히은（代表：양승현、以下「運営者」）は、AIキャラクター会話アプリCallove（以下「本サービス」）を運営し、韓国の「個人情報保護法」に基づいて利用者の個人情報を保護し、関連する苦情に迅速に対応するため、次のとおりプライバシーポリシーを定めます。本サービスのキャラクター、返答、日記、写真は、AIが作成した架空のコンテンツです。本ポリシーは、同じサービスを提供するiOSアプリとAndroidアプリの両方に適用されます。
| 区分 | 項目 | 目的 |
|---|---|---|
| アカウント | アプリ開始時に作成されるCallove利用者IDとログインセッション情報（端末に保管：iOSはキーチェーン、AndroidはAndroid Keystoreの鍵で暗号化）。Appleアカウントを連携した場合（任意、iOS）はAppleログイン識別子と暗号化されたApple更新トークン。Googleアカウントを連携した場合（任意、iOS・Android）はGoogleアカウント固有の識別子（sub） | 会員の識別、ログイン状態の維持、Apple・Google連携時の別端末での同一アカウントの復元、アカウント削除時のAppleログイン連携の解除。Google連携時は、Googleが発行したIDトークンをサーバーが一度限りの値（nonce）とともに検証し、固有の識別子のみを保存します。Appleのメールアドレス、Googleのメールアドレス・名前・プロフィール写真は保存せず、Googleの更新トークン・アクセストークンは受け取りません。連携しても異なるCalloveアカウントは統合しません。 |
| 登録用の端末識別 | OSの端末識別子（iOSのIDFV・AndroidのANDROID_ID）をアプリ内でハッシュ化した値、サーバーの秘密鍵でさらに変換した登録用の端末キー、紐づくCalloveアカウントID、最後の退会日時・再登録可能日時・制限の種類・ログイン例外の利用有無 | 同じ端末の既存ゲストアカウントの復元、無料特典の繰り返し取得の防止、退会後7日間の再登録制限。OS識別子の元の値はサーバーに送信せず、登録用の端末識別情報は分析・広告・Slackに送信しません。 |
| プロフィール | 呼び名（ニックネーム）、生年月日、性別、希望するキャラクターの性別、興味・関心など利用者が入力した自己紹介情報、キャラクター・関係・画面の設定 | 年齢確認、会話のパーソナライズ |
| コンテンツ | 利用者が送信したメッセージ、AIの返答、記憶、日記、自分で作ったキャラクターの説明、写真のリクエスト内容と生成写真、会話で送信した写真の短い説明（写真の原本はサーバーに保存しません） | 会話の継続、記憶・日記・写真機能の提供 |
| 写真リクエストの参考写真・自分の写真 | 写真をリクエストするときに選んだ参考写真1枚、「ふたりで」をオンにした場合に利用者が端末に登録した自分の写真、確認結果の分類（参考にする要素・写真の種類・一緒に写す方法・露出の調整の有無） | リクエストがポリシーに沿っているかの確認（未成年者、性的な場面、自分の写真に一人の顔が写っているか）、参考写真のポーズ・表情・場所を場面の説明に置き換えた写真の生成。人物が写った参考写真は画像生成に使わず、場面を説明する文章にのみ置き換え、その人物の顔・髪・肌・体型は反映しません。画像生成に直接使うのは、人物が写っていない場所の写真と、服を着た日常の場面で一緒に写ることを選んだ自分の写真だけです。露出のある場面では自分の写真を使わず、利用者の視点の構図に切り替えます。 |
| 自分で作ったキャラクターの公開カード | 自分で作ったキャラクターの名前・年齢・職業・性格・性別、生成された写真2枚、AIが作成した一言、受け取ったいいねの数。他の利用者が作ったキャラクターに対する自分のいいね・よくないね・通報・作成者の非表示の記録と、お試し会話の開始記録 | アプリのキャラクター一覧画面で、ログイン中の他の利用者にカードを自動的に表示し、お試し会話・追加機能を提供すること。通報・よくないねが集まったカードの自動非表示。カードには作成者の呼び名やアカウント情報は付かず、作成者の会話・記憶・日記・二人の物語・写真リクエストの結果は表示されません。他の利用者がお試し・追加したキャラクターとの会話と写真は、その利用者のコンテンツとして保存されます。 |
| 購入 | iOS：Apple取引ID。Android：Google Play購入トークン、注文ID、商品ID、購入・有効期限の日時、サブスクリプション状態、地域コード、購入に関連付けたCallove利用者ID。共通：商品・サブスクリプション状態、利用枠・スパークの残高と使用履歴 | 購入内容の付与、二重付与の防止、返金・サブスクリプションの処理。Androidの購入は、サーバーがGoogle Play Developer APIで確認してから付与し、Googleへ購入確認（acknowledge）を送ります。Googleは更新・解約・返金・利用権の取り消しをサーバーにリアルタイムで通知します。カード番号などの決済情報はAppleとGoogleが処理し、運営者は受け取りません。 |
| プッシュ通知 | 端末のプッシュ登録トークン、プラットフォーム（iOS・Android）、アプリの言語、送信する通知のタイトル・本文（キャラクター名と短いメッセージのプレビュー、日記の完成案内、キャラクターが会話を始めたことの案内） | 新しいメッセージ、日記の完成、キャラクターから始まった会話をプッシュ通知でお知らせします。通知はアプリまたは端末の設定でオフにできます。 |
| 通報・お問い合わせ | 通報理由・詳細と通報されたメッセージ、メールでのお問い合わせ時のメールアドレスとお問い合わせ内容 | 通報の確認、お問い合わせへの対応、紛争の解決 |
| サービス記録 | リクエストID、応答時間、処理結果、モデルの使用量・費用、エラー情報 | 障害対応、サービス品質・費用の管理、不正利用の防止 |
公開カードのローカライズ（2026年10月19日）：閲覧する利用者のアプリ言語に合わせて、公開カードの名前・職業・性格・一言をAIでローカライズします。名前は、その言語圏で自然な名前として表示される場合があります。作成者の元の入力や既存の会話は変更しません。この処理には公開プロフィールのみを使い、作成者の非公開の会話・記憶・日記は使いません。サーバーで作成国ごとにカードを区別するため、作成時の接続国コードとアプリ言語を保存します。接続国コードは国籍・居住地・初回インストール国を示すものではなく、公開カードには表示しません。この機能のために元のIPアドレスを追加保存することはありません。接続国コードは、キャラクターの公開取り下げまたはアカウント削除時に公開カードの保存先から消去します。
分析機能を含むアプリでは、Amplitudeを使ってオンボーディング、機能の利用、購入への転換を分析します。インストールごとのランダムな識別子、ログイン後のCallove利用者ID、アプリのバージョン・ビルド、OS・端末情報、発生日時、配信環境、プラン、言語・通知設定、入力の有無・有効性、選択数、商品ID・現地価格・通貨、分類済みのエラーコードを送信します。2026年10月18日以降に配信されるアプリバージョンからは、プロフィールで入力した性別、希望するキャラクターの性別、生年月日から端末上で計算した年齢層（20代・30代など）もユーザー属性として送信します。名前、生年月日、興味・関心の原文、会話、記憶、日記、写真のURL、認証トークン、元のエラーメッセージは分析イベントに含めません。
iOS（App Store）の購入に限り、RevenueCatはCallove利用者ID、ランダムなインストール識別子、Appleの検証済み取引・レシート・サーバー通知、商品・サブスクリプション状態、およびSDKのアプリ・OS情報を受け取り、購入・更新・返金を追跡します。同じ利用者IDで購入のライフサイクル・売上イベントをAmplitudeへ送信します。購入内容の付与は、引き続きAppleの取引とCalloveサーバーの検証を基準に行います。RevenueCatへ会話やプロフィールの内容は送信しません。Android（Google Play）の購入にはRevenueCatを使用せず、購入の確認と追跡はCalloveサーバーのみで行います。本番と開発・テストビルドの分析プロジェクトは分離します。Appleに返金を申請すると、Appleが審査のための情報を求めることがあります。その場合、RevenueCatを通じて、次の購入事実のみをAppleに提供します：購入した商品がアカウントに付与されたか、サービス内容が提供されたこと、返金の結果についての当社の希望（Appleの判断に委ねる場合を含む）。会話・記憶・写真は含めません。返金の可否はAppleが決定します。提供を望まない場合は、申請前にアプリ設定のお問い合わせからお知らせください。
Meta SDKが有効なiOSアプリバージョンでは、Callove広告によるインストール・アプリ起動・登録・購入の成果を測定します。iOSのトラッキング許可（ATT）に同意すると、広告識別子（IDFA）、Meta SDKのインストール識別子、アプリ・OS・端末情報、起動・登録イベント、実際に購入した商品・金額・通貨をMetaに送信します。トラッキング許可が決まる前は、SDKの初期化もイベント送信も行いません。許可を拒否した場合や制限されている場合は、IDFAを収集せず、Metaのデータ利用制限設定を用いてアプリの利用情報を送信します。許可後に撤回しても、この制限された測定は継続します。HTTPS接続の過程でMetaがIPアドレスなどのネットワーク情報を受け取る場合があり、SDKが独自のクラッシュ・診断情報を処理する場合があります。
名前、生年月日、性別、興味・関心、会話、記憶、日記、写真、音声、連絡先、CalloveアカウントID、AppleまたはGoogleアカウントの識別子はMetaイベントに含めません。アプリ内に広告を表示する機能はありません。許可しなくてもすべての機能を利用でき、iOSの「設定 > プライバシーとセキュリティ > トラッキング」で許可を変更できます。Metaへすでに送信された情報は、許可の撤回やCalloveアカウントの削除だけで直ちに削除されるわけではありません。Metaが処理する情報についての権利行使と保管基準はMetaのプライバシーポリシーに従います。第8節の連絡先にもお問い合わせできます。CalloveアカウントIDはMetaに送信しないため、アカウントIDを使ってMetaイベントを検索・削除する連携機能は提供していません。
App Storeから入手したiOSアプリは、インストール後にAppleのAdServicesを使って、そのインストールがApple Ads広告経由かどうかをAppleに確認します。結果が確定した後は再度リクエストしません。失敗した場合も再試行は限られた回数だけ行います。確認に必要な有効期間24時間のAdServicesトークンはAppleにのみ送信し、保存もAmplitudeへの送信も行いません。AppleはHTTPS接続の過程でIPアドレスなどのネットワーク情報を受け取る場合があります。広告経由の場合、AppleからApple Adsのキャンペーン・広告グループ・キーワード・広告の識別番号、広告のクリックまたは表示の別、新規ダウンロード・再ダウンロードの別、国・地域コード、広告が表示されたApp Store内の場所を受け取ります。広告のアトリビューション結果はAmplitudeでCallove利用者IDに関連付け、広告キャンペーン別の登録・利用・購入への転換分析にのみ使用します。Apple自身が提供するアトリビューション機能のため、トラッキング許可（ATT）や広告識別子（IDFA）は使用せず、他社のデータと結合したり、Amplitude以外の第三者に提供したりすることはありません。ログアウト後もこの端末のインストール元として残り、アカウントを削除すると端末から消去し、Amplitudeへの削除依頼の対象にも含めます。
AndroidアプリにはMeta SDKがなく、Androidの広告IDは収集しません。Amplitude・RevenueCatにはIDFA・IDFVを送信しません。Firebaseはプッシュ通知の配信（Firebase Cloud Messaging）にのみ使用し、Firebase Analyticsは有効にしません。個人情報を販売することはありません。
端末からアプリを削除しても、サーバー上のアカウントは削除されず、サブスクリプションも解約されません。サブスクリプションの解約は、iPhoneでは「設定 > Appleアカウント > サブスクリプション」、Androidでは「Google Playアプリ > プロフィール > お支払いと定期購入 > 定期購入」から行ってください。
保管期間が終了するか、処理目的が達成された場合は、遅滞なく破棄します。電子ファイルは復元できない方法で削除し、紙の文書は作成しません。法令により保存する情報は他の情報と分けて保管し、保存目的以外には利用しません。
運営者は利用者の個人情報を第三者に提供しません。ただし、法令に特別な定めがある場合、または捜査機関が法令で定められた手続きに従って要求する場合は例外とします。
サービス提供のため、以下の事業者に処理を委託し、各事業者は国外で個人情報を処理します。これはサービスの提供・運営・改善を目的とする処理の委託・保管に伴う国外移転です。情報はサービスを利用するたびに、暗号化されたネットワーク（HTTPS）で送信されます。
| 移転先（連絡先） | 国 | 移転する情報 | 目的 | 保管期間 |
|---|---|---|---|---|
| Cloudflare, Inc.（ポリシー・連絡先） | 米国およびCloudflareのデータセンター所在国 | 第1節のすべての項目 | サーバー運営、アカウント・コンテンツの保存、写真の保存 | 第2節と同じ |
| OpenRouter, Inc.（ポリシー・連絡先）および選択されたモデル提供事業者（現在はOpenAI、APIデータの取扱い。生成画像の検査にはGoogle Geminiを使用） | 米国など各事業者の処理施設所在国 | 直近の会話、関連する記憶、呼び名、キャラクター設定、会話で送信した写真（そのメッセージへの返答を生成するときのみ）、写真リクエストに添えた参考写真・自分の写真（そのリクエストを確認するときのみ）、生成された画像 | AIの返答・記憶・日記の生成、送信写真の説明作成と安全確認、写真リクエストの参考写真・自分の写真の安全確認と場面説明の作成、生成画像を表示する前の形状不良・露出の検査 | リクエスト処理後は各事業者のポリシーに従います。データ収集を許可しない提供事業者にのみリクエストを送信します。 |
| Replicate, Inc.（ポリシー・連絡先） | 米国 | 写真リクエストの場面、架空のキャラクターの参考画像、人物が写っていない場所の参考写真、「ふたりで」を選んだ服を着た日常の場面での自分の写真、音声再生を選んだAIの返答文（音声サンプルでは固定文と呼び名） | 写真の生成、返答の音声変換（生成音声はサーバーに保存せず、端末にのみ一時保管） | 原則1時間後に削除（Replicateのポリシー） |
| Amplitude, Inc.（ポリシー・連絡先） | 米国（USプロジェクト） | 上記のサービス分析項目、RevenueCatの購入・売上イベント、iOSのApple広告経由の流入確認結果 | オンボーディング・機能利用・転換・再訪問の分析、自社Apple広告の効果測定 | 第2節の分析・購入追跡の基準 |
| RevenueCat, Inc.（ポリシー・連絡先） | 米国（AWSデータセンター）。サポート・再委託先についてはデータ処理契約に従います。 | 利用者・インストール識別子、検証済み取引・レシート・サブスクリプション状態、アプリ・OS情報 | 購入・更新・返金の観測、Amplitudeとの連携 | 第2節の分析・購入追跡の基準 |
| Meta Platforms, Inc.およびMetaの関連会社（ポリシー・連絡先） | 米国およびMetaのデータ処理施設所在国 | 上記のiOS広告測定機能に関する項目：許可時のIDFA、SDKのインストール識別子、アプリ・OS・端末・ネットワーク情報、起動・登録・購入イベント、SDKのクラッシュ・診断情報 | Callove広告の効果測定と広告の改善。拒否・制限時はIDFAを使わず、制限されたデータ利用を行います。 | Metaポリシーの処理目的・保管基準に従います。Calloveアカウントの削除とMetaでの処理・削除は別のものです。 |
| Google LLC（ポリシー・連絡先） | 米国 | プッシュ登録トークンと通知のタイトル・本文（キャラクター名、短いメッセージのプレビューなど）、Google Play購入トークン・注文ID・商品ID・サブスクリプション状態と購入に関連付けたCallove利用者ID、Googleアカウント連携時にGoogleが発行したIDトークン | Firebase Cloud Messagingによるプッシュ通知配信（iOSにはApple Push Notification serviceを経由して配信）、Google Play Developer APIによるAndroid購入の確認・確定、Google Cloud Pub/Subによるリアルタイム開発者通知（更新・解約・返金・利用権の取り消し）の受信、Googleログイントークンの検証 | 委託目的の達成まで（Googleの保管分はGoogleのポリシーに従います）。Calloveサーバーのプッシュトークン・購入記録は第2節の基準に従います。 |
| Slack Technologies, LLC（ポリシー・連絡先） | 米国 | 第7節の運営通知項目 | サービス運営の監視・お問い合わせの確認 | Slackワークスペースの保存設定に従う |
Appleは、Appleアカウント連携（任意）とアプリ内決済を利用者とAppleの間で直接処理し、運営者は結果（識別子・取引情報）のみを受け取ります。Googleアカウント連携（任意）とGoogle Play決済も利用者とGoogleの間で直接行われ、運営者はGoogleアカウント固有の識別子と第1節の購入情報のみを受け取ります。iOSのプッシュ通知は、Firebase Cloud Messagingを経由してApple Push Notification service（APNs）へ送られます。
拒否する方法とその影響：国外移転は、会話・写真生成という本サービスの中核機能に必要です。開始画面では、会話と写真のリクエストが外部AIサービス（OpenAI・Replicate）へ送信され、処理されることを案内します。開始するボタンを押すと、これに同意したことになります。同意しない場合は、利用を開始しないでください。すでに登録している場合は、設定からアカウントを削除すると、それ以降の処理を停止できます。その場合、本サービスは利用できなくなります。プッシュ通知は任意です。アプリ設定で通知をオフにすると、プッシュトークンを削除し、通知を送信しません。運営者は利用者の会話や写真を使ってAIモデルを学習させません。処理されたくない情報は、メッセージやリクエストに含めないでください。
運営者は、サービス運営、通報・お問い合わせ・紛争への対応に必要な範囲で、保存された情報を閲覧することがあります。品質・安全性の確認のため、限定的なサンプルを確認する場合があります。サービス記録に会話の全文は残しません。ただし、通報されたメッセージの一部（最大500文字）とエラー情報が記録される場合があります。
運営者は、サービスの状態と購入結果を確認するため、運営者用のSlackチャンネルに運営通知を送信します。含まれる項目は次のとおりです。
通常の運営イベントでは、名前、正確な生年月日、会話・記憶の内容、写真のURL、Apple識別子、取引IDは送信しません。ご意見の本文には、利用者が入力した内容がそのまま含まれる場合があります。接続元の国はネットワーク接続に基づくもので、国籍や居住地を示しません。このために元のIPアドレスを追加保存することはありません。短縮IDは仮名化された情報であり、匿名性を保証するものではありません。運営通知は、アカウント削除とは別に、Slackワークスペースの保存設定に従って保存・削除されます。送信失敗時に短時間の再試行を行う場合がありますが、配信は保証されません。
利用者はいつでも、個人情報の閲覧、訂正・削除、処理の停止を求めることができます。
法令により保存が義務付けられている情報は、削除を求められた場合でも、その期間保管することがあります。代理人を通じて権利を行使することもできます。
アプリ内に広告は表示しません。iOSのMeta広告測定およびトラッキング許可に応じた処理については、第1節をご確認ください。以下はAmplitudeによるサービス分析についての説明です。Amplitude SDKはインストールごとのランダムな識別子を使い、第1節に記載したサービス内の行動を収集します。画面・クリック・ネットワークの自動収集とSession Replayは無効にし、明示的に定義したイベントのみを送信します。IDFA・IDFV・位置情報は収集せず、分析イベントのIPアドレス欄は0.0.0.0として処理します。ただし、HTTPS接続の過程で処理事業者がネットワーク情報を受け取る場合があります。分析処理に関する閲覧・削除・処理停止のご依頼は、第8節の連絡先にお寄せください。
本サービスは満15歳以上の方のみ利用できます。満15歳未満の登録は認めず、満15歳未満であると知りながら個人情報を収集することはありません。利用者が満15歳未満であることが確認された場合、利用を制限することがあります。未成年者が関わる不適切な性的リクエストなどは制限します。
氏名：양승현（代表） · メール：haeundae96@gmail.com
個人情報の侵害に関する通報や相談は、以下の韓国の機関にも行えます。
本ポリシーを変更する場合は、施行の7日前（利用者に不利益となる変更は30日前）までに、アプリまたはこのページでお知らせします。