Studiair
プライバシーポリシー
［Kodai Kitaura］（サービスブランド：NOVERIS、以下「当方」といいます。）は、当方が提供する iOS アプリ「Studiair」（以下「本アプリ」といいます。）におけるユーザー情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条 アプリの概要
本アプリは、手書きノートの作成・管理、PDF ファイルの取り込み・閲覧、ならびに AI による手書き分析機能を提供する iOS 向けノートアプリです。
ユーザーは、本アプリ上で手書きノートを作成・編集し、PDF ファイルをライブラリに取り込んで管理することができます。また、ユーザーが選択した手書き領域を AI に送信し、要約、整理、提案等を受ける AI 分析機能を利用することができます。
AI 分析機能の利用には、アプリ内で利用可能なクレジットが必要です。クレジットは、iOS App Store のアプリ内課金を通じて購入できます。
第2条 取得する情報
当方は、本アプリの提供にあたり、以下の情報を取得または保存します。
1. アカウント情報
本アプリでは、ユーザーがアカウントを作成またはログインする際、メールアドレスおよび表示名を取得します。メールアドレスは Firebase Authentication により管理され、原則として Cloud Firestore には保存しません。表示名は、Google Sign-In または Sign in with Apple を通じて取得される場合があります。
なお、ユーザーが Sign in with Apple においてメールアドレスの非公開機能を利用した場合、Apple により生成された中継用メールアドレスが取得されることがあります。
2. ノートデータ
当方は、ユーザーが本アプリで作成したノートに関する情報を保存します。これには、ノートのタイトル、科目名、表紙色、背景スタイル、手書きストロークデータ、ノートページに添付された画像、その他ノートの作成・編集・管理に必要なメタデータが含まれます。
手書きストロークデータには、筆跡の座標、色、線種、ツール種別等が含まれ、JSON 形式等で保存されます。
3. PDF データ
当方は、ユーザーが本アプリに取り込んだ PDF ファイル、PDF のサムネイル画像、および PDF の管理に必要なメタデータを保存します。
4. AI 利用データ
ユーザーが AI 手書き分析機能を利用した場合、当方は、分析対象としてユーザーが選択した手書き領域の画像、OCR により抽出されたテキスト、AI 分析リクエストの日時、トークン使用量、クレジット消費量、リクエストの成功または失敗に関する情報、不正利用防止・障害調査・品質改善に必要なログ情報を取得または保存することがあります。
本アプリでは、AI 分析に必要な範囲に限り、ユーザーが選択した領域の画像および OCR テキストを外部 AI サービスに送信します。ノート全体のテキスト全文や、分析対象として選択されていないノート内容を AI サービスに送信することはありません。
5. 課金データ
本アプリでは、クレジット購入および残高管理のため、クレジット残高、クレジット購入履歴、App Store のトランザクション ID、購入日時、購入内容、領収書データまたは購入検証に必要な情報を保存します。
実際の決済処理は Apple が提供する App Store のアプリ内課金システムを通じて行われます。当方は、ユーザーのクレジットカード番号、銀行口座情報等の決済手段情報を取得しません。
6. 端末内に保存される情報
以下の情報は、原則としてユーザーの端末内にのみ保存され、クラウドには送信されません。
- UI の背景色
- ツールアイコンの配置・表示設定
- 手書きツール設定
- Apple Pencil に関する設定
- ノートテンプレート
ただし、今後の機能追加によりクラウド同期機能を提供する場合には、事前に本ポリシーを更新し、必要に応じてユーザーに通知します。
7. 端末・利用環境に関する情報
本アプリの安全な提供、不正利用防止、障害調査および品質改善のため、端末の種類、OS バージョン、アプリのバージョン、エラー情報、リクエスト日時、通信に関する技術的情報等を取得または記録することがあります。
第3条 利用目的
当方は、取得した情報を以下の目的で利用します。
- 本アプリの提供、維持、保護および改善のため
- ユーザー認証およびアカウント管理のため
- ノート、PDF、画像等の保存、同期、表示および管理のため
- AI 手書き分析機能の提供のため
- OCR 処理、要約、提案等の AI 関連機能を提供するため
- クレジット残高、購入履歴、利用履歴を管理するため
- アプリ内課金の購入検証、不正利用防止および問い合わせ対応のため
- セキュリティ確保、アクセス制御、不正利用防止、障害調査のため
- 利用状況の確認、品質改善、機能改善のため
- ユーザーからの問い合わせに対応するため
- 法令または規約に基づく対応を行うため
第4条 外部サービスの利用
本アプリでは、以下の外部サービスを利用します。これらのサービスに送信される情報は、各サービス提供者のプライバシーポリシー等に従って取り扱われます。
1. Google Firebase
本アプリでは、Firebase Authentication、Cloud Firestore、Firebase Storage、Firebase App Check を利用します。
Firebase Authentication はユーザー認証に、Cloud Firestore はノート情報、メタデータ、クレジット情報等の保存に、Firebase Storage はノート画像、PDF ファイル、サムネイル画像等の保存に、Firebase App Check は不正アクセス防止および正規アプリ・正規端末の確認に利用します。
クラウドに保存される本アプリの主要データは、Google Cloud の東京リージョン、または Firebase 上で設定された保存先に保存されます。Firebase App Check では、端末やアプリの正当性を確認するために、Apple App Attest 等の仕組みを利用し、検証に必要な情報が Google に送信されることがあります。
2. Google Sign-In
ユーザーが Google アカウントを用いてログインする場合、本アプリは Google Sign-In を通じて、ログインに必要なメールアドレス、表示名等を取得することがあります。
3. Google Cloud Vision API
本アプリでは、AI 手書き分析機能の前処理として、ユーザーが選択した手書き領域の画像を Google Cloud Vision API に送信し、OCR 処理を行うことがあります。送信対象は、ユーザーが AI 分析の対象として選択した範囲に限られます。
4. Apple のサービス
本アプリでは、Sign in with Apple、Apple App Attest、App Store のアプリ内課金、Apple の購入検証システムを利用します。
ユーザーが Sign in with Apple を利用する場合、Apple アカウントに紐づく表示名、メールアドレス、または Apple が生成する中継用メールアドレスを取得することがあります。
クレジット購入に関する決済処理は Apple により行われます。当方は、ユーザーのクレジットカード番号、銀行口座情報等の決済手段情報を取得しません。
5. OpenAI
本アプリでは、AI 手書き分析機能を提供するため、OpenAI API を利用します。
ユーザーが AI 分析機能を利用した場合、分析対象として選択された手書き領域の画像および OCR により抽出されたテキストを OpenAI API に送信し、要約、整理、提案等の生成を行います。
当方は、AI 分析に必要な範囲を超えて、ユーザーの個人情報、ノート全文、または分析対象として選択されていない内容を OpenAI API に送信しません。
第5条 第三者提供および外部委託
当方は、以下の場合を除き、取得したユーザー情報を第三者に提供しません。
- ユーザーの同意がある場合
- 本アプリの機能提供に必要な範囲で、外部サービス提供者に情報を送信または処理を委託する場合
- 法令に基づき開示が求められた場合
- 人の生命、身体または財産の保護のために必要であり、ユーザー本人の同意を得ることが困難である場合
- 不正利用、セキュリティ上の問題、規約違反への対応のために必要な場合
外部サービス提供者には、Google、Apple、OpenAI 等の国外事業者が含まれる場合があります。ユーザー情報は、本アプリの提供に必要な範囲で、これらの事業者が所在する国または地域に送信されることがあります。
第6条 安全管理措置
当方は、取得したユーザー情報について、漏えい、滅失、毀損、不正アクセス等を防止するため、合理的な安全管理措置を講じます。
本アプリでは、通信の HTTPS 暗号化、Firebase Authentication による認証、Firestore Security Rules によるアクセス制御、Firebase Storage Security Rules によるアクセス制御、Firebase App Check による不正アクセス対策、Apple App Attest による端末およびアプリの正当性確認、AI 分析機能におけるレート制限、本人のデータのみにアクセスできるようにする権限設計、不正利用や障害調査のための必要最小限のログ管理等を行います。
AI 分析機能については、不正利用防止のため、原則として 1 分間に 5 回、1 日 50 回を上限とする利用制限を設けます。ただし、サービス運営上必要な場合、当方はこの制限を変更することがあります。
当方は合理的な安全管理措置を講じますが、インターネット通信、クラウドサービス、端末環境その他の性質上、情報の安全性を完全に保証するものではありません。
第7条 データの保存期間
当方は、本アプリの提供に必要な期間、ユーザー情報を保存します。
ユーザーがアカウントを継続して利用している間、ノートデータ、PDF データ、画像データ、AI 利用履歴、クレジット履歴等は、本アプリの機能提供に必要な範囲で保存されます。
ユーザーがアカウント削除を行った場合、当方は、法令上または不正利用防止・会計処理・購入検証等のために保存が必要な情報を除き、ユーザーに紐づくデータを削除します。
削除対象には、手書きノート、ノートのメタデータ、手書きストロークデータ、ノートに添付された画像、取り込まれた PDF ファイル、PDF のサムネイル画像、AI 利用履歴、クレジット履歴、Firebase Storage に保存されたユーザー関連ファイル、Firebase Authentication 上のアカウント情報が含まれます。
ただし、バックアップ、ログ、Apple の購入履歴、法令上保存が必要な情報、または外部サービス側に保存される情報については、即時に完全削除できない場合があります。この場合でも、当方は合理的な範囲で速やかに削除または匿名化等の対応を行います。
第8条 ユーザーによる管理
ユーザーは、本アプリ内の機能を通じて、自身のノート、PDF、画像、テンプレート、各種設定等を管理できます。
また、ユーザーは、アプリ内のアカウント削除機能または当方所定の方法により、アカウント削除を申請または実行できます。
アカウント削除後は、削除対象となるデータを復元できない場合があります。重要なノートや PDF については、必要に応じて事前にバックアップを行ってください。
第9条 AI 機能利用時の注意
本アプリの AI 手書き分析機能では、ユーザーが選択した手書き領域の画像および OCR テキストが外部 AI サービスに送信されます。
ユーザーは、パスワード、API キー、クレジットカード番号、銀行口座情報、マイナンバー等の公的識別番号、高度に機密性の高い個人情報、第三者のプライバシーに関わる情報、学校・勤務先・研究機関等の秘密情報、公開・共有が禁止されている資料の内容等を AI 分析対象として送信しないよう注意してください。
当方は、AI 機能の安全性向上に努めますが、ユーザーは、AI 機能の性質上、出力内容が常に正確、完全、最新または適切であるとは限らないことを理解したうえで利用するものとします。
第10条 課金および購入情報
本アプリでは、AI 分析機能等の利用に必要なクレジットを、App Store のアプリ内課金を通じて購入できます。
購入処理、返金、決済手段の管理等は、Apple の定める規約および手続に従います。当方は、購入検証、クレジット付与、不正利用防止、問い合わせ対応のために、App Store のトランザクション ID、購入日時、購入内容、領収書データまたは購入検証に必要な情報を保存します。
当方は、ユーザーのクレジットカード番号、銀行口座情報その他の決済手段情報を取得しません。
第11条 未成年者の利用
未成年のユーザーが本アプリを利用する場合、保護者の同意を得たうえで利用してください。
特に、アプリ内課金を利用する場合は、保護者または Apple ID の管理者の許可を得たうえで購入してください。
第12条 法令の遵守
当方は、個人情報の保護に関する法律その他関連法令を遵守し、ユーザー情報を適切に取り扱います。
第13条 本ポリシーの変更
当方は、必要に応じて本ポリシーを変更することがあります。
本ポリシーを変更した場合、当方は、本アプリ内での表示、当方 Web サイトへの掲載、その他適切な方法によりユーザーに通知または公表します。
変更後のプライバシーポリシーは、本アプリ内または当方 Web サイトに掲載された時点から効力を生じるものとします。
第14条 お問い合わせ
本ポリシーに関するお問い合わせは、以下の連絡先までお願いいたします。
- 運営者：Kodai Kitaura
- サービスブランド：NOVERIS
- アプリ名：Studiair
- 対象プラットフォーム：iOS
- お問い合わせ先：[email protected]