プライバシーポリシー

1. 事業者

株式会社appful（以下「当社」）は、当社が提供するアプリ「tappy」（以下「本アプリ」）における利用者の情報の取り扱いについて、本ポリシーを定めます。

所在地: 〒160-0023 東京都新宿区西新宿三丁目3番13号 西新宿水間ビル2F

2. 取得する情報

本アプリはアカウント登録を必要とせず、氏名・メールアドレス等の個人を特定する情報は取得しません。代わりに、端末ごとに自動生成する匿名の識別子（デバイスID・デバイス秘密。端末の Keychain に保存）で無料利用回数・購読状態を管理します。

このほか、以下を取得します。

• 質問した内容（テキスト）
• 利用者が質問に添付したファイル。次の 4 種類があります
  • 背面タップのショートカットが撮影した画面のスクリーンショット画像
  • アプリ内の「＋」からカメラで撮影した写真
  • アプリ内の「＋」から写真ライブラリで選んだ画像
  • アプリ内の「＋」から選んだ PDF ファイル
• 音声入力（🎤）を使った場合の、マイクで録音した音声と、その文字起こし結果
• 会話履歴（端末内 SwiftData に保存。質問と回答のテキスト）
• プッシュ通知の配信に必要なトークン（APNs デバイストークン、Dynamic Island 表示のための push-to-start トークン）
• 購読（サブスクリプション）の有効性確認に必要な購入トランザクションの署名データ

3. 外部送信（AI 解析）

質問への回答を作成するため、以下を当社サーバー（Cloudflare, Inc. が提供する Cloudflare Workers）を経由して AI 解析サービスへ送信します。

• 質問文
• 添付した画像（画面のスクリーンショット、カメラで撮影した写真、写真ライブラリから選んだ画像）
• 添付した PDF ファイル

送信先の AI 解析サービスは、Anthropic PBC の Claude API、Google LLC の Gemini API、Alibaba Cloud の Qwen API、OpenAI, L.L.C. の OpenAI API です。質問の内容に応じて当社サーバーが自動的に振り分けます（PDF の読解は Gemini API へ送信されます）。なお OpenAI API は提供体制の変更に備えて接続を用意しているもので、現時点では利用していません。将来利用を開始する場合も、送信する情報の範囲は上記から変わりません。

• 氏名・位置情報・連絡先など個人を直接特定する情報は付与しません
• 匿名のデバイスIDは当社サーバーでの利用回数管理にのみ使用し、AI 解析サービスへは送信しません
• 送信先での取り扱いは各サービス提供者のプライバシーポリシーに従います

4. Google 検索との連携

最新の情報が必要と判断された質問については、回答の正確性を高めるため Gemini API の検索連携機能（Grounding with Google Search）を有効にして送信します。この場合、質問文は Google LLC の検索サービスにも送信されます。

また、Google が生成した検索候補の表示用データ（HTML）を回答と一緒に受け取り、本アプリが回答を表示する際に併せて表示します。このデータは回答本文と同じ扱いで当社サーバーに保存され、第 6 条の削除タイミングで回答本文と一緒に削除されます。

5. 音声入力（マイク・音声認識）

入力欄の 🎤 ボタンをタップすると録音が始まり、マイクで拾った音声を Apple Inc. の音声認識機能（Speech framework）を利用して文字に変換します。ボタンから指を離しても録音は続きます（押している間だけの録音ではありません）。録音中は 🎤 のアイコンが赤色に変わります。

• 録音は次のいずれかのタイミングで停止します
  • もう一度 🎤 ボタンをタップしたとき
  • 質問を送信したとき
  • 音声認識が発話の区切りを検出したとき、または認識に失敗したとき
  • チャット画面を離れたとき、または本アプリがバックグラウンドに移ったとき（マイクを開いたまま裏で録音を続けることはありません）
• この音声認識は端末内だけで完結するとは限らず、認識のために音声データが Apple のサーバーへ送信される場合があります。Apple へ送信された音声の取り扱いは Apple のプライバシーポリシーに従います
• 録音した音声そのものを当社サーバーへ送信・保存することはありません
• 文字に変換された結果は入力欄に表示されるだけで、利用者が送信操作を行うまで当社サーバーへは送信されません
• マイクと音声認識の利用にはそれぞれ端末の許可が必要で、許可しない場合でも本アプリのその他の機能は利用できます

6. サーバーでの一時保存

質問と回答は、本アプリが受け取るまでの間だけ当社サーバーに一時的に保存されます。本アプリが受信すると削除されます。未受信のまま7日を経過したものは自動削除の対象になりますが、削除処理は1日1回（協定世界時の午前3時）にまとめて実行されるため、実際に削除されるまで最大で8日程度かかる場合があります。

本日の無料利用回数（1日あたりの質問回数の上限管理）は、匿名のデバイスIDに紐づけて当社サーバーで記録します。

7. App Store の購入処理

プレミアム購読の購入処理は Apple Inc. の App Store / StoreKit を通じて行われます。当社は決済情報（クレジットカード番号等）を取得しません。

購読の有効性を確認するため、Apple が発行する購入トランザクションの署名データを当社サーバーへ送信します。当社サーバーでは、そこに含まれる購読の識別子（オリジナル取引ID）と端末の検証識別子を、匿名のデバイスIDに紐づけて保存します。これらは購読の有効期限の判定に加えて、1つの購読を同時に利用できる端末数を制限し、購読の不正な共有を防ぐために利用します。

8. プッシュ通知

回答の通知配信、および画面表示（Dynamic Island / ロック画面のライブアクティビティ）の更新のため、Apple Inc. の APNs（Apple Push Notification service）を利用します。

9. データの保管・削除

端末内の会話履歴は、本アプリをアンインストールすると端末ごと削除されます。現在のバージョンには会話を1件ずつ選んで削除する機能はありません（今後のアップデートで提供を予定しています）。

当社サーバーに一時保存された質問・回答は、本アプリが受信した時点で削除されます。受信されなかったものは第 6 条に記載のタイミングで自動的に削除されます。無料利用回数のカウントと購読状態は、不正利用防止のため匿名デバイスIDに紐づいたまま保持されます。

保存済みの情報の削除をご希望の場合は、第 13 条のお問い合わせ窓口までご連絡ください。

10. 第三者提供

当社は、法令に基づく場合を除き、取得した情報を第三者に提供しません。第 3 条・第 4 条に記載した AI 解析サービスおよび検索サービスへの送信は、利用者の求めに応じて回答を作成するための委託であり、第三者提供には該当しません。

11. 安全管理措置

• 通信は TLS（HTTPS）を使用します
• 端末の Keychain には、匿名のデバイスID・デバイス秘密・当社サーバーの認証に使うデバイストークンの3点を保存します
• アプリは ATS（App Transport Security）を有効化し、平文通信を行いません
• 本アプリは広告SDK・解析SDK等のサードパーティ製 SDK を一切組み込んでおらず、広告識別子（IDFA）も利用しません。利用者の行動を他社サービスをまたいで追跡すること（トラッキング）は行いません

12. 改定

本ポリシーの内容は、必要に応じて改定することがあります。重要な変更を行う場合は、アプリ内またはお問い合わせ窓口にて告知します。

13. お問い合わせ窓口

本ポリシーまたは情報の取り扱いに関するお問い合わせは、下記までご連絡ください。

株式会社appful
メール: info@appful.tokyo