プライバシーポリシー

• アカウント情報: Firebase Authenticationが発行する匿名アカウントID。保護者が「Appleでサインイン」を選択した場合は、Appleの認証情報と、Appleから提供される場合に限りメールアドレス。
• 購入情報: App Storeの購入、復元、利用権限を確認するためのStoreKit取引情報と、アカウントを結び付ける一方向トークン。
• 「きみのシリーズ」の選択情報: 保護者が選ぶ年齢帯、興味、および選択されたシリーズ。
• 旧シリーズ情報: 過去のLumisia Stories体験で作成したシリーズが同じアカウントに紐づいている場合、当時保護者が入力した主人公名が、そのシリーズ情報に残る場合があります。現在のiOSアプリは「きみのシリーズ」で名前を新たに入力または収集しません。
• 限定的な利用イベント: 閲覧の開始・完了など許可済みのイベント名、匿名アカウントID、セッションごとに無作為に生成するID、言語、アプリバージョン、および該当する場合の作品・ページ・選択肢・商品ID。
• Appleの集計広告効果測定: 広告経由のインストールまたは再ダウンロードと、その後の新規アカウント保護、購入手続の開始、サーバーで確認済みの新規購読を集計するため、AppleのSKAdNetwork（AdAttributionKitと相互運用）へ段階的な数値のコンバージョン値を登録する場合があります。この登録にイベント名、アカウントID、広告IDまたは端末IDを渡しません。

読書の再開状態（文中の表示位置および再開に必要な選択状態）は端末内に保存します。一方、上記の限定的な利用イベントとして、作品・ページ種別、ページ番号・総ページ数および選択肢IDを当社サーバーへ送る場合があります。作品本文、自由記述または音声は送りません。

集計広告効果測定の重複・降格を防ぐため、Appleが受理した最高の数値と、一時的な送信失敗後に再試行する最高の予定数値だけを端末内に保存します。

上記の情報は、読書体験と保護者向け機能の提供、購入状態の確認と復元、年齢帯と興味に合う「きみのシリーズ」および保存済みの旧シリーズの表示、サービス利用状況の把握、集計されたインストールと新規購読までの広告効果の確認、障害調査、不正利用防止、およびアカウント削除への対応に使用します。

利用イベントの受付仕様は、氏名、自由記述、音声、広告ID、端末ID、IPアドレスまたはユーザーエージェントをイベント本文として受け付けないよう制限しています。

本アプリ内には広告表示がなく、広告ネットワークSDK、広告アトリビューションSDK、IDFAの利用、App Tracking Transparencyの許可画面、第三者分析SDK、Firebase Analytics、Firebase CrashlyticsまたはSentryのiOS SDKもありません。

当社は本アプリの情報を販売せず、アカウント情報または限定的な利用イベントを、第三者広告もしくはパーソナライズ広告の配信、アプリやWebサイトを横断するトラッキング、またはAIモデルの学習に使用しません。限定的な利用イベントは当社が管理するAPIにのみ送信し、当社自身による製品改善のために使用します。

Appleの集計広告効果測定はOSが提供する仕組みです。本アプリは、初回起動、新しいApple認証アカウントへの保護、StoreKit購入手続の開始、およびサーバーで確認できた新規購読に応じて、低・中・高の段階を持つ数値を更新します。復元、既存購読の確認・更新、またはお子さまがどの作品をどこまで読んだかという行動を、新規購読として登録しません。登録する数値には、氏名、匿名アカウントID、商品ID、価格、取引ID、IDFA、端末ID、作品情報またはイベント名を含めません。Appleは、プライバシー保護のためのしきい値や遅延を適用したポストバックを、該当する広告キャンペーンの広告ネットワークへ送信する場合があります。当社はこの仕組みを個人の特定、プロファイリングまたはアプリ・Webサイト横断の追跡に使用しません。

• Google Firebase Authentication: 匿名アカウントおよび、保護者が選択した場合の「Appleでサインイン」を処理します。Firebase Authenticationは米国のデータセンターで運用されます。
• Google Cloud: 当社が管理するAPIおよびFirestoreをホストします。アプリケーション、プロフィール、シリーズおよび利用イベントのデータは、東京リージョン（asia-northeast1）のFirestoreに保存します。
• Apple App Store / StoreKit / SKAdNetwork: 購入、復元、取引確認、およびプライバシー保護型の集計広告効果測定を処理します。
• Sentry（サーバー側のみ）: 当社APIの障害時に、技術的な例外情報を米国のサービスへ送信する場合があります。標準の個人情報送信は無効にしており、氏名、作品本文、認証トークンまたは端末IDを意図的に付加しません。SentryのSDKは本アプリ本体に含まれず、利用イベントも送りません。

通常のネットワーク通信では、ホスティング事業者が通信経路の確立、セキュリティおよび不正利用防止のため、一時的にIPアドレスと標準的な通信メタデータを処理する場合があります。当社はこれらを本アプリの利用イベントとして保存しません。

本アプリの作品は事前に制作済みです。「きみのシリーズ」では、保護者が選んだ年齢帯と興味に応じて、あらかじめ用意されたカタログからシリーズを表示します。現在のiOSアプリには、名前や写真を入力して作品を生成する機能はありません。保存済みの旧シリーズに名前が残る場合も、現在のiOSアプリからお子さまの情報を第三者のAIサービスへ送信しません。

アカウント設定、購入および「きみのシリーズ」の選択は保護者確認の後に表示します。本アプリは、位置情報、連絡先、写真、動画、マイク音声、健康情報、本アプリ外のWeb閲覧履歴、IDFA、IDFVまたはハードウェア固有の端末IDを収集しません。

アカウント、プロフィールおよびシリーズの情報は、アカウントが有効な間保持します。利用イベントは作成後400日以内に自動削除し、アカウント削除時にも削除します。

保護者は本アプリの「設定」からアカウント削除を実行できます。削除すると、認証アカウントとそれに紐づくプロフィール、シリーズ、利用イベントを削除します。購入・付与台帳は、取引の完全性、不正防止、会計または法令上必要な範囲に限り、アカウントとの直接の紐付けを外して保持する場合があります。

本アプリの情報取扱いに関するお問い合わせは、privacy@lumisia.world へご連絡ください。

本アプリの機能、SDKまたはデータ処理が変わる場合は、本ポリシーとApp Storeのプライバシー表示を見直します。重要な変更はこのページでお知らせします。