Dialogos プライバシーポリシー

Dialogos(以下「本アプリ」)は PiFl Labs が提供するストア哲学の対話アプリです。当社は可能な限り少なく収集するよう Dialogos を設計しています。アカウント・広告・分析SDK・アプリ間/サイト間トラッキングは一切ありません。

第1条 (利用目的)

次の目的のためだけに使用します。

対話: 要求された対話の生成
利用制限: 公平な1日の利用制限の適用
購入: 購入の確認と適用
報告・安全管理: 報告の確認とアプリの安全管理
お問い合わせ: お寄せいただいたメールへの返信
AI提供者の比較・改善: 第2条の仮名の統計による2つの AI 提供者の返答の比較と改善(品質・安全・速さ・費用、対話が続くか・再び訪れるか・Pro を選ぶか)

いかなるデータも販売・貸与せず、広告には利用しません。

第2条 (取り扱う個人情報の項目)

Dialogos が取り扱う情報は次のとおりです。

匿名デバイス識別子

初回起動時に生成されるランダムなトークンで、端末に保存されます。
1日の利用上限の適用、購入内容の適用、そして2つの AI 提供者を比較する間にどちらの提供者がその端末に答えるかを決め、下記のサービス改善のための統計の仮名キーを作るためだけにサーバーへのリクエストに付与され、使われます。
氏名・メール・電話番号・広告識別子ではなく、本人と紐づきません。
AI 提供者には送信しません。

対話内容

入力したメッセージと進行中の対話は、暗号化された通信でバックエンド(Cloudflare Worker)へ送信されます。アプリが送るのは直近の最大40件・約22,000字までです。
バックエンドはそのうち直近の部分(最大24件・12,000字)だけを賢者への指示文とともに AI 提供者 Anthropic, PBC または OpenAI OpCo, LLC(いずれも米国、以下「Anthropic」「OpenAI」)のどちらかへ渡し、賢者の返答生成のためだけに使用します。
どちらが答えるかは当社サーバーが決めます。2つの提供者を比較する間(2026年10月から)、現在のAI対話への同意をした端末はどちらか一方に割り当てられ、その提供者が答えられないときは、もう一方がそのメッセージに代わりに答えることがあります。
OpenAI のみを記載した以前の同意だけをした端末と、Anthropic がサービスを提供していない国・地域から送られたメッセージには、OpenAI のみが答えます。
対話内容は当社サーバーに保存しません。ただし、報告した回答とその直前のメッセージは、下記「AIの回答の報告」のとおり保管します。
どちらの提供者も、初期設定で当社が送った対話をモデルの学習に使用しません(当社は学習用データの提供にオプトインしません)。
保存機能をオフにした呼び出し(store: false)のため OpenAI は対話を応答記録(アプリケーション状態)として保持しません。
ただし OpenAI は不正利用監視ログ(メッセージと返答を含む場合があります)を最大30日間、暗号化されたプロンプトキャッシュを最大24時間保持する場合があります。
Anthropic は受け取った対話を30日以内に削除しますが、自動の安全システムが利用ポリシー違反の可能性として検出した対話は最大2年間(分類スコアは最大7年間)保持する場合があります。
また Anthropic は、次の返答を速くするため、リクエスト(指示文と送った対話)を最後の利用から最大5分間プロンプトキャッシュに保持します(第3条・第12条参照)。

購入と購入確認

決済は Apple または Google が処理します。
次の場合に、本アプリがストアのレシートを当社サーバーへ送信し、サーバーが Apple または Google に有効性を確認します。
- 購入または購入の復元を行うとき
- 購入済みの方は、本アプリの起動時やストアが更新などの変更を通知したときに自動的に
その後サーバーは購入内容を適用し、同じレシートが二重に付与されないよう、次の購入確認記録を保持します(保持期間は第3条)。
- 取引ID(Google Play は購入トークンの一方向ハッシュ)
- 商品
- 購入日時と有効期限または深い対話パックの残数
- 確認結果
- その購入を使う端末の匿名デバイス識別子の一方向ハッシュ値(サブスクリプションは最大5台の端末で使えます)
また本アプリはリクエストごとに無料/Pro の区分をサーバーへ伝えます。
カード・請求情報は受け取りません。

サーバーの利用記録

日次カウンターとトークン合計: サーバーは匿名デバイス識別子ごと・日ごとに次のカウンターと AI トークン使用量の合計を保持します。
- 対話数
- 深い回答の利用数
- 危機的状況と判断して上限から除外した対話数
- ストアへの購入確認の回数
これらはハッシュ化していない識別子のまま保存され、約2日で自動的に失効します。
1日の報告の回数だけは識別子の一方向ハッシュで数えます(同じ期間で失効)。
サービス全体の1日分の利用金額の合計: コストと不正利用を管理するため、サーバーは AI 提供者ごとにサービス全体の1日分の AI 利用金額の合計カウンターも保持します。これらは特定の端末や個人と紐づかず、個人情報を含まず、約2日で自動的に失効します。
レート制限: また、不正なトラフィックを抑えるため、サーバーは Cloudflare のレート制限機能を使います。この機能は短い時間内の IP アドレスごとのリクエスト数を数えますが、Cloudflare は IP アドレスをこのカウンターのキーとして一時的に使うだけで、当社は IP アドレスを当社の記録に保存しません。
運用ログ: 運用ログには識別子の先頭8文字と利用情報(プラン、回答方式、答えた AI 提供者とその理由、トークン数、返答の終了理由、危機対応として扱ったかどうか、購入確認のプラットフォーム・商品・結果など)のみを記録し、対話内容は記録しません。
Cloudflare リクエストログ: サーバーの Cloudflare リクエストログには IP アドレスなどの接続情報が含まれる場合があります。

サービス改善のための統計

2つの AI 提供者を比較する間(2026年10月から)、サーバーは現在のAI対話への同意をした端末のメッセージごとに次を記録します。
- 時刻
- 仮名の実験キー(デバイス識別子を一方向ハッシュで変換した値で、識別子を明かさず、購入記録と照合できません)
- 端末の比較グループ
- 答えた提供者・モデルと(答える予定の提供者が答えられなかった場合の)その理由
- プラン(無料/Pro)、回答方式(速い回答/深い回答)、言語・賢者
- 返答の終了理由(拒否・危機対応・失敗、1日の上限やサービス全体の1日の予算による拒否かどうかを含む)
- 返答の終了前にアプリを閉じたかどうか、対話内でのメッセージの順番
- トークン数、費用、応答時間、返答の長さ
メッセージと返答の内容は記録せず、購入についてはプラン以外を記録しません。
2つの提供者の返答を比較し改善するためだけに使います — 品質・安全・速さ・費用、そして対話が続くか、1週間以内に再び訪れるか、Pro を選ぶか。
Cloudflare の分析サービスに保管して3か月後に自動的に削除し、比較が終われば記録をやめます。

AIの回答の報告

アプリで回答を報告すると、次の情報を保管します。

報告した回答とその直前に送ったメッセージ(各最大2,000字)
選んだ報告理由と追記(最大500字)
報告日時、賢者、アプリの言語・バージョン
匿名デバイス識別子の一方向ハッシュ(識別子そのものは保存しません)

これらの情報は、報告の確認とアプリの安全管理のためだけに90日間保管し、その後自動的に削除します。

お問い合わせメール

設定の「問題を報告」を押すと、support (at) pifl-labs.com 宛てのメールを書く画面(お使いのメールアプリ)が開きます。
この方法でも直接でも当社へメールを送ると、送信元のメールアドレスと本文の内容を受け取ります。
本アプリが自動で送る情報ではなく、利用者が自分で書いて送るメールで、返信のためだけ(第1条)に使用し、第3条のとおり保管します。

端末内設定

言語・テーマ・オンボーディング状態・日次カウンター・購入状態(Pro かどうか、残りの深い対話数)と、AI対話への同意のバージョン・日付は端末内のみに保存されます。

端末内の対話の記録

あとで読み返せるよう、賢者との対話(あなたのメッセージと賢者の返答)を賢者ごとに直近200件まで端末内にのみ保存します。
当社はこの記録を受け取らず、保管もしません。返答を生成する際は、上記のとおり進行中の対話だけを送ります。
設定の「対話の記録を消す」でいつでも消すことができ、アプリを削除すると一緒に消去されます。
ほかのアプリデータと同様に、端末自体のバックアップ(iCloud・Google バックアップなど)に含まれる場合があります。

第3条 (保有期間)

対話内容: 報告記録(下記)を除き、当社サーバーには保持しません。
- OpenAI は応答記録として保持しません(store: false)。
- 不正利用監視ログは最大30日間保持します(法令上より長い保持が必要な場合や、OpenAI のサービス・第三者を害から守るために合理的に必要な場合を除く)。
- 暗号化されたプロンプトキャッシュは24時間を超えて保持しません。
- Anthropic は30日以内に削除します。利用ポリシー違反の可能性として検出された対話は最大2年間、分類スコアは最大7年間保持する場合があります(法令上必要な場合はより長くなることがあります)。
- Anthropic のプロンプトキャッシュは最後の利用から5分以内です。
サービス改善のための統計: 記録から3か月が過ぎると自動削除されます。
日次カウンター・トークン合計・サービス全体の1日分の利用金額の合計: 約2日で自動失効します。
運用ログ: 7日以内に自動削除されます。
購入確認記録: 取引日から5年(1,830日)が過ぎると自動的に削除します。
- サブスクリプションは最後の契約期間が終了した日から5年です。
- 深い対話パックは、未使用の回答が残っている間は削除期限を設けずに保持し(購入した利用権は失効させてはならないため)、使い切るか返金された後は、購入日から5年が経過する時点(すでに過ぎている場合は1日以内)に削除します。
- 同じレシートが二重に付与されるのを防ぐため、また韓国の「電子商取引等における消費者保護に関する法律」が代金決済および財貨等の供給に関する記録を5年間保存するよう定めているためです。
報告記録: 90日間保持した後、自動的に削除されます。
お問い合わせメール: 対応完了後3年間保管し、その後削除します。
端末内設定: アプリを削除するまで保持され、削除時にすべてのローカルデータが消去されます。
端末内の対話の記録: 賢者ごとに直近200件まで、設定で消すかアプリを削除するまで残ります。

第4条 (第三者提供)

お客様の同意がある場合または法令に基づく場合を除き、第5条の提供者以外の第三者に個人情報を提供しません。

第5条 (個人情報処理の委託および共有)

アプリ運営に必要な範囲でのみ下記の提供者とデータを共有し、広告業者・データブローカーとは共有しません。

提供者	業務	立場
Anthropic, PBC	返答生成のためのメッセージ AI 処理	処理者
OpenAI OpCo, LLC	返答生成のためのメッセージ AI 処理	処理者
Cloudflare	バックエンドのホスティング、日次カウンター・購入確認記録・報告記録・サービス改善のための統計の保管を含む	処理者
Apple / Google	購入の決済処理と有効性の確認	決済に関する独立した管理者

第6条 (収集しない情報、広告およびトラッキング)

本アプリ自体は氏名・メール・アカウント・位置・連絡先・写真・健康/生体情報を収集しません(当社へ直接メールを送る場合は第2条参照)。

分析/広告SDKなし(第2条のサービス改善のための統計は、アプリのSDKではなく当社サーバーが記録します)
広告識別子(IDFA/GAID)なし
他のアプリ・ウェブサイトをまたぐトラッキングなし

本アプリは広告を表示せず、トラッキングを行わないため App Tracking Transparency(ATT)同意ダイアログも表示しません。

第7条 (アプリ権限)

Dialogos は、お客様の許可が必要な権限(カメラ・写真・マイク・位置情報・連絡先・通知・トラッキングなど)を要求しません。

本アプリは、当社サーバーと通信するためのネットワーク接続と、購入のための各ストアの決済機能のみを使用します。

第8条 (個人情報の破棄手続および方法)

当社は、保持期間の経過や利用目的の達成などにより個人情報が不要となったときは、遅滞なく破棄します。

手続: 第3条の保持期間が終了したサーバーの記録は、手作業を介さず、期間の終了時に自動的に削除されます。その他、不要となった個人情報(お問い合わせメールなど)は、個人情報保護責任者の承認を経て破棄します。
方法: 電子ファイルは復元不可能な方法で完全に削除します。端末内のデータは、ユーザーがアプリを削除すると同時に端末から削除され、対話の記録は設定で消したときにも削除されます。

第9条 (利用者の権利と行使方法)

利用者は、いつでも次の権利を行使できます。

個人情報の処理に関する情報の提供を受ける権利
個人情報の処理への同意およびその範囲を選択する権利
個人情報の処理状況の確認および閲覧を要求する権利
個人情報の訂正、削除、処理停止、破棄を要求する権利
処理によって生じた損害に対する救済を求める権利

権利行使は privacy (at) pifl-labs.com までご連絡ください(個人情報保護責任者、第13条)。

ただし Dialogos にはアカウントがなく、当社は利用者を識別する情報を保持しないため(匿名デバイス識別子は氏名・メールと紐づかず、アプリにも表示されません)、ご請求の「あなたの」データを特定することは困難です。

ご自身で行える方法もあります。

設定でAI対話への同意をいつでも撤回できます。
設定の「対話の記録を消す」で対話の記録を消すことができます。
アプリを削除すればすべてのローカルデータが消去されます。

サーバーの記録は第3条の期間が過ぎると自動的に削除されます。一般的なお問い合わせは support (at) pifl-labs.com まで。

第10条 (安全管理措置)

当社は、個人情報の安全を確保するため、次の措置を講じています。

すべての通信は転送時に暗号化(HTTPS/TLS)されます。
AI 提供者各社の API キーとストア確認用の認証情報はサーバーのみで保管し、アプリには含めません。
購入確認記録と報告記録には匿名デバイス識別子を一方向ハッシュでのみ保存します(約2日で失効する日次カウンターは例外です。第2条参照)。
運用ログには識別子の先頭8文字のみを残し、対話内容・レシートの原文・API キーは記録しません。
Google Play の購入トークンは一方向ハッシュでのみ保存します。
サービス改善のための統計には仮名の実験キーのみを残し、デバイス識別子と対話内容は残しません。
サーバーの記録は保持期間が終わると自動的に削除されます(第3条)。
個人情報へのアクセス権限管理
端末内の設定と対話の記録は端末のアプリ専用の保存領域に保管し、アプリ独自の暗号化は行いません。

第11条 (子どものプライバシー)

Dialogos は13歳(または居住国で求められる最低年齢。韓国では14歳)未満の子どもを対象とせず、子どもの個人情報を故意に収集しません。収集が確認された場合は、特定できる範囲で直ちに削除します。保護者は privacy (at) pifl-labs.com に削除をリクエストできます。

10代の方も本アプリを利用できます。10代が利用できるサービスに関する AI 提供者のガイドラインに沿って、安全のため本アプリは次のようにしています。

賢者の答えを AI が書いていることを常に示します。
賢者が安全で支えとなる対話をするよう指示します。
メッセージに危機の兆候があるときはお住まいの地域の相談窓口を表示します。
すべての回答を報告できるようにしています(第2条)。

第12条 (国外移転)

当社はサービス提供のため、次のとおり情報を国外へ移転(取扱いの委託・保管)します。

Anthropic, PBC

米国 · 548 Market St, PMB 90375, San Francisco, CA 94104 · プライバシー窓口: privacy (at) anthropic.com

移転する項目: 入力したメッセージと進行中の対話(直近最大24件・12,000字)、賢者への指示文。デバイス識別子は送信しません。
時期・方法: 当社サーバーがメッセージを Anthropic に送って答えさせるたびに(第2条 — Anthropic が答えられず OpenAI が代わりに答える場合を含む)、当社サーバーを経由して暗号化された通信(HTTPS/TLS)で送信
利用目的: 賢者の返答生成
保持期間
- 30日以内に削除(利用ポリシー違反の可能性として検出された対話は最大2年、分類スコアは最大7年)
- プロンプトキャッシュは最後の利用から5分以内
- モデルの学習に使用しない

OpenAI OpCo, LLC

米国 · 1455 3rd Street, San Francisco, CA 94158 · プライバシー窓口: privacy (at) openai.com

移転する項目: 入力したメッセージと進行中の対話(直近最大24件・12,000字)、賢者への指示文。デバイス識別子は送信しません。
時期・方法: 当社サーバーがメッセージに OpenAI を答えさせるたびに(第2条)、当社サーバーを経由して暗号化された通信(HTTPS/TLS)で送信
利用目的: 賢者の返答生成
保持期間
- 応答記録として保持しない(store: false)
- 不正利用監視ログ最大30日間(第3条の例外を含む)
- 暗号化されたプロンプトキャッシュ24時間以内
- モデルの学習に使用しない

Cloudflare, Inc.

米国ほか Cloudflare のデータセンター所在国 · プライバシー窓口: privacyquestions (at) cloudflare.com

移転する項目
- 匿名デバイス識別子
- 対話内容(中継のみで保存しない)
- 報告した場合の報告内容(報告した回答とその直前のメッセージ、報告理由、追記、報告日時、賢者、アプリの言語・バージョン、デバイス識別子の一方向ハッシュ)
- 無料/Pro の区分
- 日次カウンター・トークン合計・サービス全体の1日分の利用金額の合計
- 購入確認記録
- 運用ログ
- サービス改善のための統計(仮名の実験キーと第2条の返答の情報。対話内容は含まない)
- IP アドレスなどの接続情報(リクエストログ。レート制限にも一時的に使用)
時期・方法: 本アプリがサーバーにリクエストするたび(対話、購入確認、報告)、HTTPS/TLS で送信
利用目的: バックエンドのホスティング(対話の中継、1日の上限の適用、購入確認、報告の受付、不正なリクエストの制限、サービス改善のための統計の保管)
保持期間: 第3条のとおり
- 購入確認記録は取引日から5年 — サブスクリプションは最後の契約期間の終了日から、未使用の回答が残る深い対話パックは使い切るか返金されるまで保持
- 報告記録は90日間
- サービス改善のための統計は3か月

Apple Inc. / Google LLC

米国 · プライバシー窓口: Apple、Google

移転する項目: 購入の確認に必要な情報(Apple: 取引ID、Google: 購入トークンと商品ID)
時期・方法: 購入・復元時、および購入済みの場合は本アプリの起動時やストアが更新などの変更を通知したときに、当社サーバーが各ストアのサーバーAPIへ HTTPS/TLS で送信
利用目的: 購入の有効性の確認
保持期間: 決済処理者である各社のプライバシーポリシーに従う

移転を拒否する方法と影響

国外移転を望まない場合は、アプリのAI対話への同意をしないか、設定からいつでも撤回してください。メッセージは送信されなくなります。
購入機能を利用しない、またはアプリを削除することもできます。
拒否した場合、返答の生成と購入の適用はご利用いただけません。
お問い合わせ: support (at) pifl-labs.com

第13条 (個人情報保護責任者)

会社名: 株式会社ピープルラブズ (PiFl Labs Co., Ltd.)
メール: privacy (at) pifl-labs.com

第14条 (APPI - 日本の個人情報保護法)

日本の個人情報保護法(APPI)に基づき、日本のユーザーは個人情報の開示、訂正、利用停止を請求する権利を有します。お問い合わせは privacy (at) pifl-labs.com までご連絡ください。

第15条 (改定)

本ポリシーは更新される場合があり、更新時は上記の施行日を改定し、重要な変更はアプリ内で通知します。

2026年10月18日改定

2つ目の AI 提供者として Anthropic を追加しました(メッセージごとにどちらか一方が答え、一方が答えられないときはもう一方が代わりに答えることがあります)。
サービス改善のための統計と10代の利用者の安全措置を追加しました。
両方の提供者を記載したAI対話への同意をあらためていただくようにしました。

2026年10月1日改定

AI 提供者を Anthropic から OpenAI に変更しました。
購入確認の情報、AIの回答の報告、国外移転の詳細、お問い合わせメール、不正利用を抑えるためのカウンター、アプリ権限、個人情報の破棄手続および方法、利用者の権利の行使方法、安全管理措置、個人情報保護責任者を追加しました。
端末内の対話の記録を追加しました。