StudyTale プライバシーポリシー
制定日：2026年9月28日／改定日・施行日：2026年10月25日
StudyTale は、大人が家族のために絵本をつくり、子どもと読むサービスです。このポリシーは、アプリ、ウェブサイト、お問い合わせでの情報の取扱いを説明します。利用規約もご覧ください。規約への同意だけで、写真や第三者 AI への送信、任意の計測への許可を得たものとは扱いません。
目次
1. 運営者・連絡先
個人情報取扱事業者・データ管理者：tempi株式会社（tempi Inc.）
- 所在地：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C
- 代表者：石川 陽太
- プライバシー窓口：lab@tempi.co.jp
- 電話：070-8470-4644（国外からは +81 70-8470-4644）
- お問い合わせフォーム
フォームを使わず、メール・郵送でもご請求いただけます。お問い合わせには「StudyTale」とご記載ください。
2. 取り扱う情報と取得元
| 情報 | 取得元・内容 |
|---|---|
| アカウント | Apple／Google サインインで受け取る認証ID、氏名・表示名、メール（Apple の非公開メールを含む）、認証トークン、成人の自己申告日時。各社のパスワードは受け取りません。 |
| 家族・グループ | 大人が入力するグループ名、メンバー、招待、読み手の名前またはニックネーム、生まれた年・月、好きなもの、使用・学習言語。日付までの生年月日は求めません。 |
| キャラクター・絵本 | 選んでアップロードした写真・描いた絵、名前、特徴、文章による説明、作成・編集の依頼、生成した文章・画像・読み上げ音声、関連する設定、人物の写真から書き出した特徴、写真に 16 歳未満の人が写っていないこと又は 16 歳以上であることの確認とその日時。写真ライブラリ全体、マイク録音、声のクローンは収集しません。 |
| 購入・同意 | Apple／RevenueCat からの購入ID、商品、契約・体験・更新の状態、作成枠の利用記録。AI・画像の許可や規約承諾の版、言語、文言のハッシュ値、日時、撤回。カード番号は受け取りません。 |
| 通信・運用 | 通信時のIPアドレス、端末・OS・アプリの技術情報、認証・処理の成否、時刻、処理時間、費用、障害情報。任意計測を許可した場合は第9節の情報。 |
| お問い合わせ | ご本人が提供する氏名、返信先、本文・添付資料、任意の会社名・電話番号、対応記録。 |
本人を識別するための顔認証や顔の特徴量の照合は行いません。写真を AI が解析し、外見の説明や挿絵用の基準画像をつくる処理は行います。写真の位置情報などは送るときに取り除くようにしていますが、すべての場合に取り除けるとは限りません。送る前に、背景や名札なども確認してください。
子ども（16 歳未満）の写真は OpenAI に送りません。人物の写真は、16 歳以上と確認された場合を除き、Cloudflare の AI にだけ送り、安全確認と、髪型・髪や肌や目の色・メガネ・服・表情などの特徴の書き出しを行います。写真は保存せず、すぐに破棄します。書き出した特徴は保護者が確認・修正でき、確認された特徴の文章だけを使ってキャラクターの絵をつくります。16 歳以上と確認された人物の写真と、ぬいぐるみ・ペット・描いた絵の写真は、似せるために写真そのものを OpenAI に送ります。人が写っていそうな写真では、アプリが端末の中で確かめたうえで（この確認のために画像は送りません）、16 歳未満の人が写っていないことの確認をお願いし、その日時を記録します。端末での確認は完全ではないため、OpenAI での安全確認でも、16 歳未満に見える人が写っていれば断ります。
3. 利用目的と法的根拠
情報は、次の目的に必要な範囲で利用します。
- 認証、アカウント・グループ管理、招待、共有・同期・オフライン閲覧の提供。
- 年齢・好み・言語に合わせた絵本、キャラクター、翻訳、読み上げ等の生成と安全確認。
- 購入確認、利用枠の管理、復元、返金・不正利用・問い合わせへの対応。
- セキュリティ、障害対応、安定運用、許可された任意の利用状況分析。
- 権利行使、法的義務、紛争対応、必要な通知と同意の証明。
広告、行動ターゲティング、データ仲介業者への販売、子どもの商業的な行動プロファイリングには利用しません。個人データを売却せず、他社の広告用データとも結合しません。
EEA・英国等で法的根拠が必要な場合、大人のアカウント・購入は契約履行、任意計測・画像送信等は同意、必要な保安・障害対応は権利利益との衡量を前提とする正当な利益、法令対応は法的義務を根拠とします。子どもの個人化処理については、本人の年齢・能力に応じた本人又は権限を持つ保護者の同意を必要とし、大人との契約だけを子どものすべての処理の根拠にしません。完全自動の判断だけで、法的又は同程度の重大な効果をもたらす決定をするサービスではありません。
学校名、住所、健康・障害、宗教等の要配慮・機微な情報は入力しないでください。機能に不要な情報の提供を条件とせず、誤って提供された情報については窓口で削除等に対応します。
4. 子どもの情報と許可
アカウントの作成・購入・登録操作は18歳以上で、居住地の法律でも成人である方が行います。アカウント作成には成人であるとの自己申告が必要です。これは身元・親権の確認を完了したことを意味しません。無料ライブラリはアカウントなしで利用できます。
子どものプロフィール等を登録するときは、親権者等の権限を持つ方が行い、他人については必要な許可を得てください。子どもの年齢に応じて、何をつくり、誰に見せるかも本人に説明してください。子ども自身に氏名や写真の送信を求める設計ではありません。
個人化 AI を初めて使う前に、AI サービス事業者（第5・6節）への送信内容・目的・国外処理・保存とグループ共有を表示し、明示的な許可を得ます。写真・描いた絵には追加の画像送信許可を得ます。現在の版への同意がない場合、新たな対象処理は受け付けません。画像を使わず、文章や公式キャラクターを選ぶこともできます。
アプリの「設定」→「アカウント」で AI・画像の許可を撤回できます。撤回後はそのアカウントからの新たな対象送信を止めます。既に受け付けた処理や、別のメンバーが許可して行う処理まで自動で取り消すものではありません。既存の共有物の削除、子どもに関する処理全体の停止は第12節の窓口へご請求ください。撤回前の適法な処理には影響せず、無料ライブラリや権利行使を制限しません。
5. AI の利用と保存
絵本づくりのために、次の AI サービス事業者に、必要な入力と生成物を送ります。
| 事業者 | 使う場面 | 送る主な情報 |
|---|---|---|
| Anthropic | 家族の本の物語・翻訳・ふりがな・タップで鳴る音の説明、依頼や本文の安全確認 | 読み手の名前・年齢・好きなもの・言語、キャラクターの名前と特徴、依頼の文、本文 |
| OpenAI | 絵（挿絵・表紙・キャラクター）、写真の安全確認と外見の説明、無料ライブラリの本の文章 | 絵の指示（家族の名前は送らず、「キャラクター1」「その子」のように呼びます）、キャラクターの特徴の文、第2節の写真 |
| TypeSafe | 絵の中でタップできる場所の検出 | 挿絵と、名前を含まない英語の説明 |
| Cloudflare | 子どもの写真の安全確認と特徴の書き出し（第2節） | 人物の写真（保存しません） |
| ElevenLabs | 読み上げと効果音 | 本文（名前を含むことがあります）、効果音の説明 |
当社も各事業者も、送った内容を AI の学習に使いません。ただし、学習に使わないことは、保存しないことではありません。 各事業者は、安全確保・不正利用の監視・法令対応などのため、記録を一定期間保持することがあります。期間は事業者ごとに異なり、第6節の各事業者の説明に従います。ElevenLabs は生成の履歴を保持します。
6. 委託先・外部サービス
| 事業者・主な処理地域 | 何のため | 各社の説明 |
|---|---|---|
| Anthropic／米国等 | 家族の本の文章の作成・翻訳・安全確認と、絵をタップしたときに鳴る音の説明の作成（第5節） | プライバシー |
| OpenAI／米国等 | 絵の作成、写真の安全確認と外見の説明、無料ライブラリの本の文章（第5節） | プライバシー |
| TypeSafe／米国 | 絵の中でタップできる場所の検出（第5節） | プライバシー |
| ElevenLabs／米国・英国等 | 読み上げ音声と効果音の作成 | プライバシー |
| Cloudflare／日本・米国その他のネットワーク拠点 | 通信・配信・保存・画像変換・処理と保安、子どもの写真の安全確認と特徴の書き出し（写真は保存せず、学習にも使われません） | プライバシー・再委託先 |
| PlanetScale／データベースは日本（東京）、運営・支援は米国等 | アカウント・共有・同意・購入等のデータベースとバックアップ | プライバシー |
| RevenueCat／米国等 | 購入の確認、権利・復元、不正利用対策 | プライバシー |
| Apple／日本・米国その他の拠点 | サインイン、App Store での決済・更新・返金（Apple は自社のサービスでも処理します） | プライバシー |
| Google／米国その他の拠点 | サインイン、お問い合わせフォーム（Google は自社のサービスでも処理します） | プライバシー |
| PostHog／米国 | 許可された場合の利用状況の分析 | プライバシー |
| Sentry（Functional Software）／米国等 | 障害の診断と保安 | プライバシー |
生成に必要な範囲、運用・保安、法令対応等のため、権限を持つ担当者又は各社の担当者が情報を確認する場合があります。委託先・提供者を変更する際は、変更の内容に応じて通知し、法律上必要な許可を送信前に取得します。
7. グループ共有・その他の開示
グループは最大30人です。本棚・絵本・キャラクター・読み手プロフィール（名前、生まれた年月、好きなもの、言語）、メンバーの表示名、課金による作成可否等を共有します。後から入ったメンバーも既存の共有物を閲覧できます。 メールアドレス・カード番号をメンバー一覧に公開しません。元のアップロード画像を共有ライブラリとして公開しませんが、そこからつくられた外見・名前・基準画像・挿絵は共有物に含まれます。
招待コード・リンクは信頼できる方にだけ渡してください。共有相手によるダウンロードやスクリーンショットを完全には防げません。個人の絵本・写真を、許可なく一般公開ライブラリや他のグループに転載する用途には使いません。
法令、適法な権利行使、生命・身体の保護、事業承継等のため、適用法が認める範囲で情報を提供する場合があります。本人同意が必要な第三者提供は、必要な説明と同意を経て行います。
8. 国外処理についての情報
第6節のサービスでは、日本から米国等への送信、国外からの保守・支援、国外の再委託先による処理があります。Cloudflare等の分散処理や各社の再委託・支援拠点により、すべての個別処理国を送信時点で一意に特定できない場合があります。その場合の見込まれる地域は同表・各社の再委託先情報を、最新の把握内容は窓口でご確認いただけます。
日本の個人情報保護法28条の同意に基づく外国提供では、これらの情報を許可画面から事前に参照できるようにします。米国には全分野を一律に規律する連邦の個人情報保護法がなく、分野別・州別の規制等が適用され、日本と同じ制度ではありません。英国にはUK GDPR等の制度があります。各国制度は個人情報保護委員会の外国制度調査も参照できます。受領者のアクセス制御・目的制限・再委託・削除等は第6節の各社の公表情報に基づきます。当社がすべての国外拠点を独自に監査済みという意味ではありません。
相当措置を根拠とする移転では継続確認・必要な情報提供を行い、必要な保護を確保できない処理は見直します。EEA・英国からの移転には、適用される十分性認定、標準契約条項その他の有効な仕組みと必要な追加措置を用いる必要があります。日本への十分性認定だけで、その後のすべての国外再移転が許されるものではありません。
9. 外部送信・任意計測・端末保存
以下は、端末からの外部送信に関する説明でもあります。送信先の目的には各サービスの運用・保安・法令対応を含みます。
| 送信先 | 端末から送られる情報・当社の目的 | 選択 |
|---|---|---|
| 当社のAPI・Cloudflare | リクエスト、選んだ入力・画像、認証情報、IP等。アプリ・サイトの機能、配信と保安。 | 必要な通信。写真等は別途許可。 |
| Apple・Google | サインインを選んだ場合の認証用通信。Appleには購入・復元用通信。 | 選んだ認証・購入機能に必要。 |
| RevenueCat | アプリのユーザーID、購入情報、端末・アプリの技術情報。契約状態の確認・復元。 | 購入機能に必要。 |
| PostHog（当社を経由） | 作成・購入等の大人の操作の種類、時刻、ランダムな識別子。機能の利用状況の分析。 | 成人アカウントの設定で許可した場合のみ。初期状態はオフ。 |
| Sentry | クラッシュ、エラーの種別・位置、端末・OS・アプリ情報、技術的識別子。障害の診断。 | 端末診断は別の任意設定で、初期状態はオフ。サーバー側の制限した障害記録は安定運用のため処理。 |
分析では、名前やメールでの識別をせず、利用者の IP アドレスも PostHog に渡しません。読書中の操作・入力した本文・写真は送りません。ランダムな識別子を使うため、完全な匿名情報とは扱いません。Sentry には、画面の画像・入力した本文・認証情報・AI の応答を送りません。
任意の2つの設定は「設定」→「アカウント」から別々に変更でき、オフにすると以後の対象送信を止めます。未ログインでは両方のSDKを開始しません。撤回だけで既送信の記録が自動で消えるものではありません。削除は窓口で対応します。
端末には認証・言語・読書設定、オフラインの本、画像・音声のキャッシュを保存します。ウェブサイトのフォントは当社から配信し、アクセス解析・広告用Cookieを設置しません。リンク先のApple・Google等では各社の取扱いが適用されます。
10. 保存期間・削除
10.1 保存基準
| 情報 | 期間・終了条件 |
|---|---|
| 元の写真・描いた絵 | 作成画面を閉じたとき・保存したときに削除します（描いている途中に閉じた場合は、描き終わった時点で削除します）。取り残しも、通常は1時間以内に削除します。障害時には遅れることがあります。AI サービス事業者での保存は第5節のとおりです。 |
| 作成中のキャラクター（描き直した絵・特徴の文章） | 新しいキャラクターは、最初の絵が描き終わった時点で自動で保存します。描き直した絵は、使うか削除するまで「キャラクター」タブに残し、選ばれないものは 24 時間で削除します。特徴の文章は、作成画面を閉じたとき（描き直した絵が残っている場合は、その絵と一緒に）削除します。 |
| アカウント・認証・同意・契約状態 | アカウントの提供に必要な期間。アカウント削除で通常のデータベースから削除します。個別の紛争・法令対応で必要な記録は、その目的・期間を限定して保管する場合があります。 |
| 共有プロフィール・キャラクター・絵本・生成音声 | グループの本棚として提供している間、又は個別削除・グループ削除まで。サブスクリプションの解約だけでは削除しません。不要な共有物は削除でき、年1回の運用点検で保存の必要性も確認します。 |
| AI呼出しの費用・時間等の運用記録、受信した課金通知 | 90日。定期処理で期限を過ぎた記録を削除します。物語・写真を費用記録の本文として保存しません。 |
| 問い合わせ・権利行使の対応記録 | 対応終了から原則1年を運用上の基準とし、継続する紛争や法律上必要なものは理由と必要期間を限定します。添付された確認資料は確認に必要な期間に限ります。 |
| 外部サービスの記録 | AI サービス事業者は第5節のとおりです。分析・障害の記録は各サービスの保持設定と法的義務の影響を受け、当社が必要性を点検して削除します。当社への削除請求では、対象を照合して事業者にも依頼します。 |
| データベースの復旧用コピー | 2日間保持し、通常の利用とは分けて管理します。復旧するときは、削除済みの情報が通常の利用に戻らないようにします。 |
永久保存を目的とせず、目的の終了・請求・法令に応じて削除又は個人に結び付かない形へ変更します。会計等の法定保存資料が別途必要な場合は、その法定期間に限り保持し、絵本の入力・写真を会計資料として残しません。
10.2 削除・退出・解約
絵本等の削除権限は作成者又はグループオーナー等に限定されます。プロフィール・キャラクターを消しても、既存の絵本に取り込まれた名前・画像は別途残ります。アカウント削除は「設定」→「アカウント」からできます。
アカウント削除では認証・セッション・個人の設定等を削除し、すべてのグループから退出します。残るメンバーがいる場合、共有物は直ちに全消去されず、作成者との関連を外して残ります。オーナーは参加日時が最も古いメンバー（同じ場合はユーザーID順）へ移り、最後のメンバーが退出するとグループを削除します。
子どもの情報を残したくない保護者は、アカウントの有無・オーナー権限にかかわらず第12節から請求できます。「グループの共有物だから」という理由だけで法令上の削除請求を拒みません。他の方の権利や法的保持義務も確認して必要な措置をとります。
メディアの削除は非同期処理を含み、外部サービスへの削除・Appleの認証失効の要求にも通信失敗等による遅れがあります。進行中の生成を直ちに全取消しできるとは限りません。削除が反映されない場合は窓口で調査します。アカウント削除・退出・アプリ削除はAppleのサブスクリプション解約ではありません。
10.3 他の端末・配信のコピー
サインアウト・退出・アカウント削除時には当該端末のアプリ管理下の保存・画像キャッシュを消去する処理を行います。別の端末では次回の接続・同期時に反映します。通信していない端末、利用者が作ったコピー、OS等が管理する保存物を遠隔で直ちに全消去することはできません。絵や音声のリンクには有効期限（最長約7日）があり、その間はリンクを知る人が見られる場合があります。必要な場合は受領者への削除等の連絡を含め対応します。
11. 安全管理・事故対応
認証とグループごとのアクセス制御、通信の暗号化、有効期限つきのリンク、秘密情報の管理、診断情報の制限などの安全管理を行います。運営者が取扱いの責任を持ち、アクセス権、委託先、不要情報の削除、事故時の連絡・復旧を確認します。外部事業者を含む完全無事故・完全無保存は保証できません。
漏えい等が疑われる場合は調査・被害拡大防止・是正を行い、適用法に従い当局への報告と本人への通知を行います。日本の報告対象事案、適用がある場合のGDPRの原則72時間以内の当局通知等、地域ごとの条件・期限に従います。
12. 本人・保護者の権利
窓口で、利用目的の通知、保有情報・第三者提供記録の開示、訂正、追加、削除、利用停止、第三者提供の停止を受け付けます。適用法に応じてデータの写し・移転、処理の制限、異議、同意の撤回、差別的取扱いを受けない権利等にも対応します。保護者は子どもの情報の確認・削除・以後の処理の停止を請求できます。
対象のアカウント・グループ・情報を確認し、必要最小限の本人・代理権・保護者確認を行います。連絡の際はパスワードや決済情報を送らないでください。原則無料で、原則1か月以内、より短い法定期限がある場合はその期限内に回答します。延長が認められる場合も期限内に理由・見込みをお知らせします。全部又は一部に応じられない場合は理由と利用できる手続を説明します。
個人情報保護委員会、居住地のEEA監督当局、英国ICO等、権限のある当局への苦情申立てを妨げません。
13. 地域別の保護
子どもの情報には居住地ごとの年齢・同意・通知等のルールを適用します。米国COPPAでは、保護者が入力する情報と、子どもからオンラインで収集する情報を区別します。必要な場合の直接通知・検証可能な保護者同意を、成人の自己申告だけで満たしたとは扱いません。機能に合理的に必要な量を超える情報提供を条件とせず、対象情報を目的に必要な期間を超えて保存しません。
EEA・英国では子どもが理解できる説明、適用される同意年齢、プライバシーを優先する設定、代表者等の法定体制が必要です。施行日時点でEEA・英国の現地代理人は未選任であり、選任時には連絡先をこのページに掲載します。アプリの配信地域の設定自体が、各地域でのすべての体制の整備完了を意味するものではありません。
米国州法等が適用される場合は、アクセス、訂正、削除、異議・不服申立て等の権利と年齢に応じた保護に対応します。当社は個人データの販売又はターゲティング広告のための共有を行いません。日本の個人情報保護法の2026年改正については、公布と各規定の施行時期を区別し、施行に応じて対応します。
14. 変更・言語・履歴
日本語を正本とし、英語版は同じ内容の翻訳です。正本の指定は、居住地の強行法上の権利を制限しません。重要な変更は内容・施行日をこのサイトと必要に応じてアプリ等で事前に知らせます。新たな同意が必要な処理は、同意を得てから開始します。
改定時にはこのページに施行日と主要な変更の概要を記載し、旧版を保管して窓口で参照できるようにします。2026年9月28日：初版制定。2026年10月15日：家族の本の文章に Anthropic、絵の中でタップできる場所の検出に TypeSafe を使うことを加え、技術的な説明を簡潔にしました。2026年10月25日：家族の本の絵をタップしたときに鳴る音の説明を、Anthropic が書くことを加えました。