プライバシーポリシー

Moonlit Tales（以下「本アプリ」または「当社」）は、保護者とお子さまのプライバシーを大切にします。本ポリシーは、物語の作成、読み上げ、メンバーシップ、サポート、ウェブサイトの提供に伴う情報の収集、利用、保存、共有、保護について説明します。

1. 取り扱う情報

1.1 保護者が入力または選択する子どもに関する情報

物語を作成して読み上げるために、次の情報を取り扱うことがあります。

• ニックネームまたは呼び名
• 年齢または年齢区分
• 性別
• テーマ、相棒、語り手の声、速度などの好み
• 物語作成時の選択内容
• 生成された題名、本文、カバーテーマ、再生時間、最近の物語

実名、国の識別番号、電話番号、正確な位置、住所、学校、写真など、現実のお子さまを特定できる情報は入力しないでください。

1.2 メンバーシップ、購読、物語作成回数

端末にはメンバーシップの状態、プラン、残りの物語作成回数、購読期間が保存されることがあります。購入、返金、更新、請求はApple App StoreとStoreKitが処理し、当社は完全なカード番号や支払認証情報を受け取りません。

購読権利の確認、作成回数の同期、重複利用の防止のため、Sign in with Appleの結果、アプリが作るアカウント識別子、取引検証情報、作成ジョブの状態を処理することがあります。

1.3 端末とシステム機能が作る情報

最近の物語、設定、音声キャッシュ、進行状態を端末に保存することがあります。iCloud文書またはバックアップが有効な場合、Appleが利用者の設定に従って同期することがあります。

通信中断やバックグラウンド移行後の復旧のため、作成直後の読み上げ音声または復旧記録を最長12時間、一時的に保持することがあります。広告プロファイル、公開配信、過去の物語の再合成には使いません。

1.4 ウェブサイトのアクセスとセキュリティログ

Cloudflareは、ウェブサイトのホスティングとCDN配信、安全対策、基本的なトラフィックとパフォーマンスの処理を提供します。Cloudflareダッシュボードのデータとサーバーログを、基本的なトラフィックとパフォーマンスの情報源として使います。本サイトのソースコードから、Cloudflare向けに同じ目的の分析ビーコンを重ねて送信しません。これらの記録をサイトをまたぐ追跡には使いません。Cloudflareの必要な安全・配信ログは、任意の分析への同意の対象外です。

2. 情報の利用目的

情報は、年齢や選択に合った物語の作成、音声の作成と再生、最近の物語と設定の保存、メンバーシップと作成回数の管理、作成完了通知、サポートとデータに関する依頼、安全で安定した運用に使います。

子どものデータを広告追跡に使わず、販売せず、公開せず、物語づくりと読み上げに関係のないマーケティングプロファイルを作りません。

3. サービス提供者と委託処理

機能を提供するため、次のサービスを利用することがあります。

• Volcengine / Doubao Ark：物語作成時にニックネーム、年齢、性別、テーマ、相棒、好みを送る場合があります。
• Volcengine音声サービス：読み上げ音声の作成に物語本文、声、速度の設定を送る場合があります。
• Apple StoreKit / App Store：購読、購入の復元、更新、返金、取引検証を処理します。
• Cloudflare Pages / Workers / D1 / R2：ウェブサイトとバックエンドを提供し、セッション、権利確認、作成回数、復旧、障害調査に必要な記録を扱います。
• Google Analytics：設定済みで、保護者または閲覧者が分析に同意した場合にだけ有効になることがあります。設定できるコードがあるだけでは、本番環境で有効であることを意味しません。Moonlit Talesが追加する独自の業務項目（8）: landing_page, locale, market, content_group, app_storefront, utm_source, utm_medium, utm_campaign。Google Analyticsは標準的な技術情報、ユーザー情報、セッション情報として、ファーストパーティの_ga CookieによるクライアントID、おおよその地域、ブラウザー、端末の情報も処理します。first_visit、session_start、user_engagementを自動作成する場合があり、ウェブイベントにはlanguage、page_location、page_referrer、page_title、screen_resolutionなどの標準項目も付きます。本実装はpage_locationを、クエリとハッシュを含まない正規URLで上書きしますが、Googleは他の標準的な技術情報とセッション情報を引き続き処理します。
• Appleのシステムサービス：通知、Live Activity、Now Playing、iCloud文書、バックアップなどを含みます。題名やニックネームがシステム画面に表示される場合があります。

有効な場合は、役立つページ、流入チャネル、App Storeへの導線を把握し、サイトを改善するために使います。Moonlit Talesの独自イベント（5）: page_view, app_store_cta_clicked, video_started, share_rules_viewed, share_submission_started。この一覧はGoogle Analyticsのすべての自動イベントを意味しません。本番で有効にする前に、GA4のウェブデータストリームで拡張計測機能を無効にして設定の確認記録を残し、Google Signals、User-ID、広告のパーソナライズが無効のままであることを確認します。保持設定も設定して確認記録を残す必要があります。ソースコードとローカルビルドだけでは、これらのアカウント設定を証明できません。子どもの名前、物語本文、音声、サポートメールのアドレスや本文、アカウント識別子、支払識別子を送信しません。分析情報を販売せず、行動ターゲティング広告やサイトをまたぐ広告プロファイルにも使いません。

4. 意図して収集しない情報

現在のサービスは、子どもの実名、国の識別番号、電話番号、住所、学校、写真、連絡先、正確な位置、広告追跡用ID、支払カード番号、公開プロフィールや利用者同士の交流を必要とせず、意図して収集しません。

5. 保存と保持

物語、設定、メンバーシップ状態、音声キャッシュは主に利用者の端末とAppleが提供するアカウント関連保存先に置かれます。アプリを削除する、システム設定を使う、またはお問い合わせいただくことで、削除や訂正を依頼できます。

新しく作った音声の非公開復旧キャッシュは、端末への保存確認後に速やかに削除し、確認がない場合も最長12時間で消去します。Moonlit Talesは、本番利用前にGoogle Analyticsアカウントの保持方針を設定し、確認記録を残し、文書化して定期的に管理する責任を負います。分析データは設定済みのアカウント保持期間に従い、安全関連の記録は運用上必要な期間だけ保持します。正確な期間は、製品責任者が設定して公開条件として記録するまで断定しません。法令で求められる場合はその要件に従います。

6. 保護者の権利

保護者は、取り扱う情報と目的の確認、訂正、削除、同意の撤回、アカウントの終了、苦情や質問を依頼できます。保護者または閲覧者は、フッターの「分析設定」で任意の分析を拒否または撤回できます。撤回すると以後のGAイベントを停止し、GA Cookieも合理的に可能な範囲で削除します。Cloudflareの必要な安全・配信ログは、任意の分析への同意に左右されません。

連絡先：support@moonlittales.app。お子さまを守るため、保護者であることや依頼の真正性を確認する場合があります。

7. 子どもの個人情報

14歳未満のお子さまに関する情報を扱う場合、必要性、保護者の同意、明確な目的、安全対策、適法な利用を重視します。公開、販売、広告追跡は行いません。

詳しくは子どものプライバシーに関するお知らせをご覧ください。

8. ポリシーの更新

CloudflareとGoogleは、閲覧者の国または地域外でウェブサイト情報を処理する場合があります。製品責任者は、本番で有効にする前に、適用される処理者契約またはDPA、必要な移転の仕組み、保護措置を確認して記録しなければなりません。確認記録がない間は、これらの措置を実施済みとは表明しません。機能、提供者、法的要件が変わる場合、本ポリシーを更新することがあります。重要な変更は適切にお知らせし、必要な場合は改めて同意を得ます。

9. お問い合わせ

本ポリシー、子どものデータ、削除や訂正についてはsupport@moonlittales.appまでご連絡ください。通常は15営業日以内に回答します。