「石ノ丸」（屋号、以下「当方」）は、モバイルアプリケーション「Otoful」（以下「本アプリ」）を提供しています。本ポリシーは、本アプリにおけるユーザー情報の取り扱いについて定めるものです。本アプリをご利用いただくことにより、本ポリシーの内容に同意いただいたものとみなします。
1. 事業者情報
- 事業者名: 石ノ丸 (Ishinomaru)
- 連絡先メールアドレス: info@ishinomaru.com
2. 取得する情報
2.1 Google AdMob 広告 SDK 経由で自動的に取得される情報
本アプリは、Google LLC が提供する広告サービス「Google AdMob」の広告（リワード広告およびレッスンの区切りで表示されるインタースティシャル広告）を表示します。広告配信のために、AdMob は以下の情報を取得・利用します。
- 広告識別子（Android: 広告 ID (AAID) / iOS: 広告主 ID (IDFA)）
- IP アドレス
- 端末情報（OS バージョン、機種、画面サイズ等）
- 広告の表示・操作情報（インプレッション、クリック等）
- IP アドレスから推定されるおおまかな地域情報
取得された情報は Google のサーバーに送信され、Google のプライバシーポリシーに基づき処理されます。
2.2 端末内にのみ保存される情報
本アプリは以下の情報を端末内（プラットフォーム標準の SharedPreferences）に保存します。これらの情報は当方のサーバーや第三者サーバーへ送信されません。
- 練習の進捗（クリア済みレッスン、レッスンごとのベストスコア）
- 継続日数（streak）、累積練習時間、到達バッジ
- 消耗リソースの残量と回復に関する時刻情報
- 広告に関する同意状態（Google ユーザーメッセージング プラットフォーム (UMP) が管理）
- アプリの設定（声域（声種）プロファイル、許容幅などのトレーニング設定、お手本の表示設定）
- 本アプリのインストールごとに生成されるランダムな端末内識別子（氏名・メールアドレス等とは結び付かない匿名のものです）。将来のアカウント連携機能で過去の練習記録を引き継げるようにするために付与するもので、現在のバージョンでは端末内にのみ保存し、当方や第三者へ送信しません。
2.3 マイク（音声入力）の取り扱い
本アプリは、マイクから入力された音（声や楽器の音）の音程（ピッチ）やタイミングをリアルタイムに判定するためにマイクを使用します。マイクの音声入力の取り扱いは次のとおりです。
- 音声は端末内でのみリアルタイムに解析され、音程の判定にのみ利用されます。
- 本アプリは音声を録音・保存しません。解析に用いた音声波形は処理後ただちに破棄され、ファイルとして残しません。
- 音声データを当方のサーバーや第三者（Google を含む）へ送信することはありません。
したがって、ユーザーの音声そのものが本アプリの外部に出ることはありません。マイクの使用許可は、OS の設定からいつでも取り消すことができます（取り消した場合、音を聞き取って判定する機能はご利用いただけません）。
2.4 取得しない情報
本アプリは以下の情報を取得しません。
- 氏名、メールアドレス、住所、電話番号などの個人を特定する情報
- 連絡先、写真、カメラへのアクセス
- 正確な位置情報（GPS）
- マイクで入力された音声の録音・保存・送信（§2.3 のとおり端末内処理のみ）
2.5 クラッシュレポート (Firebase Crashlytics)
本アプリは、品質改善のために Google LLC が提供する「Firebase Crashlytics」を利用し、本アプリがクラッシュした場合のみ以下の技術情報を取得・送信します。
- クラッシュ発生時のスタックトレース
- OS バージョン、端末モデル、アプリのバージョン番号
- Firebase Installation ID（Google が自動付与する匿名識別子。ユーザー個人を特定する情報ではありません）
本アプリは、マイクで入力された音声、氏名、メールアドレス、その他の個人を特定する情報をクラッシュレポートに含めません。
クラッシュレポートの送信は、§5.1 に定める広告に関する同意取得の状態に同期して有効化／無効化されます。同意取得が必要な地域（EEA / 英国など）で同意が未取得の状態では、クラッシュレポートも送信されません。
2.6 利用状況の分析 (Google Analytics for Firebase)
本アプリは、機能の改善ならびに広告と有料プランによる収益の測定のために、Google LLC が提供する「Google Analytics for Firebase」を利用し、以下の情報を取得・送信します。
- アプリの利用状況イベント（画面表示、セッション、レッスンの開始・完了、有料プランの購入画面の表示と購入・復元の結果などの操作。お支払い情報は含みません。マイクで入力された音声は含まれません）
- App Instance ID（Google がアプリのインストールごとに自動付与する識別子）
- 広告識別子（§2.1 と同じ AAID / IDFA）
- 端末情報（OS バージョン、機種等）
- マスキングされた IP アドレスから推定されるおおまかな地域情報（GPS などの位置情報サービスは使用しません）
取得された情報は Google のサーバーに送信され、Google のプライバシーポリシーに基づき処理されます。当方はユーザー ID の設定を行っておらず、これらの情報を氏名・メールアドレス等の個人を特定する情報と紐付けることはありません。
利用状況の分析データの収集は、§5.1 に定める広告に関する同意取得の状態に同期して有効化／無効化されます。同意取得が必要な地域（EEA / 英国など）で同意が未取得の状態では送信されません。
2.7 有料プランの購入情報 (RevenueCat)
本アプリには、ハートの上限をなくし広告を非表示にする月額の有料プラン（任意）があります。購入・お支払いは App Store（Apple）または Google Play（Google）を通じて行われ、クレジットカード番号などのお支払い情報を当方や RevenueCat が受け取ることはありません。
購入の確認と特典の提供のために、RevenueCat, Inc. が提供する「RevenueCat」を利用し、以下の情報を取得・送信します。
- RevenueCat がアプリのインストールごとに自動付与する匿名の識別子（氏名・メールアドレス等とは結び付きません）
- 購入履歴（購入した商品、購入・更新・解約・失効の日時、価格と通貨、ストアの取引 ID）
- 端末の技術情報（OS の種類とバージョン、アプリのバージョン、端末の言語・地域設定）
- IP アドレスから推定される国
RevenueCat, Inc. は米国の事業者で、取得された情報は米国にある RevenueCat のサーバーに送信され、RevenueCat のプライバシーポリシーに基づき処理されます。広告やトラッキングの目的には利用しません。有料プランを購入しない場合でも、購入状態を確認するために上記の識別子と端末の技術情報は送信されます。
3. 情報の利用目的
取得した情報は、以下の目的で利用します。
- 広告の表示（パーソナライズ広告および非パーソナライズ広告の配信）
- 広告効果の測定、不正クリックや不正利用の防止
- マイク音声の端末内解析による音程・タイミングの判定（トレーニング機能の提供）
- アプリの利用状況の分析による品質・機能の改善
- アプリの不具合の診断・修正（クラッシュレポートの分析）
- 広告と有料プランによる収益の測定・分析
- 有料プランの購入の確認と特典（ハートの上限なし・広告の非表示）の提供、購入の復元
- 法令、ガイドライン、利用規約の遵守
4. 第三者サービスの利用
本アプリは、以下の第三者サービスを利用しています。各サービスのプライバシーポリシーもあわせてご確認ください。
| サービス | 提供事業者 | 用途 | プライバシーポリシー |
|---|---|---|---|
| Google AdMob | Google LLC | 広告配信 | https://policies.google.com/privacy |
| Google ユーザーメッセージング プラットフォーム (UMP) | Google LLC | 同意管理 | https://policies.google.com/privacy |
| Firebase Crashlytics | Google LLC | クラッシュレポート収集 | https://firebase.google.com/support/privacy |
| Google Analytics for Firebase | Google LLC | 利用状況の分析・収益測定 | https://firebase.google.com/support/privacy |
| RevenueCat | RevenueCat, Inc. | 有料プランの購入確認・特典の管理 | https://www.revenuecat.com/privacy |
これら以外の第三者に対し、本アプリ独自で取得した情報を提供することはありません。
4.1 外国にある第三者への提供
上記の第三者サービスの提供者（Google LLC、RevenueCat, Inc.）はいずれも米国の事業者で、取得された情報は米国を含む国外のサーバーで処理されます。個人情報保護法に基づき、以下をお知らせします。
- 提供先の国: アメリカ合衆国
- その国の個人情報保護制度: 米国には、日本の個人情報保護法に相当する包括的な連邦法はありません。分野ごとの連邦法と、カリフォルニア州消費者プライバシー法（CCPA / CPRA）などの州法によって個人情報が保護されています。詳しくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）。
- 提供先が講じる措置: 各提供者は、それぞれのプライバシーポリシーおよびデータ処理に関する条件を公表し、これに基づいて個人情報の利用目的の限定、安全管理、第三者提供の制限などの措置を講じています。各ポリシーは §4 の表のリンク先でご確認いただけます。
5. 広告のパーソナライズと同意
5.1 EU / 英国 (EEA / UK) 在住のユーザー
EEA / 英国在住のユーザーには、初回起動時に Google の UMP を通じて、パーソナライズ広告に関する同意取得画面を表示します。同意を拒否した場合は、コンテンツに基づかない非パーソナライズ広告のみが配信されます。
なお、§2.5 のクラッシュレポート (Firebase Crashlytics) および §2.6 の利用状況の分析 (Google Analytics for Firebase) の収集も、UMP の同意取得状態に同期します。同意が未取得の状態ではこれらの情報は送信されません。同意状態は §5.3 に記載の方法でいつでも変更できます。
5.2 iOS ユーザー（App Tracking Transparency）
iOS 14 以降では、Apple の App Tracking Transparency (ATT) フレームワークに基づき、広告主 ID (IDFA) の取得にはユーザーの明示的な許可が必要です。許可しなくても本アプリは通常通り動作しますが、表示される広告のパーソナライズ精度が制限されます。
5.3 同意の変更・撤回
広告に関する同意は、以下のいずれかの方法で変更できます。
- 端末の OS 設定:
- Android: [設定] → [Google] → [広告]
- iOS: [設定] → [プライバシーとセキュリティ] → [Apple 広告] および [トラッキング]
- 本アプリ内のメニュー →「広告の同意設定」（EEA / 英国など同意取得が必要な地域でのみ表示されます）
6. ユーザーの権利
6.1 GDPR（EU 一般データ保護規則）/ UK GDPR
EEA / 英国在住のユーザーは、ご自身の個人データに対し以下の権利を有します。
- アクセス権、訂正権、削除権、処理制限権、データポータビリティ権、異議申立権、自動化された意思決定の対象とならない権利
これらの権利を行使される場合は、第 1 条の連絡先までご連絡ください。本アプリ自体はユーザーを特定する情報を保有しないため、Google AdMob を介して処理された情報については、Google の所定の手続きに従う必要があります。RevenueCat が保持する購入情報（§2.7）は、§6.4 の手続きにより当方が対応します。
6.2 CCPA / CPRA（カリフォルニア州消費者プライバシー法）
カリフォルニア州在住のユーザーは、個人情報の開示請求、削除請求、および「販売・共有しない（Do Not Sell or Share My Personal Information）」リクエストの権利を有します。リクエストは第 1 条の連絡先までご連絡ください。
6.3 個人情報保護法（日本）
日本国内のユーザーは、個人情報の開示、訂正、利用停止等を請求する権利を有します。第 1 条の連絡先までご連絡ください。
6.4 データの削除
当方（開発者）はサーバーを保有しておらず、当方のサーバー上にユーザーの個人データを保持していません。また、マイクで入力された音声は録音・保存されません（§2.3）。データの削除・制御は、実際にデータを保持・管理している主体（ユーザーご自身、Google および RevenueCat）を通じて、以下の方法で行えます。
- 端末内のデータ（練習の進捗、継続日数、消耗リソースの残量、設定など。§2.2）: 本アプリのアンインストール、または端末上での削除により、ユーザーご自身で消去できます。
- Google（AdMob / Firebase）が広告配信・分析のために収集するデータ: ユーザーご自身で、Google アカウントの広告設定、端末の広告 ID（Android: 広告 ID (AAID) / iOS: 広告主 ID (IDFA)）のリセット／削除、および Google が提供するプライバシー手段を通じて制御できます。
- RevenueCat が保持する購入情報（§2.7）: 有料プランを購入された方は、ストアの注文番号（購入時の領収メールに記載）を添えて第 1 条の連絡先までご連絡ください。当方が RevenueCat 上の該当データを削除します。購入されていない場合、RevenueCat 上のデータは匿名の識別子と端末の技術情報だけで、当方からはどの方のものか特定できないため、個別の削除には対応できません。なお、有料プランの解約は App Store / Google Play の定期購入の設定から行ってください（データの削除では解約されません）。
info@ishinomaru.com は、RevenueCat の購入情報を除き、データ削除を代行する窓口ではなく、プライバシーに関するお問い合わせ窓口です。本ポリシーやデータの取り扱いに関するご質問は、こちらまでご連絡ください。
7. お子様の利用について
本アプリは音楽の基礎トレーニングを目的としたアプリであり、年齢を問わずどなたでもご利用いただけます。お子様の音楽学習にもご活用いただけます。
ただし、本アプリは Google AdMob が提供する広告を表示します。また、音程やタイミングの判定のためにマイクを使用します（音声は端末内でのみ解析し、録音・保存・送信しません。§2.3 参照）。広告のクリック先など、お子様の利用状況に応じて保護者の方による適切な監督のもとでのご利用をお願いいたします。
当方は 13 歳未満のお子様から個人情報を意図的に取得することはありません。本アプリは Google Play の「ファミリー向け（Designed for Families）」プログラムには参加していません。13 歳未満のお子様から個人情報が取得されたことが判明した場合、速やかに削除いたします。
8. データの保存期間
- 端末内に保存される情報（SharedPreferences）: 本アプリのアンインストール、または端末設定からのアプリデータ削除により消去されます。
- マイクで入力された音声: 保存されません（端末内でのリアルタイム解析後ただちに破棄されます）。
- Google AdMob が取得・処理する情報: Google のプライバシーポリシーに定める期間保持されます。
- Google Analytics for Firebase が取得・処理する情報: Google Analytics のデータ保持設定に基づき保持されます（ユーザー単位のイベントデータは最長 14 か月）。
- RevenueCat が取得・処理する情報: RevenueCat のプライバシーポリシーに定める期間保持されます。§6.4 の手続きにより削除を依頼できます。
9. データの安全管理
本アプリは、練習の記録などの情報を端末内にのみ保存し、当方が運営するサーバーは保有しません。第三者サービス（Google AdMob、RevenueCat 等）が取得する情報の安全管理は、各サービス提供者の責任のもとで行われます。
10. プライバシーポリシーの変更
本ポリシーは、法令の改正、サービス内容の変更、第三者サービスの追加または変更に応じて改定することがあります。重要な変更がある場合は、本アプリ内または本ポリシーの公開ページにてお知らせします。改定後も継続して本アプリをご利用いただくことにより、改定内容に同意いただいたものとみなします。
11. お問い合わせ
本ポリシーに関するお問い合わせは、以下までご連絡ください。
- メールアドレス: info@ishinomaru.com
- 事業者: 石ノ丸 (Ishinomaru)