Tonebook

プライバシーポリシー

Tonebook for iOS

発効日: 2026年4月27日 · 最終更新日: 2026年4月27日

概要(1段落)

Tonebookは、プライベートなAIパーソナルカラーコーチとなるよう設計されています。当社は顔認識を行わず、生体識別子を保存せず、デフォルトではお客様の写真をモデル学習に使用しません。写真はカラーレポートの生成にのみ使用され、ライブAIモードでは処理後に当社のサーバーから削除されます(デフォルトのモックモードでは写真は一切アップロードされません)。保存されたデータは設定からいつでも削除できます。

収集する情報

データ	タイミング	目的
セルフィー写真(お客様がアップロード)	「Analyze my style」をタップしたとき	AnalysisResultを生成するため。デフォルトのモックモードでは、写真はデバイスから外に出ません。ライブAIモードでは、写真は当社のSupabaseエッジ関数に送信され、OpenAIのビジョンAPIを呼び出します。写真は通信中に処理され、サーバー側には保持されません。
オンボーディングの回答	初回起動時	レポート文面のパーソナライズ。デバイスのUserDefaultsにローカル保存されます。
保存されたレポート	分析が生成されるたび	デバイスのApplication SupportディレクトリにCodable JSON形式でローカル保存されます。アップロードされません。
匿名のプロダクト分析データ	アプリ使用中	PostHogによる集計指標(例:paweall_viewed、report_viewed)。設定 → 匿名分析データを送信からいつでもオプトアウト可能。
クラッシュレポート	アプリがクラッシュしたとき	バグ修正のためSentryに送信されます。個人情報は含まれません。オプトアウト適用可能。
App Storeの購入レシート	購入時	権限管理のためAppleのStoreKit + RevenueCatで検証されます。標準的なApple仲介フローです。

当社が行わないこと

顔認識 — 当社は肌領域の平均色をサンプリングしており、個人識別に使える特徴を抽出しません
生体識別子 — 顔の埋め込み表現、指紋、Face IDの保存は一切行いません
お客様の写真によるモデル学習 — デフォルトでは、お客様のセルフィーがモデル学習に使われることはありません。今後オプトイン形式の研究プログラムを提供する場合、明示的かつオプトインであることが前提となります。
データの販売 — 当社は広告目的で個人データを第三者に販売、貸与、共有しません
他のアプリやウェブサイトを横断したトラッキング — 当社はトラッキングを行わないため、App Tracking Transparencyの許可は要求しません

第三者サービス

サービス	送信されるデータ	目的
Apple StoreKit / App Store	購入レシート	サブスクリプション課金
RevenueCat	匿名ユーザーID + 権限状態	サブスクリプションダッシュボード + デバイス間の権限同期
OpenAI(当社のSupabase Edge Function経由、ライブAIモードのみ)	圧縮されたセルフィー + オンボーディングプロファイルJSON	AnalysisResultの生成。OpenAIのAPIデータポリシーに従う:学習には使用されません。
Supabase	APIリクエスト	Edge Functionのホスティング
PostHog	匿名のイベント名 + セッションID	プロダクト分析。設定からオプトアウト可能。
Sentry	クラッシュ時のスタックトレース	クラッシュデバッグ。オプトアウト適用可能。

お客様の権利

データの削除 — 設定 → 保存したレポートと写真を削除で、同意状態、オンボーディングプロファイル、保存されたすべてのレポート、権限キャッシュを消去します
分析データのオプトアウト — 設定 → 匿名分析データを送信(オフ)
モックモードへの切り替え — 設定 → ライブAIを使用(オフ)で、すべての分析がデバイス上で完結します
サブスクリプションのキャンセル — 設定 → サブスクリプションを管理で、iOSのサブスクリプション管理画面が開きます
購入の復元 — 設定 → 購入の復元で、権限を再同期します

正式なデータ権利フレームワーク(CCPA、GDPR、PIPEDAなど)が適用される地域のユーザーについては、アプリ内のデータ削除フローが消去権(Right-to-Erasure)請求と同等の完全な消去を実行します。

データ保持

デバイス内データ(写真、保存されたレポート、プロファイル) — お客様が削除するまで保持
ライブAIの写真送信 — 写真はOpenAIリクエスト中のメモリ上にのみ保持されます。サーバー側でログ記録や永続化は行いません
分析データ — PostHogの標準保持期間(12か月)に従って保持(オプトアウトしない場合)
クラッシュレポート — Sentryの標準保持期間(90日)に従って保持

未成年者について

Tonebookは18歳以上の成人を対象としています。アプリの初回同意フローでは、18歳以上であることを明示的に確認する必要があります。当社は未成年者からデータを意図的に収集することはありません。

本ポリシーの変更

「最終更新日」を更新し、新しいバージョンをこのURLに掲載します。重要な変更は、次回起動時にアプリ内で告知されます。

お問い合わせ

メール: hello@tonebook.app

← 法的情報一覧へ戻る