プライバシーポリシー
最終更新日: 2026 年 10 月 20 日
GigaCraft合同会社（以下「当社」）は、iPhone アプリ「なんでもはかせ」（以下「本アプリ」）と公式サイト nandemohakase.com（以下「本サイト」）で取り扱う情報について、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令を守り、以下のとおり取り扱います。
本アプリは 3 歳から 12 歳のお子さまが、保護者の方の見守りのもとで使うことを前提にしています。保護者の方は、本ポリシーをお読みいただいたうえで、お子さまにご利用させてください。
1. 事業者
| 項目 | 内容 |
|---|---|
| 名称 | GigaCraft合同会社 |
| 住所 | 〒150-0043 東京都渋谷区道玄坂 1-10-8 渋谷道玄坂東急ビル 2F-C |
| 代表者 | 代表社員 大林 千晃 |
| お問い合わせ | お問い合わせフォーム（「なんでもはかせ」とご記入ください） |
2. 取得する情報
2-1. 本アプリで取得する情報
| 情報 | 内容 | 取得のしかた |
|---|---|---|
| 利用者 ID | 本アプリが自動で発行する内部 ID | 初回起動時（登録不要で使う場合も発行されます） |
| メールアドレス・パスワード | 保護者の方が任意で登録した場合のみ。パスワードはハッシュ化して保存し、当社は平文を持ちません | 保護者の方の入力 |
| お子さまのニックネーム・年齢 | 年齢に合わせた回答のために使います。本名の入力は不要です | 保護者の方の入力 |
| 設定 | 読み上げ・画像の表示、読み上げの速さ、利用時間の上限など | 保護者の方の操作 |
| 保護者 PIN | ハッシュ化した値だけを保存します | 保護者の方の入力 |
| AI 利用への同意の記録 | 保護者の方が同意した日時 | 保護者の方の操作 |
| 質問と回答 | お子さまが入力・発話した質問、AI の回答、生成したイラストと読み上げ音声、回答への「まちがい」等の報告 | 本アプリの利用 |
| 利用状況 | 1 日の利用時間（分）、月ごとのイラスト・読み上げの利用回数 | 本アプリの利用 |
| ご契約中のプラン | プランの種類と有効期限（決済情報そのものは含みません） | Apple・RevenueCat から |
| アクセスログ | 通信時の IP アドレス、日時、OS の種類など | 自動 |
本アプリは、広告の配信、広告識別子（IDFA）の取得、ほかのアプリやサイトをまたいだ追跡（トラッキング）、第三者のアクセス解析ツールの組み込みを行っていません。位置情報、連絡先、写真は取得しません。
2-2. 音声入力
- 音声で質問するときは、iOS の音声認識機能を使って文字に変換します。音声は Apple のサーバーで処理される場合があります（Apple のプライバシーポリシーに従います）。当社のサーバーには、変換後の文字だけが送られ、録音データは送られません。
2-3. 本サイトで取得する情報
本サイトでは、サイトの改善のため、Cookie 等を使って次のツールで閲覧状況を集計しています。本アプリではこれらのツールを使っていません。
- Google アナリティクス 4（Google LLC）: 閲覧したページ、おおよその地域、端末・ブラウザの種類など。広告のパーソナライズと Google シグナルは無効にしています。データの扱いは Google のポリシー をご覧ください。オプトアウト アドオン やブラウザの Cookie 設定で無効にできます。
- Microsoft Clarity（Microsoft Corporation）: ページ上のクリックやスクロールの様子。入力欄の内容は伏せ字にされ、記録されません。データの扱いは Microsoft プライバシーに関する声明 をご覧ください。
3. 利用目的
- 本アプリの機能（質問への回答、イラスト・読み上げ音声の生成、履歴の表示）を提供するため
- お子さまの年齢に合わせたことばづかいで回答するため
- 質問と回答に不適切な内容が含まれないよう確認するため
- 保護者の方の設定（利用時間の上限、PIN、AI 利用への同意）を反映するため
- プランごとの利用回数を管理し、有料プランを提供するため
- 不正な利用を防ぎ、障害に対応するため
- お問い合わせに対応し、本アプリと本サイトを改善するため
上記の目的の範囲を超えて利用することはありません。お子さまの情報を広告やマーケティングに使うことはありません。
4. AI による処理と、委託先・提供先
当社は、本アプリの提供に必要な範囲で、次の事業者に情報の取り扱いを委託しています。いずれも当社のサーバーを経由して送り、お子さまの端末から直接送ることはありません。
| 事業者 | 所在国 | 目的 | 渡す情報 |
|---|---|---|---|
| Supabase, Inc. | 米国（データの保存先は東京リージョン） | 認証、データベース、ファイル保存、サーバー処理 | 第 2-1 項の情報 |
| OpenAI, L.L.C. | 米国 | 回答・イラスト・読み上げ音声の生成、質問と回答の内容確認（モデレーション） | 質問、年齢区分、同じ話題の直前のやりとり、回答の文章 |
| Anthropic, PBC | 米国 | 回答の生成 | 質問、年齢区分、同じ話題の直前のやりとり |
| Apple Inc. | 米国 | アプリ内課金、音声認識 | 購入情報、音声 |
| RevenueCat, Inc. | 米国 | サブスクリプションの管理 | 利用者 ID、購入情報 |
AI の事業者に渡す情報には、メールアドレスやニックネームは含めません。
- OpenAI: API で送った情報を AI の学習に使わないことを約束しています。不正利用の監視のため、最長 30 日間保持されることがあります。
- Anthropic: 商用の API で送った情報を AI の学習に使わないことを約束しています。入力と出力は原則として受け取りから 30 日以内に削除されます。ただし、同社の利用ポリシーに反する疑いがあると自動で判定された場合は、最長 2 年間保持されることがあります（2026 年 10 月時点の同社の公表内容）。
当社は、次の場合を除き、ご本人（お子さまの場合は保護者の方）の同意なく個人情報を第三者に提供しません。法令に基づく場合、人の生命・身体・財産の保護のために必要で同意を得ることが難しい場合、その他個人情報保護法が認める場合。情報を販売することはありません。
5. 外国にある第三者への提供
第 4 項の事業者は米国にあります。当社は、個人情報保護法第 28 条に基づき、次のとおりお知らせします。
- 提供先の国: アメリカ合衆国
- その国の個人情報保護の制度: 米国には、日本の個人情報保護法に相当する包括的な連邦法はありません。分野ごとの連邦法（児童オンライン・プライバシー保護法〔COPPA〕など）と、カリフォルニア州消費者プライバシー法〔CCPA〕などの州法があります。制度の概要は 個人情報保護委員会の「外国制度（アメリカ合衆国）」 で確認できます。
- 提供先が講じている措置: 各事業者は、利用規約・データ処理の契約において、委託された目的以外に情報を使わないこと、アクセス制御と暗号化による安全管理、従業員の守秘義務、委託終了時の削除などを定めています。当社は、これらの措置が個人情報保護法に定める基準に適合する体制であることを、契約内容と各社の公表資料で確認しています。
- 当社が確認した措置の内容は、ご請求があれば、遅滞なくお知らせします。
6. 保存場所と期間
保存先は、Supabase の東京リージョン（日本）のサーバーです。
| 情報 | 保存期間 |
|---|---|
| 質問と回答の記録 | 180 日。過ぎたものは自動で削除します |
| 生成したイラスト・読み上げ音声 | 同じ質問への回答に使い回すため、利用者と結びつけない形で保存します（名前や利用者 ID は含みません）。回答のキャッシュは 90 日で期限が切れます |
| 利用者 ID、メールアドレス、ニックネーム、年齢、設定、PIN（ハッシュ値）、同意の記録 | アカウントの削除まで |
| 利用状況、プラン | アカウントの削除まで |
| アクセスログ | サーバー基盤の保持期間に従い、最長 90 日 |
7. 安全管理のために講じている措置
- 組織: 個人情報の取り扱いの責任者を置き、取り扱う者と範囲を定めています。
- 人: 取り扱う者に守秘を義務づけ、取り扱いのルールを周知しています。
- 物理: データは、入退室が管理されたクラウド事業者のデータセンターに保存しています。当社の端末はパスワードで保護しています。
- 技術:
- 通信はすべて暗号化（HTTPS）しています。
- データベースは、利用者が自分のデータしか読み書きできないよう、行ごとにアクセスを制限しています。
- パスワードと保護者 PIN は、ハッシュ化した値だけを保存しています。
- AI などの外部サービスの鍵は、サーバーだけで管理し、アプリには入れていません。
- 外的環境の把握: 外国の事業者に委託する場合は、第 5 項のとおり、その国の制度を把握したうえで措置を講じています。
8. お子さまの情報について（保護者の方へ）
- AI による回答を使い始める前に、本アプリの中で保護者の方の同意をいただいています。同意がないあいだ、質問は AI に送られません。
- 保護者向けの画面は、保護者 PIN で守られています。利用時間の上限、読み上げ・イラストの表示などは、保護者の方が設定できます。
- 有料プランの購入、メールアドレスの登録は、保護者の方が行ってください。
- お子さまの情報の開示・訂正・削除などは、保護者の方からご請求いただけます（第 10 項）。
9. アカウントとデータの削除
- アプリから: 保護者エリア → 「アカウントを削除」から、いつでも削除できます。質問と回答、設定、利用状況を含め、アカウントに結びついたデータをすぐに削除します。
- お問い合わせから: お問い合わせフォーム から、件名に「アカウント削除依頼」とご記入ください。ご本人の確認のあと、30 日以内に削除します。
- サブスクリプションは Apple の仕組みで契約されているため、アカウントを削除しても自動では解約されません。先に iPhone の「設定」から解約してください（サポート をご覧ください）。
10. 開示などのご請求・ご相談
ご本人（お子さまの情報については保護者の方）から、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示をご請求いただけます。お問い合わせフォーム からご連絡ください。ご本人であることを確認したうえで、法令に従って遅滞なく対応します。手数料はいただきません。
個人情報の取り扱いに関するご意見・ご相談も、同じ窓口で受け付けています。
11. 本ポリシーの変更
法令の改正やサービスの変更に合わせて、本ポリシーを変更することがあります。重要な変更は、本アプリまたは本サイトでお知らせします。変更後のポリシーは、本サイトに掲載した時点から効力を生じます。
改定履歴
- 2026 年 10 月 20 日: 事業者の住所・代表者、外国にある第三者への提供、安全管理措置を追記。データの保存場所（東京）と保存期間（180 日）、Anthropic による回答生成、音声認識の扱い、保護者の同意を明記
- 2026 年 10 月 1 日: 本サイトでのアクセス解析（Google アナリティクス、Microsoft Clarity）を追記
- 2026 年 4 月 22 日: 制定