される利用環境(アプリの版、OSバージョン、機種名、ブラウザ、直前に表示していた画面、画面サイズ、オンライン状態)。不具合の再現・原因調査のためにのみ使用し、送信前にフォーム上で添付する旨を表示します。氏名・メールアドレス・位置情報・端末の固有IDは含みません。
- 広告 ID(Android Advertising ID/Apple IDFA):本サービス Android 版および将来 iOS 版に表示される第三者広告(Google AdMob/AdSense)の配信および効果測定に使用されます。ユーザーは端末の OS 設定からリセット・無効化することができます。詳細は広告ポリシーおよびCookie ポリシーをご参照ください。
6. 通報・モデレーション情報 [A]
- 通報内容(理由区分・任意入力の詳細テキスト)
- コンテンツの自動判定結果
7. マーケットプレイス取引情報 [A/C]
- 出品情報(出品コンテンツ、価格設定、出品ステータス)
- 購入履歴(購入コンテンツ、支払金額)
- Stripe Connect アカウント連携状態(アカウントIDのみ。銀行口座情報等の機密情報はStripe側で管理され、運営者は保持しません)
- 決済カードの fingerprint(Stripe が発行する識別子のみ。カード番号・有効期限・名義人等は一切保持しません)
8. 利用停止時の識別情報(再登録防止用) [A/C]
運営者は、本規約に違反したと判断したユーザーについて、同一人物による再登録および収益化機能の悪用を防止する目的で、以下の情報のハッシュ値のみを保存します。
- メールアドレスのハッシュ値(HMAC-SHA256 にサーバー固有のソルトを付与したもの。新規登録時の照合に使用)
- 決済カードの fingerprint(Stripe が発行する識別子であり、カード番号そのものではありません。マーケットプレイス収益化機能利用時の照合に使用)
- Stripe Customer ID のハッシュ値(同上、補助的な照合に使用)
これらは復元不可能な一方向ハッシュとして保存され、カード番号・有効期限・名義人等の情報は一切保持しません。保存期間は第8条に定めます。本処理の適用範囲および法的根拠については第3条第3号(安全性の確保)をご参照ください。
9. 運営上の記録 [B]
- 運営者による代行操作の記録(お問い合わせへの対応や不具合の調査のために、運営者がユーザーのアカウントの立場で行った操作の日時・対象・リクエスト及びレスポンスの内容。運営者から個別の対応を割り当てられた担当者が行った場合は、その割り当ての記録を含みます)
- 違反画像の照合用ハッシュ(コンテンツの審査で違反と判定した画像から計算する一方向の値。画像本体は保存しません)
- 画像の審査を後回しにした記録(審査サービスの障害で審査できないまま受け付けた画像の識別子。画像の複製は作りません)
保存期間は第8条に定めます。
第3条(利用目的)
収集した情報は、以下の目的で利用します。
1. 本サービスの機能提供
- AIによる挿絵生成・テキスト解析
- 読書進捗の管理・端末間同期
- ぶんコインの管理・課金処理
- コンテンツの保存・配信
- プッシュ通知の配信(ジョブ完了通知等)
2. サービスの改善
- 不具合の修正・パフォーマンス改善
- 新機能の開発・検証
3. 安全性の確保
- 不適切コンテンツの検知・モデレーション
- 不正利用の防止
- 通報への対応
- 運営者による代行操作の記録の保存(第2条第9号。代行操作が適正に行われたかを事後に確認する監査のため)
- 違反画像の照合用ハッシュの保存(第2条第9号。一度違反と判定した画像と同じ画像の再投稿を、内容を改めて見ることなく直ちに拒否するため)
- 画像の審査を後回しにした記録の保存(第2条第9号。審査サービスの障害で審査できないまま受け付けた画像を、障害の回復後に審査し直すため)
- 利用停止処分を受けたユーザーによる再登録の検知(第2条第8号のハッシュ値との照合によります。メールアドレス一致時は新規アカウント作成を、決済カード fingerprint 一致時はマーケットプレイス収益化機能の利用を拒否します)
- 友達紹介特典(利用規約第8条の3)の不正利用(sybil。自作自演による紹介の量産、同一人物による紹介者・被紹介者の自演等)の検知。この目的のため、紹介者と被紹介者の間で、決済カードの fingerprint(Stripe が発行する識別子。カード番号そのものではありません)および識別情報のハッシュ値(HMAC-SHA256 とサーバー固有ソルトによる一方向ハッシュ)を相互に突合し、同一の決済手段・識別情報を共有する不自然な紹介を検出した場合に特典の付与を見送ります。突合は本特典の不正防止に必要な範囲に限定し、カード番号・有効期限・名義人等は一切保持しません。
本号の処理は、個人情報保護法第18条の利用目的の範囲内および運営者の正当な利益(不正利用防止・サービスの健全性維持)に基づき、達成に必要な範囲で実施します。
4. コミュニケーション
- お問い合わせへの対応
5. 推奨・パーソナライゼーション
- 読書履歴・閲覧シーンに基づくおすすめ書籍の表示
- 同じ絵柄・キャラクター傾向を持つ作品のレコメンド
- マーケットプレイス出品本のおすすめ表示
- ホーム画面・検索画面の表示順序の最適化
- 意味検索(入力された検索クエリを外部AIサービス(Google Gemini API)でベクトル化し、意味的に関連する書籍を提示する処理。検索クエリは外部送信されます)
6. 広告配信
- 自社プロモーション広告(ぶんコイン消費型のセルフサーブ広告)の配信、フリークエンシーキャップ(1日あたりの表示回数制限)の管理、効果測定
- 第三者広告ネットワーク(Google AdMob/AdSense)を通じた行動ターゲティング広告(パーソナライズド広告)の配信および効果測定
- 広告 ID(Android Advertising ID/Apple IDFA)等を Google AdMob/AdSense に提供することによる、本サービス利用履歴に基づく広告のパーソナライズ
配信される広告の種類、収集される情報、ユーザーがオプトアウトする方法、満 13 歳以上満 18 歳未満のユーザーに対する取扱いの詳細は、広告ポリシーに定めるものとします。
7. 不正検知・チャージバック対策
- 不審な決済パターン(短時間の大量購入、複数カードの試行等)の検知
- 自動化された大量リクエスト・ボット的挙動の検知
- マーケットプレイスにおける自己取引や経済モデル悪用の検知
- 上記の検知結果に基づく、利用規約第11条「禁止事項」末尾に定める「不正利用検知時の予防的措置」の実施
第4条(外部サービスの利用と第三者提供)
本サービスは、機能提供のために以下の外部サービスを利用しています。各サービスへのデータ送信は、本サービスの機能提供に必要な範囲に限定されます。
Google Gemini API(Google LLC)
送信データ:テキスト本文(解析対象部分)、台詞・感情の抽出対象テキスト、キャラクター情報・構造化外見情報(design_spec)、絵柄情報、画像(絵柄抽出・モデレーション・公開審査時)、画像・動画生成用プロンプト、公開審査対象の本文・あらすじ・タグ・キャラクター紹介・プロンプト・動画、お問い合わせの件名・本文・追記メッセージ、検索画面で入力された検索クエリ(意味検索を有効にしている場合)
目的:テキスト解析、台詞・感情の抽出、挿絵・漫画・ウェブトゥーン・インフォグラフィックスのプロンプト生成、タイトル画面等の画像生成、コンテンツモデレーション、書籍公開前のガイドライン適合性のAI審査、お問い合わせの一次回答生成・分類(AIによる自動返信)、意味検索(検索クエリのベクトル化による関連書籍の提示)
プライバシーポリシー:https://policies.google.com/privacy
OpenAI API(OpenAI, L.L.C.)
送信データ:テキスト本文(解析・翻訳の対象部分)、台詞・感情の抽出対象テキスト、キャラクター情報、絵柄の見本としてアップロードされた画像(アップロード画像から絵柄を作るとき)、画像・動画生成用プロンプトの生成に用いる本文・シーン情報・キャラクター情報、公開審査対象のテキスト、お問い合わせの件名・本文・追記メッセージ、ご意見板の投稿・コメント本文、通報の理由・詳細文、広告の見出し・説明文、タイトル画面の日記本文、読書中の質問の質問文・選んだ本文とその前後の本文・書籍情報(読書中に本や著者について質問したとき)、アプリの障害情報(クラッシュ要約・緊急通報のトリアージ対象テキスト)、OpenAI の画像生成モデル(GPT Images)を選んだときの画像生成プロンプト・参照画像
目的:OpenAI の画像生成モデル(GPT Images)による挿絵・表紙・キャラクター画像・漫画・ウェブトゥーン・インフォグラフィックスの生成(OpenAI へ直接送信します。ゆったり生成(画像の一括生成)は Batch API を使い、この経路では送信したデータと生成結果が OpenAI 側に最大30日間保存されます。当社は生成結果の取り込みが終わった時点でそれらを削除します)、テキスト解析・翻訳・台詞と感情の抽出・アップロード画像からの絵柄の作成(本サービスのテキスト処理は原則として OpenAI API で行い、OpenAI API の障害時に限り Google Gemini API へ切り替えます)、挿絵・漫画・ウェブトゥーン・表紙・絵柄反映の画像生成プロンプトの作成、公開前テキストのモデレーション(不適切表現の検出)、お問い合わせの一次回答生成・分類、ご意見板の応答生成、通報文・公開テキストの表現調整、障害情報の要約と分類
プライバシーポリシー:https://openai.com/policies/privacy-policy
Runware API(Runware Inc.)
送信データ:画像・動画生成プロンプト、参照画像・代表挿絵(使用時)
目的:激安モデル(FLUX.2 klein 等)による挿絵・表紙・キャラクター画像の生成(OpenAI の画像生成モデル GPT Images は Runware を経由せず OpenAI へ直接送信します。上記「OpenAI API」をご参照ください)、代表挿絵からの短尺動画(「動く挿絵」)の生成
プライバシーポリシー:https://runware.ai/privacy
Replicate(Replicate, Inc.)
送信データ:画像生成プロンプト、参照画像(使用時)
目的:挿絵・表紙・キャラクター画像の生成(代替プロバイダ)
プライバシーポリシー:https://replicate.com/privacy
Sentry(Functional Software, Inc. (Sentry))
送信データ:エラー・クラッシュ発生時の技術情報(発生箇所、スタックトレース、アクセス中のURL、ブラウザ/端末情報、匿名化したユーザー識別子)
目的:不具合の検知と原因調査。氏名・メールアドレス等の識別情報および投稿本文は送信しない設定(sendDefaultPii を無効化)で運用し、ユーザー識別子はハッシュ化した値のみを送信します
プライバシーポリシー:https://sentry.io/privacy/
GitHub(GitHub, Inc.)
送信データ:ご意見板の投稿・コメントを AI で要約した文章(重複防止のための投稿の識別子を含みます)、アプリの障害情報の要約
目的:不具合・ご要望の管理。ご意見板で運営の対応対象となった投稿と障害情報を、運営者の非公開リポジトリに課題(Issue)として記録します。ご意見板の投稿は原文ではなく要約を送信します
プライバシーポリシー:https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement
Cloudflare(Cloudflare, Inc.)
送信データ:配信リクエストの接続情報(IPアドレス、ユーザーエージェント、リクエストURL)、配信対象のファイル(表紙・挿絵・音声・読み上げ音声モデル等)
目的:画像・音声・読み上げ音声モデル等の配信(CDN)およびキャッシュ。配信の高速化と通信量の最適化のために利用します
プライバシーポリシー:https://www.cloudflare.com/privacypolicy/
Firebase(Google LLC)
送信データ:認証情報、FCMトークン、App Checkトークン
目的:ユーザー認証、プッシュ通知配信、アプリの正当性検証
プライバシーポリシー:https://firebase.google.com/support/privacy
Google Analytics / Firebase Analytics(Google LLC)
送信データ:利用状況データ(ページ閲覧、画面遷移、イベント情報、端末情報)、ログイン中はハッシュ化したユーザー識別子(HMAC-SHA256 による一方向ハッシュ。Firebase UID そのものは送信しません)
目的:サービスの利用状況分析、機能改善
プライバシーポリシー:https://policies.google.com/technologies/partner-sites
Google Cloud Platform(Google LLC)
送信データ:本サービスで取り扱うすべてのデータ
目的:データベース運用(Cloud SQL)、コンテンツ保管(Cloud Storage)、バックエンドサービス実行(Cloud Run)、システムログ記録(Cloud Logging)、アップロードされた画像の自動審査(Cloud Vision の SafeSearch による不適切な画像の検出)
プライバシーポリシー:https://cloud.google.com/terms/cloud-privacy-notice
Stripe(Stripe, Inc.)
送信データ:取引情報(購入金額、出品者・購入者ID)、Stripe Connect連携情報
目的:マーケットプレイス決済処理、出品者への送金
プライバシーポリシー:https://stripe.com/jp/privacy
上記以外に、以下の場合に限り第三者に情報を提供することがあります。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
- 権利侵害・不適切コンテンツ対応のため、必要最小限の情報を提供する場合
投稿コンテンツの外部AI審査と学習非利用について
ユーザーが書籍を公開しようとする際、本サービスは投稿コンテンツ(本文・画像・キャラクター情報・構造化外見情報(design_spec)・あらすじ・タグ等)を、運営ガイドライン適合性の自動審査のため外部AIサービス(Google Gemini API)に送信します。送信は本機能の提供に必要な範囲(審査)に限定されます。
本サービスは、Google Gemini API および OpenAI API(テキスト解析・公開審査・お問い合わせ回答・画像生成プロンプトの作成等)について、学習・改善にデータを利用させない設定が提供されている範囲でこれを有効化し、送信したデータが送信先AIモデルの学習データとして二次利用されないよう運用します。画像・動画生成に用いる各プロバイダ(Runware(OpenAI GPT Images 2.5 等の上流モデルを含みます)、Replicate 等)については、学習利用に関するオプトアウトの提供可否が各社の仕様に依存するため、本サービスは各サービスの利用規約・プライバシーポリシー(上記リンク)が定める取り扱いに従います。学習非利用の設定が提供されるプロバイダについては、これを有効化して運用します。
第4条の2(マーケットプレイス取引における第三者提供)
本サービスのマーケットプレイス機能(利用規約第21条以下)を通じてユーザー間で行われる取引に関連して、以下の情報が必要な範囲で出品者・購入者間および決済代行事業者へ提供されます。これらの提供は、売買契約の履行に必要な範囲に限定されます。
1. 出品者から購入者へ提供される情報
- 出品者のユーザー ID(ハンドル)および表示名、アバター画像
- 出品コンテンツ(書籍タイトル、説明文、表紙画像、本文サンプル等)
- 出品者の氏名・住所等の特定商取引法上の販売者情報は、原則として直接開示せず、運営者が仲介する問合せフォームを通じてのみ伝達します。詳細は特定商取引法に基づく表示「マーケットプレイス取引について」をご参照ください。
2. 購入者から出品者へ提供される情報
- 購入者のユーザー ID(ハンドル)および表示名(出品者の売上ダッシュボードに表示)
- 購入日時・購入金額(出品者の売上集計用)
- 購入者の氏名・住所・メールアドレス・決済カード情報は、出品者へ一切提供されません(決済は Stripe Connect が代行)。
3. 書籍ギフト機能における情報提供
- ギフト購入者が受取人を本サービス内のユーザー検索により直接指定した場合、受取人のユーザー ID および表示名がギフト購入者に表示されます。
- ギフト受取後、ギフト購入者の表示名およびメッセージ(任意入力)が受取人に表示されます。
- ギフト受信拒否設定(第26条第9号)の有効・無効状態は、ユーザー設定として運営者が保持します。当該設定中の受取人を直接指定したギフトは送信できず、購入者に対しては「受取人が現在ギフトの受信を拒否しています」とのみ表示し、当該ユーザーの存在自体は推測できない情報粒度に留めます。
- ユーザーが他のユーザーをブロックした場合、誰をブロックしたかをユーザー設定として運営者が保持します。ブロックされたユーザーにはブロックされた事実を開示せず、ブロックしたユーザーを受取人とするギフトの購入時にも上記の受信拒否と同じ表示のみを行います。ブロックの記録は、ブロックを解除したとき、またはブロックしたユーザーの退会が確定したときに削除します。
4. Stripe Connect 連携情報
出品者の本人確認情報(氏名・住所・身分証明書画像・銀行口座情報等)は Stripe, Inc. が直接取得・保管し、運営者は Stripe Connect アカウント ID および出品者のオンボーディング完了状態のみを保持します。詳細はStripe プライバシーポリシーをご参照ください。
第4条の3(事業承継時の個人情報の取扱い)
運営者は、合併、買収、会社分割、事業譲渡、法人化その他の事業承継により本サービスの運営主体が変更される場合、ユーザーの個人データを当該事業承継の対象として承継先へ提供することがあります。
- 承継先は、本ポリシーまたは本ポリシーと同等以上の水準の保護条件に従って個人データを取り扱うものとします。
- 事業承継が予定される場合、効力発生日の合理的な期間前までに、本サービス内またはWebサイト上で告知します。
- ユーザーは、承継先の個人データ取扱方針に同意できない場合、効力発生日までにアカウント削除を行うことができます。
- 事業承継後も、承継前に取得した個人データの利用目的は、本ポリシーに定める範囲を超えないものとします。
第5条(外国にある第三者への提供)
本サービスが利用する外部サービスのサーバーは、日本国外に所在する場合があります。これにより、ユーザーの個人データが日本国外で処理される場合があります。主な提供先の所在国は以下の通りです。
- 米国:Google Cloud Platform、Google Gemini API、Firebase、Google Analytics、Google AdMob/AdSense、OpenAI、Runware、Replicate、Stripe、Sentry、Cloudflare、GitHub
個人情報の保護に関する法律(以下「個人情報保護法」)第28条に基づき、提供先の国の制度について以下の通りお知らせします。
米国の個人情報保護制度について
米国には、個人情報の保護に関する包括的な連邦法は存在しません。分野別の法律(医療分野のHIPAA、金融分野のGLBA等)および州法(カリフォルニア州CCPA/CPRA等)により規制されています。連邦取引委員会(FTC)が不公正・欺瞞的なデータ慣行に対する執行権限を有しています。
各サービス提供元は、それぞれのプライバシーポリシーに従い、通信の暗号化、アクセス制御、データセンターの物理的セキュリティ等の安全管理措置を講じています。詳細は第4条に記載の各サービス提供元のプライバシーポリシーをご確認ください。
第5条の2(外部送信規律に基づく公表)
電気通信事業法第27条の12に基づき、本サービスのWeb版においてユーザーの端末から外部に送信される情報について以下の通り公表します。
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| Google LLC(Google Analytics) | 閲覧ページURL、画面遷移、端末情報、Cookie識別子、ハッシュ化したユーザー識別子(ログイン中のみ) | 利用状況の分析・サービス改善 |
| Google LLC(Firebase) | 認証トークン、FCMトークン、App Checkトークン | ユーザー認証、プッシュ通知、アプリ正当性検証 |
| Stripe, Inc. | 決済関連情報(Checkout時) | マーケットプレイス決済処理 |
| Google LLC(Google AdMob/AdSense) | 広告 Cookie(_gads, _gpi, IDE 等)、広告 ID、IP アドレス、閲覧 URL、同意管理 ID | パーソナライズド広告(行動ターゲティング広告)の配信・効果測定・フリークエンシーキャップ |
| Google LLC(Funding Choices/認定 CMP) | 同意ステータス、CMP セッション ID | 広告同意管理(個人情報保護法第26条の2に基づく同意の取得・記録・撤回) |
Google Analytics・Google AdMob/AdSense による情報送信は、本サービスのCMP同意バナー、設定画面、および端末の OS 設定(広告 ID のリセット・無効化)からオプトアウトできます。詳細は広告ポリシーおよびCookie ポリシーをご参照ください。
第6条(Cookie・ローカルストレージ・広告ID等の利用)
本サービスのWeb版では、以下の技術を使用してユーザーの端末にデータを保存・取得します。種別ごとの目的・有効期限・第三者送信先の詳細は、Cookie ポリシーに定めるものとします。
- localStorage:ゲスト利用状況(閲覧冊数等)、ジョブ状態の一時保存、校正の作業位置。 校正位置は利用者・本・保存版の識別情報と位置だけを端末内に保持し、本文・検索語を含めず、外部へ送信しません。 自動の有効期限はなく、ログアウトまたは削除するまで保持します。
- IndexedDB:書籍データ、挿絵データのローカルキャッシュ
- Cookie(必須):セッション管理(認証トークン、CSRF 対策トークン等)
- Cookie(分析)— _ga, _ga_*:Google Analyticsによる利用状況分析(有効期間: 最大2年間)。設定画面およびブラウザ設定からオプトアウトできます。
- Cookie(広告)— _gads, _gpi, IDE 等および同意管理 ID:Google AdMob/AdSense によるパーソナライズド広告(行動ターゲティング広告)の配信、広告効果の測定、フリークエンシーキャップの実現。同意管理プラットフォーム(Google 認定 CMP)が発行する同意 ID は、ユーザーの広告同意ステータスを記録するために用います。
広告 ID(端末識別子)の取扱い
Android 版および将来提供する iOS 版では、Cookie に代わる端末識別子として広告 ID(Android Advertising ID、Apple IDFA)を Google AdMob/AdSense へ提供します。広告 ID は、本サービスの利用履歴に基づくパーソナライズド広告の配信および効果測定に用いられます。ユーザーは端末の OS 設定から広告 ID のリセット・無効化を行うことができます。
個人関連情報の取得(個人情報保護法第26条の2)
上記の Cookie、広告 ID、IP アドレス、閲覧履歴等は、それ自体では特定の個人を識別できない「個人関連情報」に該当する場合があります。これらを Google AdMob/AdSense その他の第三者に提供することにより、当該第三者が保有する情報と組み合わせて個人データとして取得することが想定される場合、本サービスは個人情報保護法第26条の2に基づき、ユーザーから事前に同意を取得します。同意は本サービスのCMP(同意管理プラットフォーム)バナーまたはアプリ内設定からいつでも撤回することができます。
パーソナライズド広告の取扱い
本サービスは、Google AdMob/AdSense を通じて、ユーザーの興味関心・閲覧履歴等に基づくパーソナライズド広告を配信します。配信される情報の種類、利用目的、ユーザーが選択できるオプトアウト方法(NAI/DAA/Google 広告設定および端末設定からの広告 ID 無効化)、満 13 歳以上満 18 歳未満のユーザーへの取扱い、不適切広告の通報窓口等の詳細は、広告ポリシーに定めるものとします。
未ログインユーザー(Web ゲスト)への取扱い
本サービスの Web 版は、アカウント登録をしていない閲覧者(ゲスト)にも一部機能を提供します。ゲストの場合、生年月日情報を取得できないため、本サービスは満 18 歳未満を含む可能性を考慮し、ゲストに対しては Cookie 同意バナーで「同意する」を選択した場合でも、行動ターゲティング広告(パーソナライズド広告)を配信せず、コンテキスト連動型広告(NPA — Non-Personalized Ads)のみを配信します。アカウント登録および年齢確認の完了後、満 18 歳以上のユーザーには本人の同意設定に従ってパーソナライズド広告が配信されます。
これらのデータのうち、本サービスのアカウントに紐づくものはログアウトまたはアカウント削除時にクリアされます。広告 ID および第三者送信される Cookie 識別子の取扱いについては、各第三者事業者のプライバシーポリシーに従います。
読み上げ・アフレコ機能(端末内音声合成)
本サービスの書籍テキストの読み上げ機能、および台詞ごとに声を切り替える「アフレコ」の端末内(ローカル)生成は、ブラウザ標準の Web Speech API(SpeechSynthesis インターフェイス)、または VOICEVOX(WASM)・Piper・Open JTalk 等の音声合成エンジンをユーザーの端末上で実行することにより行われます。読み上げ・アフレコ対象のテキストおよび音声合成の処理はユーザーの端末内で完結し、外部サーバーへ送信されません。ただし、通常アフレコで収録した音声は、音量の調整、他の端末での再生および利用規約第10条の2の条件を満たす場合の他のユーザーへの販売のため、当社のサーバー(第4条の Google Cloud Platform)に保存されます(お手軽アフレコで収録した音声は、収録した端末内にのみ保存されます)。利用可能な音声、音質、対応言語等は、ご利用の OS・ブラウザ・端末の実装に依存し、環境により差異があります。
第6条の2(匿名加工情報・統計情報の作成および利用)
運営者は、特定の個人を識別することができないように個人情報を加工し、かつ当該個人情報を復元することができないようにした「匿名加工情報」、または初めから特定の個人を識別できないように集計した「統計情報」を作成し、本サービスの改善、利用動向の分析、第三者への提供等の目的で利用することがあります。
作成する匿名加工情報・統計情報の例
- ハッシュ化されたユーザー識別子(HMAC-SHA256 + サーバー固有ソルトによる一方向ハッシュ)に紐づく利用統計
- 年代別・地域別(都道府県単位以上)・利用時間帯別の集計データ
- ジャンル別・タグ別の閲覧数・購入数の集計
- Google Analytics 経由で集計される画面別 PV、画面遷移、平均滞在時間等のサイト統計
これらの情報は、特定の個人を識別する情報を含まず、また個人を再識別する目的での加工は行いません。第三者へ提供する場合は、適切な暗号化およびセキュリティ保護された手段を用います。
第7条(自動的な意思決定)
本サービスでは、AIによる自動判定を以下の目的で使用しています。
- 絵柄画像・アップロード画像のモデレーション(性的コンテンツ、リョナ表現、児童の性的表現、著作権侵害の疑い等の自動検知)
- 書籍公開前のガイドライン適合性のAI審査(本文・画像・動画・キャラクター紹介およびプロンプト・書籍概要の項目別判定)。判定結果に基づき公開可否が決まりますが、合否にかかわらず審査料は審査役務の対価として発生します(詳細は利用規約第10条の3)
- 通報内容の優先度判定
- お問い合わせへの一次回答の生成・分類(AIによる自動返信)。お問い合わせの件名・本文は、回答生成のため外部サービス(Google Gemini API)に送信されます。AIが生成した回答には誤りが含まれる場合があり、料金・返金・規約等の正式な条件は利用規約・特定商取引法に基づく表示が優先します。
自動判定の結果に基づきコンテンツの非表示・利用制限等が行われる場合がありますが、最終的な判断は運営者が行います。ユーザーは、自動判定の結果に異議がある場合、またはAIの回答で解決しない場合は、お問い合わせ窓口を通じて運営者に申し立て・再度のお問い合わせができます。
第8条(データの保存期間)
各データの保存期間は以下の通りです。
| データの種類 | 保存期間 |
|---|---|
| アカウント情報 | アカウント削除まで |
| 退会したユーザーのユーザーID(ハンドル) | 無期限。退会後に別の方が同じユーザーIDを取得し、過去の投稿・共有リンク等に表示されたユーザーIDでなりすますことを防ぐため、ユーザーID(小文字に正規化した文字列)と退会日時のみを予約として保持します。どのアカウントが使っていたかは保持せず、同じユーザーIDは以後どなたも(再登録した本人も)設定できません |
| コンテンツデータ(書籍・挿絵・絵柄) | 原則としてアカウント削除まで。ただし、第三者が購入・取得済みの書籍、他者の二次創作(別絵柄本)・翻訳の基となる原作テキスト、販売済みのアフレコ音源等、第三者の既得権の保護または法令上の保存義務に係るコンテンツは、アカウント削除後も論理削除(公開停止・非公開保持)として必要な範囲・期間保持し、作成者の識別情報は匿名化します(利用規約第16条の3・第17条) |
| 取引履歴(ぶんコインの購入・消費記録) | 取引日から7年間 |
| 利用ログ・アクセスログ | 記録日から1年間 |
| モデレーション・通報記録 | 記録日から3年間(当社による判定・処分の監査記録は、法令上の保存義務に基づき7年間。ただし、処分が続いている間は、異議申立て(再公開申請)に対応するため、処分が解除されるまで保持します) |
| 権利同意の記録(手持ち画像の差し替え・漫画のセリフ編集のときに、第三者の権利を侵害しないことに同意した日時・同意文の版・対象。運営者が代行操作で保存した場合はその旨) | アカウントがある間と、アカウント削除の確定から3年間(削除後に権利侵害の申立てを受けた場合に対応するため。経過後は自動削除) |
| 通報の自動審査の判定結果(同じ内容への通報で判定を使い回すための一時保存。対象の本文の抜粋を含む) | 判定から24時間 |
| お問い合わせ記録(件名・本文・やり取り) | アカウント削除まで |
| 本棚・読書進捗・閲覧履歴・お気に入り・レビュー | アカウント削除まで |
| 読書の記録(本ごと・日ごとの読書時間・読み進めた位置・読み上げで読んだかの別。読書ダッシュボードの表示に使用) | 記録日から13か月間(経過後は自動削除)。プレミアム加入中は期限なく保持し、プレミアムの終了後は90日間全期間を保持したうえで、13か月より前の分を自動削除します |
| 絵柄本一覧の閲覧の記録(書籍ページの絵柄本一覧の表示回数を、同じ方が同じ日に何度開いても1回として数えるための記録。閲覧した書籍・日付と、ログイン中はユーザーID、未ログインはIPアドレスから作った一方向ハッシュ(IPアドレスそのものは保存しません)) | 閲覧した日(日本時間)の3日後まで(経過後は日次の処理で自動削除。アカウントを削除した場合も、この期間が過ぎるまでは残ります) |
| 読書中の質問の回答の閲覧の記録(他の方の質問への回答を開いた回数を 1 日の上限と照らすための記録。開いた質問・日付と、ログイン中はユーザーID、未ログインはIPアドレスから作った一方向ハッシュ(IPアドレスそのものは保存しません)) | 閲覧した日(日本時間)から13か月間(経過後は日次の処理で自動削除。アカウントを削除した場合は、ログイン中の記録を削除時に消します) |
| ご意見板への投稿・コメント、タイトル画面への返信 | 他のユーザーとの議論の記録として、アカウント削除後も本文を保持し、作成者の表示名は「退会したユーザー」へ匿名化します(利用規約第17条)。本文に個人を特定できる情報が含まれる場合は、下記連絡先へのお申し出によりその部分を削除します |
| 運営者による代行操作の記録(操作日時・対象・リクエスト及びレスポンスの内容) | 記録日から1年間(経過後は自動削除) |
| 違反画像の照合用ハッシュ(画像本体は保存しません) | 登録日から7年間(経過後は自動削除) |
| 画像の審査を後回しにした記録(審査サービスの障害で審査できないまま受け付けた画像を、後から審査し直すための画像の識別子。画像の複製は作りません) | 審査し直した時点で削除。審査し直せないままでも、記録日から30日間(経過後は自動削除) |
| 無償ぶんコイン(FREE) | 付与日から 7 日間(プレミアム月次ボーナス・プレミアム特典ボーナス・連続読書の節目ボーナスは 30 日間) |
| マーケットプレイス取引履歴 | 取引日から7年間 |
| 本棚から削除した本のエントリ(ゴミ箱保持データ) | 削除操作から30日間(経過後は自動的に物理削除) |
| どこにも添付されなかったアップロード画像(絵柄の作成・挿絵や表紙の差し替え等のためにアップロードしたまま、いずれにも使われなかった画像) | アップロードから7日間(経過後は自動削除) |
| 永久非公開絵柄本(本文・解析結果・生成画像) | 本の削除操作まで。削除時はゴミ箱(30日保持)を経由せず直ちに物理削除し、復元できません(利用規約第16条の4)。なお、永久非公開絵柄本で利用する手持ち画像はユーザーの端末内にのみ保存され、当社サーバーには送信・保存されません |
| 利用停止時の識別情報ハッシュ(メール・決済カード fingerprint・Customer ID) | 利用停止日から5年間(経過後は自動削除) |
アカウント削除後、上記の法定保存期間が残存するデータを除き、個人データは合理的な期間内に削除または匿名化されます。
第9条(安全管理措置)
運営者は、個人情報の漏洩、滅失または毀損の防止のため、以下の安全管理措置を講じています。
技術的措置
- 通信の暗号化(TLS/SSL)
- Firebase Authenticationによる認証・認可管理
- HMAC署名によるメディアURLの有効期限付きアクセス制御
- Firebase App Checkによるアプリの正当性検証
組織的措置
- 個人情報へのアクセス権限の制限
- 定期的なセキュリティ確認
第10条(ユーザーの権利)
ユーザーは、個人情報保護法に基づき、以下の権利を行使することができます。
- 保有個人データの利用目的の通知の請求
- 保有個人データの開示の請求
- 保有個人データの内容の訂正、追加または削除の請求
- 保有個人データの利用の停止または消去の請求
- 保有個人データの第三者への提供の停止の請求
上記の請求は、本人確認の上、下記連絡先までお問い合わせください。請求には合理的な期間内に対応いたします。
アカウント管理画面から確認・編集できる情報
以下の情報は、本サービスのアカウント設定画面からユーザーご自身でいつでも確認・編集することができます。
- 表示名、アバター画像(ユーザー ID は変更不可)
- 登録メールアドレス、Google アカウント連携状態
- ぶんコイン残高(有償・無償・報酬の各区分)と取引履歴
- マーケットプレイス購入履歴・出品履歴
- Premium プランの加入状態・更新履歴
- 作成済みコンテンツ(書籍・挿絵・絵柄・キャラクター情報)
- 読書進捗・お気に入り・閲覧履歴
- 通報履歴(自身が行った通報)
上記以外の保有個人データの開示・訂正・削除請求、および利用停止処分に伴い保存されている識別情報ハッシュ(第2条第8号)に関する開示・削除・異議申立てについても、下記連絡先までお申し出ください。処分が不当であると判断された場合、該当するハッシュは削除され、再登録が可能となります。
削除・利用停止請求に応じられない場合(例外)
個人情報保護法第35条に基づく保有個人データの利用停止・消去の請求があった場合でも、以下のデータについては、保持または匿名化での対応とし、消去の請求に応じられないことがあります。運営者は、消去に応じられない場合、その旨および理由をユーザーに通知します。
- 法令上の保存義務に基づくもの:取引履歴・購入履歴・マーケットプレイス取引履歴・利用停止時の識別情報ハッシュ等、税法(法人税法・所得税法)、特定商取引法、資金決済法その他の法令により一定期間の保存が義務づけられているデータ。これらは法定の保存期間(第8条)が経過するまで保持し、買い手識別子等は可能な範囲で匿名化します。
- 第三者の契約上の利益(既得権)の保護に基づくもの:第三者が既に購入済みの書籍、他者の二次創作(別絵柄本)の基となる原作テキスト、販売済みのアフレコ音源等、これを消去すると第三者が取得済みの閲覧権その他の契約上の利益を害するデータ。これらは、利用規約第16条の3(非遡及原則)および第17条に従い、論理削除(公開停止・非公開保持)として必要な範囲・期間保持し、作成者の識別情報(表示名等)は「退会したユーザー」へ匿名化します。なお、ユーザー本人の肖像を含むアップロード画像は、第三者既得権を理由とする保持の対象から除外し、退会時に削除します。
- 他のユーザーとの議論の記録:ご意見板への投稿・コメントおよびタイトル画面への返信。削除すると他のユーザーの発言の文脈が失われるため、利用規約第17条に従い本文を保持し、作成者の表示名は「退会したユーザー」へ匿名化します。本文に個人を特定できる情報が含まれる場合は、お申し出によりその部分を削除します。
第10条の2(設定変更・オプトアウト一覧)
ユーザーは、以下の設定変更・オプトアウト操作をいつでも行うことができます。各操作は本サービス内の設定画面または OS/ブラウザ標準機能から実行可能です。
| 対象 | 操作方法 |
|---|---|
| パーソナライズド広告のオプトアウト | Web: 設定画面 →「広告のパーソナライズを無効化」スイッチ ON、または初回 Cookie 同意バナーで「拒否」/Android: 設定画面 →「広告のパーソナライズを無効化」スイッチ ON、または端末設定 → Google → 広告 → 広告 ID をリセット/Web 業界共通: Google 広告設定、NAI、DAA |
| Google Analytics のオプトアウト | Web: 設定画面 →「アナリティクスを無効化」スイッチ ON/Android: 設定画面 →「アナリティクスを無効化」スイッチ ON/Google Analytics オプトアウトアドオン(Web 共通) |
| プッシュ通知の停止 | Android: アプリ内 設定画面 →「通知設定」、またはアプリ情報 → 通知 → OFF/Web: ブラウザのサイト権限 → 通知 → ブロック |
| メール配信の停止 | Android: 設定画面 →「通知設定」→ メール通知 OFF/受信メール内のオプトアウトリンク |
| 必須以外の Cookie の拒否 | Web: 設定画面 →「Cookie 同意バナーを再表示」→ 同意 UI のカテゴリ別 ON/OFF、またはブラウザ設定でサイトデータの削除・ブロック |
| アカウント全体の削除 | 本サービス設定画面 →「退会する」(30日の猶予期間あり。期間内は取り消せます)。手順とアプリを開けない場合の連絡先はアカウント削除(退会)の手順をご覧ください |
パーソナライズド広告のオプトアウト後も、コンテキスト連動型広告(閲覧中のページ内容に応じた広告)は引き続き表示されます。Premium プラン加入により、すべての第三者広告を非表示にすることができます。
第10条の3(未成年者の個人情報の取扱い)
- 本サービスは満 13 歳以上の方を対象としており、満 13 歳未満の方による登録・利用はお断りしています。万一、満 13 歳未満の方の個人情報を取得していたことが判明した場合、運営者は速やかに当該情報を削除します。
- 満 13 歳以上満 18 歳未満のユーザーが本サービスを利用する場合は、利用規約第 4 条に従い、法定代理人(保護者)の同意を得た上でご利用いただく必要があります。
- 満 13 歳以上満 18 歳未満のユーザーに対しては、Google AdMob の `tag_for_under_age_of_consent` フラグを有効化することにより、行動ターゲティング広告(パーソナライズド広告)の配信から除外する措置を講じます。詳細は広告ポリシー「子ども・未成年者と広告」をご参照ください。
- 法定代理人(保護者)は、未成年のお子様の個人データに関する開示・訂正・削除・利用停止・第三者提供の停止、および広告 ID の削除請求を、お子様に代わって行うことができます。請求にあたっては、本人確認および親権者であることの確認のため、必要書類のご提出をお願いする場合があります。
- 上記の請求は、第12条の連絡先までお申し出ください。
第11条(データ漏洩時の対応)
個人データの漏洩、滅失または毀損が発生し、またはそのおそれがある場合、運営者は速やかに以下の対応を行います。
- 事実関係の調査および原因の究明
- 影響を受けるユーザーへの通知
- 個人情報保護委員会への報告(法令上の報告義務がある場合)
- 再発防止策の策定・実施
第12条(お問い合わせ)
本ポリシーに関するお問い合わせ、および個人情報に関する各種請求は、以下の連絡先までお願いいたします。
第13条(プライバシーポリシーの変更)
- 運営者は、法令の改正、サービス内容の変更等に伴い、本ポリシーを変更することがあります。
- 重要な変更を行う場合は、変更の効力発生日の14日前までに、本サービス内またはWebサイト上で告知します。
- 変更後のプライバシーポリシーは、本サービスまたはWebサイト内に掲示した時点から効力を生じるものとします。
- 運営者は、本ポリシーおよび関連する広告ポリシー・Cookie ポリシーについて、年1回以上の定期見直しを行います。法令改正、第三者広告事業者のポリシー変更、本サービスの仕様変更等が発生した場合は、上記サイクルに関わらず随時改訂します。
以上