doodlelist プライバシーポリシー

1. 処理する個人情報の項目

• アカウント情報: userId、ログインプロバイダー、プロバイダー識別子、メールアドレス、表示名、プロフィール画像URL、Firebase Auth ID tokenの検証に必要な情報
• 認証情報: access token、refresh token、refresh tokenの有効期限および失効情報。アプリはセッション維持のため、端末のsecure storageにトークンを保存することがあります。
• 生成機能情報: 利用者が入力した夢または日記のテキスト、stylePreset、生成ジョブの状態、結果画像URL、リクエスト/開始/完了時刻、エラーメッセージ
• 生成履歴情報: サーバーで照会される生成履歴と、アプリ内に利用者ごとに保存される一部の履歴データ
• 通報情報: generationId、通報理由、任意で入力された詳細、対応状態
• 通知情報: アプリが生成したdeviceId、FCM token、pushEnabled、プラットフォーム、アプリバージョン、ビルド番号、変更時刻
• アプリ運用情報: platform、appVersion、buildNumber、locale、IPアドレス、User-Agent、リクエストログ、エラーログ、セキュリティイベントログ
• 法務同意情報: プライバシーポリシーのバージョン、利用規約のバージョン、マーケティング受信同意の有無、同意時刻、deviceId、IPアドレス、User-Agent
• 問い合わせ情報: サポート問い合わせ内容、本人確認、処理結果

2. 個人情報の処理目的

• 会員識別、ゲスト/Google/Appleログイン、refresh tokenによるセッション維持、アカウント復旧、カスタマーサポート
• 夢テキストに基づく画像生成、生成ジョブ状態の確認、生成履歴の提供、結果画像の表示および共有機能の提供
• 不適切または権利侵害のおそれがある生成結果の通報受付、確認、ブロックまたは削除
• お知らせ、サービス運営上必要な通知、利用者が許可したプッシュ通知の送信
• サービスのセキュリティ、障害分析、不正利用防止、法令遵守、紛争対応
• 利用規約およびプライバシーポリシーの同意履歴管理、退会時のアカウントおよびサーバーデータ削除処理

3. 生成AI処理

利用者が入力した夢または日記のテキストは、画像生成のために処理されます。生成リクエストには、利用者識別子、入力テキスト、stylePreset、リクエスト時刻など、ジョブ処理に必要な情報が含まれることがあります。

doodlelistは、利用者の入力テキストおよび生成画像を、別途同意なく汎用AIモデルの学習に使用しません。品質および安全性の改善のため、統計、エラー、通報履歴を分析することがあります。個人を識別できる形でモデル学習に利用する場合は、事前に通知し、必要な同意を取得します。

機微情報、他人の個人情報、公開が望ましくない秘密情報を夢テキストに入力しないでください。

4. 保有および利用期間

• アカウント情報および生成履歴: アカウント維持期間中に保管し、退会完了後はサーバーに保存された夢記録と生成画像データを削除します。
• refresh token: セッション維持に必要な範囲で保管し、ログアウト、再発行、退会、有効期限切れの際に破棄します。
• 通知端末情報: 通知提供または設定管理のために保管し、退会またはトークン無効化時に削除または更新します。
• 通報および運用ログ: 通報処理、セキュリティ、障害分析、紛争対応に必要な期間保管します。
• 法務同意履歴: 同意事実の証明および紛争対応に必要な期間保管することがあります。

関係法令上の保管義務がある情報、または権利侵害紛争への対応に必要な情報は、必要な範囲で分離保管することがあります。

5. 第三者提供および処理委託

doodlelistは、法令上の根拠がある場合または利用者の同意がある場合を除き、個人情報を第三者に提供しません。

サービス提供のため、クラウドインフラ、画像の保存および配信、AI画像生成処理、プッシュ通知、ソーシャルログイン検証、カスタマーサポートツールを利用することがあります。外部事業者に個人情報処理を委託したり国外移転が発生したりする場合は、事業者名、移転先国、移転項目、利用目的、保有期間、拒否方法など必要な事項を本ポリシーまたは別途案内で公開します。

• クラウド/ストレージ/CDN: サーバー運用、生成画像の保存および配信
• AI画像生成処理システム: 夢テキストを画像生成ジョブとして処理
• Firebase Authentication: 利用者が選択したGoogle/Appleソーシャルログイン認証およびtoken検証
• Firebase Cloud Messagingなどのプッシュインフラ: 端末へのプッシュ通知送信
• カスタマーサポートツール: 問い合わせ受付および回答処理

6. 破棄手続きおよび方法

保有期間が終了した、または処理目的が達成された個人情報は、復元が困難な方法で削除します。電子ファイルは安全な方法で削除し、別途保管が必要な情報はアクセス権限を制限して分離保管します。

7. 利用者の権利

利用者は、個人情報の閲覧、訂正、削除、処理停止、同意撤回を求めることができます。アプリ設定またはカスタマーサポートを通じて依頼でき、doodlelistは本人確認後、関連法令に従って処理します。

退会が完了すると、アカウントおよびサーバーデータは自動的に削除されます。

カスタマーサポート: ldj0635@gmail.com

8. 安全管理措置

doodlelistは、アクセス権限管理、認証トークン保護、通信区間の暗号化、ログ管理、エラーおよびセキュリティイベントの点検など、合理的な保護措置を適用して個人情報を安全に管理します。

9. 自動収集ツール

アプリサービスは、パーソナライズ広告目的のCookieを使用しません。Webテスト画面を使用する場合、セッション維持のためHttpOnly refresh token Cookieが使用されることがあります。

10. 子どもの個人情報

doodlelistは、法定代理人の同意が必要な子どもから故意に個人情報を収集しません。関連するお問い合わせがある場合は、カスタマーサポートまでご連絡ください。

11. 本ポリシーの変更

本ポリシーを変更する場合、適用日、変更理由、主な変更内容をサービス内のお知らせまたは法務文書APIを通じて案内します。利用者の権利に重大な影響がある変更は、適用前に十分に通知します。

12. 個人情報に関する問い合わせ先

個人情報に関するお問い合わせ、権利行使、不満の申し立ては ldj0635@gmail.com までご連絡ください。