株式会社ピープルラブズ(以下「当社」)は、お客様の個人情報を保護することを重要な責務と認識しております。本プライバシーポリシーは、モバイルアプリケーション PiPi Draw(以下「本アプリ」)における個人情報の収集、利用、保管、開示について説明します。本ポリシーに記載のない事項については、当社の 一般プライバシーポリシー が適用されます。
PiPi Draw は、お客様が撮影または選択した写真を AI でスケッチ(線画)に変換し、塗り絵やお絵描きを楽しめるクリエイティブアプリです。日記・記録系の他アプリとは異なり、PiPi Draw は AI 変換のために写真を当社のサーバー(Cloud Functions)に送信します。以下の内容をよくご確認ください。
第1条 (利用目的)
- AI スケッチ変換: お客様が撮影またはデバイスのギャラリーから選択した写真を線画スケッチ、またはお客様が選んだ絵柄・写真の雰囲気の画像に変換
- アプリ機能の提供: 変換したスケッチの塗り絵・お絵描き、作業セッションのデバイス内保存、利用量管理
- ユーザー識別: アプリ初回起動時に自動生成される匿名識別子(Firebase 匿名認証)によるユーザー識別、利用量・ポイント管理 — 会員登録・ログイン手続きはありません
- 広告配信: Google AdMobによる広告表示および広告関連性の向上
- アプリ内課金: AI変換チケットの購入処理と購入の確認
- 分析と安定性: Firebase Analytics・Crashlytics による利用分析およびエラー追跡(アプリの利用中に自動で収集)
- カスタマーサポート: メールによるお問い合わせの受付および対応
第2条 (収集する個人情報の項目)
当社は次の情報を収集・処理します。
| 区分 | 項目 | 収集・処理方法 |
|---|---|---|
| 写真・画像 | お客様が撮影またはギャラリーから選択した写真(アプリが最大1280pxに縮小してサーバーへ送信し、サーバーが変換用に最大1024pxのJPEGへさらに縮小)、AI変換結果の画像(線画はPNG・絵柄・写真の雰囲気はJPEG) | AI変換のため Cloud Functions(サーバー)へ送信後、Cloud Storage に一時保存 |
| ユーザー識別子 | Firebase 匿名認証 UID(アプリが自動生成するランダムな識別子 — 氏名・メールアドレス等の身元情報は収集しません) | アプリ初回起動時に Firebase Authentication が自動生成 |
| スケッチメタデータ | スケッチのスタイル・オプション、生成日時、画像サイズ、元写真のハッシュ値、日次・月次の利用量カウンター、ポイント残高・履歴 | Cloud Functions が Firestore に記録 |
| 変換ジョブの記録 | 変換リクエストID、処理状態(処理中・完了・失敗)、変換方式(線画、または絵柄・写真の雰囲気とその種類)、差し引いた内容(無料回数・変換チケット)、完了時の結果情報(結果画像の場所・サイズ、残りのチケット数など)、失敗時のエラーコード・返金の有無、処理日時、ユーザー識別子 | 変換をリクエストしたときに Cloud Functions が Firestore に記録(接続が切れても結果を受け取り直し、二重に差し引かれないようにするため) |
| AI結果の報告記録 | 報告した結果のID、選んだ理由(不快・不適切な内容、人や動物の姿がおかしい、写真とぜんぜん違う、その他)、報告した結果の情報(変換方式・スタイル・AIモデル・結果画像の場所)、アプリのバージョン・ビルド・プラットフォーム(iOS/Android)、報告回数・日時、ユーザー識別子。自由記述のメモは受け取りません | 結果画面から報告したときに Cloud Functions が Firestore に記録(この結果の確認とAI変換の改善のためだけに使用) |
| 広告識別子 | 広告ID(IDFA/AAID)、おおよその位置(国単位)、デバイス情報(OS、モデル、言語) | 広告の読み込み時に Google AdMob SDK が自動で収集(iOS の広告IDはトラッキング許可時のみ、広告の同意を求める地域では同意画面を経た後) |
| アプリ内課金 | 購入領収書、取引ID、購入した商品・プラットフォーム、変換チケットの残高 | Apple App Store / Google Play 課金システム(購入の確認後、当社サーバーが購入記録とチケット残高を Firestore に記録) |
| アプリ使用データ(ローカル) | お絵描きセッション、ストローク、保存したスケッチ、ブラシ設定、環境設定 | デバイス内ローカル保存(Drift/SQLite)。保存したスケッチはデバイスにキャッシュ |
| 分析・安定性 | 利用イベント、デバイス・アプリバージョン情報、非識別のエラーログ | Firebase Analytics / Crashlytics がアプリの利用中に自動で収集 |
| メールお問い合わせ | メールアドレス、氏名(任意)、お問い合わせ内容 | メール送信 |
第3条 (AI スケッチ変換の処理)
本アプリの中核機能である AI スケッチ変換は次のように動作します。
- 送信: 選択された写真はアプリで最大1280pxに縮小して当社の Cloud Functions(サーバー)へ送られ、サーバーが最大1024pxのJPEGへさらに縮小した後、生成AIの提供元へ送信されます。変換の種類に応じて Google の生成AI(Gemini API)または OpenAI の画像生成AIが処理し、OpenAI へはアプリのAI写真送信の同意画面で OpenAI が記載された案内に同意した場合にのみ送信されます。
- AI 処理: AIは受け取った写真を線画スケッチ、またはお客様が選んだ絵柄・写真の雰囲気の画像に変換します。当社はモデルの再学習にお客様の写真を使用しません。
- 保存: 変換に使用した元写真(originals/)と結果スケッチ(sketches/)は Firebase Cloud Storage に保存されます。保有期間は第4条をご参照ください。
- ローカル保存: お客様が保存を選択したスケッチはデバイスのローカルストレージ(Drift)にキャッシュされ、クラウドから自動削除された後も引き続きご利用いただけます。
第4条 (保有期間)
- 変換用の元写真(originals/): Cloud Storage のライフサイクルポリシーにより、アップロードから 7日 経過後に自動削除
- AI 変換スケッチ(sketches/): Cloud Storage のライフサイクルポリシーにより、生成から 90日 経過後に自動削除(保存したスケッチはデバイスのローカルに保持)
- アカウント情報およびスケッチメタデータ: アカウント保有期間中は保存、アカウント削除時に全削除
- 変換ジョブの記録: 作成から 7日 経過後に自動削除(Firestore の TTL)。それより前にアカウントが削除された場合は併せて削除
- AI結果の報告記録: アカウント保有期間中は保存、アカウント削除時に併せて削除
- 匿名アカウント: 最終利用日から 30日 利用がない場合、アカウントおよび関連データ(スケッチ、保存画像)を自動整理
- 広告識別子および広告関連データ: Google AdMob ポリシーに準拠
- アプリ内課金領収書: 関連法令(電子商取引法)により 5年
- アプリ使用データ(ローカル): ユーザーがアプリを削除またはデータを初期化するまで
- メールお問い合わせ記録: 対応完了後 3年
第5条 (第三者提供)
当社は、お客様の同意がある場合または法令に基づく場合を除き、個人情報を第三者に提供しません。
第6条 (個人情報処理の委託)
| 委託先 | 委託業務 | 保有期間 |
|---|---|---|
| Google LLC (Firebase) | 認証、Cloud Functions(AI変換)、Cloud Storage(写真・スケッチ保存)、Firestore(メタデータ)、分析・エラー追跡 | 委託契約終了時 |
| Google LLC (Gemini API) | AI 画像変換処理(線画・絵柄・写真の雰囲気) | 不正利用監視のため最大55日保管後に削除(提供元のポリシー) |
| OpenAI OpCo, LLC | AI 画像変換処理(線画・絵柄・写真の雰囲気) | 不正利用監視のため最大30日保管後に削除(法令上より長い保管が必要な場合、またはOpenAIのサービス・第三者の保護に合理的に必要な場合を除く。提供元のポリシー) |
| Google LLC (AdMob) | モバイル広告配信および広告識別子の処理 | 委託契約終了時 |
| Apple Inc. | iOS アプリ内課金処理 | 委託契約終了時 |
| Google LLC (Google Play) | Android アプリ内課金処理 | 委託契約終了時 |
第7条 (ギャラリー共有機能について)
PiPi Draw は今後、ユーザー間でスケッチを共有するギャラリー機能を提供する予定です。本機能は v1.0 では無効化されており、現在は動作しません。ギャラリー機能が有効化される場合、共有はお客様が明示的にアップロードを選択したスケッチ(アプリのカメラで撮影しAI変換した成果物)に限られ、有効化の時点で本ポリシーを更新して別途ご案内します。本ポリシーには将来の機能に備えた条項が含まれることがありますが、無効化された機能を通じて実際に個人情報が収集・共有されることはありません。
第8条 (広告識別子およびトラッキング同意)
本アプリは Google AdMob を通じて広告を表示し、その過程で広告識別子(IDFA/AAID)を収集することがあります。ただし、お絵描き・塗り絵中は集中を妨げないよう広告を表示しません。
- iOS ユーザー: アプリの初回起動時に Apple の App Tracking Transparency (ATT) 同意ダイアログでトラッキング許可を選択できます。拒否した場合は非パーソナライズ広告のみ表示されます。
- Android ユーザー: デバイス設定 → Google → 広告 → 「広告 ID を削除」または「広告のカスタマイズをオプトアウト」から制御できます。
Google AdMob のデータ処理についての詳細は Google プライバシーポリシー をご参照ください。
第9条 (アプリ権限)
本アプリはサービス提供のため、以下の権限を要求することがあります。各権限は拒否可能ですが、関連機能の利用が制限される場合があります。
- カメラ: AI スケッチ変換のための写真撮影
- 写真・メディア: デバイスのギャラリーから変換する写真の選択、結果スケッチの保存
- App Tracking Transparency (iOS): 広告関連性向上のためのトラッキング同意
第10条 (個人情報の破棄手続および方法)
- 手続: 不要となった個人情報は、個人情報保護責任者の承認を経て破棄します。Cloud Storage の元写真・スケッチは第4条のライフサイクルポリシーにより自動削除されます。
- 方法: 電子ファイルは復元不可能な方法で完全に削除します。アカウント削除時には当該アカウントのスケッチ・保存画像・メタデータも併せて削除され、アプリ使用データ(ローカル)はユーザーがアプリを削除すると同時にデバイスから削除されます。
第11条 (ユーザーの権利)
- 個人情報の処理に関する情報の提供を受ける権利
- 個人情報の処理への同意およびその範囲を選択する権利
- 個人情報の処理状況の確認および閲覧を要求する権利
- 個人情報の訂正、削除、処理停止、破棄を要求する権利
- 処理によって生じた損害に対する救済を求める権利
上記の権利行使(閲覧・訂正・削除・処理停止など)は privacy (at) pifl-labs.com までご連絡ください。データ削除のご請求があった場合、当該ユーザー識別子に紐づくスケッチ・保存画像・メタデータを遅滞なく全て削除します。
第12条 (安全管理措置)
- 個人情報へのアクセス権限管理(Firebase Security Rules により本人のデータのみアクセス許可)
- SSL/TLS による送信データの暗号化
- 機密情報の安全な保存領域(Keychain/Keystore)の活用
- Apple Privacy Manifest (PrivacyInfo.xcprivacy) の適用
第13条 (子どものプライバシー)
本アプリは全年齢対象であり、満14歳未満の子どもを主な対象としていません。当社は満14歳未満の子どもの個人情報を意図的に収集することはなく、収集が確認された場合は直ちに削除します。保護者は privacy (at) pifl-labs.com に削除をリクエストできます。
第14条 (国外移転)
| 移転先 | 移転先国 | 移転目的 | 移転項目 |
|---|---|---|---|
| Google LLC (Firebase) | 米国 | 認証・AI変換・保存・メタデータ・分析 | 写真、スケッチ、ユーザー識別子、メタデータ |
| Google LLC (Gemini API) | 米国 | AI 画像変換 | 変換用の写真 |
| OpenAI OpCo, LLC | 米国 | AI 画像変換 | 変換用の写真 |
| Google LLC (AdMob) | 米国 | モバイル広告配信 | 広告識別子、デバイス情報、匿名のユーザー識別子(リワード広告の場合) |
| Apple Inc. | 米国 | iOS アプリ内課金 | 購入する商品の情報、購入者確認用トークン |
| Google LLC (Google Play) | 米国 | Android アプリ内課金 | 商品ID、購入トークン |
移転先ごとの連絡先と詳細は次のとおりです。
Google LLC (Firebase) への移転の詳細
米国 · 1600 Amphitheatre Parkway, Mountain View, CA 94043 · プライバシー窓口: Google のプライバシーお問い合わせフォーム
- 移転する項目: 匿名のユーザー識別子、変換用の写真(アプリが最大1280pxで送った写真を、サーバーが最大1024pxのJPEGに縮小して保存)とAI変換結果の画像、スケッチメタデータ(スタイル・オプション、生成日時、元写真のハッシュ値)と利用量・ポイントの記録、変換チケットの購入記録(取引ID・商品・プラットフォーム)とチケット残高、変換ジョブの記録とAI結果の報告記録、アプリの利用イベント・デバイス・アプリバージョン情報とエラー記録、接続元のIPアドレス
- 時期・方法: アプリの初回起動時(匿名認証)、アプリの利用中(利用分析・エラー記録)、およびAI変換のリクエスト、購入の確認、結果の報告のたびに、暗号化された通信(HTTPS/TLS)で送信。写真・結果画像と Firestore の記録は Google Cloud のソウルリージョンに保存され、匿名認証は Google の米国のデータセンターでのみ処理されます。
- 利用目的: 匿名認証、AI変換サーバーの運用(Cloud Functions)、写真・結果の保存(Cloud Storage)、メタデータ・利用量・変換チケット・報告記録の管理(Firestore)、利用分析・エラー追跡(Analytics・Crashlytics)
- 保持期間: 第4条のとおり(変換用の元写真と変換ジョブの記録は7日、AI変換結果は90日で自動削除、アカウント情報・メタデータ・報告記録はアカウント削除までなど)。提供元のポリシーにより、認証サービスのIPアドレス記録は数週間保持され、エラー記録(Crashlytics)は90日間保持された後に削除の手続きが始まります。
- 移転を拒否する方法・手続と効果: AI変換・変換チケットの購入・結果の報告をしなければ、それに伴う写真と記録は送信されません。匿名のユーザー識別子と利用・エラー情報はアプリの利用中に自動で送信され、アプリ内で個別にオフにすることはできません。望まない場合はアプリの利用を中止(削除)し、第11条の方法でデータの削除を請求できます。この場合、本アプリは利用できません。
Google LLC (Gemini API) への移転の詳細
米国 · 1600 Amphitheatre Parkway, Mountain View, CA 94043 · プライバシー窓口: Google のプライバシーお問い合わせフォーム
- 移転する項目: 変換用の写真(最大1024pxのJPEG、位置情報などの写真メタデータは削除)と変換の指示文。ユーザー識別子は送信しません。
- 時期・方法: Geminiが処理する変換をリクエストするたびに、当社サーバー(Cloud Functions)を経由して暗号化された通信(HTTPS/TLS)で Gemini API へ送信
- 利用目的: AI画像変換(線画・絵柄・写真の雰囲気)
- 保持期間: 不正利用監視のため最大55日保管後に削除(提供元のポリシー)。この記録は Google またはその代理人が施設を置く国で一時的に保存・キャッシュされることがあり、Google は有料APIで受け取った写真と結果を自社製品の改善に使用しません(提供元の規約)。
- 移転を拒否する方法・手続と効果: アプリのAI写真送信の案内に同意しない、または設定の「AIへの写真送信に同意」からいつでも取り消すと、写真はAI提供元(Google・OpenAI)に送信されません。この場合AI変換は利用できませんが、塗り絵や写真フィルターなど写真を送らない機能は引き続き利用できます。
OpenAI OpCo, LLC への移転の詳細
米国 · 1455 3rd Street, San Francisco, CA 94158 · プライバシー窓口: privacy (at) openai.com
- 移転する項目: 変換用の写真(最大1024pxのJPEG、位置情報などの写真メタデータは削除)と変換の指示文。ユーザー識別子は送信しません。
- 時期・方法: OpenAIが処理する変換をリクエストするたびに、当社サーバー(Cloud Functions)を経由して暗号化された通信(HTTPS/TLS)で送信
- 利用目的: AI画像変換(線画・絵柄・写真の雰囲気)
- 保持期間: 不正利用監視のため最大30日保管後に削除(法令上より長い保管が必要な場合、またはOpenAIのサービス・第三者の保護に合理的に必要な場合を除く。提供元のポリシー)
- 移転を拒否する方法・手続と効果: アプリのAI写真送信の案内に同意しない、または設定の「AIへの写真送信に同意」からいつでも取り消すと、写真はAI提供元(Google・OpenAI)に送信されません。この場合AI変換は利用できませんが、塗り絵や写真フィルターなど写真を送らない機能は引き続き利用できます。
Google LLC (AdMob) への移転の詳細
米国 · 1600 Amphitheatre Parkway, Mountain View, CA 94043 · プライバシー窓口: Google のプライバシーお問い合わせフォーム
- 移転する項目: 広告ID(IDFA/AAID)などのデバイス識別子、IPアドレス(おおよその位置の推定に使われることがあります)、アプリ・広告の利用情報(アプリの起動、タップ、動画の視聴、表示された広告など)、パフォーマンス・診断情報。リワード広告で無料変換を受け取るときは、報酬を確認するため匿名のユーザー識別子も渡されます。
- 時期・方法: アプリが広告を読み込み・表示するたびに、アプリに組み込まれた Google Mobile Ads SDK が Google のサーバーへ直接送信(当社サーバーは経由しません)。iOS ではまずトラッキングの許可(ATT)を確認し、広告の同意が必要な地域では同意画面を経てから広告をリクエストします。
- 利用目的: 広告の配信・効果測定、リワード広告の視聴確認(無料変換1回の付与)
- 保持期間: Google のプライバシーポリシーに従う。Google は、広告のサーバーログから IP アドレスの一部を9か月後に、Cookie 情報を18か月後に削除して匿名化するとしています(提供元のポリシー)。
- 移転を拒否する方法・手続と効果: iOS でトラッキングを許可しない、または Android で広告IDを削除すると、広告IDは渡されません(第8条)。広告の同意を求められる地域では、設定の「広告のプライバシー設定」からいつでも変更できます。広告の同意を求めない地域(韓国など)では、広告を読み込むときにIPアドレスや利用情報などが送信され、アプリ内で個別にオフにすることはできません。リワード広告を見なければ、匿名のユーザー識別子は渡されません。いずれの場合もアプリの機能はそのまま利用でき、同意しないために広告を読み込めない場合は、リワード広告で受け取る無料変換だけが利用できなくなります。
Apple Inc. への移転の詳細
米国 · One Apple Park Way, Cupertino, CA 95014 · プライバシー窓口: Apple のプライバシーお問い合わせフォーム
- 移転する項目: 購入する商品の情報と、変換チケットを購入するときに渡す購入者確認用トークン(匿名のユーザー識別子から作ったUUID)
- 時期・方法: iOS で変換チケットを購入するときに、アプリが Apple の決済システム(StoreKit)へ送信。当社サーバーは Apple が署名した取引情報を Apple の証明書で直接確認し、取引情報を Apple へ送り返すことはありません。
- 利用目的: アプリ内課金の処理、購入したユーザーにだけ変換チケットを付与するための購入者確認
- 保持期間: 決済処理者である Apple のプライバシーポリシーに従う(収集目的に必要な期間、または法令が求める期間だけ保持。提供元のポリシー)
- 移転を拒否する方法・手続と効果: 変換チケットを購入しなければ送信されません。この場合、有料の変換チケットは利用できませんが、その他の機能は引き続き利用できます。
Google LLC (Google Play) への移転の詳細
米国 · 1600 Amphitheatre Parkway, Mountain View, CA 94043 · プライバシー窓口: Google のプライバシーお問い合わせフォーム
- 移転する項目: 変換チケットの購入確認に必要な情報(商品ID、購入トークン)
- 時期・方法: Android で変換チケットを購入して付与を求めるとき(付与が終わっていない購入はアプリの再起動時)、当社サーバー(Cloud Functions)が Google Play Developer API へ暗号化された通信(HTTPS/TLS)で送信
- 利用目的: 購入の有効性の確認、付与完了の処理
- 保持期間: 決済処理者である Google のプライバシーポリシーに従う
- 移転を拒否する方法・手続と効果: 変換チケットを購入しなければ送信されません。この場合、有料の変換チケットは利用できませんが、その他の機能は引き続き利用できます。
第15条 (個人情報保護責任者)
- 会社名: 株式会社ピープルラブズ (PiFl Labs Co., Ltd.)
- メール: privacy (at) pifl-labs.com
第16条 (APPI - 日本の個人情報保護法)
日本の個人情報保護法(APPI)に基づき、日本のユーザーは個人情報の開示、訂正、利用停止を請求する権利を有します。お問い合わせは privacy (at) pifl-labs.com までご連絡ください。
第17条 (改定)
本プライバシーポリシーは、2026年10月1日から施行します(変更内容: AI写真変換の提供者にOpenAIを追加、Google Geminiの保管期間と接続方式(Gemini API)を訂正、すべての移転先について国外移転の詳細(連絡先・移転する項目・時期・方法・利用目的・保持期間・拒否の方法)を追加、変換ジョブの記録とAI結果の報告記録の項目・保有期間を追加、分析・エラー・広告情報の自動収集を明記し写真の送信サイズを訂正、本アプリで提供していないポイントパック・プレミアムサブスクリプションの課金の記載を削除。旧ポリシーの施行日: 2026年6月4日)。変更がある場合は、本ページを通じて告知いたします。