こえドキ
プライバシーポリシー

1. 適用範囲

本ポリシーは、iPhone・iPad向けのiOS版およびAndroid版のアプリ「こえドキ」と、こえドキのサポートページに適用されます。本アプリ独自の利用者アカウントは作成しません。Googleカレンダーを直接連携する場合は、利用者が選んだGoogleアカウントでログインします。

こえドキの運営者は株式会社ワロップ・3.0です。App Store上の販売元名が旧商号「株式会社ワロップ放送局」と表示される場合がありますが、株式会社ワロップ・3.0と同一法人です。

2. 利用する情報と目的

アプリの機能を提供するため、利用者が許可した範囲で次の情報を利用します。

3. カレンダーとGoogleカレンダー

こえドキはAppleのEventKitを通じて、iPhoneに登録されたカレンダーを利用します。iPhoneに同期済みのGoogleカレンダーも対象です。Googleカレンダーをアプリから直接連携する場合は、Google Sign-Inで認証し、端末とGoogle Calendar APIの間で直接通信します。直接連携には、iPhoneのカレンダー設定へGoogleアカウントを追加する必要はありません。

Android版は端末のCalendar Providerを利用します。Googleへ直接連携する場合はGoogle Identity Servicesで認証し、端末とGoogle Calendar APIの間で直接通信します。Googleの直接連携には、端末のカレンダー設定へGoogleアカウントを追加する必要はありません。

Googleから取得する情報と権限

• iOSのGoogle基本ログインにはメールアドレスと基本プロフィールへのアクセスが含まれます。こえドキは接続中のアカウントを表示するためにメールアドレスを利用し、氏名やプロフィール画像は機能上利用しません。Android版は、以下の2つのカレンダー権限を求め、主カレンダーの情報から得たメールアドレスをアカウント表示に利用します。基本プロフィールの取得を目的とする権限を追加では求めません。
• calendar.calendarlist.readonly：カレンダー一覧の識別子、名称、色、アクセス権限を取得し、読み上げ対象や予定の追加先を選べるようにします。iOSでは非表示のカレンダーも取得します。Androidでは非表示のカレンダーは一覧に含まれない場合があります。カレンダー一覧そのものは追加・削除しません。
• calendar.events：選択したカレンダーの予定を参照し、利用者が確認した新しい予定を登録します。この権限はGoogleの仕様上、予定の表示・編集・削除が可能ですが、こえドキが行う操作は本項に記載した範囲に限ります。
• 予定の識別子、予定名、開始・終了日時、終日設定、場所、メモ、予定リンク等を取得し、選択したカレンダーの予定案内、重複整理、移動時間と出発時刻の計算に利用します。
• 確認画面で利用者が追加先を選び、iOSでは「この内容でカレンダーに追加」、Androidでは「この内容で予定を追加」を押した場合だけ、予定名、開始・終了日時、タイムゾーン、場所をGoogleへ送信し、選んだ1つのカレンダーに新しい予定を作成します。
• 既存の予定は編集・削除しません。追加処理が失敗した場合は、その操作でこえドキが直前に作成した予定だけを取り消すことがあります。

保存と共有

• Googleアカウントのパスワードをこえドキが取得することはありません。iOSはGoogle Sign-InがOAuth認証情報を端末のKeychain等で管理します。AndroidはGoogle Identity Servicesから受け取った短時間のアクセストークンをアプリの動作中だけメモリに保持します。カレンダー連携のOAuthトークン、メールアドレス、カレンダーの識別子、メモ、予定リンクをWALLOP、OpenAIまたはElevenLabsへ送信しません。Google Playの購入確認情報は別に第5-3項で説明します。
• Googleから取得した予定は、画面表示や予定案内に必要な範囲で端末上に一時保持します。通知・アラームの準備に必要な予定名、時刻、場所等から作った文章や音声を、端末内やOSの通知領域に保存する場合があります。
• AI音声を別途オンにして送信へ同意した場合は、Googleから取得した予定を含め、読み上げ対象から作成した文章をWALLOP経由でOpenAIまたはElevenLabsへ送信します。文章には予定名、時刻、場所が含まれます。認証情報やカレンダーの識別子は含めません。
• 当社のサーバーやデータベースへGoogleの予定そのものを保存せず、広告、販売、利用者の追跡に使用しません。AI音声の送信と生成履歴の取り扱いは第5項のとおりです。
• Google APIから取得した情報の利用および他サービスへの移転は、Google API Services User Data Policy（Limited Use要件を含みます）に従います。

Googleの認証サービスとGoogle Calendar APIによる情報の取り扱いについては、Googleプライバシーポリシーもご確認ください。Google連携の解除については第7項で説明します。

4. 音声入力と予定整理

利用者が「話し始める」を押した時にマイクを使用します。iOSはAppleの音声認識で話した予定を文字に変換し、端末の対応状況によって端末内またはAppleのサーバーで音声が処理される場合があります。Androidは対応端末で端末内の音声認識を使い、それ以外は端末に設定された認識サービスを使うため、その提供者のサーバーで処理される場合があります。こえドキが録音音声をWALLOP、OpenAIまたはElevenLabsへ送信・保存することはありません。

Android版は、認識した文章または利用者が入力・修正した文章から、端末内で日付・時刻・予定名・場所の予定案を作ります。この予定整理のために文章をWALLOPやクラウドAIへ送信しません。音声認識サービスによる処理と、追加した予定を後からAI音声で読み上げる際の文章送信は別の機能です。

iOS版のAIによる予定整理

• AIによる予定整理は初期状態ではオフです。専用の説明画面で送信内容・送信先・目的を確認して同意した場合だけ、認識した文章（入力・修正した内容を含みます）、解析の基準日時、タイムゾーンをWALLOPの中継サーバー経由でOpenAIへ送信します。
• 録音音声、現在地、Googleの認証情報、カレンダーの識別子、Google等から取得した既存予定は、AIによる予定整理へ送信しません。
• AIによる予定整理を使わない場合や通信できない場合は、認識した文章を端末内で整理します。当社のアプリケーションログやデータベースへ、認識した文章やAIの解析結果を意図的に保存しません。
• 結果は編集可能な確認画面に表示し、利用者が追加先を選んで追加ボタンを押すまでカレンダーへ登録しません。

5. AI音声と外部サービス

AI音声の生成には、当社が管理するWALLOPの中継サーバーと、ElevenLabsまたはOpenAIの音声生成APIを利用します。「かわいい」はElevenLabs、その他のAI音声はOpenAIで生成します。旧バージョンでは「かわいい」にもOpenAIを利用する場合があります。AI音声をオンにして送信へ同意した場合、予定名、時刻、場所を含む読み上げ文章をWALLOPの中継サーバー経由で、選択した声の音声生成サービスへ送信します。位置情報そのもの、Googleの認証情報、カレンダーの識別子はElevenLabsやOpenAIへ送信しません。これらのサービスのAPIキーをアプリ内へ保存することはありません。

• AI音声は初期状態ではオフです。AI音声をオフにすると、新たなAI音声生成のための文章送信を停止し、端末の標準読み上げを利用します。Androidの標準読み上げは、端末に設定されたサービスや音声データによって通信を利用する場合があります。
• 中継サーバーは、読み上げ文章や認証情報をアプリケーションログへ記録しない設計です。
• iOSの通常の音声キャッシュは24時間・合計50MBを目安に整理し、通知・アラーム用は配信に必要な期間だけ保存します。Androidは予約中の通知・アラームが参照する音声を保持し、それ以外は整理時に更新日時の新しい最大24ファイルを残します。声の内容の更新時にもキャッシュを整理します。
• OpenAIの公式方針では、APIへ送信したデータは標準ではモデルの学習に使用されません。不正利用監視のログは通常最大30日間保持される場合があり、法令上またはセキュリティ上の理由で長く保持される場合があります。詳細はOpenAIのAPIデータ管理方針をご確認ください。
• ElevenLabsで生成した音声を端末へ返した後、該当する生成履歴の削除を試みます。通信状況、履歴の反映遅延や権限等により削除が完了しない場合があります。即時削除や、サービス側にデータが一切保持されないことを保証するものではありません。
• 当社はElevenLabsのモデル改善へのデータ利用をオフにした設定でサービスを利用しています。送信文章や生成音声が履歴に保存される場合があり、保持や削除は契約・設定と同社の方針に従います。詳しくはElevenLabsのデータ利用に関する説明をご確認ください。
• Androidアプリは声の更新番号や案内文など、秘密情報を含まない公開設定をWALLOPから取得します。この設定取得には予定や購入情報を添付しません。

利用する外部サービス

• Vercel：WALLOPの中継サーバーの提供とリクエスト処理
• Supabase：レート制限および不正利用防止に必要なハッシュ値と利用回数の保存
• ElevenLabs：「かわいい」の読み上げ文章からのAI音声生成
• OpenAI：その他のAI音声生成（旧バージョンの「かわいい」を含む場合があります）、iOS版のAIによる日時・場所・予定名の整理

レート制限と不正利用防止のため、接続元IPアドレスから秘密値を用いて生成したハッシュ値と利用回数をSupabaseへ保存します。SupabaseへIPアドレスそのものは保存しません。このハッシュ値を広告や利用者の追跡には使用しません。

WALLOPの配信基盤であるVercelは、接続元IPアドレス、IPから推定される市・国、端末やブラウザの情報、アクセス先、時刻、応答状態・処理時間などの通信情報を、配信、障害調査、安全確保とサービス改善のために取り扱います。Android版はAI音声をオフにしている場合も、声の更新情報を取得するため通信します。通信情報の保持は配信基盤の契約・設定と方針に従います。詳しくはVercelのプライバシー方針をご確認ください。

当社は、委託先の利用条件と安全管理措置を確認し、取り扱う情報に応じたデータ保護を求めます。

外部サービスの取り扱いについては、ElevenLabsプライバシーポリシー、OpenAIプライバシーポリシーおよびAppleのプライバシーポリシーもご確認ください。

5-2. iOS版のAIボイスのサブスクリプション

サブスクリプションに対応するバージョンでAIボイスプランを提供する場合、購入、無料体験の対象判定、更新、解約はAppleのApp Storeを通じて行います。利用者が購入画面で申し込むまで課金は始まりません。料金と無料体験の条件は、申し込み時のApp Storeの表示をご確認ください。

• AIボイスの利用資格を確認するため、Appleが署名した購入情報をアプリからWALLOPのサーバーへ送信します。商品、取引の識別子、購入日時、利用期限、失効等の情報を確認し、Appleへ最新のサブスクリプション状態を照会します。利用資格の確認と不正利用防止に使用し、広告やトラッキングには使用しません。
• 署名付き購入情報、取引の識別子、サブスクリプション状態をOpenAIまたはElevenLabsへ送信しません。購入情報は音声生成へ送る文章とは分けて処理します。購入情報や取引の識別子そのものを、当社のアプリケーションログやデータベースへ保存しない設計です。
• 同じ購入に対する利用回数の制限のため、元の取引を示す識別子からサーバーの秘密値を使って作ったハッシュ値と利用回数をSupabaseへ保存します。元の識別子はSupabaseへ保存しません。このハッシュ値は同じ購入のリクエストを結び付けるために使用します。保存と削除については第7項で説明します。
• クレジットカード番号、銀行口座などの支払情報はAppleが取り扱い、こえドキおよびWALLOPは取得しません。Appleによる購入情報の取り扱いは、App Storeとプライバシーをご確認ください。
• 「購入を復元」ではAppleに現在の購入状態を確認します。AIボイスをオフにする操作やアプリの削除ではサブスクリプションは解約されません。契約の確認・解約は、アプリの「契約を確認・解約」またはApple Accountのサブスクリプション管理から行えます。

5-3. Android版のGoogle Play定期購入

Android版のAIボイスはGoogle Playの定期購入で提供します。対象となる初回の1か月は無料で、その後は日本向け月額300円です。無料体験の対象判定、表示価格、更新日、請求、解約はGoogle Playで管理されます。標準の読み上げと端末内の予定整理は無料で利用できます。条件の詳細はAndroid版の利用規約をご確認ください。

• AIボイスの利用資格を確認するため、アプリから購入トークンをWALLOPのサーバーへ送信します。WALLOPはGoogle Playに照会し、対象アプリ、商品とプラン、購入の状態、利用期限、テスト購入かどうか、購入確認の状態を確認します。新しい購入ではGoogle Playへの購入確認を行います。
• 購入トークンはGoogleとの購入確認に使用します。購入トークン、購入の識別子、照会結果をOpenAIやElevenLabsへ送信しません。これらを当社のアプリケーションログやデータベースへ永続保存する処理は設けていません。
• 同一の購入に対する利用回数の制限のため、購入トークンをサーバー側の秘密値と組み合わせてハッシュ化し、ハッシュ値と利用回数をSupabaseへ保存します。購入トークンそのものはSupabaseへ保存しません。接続元IPの制限と同様に、不正利用防止の目的で使用します。
• クレジットカード番号や銀行口座などの支払情報はGoogleが取り扱い、こえドキおよびWALLOPは取得しません。Google Playによる購入・決済情報の取り扱いには、Googleのプライバシーポリシーが適用されます。
• 利用資格を確認できない場合や契約が有効でない場合は、新たなAI音声を生成しません。端末の標準読み上げを利用できます。購入・契約状態の確認と復元には、購入したGoogleアカウントとインターネット接続が必要です。

5-4. Android版の審査用アクセス

ストアの審査担当者には、購入をせずにAI音声を確認するための専用コードを提供する場合があります。入力したコードをWALLOPへ送って有効性を確認し、端末内では購入情報と分けて暗号化して保存します。音声を利用する際にも接続して確認します。

サーバーの設定には照合用のハッシュ値を保持し、コードそのものを当社のデータベースやアプリケーションログへ保存しません。不正利用防止のため、コードから作った利用制限用の値と回数を保存します。コードをOpenAIやElevenLabsへ送ることはありません。審査用アクセスでも、予定文章の送信への同意は別途必要です。

アプリの「審査用アクセスを終了」から端末内のコードを削除できます。当社が審査用コードを無効にした場合は、その後の確認でAI音声の利用を許可しません。Googleカレンダーへの接続は専用コードとは別にGoogleの認証が必要です。

5-5. Android版のGoogleサービスの診断情報

Google Playの購入機能やGoogleカレンダーの認証に使うGoogleのライブラリは、接続や処理の成功・失敗などの利用状況と診断情報をGoogleへ送信する場合があります。購入機能の診断には、端末の機種・OS、アプリのバージョン、通信の種類、端末の国・言語設定などの情報が含まれます。Googleは機能の提供、エラーへの対応、性能改善等に利用します。購入前の料金照会や接続でも処理されるため、購入しない場合にも送信されることがあります。

Googleによる取り扱いはGoogleのプライバシーポリシーをご確認ください。診断に関する公式説明はGoogle Playの購入ライブラリの案内にも記載されています。

6. 位置情報と経路計算

iOS版は移動時間の計算にApple MapKitを利用します。位置情報は出発時刻を求めるために使い、利用者の行動を広告目的で追跡するためには使用しません。大きく移動した際の再計算は、利用者が設定でオンにした場合に限って行います。

Android版は、端末が保持する最終取得位置と予定場所の直線距離に、移動手段ごとの係数と想定速度を当てはめた目安を利用します。道路経路、渋滞、公共交通の運行状況や乗換は反映しません。位置または場所を取得できない場合は、移動手段ごとの標準時間で計算します。

Androidの場所検索には予定場所の名称や住所を渡します。この検索は通信を利用し、端末に設定されたサービス提供者のサーバーで処理される場合があります。現在地そのものをWALLOP、OpenAIまたはElevenLabsへ送信することはありません。

7. 保存、削除、利用者による管理

利用情報の削除は、こえドキのデータ削除の依頼から受け付けます。削除対象・保持期間の一覧と、メールでの依頼手順を掲載しています。ログインやアプリの再インストールは必要ありません。

• アプリの設定、予約に必要な文章、一時的な音声キャッシュは、原則として端末内に保存します。音声の整理方法は第5項のiOS・Androidそれぞれの説明をご確認ください。
• iOSの「カレンダー」タブの「Google連携を解除」は、Google側のアクセス許可の取り消しを試み、成否にかかわらず端末上のGoogleログイン状態、アカウント表示、取得済みのカレンダー一覧と予定のメモリキャッシュを消去します。Googleカレンダー上の予定は削除しません。
• Androidの「この端末でGoogle接続を解除」は、端末のGoogle接続状態と表示用メールアドレスを消去し、Googleの予定取得をオフにします。以前選んだカレンダーの識別子などが端末に残る場合があります。Googleアカウント側のアクセス許可は取り消しません。
• Googleカレンダーをオフにする操作は、読み上げ対象から外す操作です。Google側のアクセス許可を確実に取り消す場合は、Googleアカウントの「サードパーティとの接続」から、こえドキのアクセス権を削除してください。
• AI音声をオフにすると、新たなAI音声生成のための文章送信を停止できます。Androidの標準読み上げが行う通信は、端末と音声サービスの設定に従います。
• iOSでAIによる予定整理をオフにすると、それ以降の予定整理のための文章送信を停止できます。Androidの予定整理は端末内で行います。音声認識サービスが行う通信は、それぞれの端末とサービスの設定に従います。
• アプリ内の設定から機能の利用を止められます。iOS・Androidの端末設定からも権限を変更できます。
• アプリを削除すると、端末内に保存された設定と音声キャッシュも削除されます。
• Androidの設定、音声キャッシュ、予約情報は、Androidのクラウドバックアップと端末間転送の対象から除外しています。端末のアプリ情報からストレージを消去すると、アプリ内の設定と音声キャッシュ等を削除できます。Googleや端末カレンダーに保存した予定は削除されません。
• iOSの設定や通知・アラーム用の一部の音声は、利用者の端末やAppleの設定によりバックアップに含まれる場合があります。アプリ削除前のバックアップは、Appleの保持方針に従って残る場合があります。
• 通知画面で予定名や場所を隠す設定を利用できます。この設定でも音声では予定を案内します。
• 接続元、購入、審査用アクセスから作ったレート制限用のハッシュ値と利用回数は、不正利用防止と利用回数の制限に使用します。最終更新から48時間を過ぎた行を、原則として1時間ごとの処理で削除します。継続利用によって更新された場合は、その時点から数えます。障害対応等により削除の完了が遅れる場合があります。
• Google等に保存した予定、Google Playの購入記録・契約は、当社への削除依頼では削除・解約されません。保存先のサービスで予定を削除し、Google Playで契約を管理してください。各提供元が保持する情報は、その提供元の保持・削除方針に従います。

当社がサーバー側で保有する利用情報について、照会または削除を希望する場合は、下記のメール窓口へご連絡ください。当社が識別可能な範囲で対応し、提供元への削除依頼が必要な場合は対応を案内します。対象の確認後、削除の可否と対応の見込みをお知らせします。法令・安全管理・不正利用防止のため保持が必要な情報がある場合は、対象、理由、保持期間またはその決定基準をご案内します。認証情報、購入トークン、カード番号、審査用アクセスコードの送付は不要です。

8. 安全管理

当社は、取り扱う情報への不正アクセス、漏えい、改ざん等を防ぐため、通信の暗号化、秘密情報の分離、アクセス制限その他の合理的な安全管理措置を講じます。

9. 本ポリシーの変更

機能の追加、法令または外部サービスの変更等に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、アプリ内または本ページでお知らせします。