プライバシーポリシー
解析と声紋は端末内・家族共有はAppleのiCloudだけ
このプライバシーポリシーは、iOSアプリ「こえアルバム」(以下「本アプリ」)と、このウェブサイトにおける情報の取り扱いについて説明するものです。
はじめに(このポリシーの要約)
本アプリは、ご家庭の動画からお子さんの声をさがして、こえのアルバムをつくるアプリです。さがす、見分ける、保存する。そのすべてが、お使いのiPhoneの中だけで行われます。運営者のサーバーはありません。アカウント登録もありません。ですから、運営者があなたやお子さんの声を受け取ることも、聴くことも、集めることもできません。
データが端末の外に出るのは、あなたご自身が動かしたときだけです。共有ボタンで送ったとき、「ひかえを作る」で書き出したとき、そして「かぞくグループ」でご家族と共有したとき(このときの通り道はAppleのiCloudだけです)。運営者は、そのいずれからも中身を受け取りません。このほか、PLUSをご購入いただいた場合の決済はAppleが処理します。以下は、その内訳をひとつずつ説明したものです。
このポリシーのまとめ
- 本アプリの機能として収集する個人データ — ありません。アカウント・氏名・連絡先・位置情報・広告識別子・利用状況のいずれも取得しません。
- 取得の方法 — 本アプリには、運営者がデータを受け取る仕組みがありません。
- 第三者への提供 — ありません(法令に基づく場合を除きます)。解析・広告・クラッシュ収集などの第三者製SDKを組み込んでいません。
- 運営者側での保存期間 — 本アプリのデータについては該当しません(運営者が保持していないためです)。お問い合わせでお預かりした情報は、対応の完了後、原則として1年以内に削除します。
- 同意の撤回と削除のしかた — 本アプリのデータは、iOSの「設定」とアプリ内の削除だけで完結します。運営者への請求は必要ありません。
- ひとつだけの例外 — お問い合わせをいただいたときは、お返事のためにメールアドレスと内容をお預かりします(下記「お問い合わせでお預かりする情報」)。
いちばん大切なこと
音声・動画・声の特徴データは、声さがしや保存のために運営者へ送信されません。検出・保存・分析は、お使いの端末の中だけで行われ、運営者があなたやお子さんの声にアクセスすることはありません。「かぞくグループ」を選んだときだけ、共有対象のデータがAppleのiCloudを通じて参加した家族へ送られます(詳しくは下記)。
収集しないもの
アカウント登録はありません。本アプリの機能として、氏名・連絡先・位置情報を収集しません。広告識別子を使いません。アクセス解析・行動トラッキングを行いません。運営者が声を集めて「誰であるか」を特定する声紋データベースを作ることはありません。声を見分けるための声の特徴データは、かぞくグループを使うときも共有されず、お使いの端末から出ません。
本アプリは、App Storeの「Appのプライバシー」でいう「データの収集」を行いません。App Store Connectでも「データを収集しません」と申告しています。
第三者への提供について
本アプリには、解析・広告・クラッシュ収集などの第三者製SDKを一切組み込んでいません。運営者から第三者へ提供する個人データもありません。データが端末の外に出る経路は次の3つだけで、いずれもあなたの操作が起点です。
- あなたが共有ボタン、または「ひかえを作る」で選んだ共有先・保存先(他のアプリ、ご家族、ファイル保存先など)
- 「かぞくグループ」で使うAppleのiCloud(CloudKit)
- サブスクリプションの決済を処理するApple(StoreKit)
後の2つでのAppleによる取り扱いは、Appleのプライバシーポリシーに従います。運営者はいずれの経路からも中身を受け取りません。
運営者は、利用者のデータにアクセスしうる委託先・提供先(Apple、および下記「お問い合わせでお預かりする情報」に記載のメールサービス事業者)が、本ポリシーおよびApp Store Reviewガイドラインが求める水準と同等以上の保護を利用者のデータに提供することを確認しています。
端末内に保存されるもの
本アプリが端末に保存する、声とその周辺の情報は次のとおりです。いずれもiOSの保護された領域(端末がロックされている間は読み出せない暗号化)に置き、端末バックアップの対象からは意図して外しています。
- 保存を選んだ声(音声ファイル)
- こえの表紙(静止画と、数秒の無音の動画)
- あなたが付けたなまえと、自動でついたなまえの候補(短い文字列だけで、全文の文字起こしは保存しません)
- タグ(わらい・なき・うた・おしゃべり)と、日づけ
- どのお子さんの声かの割り当て(なまえではなく、それ自体では意味を持たない符号。「かぞくグループ」では、この符号がご家族と共有されます)
- お子さんのなまえとたんじょうび、まだ声のないごきょうだいのプロフィール
- 声さがしの基準(お子さんの、また登録された場合は大人の、声の特徴の平均値。元の音声は含みません)
- 「まとめてさがす」の記録(どの動画を調べ、声が見つかったかどうかと、どのくらい近かったかの目安。音声も声の特徴データも含みません)
- 再生の履歴、ラジオのしおり、とっておき/できごとブックのタイトル・メモ・並び順
- 共有メニューから届いた素材(「こえの受け箱」。下記)
- 「かぞくグループ」に参加している場合は、その設定(共有アルバム名・招待リンク・参加者の符号)と、同期のための台帳
このほか、テーマなどの表示設定、各機能のオン/オフ、最後にひかえを作った日時などを、iOSの標準の設定領域に保存します。お子さんのなまえ・たんじょうびをそこへ置くことはありません。
保存した声を端末バックアップから外しているのは、あなたの声をまもるための設計です。その反面、端末の初期化・紛失・故障や、本アプリの削除で失われたデータは、運営者を含めて誰にも復元できません(運営者は複製を持っていないためです)。大切な声は「ひかえを作る」で、ときどきお手元に書き出してください(かぞくグループに参加している場合、すでにご家族の端末に届いた声は、その方のお手元に残ります)。
声の特徴データ(声紋にあたる情報)について
声を見分けるために作られる「声の特徴データ」は、日本の個人情報保護法でいう個人識別符号(声紋)や、EUの一般データ保護規則でいう生体データにあたりうる、慎重に扱うべき情報です。だからこそ本アプリは、これを端末の外に出さない設計にしています。
この情報は端末の中で作られ、端末の中だけの保護された領域に保存されます。元の音声は含まず、声の特徴の平均値だけです。運営者へ送信されることはなく、「かぞくグループ」の共有対象にも、「ひかえ」の中にも含まれません。運営者はこの情報を取得しないため、運営者側にお子さんの声紋が保管されることはありません。
この情報を持っているのは、あなたの端末だけです。運営者は受け取らないため、運営者に対して開示や削除をご請求いただく必要はありません。アプリ内の「声の登録・未登録プロフィールを削除」で、いつでもご自身で削除できます。
写真ライブラリ
動画へのアクセスは、あなたが動画を選んだとき、または「まとめてさがす」を明示的に開始したときにのみ行われます。解析のための一時コピーは解析後すみやかに削除され、強制終了などで残った場合も次回起動時に自動で回収されます。元の写真・動画そのものを変更したり削除したりすることはありません。
iCloudに退避された元の動画を取り寄せる設定(既定はオフ)をオンにすると、iOSがあなた自身のiCloudからあなた自身の動画を端末へ受け取ります。これは受け取りであって送信ではなく、解析結果や声が外へ出るわけではありません。
こえの受け箱(共有メニューから受け取るとき)
ほかのアプリの共有メニューから動画や音声を「こえアルバム」へ送ると、その素材は保護された受け箱に置かれます。受け箱に置かれるのは、素材そのもの、元のファイル名、おおまかな種類、サイズ、届いた時刻だけです。字幕・文字起こし・声の特徴データ・お子さんの割り当ては置かれません。素材は解析されず、あなたがアプリを開いて「さがす」を始めるまで、何も起こりません。
受け箱の素材は、届いてから30日で自動的に削除されます(1件あたり最大2GB、全体で最大100件)。それより前に、いつでも手動で削除できます。受け箱は「かぞくグループ」とは別のしくみで、受け箱にあるだけの素材がiCloudへ送られることはありません。
アプリが利用する権限
次に「」で示したのは、iOSの許可ダイアログにそのまま表示される説明文です。
- 写真 — 「ビデオから声をさがすため、写真ライブラリを読み取ります。解析はすべて端末の中だけで行われ、外部には何も送信されません。」
- マイク — 「今の声を最大20秒録音して、保存する候補を保護者の方が確認するために使います。録音や解析結果は外部へ送信しません。」
- 音声認識 — 「声から自動で名前の候補をつくるため、話し声の認識に使います。認識はすべて端末の中だけで行われ、音声が外部に送信されることはありません。」
- Face ID — 「保存した声をまもるため、アプリを開くときに本人確認をします。」(任意設定)
- カメラ — 「かぞくグループの招待QRを読み取るために、カメラを使います。写真や動画の撮影・送信は行いません。」
このほか、「おもいでのおしらせ」をはじめてオンにしたときだけ、iOSの通知の許可をお願いします。いずれの権限も、対応する機能をあなたが使うときにだけお願いします。許可しなくても、その機能以外は利用できます。
共有について
声やダイジェスト動画が端末の外に出るのは、あなたが共有ボタンを押したとき、または「かぞくグループ」で家族との共有を選んだときだけです。共有先での取り扱いは共有先アプリまたはAppleの規約に従います。いちど外へ出たコピーは、あなたの端末からは操作できなくなります。
ひかえ(バックアップの書き出し)
「ひかえを作る」で書き出されるZIPには、保存した音声(M4A)、こえの表紙(静止画JPEGと、数秒の無音の動画MOV)、なまえ・タグ・日づけ・保存日時などの記録、できごとブックの内容、お子さんのなまえとたんじょうび、整合性を確かめるための一覧が入ります。声の特徴データ(声紋)は入りません。書き出し先はあなたが選び、運営者へは届きません。
こえの表紙にはお子さんのお顔が写っていることがあります。ひかえのZIPは、そのままAirDropやメールで渡せるふつうのファイルです。お渡しになる前に、中身をご確認ください。
かぞくグループ(家族と共有するとき)
「かぞくグループ」に参加すると、同じアルバムを家族で一緒に育てられます。参加は任意で、既定ではオフです。共有にはAppleのiCloud(CloudKit)だけを使い、運営者のサーバーには送りません。
共有されるのは、保存した声(音声そのもの)と、なまえ・自動でついたなまえの候補・タグ・日づけ・保存日時・どのお子さんかの符号・共有アルバム名、そして端末ごとのランダムな投稿者の符号です。このうちなまえ・なまえの候補・タグ・お子さんの符号は、iCloud上でフィールドごとに暗号化されます。共有されないのは、元の写真・動画、こえの表紙(静止画と短い動画)、受け箱で待っている素材、保存前の候補や解析の一時データ、声の特徴データ(声紋)、全文の文字起こしや再生中の一時字幕、とっておき/できごとブック、お子さんのプロフィールとたんじょうびです。
共有アルバム名だけは、暗号化の対象外です。iOSが招待の画面にアルバム名を表示するしくみ(CKShareのタイトル)にも同じ文字が入るためで、これはフィールドごとの暗号化ができない項目です。アルバム名には、お子さんの本名を入れないことをおすすめします。「みんなのこえアルバム」のような呼び名で十分です。
お子さんのなまえ専用の共有項目はありませんが、あなたがこえのなまえに名前を書けば、その文字はほかのなまえと同じように(暗号化されて)共有されます。共有データはグループを作った方(オーナー)のiCloud容量を使います。参加した方は声を追加することも削除することもできますので、招待リンク/QRは、信頼できるご家族にだけ知らせてください。
やめるときは、オーナーが「共有をやめる」を選ぶとiCloud上の共有ゾーンごと削除され、参加者が「グループを抜ける」を選ぶとその端末は共有ゾーンから切り離されて、以後の同期は行われません。いずれも、共有を始めたときと同じApple IDでのみ実行できます。すでにご家族の端末に届いた声や、その方が書き出したひかえは、その方のお手元に残ります。
通知
「おもいでのおしらせ」は、端末の中だけで作られるローカル通知です(任意設定・既定オフ)。この通知のためにデータが外部へ送信されることはなく、通知文にお子さんのなまえや声の内容は含めません。
「かぞくグループ」に参加している場合は、ご家族が声を追加したことをお知らせするローカル通知が出ることがあります。この通知は、すでに通知を許可している端末でのみ表示され、かぞくグループのために新しく通知の許可を求めることはありません。通知文にお子さんのなまえ・タイトル・投稿者名・字幕は含めません。なお、かぞくグループに参加した場合のみ、家族の更新を受け取るためにAppleのプッシュ通知のしくみへ端末を登録します。
購入情報
サブスクリプションの購入・復元はAppleのStoreKitを通じて処理されます。運営者が決済情報(カード番号等)を受け取ることはありません。運営者がAppleから受け取るのは、個人を特定できない売上の集計だけです。
なお、App Storeにご投稿いただいたレビューはAppleのサイト上で公開され、運営者も閲覧できます。運営者がレビューに返信する場合、その内容もApp Store上で公開されます。
端末の中でまもるしくみ
- 保存した声とその周辺のデータは、端末がロックされている間は読み出せない暗号化(Complete File Protection)で保護し、端末バックアップからも除外しています。
- アプリロック(任意設定)をオンにすると、Face ID/Touch IDまたはパスコードでアプリを開きます。ロック画面は共有シートや写真の選択画面より前面に出るため、迂回できません。ただし、端末にパスコードもFace ID/Touch IDも設定されていない場合は、iOSが本人確認を行えないため、ロックは働きません。
- アルバムのことば検索は端末のSpotlightに登録しません。iPhoneの検索から本アプリの中身が出てくることはありません(後述のSiri/ショートカットの設定をオンにした場合を除きます。この場合、お子さんのなまえがiPhoneの検索やショートカットに現れることがあります)。
- 再生中の自動字幕(iOS 26以降・任意設定)は、あなたがオンにしている間だけメモリの中に作られ、保存・バックアップ・共有・iCloudのどこにも残りません。
- アプリ内の「とうめいレポート」で、これらの約束をその場でご自身の端末で確かめられます。
お子さんのプライバシー
本アプリの利用者は保護者の方(成人)です。お子さん自身が使うことを想定した設計ではなく、Appleの「キッズ」カテゴリのアプリでもありません。お子さんの声の検出・照合・保存は、すべてお使いの端末の中で完結します。運営者はお子さんの声にも、声の特徴データにも、なまえやたんじょうびにもアクセスできません。運営者がお子さんの声を集めて学習データにしたり、「誰であるか」を特定する声紋データベースを作ったりすることはありません。
保存する/しない、共有する/しないは、そのつど保護者の方が決めます。ご家庭の動画には、ごきょうだいやお友だちなど、ほかのお子さんの声が入っていることがあります。保存や共有をされる前に、そのお子さんの保護者の方の意向にご配慮ください。お子さんが成長され、ご自身の声の扱いについて意思を示されたときは、その意思を尊重してください。削除は、アプリ内でいつでもできます。
お子さんのなまえをSiri/ショートカットから使えるようにする設定(既定オフ)を有効にすると、なまえがiOSのシステム機能に渡ります。運営者には渡りません。音声や声の特徴データがSiriへ渡ることもありません。
保存期間
運営者が保持するデータはないため、運営者側の保存期間はありません。端末内のデータは、あなたが削除するか本アプリを削除するまで、あなたの端末に残ります(期限で自動的に消えることはありません)。例外は2つで、解析のための一時コピーは解析の直後に削除され、「こえの受け箱」に届いた素材は取り込まれないまま30日を過ぎると自動的に削除されます。
データの管理と同意の撤回
本アプリはアカウントを作成しないため、削除すべきアカウントはありません。各権限は、iOSの「設定」からいつでも取り消せます。
- ひとつずつ消す — 保存した声・こえの表紙・なまえ・タグは、アプリ内でいつでも個別に削除できます。うっかりのために6秒間のとりけしがあり、確定するまでは共有もされません。
- まとめて消す — 「保存した声をすべて削除」で、保存した声・表紙・なまえ・タグ・日づけ・割り当て・再生履歴・とっておき・受け箱の素材までまとめて消せます。「声の登録・未登録プロフィールを削除」を選べば、保存した声はそのままに、声さがしの基準(声紋)、さがした記録、どのお子さんの声かの割り当て、まだ声のないごきょうだいのプロフィールを消すこともできます。
- 確かめてから完了する — 削除は、消す前に記録を残し、消したあとにもう一度ディスクを読み直して、すべて消えたことを確認してから完了します。途中で中断しても、次回起動時に続きから完了します。
- アプリごと消す — 本アプリを削除すると、端末内のデータは共有領域も含めてすべて消えます。ただし、あなたが書き出したひかえ(ZIP)、共有ボタンで渡したコピー、「かぞくグループ」でAppleのiCloudへ同期済みのデータは、それぞれの場所に残ります。iCloud側を消すには、アプリを削除する前に「共有をやめる」を行ってください。「保存した声をすべて削除」でもiCloud上の声は削除されますが、削除の指示は次に同期できたときにiCloudへ届くしくみのため、通信できる状態で少しお待ちいただいてから、アプリを削除してください。
運営者はあなたのデータの複製を持っていないため、運営者への削除のご請求は必要ありません。同じ理由で、運営者が失われたデータを復旧することもできません。
お問い合わせでお預かりする情報
取得する情報:メールアドレス、お名前(お知らせいただいた場合)、お問い合わせの内容、機種名・iOSおよびアプリのバージョン。
利用目的:お問い合わせへの回答、不具合の調査と修正、本アプリの改善のため。これ以外の目的には利用しません。
第三者提供:法令に基づく場合を除き、第三者に提供しません。広告・マーケティング目的の利用や名簿への掲載は行いません。
保管期間:対応の完了後、原則として1年以内に削除します。
委託と外国での取扱い:お問い合わせのメールの送受信のため、Apple Inc.(所在国:アメリカ合衆国)のiCloudメールを利用しています。同社は、個人情報保護委員会規則で定める基準に適合する体制を整備しています。当該体制に関する情報は、ご請求があればお知らせします。
安全管理のために講じている措置:お問い合わせでお預かりした情報を取り扱えるのは運営者本人だけです。二要素認証を設定したアカウントと、画面ロックおよびディスク暗号化を設定した端末でのみ取り扱います。対応の完了後は、原則として1年以内に削除します。このほかの措置の詳細は、ご請求があればお答えします。
開示等のご請求・苦情の申出先:下記「運営者」の連絡先(お問い合わせのメールアドレス)までご連絡ください。保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止のご請求に対応します。
開示等のご請求の手続:上記のメールアドレス宛に、ご請求の内容(利用目的の通知/開示/訂正・追加・削除/利用の停止・消去/第三者提供の停止のいずれか)と、ご本人であることを確認できる情報(お問い合わせいただいたときのメールアドレスからのご送信、およびそのお問い合わせの日付・件名)をお知らせください。原則として2週間以内に、同じメールアドレス宛にご回答します。手数料はいただきません。代理人の方は、委任状を添えてご送信ください。
漏えい等が生じた場合:万一、お預かりした情報の漏えい等が生じた場合、法令に従って個人情報保護委員会へ報告し、ご本人にお知らせします。
お問い合わせの際は、お子さんの声や動画を添付しないでください。だいじな声が意図せず外に出ることを避けるためです。状況の説明だけで十分です。
事業の承継について
運営者が本アプリに関する事業を第三者に譲渡する場合、お問い合わせでお預かりした情報を譲受人に引き継ぐことがあります。この場合も、本ポリシーに定める利用目的の範囲を超えて取り扱うことはありません。なお、端末内に保存された声は運営者が保有していないため、承継の対象になりません。
このウェブサイトについて
このウェブサイトは、Cookie・アクセス解析・広告配信を使用していません。フォントや画像もページの中に埋め込んでいるため、表示のために第三者のサーバーへ通信することはありません。お問い合わせフォームも置いていません。
なお、このサイト自体はホスティング事業者(Vercel Inc./米国)のサーバーから配信されるため、アクセスに伴う通信記録(IPアドレス等)が事業者側に一時的に記録されることがあります。運営者がこれを個人の識別や広告のために利用することはありません。
変更について
本ポリシーは、アプリの更新や法令の変更に合わせて改定されることがあります。改定するときは、このページの最終更新日を改め、内容に応じてアプリ内でもお知らせします。
お問い合わせ
プライバシーに関するご質問・開示等のご請求は、hello@voice-album.com までご連絡ください。
プライバシーに関するご質問は、お問い合わせのページから、またはApp Storeの「Appサポート」からご連絡ください。ご利用の条件については利用規約をご覧ください。
運営者
〔運営者名(個人名または法人名)を記載〕
所在地・電話番号(法人の場合は代表者名を含みます)は、ご請求があった場合、遅滞なく(原則として3営業日以内に)電子メールまたは書面にてお知らせします。ご請求はお問い合わせのメールアドレスまでお願いします。