Staris Kids プライバシーポリシー

バージョン： 1.0 · 効力発生日： 2026年8月27日 · 言語： 原本は英語版であり、英語版が優先します。ただし、お客様の居住国の法令によりご自身の言語による版に依拠する権利が認められる場合には、その版が、齟齬のある限度でお客様について優先します。（第14項）

かんたんな説明（保護者の方へ）

• Staris Kids はお子さまのためのアプリで、アカウントは大人のためのものです。 アカウントを作成できるのは、18歳以上の親権者または法定代理人の方に限られます。お子さまは、お客様のアカウントを通じ、お客様の監督のもとでのみアプリをご利用いただけます。
• お子さまの情報を管理するのはお客様です。 何を登録するかはお客様がお決めになり、いつでも確認・訂正・削除でき、アカウントごと削除することもできます。
• 写真の使い方は 2 種類あり、取扱いが異なります。 (1) キャラクター写真（実在の人物をイラストのキャラクターにするための写真）は保存されません。メモリ上にのみ保持され、イラストに変換された直後に破棄されます。他方で当社が保持するのは、生成されたイラストの肖像と、顔の特徴および見た目を説明する短い文章です。 あとから作成される物語でも、キャラクターの見た目が保たれるようにするためです（第8項参照）。(2) 思い出ストーリーの写真（実際に起きた出来事についての物語を作るために添付する写真）は、アップロードされ、一度だけ読み取られたのち、自動的に削除されます（通常は数秒以内）。当社の AI 提供事業者がストレージ上の写真を読み取る仕組みであるため、写真はいったん当社のストレージに到達する必要がありますが、その 1 回の読み取りが終わり次第、消去されます。保存された下書きに写真は含まれず、本アプリ内に表示されることも物語のページに印刷されることもありません。識別につながるメタデータ（EXIF の位置情報など）は、いずれの種類の写真についても、端末または当社サーバーから外部に出る前に除去され、いずれも AI 提供事業者である OpenAI 社が、当該データを学習に使用することを認めない条件のもとで処理します。お客様ご自身やお子さま以外の方が写っている写真については、追加の前に、その方（またはその親権者・法定代理人）の許可が必要です。この責任はお客様にあり、当社はお客様の申告を信頼します。詳細は**第3項(3)**をご参照ください。
• 当社は、お客様のデータを販売せず、お子さまに広告を表示せず、他社のアプリをまたいだ追跡も行いません。 お客様のコンテンツがアカウントの外に出るのは、お客様ご自身がお話を共有することを選ばれた場合のみです（§3(7)）。
• 物語とイラストの作成には AI を使用します。 物語の文章は Anthropic 社の Claude が、イラストと写真からイラストへの変換は OpenAI 社が生成します。お客様のプロンプトおよび写真は、コンテンツ生成のためにこれらの事業者により処理されます。当社は、いずれの事業者についても、当社のデータをモデルの学習に使用することを認めない条件のもとで利用しています。
• 詳細は以下のとおりです。ご質問は support@cleverlabs.com.au までお願いいたします。

1. 事業者情報

「Staris Kids」（以下「本アプリ」または「本サービス」といいます。）は、Clever Labs Pty Ltd（ACN 700 956 010。オーストラリア法に基づき設立された法人。以下「当社」といいます。）が提供します。当社は、本ポリシーに記載する個人情報について、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）に定める個人情報取扱事業者にあたります。

• 名称： Clever Labs Pty Ltd（ACN 700 956 010）
• 所在地および代表者の氏名： 個人情報保護法第32条第1項に基づき、下記のお問い合わせ窓口にご請求いただいた場合、遅滞なくご回答いたします。
• お問い合わせ窓口： support@cleverlabs.com.au

本ポリシーは、当社が取得する情報の内容、その目的、提供先、保存期間、およびお客様の選択と権利について説明するものであり、Staris Kids の iOS および Android の各アプリならびに関連サービスに適用されます。

2. ご利用いただける方

Staris Kids は、お子さまに楽しんでいただくためのアプリであり、そのアカウントを保有できるのは成人に限られる設計となっています。本アプリは、App Store のキッズカテゴリに登録されており、Google Play の「ファミリー向け（Designed for Families）」プログラムにも参加しています。アカウント保有者は18歳以上であり、親権者または法定代理人であることを確認していただく必要があります。当社は、お子さま向けのアカウントおよびお子さま向けのサインイン経路を提供しておらず、お子さまが Staris Kids のアカウントを作成し、または単独で操作することは想定されていません。 お子さまは、成人が管理するアカウントを通じ、当該成人の監督のもとでコンテンツに接することがあります。当社が保有するお子さまに関する情報——プロフィール情報、写真、およびコンテンツ作成に用いる入力内容——が当社に提供されるのは、成人であるアカウント保有者がこれを登録することを選択した場合です。なお、本アプリのご利用に伴い、限定的な運用上・利用状況上のデータが生成されます。これらはお子さまのプロフィールではなくアカウントに紐づきます（第3項(6)および第11項参照）。同意および利用資格ポリシーもご参照ください。

3. 取得する情報

当社はデータ最小化を方針とし、本アプリの提供に必要な情報のみを取得します。

(1) アカウントおよび識別情報

• メールアドレスおよび認証情報（当社の認証基盤である Supabase を通じて安全に処理されます。第6項参照）。当社がお客様のパスワードを判読可能な形で保存することはありません。

(2) お客様が入力されるお子さまのプロフィール（入力する内容はお客様がお選びになれます）

• お子さまのニックネーム（戸籍上の氏名を使用されないことをお勧めします）、コンテンツの年齢適合のための年齢帯、興味・関心および好みの設定。これらは、物語を個別化するために、成人であるお客様が入力する情報です。

(3) お客様がアップロードする写真

本アプリは、写真を2 つの異なる方法で利用します。両者は同じ取扱いではなく、リスクも同じではなく、保存の仕方も同じではありません。本ポリシーが写真について何かを述べている場合は、そのいずれについての記述かをご確認ください。

写真には、他の方が写っていることがよくあります。 お客様が追加される写真には、お子さま、ほかのご家族、ご友人、背景に写り込んだ方などが含まれることがあります。上記2つのいずれの用途であっても、その写真を当社に提供するための権限または同意を有していることについては、お客様に責任があります — お子さまについては親権者・法定代理人として、それ以外の識別可能な方については、その方ご本人またはその親権者・法定代理人から。当社はお客様の申告を信頼するほかなく、これを自ら検証することはできません。利用規約第6条第1項および同意・利用資格ポリシー第7項をご参照ください。

(3)-1 キャラクター写真 — 写真をイラストのキャラクターにする場合

• 実在の人物からキャラクターを作成するために、お子さま、ご家族その他お客様が描写する権限を有する人物の写真をアップロードできます。
• この写真は、その人物の外見（顔の特徴を含みます。）を解析し、その人物に似せたイラストを描くために用いられます。そのため、第8項および同意および利用資格ポリシーに定める個別の生体情報に関する同意が必要であり、当該同意をいただくまで本アプリはこの処理を行いません。
• 当社が元のキャラクター写真を保存することはありません。 写真はメモリ上で一時的にのみ処理され、直後に破棄されます。当社のストレージやデータベースに書き込まれることは一切ありません。 処理の前に、EXIF の位置情報など識別につながるメタデータを除去します。写真は、イラスト作成のためにのみ AI 提供事業者（OpenAI 社）に送信されます。同社は写真をモデルの学習に使用しません。OpenAI 社の API 規約に基づき、写真はサービスの運用および不正利用の監視のために最大30日間保持されたのち削除されます。これより長い保持は、法令上必要とされる場合、または OpenAI 社の自動的な安全性チェックが当該コンテンツを確認対象として検知した場合に限られます。当社は OpenAI 社との間でゼロデータ保持（Zero Data Retention）の取り決めを有しておらず、これを有すると主張するものでもありません。*当社が保持するのは、生成されたイラストの肖像と、そのキャラクターの見た目を物語の間で一貫させるために用いる、顔の特徴および見た目に関する限定的な文章による記述です。 第8項および*データ保存および削除ポリシーをご参照ください。

(3)-2 思い出ストーリーの写真 — 実際の出来事を当社に伝えるための写真

• 思い出ストーリーを作成する際、創作ではなく実際の出来事についての物語にするために、その出来事の写真を最大 8 枚まで添付できます。これはキャラクター作成とは別の機能であり、任意です。写真を使わずに物語を作成することもできます。
• 当社が行う処理。 添付された写真は、一度だけ、まとめて解析され、どのような機会だったか、写真に誰が写っているか、どのような場所と見受けられるか、および、その思い出を特徴づける物や細部、出来事の順序を把握します。解析の結果は短い文章による説明（例：「砂浜での誕生日、子ども 3 人、青い凧」）であり、この説明をもとに物語の下書きを作成します。当社はモデルに対し、厳密な位置特定を試みないこと、および明確な視覚的手がかりがない限り具体的な都市名や国名を推測しないことを指示しています。
• 思い出ストーリーの写真について、当社は顔認識および生体的な本人識別を行いません。 写真の内容を理解するためには、AI がそこに写っている人物を処理することが必然的に伴います（「パーティーに子どもが3人いた」と分かるのはそのためです。）が、その処理は、その出来事を言葉で説明するためだけに用いられます。顔の形状データの導出、生体識別子・テンプレートの作成、特定の人物に似せた肖像の作成、人物の識別・照合、キャラクターの作成のいずれにも用いられません。それらは(3)-1の処理であり、別個の手順と個別の同意によって行われます。
• OpenAI 社に送信されますか。→ はい。 解析は OpenAI 社（GPT-4o mini のビジョン機能）が行い、同社には当該 1 回の解析のために写真を読み取るための有効期限付きの非公開リンクが提供されます。同社は写真をモデルの学習に使用しません。OpenAI 社の API 規約に基づき、写真はサービスの運用および不正利用の監視のために最大30日間保持されたのち削除されます。これより長い保持は、法令上必要とされる場合、または OpenAI 社の自動的な安全性チェックが当該コンテンツを確認対象として検知した場合に限られます。
• 保存されますか。→ ごく短時間だけ、はい。ここがキャラクター写真との唯一の違いです。 キャラクター写真は当社のストレージに一切到達しません。思い出ストーリーの写真は到達する必要があります。OpenAI 社が、当社の送信するメッセージからではなく、リンクから写真を読み取るためです。写真は、オーストラリア（シドニー、ap-southeast-2）に所在する、お客様のアカウントに紐づく非公開の領域に書き込まれ、署名付きの有効期限付きリンクによってのみアクセスできます（公開 URL は存在しません）。そのうえで、上記の 1 回の解析が終わり次第、削除されます。 通常のご利用では、当社サーバー上に存在するのは数秒間です。
• 識別につながるメタデータは除去されますか。→ はい。 写真は端末から送信される前にリサイズされ、新しい画像ファイルとして再エンコードされます。この新しいファイルは、GPS 座標、撮影日時、端末識別子を含む元の EXIF 情報を引き継ぎません。当社が受領し保存するのは、再エンコード後の画像のみです。
• 何が生成されますか。 これらの写真は、物語の文章にのみ寄与します。挿絵の生成には用いられません。 挿絵は、物語の文章と、お客様のキャラクターについて既に生成済みのイラストの肖像から作成されます。思い出ストーリーの写真が本アプリ内に表示されること、物語のページに印刷されること、第三者に示されることはありません。
• 物語の生成後に削除されますか。→ はい、自動的に削除されます。物語の完成を待つこともありません。 削除は解析が結果を返した時点で実行され、その後の物語の生成が成功したか否かにかかわらず行われます。生成が失敗した場合でも写真は同様に削除され、再試行の際には端末から新たに送信されます。保存された下書きに写真は含まれないため、物語を完成させたとき、下書きを破棄したとき、途中で中止したときのいずれにおいても、後始末の必要はありません。解析に至る前にアップロードが中断された場合には、自動の掃引処理が残存分を削除し、アカウントを削除された場合には当該領域全体が消去されます。第12項およびデータ保存および削除ポリシーをご参照ください。

(4) お客様が作成するコンテンツ

• 物語、キャラクター、AI により生成されたイラスト、ライブラリ、お気に入りおよび読書の進捗。
• お客様が作成する物語のワールド（設定、キャラクター、ワールドそのもの）。
• お気に入り、ならびにワールドおよびシリーズの進行状況（解除・保存・読み進めた範囲、および追いかけているワールドにおける各キャラクターの状態）。

(5) 購入およびサブスクリプション

• サブスクリプションの状態、プランおよび購入記録。購入されたアプリストア（Apple または Google Play）および課金事業者である RevenueCat を通じて処理されます。当社がお客様のクレジットカード番号の全体を受領し、または保存することはありません。

(6) 端末・技術情報およびプロダクトテレメトリ

• 本アプリの運営、保護および障害対応に必要な基本的な技術情報、およびクラッシュ診断データ（第6項を参照）。本アプリには分析（アナリティクス）SDK は一切組み込まれておらず、第三者の分析ソフトウェアも広告ソフトウェアも含まれていません。
• 継続的識別子について（該当するのはこれのみです）。 クラッシュ報告には、Firebase のインストール識別子（端末上に継続して保持される識別子）が付随します。これは、成人・お子さまを問わず、本アプリを利用された際に生成されます。当社は、これを次の目的にのみ利用します。すなわち、クラッシュの原因調査、本アプリの安全性および完全性の確保、ならびに本アプリを正常に動作させ続けることです。 この識別子が特定の個人への連絡に用いられることは一切なく、またそれを行う手段もありません。当社は、インストール識別子と個人とを結びつける記録を保有していないためです。広告に用いることはなく、お客様やお子さまのプロファイル作成に用いることもなく、他社の情報と結合することもありません。広告 ID も、広告コンバージョンのためのソフトウェアも、ATT（App Tracking Transparency）の許諾要求もありません。 許諾を求める対象が存在しないためです。
• お客様のご利用に伴い当社が生成する利用テレメトリ（ワールドや物語の利用状況、お客様の読書アクティビティ、および進行中の生成処理に関する運用上の記録）。これらは自社内で完結する運用・プロダクト目的のデータであり、オーストラリアにある当社自身のデータベースに保存され、限られた期間のみ保存され、アカウント削除時に消去されます（第12項およびデータ保存および削除ポリシーを参照）。

(7) 共有されたお話を開いた方について

• アカウント保有者がお話を共有し、その送付先の方がウェブでリンクを開いた場合、当社はその方に対していかなる情報の入力も求めず、アカウントも必要ありません。当社のホスティング提供者は、ウェブリクエストにより通常生じる技術的記録（ネットワークアドレス、ブラウザの種類など）を、サービスの稼働と安全性の確保のために限られた期間保持します。
• 当社は、当該ページに広告目的または分析目的のクッキーを設置せず、第三者のスクリプトも実行せず、共有リンクを開いた方のプロファイルを作成することもありません。 リンクが開かれた回数は単純な合計として集計し、共有したアカウント保有者が確認できるようにしています。この集計により個人が特定されることはありません。共有時に短いメモが添えられていた場合、そのメモはリンクとともに保存され、リンクの削除とともに削除されます。

取得しない情報： 当社は、精密な位置情報、連絡先、お子さまの実名（お客様が入力を選択された場合を除きます。）を取得しません。個人情報を販売せず、第三者広告および行動ターゲティング広告を配信せず、他社のアプリやウェブサイトをまたいだ追跡も行いません。

4. 利用目的

当社は、取得した個人情報を、次の目的の範囲内で利用します（個人情報保護法第17条）。

1. 本アプリの提供 — キャラクター、物語およびイラストの作成・保存、ならびに選択された年齢帯に応じたコンテンツの個別化。
2. 安全性の確保およびモデレーション — 年齢に適したコンテンツを維持するための、物語テキスト（入力・生成の双方）の自動フィルタリング（第7項）。
3. 課金 — サブスクリプション、クレジットおよび購入の管理。
4. サポート、セキュリティおよび法令遵守 — お問い合わせへの対応、不正利用からの本サービスの保護、および法令上の義務の履行。

当社は、お客様のコンテンツまたはお子さまの情報を広告目的で利用せず、また、AI 提供事業者がこれらをモデルの学習に利用することを認めていません（第6項）。

5. 取得の根拠および同意

当社は、本サービスの提供、コンテンツの安全性の確保、および法令上の義務（児童の保護、税務・消費者関連の記録保存等）の履行のために個人情報を取り扱います。

• 写真および顔の特徴の解析は、個人情報保護法上の要配慮個人情報の取得にあたりうるため、あらかじめお客様の同意をいただいたうえで行います（同法第20条第2項）。
• クラッシュ診断（アプリの異常終了時の障害報告）は、本アプリの安定性および安全性の確保という当社の正当な目的のために取得します。本アプリに分析（アナリティクス）SDK は組み込まれていません。
• 同意は、いつでも撤回できます。撤回により、以後の取扱いは停止され、当該同意に基づき生成されたデータ（写真の場合は、キャラクターおよびその肖像）は削除されます（第8項および第12項を参照）。

自動化された判断について。 当社は、お客様またはお子さまについて、法的効果その他重大な影響を及ぼす判断を、専ら自動化された処理のみに基づいて行うことはありません。年齢帯に応じたコンテンツの調整は、お客様が管理する適合設定であり、法的効果を伴う自動判断ではなく、広告目的でお子さまのプロファイリングを行うものでもありません。

6. 委託先、第三者提供、クッキーおよび追跡

本アプリの運営には、当社の指示に基づき当社に代わって情報を取り扱う、限られた信頼できる事業者（以下「委託先」といいます。）が必要です。本アプリのために現在当社が個人情報の取扱いを委託している事業者は、以下のとおりです。 当社は、お客様およびお子さまの情報を販売しません。また、いずれの委託先も、自らの広告のために、または広告・identity プロファイルの構築のために、これらの情報を利用することはできません。

移転先の国名について。 Apple および Google は、米国に本拠を置く事業者としてグローバルな基盤を運用しています。当社は、個人情報保護法第28条第2項の情報提供にあたり、これらへの提供を米国への提供として取り扱い、米国の制度に関する情報および各社の講ずる措置を第9項に記載しています。処理が米国以外の国の設備で行われる場合も、各社は同一の契約上・規約上の保護措置を適用します。

人物の画像を委託先（OpenAI 社に限ります。）に送信する処理は 2 つあります。 すなわち、キャラクター写真からキャラクターを作成する処理（一時的な送信に限り、写真が当社のストレージに書き込まれることはありません。）と、思い出ストーリーの写真から思い出ストーリーを作成する処理（有効期限付きの非公開リンクにより OpenAI 社が読み取ります。こちらは当社のストレージに短時間だけ到達し、読み取り後に削除されます。第3項(3)-2 を参照。）です。顔の特徴を解析するのは前者のみです。いずれの委託先も、顔に関するデータを識別、認証、1対1の照合、または identity データベースの構築のために利用することはできません（第8項）。当社は、各事業者に対し、本ポリシーおよび適用法令に適合する水準で情報を保護することを求めています。本サービスの発展に伴い本一覧が変更されることがあり、重要な変更の場合には、本ポリシーを更新し、必要に応じて周知します。

端末上の保存、クッキーおよび追跡（設計上、必要最小限です）。 当社は広告事業者ではないため、端末上の保存および識別子の利用は必要最小限にとどまります。

• 広告クッキー、IDFA および ATT（アプリのトラッキングの透明性）の許可要求はいずれもありません。 当社は広告 ID を使用せず、他社のアプリやウェブサイトをまたいでお客様またはお子さまを追跡しないため、許可をお願いする対象がありません。
• 本アプリの運営、保護および障害対応のため、自社の必須の技術情報（端末の安全な保管領域（iOS キーチェーン／Android Keystore により暗号化された保存領域）に保管される認証トークン、ローカル設定情報、基本的なセッション情報）のみを使用します。
• クラッシュ診断には Firebase Crashlytics を使用します。本アプリに異常終了が生じた際に、不具合を修正できるよう、クラッシュ報告およびこれに付随する診断情報が送信されます。本アプリに分析（アナリティクス）SDK は組み込まれていません。 クラッシュ情報を、お客様やお子さまのプロファイル作成に用いることはなく、広告の基礎として扱うこともなく、他社のデータと結合することもありません。広告、リターゲティング、ソーシャルメディアまたはデータブローカーの SDK は一切使用しません。プロダクトの利用状況の測定は自社内で完結し、当社自身のデータベースにとどまります（第3項(6)）。

7. コンテンツの安全性とモデレーション

当社は、物語のテキスト（お客様が入力したものと AI が生成したものの双方）に自動フィルタリングを適用し、性的な内容、未成年者を性的に描写しまたは搾取する内容、憎悪表現、過激な暴力および自傷に関する内容を遮断するとともに、より穏やかな表現のモードもご用意しています。生成されたイラストについても、表示前に自動のセーフティチェックを行います。自動フィルタリングは商業上合理的な水準のものであり、完全ではなく、見落としや過剰な判定が生じることがあります。お子さまに見せる前に、各物語をご確認くださいますようお願いいたします。 当社は、その裁量によりコンテンツを削除、拒否または制限することができます。児童性的虐待に関する記録物の疑いがある場合には、法令に従い所轄の当局に通報し、捜査機関に協力します。コミュニティおよび利用規範ポリシーおよび児童保護ポリシーをご参照ください。

8. 生体データ（顔の特徴の解析）

写真からキャラクターを作成する処理では、イラスト化された肖像を生成するために顔の特徴を解析します。この解析結果は、お住まいの国により生体データまたは機微な情報として扱われる場合があり、日本においては、個人識別符号に該当しうるものとして慎重に取り扱い、あらかじめお客様の同意を得たうえで取得します（個人情報保護法第20条第2項）。

• 当社は、この解析をイラストの似顔絵を作成し、そのキャラクターの見た目を物語の間で一貫させるためにのみ利用します。個人の識別または認証のために利用することは一切なく、1対1の照合も行わず、identity データベースを構築しません。
• 写真の取扱いの前に、個別かつ明示の同意をいただきます（同意および利用資格ポリシーを参照）。
• 元のキャラクター写真は保存されません。これは写真そのものについてであり、そこから導かれた顔の特徴および見た目を説明する文章は保持されます（第8項およびデータ保存および削除ポリシー第4項をご参照ください）。 メモリ上に保持し、単一の生成処理として送信した後、直ちに破棄します。ディスク、データベースおよびバックアップのいずれにも書き込まれることはありません。他方、そこから導かれた文章による記述は保持します。 解析により、その人物の顔の特徴および見た目を説明する短い文章が生成され、あとから作成される物語でもキャラクターの見た目が保たれるよう保持されます。これは写真そのものではありません。また、適用される法令が求める場合には、当社はこれを生体情報として取り扱います。保持される場面は2つあり、期間が異なります。キャラクターとともに（キャラクターの存続期間中）、および既に作成された物語の中に固定して（当該物語の存続期間中）です。生成されたイラストの肖像も保持されます。この肖像は写真ではなく様式化された絵ですが、その人物に似せて描かれるものであるため、当社は、これが本人として認識され得ないとは主張しません。詳細なスケジュールおよび破棄の条件は、データ保存および削除ポリシー第4項をご参照ください。
• 本項はキャラクター写真のみに関する記載です。 思い出ストーリーの写真（第3項(3)-2）については、顔の特徴の処理を行いません。 これらは、機会・場所・物・文脈を把握するために読み取られるものであり、顔を測定または照合するためのものではないため、生体データを生じさせません。これらは短時間ストレージに書き込まれたのち削除されます。この点については、本項ではなく第3項(3)-2 および第13項が適用されます。
• 当社は、生体データを販売、貸与または換価せず、公表された保存・破棄のスケジュールに従います（データ保存および削除ポリシーを参照）。
• お子さまの情報に関する同意を撤回された場合、以後の取扱いは停止され、保存されていたニックネームは削除されます。 年齢層は引き続き保持されます。これは物語の水準を調整するためのコンテンツ適合性の設定であり、お子さまを識別する情報ではないためです（第3項(2)参照）。すでに作成された物語およびキャラクターは、お客様が個別に削除されるか、アカウントを削除されない限り、ライブラリに残ります。
• 同意はいつでも撤回できます。 撤回により、以後の写真の取扱いは停止され、写真から生成されたキャラクター、その肖像（イラスト）、および当該キャラクターとともに保持されていた見た目の記述が削除されます。 ただし、既に作成済みの物語の中に固定された記述には及びません。これは、当該物語の挿絵の一貫性を保つためにその物語とともに残るもので、新しいキャラクターの作成や削除されたキャラクターの復元に用いることはできず、お客様が当該物語またはアカウントを削除されたときに削除されます。すでに生成された物語は、当該キャラクターを用いて生成された挿絵を含め、引き続きご利用いただける場合があります。 これらを削除する場合は、当該物語を個別に削除するか、アカウントを削除してください（第12条を参照）。

9. 外国にある第三者への個人データの提供

お客様のアカウント、キャラクター、物語および生成された画像は、オーストラリア（シドニー ap-southeast-2）に保管されます。当社のウェブサイトは Vercel によりグローバルなエッジネットワーク上でホスティングされており、ページのレンダリングは現在米国で行われます。 そのため、訪問者の通常のウェブリクエスト情報は米国で取り扱われます。一方、当社の AI 提供事業者は米国において個人データを取り扱います。日本に居住するお客様との関係では、この保管および処理は、外国（オーストラリアおよび米国）にある第三者への個人データの提供を伴います。当社は、個人情報保護法第28条に基づき、あらかじめお客様の同意を得たうえで、外国にある第三者に個人データを提供します。同条第2項に基づき、次の情報を提供します。

(1) 移転先の外国の名称

オーストラリアおよび米国（アメリカ合衆国）。

• オーストラリア — クラウド保管・アカウント基盤（Supabase。シドニー ap-southeast-2 リージョン）。当社（Clever Labs Pty Ltd）自身も、オーストラリアに所在する事業者です。
• 米国 — OpenAI, L.L.C.（イラスト生成および写真の解析）、Anthropic PBC（物語のテキスト生成）、RevenueCat, Inc.（サブスクリプションの権利管理）、Apple Inc.（iOS 向けのアプリ配信および決済）ならびに Google LLC（Android 向けの Google Play によるアプリ配信・決済、および Firebase Crashlytics によるクラッシュ診断）。

(2) 当該外国における個人情報の保護に関する制度に関する情報

• オーストラリア： 連邦の包括的な個人情報保護法である Privacy Act 1988（オーストラリア・プライバシー原則（APPs）を含みます。）が存在し、独立の監督機関（OAIC）がこれを執行しています。もっとも、オーストラリアは、個人情報保護委員会が指定する、日本と同等の水準にあると認められる外国（EU・英国）には含まれていません。同国は、OECD プライバシーガイドラインおよび APEC CBPR システムの参加国です。
• 米国： 日本の個人情報保護法に相当する包括的な連邦個人情報保護法制は存在せず、分野別の連邦法（金融・医療等）および州法（カリフォルニア州消費者プライバシー法等）により規律されています。米国は、個人情報保護委員会が指定する、日本と同等の水準にあると認められる外国には含まれていません。また、米国では、法執行機関等が一定の要件のもとで事業者に対し情報の開示を求めうる制度が存在します。

（いずれの国についても、個人情報保護委員会が公表する外国の個人情報保護制度に関する調査結果もあわせてご参照ください。）

(3) 当該第三者が講ずる個人情報の保護のための措置

当社は、AI 提供事業者および課金事業者である各提供先との間でデータ処理契約を締結し、次の措置を確保しています。

• 当社の指示の範囲でのみ個人データを取り扱うこと。
• 当社のデータを自社モデルの学習に使用しないこと。
• 保持期間を限定し、期間経過後に削除すること（OpenAI 社については、不正利用の監視のために最大30日間保持されたのち削除されます。法令上必要な場合、または自動的な安全性チェックが確認対象として検知した場合に限り、これを超えて保持されます。当社はゼロデータ保持の取り決めを有していません）。
• 適切な安全管理措置（通信の暗号化、アクセス制御等）を講じること。

また、Apple 社、Google 社および RevenueCat 社への提供は、アカウント単位の購入記録および端末の診断情報に限られ、各社の規約およびデータ処理条件に基づき、決済・配信・権利管理・診断の各目的の範囲でのみ取り扱われます（Firebase については、第6項に記載のとおり、Crashlytics のみを使用し、分析 SDK は組み込まれていません）。**Supabase 社（オーストラリア）**に保管される情報は、通信の暗号化およびアクセス制御のもとで、シドニーリージョンにおいて取り扱われます。

加えて、当社は、キャラクター写真を一切保存しないという構造的な措置により、外国に移転される情報を最小化しています。思い出ストーリーの写真については、米国の OpenAI 社が第3項(3)-2 に記載する 1 回の解析のためにこれを読み取るのに要する数秒間だけオーストラリア国内に存在し、その後削除されます。

その他の提供地域について。 オーストラリアについては、越境移転先がオーストラリア・プライバシー原則に適合して情報を取り扱うよう合理的な措置を講じ、当社が引き続き責任を負います（APP 8）。ブラジル（LGPD）については、保護者の個別かつ明示の同意に基づきお子さまの写真を米国に移転し、移転先国（保管はオーストラリア、AI 処理は米国）および講じられる安全管理措置を開示するとともに、各提供先との契約に ANPD の要請に整合する保護条項を設けています（詳細はご請求に応じて提供します）。カナダについては、契約により同等の保護水準を確保し、当社が引き続き責任を負います。外国に移転された情報には、当該国の裁判所および当局がアクセスしうる場合があります。ケベック州については、移転の評価を行い、提供先との間で書面による合意を締結しています。ニュージーランドについては、当社の提供事業者は契約上の保護措置のもとで当社の代理として情報を取り扱い、当社が引き続き責任を負います。シンガポールについては、PDPA と同等の水準の契約上の保護のもとでのみ移転します。米国については、お客様の情報はオーストラリアに保管されます（第6項）。したがって、本サービスのご利用は米国外への移転を伴いますが、当社は引き続きその責任を負い、各提供事業者を契約により拘束し、情報の所在にかかわらず本ポリシーに記載する同一の保護措置を適用します。AI による処理は米国で行われるため、米国にお住まいのお客様にとって、この処理の段階では国外への移転は生じません。本アプリは、現時点では、英国、EU／EEA、中国本土、ロシアおよび韓国では提供されません。

10. お客様の権利および選択（開示等の請求）

保護者による管理機能。 成人であるアカウント保有者として、お客様は常にお子さまの情報を管理できます。本アプリ内で、作成されたプロフィール、キャラクター、物語およびワールドを確認し、訂正し、個々の項目またはアカウント全体を削除し（思い出ストーリーの写真について、削除操作は不要です。読み取り後に自動で消去されるため、お客様が削除すべきものは残りません。第3項(3)-2 を参照。）、写真・生体データに関する同意を撤回（これにより写真から生成されたキャラクター、その肖像、および当該キャラクターとともに保持されていた見た目の記述が削除されます。すでに作成された物語は、その挿絵と、そのページに固定された見た目の記述をそのまま保持します。第8項および第12項を参照。）することができます。これらの操作にお問い合わせは不要です。アプリ内で完結しないものについては、ご請求に応じて当社が対応します。

開示等の請求。 お客様は、個人情報保護法第32条から第35条までに基づき、当社が保有する保有個人データについて、次の請求を行うことができます。

• 利用目的の通知の請求（第32条第2項）
• 開示の請求（電磁的記録の提供による方法を含みます。第33条）
• 訂正、追加または削除の請求（第34条）
• 利用の停止または消去の請求（第35条第1項・第5項）
• 第三者への提供の停止の請求（第35条第3項・第5項）
• 第三者提供記録の開示の請求（第33条第5項）

請求の手続。 上記の請求は、support@cleverlabs.com.au 宛にご連絡ください。当社は、アカウント保有者ご本人であることを確認したうえで、遅滞なく対応します。ご請求は無料で承ります（利用目的の通知および開示の請求について手数料を申し受ける場合には、あらかじめその額をお知らせします）。

地域別の権利：

• 日本（個人情報保護法）： 上記の開示等の請求。
• オーストラリア（Privacy Act 1988 / APPs）： アクセスおよび訂正、ならびにオーストラリア情報コミッショナー office（OAIC）への申立て。
• ブラジル（LGPD）： 確認、アクセス、訂正、削除、ポータビリティおよび共有先に関する情報。
• カナダ（PIPEDA / ケベック州法25号）： アクセス、訂正およびポータビリティ、ならびに監督機関への申立て。
• ニュージーランド（2020年プライバシー法）： アクセスおよび訂正、ならびにプライバシー・コミッショナー事務局への申立て。
• シンガポール（PDPA）： アクセス、訂正および同意の撤回。データ保護責任者（DPO）へのご連絡は、第15項の窓口をご利用ください。
• 台湾（個人資料保護法）／香港（個人資料（私隠）條例）： アクセス、訂正その他各法令の定める権利（香港については、ダイレクトマーケティングを拒否する権利を含みます。）。
• 米国（COPPA）： 保護者であるお客様は、当社が保有するお子さまの個人情報について、確認し、以後の取得および利用を拒否し、削除させることができます。上記のアプリ内の機能によるほか、support@cleverlabs.com.au 宛にご連絡いただくことによっても行使できます。ご請求には、アカウント保有者ご本人であることを確認したうえで対応します。これらの権利を行使された場合、当該のお子さまに対して本サービスの一部を提供できなくなることがありますが、その場合はその旨を明確にお伝えし、黙って機能を制限することはいたしません。苦情は、米国連邦取引委員会（FTC）（ftc.gov）に申し出ることもできます。
• イリノイ州（BIPA）： 当社は、顔の特徴を解析する前に、お客様の書面による承諾（written release）を取得し、保存期間および破棄の基準をデータ保存および削除ポリシーとして公表しています。当社は、生体情報を販売、貸与、取引その他の方法により利益を得ることは一切なく、お客様の同意なく第三者に開示することもありません。
• スペイン語圏のラテンアメリカ諸国（例：メキシコの連邦個人データ保護法（LFPDPPP）、コロンビアの法律1581号、チリの個人データ保護法、アルゼンチンの法律25.326号）：アクセス、訂正、取消・削除および異議（いわゆる「ARCO」）またはこれに相当する、現地法の定める権利。その他の地域についても、現地法の定める権利が適用されます。

当社は、個人情報を販売せず、また、広告・行動プロファイリング・ターゲティング広告の目的で第三者に提供することもありません。 広告の配信も行いません。お客様がお話を共有することを選ばれた場合、そのお話は、お客様が作成した限定リンクを開いた方が閲覧できる状態となります（§3(7) をご参照ください）。

苦情の申出先。 当社の個人情報の取扱いに関する苦情は、上記の窓口までお申し出ください。また、個人情報保護委員会（https://www.ppc.go.jp/）に対して申出を行うこともできます。

11. お子さまのプライバシー

Staris Kids は、成人であるアカウント保有者が、アカウントに登録されるお子さまに関する情報を入力し、管理する設計となっています。お子さまは、成人が管理するアカウントを通じてコンテンツに接し、これを操作することがありますが、自らアカウントを作成し、単独で個人情報を提供し、またはアカウントを管理することは想定されておらず、当社は、これを知りながら認めることはありません。保護者の方は、「18歳以上であり、親権者または法定代理人である」旨の申告を経て作成された成人アカウントを通じて情報を入力します。この申告は、アカウント保有者が誰であるかを記録するものであり、特定の取扱いに対する許諾ではありません。お子さまの情報を支える同意は、取得の時点で保護者から別途いただくものです。アカウント保有者がサブスクリプションを購入される場合には、決済カードおよび Apple の課金ごとの領収は、成人が管理していることを示すもう一つの手がかり、すなわち補完的なシグナルであり、根拠ではありません。同意および利用資格ポリシーをご参照ください。

当社は、両ストアの児童向けプログラムに参加しており、その規律に拘束されます。 Staris Kids は、App Store のキッズカテゴリに登録され、Google Play の「ファミリー向け（Designed for Families）」プログラムにも参加しています。これは、とりわけ、本アプリに第三者の分析（アナリティクス）SDK も、いかなる広告も組み込まれていないこと（第6項）を意味し、また、Apple がキッズカテゴリのアプリによる第三者への送信を制限していることを意味します。これは児童の個人情報・端末情報の送信に対する制限であり、同意によって解除されるものではありません。当社は、第三者の分析 SDK も広告も一切組み込まないことでこれを満たしています（第6項）。何かを受け取る第三者は、第6項に掲げる提供事業者のみであり、その目的はお客様がお求めになった処理に限られます。第5項の写真に関する同意およびお子さまの情報に関する同意が、形式的なものではなく本質的な意味を持つのは、このためです。これらの義務は、本アプリの将来のバージョンにも引き続き適用されます。

適用されるお子さまのプライバシーに関する規律は、提供地域の法令およびアプリストアの方針、すなわち米国（COPPA。顔の特徴の解析については、イリノイ州生体情報プライバシー法（BIPA）。）、日本（個人情報保護法。16歳未満の方の個人情報の取得については、原則として法定代理人の同意を得る運用によります。）、オーストラリア（Privacy Act 1988 / APPs および導入予定の Children's Online Privacy Code）、ブラジル（LGPD による、お子さまの最善の利益に沿った取扱い。および、成人のみがアカウントを保有する設計であっても、当社がその児童保護上の義務を踏まえて設計する「ECA Digital」（法律15.211/2025号））、カナダ（PIPEDA およびケベック州法25号）、ニュージーランド（2020年プライバシー法）、シンガポール（PDPA および児童データに関するガイドライン。これに基づき、当社はお子さまのデータをより高い保護水準で取り扱います。）、台湾（個人資料保護法）、香港（個人資料（私隠）條例）および本サービスが提供されるラテンアメリカ諸国（いずれも、お子さまのデータについて保護者の同意を求めています。）の各法令、ならびに Apple および Google の児童向けアプリ・データ利用ポリシーです。米国においては、児童オンラインプライバシー保護法（COPPA）が適用されます。お子さまに関する個人情報が当社に届くのは、成人であるアカウント保有者のお客様がこれをご提供になるからです。 プロフィール情報、写真、およびコンテンツ作成のためにご入力いただく内容は、いずれも成人が管理するアカウントを通じ、下記の成人確認を経て提供されるものであり、お子さま向けのアカウントを通じて取得するものではありません。また本アプリは、ご利用に伴い、限定的な運用上・利用状況上のデータを生成します。 ワールドや物語の利用状況、読書の記録、および継続的なインストール識別子を伴う不具合診断情報がこれにあたります。これらは当社自身が取得する第一者データであり、お子さまのプロフィールではなくアカウントに紐づきます。当社はこれらを、本アプリの運用、セキュリティ確保、パーソナライズ、サポートおよび改善のためにのみ利用し、広告、サービスをまたぐトラッキング、第三者のマーケティング、または本アプリの運用と無関係なプロファイリングには利用しません。 とりわけインストール識別子は、不具合診断、セキュリティおよび完全性の確保のためにのみ利用し、特定の個人への連絡や、プロファイルの作成に用いることは一切ありません（第3項(6)参照）。 お子さま向けのアカウントもサインイン経路も存在せず、お子さまの情報を入力し得るすべての箇所に成人であることの確認が設けられています。この確認の内容。 お子さまのプロフィール情報を入力または変更する前、キャラクターを作成するために写真を選ぶ前、および本アプリの外部にお話を共有する前に、本アプリは、端末の所有者ご本人による認証（Face ID、Touch ID または端末のパスコード）を求めます。端末にパスコードが設定されていない場合は、代わりにアカウント保有者ご自身のパスワードの入力を求めます。これらの操作について、簡単な計算問題に切り替えることはありません。お子さまでも解けてしまうためです。取得する情報、その利用方法、提供先となる第三者およびその目的は第3項・第4項・第6項に、当社が取得する継続的識別子とその限定された目的は第3項(6)に、確認・以後の取得の停止・削除に関するお客様の権利とその行使方法は第10項に、保存期間はデータ保存および削除ポリシーに、それぞれ記載しています。当社は、合理的に必要な範囲を超える情報の提供を、お子さまのご利用の条件とすることはありません。英国および EU／EEA は引き続き対象外であり、これらの地域では本サービスを提供しません。

いずれの地域においても、当社は必要最小限の情報のみを取得し、お子さまの利用に際して必要以上の情報の提供を条件とせず、広告を配信せず、行動プロファイリングを行わず、書面による保存期間の定めに従います。保護者の方は、いつでもお子さまの情報を確認・訂正・削除し、同意を撤回できます。お子さまが保護者の関与なくアカウントを作成したことが判明した場合には、当該アカウントを削除します。お子さまのデータに関するお問い合わせ：support@cleverlabs.com.au

12. 保存期間および削除

当社は、上記の目的に必要な期間に限り情報を保存し、データ保存および削除ポリシーに従います。キャラクター写真は一切保存されず、メモリ上で処理された後、直ちに破棄されます。思い出ストーリーの写真は、一度読み取られた時点で自動的に削除されます（通常はアップロードから数秒以内であり、物語の成否を問いません）。下書きに写真は含まれず、アップロードが中断して残存したものは自動の掃引処理が消去し、アカウントの削除により当該領域は一括して消去されます（第3項(3)-2 を参照）。お客様は、本アプリ内で、個々の物語およびキャラクター、またはアカウント全体とそのデータを削除できます。アカウント削除時には、当社のシステムから個人データを消去し、課金事業者（RevenueCat）に対して購読者記録の削除を指示します。アプリストア（Apple／Google）は、それぞれの規約に基づき自社の取引記録を保持し、Firebase Crashlytics のクラッシュ診断データ（当社がお客様のアカウントの識別情報と紐づけない、端末単位のシグナルです。）は、Google の保存スケジュールに従い順次消去されます。法令が要求する場合（税務、セキュリティ、同意の証跡）には、限られた記録を保持します。データ保存および削除ポリシーをご参照ください。

アカウントの削除は、サブスクリプションの解約ではありません。 課金事業者に購読者記録の削除を指示しても、課金は停止しません。App Store または Google Play のサブスクリプションは、お客様がストアアカウントで解約されるまで更新され続けます。 課金の停止をご希望の場合は、ストア側でも解約してください（利用規約第5条を参照）。

お客様の端末に保存される物語について。 お客様が開いた物語は、オフラインでもお読みいただけるよう、端末内にも保存されます。この控えは本アプリ自身の保存領域にあり、本アプリを削除すると消去され、同じ端末で別のアカウントにログインしても表示されません。アカウントの削除により消去されるのは当社のシステム上のデータであり、すでに端末に保存された控えにまで及ぶものではありません。本サービスが終了した場合の取扱いは、利用規約第13条第6項をご参照ください。

キャラクターを削除しても、そのキャラクターを用いてすでに作成された物語は削除されません。 キャラクターの削除、または写真に関する同意の撤回により、当該キャラクター、その似顔絵ポートレート、および当該キャラクターとともに保持されていた見た目の記述は削除されますが、すでに作成された物語は、生成時の挿絵と、そのページに固定された見た目の記述をそのまま保持します（第8項およびデータ保存および削除ポリシー第4項を参照）。これらも削除する場合は、物語を個別に削除するか、アカウントを削除してください。

13. 安全管理措置

当社は、情報を保護するため、適切な技術的および組織的措置（通信の暗号化、アクセス制御、安全なクラウド基盤）を講じます。認証トークンは、お客様の端末内に安全に保管されます。完全に安全なシステムは存在しないため、当社はインシデント対応の体制を維持し、法令の定めに従い、影響を受けるお客様および個人情報保護委員会に対して漏えい等の報告・通知を行います（個人情報保護法第26条）。

14. 本ポリシーの変更および言語版

当社は、本アプリの変更、当社の運用の変更、または法令、規制、安全もしくは運営上の要請に対応するため、本ポリシーを変更することがあります。変更する場合には、上記のバージョンおよび効力発生日を改めるとともに、重要な変更については、効力発生前に、本アプリ内または電子メールにより合理的な期間をもって通知します（通知が法令上求められる場合または適切である場合）。以上の取扱いは、適用される法令に従います。同意を根拠とする実質的に異なる取扱いを開始する場合には、適用法令が求める限り、開始前に改めてお客様の同意を取得します。 効力発生日以後も本サービスをご利用いただいたという事実のみをもって、当該取扱いへの同意とみなすことはいたしません。

言語版について。 当社は、本ポリシーを英語、ポルトガル語、日本語、フランス語およびスペイン語で公開します。原本は英語版であり、英語版が優先します。ただし、お客様の居住地の法令によりご自身の言語による版に依拠する権利が認められる場合には、その版が、英語版と齟齬のある限度でお客様について優先します。当社は、いずれの言語版も同一の内容となるよう努めています。相違を発見された場合は support@cleverlabs.com.au までご連絡ください。訂正いたします。

15. 連絡先および個人情報保護管理者

Clever Labs Pty Ltd（ACN 700 956 010）・オーストラリア クイーンズランド州 ベノワ 4217 セント・ケビンズ・アベニュー 30・support@cleverlabs.com.au・+61 403 652 981

（所在地および代表者の氏名は、第1項に記載のとおり、ご請求により遅滞なくご回答いたします。）

個人情報保護管理者。 当社の個人情報保護管理者は、本ポリシーおよび適用される個人情報保護法令の遵守について責任を負い、ケベック州法25号上の「個人情報の保護を担当する者」、ブラジル LGPD 上の担当者（encarregado）、カナダ PIPEDA 上の責任者、およびシンガポール PDPA 上のデータ保護責任者（DPO）を兼ねます。連絡先：support@cleverlabs.com.au（宛先に「個人情報保護管理者（DPO）宛」とご記載ください。）

個人情報に関する苦情。 当社による個人情報（お客様ご自身またはお子さまのもの）の取扱いに問題があるとお考えの場合は、上記の窓口宛てに、個人情報保護管理者あてとして、その内容をお知らせください。当社は、苦情の受領をお知らせしたうえで調査を行い、合理的な期間内にご回答します。当社の回答にご満足いただけない場合には、お客様の居住地の監督機関に申立てを行うことができます。各市場の監督機関および日本の個人情報保護委員会へのお申出については、第10項をご参照ください。まず当社にお申し出いただく必要はありませんが、その方が早期に解決することが多いです。