声の花束
プライバシーポリシー

本ポリシーは、Web版・iPhone版・Android版「声の花束」と、そのサポートページに適用されます。運営者は株式会社ワロップ・3.0です。App Store上の販売元名が旧商号で表示される場合がありますが、同一法人です。

利用者が送信内容・送信先・目的の説明を確認し、同意した場合だけ、選んだ定型文または自分で書いた読み上げ用メッセージ、入力されている場合の受取人の呼び名、声など音声生成に必要な選択内容を、WALLOPの中継サーバーへ送ります。自由に書いたメッセージと受取人の呼び名は、読み上げ前の安全確認のためOpenAIへ送信します。確認を通過した文章は、選んだ声に応じてOpenAIまたはElevenLabsの音声生成APIへ送信します。定型文のみのアプリ1.0でも、同意後に定型文と受取人の呼び名を音声生成APIへ送信します。

読み上げ本文とは別の「今日の気持ち」欄、自分で録音した声、贈り主の呼び名、メールアドレスは音声生成サービスへ送りません。音声を生成する際は、贈り主の呼び名をWALLOPの音声APIにも送りません。生成した音声はアプリまたはブラウザへ返して一時的に再生し、WALLOPの会員履歴や音声保管庫には保存しません。外部サービスに送信した文章・生成音声の保持等は、各提供元の利用条件と設定に従います。

マイクは、利用者が録音開始を選んだ場合だけ使用します。録音は最大15秒で、景色の音や短い「ひらく音」との合成は端末内で行います。録音・試聴だけではサーバーへ送信しません。従来の「音声ファイルを贈る」は、完成した音声ファイルのコピーを利用者が選んだ共有先アプリへ渡す機能です。

対応版で「声のポストカード」としてリンクで贈る場合は、送信先と保存についての説明に同意した後、完成した録音音声をWALLOP経由でSupabaseの非公開領域に保存します。録音はOpenAI・ElevenLabsへ送りません。端末内の一時ファイルと、送信済みの添付データは別に管理されます。

AI音声の共有リンクには、選んだ定型文または自分で書いたメッセージ、景色、声、ひらく音と、入力されている場合の受取人・贈り主の呼び名が含まれます。リンクは暗号化された保管庫ではなく、リンクを知っている人は内容を開けます。本名、住所、連絡先、その他秘密にしたい情報は入力しないでください。

共有リンクの「#」以降は通常のページ表示ではサーバーへ送られず、アプリまたはブラウザ内で読み取ります。受け取った人がAI音声を再生する場合は、音声生成に必要な選択内容と受取人の呼び名をWALLOPの音声APIへ送りますが、贈り主の呼び名は送りません。

画像・録音を添付したリンクには、添付データを開くための推測困難な識別子も含まれます。受取画面はこの識別子をWALLOPへ送り、短時間有効な閲覧URLで画像・録音を取得します。受取人の本人確認を行う仕組みではありません。リンクが転送された場合、転送先でも開けます。LINEなどのリンクプレビューには共通の声の花束の画像を使い、個別の写真・宛名は含めません。

会員ページは、SFSafariViewControllerでWALLOPのWebサービスを開く任意機能です。メールに届く一度限りのリンクでログインし、利用者が保存した声の花束を確認・削除できます。会員情報、保存した声の花束の選択内容とメッセージ本文（自分で書いた文章を含む）、ログイン中にメールで贈った場合の送信記録はSupabaseで管理します。生成したAI音声、自分で録音した声、読み上げ本文とは別の「今日の気持ち」欄は会員履歴に保存しません。メールで送る場合はメッセージ本文もResendと受取先へ送信し、自由に書いた本文は送信前にOpenAIで安全確認します。

会員ページを利用しなくても、アプリの作成・録音・試聴・共有機能を利用できます。会員ページに保存した記録と会員情報は、本人の会員ページから削除できます。

画像・録音の添付データは会員履歴とは別の非公開領域で保管し、会員履歴には添付を開く識別子を含む共有リンクを記録します。履歴から外すことや退会だけでは、ゲストでも作成できる添付データは削除されません。添付を削除するには、贈った端末の取り消し操作または下記窓口をご利用ください。贈り主が添付を取り消すと、保存した受取人も添付を開けなくなります。

WebサイトやアプリがWALLOPのサーバーに接続する際、ホスティング事業者のVercelは、通信の処理、障害の調査、セキュリティ対策のため、接続元IPアドレス、そこから推定される国や都市などのおおよその地域、アクセス時刻や応答の状態などの技術情報を取り扱います。Android版では、端末の位置情報へのアクセス権限を求めません。詳しくはVercelのプライバシー通知をご確認ください。

音声生成や報告などのAPIの過度な連続利用を防ぐため、接続元IPアドレスから秘密値を用いて生成したハッシュ値と利用回数を取り扱います。IPアドレスそのものを会員履歴として保存せず、広告や利用者の追跡には使用しません。エラーの調査では、本文や呼び名を含めず、提供元、状態、リクエスト識別子など必要最小限の情報を記録します。

利用者がアプリ内の報告機能で送信を選んだ場合、選んだ理由と、確認に必要なカードの共有リンクをWALLOPへ送信します。リンクには、入力されている場合の呼び名やメッセージ、添付を開くための識別子が含まれます。画像や録音のファイルは報告の送信時に再アップロードしません。

報告はResendを利用して当社の運営窓口に届け、内容の調査、不正利用対策、問い合わせへの対応に使用します。運営窓口が必要な範囲で報告されたカードや添付を確認する場合があります。報告の照会・削除については、下記窓口へお問い合わせください。

音声生成にはVercel上のWALLOP中継サーバー、OpenAI API、ElevenLabs APIを利用します。会員機能と添付データの保存にはSupabase、メール送信とAndroid版からのコンテンツ報告にはResendを利用します。画像の安全確認にはOpenAI APIを利用します。共有、カメラ、写真選択、マイク、端末内音声など、端末の標準機能も利用します。各サービスには、機能提供に必要な範囲の情報だけを送ります。

AI音声への送信同意は、作成・受取画面で再生前に選べます。同意しない場合は外部サービスへ送信せず、AI音声の再生も行いません。自由入力対応版では、安全確認や音声生成に失敗した場合は再生を止め、別の声へ自動で切り替えません。旧iPhone版1.0では、通信に失敗すると内蔵音声へ切り替わる場合があります。マイクの許可は端末の「設定」からいつでも変更できます。アプリを削除すると一時ファイルは削除されますが、iPhone版では添付の削除用情報がOSの保護領域に残る場合があります。アプリを削除しただけでは、送信済みの添付データは削除されません。

WALLOPが保有する会員情報や保存記録の照会・削除については、会員ページまたは下記窓口をご利用ください。本人確認や対象の特定に必要な情報をお尋ねする場合があります。

添付の削除用情報は贈ったブラウザ・アプリに保存し、共有リンクには含めません。Web版の「画像・録音を管理する」一覧には、本文や呼び名を含む共有リンクを保管しません。保存に成功したデータは、取り消し・運営による削除まで保管しますが、恒久的なバックアップを保証するものではありません。元の写真・録音はご自身でも保管してください。取り消し後も、発行済みの閲覧URLは最大約5分有効な場合があります。受取人が既に保存したコピーや転送済みの文章を遠隔で削除することはできません。端末の保存情報を消した場合など、取り消し操作ができないときは窓口へご連絡ください。

取り消した画像・録音が遅れて届いた再送信で復活しないよう、添付の識別子・種別・削除用情報のハッシュ・日時のみを削除記録として残します。この削除記録には画像・録音・呼び名・本文を含めません。

当社は、取り扱う情報への不正アクセス、漏えい、改ざん等を防ぐため、通信の暗号化、秘密情報の分離、アクセス制限その他の合理的な安全管理措置を講じます。機能、法令、外部サービス等の変更に応じて本ポリシーを改定することがあります。重要な変更はアプリ内または本ページでお知らせします。

利用者が選んだ1枚のみを読み込みます。写真ライブラリ全体を送信することはありません。画像がない場合は宛名と既存の花の装飾でカードを表示します。画像は共有用に縮小・再変換し、EXIFなどの付加情報（位置情報を含む）を除去します。ただし、写真に写った住所・顔・文字など、画像そのものの内容は除去しません。

アップロード前の説明に同意した場合、画像をWALLOPへ送り、再変換後の画像をOpenAIへ安全確認のため送信します。検査を通った画像のみSupabaseの非公開領域に保存します。検査は完全ではないため、権利を持つ画像や掲載許可を得た画像を使い、他人の個人情報や秘密の情報、相手を傷つける内容を含めないでください。外部サービスでの保持などは提供元の条件・設定に従います。宛名カードの装飾のために画像生成AIへ送信することはありません。

声の花束における情報の取り扱い、利用情報の照会・削除に関するお問い合わせは、以下へご連絡ください。

株式会社ワロップ・3.0
〒130-0002 東京都墨田区業平4-16-6
電話：03-5819-2288
メール：web@wallop.co.jp