プライバシーポリシー

取り扱う情報

端末内だけに保存される情報

音声入力は対応する端末と言語で端末内の音声認識を使用し、Lodestarは録音を保存・アップロードしません。変換された文章を編集して端末に保存するか、AIへの情報提供を許可した上で「送信」を選べます。

正確な生年月日、性別、対象となる10代の利用に用いる端末内の保護者同意確認、AIを利用しないメモ、思い出として保存したアイテムは端末内だけに保存され、端末バックアップの対象外です。通常のサービス利用ではDuckgu Studioへ送信されず、OpenAIにも送信されません。

チャットルーム、各ルームの全メッセージ履歴と未送信の下書き、家族や友人について保存した名前と生年月日は、その端末のアカウント別保護領域に保存され、端末バックアップの対象外です。このルーム履歴と人物プロフィールは端末間で同期しません。保存したプロフィールの名前と正確な生年月日をDuckgu StudioのサーバーやOpenAIへ自動送信することはありません。AIチャットでは、端末で算出した太陽星座と旧暦の出生年の十二支を送信します。十二支は1月1日ではなく旧正月を境に切り替わります。サーバーは正確な生年月日を受け取らず、太陽星座から西洋星座のシンボルを導きます。

チャットルームを削除すると、その履歴、下書き、ルームに保存されたプロフィール情報がこの端末から削除されます。プロフィール一覧から人物プロフィールを削除しても、既存のルームに保存されたプロフィール情報は削除されません。AI処理のために送信済みの情報には、下記のサーバーおよび第三者の保管ルールが引き続き適用されます。ルームの削除は、これらのサーバー記録の削除依頼にはなりません。

現在のリリースには地図検索や周辺スポットの提案機能がなく、iOSの位置情報権限を要求しません。端末の座標や場所カテゴリを収集してGoogle Maps/Placesへ送信せず、Google Maps/Places SDKまたは事業者を使用せず、新しい場所記録を作成しません。位置情報と無関係な「今日のラッキーアイテム・ナンバー」は引き続き提供し、端末内で計算します。

旧バージョンで場所やラッキーアイテムの記録を保存していた場合、その端末に残っていることがあります。現在のバージョンは以前の記録を読み取り専用で表示し、新しい位置情報を収集したり場所の記録を作成したりせず、Duckgu Studioのサーバー、Google、OpenAIなどの外部事業者へ送信しません。これらの記録は、Lodestarのローカルアカウントデータまたはアプリを削除すると一緒に削除されます。

これらの情報をAIリフレクションの入力欄に自ら記載した場合は、上記の入力情報として処理されます。

現在のリリースには広告SDKが含まれておらず、広告をリクエストまたは表示しません。Lodestarは個人情報を販売せず、クロスコンテキスト行動広告のために共有しません。将来広告の導入を検討する場合は、有効化前に本ポリシーおよび必要な規約を更新し、事前に通知した上で、法令上必要な同意またはオプトアウト手段を提供します。将来の広告も非パーソナライズとし、未成年者をターゲティングせず、AI・日記の内容、生年月情報、機微情報をターゲティングに使用しません。広告を表示できるのは、対象となる無料利用者の中立的な画面のみで、AI・日記の入力や結果、危機案内、アカウント、購入、法的文書の画面には表示しません。

現在のリリースにはFirebase AnalyticsとPerformanceのSDKが含まれていません。アクセス解析とマーケティング目的のメール・プッシュ通知は稼働していません。機能性通知は、端末ごとに利用者がオンにした場合だけ利用でき、種類ごとにオフにできます。マーケティング通知を有効にする場合は、必要なポリシー、同意、年齢保護、国外移転、ストア表示を先に更新し、法令上必要な別途オプトインを取得します。

AIと第三者による処理

ログイン後の初期設定で、AIの安全確認、会話、ふりかえりのために米国のOpenAIへ情報を提供することを、明示的に許可または拒否できます。拒否しても端末内のメモは利用できます。選択内容、案内の版、日時はこの端末のアカウントごとに保存します。現在の選択がない場合や、AIチャット用に算出した旧暦の出生年の十二支を追加するなどAIデータ提供の案内が変わる場合は、再度確認します。AIへの送信には現在の案内への許可が必要です。許可後は「送信」で依頼でき、送信のたびに同意画面は表示しません。後からプロフィールの「AIデータ提供の設定」で許可・撤回できます。

追加の返信では、文脈を保つため、現在の会話で最近送信した文章と最新の完成した回答を再送する場合があります。ふりかえりのモードでは、自分で選んだ参照メモと気分を含む場合もあります。同じ非公開の会話またはふりかえり記録を更新し、別の会話を自動取得するセッション間AIメモリはありません。バックエンドは言語、現地日付、算出した太陽星座とソーラーシーズン、アカウントからハッシュ化した安全対策用識別子もOpenAIへ送ります。AIチャットでは、端末で算出した旧暦の出生年の十二支と、サーバーで太陽星座から導いた西洋星座のシンボルも送ります。AIチャットは気分や参照メモを必須とせず、自動添付もしません。正確な生年月日、性別、氏名、メールアドレス、元のアカウント識別子、購入レシートをOpenAIへ自動送信することはありませんが、文章に自ら記載した情報は送信内容に含まれます。UTCとの時差はLodestarのバックエンドで使い、AIへの入力には含めません。

Firebaseのバックエンドから、AIリフレクションの入力と必要な文脈をOpenAIへ送信します。OpenAIへのリクエストでは`store:false`を設定し、生成された回答をAPIのアプリケーション状態として保存しません。この設定だけで不正利用監視ログが無効になるわけではありません。Duckgu Studioが明示的にオプトインしない限り、OpenAI APIの入力と出力はOpenAIモデルの学習・改善に利用されません。Duckgu Studioは、実稼働プロジェクトでZero Data RetentionまたはModified Abuse Monitoringが有効かどうかをまだ確認していません。初期設定では、OpenAIが内容を不正利用監視ログに最長30日保存する場合があり、法令上必要な場合またはサービスや第三者を被害から保護するために合理的に必要な場合は、さらに長く保存されることがあります。

外部サービスと国外処理

App Storeでの決済とAppleログインの情報はAppleが取り扱います。Google Firebaseは認証、データベース、サーバー機能、アプリの正当性確認、遠隔設定に使用します。現在のリリースにはFirebase AnalyticsとPerformanceのSDKを含めていません。Crashlytics SDKは組み込んでいますが、クラッシュレポートの自動収集とシンボルアップロードを無効にしています。クラッシュ情報が端末内に一時保存される場合はありますが、このリリースではFirebaseへ送信しません。Remote Configの取得は、プライバシーポリシーと利用規約への同意後にだけ開始します。

ログインと必要な初期設定の後、通知がオフでも、アプリはアカウント認証とともにインストールIDをFirebaseへ送り、その端末の通知設定を取得します。この照会だけでは通知登録を新規作成せず、NovuやAPNsへ情報を送りません。端末で通知をオンにすると、Lodestarは仮名化した購読者ID、その端末のAPNsトークン、アプリの言語、タイムゾーンを、イスラエル法人Noti-Fire Apps Ltd.が運営するNovuの米国リージョンへ送ります。通知のたびにNovuへ渡すのは、定型のタイトル・本文・種類・アプリ内の移動先と、配信・重複防止情報だけで、米国Apple Inc.のAPNsを通じて配信します。Firebaseには選択した時刻・通知の種類、最終利用時刻、その日の記録有無を保存します。氏名、メールアドレス、正確な生年月日、記録本文、AIの結果を通知配信のためにNovuやAPNsへ送ることはありません。

Firebase、OpenAI、Novu、Appleは、米国を含む国外で情報を取り扱うことがあります。現在、Firestoreの主なデータベースとNovuの通知リージョンは米国にあります。NovuはイスラエルのNoti-Fire Apps Ltd.が運営し、APNsは米国のApple Inc.が運営しています。通知情報は、ログインと必要な初期設定の後に設定を取得するとき、暗号化通信でFirebaseへ送られます。NovuとAPNsへの登録・状態更新・配信のための送信は、利用者がオンにした通知に限られます。通知をオフにしたときやログアウト時には削除を依頼することがあります。適用法令で求められる契約上・技術上の保護措置を講じます。

アクセス解析とマーケティング目的のメール・プッシュ通知は現在稼働していません。情報区分、受領者、移転内容、保存期間、保護措置、年齢制限、同意・オプトアウトを確定してから有効化します。

• Google Firebase：認証、データベース、サーバー処理、アプリ整合性、リモート設定
• OpenAI：AIの安全確認、ふりかえりの生成、現在の会話内での追加回答
• Apple：Appleログイン
• Apple StoreKit：購読・取引処理
• Noti-Fire Apps Ltd.（Novu、米国リージョン）およびApple Push Notification service（APNs）：任意の機能性通知の配信
• 現在のリリースで有効な広告事業者はありません。将来利用する場合は、有効化前に事業者、データフロー、移転先、保持期間を開示します。
• Google Workspace：サポート・プライバシー窓口メールの処理

保存期間

退会手続きを完了すると、ログインアカウントは直ちに削除し、サーバー上のサービスデータへのアクセスも直ちに遮断します。端末内のアカウント別データは、アプリが直ちに削除します。残りのサーバーデータは、新しいアカウントからアクセスできない状態で30日間分離して保存し、サービス提供、パーソナライズ、マーケティング、プロファイリングには使用しません。30日後、当方のシステムにあるアカウント関連のサービスデータをすべて完全に削除します。短期キャッシュはそれより前に失効する場合があります。この30日間も同じApple Accountで再登録できますが、新しいLodestarアカウントとして始まり、削除したアカウントや分離保存中の記録は復元されません。

当方のシステムにおける例外は、適用法令が保存を義務付ける必要最小限の証拠だけです。韓国の電子商取引消費者保護法第6条および同法施行令第6条に基づき、当方が保有する契約・申込み撤回、決済・サービス提供、消費者の苦情・紛争処理に必要な証拠が該当する場合があります。これらをサービスデータと分離し、法的義務に必要な項目だけを、法定保存と対応の目的に限って使用します。法定期間および法令上必要な保存措置が終了した時点で完全に削除します。

ウェブサイトの共有・サポート・ブラウザー保存

iOSアプリの非公開の日記が自動で公開されることはありません。ウェブサイトでの共有には、お客様が選んだ別のコピーと、その公開に対する明示的な同意が必要です。権限を持つ担当者が現在のコピーを確認してから公開し、修正して再提出する場合は再度の同意と審査が必要です。公開表示には、承認されたタイトルと本文、任意の太陽星座、公開コピーの識別子、版、公開日時だけを含め、認証UIDは表示しません。公開を撤回すると本サービスでの公開アクセスを停止しますが、他の人がすでに保存したコピーやスクリーンショットは回収できません。

アプリまたはウェブサイトから送る非公開のお問い合わせは、米国のGoogle Firebaseにアカウントと紐づけて保存します。アプリのフォームでは、件名、分類、返信言語、本文、アカウント識別子の送信について別途同意を求めます。会話を閲覧できるのはお客様と権限を持つサポート担当者だけで、他の利用者や一般には公開しません。原文、返信、言語、対応状況の履歴を保持し、担当者の翻訳は原文を置き換えず、言語を付した別の返信として保存します。本文を外部の翻訳サービスやAI事業者へ自動送信しません。退会時は上記の30日間の削除スケジュールを適用します。

通報には、対象の公開コピーと版、通報理由、担当者の判断と説明、状況、日時を記録します。これらは権限を持つ審査担当者が確認でき、一般には公開しません。ブロックにはログイン中の閲覧者ごとの不透明な識別子を使い、ブロック一覧に対象投稿者の認証UIDを表示しません。監査記録には操作と識別子に関する情報を残し、非公開の日記や問い合わせの本文は含めません。

ウェブサイトはFirebase Authenticationのブラウザータブ単位のセッション保存を使い、同じタブ内の移動でログインとブロックを維持します。実際の日記や問い合わせの内容を、ウェブサイトがlocalStorageやsessionStorageに永続保存することはありません。また、不正利用対策のためGoogle reCAPTCHA Enterpriseを使うFirebase App Checkでウェブサイトのリクエストを保護します。

お客様の権利と選択

プロフィールの「AIデータ提供の設定」で、この端末からの今後のAIリクエストを許可・撤回できます。撤回しても、送信済みの情報の回収や保存済みのふりかえりの削除は行いません。端末内のメモは引き続き利用でき、削除はアカウントの操作または以下の窓口から別途依頼できます。

適用法令に基づき、privacy@duckgustudio.comへアクセス、訂正、削除、処理制限または同意撤回を申し出ることができます。対応前に本人確認をお願いする場合があります。

プロフィールからLodestarのログインアカウントと、この端末のアカウント別データを直ちに完全削除できます。残りのサーバー記録はアクセスできない状態で30日間保存し、法定保存分だけを除いて完全に削除します。その間に同じApple Accountで再登録しても、以前の記録を復元せず、新しいアカウントとして始まります。

Lodestarのアカウントを削除してもApple App Storeの購読は解約されません。Appleアカウント設定で別途解約してください。適用法令が保存を義務付ける必要最小限の記録だけを、法定期間中、別に保存します。

米国州法に関するプライバシー通知

米国居住者について取り扱う情報の区分は、上記の識別子、アカウント情報、購読・取引記録、インターネット・端末活動、利用者が入力したリフレクション内容、およびそこからの推論です。情報源は利用者、端末、Appleログイン、StoreKit、本ポリシー記載の処理事業者であり、記載したサービス提供、安全、セキュリティ、サポート、取引、法令対応のために利用・開示します。

過去12か月間、Lodestarは個人情報を販売したり、クロスコンテキスト行動広告のために共有したりしておらず、現在のリリースでも広告を表示しません。個人情報の提供と引き換えとなる金銭的インセンティブはなく、16歳未満と認識する利用者の個人情報を販売・共有しません。将来広告を検討する場合も、機微情報、生年月情報、AI・日記の内容をターゲティングに使用せず、必要な告知、同意、オプトアウト手段を有効化前に提供します。

州法の適用範囲に応じ、処理の確認、アクセス、訂正、削除、データの持ち運び、販売・ターゲティング広告・一定のプロファイリングからのオプトアウト、一定の機微情報利用の制限、代理人による請求、拒否への不服申立て、不当な差別を受けない権利が認められる場合があります。請求・不服申立てはprivacy@duckgustudio.comへ送ってください。必要に応じて本人確認を行い、拒否理由と利用可能な不服申立て方法を案内します。将来オプトアウト対象の取扱いを導入する場合は、有効化前に必要な設定手段を提供し、適用される認定済みのユニバーサル・オプトアウト信号を尊重します。

年齢、セキュリティ、変更

最低利用年齢は14歳です。居住地の成年年齢に達していない方は、親権者または法定代理人の許可を得た場合に限り利用できます。リリース時点では児童用アカウントや検証可能な保護者同意プログラムを提供しないため、14歳未満の方はアカウントを作成したり本サービスを利用したりできません。14歳未満の方から情報を取得したことが判明した場合、アカウントを制限し、必要な範囲で削除します。

合理的な技術的・組織的安全管理措置を講じますが、完全な安全性を保証することはできません。重要な変更は施行前にアプリまたはサービスサイトでお知らせします。

お問い合わせ

運営者：個人事業主 Lee JungAe（登録商号：덕구스튜디오、英語表記：Duckgu Studio、大韓民国、事業者登録番号 756-51-01119）

代表者：Lee JungAe

所在地：大韓民国 釜山広域市 南区 トンミョン路202、104棟1502号（ヨンホ洞、キョンドンアパート）

公開電話番号：+82-10-3875-7339

プライバシー：privacy@duckgustudio.com

サポート：support@duckgustudio.com