プライバシーポリシー

施行日: 2026-07-28 · バージョン: 2026-07-28

SayDraw（以下「本サービス」）は、子ども向けの創作アプリです。子どもは独立したアカウントを作成せず、保護者（法定代理人）がアカウントおよび子どもプロフィールを管理し、個人情報の取扱いに同意します。本ポリシーは、GREATEARTH CO., LTD.（以下「当社」）が、どのような情報をどのように取得、利用、提供、保存および削除するかを説明するものです。

施行日：2026年7月28日
バージョン：2026-07-28

1. 個人情報取扱事業者およびお問い合わせ先

個人情報取扱事業者：GREATEARTH CO., LTD.
個人情報に関するお問い合わせ・権利行使：[email protected]
会社情報：greatearth.studio.site

当社の所在地および代表者氏名は、[email protected]へ請求いただいた場合、適用法令に従い遅滞なくお知らせします。

本ポリシーは、本サービスのアプリ、APIおよび保護者向けサポート機能に適用されます。Appleその他の第三者が、自らのアカウント・決済サービスのために独立して情報を取り扱う場合は、当該第三者のポリシーも適用されます。

2. 基本原則

アカウントおよび同意の主体は保護者です。子どもは保護者アカウントの下のプロフィールを通じてのみ本サービスを利用します。
音声録音は、テキスト変換のために当社サーバーを経由して、米国のAIサービス提供者であるOpenAIへ送信されますが、当社のデータベースまたは作品ストレージには保存しません。
OpenAIへは、各処理段階で必要な範囲に限り、音声録音、認識テキスト、安全性を保つ描画解釈、固定の安全・スタイル制約および生成画像を送信します。個人識別情報・安全性の検査を通過した認識テキストは、画像生成段階でも解釈および制約とともに送信します。保護者・子どものアカウントまたはプロフィール識別情報は送信しません。
創作の音声には、本名、学校、住所、連絡先その他個人を識別できる情報を含めないよう案内します。認識テキストからそのような情報が検出された場合、または安全性の判断が不確実な場合は、それ以降の処理および保存を行わず生成を中止します。
子どものデータを広告、行動追跡、データ販売または公開フィードに使用しません。
個人情報の取扱いを重要な範囲で変更する前に、保護者へ通知し、再度同意を取得します。

3. 取り扱う情報、取得方法、利用目的および保存期間

本ポリシーにおけるアカウントの「削除」とは、削除請求時ではなく、30日間の猶予期間後に行われる最終削除を意味します。削除を請求すると直ちにサインアウトされ、本サービスの利用が停止されますが、誤操作による削除を取り消せるように、アカウントデータおよび残りのクレジットを30日間保存します。この期間内に保護者が新たにサインインし、新しい認証セッションが発行された場合、削除請求は自動的に取り消され、通常のアカウントに戻ります。新しいサインインセッションが発行されなかった場合、期限後の次回の日次削除処理で最終削除します。

保護者のメールアドレス、認証プロバイダ識別子、認証・セッション情報
取得方法および利用目的: 保護者がAppleまたはメールでサインインする際に認証サービスから取得。アカウント識別、ログイン、セキュリティ、サポートおよび決済状態の紐付けに利用
保存期間: 30日間の猶予期間中は保存し、最終アカウント削除時にSupabaseが管理するSayDraw認証アカウント・セッションとともに削除。保護者自身のApple IDは削除しない。法令上保存義務のある取引記録は下記期間に従う

同意日時およびプライバシーポリシー・利用規約のバージョン
取得方法および利用目的: 保護者が同意画面のボタンを押した時に記録。同意の有効性確認および再同意の管理に利用
保存期間: アカウント保有期間および30日間の削除猶予期間。最終アカウント削除時に削除。ただし法的紛争への対応に厳密に必要な記録は、適用法令が認める期間に限り分離して保存する場合がある

子どもプロフィールのニックネーム、プリセットアバター、生まれ年
取得方法および利用目的: 保護者が直接入力・選択。プロフィール表示および年齢に応じた安全設定に利用
保存期間: プロフィールまたはアカウント削除時に削除

音声録音
取得方法および利用目的: アプリ専用の一時領域に録音した創作リクエストを暗号化通信で当社サーバーへ送信し、当社サーバーがアカウント・プロフィール識別情報を付けずにOpenAI Audio Transcriptionsへ送信してテキストに変換
保存期間: 当社サーバーは送信リクエストの範囲でのみ一時処理し、データベース、アプリケーションログまたは作品ストレージには永続保存しない。サーバーのリクエスト用一時ファイルは処理後に破棄。端末の一時ファイルはアプリ実装およびOSの一時保存領域の方針に従って削除・上書きされ、次の録音またはOSによる整理までアプリ専用領域に残る場合がある。OpenAIが現在公開している当該エンドポイントの条件は、モデル学習への不使用、不正利用監視の保存なし、アプリケーション状態の保存なし。話者識別または声紋作成には使用しない

認識テキスト
取得方法および利用目的: OpenAIの音声認識結果を当社サーバーおよびアプリが受け取り、確認画面に表示。識別情報・安全性の検査後、OpenAI ModerationsおよびChat Completionsによる安全確認・子ども向け解釈、OpenAI Imagesによる作品生成および保護者向け生成履歴の表示に利用。検査を通過した原文は、画像生成時に安全性を保つ解釈および固定制約とともに送信
保存期間: 生成がブロックされた場合、当社は保存しない。生成された場合は当該作品とともに保存し、作品・プロフィール・アカウント削除時に削除。OpenAI Moderationsは現在保存なし、Chat CompletionsとImages Generationsの入力は不正利用監視ログに最長30日間保存される場合がある

安全性を保つ生成解釈および固定制約
取得方法および利用目的: 当社サーバーが、固有名のあるキャラクターと中心的な動作を保ちながら、明らかな音声認識誤りのみを補正した子ども向け解釈を作成し、固定の安全・スタイル制約を追加。検査を通過した認識テキストの原文とともにOpenAI Imagesへ送信し、画像生成および安全性確認に利用
保存期間: 当社は安全解釈を作品とともに保存し、作品・プロフィール・アカウント削除時に削除。固定制約はソース設定であり、利用者ごとには保存しない。OpenAIの不正利用監視ログに最長30日間保存される場合がある

生成画像・線画、ぬりえ結果、アルバム・お気に入り情報
取得方法および利用目的: 生成、ぬりえ、保存機能の利用時に作成。作品の表示、保存、ダウンロードおよび削除に利用
保存期間: 保護者が作品・プロフィール・アカウントを削除した時に、データベース行および非公開ストレージのオブジェクトを削除

クレジット台帳、商品・取引識別子、レシート検証結果
取得方法および利用目的: Apple App Storeの購入検証時に取得。クレジット付与、重複付与の防止、返金・会計対応に利用
保存期間: 削除猶予期間中は残りのクレジットおよび台帳を保存する。最終アカウント削除時に残りのクレジットを利用する権利はすべて失効し、台帳・取引記録とアカウントおよび子どものコンテンツとの紐付けを解除する。当該記録は、返金・会計・重複付与防止のため、原則として当該事業年度の申告期限の翌日から7年間、税法上必要な場合は最長10年間保存した後に削除

保護者の問い合わせ内容・回答、カテゴリ・言語、送信前に保護者へ表示するアプリバージョン・OS・端末モデル
取得方法および利用目的: 保護者が1対1の問い合わせを送信する際に取得。問い合わせ対応および不具合確認に利用
保存期間: アカウント削除時に問い合わせスレッドとともに削除

APNsプッシュトークンおよび通知メタデータ
取得方法および利用目的: 保護者向け画面で通知を許可した時のみ取得。問い合わせ回答・クレジット付与の通知にのみ利用
保存期間: 通知の撤回、トークンの失効・拒否またはアカウント削除時に削除

運用・セキュリティログ
取得方法および利用目的: API利用時にリクエストID、処理段階・状態、遅延時間、再試行回数、エラー種別を自動生成。安定運用、セキュリティおよび安全監査に利用
保存期間: 音声、認識テキスト、プロンプト、画像およびメールアドレスは記録せず、原則30日以内に削除。セキュリティ事故または法的義務がある場合は必要最小限の項目のみ、その目的に必要な期間保存

安全性判定記録
取得方法および利用目的: 生成処理の段階、結果および理由コードのみを記録。安全監査およびブロックの検証に利用
保存期間: アカウント・作品の保有期間。削除請求時にアカウントとの紐付けを解除して匿名化し、元のコンテンツは保存しない

ニックネーム欄および創作の音声には、本名、学校名、住所、連絡先その他の個人識別情報を入力したり話したりしないでください。音声はテキスト検査より先にOpenAIで文字起こしされるため、文字起こし後に個人情報が検出された場合は、それ以降のOpenAIによる安全確認・解釈・画像生成および当社での保存を中止しますが、すでに完了した文字起こし処理を取り消すことはできません。音声の内容または生成コンテンツが法令上の個人情報に該当するかは、その内容および他の情報との照合可能性によって異なるため、当社はこれらを保護すべき利用者データとして取り扱います。

4. AI処理およびOpenAIへ送信する情報

作品生成は、次の順序で行われます。

アプリが音声録音を当社サーバーへ送信し、当社サーバーはアカウント・プロフィール識別情報を除いた音声ファイルを OpenAI Audio Transcriptions へ送り、テキストに変換します。当社サーバーは元の音声をデータベース、アプリケーションログまたは作品ストレージへ永続保存しません。アプリは録音・送信のためアプリ専用の一時ファイルを使用し、このファイルは次の録音またはOSによる整理まで残る場合があります。
当社サーバーが認識テキストに個人識別情報が含まれるかを最初に検査します。検出された場合、または判断が不確実な場合は、その後のOpenAI呼出しおよび当社での保存を行わず生成を中止します。
検査を通過した認識テキストを OpenAI Moderations へ送信して不適切な内容を検査し、OpenAI Chat Completions へ送信して、固有名のあるキャラクターと中心的な動作を保ちながら明らかな音声認識誤りのみを補正する子ども向け安全解釈を作成するか、生成を拒否させます。
上記の検査をすべて通過した 認識テキストの原文、安全解釈および固定の安全・スタイル制約を OpenAI Images へともに送信して画像を生成します。原文は場面の内容としてのみ扱われ、安全・スタイル制約に優先しません。
生成画像を OpenAI Moderations へ送信して出力の安全性を確認し、安全な結果のみを当社の非公開ストレージに保存します。

OpenAIへ送信する情報は、音声録音、認識テキスト（画像生成段階へ送信する検査通過済みの原文を含む）、安全性を保つ生成解釈と固定制約、および生成画像です。次の情報は送信しません。

保護者のメールアドレス・認証識別子
子どものニックネーム・生まれ年・アバター・プロフィールID
問い合わせ内容、プッシュトークン、決済・取引情報

当社は、OpenAI APIデータをモデル学習のために共有する設定を有効にしません。OpenAIの公開条件では、APIの入力・出力は、顧客が明示的に共有設定を有効にしない限りモデル学習に使用されません。Zero Data Retention（ZDR）は使用しません。 OpenAIが現在公開しているエンドポイント別の条件は次のとおりです。

Audio TranscriptionsおよびModerations：不正利用監視の保存なし、アプリケーション状態の保存なし
Chat CompletionsおよびImages Generations：アプリケーション状態の保存なし。入力・出力が不正利用監視ログに最長30日間保存される場合がある

法令上必要な場合、またはOpenAIのサービスもしくは第三者を保護するために合理的に必要な場合は、より長く保存されることがあります。当社は、OpenAIへのリクエストに保護者・子どものアカウントまたはプロフィール識別情報を含めず、創作の音声に個人識別情報を含めないよう案内し、文字起こし後にそのような情報が検出された場合は、その後のAI処理および保存を中止します。

安全性判定は自動で行われ、不確実な場合は生成しない方式で動作します。この処理は、子どもに法的効果その他これに準ずる重大な影響を与える決定を行うものではありません。

5. 委託先・提供先および取扱内容

当社は、サービス提供に必要な最小限の情報のみを、次の事業者へ委託または送信します。

Supabase
役割: 保護者認証およびデータベース
取り扱う情報および場所: 保護者の認証情報、子どもプロフィール、同意記録、認識テキスト、安全性を保つ生成解釈、作品メタデータ、クレジット・問い合わせ情報。主要データベースは東京リージョン

Google Cloud
役割: APIサーバー、生成ジョブキュー、運用ログ
取り扱う情報および場所: サーバーが処理する情報、作品IDと認識テキストを含む生成ジョブ、最小限の運用ログ。主要サーバー・キューは東京リージョン

Cloudflare R2
役割: 非公開作品ストレージ
取り扱う情報および場所: 生成画像、線画、ぬりえ結果。APACロケーションヒントを使用するが、特定の国または日本国内のみでの保存は保証しない。音声は保存しない

OpenAI
役割: 音声の文字起こし、テキスト・画像の安全性確認、安全な描画解釈および画像生成
取り扱う情報および場所: 音声録音、認識テキスト（画像生成段階へ送信する検査通過済みの原文を含む）、安全性を保つ生成解釈と固定制約、および生成画像。アカウント・プロフィール識別情報は送信しない。受領者は米国に所在し、米国またはその他の許可された地域で処理される場合がある。Audio Transcriptions・Moderationsは現在保存なし、Chat Completions・Images Generationsは不正利用監視のため最長30日間保存される場合がある

Apple
役割: Sign in with Apple、App Store購入検証、APNs通知
取り扱う情報および場所: 保護者の認証・取引識別子、レシート検証情報、端末プッシュトークンおよび本文を含まない通知メタデータ

当社は、事業者に対し、目的外利用、販売、広告利用または許可のないモデル学習への利用を認めません。契約および技術的管理により、本ポリシーと同等以上の保護、秘密保持、セキュリティおよび削除支援を求め、継続的に監督します。これらの保護を確認できない事業者には個人情報を送信しません。新たな事業者が個人情報を取り扱う場合、または取扱範囲が重要な範囲で変わる場合は、事前に本ポリシーおよび同意画面を更新し、必要な再同意を取得します。

上表にない第三者のWebhook・通知サービスへ、個人情報または個人と紐付け可能な問い合わせ識別子を送信しません。導入する場合は、事前に告知し、必要な同意を取得します。

6. 国外での取扱いおよび越境移転

一部の事業者は日本国外に本社を置き、または日本国外で情報を取り扱う場合があります。保護者は、同意前に、事業者、送信情報、目的、国・地域および保護措置を同意画面と本ポリシーで確認できます。

米国： OpenAI、Supabase、Cloudflare、GoogleおよびAppleの関係法人が所在し、または処理に関与する場合があります。米国は、日本が個人情報保護法上同等の保護水準を有する国として指定した国ではありません。連邦・州・分野別の個人情報保護法制が適用され、適法な政府アクセスが行われる可能性があります。
EU/EEAおよび英国： 当該地域で処理される場合は、地域の個人情報保護法制および事業者の契約上の保護が適用されます。
Cloudflare R2のAPAC保存： 分散ストレージの性質上、具体的な保存国を事前に特定できません。当社は、非公開バケット、保存時・送信時の暗号化、短時間のみ有効な署名付きURL、アクセス制限、契約上の保護および継続的な確認を適用します。

当社は、個人情報保護法その他の適用法令が求める場合、保護者から事前の同意を取得し、または外国の事業者が個人情報保護法上の措置に相当する措置を継続的に実施するための契約・監督体制を利用します。保護者は、[email protected]へ最新の事業者および保護措置に関する情報を請求できます。

7. 保護者の同意および撤回

保護者はサインイン後、大人向けの同意画面で送信情報、送信先、目的、保存条件、本ポリシーおよび利用規約を確認し、［同意して続ける］ ボタンを自ら押す必要があります。
サーバーは同意日時と各文書のバージョンを記録します。現行バージョンへの同意前は、子どもプロフィール作成、作品生成、AIへの送信および決済を許可しません。
重要な変更時にはバージョンを更新して本サービスを再度ブロックし、再同意を求めます。
保護者は、アプリの保護者向け画面でアカウント削除を請求するか、[email protected]へ連絡することにより、いつでも同意を撤回できます。請求すると直ちにサインアウトされ、本サービスの利用および将来の創作処理を停止します。アカウント、子どものデータおよび残りのクレジットは、30日間の削除猶予状態で保存されます。その間に新しい認証セッションが発行された場合、削除請求を自動的に取り消し、通常のサービスアカウントへ戻します。新たなサインインがないまま30日が経過した場合、次回の日次削除処理で最終削除し、その時点で残りのクレジットを利用する権利がすべて失効します。法令上保存が必要な取引記録は、アカウント・子どものコンテンツとの紐付けを解除し、返金・会計・重複付与防止に必要な期間に限り保存します。

8. 保護者の権利および削除

保護者は、保護者および子どもに関する情報について、利用目的の通知、開示・写し、訂正、利用停止、第三者提供の停止または削除を請求できます。適用法令がデータポータビリティ、処理制限、異議申立て等の追加の権利を認める場合は、それらも行使できます。

子どもプロフィールまたは作品の削除：アプリの保護者向け画面
アカウント全体の削除および同意撤回：アプリの保護者向け画面または[email protected]
その他の権利行使および苦情：[email protected]

当社は、請求者の本人確認および保護者権限の確認に合理的に必要な情報のみを求めます。アカウント削除請求時には直ちにサインアウトさせてアカウント利用を停止しますが、アプリデータ、子どもプロフィール、認識テキスト、生成指示、問い合わせ、非公開ストレージの作品、認証アカウントおよび残りのクレジットは30日間保存します。削除請求時に存在したセッションまたは当該セッションの単なるトークン更新は請求を取り消さず、猶予期間内に保護者が新たにサインインして新しい認証セッションが発行された場合に限り、請求を自動的に取り消してアカウントを通常状態へ戻します。新たなサインインがないまま30日が経過した場合、次回の日次削除処理で保存中のアプリデータと作品を削除し、Supabaseが管理するSayDraw認証アカウントおよび有効なセッションも削除・失効させます。この最終削除時に残りのクレジットを利用する権利はすべて失効し、返金・会計・重複付与防止に必要な台帳・取引記録のみ、アカウントとの紐付けを解除して定めた期間保存します。保護者自身のApple IDは削除しません。途中でエラーが発生した場合も削除請求を保持し、完了するまで再試行します。完了した最終削除は元に戻せません。OpenAIの不正利用監視ログのように当社が個別に直ちに削除できない事業者ログは、当該事業者が公表する保存期間の満了時に削除されます。

権利行使については、原則として手数料をいただきません。適用法令により合理的な実費を請求できる例外がある場合は、処理前に金額および根拠をお知らせします。

9. 安全管理措置

当社は、通信の暗号化、非公開ストレージ、最小権限、サーバー専用APIキー、短時間のみ有効な署名付きURL、保護者アカウントごとのアクセス制御、ログフィルタリング、削除の再試行および安全性を確認できない場合の生成中止を実施します。個人データの漏えい等が発生した場合は、適用法令に従い、個人情報保護委員会（PPC）、影響を受ける保護者その他の関係機関に必要な報告・通知を行います。

完全な安全を保証することはできませんが、子どものデータの性質に応じた保護措置を継続的に見直します。

10. 広告、追跡および販売の禁止

本サービスは、第三者広告SDK、IDFAを用いた広告、子どもの行動ターゲティング、データブローカーへの販売、公開プロフィールまたは公開フィードを使用しません。サービス運営に必要なアカウント、作品、安全、決済およびサポート機能以外の目的で子どものデータを利用しません。

11. 提供地域および子どもの保護

初期配信は、当社がアプリストアで有効にした国・地域に限ります。検証可能な保護者同意その他米国法上必要な管理を実装するまで、米国において子ども向けサービスを提供しません。他の地域で本サービスを提供する場合、当該地域の強行法規が本ポリシーに優先し、必要な保護者同意および権利行使手続を情報取得前に整備します。

12. 変更およびお問い合わせ

本ポリシーを変更する場合は、変更内容および施行日をアプリまたはウェブサイトで告知します。取得項目、利用目的、第三者、国外移転、保存期間または子どものデータの取扱いに重要な変更がある場合は、保護者が新しいバージョンへ同意するまで、影響を受ける処理を停止します。

個人情報に関するお問い合わせ・権利行使：[email protected]

個人情報保護委員会：www.ppc.go.jp