ソワレ プライバシーポリシー
最終更新日: 2026年10月11日 — 対象: アプリ「黒猫のソワレ ― タロット占い」（iOS / Android）
「黒猫のソワレ ― タロット占い」（以下「本アプリ」）は、黒猫の占い師ソワレがタロットのカードをめくり、あなたのご相談に文章でお答えするアプリです。このポリシーは、本アプリがどの情報をどこに置き、どこへ送り、いつ消すのかを、できるだけ分かりやすく説明するものです。
施行日: 2026年10月12日
1. いちばん大事なこと（要約）
- 相談文・追加質問は、開発者のサーバーを経由して外部の AI へ送ります。Google の Gemini が鑑定文と追加質問への回答を作り、語句の照合を通った場合には Anthropic の Claude が入力文の安全確認を行います。鑑定文も追加質問の文脈として Google へ送ります（第4章）。AI の利用前に説明し、同意をいただきます。
- 相談文・追加質問の入力文は、通常は開発者のデータベースに独立した本文項目として保存しません。ただし、鑑定文に相談内容が含まれることがあります。鑑定文・回答はサーバーに一時保存し、ご自身で添付した報告本文は別に保存します（第3・6章）。AI 各社の保持は第4章のとおりです。
- 記録（ジャーナル）は端末内に保存します。全記録を同期する仕組みはありません。ただし、記録から追加質問を送るときは、その1件の元の鑑定本文をサーバーへ再送し、Google へ文脈として送ります。閲覧だけでは送信しません。
- アカウント登録はありません。氏名・メールアドレス・電話番号・生年月日・位置情報の専用入力欄はありません。お問い合わせのメールアドレスと送信内容は受け取ります（第14章）。
- 広告 SDK・クラッシュ収集 SDK は組み込んでおらず、広告や追跡は行いません。Google UMP（広告への同意管理）も使用しません。開発者のサーバーでは、利用日・回数や応答時間などを管理・集計します（第3章）。
- 決済は App Store / Google Play が処理します。開発者はカード番号・銀行口座情報を受け取りません。
2. 端末に保存されるもの
端末には、相談文・引いたカード・正逆・鑑定文・追加質問と回答・日時などの記録、今日の運勢や逆位置の設定、サーバーと通信するための認証用の鍵、端末確認用の鍵を保存します。記録に期限はありません。元の相談文も、その回の記録に保存されます。
記録から追加質問するときは、その1件の鑑定本文を再送します。端末の記録は個別削除・退会・アプリ削除で消せます。OS のバックアップに含まれる情報は Apple / Google の仕組みで管理され、開発者への全記録の同期ではありません。iOS の認証用の鍵は、この端末だけで使う Keychain に保存されます。
3. 開発者のサーバーに置くもの
開発者のサーバーとデータベースは Cloudflare Workers / D1 を利用します。主な情報・用途・保存期間は次のとおりです。
| 情報 | 内容 | 用途・保存と削除 |
|---|---|---|
| 認証用の端末識別鍵 | サーバーが発行するランダムな端末トークンのハッシュ。広告 ID ではありません | 通信の認証、回数・購入・同意の管理。固定の保存期限はなく、退会時に端末の行と回数制限・同意・利用日の記録を削除します |
| お試しの管理鍵と端末確認の材料 | 確認時には、iOS の App Attest の証明・鍵 ID と DeviceCheck の端末トークン、Android の ANDROID_ID（SSAID）と Play Integrity の証明を扱います。サーバーには、App Attest の鍵 ID・公開鍵・受領票・署名回数、鍵 ID / SSAID を秘密値とともにハッシュ化した管理鍵や対応表、お試し使用済みの記録を残します。使用済みの印は Apple の DeviceCheck / Google の device recall でも管理します | お試しを端末ごとに1回にし、不正な再取得を防ぐため。証明・トークンを検証先へ送ります。確認済みの鍵・お試しの台帳・鍵の対応表には固定の保存期限がなく、退会でも残ります。確認できない場合、お試しは利用できません |
| 端末確認の処理記録 | 要求の照合値、処理番号・状態、端末との結びつき、確認用の一時的な値 | 重複処理と再送の管理。退会時に端末との結びつきを外します。最後の更新から24時間後の毎分処理で端末との結びつきなどを外し、未使用でお試し台帳に結びつかない古い処理を削除します。確認用の一時的な値には個別の期限があります。確認件数などの日次集計は90日経過後に掃除します |
| 購入・券・返金の台帳 | ストアの取引識別子・購入トークン・契約の状態・期限、購入確認や返金・取消・返金取消の処理記録。券の配布日・枚数・残り・失効や取消・使用した鑑定の識別子 | 課金確認、券の残高、購入の復元、返金・二重付与防止、売上の集計。固定の保存期限はありません。退会時は端末との直接の結びつきを外しますが台帳は残り、復元で再び結びつくことがあります |
| 利用した日・回数 | 端末ごとの利用日（1日に1件）、鑑定の日・種類・券の利用・追加質問の使用回数 | 回数と券の管理、翌日・7日後にも使われている割合などの集計・改善。利用日の記録は固定期限がなく、退会時に削除します。鑑定の管理記録は端末との直接の結びつきを外して残します |
| 鑑定文と追加質問への回答（一時保存） | 生成した本文。相談内容が含まれることがあります | 再送と追加質問の文脈のため、要求を受け付けてから10分経過後の毎分処理で本文を削除します。退会時にも削除します |
| 鑑定文の照合値・引いたカード | 鑑定本文の SHA-256 ハッシュ、カードの番号と正逆。本文のハッシュは元の文章に戻すためのものではありません | 記録からの再送が元の鑑定文と一致することを確認し、同じカードで追加質問するため。本文の10分削除後も管理記録に残ります。固定期限はなく、退会時は端末との直接の結びつきを外します |
| AI の利用量・応答時間・安全確認・監査 | 使った AI、文字処理量、概算費用、応答時間、安全確認の結果、同意した版と日時、付与・退会などの出来事。通常の相談文・鑑定本文をログに記録しません | 機能提供、費用管理、性能の確認、不正防止・不具合対応。固定期限はありません。同意記録は退会時に削除し、AI・監査記録は直接の端末の結びつきを外して残します |
接続元 IP は通信の受信時に取り扱います。接続元の情報を変換した識別値を回数制限と不正防止に使います。アプリの回数制限の保存には、生の IP を保存せず、サーバーの秘密値とともにハッシュ化した値を使います。1時間または1日の数える期間が終わった後、毎分処理で期限切れの行を削除します。通常は期間終了から約2分以内ですが、障害時に遅れることがあります。Cloudflare などの基盤側が通信のために扱う情報は、各社の方針にも従います。
4. 占いに第三者の AI を使うこと
本アプリの占いの文章と追加質問への答えは、Google LLC の AI「Gemini」が書いています。第5章の安全のための確認（2段目）だけは、Anthropic PBC の AI「Claude」が行います。いずれも人が書いているのではありません。送られるものは次のとおりです。
| 送り先 | いつ | 送られるもの |
|---|---|---|
| Google（Gemini） | 占いのたび | あなたが入力したご相談の文章。引いたカードの番号と、正位置か逆位置か |
| Google（Gemini） | 生成が途中で止まり続きを依頼するとき | 途中までの鑑定文・回答を再送します |
| Google（Gemini） | 追加質問のとき | 追加の質問の文章。その回のご相談の文章と引いたカード。元の鑑定本文（第3章の一時保存分、または記録から再送したその1件の本文）。補助のカード |
| Anthropic（Claude） | 占いと追加質問の、安全のための確認（2段目）のとき | 通常の占いでは相談文、追加質問では追加の質問文（占いが出ない場合を含みます。第5章）。記録の鑑定本文をこの安全確認へ送る経路ではありません |
氏名・メールアドレス・電話番号・位置情報を独立した入力項目として求めず、端末の識別子と記録（ジャーナル）の全文も AI の会社へ送りません。ただし、ご相談や追加質問の文章、再送する鑑定本文に氏名などが含まれる場合、その内容は表のとおり AI の会社へ送られます。
- この説明は、初回の同意画面・設定画面・ストアの説明文の3か所に置いてあります。同意をいただく前に占いは始まりません。同意をいただいた事実は、第3章の「同意の記録」として別に残します。
- 送られた内容と返ってきた文章は、各社でも一定期間保管されます。期間と学習への利用の有無は、各社の公開資料をご覧ください。
- 各社における取り扱いは、それぞれのプライバシーポリシー（Google・Anthropic）に従います。
- 開発者は、占いの文章と追加質問への答えを作り、安全を確認する目的でご相談を使います。開発者自身は AI の学習を目的として提供しません。有料 Gemini API では、Google は送られた内容と応答を製品改善（AI の学習を含む）に使わず、不正利用の監視などのため一定期間記録します。Anthropic の商用 API では、同社は既定で入力と出力をモデルの学習に使いません（各社の有料 Gemini API 規約・Anthropic 商用製品の方針）。
5. 安全のための表示
ご相談や追加質問の文章に、ご自身や誰かを傷つけることに関わる言葉が含まれていた場合、本アプリは占いの文章を出さずに、相談窓口のご案内を表示します。この判定は、サーバー側の語句の照合と、Anthropic の AI による確認の2段で行い、そのときだけ「発動した」という件数を記録します。ご相談や追加質問の文章そのものを、このときも別の保存項目としては開発者のサーバーに保存しません（AI の会社での保管は第4章のとおりです）。その画面では購入のご案内も表示しません。
6. 気になる文章のご報告
占いの文章が不快だった場合に、その場でご報告いただける仕組みがあります（Google Play の生成 AI に関する要件に対応するものです）。
- ご報告の際、既定では本文を添えません。選んだ理由と、対象の占いおよび AI の呼び出しを示す番号が送られます。サーバーでは、理由・ご報告の日時・端末の識別鍵・AI の呼び出しの番号を記録します。
- 「ご相談と占いの文章を添える」というチェック欄があり、あなたがご自分でチェックを入れたときだけ、その1件の本文を開発者がお預かりします。ご相談の文章を独立した項目として開発者のサーバーに置くのは、この場合だけです（占いの文章の一時保存は第3章、AI の会社での保管は第4章をご覧ください）。
- お預かりした本文は90日経過後の日次処理で削除されます。ご報告の記録（理由・日時・端末の識別鍵・AI の呼び出しの番号）は残ります。退会のときの扱いは第8章をご覧ください。
7. 課金について
- ご購入はすべて App Store / Google Play のアプリ内課金です。決済は Apple / Google が処理し、開発者はカード番号などを受け取りません。
- 3枚引きのソワレのタロット占いを1回だけ、無料でお試しいただけます（端末ごとに1回）。それ以外は1回券か月額でお使いいただきます（今日の運勢は毎日無料で、回数も減りません）。月額がひとりでに始まる仕組みもありません。
- 月額のご解約は、App Store / Google Play の登録内容の画面から行えます。本アプリの設定画面からも1タップでその画面へ移動できます。
- 設定の「購入の復元」で、ご購入時と同じ Apple アカウント / Google アカウントで購入を確認できる場合、利用可能な券の残りと有効な月額を新しい端末に復元できます。ただし、購入券（単品でご購入いただいた券）は復元できない場合があります。
- ファミリー共有・ファミリーライブラリには対応していません。ご購入はご本人のアカウントでのみ有効です。回数と権利をご契約ごとに正しく数えるための設定です。
8. 消し方
記録だけを消す場合は、記録の画面から1件ずつ削除してください。端末内のその記録を削除する操作で、サーバーの台帳や AI 各社へ送った内容を削除する操作ではありません。
退会は「設定 → 退会」から行います。サーバーの処理完了を確認した後に、端末内の記録や設定などを削除します。結果を確認できない場合は端末内のデータを消さず、結果の再確認を行います。解決しない場合は第14章の窓口へご連絡ください。アプリの削除だけではサーバーの退会処理は行われません。
サーバーの退会処理では、端末の行・同意・利用日の記録・端末ごとの回数制限を削除し、一時保存の鑑定本文と報告の添付本文も削除します。以下は残ります。
- お試しの管理鍵・使用済みの印・鍵の対応表・確認済みの端末証明用の鍵や受領票など。再インストール・退会によるお試しの再取得を防ぐため、固定の保存期限はありません。端末確認の処理記録の直接の端末の結びつきは退会時に外します（第3章）。
- 購入・券・契約・返金や取消の台帳。固定の保存期限はありません。端末との直接の結びつきは外しますが、購入の復元で取引と券の台帳、券を使った鑑定や関連する AI の利用記録が新しい端末に再び結びつくことがあります。券の有効期限と台帳の保存期間は別です。
- 退会時に作る日付ごとの利用回数の控え。鍵と数値だけですが、鍵にはストア取引の識別子が含まれる場合があります。最後の更新から24時間経過後の毎分処理で削除します。削除結果を再確認するための受付票のハッシュも24時間後の毎分処理で削除します。
- 鑑定の管理記録（本文のハッシュやカード情報を含む）、AI 利用量・費用・応答時間、安全確認・監査、報告の理由・日時・呼び出し番号。固定期限はなく、直接の端末の結びつきを外して残します。購入台帳等を通じて再び結びつく場合があるため、完全に匿名になるとは限りません。
Google・Anthropic・Apple・Google Play・Cloudflare が独自の方針に基づき保持する情報や OS のバックアップは、端末内の削除・退会ですべて即時削除されるものではありません。各社が保持する情報について一律の削除期限や削除完了をお約束することはできません。お問い合わせ情報の削除は第14章をご覧ください。
退会やアプリ削除では月額の請求は止まりません。ご契約中は先に App Store / Google Play で解約してください。
9. 情報を渡す相手（第三者）
| 相手 | 関わり | 渡る情報 |
|---|---|---|
| Google LLC（Gemini API） | 占いの文章と追加質問への答えの生成 | ご相談の文章・引いたカード・追加質問の文章・直前の占いの文章・補助のカード（第4章）。同社で一定期間保管 |
| Anthropic PBC | 安全のための確認（2段目） | ご相談の文章と、追加質問の文章（第4章）。同社で一定期間保管 |
| Cloudflare, Inc. | サーバーとデータベースの提供 | 第3章の値と、占いの文章の一時保存（約10分）。通信の中継。ご相談の文章を独立した項目としては保存しません。ただし、一時保存する占いの文章に相談内容が含まれる場合があります。記録から再送される1件の鑑定本文も中継します。ご報告の際にご自身で添えた本文も保存します（第6章） |
| Apple（App Store） | アプリの配信・課金・端末の正しさの確認 | 購入の有無と取引の識別子、App Attest の証明・鍵 ID、DeviceCheck の端末トークンとお試し使用済みの印（決済は Apple 内で完結） |
| Discord | テスターへの券の付与管理（通知を有効にした場合） | 端末に結び付く付与の番号・券の種類・数量・期間を運営者の通知へ送ることがあります。相談文・鑑定本文は送りません |
| Google（Google Play） | アプリの配信・課金・端末の正しさの確認 | 購入の有無と購入トークン、Play Integrity の証明と要求の照合値、device recall のお試し使用済みの印（決済は Google 内で完結） |
ここに挙げた事業者は、いずれも米国に本社を置いています。上記の情報は、日本国外にあるこれらの事業者へ渡ります。上記以外の第三者へ、あなたの情報を提供・販売することはありません。広告事業者・解析事業者へ渡すこともありません（本アプリには組み込まれていません）。各社の取り扱いは Google・Anthropic・Cloudflare・Apple の各プライバシーポリシーをご覧ください。
Google（Gemini API）と Anthropic には AI の処理を、Cloudflare にはサーバーとデータベースの処理を開発者が委ねます。Apple（App Store）と Google（Google Play）は、各社自身の仕組みでアプリの配信・課金を行います。端末確認には Apple の App Attest / DeviceCheck と Google の Play Integrity / device recall を利用します。米国には、日本の個人情報保護法のように個人情報全般を対象とする連邦法はなく、分野ごとの法律と州の法律で保護されています（個人情報保護委員会の米国制度の資料をご参照ください）。受領先が公表する保護措置は次のとおりです。
- Google（Gemini API）: 有料 API の入力と応答は製品改善に使わず、データ処理条件に基づいて扱います。Google はデータの暗号化、取扱担当者のアクセス制限と守秘義務を定めています（Gemini API 規約・データ処理条件）。
- Anthropic（Claude API）: 商用 API の入力と出力は既定では学習に使いません。Anthropic は Claude API を対象とする外部監査・認証の情報を公開しています（商用製品の学習方針・Trust Center）。
- Cloudflare: 個人データの不正な閲覧・改変・漏えい等を防ぐ技術的・組織的措置を定め、第三者による定期的な監査を受けています（データ処理条件）。
- Apple（App Store）: 個人データへのアクセスを業務上必要な範囲に制限し、管理上・技術上・物理上の安全対策を講じています（プライバシーポリシー）。
- Google（Google Play）: 通信中の暗号化と、個人情報へのアクセスを必要な担当者に限る措置を公表しています（プライバシーポリシー）。
初回の同意画面では「文章の作成には米国の Google の AI、安全確認には米国の Anthropic の AI を利用しています。そのため、相談内容と追加質問は両社へ、引いたカードの情報は Google へ送信されます。」と説明し、画面の下にこのポリシーへのリンクを置きます。AI の利用への同意は、この送り先2社・米国・各社へ送る物をご確認いただいたうえで、利用前にいただきます。Google には、その回の元のご相談・引いたカード・追加質問・補助のカード・元の鑑定本文（一時保存分または記録からの再送分）が送られます。Anthropic には2段目の安全確認のため、通常の占いでは相談文、追加質問では追加の質問文が送られます（第4章）。
本アプリが利用者情報を共有する第三者は、文章生成を行う Google（Gemini）、安全確認を行う Anthropic、配信・購入・端末確認を行う Apple と Google（Google Play）、サーバーとデータベースを提供する Cloudflare、および通知を有効にした場合にテスターへの券の付与管理に使う Discord です。当社は、Discord を除く上記事業者について、各社の公開するプライバシーポリシーと利用規約に基づき、本ポリシーおよび App Store 審査ガイドラインが求める水準と同等以上の保護を利用者情報に提供することを確認しています。
10. 対象年齢
本アプリの対象年齢は 18歳以上です。利用している AI サービスの利用条件に合わせたものです。18歳未満の方はご利用いただけません。
11. 占いの位置づけ
本アプリの占いは、タロットの伝統的な読み方をもとに AI が書いた文章です。将来の出来事を言い当てるものではありません。医療・法律・投資の助言は行いません。健康・お金・法律に関わることは、専門の方にご相談ください。
12. 困ったときの窓口
本アプリの外にも、話を聞いてくれるところがあります。番号は公式サイトで確認したものです（確認日 2026年9月13日）。
- よりそいホットライン 0120-279-338（福島県からは 0120-279-226）— 24時間
- #いのちSOS 0120-061-338 — 24時間・年中無休
- いのちの電話（フリーダイヤル） 0120-783-556 — 毎日 16:00〜21:00、毎月10日は 8:00 から翌 8:00 まで
- チャイルドライン（18歳まで） 0120-99-7777 — 毎日 16:00〜21:00（12月29日〜1月3日は休み）
- DV相談＋（プラス） 0120-279-889 — 電話は24時間
- 24時間子供SOSダイヤル 0120-0-78310 — 24時間
- 急に具合が悪くなったときは 119 へ。夜でも、大げさかもしれないと思うときでも、かけてかまいません。
13. このポリシーの変更
機能の追加や仕様の変更にあわせて、このポリシーを改定することがあります。大きな変更があるときは、アプリの更新と、このページの「最終更新日」の変更でお知らせします。送り先や送る内容が増える変更を行う場合は、その前にこのポリシーを更新し、必要に応じてあらためて同意をお願いします。
14. お問い合わせ
- 提供者: タクト（個人開発者）
- 運営者の所在地などは 運営者情報 をご覧ください。
- 連絡先メール: iguchi.apps@gmail.com
- ご利用の決めごとは ソワレ 利用規約 をご覧ください。
- 使い方については ソワレ サポート をご覧ください。
お問い合わせのメールアドレスと送信内容は、回答や不具合の調査に利用します。回答・不具合調査と必要な記録保持のために保存し、その必要がなくなった時点で削除します。削除をご希望の場合は、同じメール窓口へご連絡ください。法令上の保存義務などにより削除できない場合は、その理由をご案内します。パスワード・カード番号は送らないでください。