概要
Drawvyにはログインがありません。作品、進捗、プロフィールは端末内に保存されます。アプリは、当社のサーバーとの通信にランダムな匿名IDを使います。無料ユーザーには広告が表示され、アプリの改善のために分析とクラッシュレポートを利用しています。AIフィードバックでは、フィードバックを作成するために写真がAIプロバイダーへ送られますが、写真は保存されません。
端末内のみに保存されるデータ
次のデータは端末内にとどまり、当社には送信されません。OSのバックアップ（iCloud、Google）には、OSの設定に従って含まれる場合があります。
- 作品、キャンバスのレイヤー、記録の写真、書き出したファイル
- レッスンの進捗、連続記録、XP、バッジ、設定
- プロフィール：名前またはニックネーム、アバター、年齢層
- 絵の記録とAIの結果
匿名IDと当社のサーバー
初回起動時に、アプリは当社のバックエンドプロバイダーであるSupabaseに匿名でサインインします。これにより、名前、メールアドレス、電話番号を含まないランダムなIDが作成されます。このIDは、不正利用からサービスを守る（利用回数の制限）、アプリのリモート設定を配信する、AIの利用上限を管理する、そして通知を許可した13歳以上のユーザーにプッシュ通知を送るために使います。匿名IDは、RevenueCatでの購入識別子としても使われます。
AIフィードバックと写真
AIフィードバックを使うと、アプリは紙に描いた絵の写真とレッスンの完成図を当社のサーバー関数に送り、そこからAIプロバイダーであるAnthropicに転送して、日本語での点数とアドバイスを作成します。当社は写真と完成図を保存せず、写真は当社のデータベースにもストレージにも残りません。Anthropicは当社の委託先として、商用利用規約に基づいてリクエストを処理します。不正利用の防止などのため、同社自身のポリシーに従って、APIデータを限られた期間保持する場合があります。点数とアドバイスは端末に返され、端末内の記録にのみ保存されます。AIフィードバックは任意です。13歳未満のプロフィールでは、保護者の確認による承認が必要です。
AIの1日あたりの利用上限を適用するため、匿名IDに紐づく利用記録を保持します。内容は、日付、AIフィードバックを利用した回数、そして各リクエストにつき、レッスン、言語、年齢区分（子ども・ティーン・大人）、結果の状態、応答時間、トークン数、点数などのメタデータのみです。この記録に写真や絵の内容は含まれません。「データを削除」を使うと、この記録も削除されます。
分析、クラッシュレポート、通知（Firebase）
アプリの使われ方を把握し、クラッシュを修正するために、Google Firebaseを利用しています。法令で必要とされる地域（EEAや英国など）では、分析と広告のデータは、同意を得た後にのみ収集されます。
- Firebase Analytics：レッスンの完了や画面の表示などのイベントを、ランダムなアプリインスタンスIDとともに収集します
- Firebase Crashlytics：端末の機種、OS、アプリのバージョンを含むクラッシュログ
- Firebase Cloud Messaging：プッシュトークン。通知を許可した13歳以上のユーザーのみが対象です。13歳未満のプロフィールはプッシュに登録されず、端末内のローカルなリマインダーのみを受け取ります
広告（Google AdMob）
無料ユーザーにはGoogle AdMobの広告が表示されます。Premiumのユーザーには表示されません。必要とされる地域では、同意メッセージ（Google UMP）で選択をお尋ねし、iOSではシステムがトラッキングの許可（App Tracking Transparency）を求めます。選択に応じて、AdMobは広告IDを使ってパーソナライズ広告を表示するか、非パーソナライズ広告のみを表示します。13歳未満のプロフィールでは、広告は子供向け扱い、非パーソナライズで、全年齢向けのものに限られます。広告IDは、端末の設定からリセットや制限ができます。
購入（RevenueCat、App Store、Google Play）
決済はAppleまたはGoogleが処理します。当社がカード情報を見ることはありません。購読の管理にはRevenueCatを使っています。RevenueCatは、匿名のアプリユーザーID、購入状況、権利情報を受け取り、当社がPremiumを解放し、新しい端末で復元できるようにします。
お子さまについて
Drawvyは、お子さまを含む幅広い年齢層向けです。初回起動時に、中立的な形で年齢をお尋ねします。13歳未満のプロフィールには、非パーソナライズの子供向け広告を適用し、プッシュ通知への登録を行わず、購入とAIの写真フィードバックに保護者の確認を設けます。当社は、ここに記載した以外の個人情報を、お子さまから意図的に収集することはありません。お子さまが当社に個人情報を提供したと思われる場合は、ご連絡ください。削除いたします。
データの提供先
当社がデータを共有するのは、アプリの運営を委託するサービスプロバイダーに限られます。Google（Firebase、AdMob）、Supabase、RevenueCat、Anthropic（AIフィードバックのみ）、そしてストアとしてのAppleまたはGoogleです。データを販売することはありません。一部のプロバイダーは、米国を含むお住まいの国の外にあり、標準契約条項などの保護措置を用いています。
法的根拠（個人情報保護法、GDPR、UK GDPR）
当社は、日本の個人情報保護法のほか、該当する場合にはGDPRとUK GDPRに従ってデータを取り扱います。利用目的の範囲内で適正に取得し、次の根拠に基づいて取り扱います。契約の履行（アプリとPremiumの提供）、正当な利益（セキュリティ、クラッシュの修正、基本的な分析）、同意（パーソナライズ広告、必要とされる場合の分析、AIの写真フィードバック、通知）。
保存期間
端末内のデータは、あなたが削除するか、アプリをアンインストールするまで残ります。匿名のサーバー記録は、アプリが使われている間保持され、「データを削除」を使うと削除されます。分析とクラッシュのデータは、プロバイダーの設定で定められた期間保持されます。AIの写真を当社が保存することはありません。
あなたの権利
お住まいの地域に応じて、データの開示、訂正、削除、持ち出し、取り扱いへの異議や制限、同意の撤回を求める権利、および監督機関（日本の個人情報保護委員会など）に申し立てる権利があります。アカウントがないため、最も早く削除する方法は、アプリの設定の「データを削除」です。データ削除ページをご覧ください。メールでのご連絡も可能です。
本ウェブサイトについて
本ウェブサイトはCookieを設定せず、トラッキングピクセルも使いません。Cookieを使わずプライバシーに配慮した分析ツールで、訪問数を集計して数える場合があります。このツールは個人データを保存せず、サイトをまたいであなたを追跡することもありません。メールのリンクを使った場合、メッセージはお使いのメールプロバイダーが取り扱います。
セキュリティと変更
当社は暗号化された通信を使い、サービスへのアクセスを制限しています。完全に安全なシステムはありません。アプリの変更に合わせて本ポリシーを更新し、上記の日付を変更します。重要な変更は、アプリ内でもお知らせします。
お問い合わせ
プライバシーに関するご質問やご要望は、お問い合わせページのメールアドレスまでご連絡ください。