株式会社appful（以下「当社」といいます）は、iPhone アプリ「世界線スマホ」（以下「本アプリ」といいます）で扱う利用者の情報について、次のとおり定めます。
公開 URL：https://appful.tokyo/worldline/privacy
1. 対象となる方
本アプリは、18歳以上の方だけが使えます。初めて起動したときに、18歳以上かどうかをお聞きします。18歳未満の方は使えません。
2. 本アプリが扱う情報
2-1. 端末の中だけに保存する情報
次の情報は、利用者の iPhone の中に保存します。当社には送りません。
- 遊びの進み具合（作中の日付、やり取り、投稿、数字）
- 設定（18歳以上の確認の答え、AI を使うかどうか、チュートリアルを終えたか）
本アプリを削除すると、これらの情報も消えます。
2-2. AI を使う設定のときに送る情報
本アプリでは、作中の住人の返事と入力の候補を、AI が書けます。AI を使うかどうかは、初めて起動したときに選べます。設定の画面から、いつでも変えられます。
AI を使う設定のときだけ、次の情報を当社のサーバーに送ります。当社のサーバーは、その情報を Google の生成 AI（Gemini）に送り、返事を受け取ります。
| 送る情報 | 中身 |
|---|---|
| 打った文 | 作中のメッセージ・投稿・メールに、利用者が打った文 |
| 作中の写真と商品の説明 | 作中で選んだ写真の説明文、作中で作った商品の説明 |
| AI が描いた商品の絵 | 作中で AI が描いた商品の絵を、描き直すときに送ります |
| 遊びの数字 | 作中のフォロワー数・段階・好感度など、返事を書くために要る数字 |
| 端末ごとの ID | 本アプリが端末ごとに作る乱数の ID。1台が1日に AI を使える回数を数えるために使います |
| 不正利用を防ぐための情報 | Apple の App Attest の仕組みで作る鍵の ID と署名。本アプリの正しい版から送られたことを確かめるために使います |
次の情報は送りません。
- 作中で入力した名前
- 広告の ID
- 位置情報
- 連絡先・写真ライブラリの写真・カメラの映像
AI を使わない設定のときは、上の情報を送りません。返事と候補は、本アプリに入っている文から選びます。
2-3. 利用者からメールで受け取る情報
設定の画面の「不適切な内容を報告」を使うと、メールのアプリが開きます。利用者がメールを送ると、当社は、メールの本文（報告したい返事の文を含みます）と、送り主のメールアドレスを受け取ります。
3. 使う目的
当社は、2 の情報を次の目的だけに使います。
- 作中の住人の返事と入力の候補を書くため
- 1台が1日に使える回数と、全体の費用の上限を守るため
- 本アプリの正しい版からの通信かを確かめ、不正な利用を防ぐため
- 不具合や障害を調べ、直すため
- 不適切な内容の報告と、お問い合わせに答えるため
当社は、これらの情報を広告に使いません。利用者を、ほかのアプリやウェブサイトをまたいで追跡しません。
4. 外部への送信と、日本の外への移転
4-1. 送り先
| 送り先 | 送る理由 | 処理する場所 |
|---|---|---|
| Google LLC（Google Cloud の Vertex AI の Gemini） | 返事と候補を書くため | 日本の外を含む Google のサーバー |
| Google LLC（Google Cloud の Cloud Run と Firestore） | 当社のサーバーを動かし、回数と費用を記録するため | 東京（日本）にある Google のサーバー |
当社のサーバーは、Google Cloud の Cloud Run の東京の場所で動いています。Gemini は、Google Cloud の Vertex AI の「global」という設定で呼び出します。この設定では、Google が処理する場所を選ぶため、利用者の打った文などは、日本の外のサーバーで処理されることがあります。
4-2. 日本の外への移転について
上のとおり、AI を使う設定のときに送る情報は、日本の外にある第三者（Google LLC）のサーバーで処理されることがあります。次の情報をお知らせします。AI を使い始める前に、このポリシーとアプリの送信内容の説明をご確認ください。日本の外での処理を含む送信に同意する場合は「同意して始める」を選んでください。同意しない場合も「AI を使わずに始める」で遊べます。設定で AI をオフにすると、その後の AI への送信を止められます。すでに送った情報の保存期間は5のとおりです。
- 移転先の国：Google LLC の所在国はアメリカ合衆国です。AI を使うか選ぶ時点では処理国は決まっていません。Gemini の global の設定では、送信後に Google がその都度処理する場所を選び、当社は個々の通信の処理国を指定・特定できません。処理先は米国だけに限られず、世界各地の Google Cloud の場所になり得ます。参考となる場所の一覧は、下の「Google：世界のサーバーの場所」で確認できます。この一覧は、本アプリの個々の通信が処理される国を示すものではありません。
- 移転先の国の個人情報の保護の制度：米国には、日本の個人情報保護法のように全分野を一律に対象とする連邦法はなく、分野ごとの連邦法や州法があります。個人情報保護委員会の米国の制度の説明と、各国・地域の制度の一覧を下に載せています。米国以外の処理国は特定できないため、その国ごとの制度をあらかじめ特定してお知らせできません。
- 移転先が講じている措置：Google の Cloud Data Processing Addendum には、暗号化、アクセス制限などの安全管理措置が定められています。Google のサービス規約第18条と公開文書では、事前の許可または指示なしに、送られたデータを AI モデルの学習や追加学習に使わないとしています。当社は、そのような学習への許可や指示を行わない方針です。返事を速くするためのキャッシュや、不正利用の監視のための保存・担当者による確認は、学習とは別に行われることがあります。
出典（2026年10月29日確認）：
5. 保存する期間
| 情報 | 保存する場所 | 期間 |
|---|---|---|
| 打った文・説明・商品の絵 | 当社のサーバー | 保存しません。返事を書いたら捨てます |
| 打った文・説明・商品の絵 | Google（Vertex AI） | キャッシュは書き込みから最大24時間。不正利用の監視に必要な入力文は、適用条件により最大90日。詳しくはこの節の説明をご覧ください |
| 端末ごとの ID から作った値（ハッシュ）と、日ごとの回数 | 当社のサーバー（Firestore） | 日ごとの記録の対象日（日本時間）の開始から90日 |
| App Attest の公開鍵と、端末ごとの ID から作った値 | 当社のサーバー（Firestore） | 最後に正しく認証された利用（未利用の場合は登録）から1年 |
| 通信の記録（中身の文を含みません） | 当社のサーバー（Google Cloud のログ） | 30日 |
| 不適切な内容の報告・お問い合わせのメール | 当社のメール | 対応を終えてから1年で削除します（メールの整理の運用ルール） |
当社のサーバーは、端末ごとの ID をそのまま保存しません。元に戻せない値（ハッシュ）に変えてから保存します。
当社の Firestore の記録は、上の期間が過ぎたら自動削除の対象になります。削除の完了には通常24時間程度の遅れがあります。App Attest の期限切れの鍵は、削除待ちの間も認証に使えません。
Google は、返事を速くするため、入力・出力などをメモリに、対応モデルではそこから作ったキャッシュを永続的な保存先にも、最大24時間保存することがあります。global のキャッシュの保存先も日本に限りません。Google の不正利用の監視では、不審な利用を調べるため、入力文が最大90日保存され、権限のある Google の担当者が確認することがあります。Google の説明では、保存先は選択した地域または複数地域です。当社は global を使うため、日本国内だけで保存・確認されるとはお約束できません。契約によって監視用の入力文の保存が免除される場合もありますが、当社は免除を前提にしません。
Google の Cloud Data Processing Addendum 第6条では、当社がサービスの機能を使って復元できない形でデータを削除した場合、Google は合理的に可能な限り速やかに、最大180日以内にシステムから削除するとしています。法令によって保存が必要な場合は例外があります。これは、キャッシュや監視の個別の保存期間とは別の条項であり、すべての写しが直ちに消えることを意味しません。
通信の記録の30日は、Cloud Run のリクエストと当社のアプリのログの期間です。これらの保存先は Google Cloud の global のログ用の場所で、日本国内だけに限定していません。本文を含まない管理操作などの監査ログは別で、変更できない保存先では400日です。
当社の Firestore の期限による自動削除と、通信のログの30日保存は、本番に適用しています。Firestore の通常の過去データ参照用の履歴は1時間です。現在、当該データベースの定期バックアップと、7日間の履歴を保つ復元機能は有効にしていません。Google 内部の保護用の写しなどについて、当社が個別の削除完了時刻を確認できるものではありません。
保存・削除の出典：Firestore の TTL、Cloud Logging の保存期間、Firestore の復元用の履歴。
6. 安全のための措置
- 通信は、すべて暗号化（HTTPS）します。
- 端末ごとの ID は、ハッシュに変えてから保存します。
- Apple の App Attest の署名を扱う仕組みを備えています。現在は確認結果などを記録する段階で、署名がないことだけを理由に通信を拒否する設定にはしていません。
- 当社のサーバーには、利用者の打った文を保存しません。記録には、文の中身を書きません。
- サーバーと記録に触れられる人を、必要な担当者に限ります。
7. 開示・訂正・削除などのご請求
本アプリには、アカウントがありません。当社は、氏名などで利用者を特定できません。
ご自身の情報の開示・訂正・利用停止・削除を求めるときは、10 の問い合わせ先にご連絡ください。端末ごとの ID が分からないと、当社は、どの記録が利用者のものかを特定できません。その場合は、本アプリを削除すると、端末の中の情報が消え、新しい ID が作られます。
8. 子どもの情報
本アプリは、18歳未満の方を対象にしていません。18歳未満の方の情報が送られたと分かったときは、その情報を消します。
9. このポリシーの変更
このポリシーを変えるときは、本アプリの中、またはこのページでお知らせします。大きな変更のときは、変更の前にお知らせします。
10. 問い合わせ先
株式会社appful メール：info@appful.tokyo