ご家族のプライバシーを、わかりやすく。

私たちについて

Dial Santa（以下「当社」）は、保護者が管理するエンターテインメントアプリです。大人が設定と通話時間の購入を行い、お子さまは保護者と一緒に利用します。本ポリシーはDial SantaのiOSアプリと本ウェブサイトに適用されます。

収集する情報

• 保護者のメールアドレス。アカウントとして使用します。パスワードではなくワンタイムコードでのログイン、購入した通話時間の紐づけ、購入領収書の送信に利用します。ウェブサイトの公開通知リストへの登録は、別途任意で選ぶものです。
• 保護者が入力する会話用の情報。お子さまの名前と、任意の年齢、街、欲しいもの、良い行いなど、保護者が選んで入力した内容です。サンタがお子さまに挨拶し、自然な会話をするために使用します。
• 購入記録。購入した通話時間パックと購入日時です。アプリ内購入はApple、ウェブサイトでの購入はStripeが決済を処理します。当社がカード番号を閲覧または保存することはありません。
• 基本的な通話記録。通話した日時と通話時間です。通話時間を正確に計測し、失敗した通話の時間を返却するために使用します。

公開通知リスト

ウェブサイトの公開通知リストは大人向けです。登録すると、Dial Santaの公開時にメールを一通送るため、メールアドレス、登録日、同意内容を保存します。登録してもアプリアカウントは作成されず、購入も発生しません。アカウントのメールアドレスを自動的にこのリストへ追加したり、関係のない宣伝に使用したりすることはありません。

登録したメールアドレスは、公開の案内を送るか、削除の依頼を受けるまでRailwayのデータベースに保存されます。公開前に登録を解除するには、hohoho@dialsanta.appへメールしてください。アカウントを削除すると、一致する公開通知リストのアドレスも削除されます。迷惑登録を防ぐため、登録元IPアドレスを鍵付きで読み取れない形式にしたものを短期間保存します。一時間で期限切れになります。

ウェブサイトの言語

ウェブサイトの言語は言語セレクターで選択できます。選択内容はお使いのブラウザにローカル保存され、リンクにも含まれるため、閲覧中も同じ言語を維持できます。位置情報の取得は行いません。

任意のアプリ利用分析

「Dial Santaの改善に協力」を提供するアプリバージョンでは、この独立した選択肢は初期設定でオフです。保護者が有効にすると、当社APIは、選択されたアプリ操作、認証や初期設定の結果、言語、選択したキャラクター、参照元の分類、通話接続の結果、任意の感想の選択肢、確認済みの購入・返金の金額、商品、通貨をPostHog（米国でホスト）へ送信します。ランダムなアプリ識別子と保護者アカウント識別子が、セッションやログイン済み端末をまたいでイベントを関連づけます。これらは匿名ではなく仮名の識別子です。当社サービスは保護者IDをアカウントと関連づけられます。ウェブサイトの測定とは紐づきません。名前、メールアドレス、お子さまのプロフィール、フォーム入力、通話音声、文字起こし、動画、録画、広告識別子はPostHogへ送信しません。セッション再生や自動操作収集はありません。位置情報の付加は無効で、イベントは当社サーバーを経由してPostHogに届きます。

その端末から今後のアプリイベントを送らないようにするには、「保護者」で「Dial Santaの改善に協力」をオフにしてください。アカウントの設定は端末が再接続したときにサーバーへ届きます。オフにしても、受信済みのイベントは消去されません。ログアウトすると端末内の分析送信待ちデータを消去し、端末のランダムIDを更新します。アカウント削除では、紐づくPostHogの人物レコードとイベントの削除を処理待ちにし、確認できるまで削除状況を保留として表示します。アカウントに紐づかなかったイベントは残る場合があります。データに関するご依頼はサポートへお問い合わせください。分析記録は、削除または適用される保存期間まで製品レポート用に保持されます。この選択は通話、購入、アクティビティへのアクセスに影響しません。

通話中の処理

ここで説明するアカウントの同意手順は、バージョン1.0.2（ビルド40）以降に適用されます。TestFlightのビルド39にはAI固有の許可設定と「保護者」での撤回機能がありましたが、ビルド40にはありません。

通話ではAIキャラクターとリアルタイムで会話します。保護者のメールアドレス入力画面には「続行すると、プライバシーポリシー、利用規約、およびEULAを読み、同意したことを確認したものとみなされます」というリンク付きの説明が表示されます。「続行」を選ぶと同意が仮登録され、同じメールアドレスの認証後に記録されます。ログイン済みで最新の同意記録がない場合、通話前に同じリンク付き説明と「続行」「今はしない」が表示されます。その同意だけのためにメールを再認証する必要はありません。AIとのデータ共有や提供者名は本ポリシーで説明しており、アプリ内に独立したAI共有の画面はありません。iOSのマイク使用許可は別です。お子さまの声は、キャラクターが聞いて返答できるようリアルタイムで処理されます。カメラの自分の映像は端末内にとどまり、AI提供者や当社サーバーには送られません。任意の端末内録画には、その映像が含まれます。

• 録画は初期設定でオフです。任意の画面・音声録画は端末内に保存されます。ElevenLabsの音声録音は無効で、そのエージェントは会話音声と文字起こしデータを保持期間ゼロ日で削除する設定です。これはElevenLabsの法人向けZero Retention Modeではありません。LiveAvatarは文字起こし、セッション記録、会話用に個別化されたコンテキストを保持する場合があります。アカウントを削除すると、ElevenLabsの会話とLiveAvatarのコンテキスト・イベントの削除を依頼し、LiveAvatarの文字起こしが空であることを確認します。LemonSliceのセッションは停止しますが、過去のLemonSliceのログやメディアの削除は確認しません。提供者の技術、セキュリティ、請求、法的義務に関する記録には、別の保存期間が適用される場合があります。
• 通話を開始すると、お子さまの名前、任意の年齢・街・欲しいもの・良い行い、選択した言語がDial Santaへ送信されます。当社のバックエンドは会話を個別化するため、必要な情報を以下の提供者へ渡します。話した言葉、文字起こし、生成された返答にも個人情報が含まれる場合があります。キャラクターに知ってほしい情報だけを共有してください。
• サンタは、お子さまに個人情報を尋ねず、特定のプレゼントを約束しないよう設計されています。

任意の通話録画

対応する通話では、「録画」によりカメラの自分の映像を含む通話画面と、双方の会話が記録されます。画面上の録画コントロールで停止できます。マイクをミュートすると、録画内の自分の声もミュートされます。通話が終了するか、アプリがバックグラウンドに移ると録画は停止します。

録画は端末内の一時ファイルです。Dial Santaがサーバーへアップロードしたり、広告に使用したりすることはありません。通話後にプレビュー、削除、または「写真に保存」を選べます。保存時に求めるのはライブラリへの動画追加の許可だけで、既存の写真を読み取る許可ではありません。保存に失敗したり許可しなかったりしても、録画は通話終了画面に残り、再試行できます。

録画を残したい場合は、写真アプリに保存してください。未保存の録画は、破棄したとき、削除を確認して通話の確認画面を離れたとき、またはアプリを再起動したときに削除されます。写真に保存した動画は、写真アプリとiCloudの設定に従います。Dial Santaのアカウントを削除しても、写真に保存済みの動画は削除されません。ご自身で写真アプリから削除してください。

サービス提供者

以下の企業がアプリを支えています。通話サービス提供者は、記載した目的のために次のデータを受け取ります。

• ElevenLabsは、サンタ、ミセス・クロース、コメットの返答と音声を生成するため、マイク音声、文字起こし、会話用の個別情報を処理します。代替モデルが必要な場合も含め、会話とプロフィールのテキストを使う言語モデル処理にはOpenAIを使用します。HeyGen (LiveAvatar)は、サンタとミセス・クロースを動かすために生成音声を受け取ります。代替の通話モードでは、マイク音声、文字起こし、会話用の個別情報もそこで処理します。LemonSlice (Infinity AI, Inc.)は、コメットを動かすために生成音声を受け取ります。生成音声が通話中に共有された情報を繰り返すことがあります。
• LiveKitはサンタとミセス・クロースの通話を、Dailyはコメットの通話を伝送します。暗号化されたマイク音声、キャラクターの音声・映像、字幕、文字起こしイベント、セッション識別子が伝送されます。カメラの自分の映像は含まれません。提供者は接続情報やサービス運用情報も処理します。
• Apple、Stripe、RevenueCat — AppleとStripeは、それぞれの決済サービスを通じて購入と領収書を処理します。RevenueCatはアプリ内購入の確認と報告のため、個人を直接特定できないアカウント識別子とAppleの取引情報を受け取ります。お子さまのプロフィール、音声録音、通話内容をRevenueCatへ送ることはありません。アカウントを削除すると、そのRevenueCat顧客記録の削除を依頼します。
• Railway — 当社のサーバーとデータベースをホストしています。所在地は米国です。
• Meta — どのDial Santa広告がアプリのインストールにつながったかを測定します。保護者が登録してメールを認証した後、一度だけ、アプリ内のMeta SDKが基本的な端末情報（端末モデル、iOSバージョン、言語、タイムゾーン、アプリ固有の匿名IDなど）を含むインストールイベントとアプリ起動イベントを送信します。その後アプリを開いても、SDKは再起動しません。iOSの確認画面でトラッキングを許可した場合に限り、Metaはこの端末の広告識別子を受け取ります。自動イベント記録、自動詳細マッチング、Metaのクラッシュ報告はオフで、Metaの「データの使用を制限」設定はオンです。お子さまのプロフィール、名前、年齢、音声、通話内容、メールアドレス、アカウント詳細、購入情報をMetaへ送信することはありません。Metaがすでに受け取った情報は、Meta独自のポリシーに従って処理されます。

提供者の保護対策には、通信の暗号化、および適用される規約に定めるセキュリティ、アクセス、権利に関する約束が含まれます。HeyGen、ElevenLabs、LiveKit、Dailyのデータ処理規約では、処理の指示、機密保持、セキュリティ、再委託先について定めています。その適用範囲と保存規則はそれぞれ異なります。当社が個人情報を販売することはありません。

新しく送信されるデータについて、ElevenLabsのワークスペースでモデル学習を許可する設定をオフにしました。これにより過去のデータが消去されるわけではありません。提供者が認める利用目的もそれぞれ異なります。HeyGenのポリシーでは、適用可能なオプトアウトがない限り、一部の非エンタープライズ向けデータをモデル学習に使用することが認められています。LemonSliceの規約では、製品改善とモデル学習が認められています。同社のプライバシーポリシーには保護対策と保存期間の説明があります。これらは、すべてのデータについて学習不使用や保持期間ゼロを約束するものではありません。提供者側のデータ閲覧・削除の依頼については、当社へご相談ください。

お子さまのプライバシー

Dial Santaは保護者が管理する設計です。アカウント、購入、設定は大人が行い、金銭、プライバシー設定、アプリ外への移動には保護者確認があります。お子さまについて収集するのは、保護者が代わりに入力した名前などの情報と、上記のリアルタイム音声処理に必要な情報だけです。これは前述のとおり、保護者がリンクされたアカウント規約とプライバシーポリシーに同意した後に行います。Dial Santaは第三者広告を表示しません。広告測定は保護者が登録時に同意し、メール認証後に一度だけ行われます。「保護者」でオフにでき、お子さまのプロフィールや通話データは一切受け取りません。当社はCOPPAの原則、すなわち収集の最小化、保護者の同意、子どもへの行動ターゲティング広告の禁止、削除に関する保護者の管理を尊重します。

選択肢と権利

• アカウントの削除：「保護者」→「アカウント」→「アカウントを削除」を開き、メールアドレスを認証して確定してください。当社は稼働中のデータベースからアカウントのメールアドレス、通話時間の残高、通話記録を削除し、その端末のお子さまのプロフィールと履歴を消去します。他のログイン済み端末は、次にサーバーへ接続したときにログアウトされ、端末内のアカウントデータが消去されます。通話提供者側の削除処理はバックグラウンドで自動実行され、一時的な失敗は再試行されます。通常は数分で完了しますが、一時的な障害がある場合は長くかかることがあります。「保護者」→「アカウント」で完了を確認するか、サポートへお問い合わせください。
• ログアウト：「保護者」→「アカウント」→「ログアウト」を開いてください。購入した通話時間はメールアドレスに紐づいたまま残りますが、お子さまのプロフィールと端末内の履歴はその端末から削除されます。
• データの確認：閲覧を希望する場合はサポートへお問い合わせください。
• 今後の通話データ共有を止める：通話中の場合は終了し、新たなAI通話を開始しないでください。「保護者」→「アカウント」でログアウトすると、再びログインするまで、その端末から新しいオンライン通話はできません。オフラインのアクティビティは引き続き利用できます。ビルド40には「保護者」のAI共有切り替えはありません。通話をやめたりログアウトしたりしても、処理済みのデータは消去されません。削除するには、アカウント削除を利用するか、サポートへご連絡ください。
• 広告測定：「保護者」→「プライバシーと安全」→「広告測定をオフ」を開いてください。その後は再ログインしても、その端末からDial SantaがMetaに追加情報を共有することはなく、ログイン状態は維持されます。Appleのトラッキング確認を拒否するか、「設定」→「プライバシーとセキュリティ」→「トラッキング」をオフにして、広告識別子の共有を拒否することもできます。米国の一部の州のプライバシー法では、広告測定のための端末情報の共有を個人情報の「共有」と扱う場合があります。端末でオプトアウトするには「保護者」の設定を使います。メールでもご連絡いただけます。
• アカウントを削除すると未使用の通話時間は失われますが、自動的には返金されません。返金についてはサポートへお問い合わせください。

セキュリティと保存期間

すべての通信は転送中に暗号化されます（HTTPS/TLS）。ログインコードは一方向ハッシュとしてのみ保存され、10分で期限切れになります。アカウントと購入の記録は、アカウントが存在する間、および税務・会計上必要な期間保存します。通話時間の計測記録は、正確な請求に必要な期間だけ保存します。アカウント削除後も、古い認証情報や重複した支払い通知によって削除済みアカウントが復元されるのを防ぐため、鍵付きのアカウントダイジェストと支払い参照情報を保持します。決済処理業者は取引記録を保持する場合があります。一時的な提供者データ削除ジョブは、提供者側の削除完了に必要な参照情報を保持し、完了後に削除されます。提供者側の削除には前述の制限があり、技術、セキュリティ、法律上の別の記録が提供者の規約に基づき残る場合があります。

変更履歴

2026年10月7日：「Dial Santaの改善に協力」を提供するアプリバージョン向けに、任意のPostHogアプリ分析の説明を追加しました。

2026年10月7日：ウェブサイトにMeta Pixelを追加し、欧州向けの同意バナーと、フッターの広告測定設定を設けました。

2026年10月1日：AIとのデータ共有、受領者、提供者の規約、保存期間の制限を明確にしました。ビルド40に合わせて、アカウントの同意と通話管理の説明を更新しました。

2026年9月30日：RevenueCatによるAppleアプリ内購入の確認・報告、および顧客記録の削除を追加しました。

2026年9月23日：ウェブサイトの言語設定を追加し、AppleとStripeによる決済処理の説明を明確にしました。

本ポリシーに重要な変更を加える場合は、上記の日付を更新し、変更の適用前にこのページでお知らせします。

2026年9月18日：任意のウェブサイト公開通知リストと、その登録解除方法を追加しました。

2026年9月17日：登録時のMetaによる一度だけのインストール測定と、「保護者」でそれをオフにする設定を追加しました。また、アカウント削除まで通話提供者が文字起こしを保持できることを明確にしました。

お問い合わせ

ご質問、データに関するご依頼、その他のお問い合わせ：hohoho@dialsanta.app