プライバシーポリシー

施行日: 2026-07-14 · バージョン: 2026-07-14

SayDraw（以下「本サービス」）は、子ども向けの創作アプリです。子どもは独立したアカウントを作成せず、保護者（法定代理人）がアカウントおよび子どもプロフィールを管理し、個人情報の取扱いに同意します。本ポリシーは、GREATEARTH CO., LTD.（以下「当社」）が、どのような情報をどのように取得、利用、提供、保存および削除するかを説明するものです。

施行日：2026年7月14日
バージョン：2026-07-14

1. 個人情報取扱事業者およびお問い合わせ先

個人情報取扱事業者：GREATEARTH CO., LTD.
個人情報に関するお問い合わせ・権利行使：[email protected]
会社情報：greatearth.studio.site

当社の所在地および代表者氏名は、[email protected]へ請求いただいた場合、適用法令に従い遅滞なくお知らせします。

本ポリシーは、本サービスのアプリ、APIおよび保護者向けサポート機能に適用されます。Apple、Googleその他の第三者が、自らのアカウント・決済サービスのために独立して情報を取り扱う場合は、当該第三者のポリシーも適用されます。

2. 基本原則

アカウントおよび同意の主体は保護者です。子どもは保護者アカウントの下のプロフィールを通じてのみ本サービスを利用します。
音声録音は、テキスト変換のために当社サーバーを経由して、米国のAIサービス提供者であるOpenAIへ送信されますが、当社のデータベースまたは作品ストレージには保存しません。
OpenAIへは、各処理段階で必要な範囲に限り、音声録音、認識テキスト、制限済み描画指示および生成画像を送信します。保護者・子どものアカウントまたはプロフィール識別情報は送信しません。
創作の音声には、本名、学校、住所、連絡先その他個人を識別できる情報を含めないよう案内します。認識テキストからそのような情報が検出された場合、または安全性の判断が不確実な場合は、それ以降の処理および保存を行わず生成を中止します。
子どものデータを広告、行動追跡、データ販売または公開フィードに使用しません。
個人情報の取扱いを重要な範囲で変更する前に、保護者へ通知し、再度同意を取得します。

3. 取り扱う情報、取得方法、利用目的および保存期間

保護者のメールアドレス、認証プロバイダ識別子、認証・セッション情報
取得方法および利用目的: 保護者がApple、Googleまたはメールでサインインする際に認証サービスから取得。アカウント識別、ログイン、セキュリティ、サポートおよび決済状態の紐付けに利用
保存期間: アカウント削除時に、Supabaseが管理するSayDraw認証アカウント・セッションとともに削除。保護者自身のApple IDまたはGoogleアカウントは削除しない。法令上保存義務のある取引記録は下記期間に従う

同意日時およびプライバシーポリシー・利用規約のバージョン
取得方法および利用目的: 保護者が同意画面のボタンを押した時に記録。同意の有効性確認および再同意の管理に利用
保存期間: アカウント保有期間。アカウント削除時に削除。ただし法的紛争への対応に厳密に必要な記録は、適用法令が認める期間に限り分離して保存する場合がある

子どもプロフィールのニックネーム、プリセットアバター、生まれ年
取得方法および利用目的: 保護者が直接入力・選択。プロフィール表示および年齢に応じた安全設定に利用
保存期間: プロフィールまたはアカウント削除時に削除

音声録音
取得方法および利用目的: アプリ専用の一時領域に録音した創作リクエストを暗号化通信で当社サーバーへ送信し、当社サーバーがアカウント・プロフィール識別情報を付けずにOpenAI Audio Transcriptionsへ送信してテキストに変換
保存期間: 当社サーバーは送信リクエストの範囲でのみ一時処理し、データベース、アプリケーションログまたは作品ストレージには永続保存しない。サーバーのリクエスト用一時ファイルは処理後に破棄。端末の一時ファイルはアプリ実装およびOSの一時保存領域の方針に従って削除・上書きされ、次の録音またはOSによる整理までアプリ専用領域に残る場合がある。OpenAIが現在公開している当該エンドポイントの条件は、モデル学習への不使用、不正利用監視の保存なし、アプリケーション状態の保存なし。話者識別または声紋作成には使用しない

認識テキスト
取得方法および利用目的: OpenAIの音声認識結果を当社サーバーおよびアプリが受け取り、確認画面に表示。識別情報・安全性の検査、OpenAI ModerationsおよびChat Completionsによる安全確認・子ども向け指示への変換、作品生成および保護者向け生成履歴の表示に利用
保存期間: 生成がブロックされた場合、当社は保存しない。生成された場合は当該作品とともに保存し、作品・プロフィール・アカウント削除時に削除。OpenAI Moderationsは現在保存なし、Chat Completionsは不正利用監視ログに最長30日間保存される場合がある

制限済み生成指示
取得方法および利用目的: 当社サーバーが認識テキストを子ども向けの描画指示に限定して作成し、OpenAI Imagesへ送信。画像生成および安全性確認に利用
保存期間: 当社は当該作品とともに保存し、作品・プロフィール・アカウント削除時に削除。OpenAIの不正利用監視ログに最長30日間保存される場合がある

生成画像・線画、ぬりえ結果、アルバム・お気に入り情報
取得方法および利用目的: 生成、ぬりえ、保存機能の利用時に作成。作品の表示、保存、ダウンロードおよび削除に利用
保存期間: 保護者が作品・プロフィール・アカウントを削除した時に、データベース行および非公開ストレージのオブジェクトを削除

クレジット台帳、商品・取引識別子、レシート検証結果
取得方法および利用目的: Apple App StoreまたはGoogle Playの購入検証時に取得。クレジット付与、重複付与の防止、返金・会計対応に利用
保存期間: 原則として当該事業年度の申告期限の翌日から7年間、税法上必要な場合は最長10年間。アカウント削除時に子どものコンテンツとの紐付けを解除し、期間満了後に削除

保護者の問い合わせ内容・回答、カテゴリ・言語、送信前に保護者へ表示するアプリバージョン・OS・端末モデル
取得方法および利用目的: 保護者が1対1の問い合わせを送信する際に取得。問い合わせ対応および不具合確認に利用
保存期間: アカウント削除時に問い合わせスレッドとともに削除

APNs・FCMプッシュトークンおよび通知メタデータ
取得方法および利用目的: 保護者向け画面で通知を許可した時のみ取得。問い合わせ回答・クレジット付与の通知にのみ利用
保存期間: 通知の撤回、トークンの失効・拒否またはアカウント削除時に削除

運用・セキュリティログ
取得方法および利用目的: API利用時にリクエストID、処理段階・状態、遅延時間、再試行回数、エラー種別を自動生成。安定運用、セキュリティおよび安全監査に利用
保存期間: 音声、認識テキスト、プロンプト、画像およびメールアドレスは記録せず、原則30日以内に削除。セキュリティ事故または法的義務がある場合は必要最小限の項目のみ、その目的に必要な期間保存

安全性判定記録
取得方法および利用目的: 生成処理の段階、結果および理由コードのみを記録。安全監査およびブロックの検証に利用
保存期間: アカウント・作品の保有期間。削除請求時にアカウントとの紐付けを解除して匿名化し、元のコンテンツは保存しない

ニックネーム欄および創作の音声には、本名、学校名、住所、連絡先その他の個人識別情報を入力したり話したりしないでください。音声はテキスト検査より先にOpenAIで文字起こしされるため、文字起こし後に個人情報が検出された場合は、それ以降のOpenAIによる安全確認・解釈・画像生成および当社での保存を中止しますが、すでに完了した文字起こし処理を取り消すことはできません。音声の内容または生成コンテンツが法令上の個人情報に該当するかは、その内容および他の情報との照合可能性によって異なるため、当社はこれらを保護すべき利用者データとして取り扱います。

4. AI処理およびOpenAIへ送信する情報

作品生成は、次の順序で行われます。

アプリが音声録音を当社サーバーへ送信し、当社サーバーはアカウント・プロフィール識別情報を除いた音声ファイルを OpenAI Audio Transcriptions へ送り、テキストに変換します。当社サーバーは元の音声をデータベース、アプリケーションログまたは作品ストレージへ永続保存しません。アプリは録音・送信のためアプリ専用の一時ファイルを使用し、このファイルは次の録音またはOSによる整理まで残る場合があります。
当社サーバーが認識テキストに個人識別情報が含まれるかを最初に検査します。検出された場合、または判断が不確実な場合は、その後のOpenAI呼出しおよび当社での保存を行わず生成を中止します。
検査を通過した認識テキストを OpenAI Moderations へ送信して不適切な内容を検査し、OpenAI Chat Completions へ送信して子ども向けの短い描画指示に変換します。
安全上の制約を付加した制限済み指示を OpenAI Images へ送信して画像を生成します。
生成画像を OpenAI Moderations へ送信して出力の安全性を確認し、安全な結果のみを当社の非公開ストレージに保存します。

OpenAIへ送信する情報は、音声録音、認識テキスト、制限済み生成指示および生成画像です。次の情報は送信しません。

保護者のメールアドレス・認証識別子
子どものニックネーム・生まれ年・アバター・プロフィールID
問い合わせ内容、プッシュトークン、決済・取引情報

当社は、OpenAI APIデータをモデル学習のために共有する設定を有効にしません。OpenAIの公開条件では、APIの入力・出力は、顧客が明示的に共有設定を有効にしない限りモデル学習に使用されません。Zero Data Retention（ZDR）は使用しません。 OpenAIが現在公開しているエンドポイント別の条件は次のとおりです。

Audio TranscriptionsおよびModerations：不正利用監視の保存なし、アプリケーション状態の保存なし
Chat CompletionsおよびImages Generations：アプリケーション状態の保存なし。入力・出力が不正利用監視ログに最長30日間保存される場合がある

法令上必要な場合、またはOpenAIのサービスもしくは第三者を保護するために合理的に必要な場合は、より長く保存されることがあります。当社は、OpenAIへのリクエストに保護者・子どものアカウントまたはプロフィール識別情報を含めず、創作の音声に個人識別情報を含めないよう案内し、文字起こし後にそのような情報が検出された場合は、その後のAI処理および保存を中止します。

安全性判定は自動で行われ、不確実な場合は生成しない方式で動作します。この処理は、子どもに法的効果その他これに準ずる重大な影響を与える決定を行うものではありません。

5. 委託先・提供先および取扱内容

当社は、サービス提供に必要な最小限の情報のみを、次の事業者へ委託または送信します。

Supabase
役割: 保護者認証およびデータベース
取り扱う情報および場所: 保護者の認証情報、子どもプロフィール、同意記録、認識テキスト、制限済み生成指示、作品メタデータ、クレジット・問い合わせ情報。主要データベースは東京リージョン

Google Cloud
役割: APIサーバー、生成ジョブキュー、運用ログ、Android通知基盤
取り扱う情報および場所: サーバーが処理する情報、作品IDと認識テキストを含む生成ジョブ、最小限の運用ログ、FCMトークン・通知メタデータ。主要サーバー・キューは東京リージョン

Cloudflare R2
役割: 非公開作品ストレージ
取り扱う情報および場所: 生成画像、線画、ぬりえ結果。APACロケーションヒントを使用するが、特定の国または日本国内のみでの保存は保証しない。音声は保存しない

OpenAI
役割: 音声の文字起こし、テキスト・画像の安全性確認、子ども向け描画指示への変換および画像生成
取り扱う情報および場所: 音声録音、認識テキスト、制限済み生成指示および生成画像。アカウント・プロフィール識別情報は送信しない。受領者は米国に所在し、米国またはその他の許可された地域で処理される場合がある。Audio Transcriptions・Moderationsは現在保存なし、Chat Completions・Images Generationsは不正利用監視のため最長30日間保存される場合がある

Apple
役割: Sign in with Apple、App Store購入検証、APNs通知
取り扱う情報および場所: 保護者の認証・取引識別子、レシート検証情報、端末プッシュトークンおよび本文を含まない通知メタデータ

Google
役割: Googleログイン、Google Play購入検証、FCM通知
取り扱う情報および場所: 保護者の認証・取引識別子、購入トークン検証情報、端末プッシュトークンおよび本文を含まない通知メタデータ

当社は、事業者に対し、目的外利用、販売、広告利用または許可のないモデル学習への利用を認めません。契約および技術的管理により、本ポリシーと同等以上の保護、秘密保持、セキュリティおよび削除支援を求め、継続的に監督します。これらの保護を確認できない事業者には個人情報を送信しません。新たな事業者が個人情報を取り扱う場合、または取扱範囲が重要な範囲で変わる場合は、事前に本ポリシーおよび同意画面を更新し、必要な再同意を取得します。

上表にない第三者のWebhook・通知サービスへ、個人情報または個人と紐付け可能な問い合わせ識別子を送信しません。導入する場合は、事前に告知し、必要な同意を取得します。

6. 国外での取扱いおよび越境移転

一部の事業者は日本国外に本社を置き、または日本国外で情報を取り扱う場合があります。保護者は、同意前に、事業者、送信情報、目的、国・地域および保護措置を同意画面と本ポリシーで確認できます。

米国： OpenAI、Supabase、Cloudflare、GoogleおよびAppleの関係法人が所在し、または処理に関与する場合があります。米国は、日本が個人情報保護法上同等の保護水準を有する国として指定した国ではありません。連邦・州・分野別の個人情報保護法制が適用され、適法な政府アクセスが行われる可能性があります。
EU/EEAおよび英国： 当該地域で処理される場合は、地域の個人情報保護法制および事業者の契約上の保護が適用されます。
Cloudflare R2のAPAC保存： 分散ストレージの性質上、具体的な保存国を事前に特定できません。当社は、非公開バケット、保存時・送信時の暗号化、短時間のみ有効な署名付きURL、アクセス制限、契約上の保護および継続的な確認を適用します。

当社は、個人情報保護法その他の適用法令が求める場合、保護者から事前の同意を取得し、または外国の事業者が個人情報保護法上の措置に相当する措置を継続的に実施するための契約・監督体制を利用します。保護者は、[email protected]へ最新の事業者および保護措置に関する情報を請求できます。

7. 保護者の同意および撤回

保護者はサインイン後、大人向けの同意画面で送信情報、送信先、目的、保存条件、本ポリシーおよび利用規約を確認し、［同意して続ける］ ボタンを自ら押す必要があります。
サーバーは同意日時と各文書のバージョンを記録します。現行バージョンへの同意前は、子どもプロフィール作成、作品生成、AIへの送信および決済を許可しません。
重要な変更時にはバージョンを更新して本サービスを再度ブロックし、再同意を求めます。
保護者は、アプリの保護者向け画面でアカウントを削除するか、[email protected]へ連絡することにより、いつでも同意を撤回できます。独立した休眠アカウント状態は提供していないため、撤回すると将来の処理を停止し、アカウントおよび子どものデータを削除します。法令上保存が必要な取引記録は、アカウント・子どものコンテンツとの紐付けを解除し、必要な期間に限り保存します。

8. 保護者の権利および削除

保護者は、保護者および子どもに関する情報について、利用目的の通知、開示・写し、訂正、利用停止、第三者提供の停止または削除を請求できます。適用法令がデータポータビリティ、処理制限、異議申立て等の追加の権利を認める場合は、それらも行使できます。

子どもプロフィールまたは作品の削除：アプリの保護者向け画面
アカウント全体の削除および同意撤回：アプリの保護者向け画面または[email protected]
その他の権利行使および苦情：[email protected]

当社は、請求者の本人確認および保護者権限の確認に合理的に必要な情報のみを求めます。アカウント削除時には、アプリデータ、子どもプロフィール、認識テキスト、生成指示、問い合わせおよび非公開ストレージの作品を削除し、Supabaseが管理するSayDraw認証アカウントおよび有効なセッションも削除・失効させます。保護者自身のApple IDまたはGoogleアカウントは削除しません。途中でエラーが発生した場合も削除請求を保持し、完了するまで再試行します。OpenAIの不正利用監視ログのように当社が個別に直ちに削除できない事業者ログは、当該事業者が公表する保存期間の満了時に削除されます。

権利行使については、原則として手数料をいただきません。適用法令により合理的な実費を請求できる例外がある場合は、処理前に金額および根拠をお知らせします。

9. 安全管理措置

当社は、通信の暗号化、非公開ストレージ、最小権限、サーバー専用APIキー、短時間のみ有効な署名付きURL、保護者アカウントごとのアクセス制御、ログフィルタリング、削除の再試行および安全性を確認できない場合の生成中止を実施します。個人データの漏えい等が発生した場合は、適用法令に従い、個人情報保護委員会（PPC）、影響を受ける保護者その他の関係機関に必要な報告・通知を行います。

完全な安全を保証することはできませんが、子どものデータの性質に応じた保護措置を継続的に見直します。

10. 広告、追跡および販売の禁止

本サービスは、第三者広告SDK、IDFAを用いた広告、子どもの行動ターゲティング、データブローカーへの販売、公開プロフィールまたは公開フィードを使用しません。サービス運営に必要なアカウント、作品、安全、決済およびサポート機能以外の目的で子どものデータを利用しません。

11. 提供地域および子どもの保護

初期配信は、当社がアプリストアで有効にした国・地域に限ります。検証可能な保護者同意その他米国法上必要な管理を実装するまで、米国において子ども向けサービスを提供しません。他の地域で本サービスを提供する場合、当該地域の強行法規が本ポリシーに優先し、必要な保護者同意および権利行使手続を情報取得前に整備します。

12. 変更およびお問い合わせ

本ポリシーを変更する場合は、変更内容および施行日をアプリまたはウェブサイトで告知します。取得項目、利用目的、第三者、国外移転、保存期間または子どものデータの取扱いに重要な変更がある場合は、保護者が新しいバージョンへ同意するまで、影響を受ける処理を停止します。

個人情報に関するお問い合わせ・権利行使：[email protected]

個人情報保護委員会：www.ppc.go.jp