大韓民国で商号「Lodestar」として登録され、Duckgu Studioブランドを運営する個人事業主Choi Hansolは、米国、大韓民国、日本での提供に向けて、占星術をきっかけに自分を振り返るiOSサービス「Lodestar」を運営します。本ポリシーでは、取り扱う情報、その利用目的、お客様の選択肢について説明します。
本ポリシーは、提供されているLodestarウェブサイトのコミュニティ機能とお問い合わせフォームにも適用されます。これらは現在のiOSリリースとは別のウェブ機能であり、現在のiOSリリースではコミュニティへの共有機能を有効にしていません。
取り扱う情報
| 区分 | 情報 | 利用目的 |
|---|---|---|
| アカウント・ログイン | Firebase UID、Appleログインから提供される氏名・メールアドレス | 本人認証、アカウント管理、サポート |
| AIリフレクション | 入力内容と生成結果、太陽星座およびソーラーシーズン、言語・地域設定、端末上の日付 | 回答生成、履歴表示、中断した処理の再試行 |
| ウェブサイトの公開用コピー | 送信するタイトルと本文、任意の太陽星座、アカウントとの関連、同意の版と日時、コピーの版、公開・審査状況 | 別途作成されたコピーの公開審査、同意の記録、修正と公開撤回の管理 |
| ウェブサイトのお問い合わせ | アカウントに紐づく件名、分類、原文と返信、各メッセージの言語、対応状況の履歴、日時 | お客様と権限を持つサポート担当者による問い合わせの確認と解決 |
| ウェブサイトの通報とブロック | 通報対象の公開コピーの識別子と版、理由、担当者の判断と説明、状況と日時、閲覧者ごとの不透明なブロック識別子 | 通報の確認、審査結果の記録、ログイン中の閲覧者からブロックした投稿者を非表示にするため |
| ウェブサイトの監査記録 | 操作、対象の識別子、担当者または利用者の役割、ハッシュ化した操作者の参照値、日時。日記や問い合わせの本文は含みません | 審査・サポート操作の確認とサービス保護 |
| 購読の利用権 | StoreKitの利用権・取引識別子、プラン・状態、互換性のために保持する過去のトライアル時刻情報（既に記録されている場合） | Plusの利用権確認、購入・復元の照合、重複処理防止。過去のトライアル記録によって利用権は付与されません |
| セキュリティ・運用 | アプリ整合性シグナル、必要な設定リクエスト、限定的な運用ログ、アカウント単位のAI・安全対策リクエスト回数、レート制限の時間枠を示すタイムスタンプ | サービス保護、レート制限、障害対応にのみ使用し、広告や位置情報に関する目的には使用しません |
| 旧バージョンの端末内記録 | 旧バージョンで場所やラッキーアイテムの記録を保存していた場合、その端末のアカウント別保護領域に残っていることがあります。現在のバージョンは、この種類の記録を新しく作成したり、Duckgu Studioのサーバー、Google、OpenAIへ送信したりしません。 | ローカルのアカウントデータまたはアプリを削除するまで、以前の記録を読み取り専用で表示 |
端末内だけに保存される情報
正確な生年月日、性別、対象となる10代の利用に用いる端末内の保護者同意確認、AIを利用しないメモ、思い出として保存したアイテムは端末内だけに保存され、端末バックアップの対象外です。通常のサービス利用ではDuckgu Studioへ送信されず、OpenAIにも送信されません。
現在のリリースには地図検索や周辺スポットの提案機能がなく、iOSの位置情報権限を要求しません。端末の座標や場所カテゴリを収集してGoogle Maps/Placesへ送信せず、Google Maps/Places SDKまたは事業者を使用せず、新しい場所記録を作成しません。位置情報と無関係な「今日のラッキーアイテム・ナンバー」は引き続き提供し、端末内で計算します。
旧バージョンで場所やラッキーアイテムの記録を保存していた場合、その端末に残っていることがあります。現在のバージョンは以前の記録を読み取り専用で表示し、新しい位置情報を収集したり場所の記録を作成したりせず、Duckgu Studioのサーバー、Google、OpenAIなどの外部事業者へ送信しません。これらの記録は、Lodestarのローカルアカウントデータまたはアプリを削除すると一緒に削除されます。
これらの情報をAIリフレクションの入力欄に自ら記載した場合は、上記の入力情報として処理されます。
現在のリリースには広告SDKが含まれておらず、広告をリクエストまたは表示しません。Lodestarは個人情報を販売せず、クロスコンテキスト行動広告のために共有しません。将来広告の導入を検討する場合は、有効化前に本ポリシーおよび必要な規約を更新し、事前に通知した上で、法令上必要な同意またはオプトアウト手段を提供します。将来の広告も非パーソナライズとし、未成年者をターゲティングせず、AI・日記の内容、生年月情報、機微情報をターゲティングに使用しません。広告を表示できるのは、対象となる無料利用者の中立的な画面のみで、AI・日記の入力や結果、危機案内、アカウント、購入、法的文書の画面には表示しません。
現在のリリースにはFirebase AnalyticsとPerformanceのSDKが含まれていません。アクセス解析と任意のマーケティングメール・プッシュ通知は現在稼働していません。本ポリシー、同意・配信停止の選択肢、年齢保護、国外移転、ストア表示を実際の設定に合わせて更新した後に限り有効化します。必要な場合はマーケティング用に別途オプトインを取得し、すべてのマーケティングメールに配信停止方法と運営者の郵便住所を記載します。
AIと第三者による処理
Firebaseのバックエンドから、AIリフレクションの入力と必要な文脈をOpenAIへ送信します。OpenAIへのリクエストでは`store:false`を設定し、生成された回答をAPIのアプリケーション状態として保存しません。この設定だけで不正利用監視ログが無効になるわけではありません。Duckgu Studioが明示的にオプトインしない限り、OpenAI APIの入力と出力はOpenAIモデルの学習・改善に利用されません。Duckgu Studioは、実稼働プロジェクトでZero Data RetentionまたはModified Abuse Monitoringが有効かどうかをまだ確認していません。初期設定では、OpenAIが内容を不正利用監視ログに最長30日保存する場合があり、法令上必要な場合またはサービスや第三者を被害から保護するために合理的に必要な場合は、さらに長く保存されることがあります。
外部サービスと国外処理
App Storeでの決済とAppleログインの情報はAppleが取り扱います。Google Firebaseは認証、データベース、サーバー機能、アプリの正当性確認、遠隔設定に使用します。現在のリリースにはFirebase AnalyticsとPerformanceのSDKを含めていません。Crashlytics SDKは組み込んでいますが、クラッシュレポートの自動収集とシンボルアップロードを無効にしています。クラッシュ情報が端末内に一時保存される場合はありますが、このリリースではFirebaseへ送信しません。Remote Configの取得は、プライバシーポリシーと利用規約への同意後にだけ開始します。
FirebaseとOpenAIは、米国を含む国外で情報を取り扱うことがあります。現在、Firestoreの主なデータベースは米国にあります。同意などを根拠に国外で取り扱う前に、適用法令が求める情報と保護措置を案内します。
アクセス解析、マーケティングメール、プッシュ通知は現在稼働していません。有効化前に、情報区分、受領法人、国、移転時期・方法、保存期間、保護措置、年齢制限、同意・オプトアウトを確定し、本ポリシーと選択肢を更新します。
- Google Firebase：認証、データベース、サーバー処理、アプリ整合性、リモート設定
- OpenAI：AIリフレクション回答の生成
- Apple：Appleログイン
- Apple StoreKit：購読・取引処理
- 現在のリリースで有効な広告事業者はありません。将来利用する場合は、有効化前に事業者、データフロー、移転先、保持期間を開示します。
- Google Workspace：サポート・プライバシー窓口メールの処理
保存期間
| 情報 | 保存期間 |
|---|---|
| アカウント・AIリフレクション履歴 | アカウント削除まで |
| ウェブサイトの公開用コピー、同意、審査状況 | アカウント削除まで。公開表示は、公開の撤回、審査による非表示・削除、またはアカウント削除で終了します。 |
| ウェブサイトの問い合わせ会話と対応履歴 | 対応終了後3年、またはそれより前にアカウントが削除されるまで |
| ウェブサイトの通報と担当者の判断記録 | 通報したアカウントの削除まで |
| ウェブサイトの投稿者ブロック | ブロック解除またはお客様のアカウント削除まで |
| ウェブサイトの審査・サポート監査記録 | 作成後3年、またはそれより前に記録の属するアカウントが削除されるまで |
| 中断リクエストの再試行キャッシュ | 最長2時間 |
| 購読・決済・供給・取引の証憑 | 5年間。ただし対応中の紛争または法令により、より長い保存が必要な場合を除きます |
| お問い合わせ記録 | 対応終了後3年 |
| 通常の運用ログ | 原則90日 |
| セキュリティ事案・監査記録 | 作成後3年。ただし対応中の事案・法的請求のため、より長い保存が必要な場合を除きます |
| OpenAIの不正利用監視ログ | 初期設定では最長30日。法令上または被害防止のために必要な場合は、より長く保存されることがあります |
| 端末内のメモと旧バージョンの記録 | Lodestarのローカルアカウントデータまたはアプリを削除するまで |
ウェブサイトの共有・サポート・ブラウザー保存
iOSアプリの非公開の日記が自動で公開されることはありません。ウェブサイトでの共有には、お客様が選んだ別のコピーと、その公開に対する明示的な同意が必要です。権限を持つ担当者が現在のコピーを確認してから公開し、修正して再提出する場合は再度の同意と審査が必要です。公開表示には、承認されたタイトルと本文、任意の太陽星座、公開コピーの識別子、版、公開日時だけを含め、認証UIDは表示しません。公開を撤回すると本サービスでの公開アクセスを停止しますが、他の人がすでに保存したコピーやスクリーンショットは回収できません。
ウェブサイトのお問い合わせはFirebaseに保存し、アカウントに紐づけます。会話を閲覧できるのはお客様と権限を持つサポート担当者であり、他の利用者や一般には公開しません。原文、返信、それぞれの言語、対応状況の履歴を保持します。担当者が翻訳した回答を書く場合も、言語を付した別の返信として残し、原文を置き換えません。ウェブサイトから問い合わせの本文を外部の翻訳サービスやAI事業者に自動送信することはありません。
通報には、対象の公開コピーと版、通報理由、担当者の判断と説明、状況、日時を記録します。これらは権限を持つ審査担当者が確認でき、一般には公開しません。ブロックにはログイン中の閲覧者ごとの不透明な識別子を使い、ブロック一覧に対象投稿者の認証UIDを表示しません。監査記録には操作と識別子に関する情報を残し、非公開の日記や問い合わせの本文は含めません。
ウェブサイトはFirebase Authenticationのブラウザータブ単位のセッション保存を使い、同じタブ内の移動でログインとブロックを維持します。実際の日記や問い合わせの内容を、ウェブサイトがlocalStorageやsessionStorageに永続保存することはありません。また、不正利用対策のためGoogle reCAPTCHA Enterpriseを使うFirebase App Checkでウェブサイトのリクエストを保護します。
お客様の権利と選択
適用法令に基づき、privacy@duckgustudio.comへアクセス、訂正、削除、処理制限または同意撤回を申し出ることができます。対応前に本人確認をお願いする場合があります。
プロフィールから、Lodestarアカウントと、旧バージョンの記録を含むその端末のアカウント別データを完全に削除できます。
Lodestarのアカウントを削除してもApple App Storeの購読は解約されません。Appleアカウント設定で別途解約してください。法令上必要な最小限の記録は残る場合があります。
米国州法に関するプライバシー通知
米国居住者について取り扱う情報の区分は、上記の識別子、アカウント情報、購読・取引記録、インターネット・端末活動、利用者が入力したリフレクション内容、およびそこからの推論です。情報源は利用者、端末、Appleログイン、StoreKit、本ポリシー記載の処理事業者であり、記載したサービス提供、安全、セキュリティ、サポート、取引、法令対応のために利用・開示します。
過去12か月間、Lodestarは個人情報を販売したり、クロスコンテキスト行動広告のために共有したりしておらず、現在のリリースでも広告を表示しません。個人情報の提供と引き換えとなる金銭的インセンティブはなく、16歳未満と認識する利用者の個人情報を販売・共有しません。将来広告を検討する場合も、機微情報、生年月情報、AI・日記の内容をターゲティングに使用せず、必要な告知、同意、オプトアウト手段を有効化前に提供します。
州法の適用範囲に応じ、処理の確認、アクセス、訂正、削除、データの持ち運び、販売・ターゲティング広告・一定のプロファイリングからのオプトアウト、一定の機微情報利用の制限、代理人による請求、拒否への不服申立て、不当な差別を受けない権利が認められる場合があります。請求・不服申立てはprivacy@duckgustudio.comへ送ってください。必要に応じて本人確認を行い、拒否理由と利用可能な不服申立て方法を案内します。将来オプトアウト対象の取扱いを導入する場合は、有効化前に必要な設定手段を提供し、適用される認定済みのユニバーサル・オプトアウト信号を尊重します。
年齢、セキュリティ、変更
最低利用年齢は14歳です。居住地の成年年齢に達していない方は、親権者または法定代理人の許可を得た場合に限り利用できます。リリース時点では児童用アカウントや検証可能な保護者同意プログラムを提供しないため、14歳未満の方はアカウントを作成したり本サービスを利用したりできません。14歳未満の方から情報を取得したことが判明した場合、アカウントを制限し、必要な範囲で削除します。
合理的な技術的・組織的安全管理措置を講じますが、完全な安全性を保証することはできません。重要な変更は施行前にアプリまたはサービスサイトでお知らせします。
お問い合わせ
運営者：個人事業主 Choi Hansol（登録商号：Lodestar、Duckgu Studioブランドを運営、大韓民国、事業者登録番号 522-36-01755）
代表者：Choi Hansol
所在地：大韓民国 08750 ソウル特別市 冠岳区 奉天路373-8 B02号
公開電話番号：+82-10-5594-0555
プライバシー：privacy@duckgustudio.com
サポート：support@duckgustudio.com