Orianaのプライバシーポリシー

施行日:2026年10月6日・管理者:Fırat Aktaş(Midyat / Mardin, Türkiye)・連絡先:aktasfirat682@gmail.com・アプリ:Oriana(com.firataktas.israk)

要点

1. 責任者

Orianaは一人で作り、運営しています:Fırat Aktaş(Midyat / Mardin, Türkiye)。EU一般データ保護規則(GDPR)上の管理者(controller)であり、トルコの個人データ保護法(第6698号、KVKK)上のデータ管理者(veri sorumlusu)です。このポリシーについては、どんなことでもaktasfirat682@gmail.comまでご連絡ください。

2. 関係するデータ

2.1 スマートフォンの中と、そのバックアップにあるもの

ストーリーや音声を頼まない限り、入力した内容がスマートフォンの外に出ることはなく、サーバーに送られるのは「5. 保存期間」で説明している短い記録(アプリを開いた日、匿名の利用回数、エラーレポート、送った場合はフィードバック)だけです。端末に保存されるのは次のものです:お名前、願い(複数の場合もあります)、入力を選んだプロフィールの項目(住んでいる街、仕事、大切な人、暮らし方、ブレーキになっていること、願いが叶ったら最初にすること、ストーリーに出してほしくない話題)、入力した場合は年齢、作成されたストーリーの文章とmp3ファイル、自分の声で録音した一文、アファメーションカード、ノートの記録(感謝、自由に書いたもの、引き寄せ)、再生の履歴、設定とリマインダーの時刻、そしてランダムなデバイスID(アプリを初めて開いたときに作られるIDです。iPhoneではキーチェーンに保存され、Androidでは、スマートフォンがこのアプリ専用に持つIDを元に戻せない形に変換した値(一方向ハッシュ)です。アプリを削除して入れ直しても変わらないため、無料の最初のストーリーは1台につき1回だけ使えます。ご本人に関する情報は含まれず、どのアカウントにも結びついていません。ただし変わらないIDなので、サーバー、RevenueCat、SuperwallがこのIDと一緒に保存する記録(2.3と「5. 保存期間」を参照)はお使いのスマートフォンに結びつくため、個人データとして扱います)。

スマートフォンのバックアップ:アプリのバージョン1.1.2から、上に挙げたデータは、スマートフォン自身のバックアップがオンになっていればそこにも含まれます(iPhoneではiCloudバックアップ、AndroidではGoogleのバックアップ)。そのため、このバックアップから新しいスマートフォンを設定すると、データも戻ります。バックアップはご自身のAppleまたはGoogleのアカウントにあり、私たちは見ることができず、その中身がサーバーに届くこともありません。Androidでは音声ファイルはバックアップに含まれません。Androidがアプリごとのバックアップを25 MBまでに制限しているためです。ストーリーそのものは戻ります。スマートフォンの安全な保存領域(「5. 保存期間」のインストールキー)は、Androidのバックアップには一切含まれません。バックアップ内のコピーを消すには、スマートフォンのバックアップ設定から削除してください。

表紙の写真: ストーリーに追加した写真は、あなたのスマートフォンの中(iPhoneではiCloudバックアップの中にも)にだけ保存され、私たちに送られることはありません。

2.2 ストーリーや音声を頼んだときにサーバーへ送られるもの

これらと、「5. 保存期間」で説明している短い記録のほかには、何も送られません。バックグラウンドで送られるのも、その短い記録だけです。

2.3 お支払いとサブスクリプション

お支払いは、Apple、Google、またはAmazonがそれぞれのストアの中で処理します。カード情報、請求先住所、ストアのアカウントを私たちが見ることはありません。サブスクリプションが有効かどうかをアプリに伝えるサービスであるRevenueCatには、ランダムなデバイスIDと、ストアから報告される購入状況が送られます。サブスクリプション画面を表示できるサービスであるSuperwallには、同じランダムなデバイスID、サブスクリプションが有効かどうか、スマートフォンの機種、OSのバージョン、アプリのバージョン、言語といった技術的な詳細、そしてどのサブスクリプション画面が表示され、そこで何をしたか(閉じた、購入した、復元した)が送られます。

2.4 一般的な技術データ

インターネット上のどのリクエストとも同じように、私たちのサーバーへのリクエストには、IPアドレス、時刻、アクセス先のパス、応答のステータスが含まれ、私たちとホスティング事業者に届きます。これはサービスを動かし続け、不正利用を止めるためだけに使います。ここからプロフィールを作ることはなく、リクエストのログにストーリーの文章は含まれません。また、アプリはExpoの更新サービス(u.expo.dev)で更新の有無を確認します。そこには、プラットフォーム、アプリのバージョン、ランタイムのバージョンといった技術的な値と、このインストールごとに作られるランダムな識別子が送られます。この識別子はあなたの名前や書いた内容とは結びついていません。

利用状況の測定(PostHog):利用者がどこでつまずいているかを知るため、アプリは欧州連合(EU)内にあるPostHogのサーバーに、開いた画面の名前(画面の種類のみで、ストーリーIDは含みません)、「5. 匿名の利用状況の集計」の匿名の利用回数と同じステップ名、アプリを開いたとき、更新したとき、バックグラウンドに移動したときを、スマートフォンの機種、OSのバージョン、アプリのバージョン、言語といった技術的な詳細とともに送ります。PostHogはこれらを、このインストール用に自ら作成したランダムなIDと結びつけます。私たちのデバイスID、お名前、願い、入力した内容、位置情報を受け取ることはなく、IPアドレスも保持しません。また、画面上の内容が記録されることもありません。法的根拠:正当な利益(GDPR第6条第1項(f))。バージョン1.1.2からは、これらの出来事はその詳細(たとえば再生が始まった時刻。第5章を参照)と一緒に送られます。

利用状況の計測をオフにする(バージョン1.1.4から):「わたし」画面の「利用状況の計測」スイッチは、最初はオンになっています。オフにすると、このスマホからPostHogには何も送られず、第5章で説明している匿名の利用回数や手順の信号(初めての再生、お支払い画面を開いたこと、購入など)も私たちのサーバーに送られません。ストーリー、音声、購入に必要な通信はそのまま続きます。アプリを開いた日の記録も、国コードとインストール元を除いて(言語、アプリのバージョン、ストア版かテスト版か、スマホの種類、ストア、そして比較テストに参加している場合はどちらのバージョンになったか)送られ続けます。アプリはその返信で設定を受け取るためです。この選択はスマホの中だけに保存され、「すべて削除」を使っても残ります。PostHogがこのインストール用に保持するランダムなIDは変わらないため、私たちはこの計測をあなたに結びついたものとして扱い、App Storeのプライバシー表示でもそのように示しています。画面の録画はありません。画面上の内容は何も記録されません。

願いの分野と「Orianaをどこで知りましたか?」(バージョン1.1.4から):新しい願いを書くときに分野(恋愛、お金、住まい、健康、旅、安らぎ。選ばない場合は「なし」)を選ぶと、その分野はその願いの最初のストーリーの依頼と一緒に送られ、サーバーはそれをその日の合計に言語別で加えるだけです。最初のストーリーを聴いたあと、アプリは一度だけ、スキップできる質問をします。Orianaをどこで知ったか(TikTok、YouTube、Instagram、クリエイター、友だち・家族、App StoreまたはGoogle Playでの検索、その他)です。回答はその日の合計に、アプリの言語とバージョン別で加えられるだけです。どちらの場合も、デバイスID、願いの文章、あなたが書いた内容は保存されず、合計を誰かと結びつけることはできません。利用状況の計測がオフのときは、分野は送られず、質問もされません。法的根拠:正当な利益(GDPR第6条第1項(f))。

2.5 一切集めないもの

位置情報、連絡先、カメラ、写真、カレンダー、スマートフォン内の健康データ、広告ID。マイクは「自分の声で」で録音を始めたときに、録音している間だけ使います。録音はスマートフォンに残り、私たちのサーバーにも、ほかのどの事業者にも送られることはありません。アプリには広告用SDKは入っておらず、行われる測定は2.4で説明している匿名の利用状況の測定だけです。リマインダーはスマートフォンの中で設定されます。プッシュ通知用のサーバーも、プッシュトークンもありません。

3. 処理の目的と法的根拠

目的データ法的根拠(GDPR第6条)
ご依頼のストーリーを書き、音声を作ることお名前、願い、プロフィールの項目、前の要約、変更のお願い、言語、ストーリーの文章第1項(b):利用者と私たちとの契約の履行
無料の最初のストーリー、1日の上限、不正利用の防止ランダムなデバイスIDとそのカウンター第1項(f):小規模な有料APIサービスを使える状態に保つという正当な利益
サブスクリプションが有効かどうかの確認ランダムなデバイスID、購入状況第1項(b)
安全確認:自分や他人を傷つける内容を断ること送られた文章第1項(f)、命に関わるおそれがある場合は第1項(d):生命に関する利益
メールへの返信メールアドレスと書かれた内容第1項(f)/第1項(b)
サービスを安全に動かし続けること接続に関する技術データ第1項(f)

センシティブな内容。願いは自由に書ける文章なので、健康、信仰、政治的な意見、性生活などの内容が入ることがあります。私たちはそれを尋ねませんし、書かないことをおすすめします。それでもそうした内容が含まれる場合は、ご依頼のストーリーを書くためだけに処理します。その根拠は、その文章を送ると選ぶことで与えられる、GDPR第9条第2項(a)に基づく明示的な同意です。この同意は、そうした内容を送らないこと、そしてアプリでデータを削除することで、いつでも撤回できます。

トルコ(KVKK)

第6698号法のもとでは、処理の根拠は第5条第2項(c)(契約に必要な処理)と第5条第2項(f)(正当な利益)であり、特別な種類のデータについては第6条に基づく明示的な同意です。国外への移転(私たちのAIサービス提供事業者、Railway、RevenueCat、Superwall、PostHog)は、ストーリーを作ると選んだときに与えられる、第9条に基づく明示的な同意によって行われます。この移転がなければ、ストーリーは作れません。第11条の権利は上記のアドレスに連絡して行使でき、トルコ個人データ保護機関(KVKK)に苦情を申し立てることもできます。

4. ほかにデータを処理する事業者

事業者受け取るもの役割
私たちのAIサービス提供事業者(米国およびその他の国)ストーリーのために送られるプロンプトの文章。音声のためには、ストーリーの文章または読み上げる一文処理者。ストーリーの文章を書き、音声を作ります。この内容をモデルの学習には使いません。一部の事業者は、不正利用を検知するため、一定期間保持することがあります。
予備の音声事業者読み上げるストーリーの文章処理者。メインの音声サービスが停止されている場合にだけ使います。
Railwayサーバーを通るすべてのデータ(通信中のもの)と、一般的な接続ログ処理者。ホスティング。
RevenueCatランダムなデバイスID、ストアからの購入状況処理者。サブスクリプションの状態の確認。
Superwall, Inc.(米国)ランダムなデバイスID、サブスクリプションの状態、技術的なデバイスの詳細、サブスクリプション画面で起きたこと処理者。サブスクリプション画面を表示し、そのバージョンを比較します。
PostHog, Inc.(EUサーバー)画面名、ステップ名、アプリを開いたことや更新したこと、技術的なデバイスの詳細、自ら作成したランダムなID処理者。匿名の利用状況の測定。IPアドレスは保持しません。
Apple、Google Play、Amazonお支払いとストアのアカウントそれぞれのプライバシーポリシーに従う、独立した管理者。

国外への移転。これらの事業者はトルコ国外、主に米国にあるため、ストーリーを作る間、データはそこへ移転されます。欧州経済領域(EEA)と英国については、各事業者のデータ処理条件に含まれる欧州委員会の標準契約条項(と英国の補遺)に基づいて移転します。トルコについては、KVKK第9条に基づく明示的な同意に基づきます。

5. 保存期間

6. 利用者の権利

ご自身のデータについて、アクセスする権利、訂正や消去を求める権利、処理の制限を求める権利、処理に異議を述べる権利、データポータビリティの権利、同意を撤回する権利、監督機関に苦情を申し立てる権利があります。

アカウントがないので、そのほとんどはご自身ですぐに行えます:「わたし」タブ › データ › 書き出すでスマートフォン内のすべてのコピーを取得でき、「わたし」タブ › データ › すべて削除でスマートフォン内のデータを消去できます。消えるのは、お名前、願い、プロフィール、ストーリーとその音声、自分の声で録音した一文、表紙の写真、カード、ノート、設定、アプリが内部に保存しているバックアップのコピー、予約済みのリマインダーと通知です。残るのは、あなたに関する情報を含まない技術的なIDだけです:ランダムなデバイスID(無料の最初のストーリーを1台につき1回だけ使えるようにするため)、インストールキー(無料の音声の不正利用を防ぐため)、そして2.3と2.4のサービスがこのインストールのために保持するIDです。サーバー上のカウンターの記録については、書き出したデータに表示されるデバイスIDを添えて、aktasfirat682@gmail.comまでメールしてください。30日以内に返信します。苦情は、トルコ個人データ保護機関(KVKK)へ、また欧州経済領域(EEA)や英国にお住まいの場合は、お住まいの地域の監督機関へ申し立てることができます。

7. カリフォルニア州の方へのお知らせ(CCPA/CPRA)

過去12か月間に集めたのは、次の種類の情報です:識別子(ランダムなデバイスID)、商業情報(サブスクリプションが有効かどうか)、ストーリーを書いてもらうため、またはフィードバックを送るために入力したユーザーコンテンツ、そしてインターネットまたはネットワーク上の活動(一般的な接続ログ、アプリを開いた日、エラーレポート、匿名の画面利用。2.4および「5. 保存期間」を参照)。情報源は、アプリを通じたご本人です。目的は「3. 処理の目的と法的根拠」に記載しています。

私たちは個人情報を販売せず、クロスコンテキスト行動広告のために共有することもありません。センシティブな個人情報を、オプトアウトが必要になるような目的で使用したり開示したりすることはありません。金銭的なインセンティブもありません。知る権利、削除を求める権利、訂正を求める権利、そしてこれらの権利を行使したことで不利な扱いを受けない権利があります。上記のアドレスへメールでご依頼ください。書き出したデータにあるデバイスIDで、ご依頼を確認します。18歳未満の方の個人情報を、それと知りながら集めることはありません。

8. 18歳未満の方

Orianaは大人のためのアプリです。ご利用は18歳以上に限られます。アプリは年齢を尋ね、18歳未満の場合はそこで止まります。これは私たち自身のルールであり、アプリが利用しているAIサービスの利用規約で求められていることでもあります。18歳未満の人がアプリを使ったと思われる場合はご連絡ください。私たちが保有しているものをすべて削除します。

9. AIによる処理

ストーリーの文章と音声は、入力された内容をもとに、私たちのAIサービス提供事業者のモデルで作られます。作られた文章は、調べたり確かめたりしたものではありません。間違っていることがあり、医療、心理、法律、金融のアドバイスでもありません。送られた内容と、モデルが返した内容には安全確認が行われます。自分や他人を傷つけることを示す内容であれば、ストーリーは作られません。ここには、GDPR第22条にいう、利用者に法的効果を生じさせる自動化された意思決定はありません。

10. セキュリティ

アプリとサーバーの間、サーバーと各事業者の間の通信は、TLSで暗号化されています。APIキーはサーバーにだけあり、アプリの中にはありません。サーバーで、ストーリーの内容がディスクに書き込まれることはありません。スマートフォン内のデータは、スマートフォン自体の保護機能で守られます。完全に安全なシステムはありません。万一、情報漏えいが利用者に影響する場合は、アプリ内でお知らせします。

11. 変更

このポリシーが変わる場合は、このページと冒頭の日付も変わり、重要な変更はアプリ内でお知らせします。

12. お問い合わせ

Fırat Aktaş・Midyat / Mardin, Türkiye・aktasfirat682@gmail.com。メールには通常、1営業日以内に返信します。

本文書は他の言語でも公開しています。日本語版と英語版の内容に相違がある場合は、英語版が優先されます。