プライバシーポリシー
最終更新日: 2026 年 5 月 20 日
「ユメノキ」（dreamtica、以下「本アプリ」といいます）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、本アプリがどのような情報を取り扱い、外部とどう連携するかを説明するものです。
1. アプリの設計方針
本アプリは AI 画像生成と AI による解釈を中核機能としているため、サインインしたユーザーの夢のテキストは、解釈と画像を生成する目的で、開発者が運用するサーバ（Cloudflare Workers）を経由して外部の AI サービスに送信されます。送信先と用途、保存場所は本ポリシーで明示します。
2. アカウントと識別子
本アプリは「Sign in with Apple」によるサインインを必須としています（ベータ期間中の DEBUG ゲストモードを除く）。Apple Sign In で得られる「Apple ユーザー識別子（sub）」を、本アプリのユーザー識別子として使用します。
- **氏名・メールアドレスは取得しません。**Apple Sign In でユーザーが「メールを非公開」を選んだ場合の中継アドレスも、本アプリでは利用・保存しません。
- 取得する識別子は Apple が発行する 匿名 ID（sub） のみで、これだけでは個人を特定できません。
3. ユーザーが入力した夢のテキスト
ユーザーがアプリで入力した夢の本文は、以下の目的のみで利用します。
- AI モデルによる解釈テキスト生成（Anthropic Claude）
- AI モデルによる画像生成プロンプトの組み立て（Anthropic Claude / OpenAI）
- AI モデルによる画像生成（Replicate / FAL / OpenAI Images のいずれか、利用プランによって分岐）
- AI モデルによるコンテンツモデレーション（自傷・暴力・性的表現等のスクリーニング）
- ユーザー自身が後日見返せるよう、開発者サーバに保管
これらの AI 各社には、ユーザー入力をモデル学習に利用しない設定で送信しています（各社の API 利用規約および「データ学習からのオプトアウト」設定に基づきます）。
4. サーバに保存されるデータ
サインインしたユーザーについて、以下を開発者が運用するサーバに保存します。
- Supabase（PostgreSQL、東京リージョン）
- 夢の本文・解釈テキスト・解釈に使った象徴・モデレーション結果・お気に入りフラグなど
- 朝のリマインダー設定（時刻・有効/無効）— 機種変更時の復元のため
- 課金プランの判定に使う匿名利用ログ（タイムスタンプとプラン種別のみ）
- Cloudflare R2（オブジェクトストレージ、東京/グローバル）
- AI が生成した夢の画像（PNG）
これらは「同じ Apple ID で再ログインしたときに、過去の夢を復元できる」「機種変更時に通知設定を引き継げる」ためのものです。夢の内容を解析・統計・モデル学習・第三者提供に使うことはありません。
5. 端末内に保存されるデータ
本アプリは、サーバとは別に以下を端末内のローカルデータベース（Isar）に保存します。アプリの動作速度を保ち、オフラインでも夢を読み返せるようにするためです。
- これまでに記録した夢のローカルコピー（サーバと同じ内容）
- オンボーディング完了状態、レビュー要求済みフラグ
- 同期メタデータ（最終同期時刻、未送信フラグ）
- アプリ設定（分析データ送信の許諾など、後述）
端末内データはアプリのアンインストールで完全に消去されます。
6. 第三者サービスへの送信
以下のサービスに、本アプリは情報を送信または連携します。
| サービス | 送信されるもの | 目的 |
|---|---|---|
| Apple Sign In | Apple が定義する OAuth 認証情報 | サインイン |
| Anthropic（Claude API） | 夢のテキスト、解釈用プロンプト | 解釈テキストの生成、モデレーション、月次レポート生成（Premium） |
| OpenAI / Replicate / FAL | 画像生成プロンプト（夢を抽象化した表現） | 画像生成 |
| Supabase | 上記 §4 のデータ | 夢の永続化、ユーザー横断同期 |
| Cloudflare R2 | 生成された画像ファイル | 画像の永続化 |
| Cloudflare Workers | 本アプリの全 API リクエスト | API キーの秘匿、レート制限、モデレーション |
| RevenueCat | 課金状態の問い合わせ | サブスクリプションの状態管理 |
| Apple App Store | 課金トランザクション | 決済処理（Apple の標準フローのみ） |
| Firebase（Analytics / Crashlytics） | 匿名のクラッシュレポートと操作ログ（オプトアウト可能） | 不具合の発見と改善 |
ユーザーの夢の本文や画像が広告ネットワーク・分析事業者・第三者のマーケティング目的の事業者に渡ることはありません。
7. アナリティクス（利用統計）
設定画面の「利用統計の収集を許可」スイッチを オフ にすると、Firebase Analytics / Crashlytics への送信が停止します。デフォルトはオンですが、いつでも無効にできます。送信されるのは「画面遷移したか」「解釈が完了したか」「クラッシュしたか」など、ユーザー個人を特定しない統計情報のみです。
8. データの削除
個別の夢を削除する
夢の詳細画面の「︙」メニューから「削除」を選ぶと、その夢は端末・サーバ・R2 のいずれからも順次削除されます。R2 上の画像ファイルは、サーバ側の定期 GC（週 1 回）で物理削除されます。
アカウントを削除する
設定画面の「アカウントを削除する」を実行すると、以下がすべて削除されます。
- 端末内の夢ログ全件
- Supabase 上の夢ログ全件（削除フラグを立てた上で、サーバ側 GC で物理削除）
- Supabase 上の通知設定
- R2 上の生成画像（次回 GC 実行で物理削除）
削除を実行すると元には戻せません。
9. 子どもの個人情報
本アプリは年齢確認を行いません。13 歳未満のお子様のご利用には、保護者の同意と監督をお願いします。本アプリは子ども向けに設計されていません。
10. 国際的なデータ移転
本アプリは Cloudflare（米国本社、エッジロケーションは世界各地）、Supabase（米国本社、東京リージョンで運用）、および各 AI サービス（米国本社）を利用します。これらのサービスは EU・米国・日本のデータ保護要件を満たすよう運用されていますが、ユーザーがどの国に居住していても、データは上記サービスを経由します。
11. お問い合わせ
本プライバシーポリシーに関するお問い合わせは、サポートページ よりご連絡ください。
12. ポリシーの更新
本ポリシーは予告なく更新される場合があります。重要な変更がある場合は、アプリ内通知またはアプリストアの説明欄でお知らせします。