1. 概要

Pashabook（以下「本アプリ」）は、保護者向けのAIナレーション付き絵本動画アプリです。本ポリシーでは、収集する個人データの種類・目的・保護方法について説明します。

2. 収集するデータ

• アカウント情報: 登録時のメールアドレス、表示名、サインイン識別子。
• 子供プロフィール情報: 絵本のパーソナライズのために任意で入力するニックネーム、性別、生年月・生年。
• 絵・写真: アップロードまたは撮影した原画、および任意で入力するタイトル、作者名、メモ。成長記録に保存した絵はクラウドへアップロードされ、無料プランは20枚、有料プランは200枚まで、1枚10MBまで保存できます。
• 絵本の入力・生成物: 言語、絵本サイズ、ストーリースタイル、子供のニックネーム、ジョブステータス、ストーリー本文、イラスト、生成したナレーション音声、動画および関連メタデータ。
• コンテンツ報告: 報告対象の絵本、任意のページ番号、選択した報告理由、送信時刻。アカウントの利用中はサインイン中のアカウントと関連付けて保存します。報告を確認するため、権限を持つスタッフは報告対象ページの本文とイラストを閲覧できます。
• 任意の音声メモ: 録音音声、録音時間、作成日時。音声メモは端末内にのみ保存され、アップロードされません。
• 毎日のリマインダーは端末内で設定・通知されます。現在は設定項目を非表示にしていますが、以前に有効化したリマインダーは予定時刻に通知される場合があります。このリリースではリモートプッシュ用トークンを取得・送信しません。旧バージョンから保存されたトークンが既存プロフィールに残る場合がありますが、通知には使用しません。
• 購入・サブスクリプション情報: 有料プランの提供・復元のため、RevenueCatおよびApp Store / Google Playの識別子、商品、entitlement、契約状態、取引関連情報を扱います。決済カード番号などの完全な支払情報は取得しません。
• 診断情報: ビルドでSentryが有効な場合、エラー、ログ、セッション・パフォーマンス診断、端末・プラットフォーム、リリース情報、仮名化されたアカウント識別子を収集することがあります。Sentryのerror eventでは、メールアドレスを含む文章と、email / username / password / token / secret / credential / authorization / cookieに該当するフィールドを送信前にフィルタし、ユーザーのIPアドレス欄も除去します。任意の文章に含まれる子供の名前などは自動判定されないため、ユーザー入力をエラー情報へ含めないようにします。

3. データの利用目的

• アップロードされた絵から、ストーリー本文・イラスト・ナレーション音声・動画を含むAI絵本動画を生成するため。
• 任意の音声メモを端末内に保存し、アプリで再生したり絵に添付したりするため。
• 完成した絵本を保存、表示、ダウンロードし、利用者が選んだ端末の共有シートから動画を書き出すため。
• 安全性とサービス品質のため、コンテンツ報告を受け付けて確認するため。
• 利用者が選択した毎日の絵のリマインダーを端末内で設定するため。
• サブスクリプションと有料プランのアクセスを提供・復元・管理するため。
• ユーザーごとのレート制限、サービス保護、障害対応、信頼性改善のため。

4. AIおよびサードパーティサービス

データの処理には以下のサービスを使用します。
• AWSのAIサービス — 絵の解析とストーリー本文の生成。
• Google CloudのAIサービス — 原画、登場人物の説明、場面の指示を受け取り、イラストや有料絵本で有効な場合は動画カットを生成。
• Amazon Polly — 生成したタイトルと本文を受け取り、読み上げ音声を生成。
• Amazon Cognito — サインインとアカウント認証の管理。
• Amazon S3 — アップロードされた絵、イラスト、ナレーション音声、動画などの保存。
• Amazon DynamoDB — アカウント、子供プロフィール、絵、ジョブ、プラン、コンテンツ報告のメタデータ保存。
• Amazon SQSおよびAWS Lambda — 絵本生成ジョブの処理。
• RevenueCat — App StoreまたはGoogle Playのアプリ内購入とサブスクリプション状態の連携。
• Sentry — ビルドで設定されている場合に限り、診断情報を受信。

絵本の作成時、AWSのAIサービスには原画、任意のタイトル、選択した言語とサイズ、任意のテイスト、選択した子どものニックネームまたは作者名を送信します。Google CloudのAIサービスには原画、登場人物の説明、イラスト場面の指示を送信します。Amazon Pollyには生成したタイトルと本文を送信します。Amazon S3には原画と完成した絵本のファイルを保存します。子どもの年齢・性別は物語生成のリクエストに含まれません。

毎日のリマインダーは端末内で設定され、これらのサービスへ送信されません。ユーザーが録音した音声メモも、これらのサービス、当社バックエンド、AIサービスへ送信されず、端末内に留まります。それ以外のアプリデータは主にAWSアジアパシフィック（東京）リージョンで処理されます。一部の生成・診断サービスでは、各サービスの規約に基づき他のリージョンで処理されることがあります。本アプリは個人データを販売しません。

5. データの保持期間

絵のライブラリに保存した原画と関連メタデータは、絵またはアカウントを削除するまで保持されます。成長記録にクラウド保存した原画は、絵またはアカウントを削除するまで保持されます。旧バージョンで端末内のみに保存された絵は、端末で個別に削除するか、アプリをアンインストールするまで端末内に残ります。音声メモは、手動で削除するか、ログアウトまたはアプリからアカウントを削除するまで端末内に保持されます。無料プランの生成ジョブと生成アセットは90日後に自動削除される設定です。有料プランの生成ジョブと生成アセットにはこの自動期限がなく、ユーザーによる削除またはアカウント削除まで保持されます。コンテンツ報告のメタデータは送信から90日後に自動削除されるよう設定し、報告したアカウントの削除時は先に削除します。ジョブのメタデータも該当する保持方針に従います。SentryやRevenueCatが保持する記録は、それぞれのポリシーに従います。

6. 子供のプライバシー

本アプリのアカウントは成人の保護者が作成・管理し、子ども本人がアカウントを作成・操作することはありません。保護者は絵本のパーソナライズのため、子どものニックネーム・性別・生年月などを任意で入力できます。当社は13歳未満の子ども本人から直接個人データを意図的に収集しません。保護者が子どもの声を録音する場合は、適切な許可を得たうえで、アプリ内の確認を行う責任があります。音声メモは端末内にのみ保存され、本アプリには送信されません。子ども本人が個人データを提供したと思われる場合は、ご連絡いただければ速やかに削除します。

7. お客様の権利

設定 → アカウントを削除 から、または https://pashabook.kumagaias.com/account-deletion の案内に従って、いつでも削除を申請できます。本アプリはAmazon Cognitoのアカウント、プロフィール、子供プロフィール、絵、生成ジョブ、関連する保存アセット、そのアカウントから送信されたコンテンツ報告、端末内の音声メモの削除を実行します。サブスクリプションの解約は別手続きです。App StoreまたはGoogle Playから解約してください。RevenueCat、Apple、Google、Sentryなどのサービス提供者が、セキュリティ、不正防止、会計、法的義務のために記録を保持する場合があります。

8. セキュリティ

本アプリのサービスへ送信するデータはHTTPSで送受信されます。音声メモはアプリの端末内プライベート領域に保存され、送信されません。アカウントと非公開の絵本へのアクセスはAmazon Cognitoで保護されています。生成ファイルは有効期限付きの署名URLで配信されます。端末の共有シートから絵本動画を書き出すと、選択したアプリに動画ファイルが渡され、そのアプリの規約とプライバシーポリシーに従って取り扱われます。本アプリは公開シェアリンクを発行しません。

9. ポリシーの変更

本ポリシーは随時更新されることがあります。重要な変更はアプリ内でお知らせします。

10. お問い合わせ

本ポリシーに関するご質問は、アプリ内のサポートページ、または https://kumagaias.com/#/support からお問い合わせください。

1. Overview

Pashabook ("we", "our", "the app") is an AI-powered narrated storybook video app for parents and guardians. This policy explains what personal data we collect, why we collect it, and how we protect it.

2. Data We Collect

• Account information: email address, display name, and sign-in identifier used to create your account.
• Child profile information: optional nickname, gender, and birth year/month that you enter to personalize a story.
• Drawings and photos: original images you upload or photograph, plus optional title, artist name, and memo. Growth drawings and images selected for book creation are uploaded to cloud storage. The free plan allows up to 20 drawings and paid plans up to 200; each image can be up to 10 MB. Drawings saved locally by older app versions remain on their original device.
• Story inputs and outputs: language, book size, story style, child nicknames, job status, story text, illustrations, generated narration audio, video, and related metadata.
• Content reports: the reported story reference, optional page number, selected reason, and submission time, linked to the signed-in account while the account exists. Authorized staff can view the reported page text and illustration to review the report.
• Optional voice memos: recordings, duration, and creation time. Voice memos are stored only on your device and are not uploaded.
• Daily reminders are scheduled locally on your device. The setting is currently hidden; a reminder enabled earlier may remain scheduled. This release does not obtain or send remote push tokens to our backend. Tokens submitted by previous app versions may remain in existing profile records and are no longer used.
• Purchases and subscriptions: RevenueCat and Apple/Google billing identifiers, product, entitlement, subscription status, and transaction-related information used to provide and restore paid plans. We do not receive your full payment card details.
• Diagnostics: if Sentry is enabled for the build, error reports, logs, session/performance diagnostics, device/platform information, release information, and a pseudonymous account identifier may be collected. For Sentry error events, email-like text and fields named for email, username, password, token, secret, credential, authorization, or cookie are filtered before sending, and the user IP field is removed. Other free text, including names entered by users, is not automatically identified, so we avoid including user-provided text in error context.

3. How We Use Your Data

• To turn an uploaded drawing into a narrated storybook video, including story text, illustrations, narration audio, and video.
• To store an optional voice memo on your device so you can play it back or attach it to a drawing in the app.
• To store, display, and download completed storybooks, and to share an exported video through your device's system share sheet when you choose.
• To receive and review content reports for safety and service quality.
• To let you schedule an optional daily drawing reminder on your device.
• To provide, restore, and manage subscriptions and paid-plan access.
• To enforce per-user rate limits, protect the service, troubleshoot failures, and improve reliability.

4. AI & Third-Party Services

We use the following services to process your data:
• AWS AI services — analyze drawings and generate story text.
• Google Cloud AI services — receive the drawing, character descriptions, and scene prompts to generate illustrations and, when enabled for a paid storybook, video cut-ins.
• Amazon Polly — receives generated story titles and narration text to create read-aloud audio.
• Amazon Cognito — manages sign-in and account authentication.
• Amazon S3 — stores uploaded drawings, illustrations, narration audio, videos, and other storybook assets.
• Amazon DynamoDB — stores account, child-profile, drawing, job, subscription-plan, and content-report metadata.
• Amazon SQS and AWS Lambda — process storybook generation jobs.
• RevenueCat — connects in-app purchases and subscription status with Apple App Store or Google Play billing.
• Sentry — receives diagnostics only when a build has Sentry configured.

When you create a storybook, AWS AI services receive the drawing, optional title, selected language and book size, optional style, and selected child nickname or artist name. Google Cloud AI services receive the drawing, character descriptions, and illustration scene prompts. Amazon Polly receives the generated title and narration text. Amazon S3 stores the original drawing and finished storybook files. A child's age and gender are not included in the story-generation request.

Optional daily reminders are scheduled on your device and are not sent to these services. User-recorded voice memos are also not sent to these services, our backend, or any AI provider; they remain on the device. Other app data is processed primarily in the AWS Asia Pacific (Tokyo) region. Some generation and diagnostics services may process data in other regions under their respective terms. We do not sell your personal data.

5. Data Retention

Original drawings saved in your drawing library and associated metadata are retained until you delete the drawing or your account. Drawings saved in your cloud library remain until you delete them or your account. Drawings saved locally by older app versions remain on this device until you delete them, delete your account in the app, or uninstall the app. They are not synced to other devices. Voice memos remain on the device until you delete them, log out, or delete the account from the app. Free-plan generation jobs and their generated assets are configured to expire after 90 days. Paid-plan generation jobs and assets do not have that automatic expiry and are retained until you delete them or your account. Content report metadata is scheduled to expire 90 days after submission, or earlier if the reporting account is deleted. Job metadata follows the same retention policy where applicable. Sentry and RevenueCat may retain their own records under their respective policies.

6. Children's Privacy

Pashabook accounts are created and operated by adult parents or guardians; children do not create or operate accounts. A parent or guardian may enter optional child profile details, such as a nickname, gender, and birth year/month, to personalize a story. We do not knowingly collect personal data directly from children under 13. If a parent or guardian records a child's voice, they are responsible for having the appropriate permission and for confirming the recording in the app. Voice memos remain on the device and are not sent to us. If you believe a child has provided personal data to us, please contact us and we will delete it promptly.

7. Your Rights

You may delete your account at any time from Settings → Delete Account, or follow the instructions at https://pashabook.kumagaias.com/account-deletion. The app requests deletion of your Amazon Cognito account, profile, child profiles, drawings, generation jobs, associated stored assets, content reports submitted by that account, and local voice memos. Subscription cancellation is separate: cancel an active subscription through the App Store or Google Play. RevenueCat, Apple, Google, Sentry, and other service providers may retain records required for security, fraud prevention, accounting, or legal obligations under their own policies.

8. Security

All data sent to our services is transmitted over HTTPS. Voice memos are stored in the app's private device storage and are not transmitted. Access to your account and private storybooks is protected by Amazon Cognito. Generated files are served through time-limited signed URLs. When you share an exported storybook video through your device's system share sheet, the app you choose receives the video file and handles it under its own terms and privacy practices. Pashabook does not publish public share links.

9. Changes to This Policy

We may update this policy from time to time. We will notify you of significant changes through the app.

10. Contact

Questions about this policy? Please use the Support page in the app or contact us at https://kumagaias.com/#/support.