プライバシーポリシー

Chronicle Creations Inc.（以下「当社」）は、お客様のプライバシーを大切にしています。本プライバシーポリシーは、現在Apple App Storeで提供されているアプリケーションDreambookをご利用の際に、当社がお客様の情報をどのように収集、利用、保護するかを説明します。詳しくはdreambook.kidsをご覧ください。

Dreambookは、保護者の監督のもとで子どもが利用するよう設計されています。当社は、Dreambookを提供する各市場で適用されるプライバシーおよび児童保護法を遵守します。これには、米国のCOPPA（2025年改正）、カナダのPIPEDA、英国のデータ保護法および年齢相応の設計規範、EUおよび欧州経済領域のGDPR、オーストラリアの1988年プライバシー法（2024年改正）、ニュージーランドの2020年プライバシー法（2025年改正）、シンガポールの個人データ保護法、ならびに日本、韓国、台湾、フィリピン、マレーシア、アラブ首長国連邦、イスラエル、南アフリカおよびスイスのデータ保護法が含まれます。地域ごとの具体的な保護については、本ポリシー第10条で説明しています。

本プライバシーポリシーは、Dreambookアプリケーションおよび当社が同アプリを通じて処理するデータに適用されます。Dreambookの運営に関連してやり取りする可能性のある第三者のサービスやプラットフォーム（Apple App Storeなど）には適用されず、それぞれ独自のプライバシー方針が適用されます。Dreambookには、子どもがアクセスできる外部の第三者ウェブサイトへのリンクは含まれていません。

1. Made for Kids指定

Dreambookは、Apple App StoreのMade for Kids指定で、6歳から8歳の年齢区分として申請されています。この指定では開発者が年齢区分を1つ選ぶ必要があり、6歳から8歳がDreambookの主な対象です。アプリ内のお話生成システムは、5歳以下、6歳から8歳、9歳以上の3区分に応じて内容を調整するため、保護者は子どもごとに読解力や理解度に合うプロフィールを設定できます。主な対象である6歳から8歳の子どもに加えて、同じ家庭の年下・年上のきょうだいも利用できます。

Made for Kids指定により、DreambookにはApp Store審査ガイドライン1.3（Kids Category）および5.1.4（Kids）を含む、Appleの最も厳しいプライバシー・安全要件が適用されます。これらに従い、Dreambookには第三者広告、あらゆる行動ターゲティング広告、保護者の同意なく個人情報を送信する第三者分析、アプリ間の追跡は含まれていません。購入、外部リンクおよび慎重な扱いが必要な機能へのアクセスは、保護者確認で保護されています。子どもから個人情報を収集する場合は、Epic GamesのKids Web Servicesを通じて検証可能な保護者の同意を取得します。アプリの体験は、申告した年齢区分に適したものとなるよう設計されています。

これらの取り組みは、Dreambookを提供するすべての市場で適用され、本ポリシーの他の箇所に記載された地域別の規制を補完します。

プライバシー上、子どもとみなされる年齢は法域によって異なります。米国のCOPPAおよびシンガポールの個人データ保護法は、13歳未満に強化された保護を適用します。カリフォルニア州消費者プライバシー法の2026年規則では、16歳未満の消費者の個人情報を機微な個人情報に分類しています。英国の子ども規範、GDPRおよび類似の制度は、18歳未満のすべての未成年者に保護措置を適用し、低年齢ではさらに厳しい要件を定めています。Dreambookは、ユーザーの所在地に応じて最も保護の強い適用年齢基準を採用し、法域固有の要件に加えて、行動プロファイリング、第三者広告、アプリ間追跡の禁止および機微な機能の保護者確認という共通の保護を適用します。

2. 収集する情報

2.1 お客様が提供する情報

保護者はアカウント作成時に、認証およびアカウントに関する連絡に使用するメールアドレスを提供します。製品のお知らせは任意で購読でき、いつでも配信停止できます。

教育者は教育者アカウントの作成時に、氏名、学校名と所在国、役職および勤務先のメールアドレスを提供します。教育者アカウントについては第2.4条で説明しています。

保護者がカスタムナレーター機能を利用する際には、第4.3条に記載された音声録音を提供します。

2.2 子どもに関する情報

Dreambookは、検証済みの保護者の同意がある場合に限り、アプリの機能提供に必要な範囲でのみ、子どもの個人情報を収集することがあります。音声クローンについては、第4.3条に記載された2経路の同意の仕組みで対応します。その他の機能では、お話の生成および家族のライブラリや日記の維持のため、子どもの選択（キャラクター、外見、お話の雰囲気、舞台、テーマ、お話の類型など）を記録します。保護者がカスタムナレーター機能のために子どもの声を録音することを選んだ場合、その録音および合成ナレーターも第4.3条のとおり収集・処理されます。

各子ども用プロフィールには、保護者または教育者が選んだ名前があります。本名でもニックネームでも同様に利用できます。プロフィール名はアプリのパーソナライズのため保存され、いつでも変更・削除でき、AIによるお話の提供事業者には一切送信されません。

2.3 自動的に収集される情報

Dreambookアプリの利用中、アプリの稼働維持、不具合の特定・修正、利用体験の改善に必要な、限られた運用・診断情報を自動的に収集します。

収集する運用・診断データには、端末情報（機種、OSバージョン、アプリバージョン、言語設定。異なる端末での正常な動作の確保と互換性問題の診断に使用）、クラッシュレポート（クラッシュやエラーの際に、問題の特定・修正のために送信される、エラーの種類、発生画面、関連する技術的状況などの診断情報）、および利用イベント（利用した機能、選んだお話のカテゴリー、セッションの長さなどのアプリ内操作記録。アプリ改善および有効に機能している機能の把握に使用）が含まれます。

Dreambookアプリから収集する運用・診断情報は、すべてChronicle Creationsの社内運用システムに送信されます。Google Analytics、Firebase、Mixpanelその他の第三者分析サービスは一切使用しません。これはMade for Kids指定の要件に沿うものであり、分析目的で子どもの利用データが外部企業に送信されないことを確保します。

当社のサーバーはアクセスログにIPアドレスを記録し、セキュリティ、不正防止および問題解決にのみ使用します。ログの保持期間は最長90日で、広告、プロファイリング、追跡には一切使用しません。アプリは、ユーザーを追跡するためにAppleの広告識別子（IDFA）、ベンダー識別子（IDFV）、独自の端末識別子またはフィンガープリント技術を使用しません。

DreambookアプリはCookieを使用しません。iOS上でアプリを動作させるために必要な、Apple提供の技術的識別子を使用する場合があります。これらにはApple独自のプライバシー方針が適用されます。

Apple自体は、Dreambookとは独立したAppleのプライバシーポリシーに従い、App Storeの取引、クラッシュログ、集計されたアプリ分析など、App Storeおよびプラットフォームレベルの一定のデータを収集します。

2.4 教育者アカウント

教師その他の教育者は、クラスでDreambookを使用するための教育者アカウントを作成できます。その仕組みは次のとおりです。

• 教育者の情報：氏名、学校名と所在国、役職、勤務先のメールアドレスを、アカウントの作成・管理および教育者への連絡に使用します。
• 児童・生徒のプロフィール：名、ニックネームまたは番号のみを使用できます。教育者は、姓やその他の個人を特定できる詳細を入力してはいけません。
• 機能：教育者アカウントでは、カスタム音声録音とお話の共有は利用できません。児童・生徒は、他のDreambookユーザーと同じ、あらかじめ用意された選択肢からお話を選びます。
• 教室のお話：ライセンス契約に記載のとおり、教育者アカウントで作成されたお話をDreambook Originals、厳選コレクションまたはマーケティングに使用することは一切ありません。
• お支払い：教育者向けプランはdreambook.kidsで購入し、Stripeを通じて支払います。カード情報はStripeが処理し、当社のサーバーには一切届きません。

複数の教室でDreambookを提供する学校や学区は、Chronicle Creationsとの別途の書面契約に基づいて提供し、その学校の情報の取り扱いは当該契約に従います。

3. 情報の利用方法

当社は、収集した情報を、Dreambookの運営、維持および改善、ユーザー認証とアカウント管理、ユーザーの選択に基づくお話の生成・配信、カスタムナレーター、家族のライブラリおよびキャラクターの日記などの機能提供、不具合や運用上の問題の特定・解決、必要な取引関連の連絡および保護者が希望した場合の任意の製品案内、ならびに適用される法的義務の遵守のために利用します。

個人情報を、行動ターゲティング広告、アプリ間の追跡、子どものプロファイリング、またはDreambookアプリ自体の運営以外の商業目的で利用することはありません。

4. 情報共有とサービス提供事業者

4.1 個人データを販売しません

Chronicle Creationsは個人データを販売せず、広告やマーケティング目的で第三者と共有することもありません。

4.2 サービス提供事業者とデータ処理者

Dreambookは、少数の信頼できるインフラ提供事業者を利用して運営しています。保護者や規制当局がデータの移動先を正確に把握できるよう、事業者名を開示しています。

• Amazon Web Services（AWS）：アカウント、お話および音声録音の安全な暗号化ストレージを含む、アプリのインフラを提供します。カスタムナレーターを含むナレーションは、AWS上で稼働する当社独自のシステムで生成されます。登録確認やパスワード再設定などのアカウントメールはAmazon Simple Email Serviceで送信されます。AWSはこれらのデータを米国で処理します。
• Amazon Cognito（AWS）：保護者アカウントの認証を管理します。Cognitoはハッシュ化した認証情報を保存し、メールアドレスとパスワード、Appleでサインイン、Googleでサインインに対応します。パスワードはCognitoがハッシュ化するため、Chronicle Creationsはアクセスできず、平文で見ることもありません。
• OpenAI：Dreambookのお話の文章とイラストを生成します。OpenAIへのリクエストには、アプリ内の選択（キャラクター、カスタマイズ、舞台、雰囲気、お話の種類、アートスタイルなど）と子どものプロフィールの年齢区分のみが含まれます。氏名、プロフィール名、音声、写真、アカウント情報は一切含まれません。OpenAIはAPI経由のデータをモデルの学習に使用せず、不正利用監視のためリクエストを最長30日保持する場合があります。リクエストは米国で処理されます。
• Epic GamesのKids Web Services（KWS）：子どもの音声録音機能に必要な、検証可能な保護者同意システムを運営します。保護者の国に応じて、少額の一時的なカード承認、身分証のスキャン、顔による年齢推定、韓国では携帯電話またはi-PIN認証などで保護者を確認します。確認データはEpicおよび認証提携先のインフラで処理され、金融情報や確認データがChronicle Creationsのサーバーに届くことはありません。
• Apple：サブスクリプションや買い切りを含むApp Storeの取引を処理します。また、独自のプライバシーポリシーに従い、App Storeに関する連絡やプラットフォームレベルの分析を処理する場合があります。
• Mailchimp：希望した保護者に任意のニュースレターや製品のお知らせを送信します。いつでも配信停止できます。子どものデータは一切処理せず、行動プロファイリングや広告にも使用しません。
• Stripe：dreambook.kidsで購入した教育者向けプランの支払いを処理します。カード情報はStripeが扱い、当社のサーバーには届きません。子どものデータは一切処理しません。

これらの事業者はすべて、本ポリシーと同じプライバシー保護の約束を義務づける契約上のデータ保護条件に従います。子どもの個人データをその他の第三者と共有することはありません。

4.3 カスタムナレーターの音声クローン

Dreambookのカスタムナレーター機能では、保護者が自分または子どもの声を録音し、家族のお話の読み聞かせに使用できます。この機能は任意で、音声データの収集前に保護者確認が必要です。音声録音は個人情報であり、子どもの録音は、2025年改正の児童オンラインプライバシー保護規則を含む適用法に基づき、生体識別情報として扱われます。録音から生成された合成ナレーターも生体データとして扱い、同じ基準で保護します。

音声クローンは、アプリのナレーター欄で「新しいナレーターを作成」をタップして利用します。データ収集前に、複数段階の大人向け操作による保護者確認が始まります。確認後、保護者には2つの経路が明確に提示されます。

保護者の声の経路を選択することは、本人が親または保護者であり、録音する声が自分のものであることの確認となります。この経路の音声データには、成人データの保護が適用されます。

子どもの声の経路では、Epic Gamesが運営するKids Web Services（KWS）を通じた、検証可能な保護者の同意が必要です。KWSは保護者の国に応じて、少額の一時的なカード承認、身分証のスキャン、顔による年齢推定などで確認を行います。確認データはすべてEpicのインフラで処理され、Chronicle Creationsのサーバーには届きません。保護者には、子どもの声で読み上げるお話の共有機能に関する任意の同意も提示されます。この同意は第4.4条で説明します。

音声録音と合成ナレーターはすべて、暗号化した状態でAmazon Web Servicesに保存します。ナレーターを継続して利用し、必要に応じて再生成できるよう、アカウントが有効な間は保持します。明示的なアカウント削除の要請から30日以内、または保護者の要請に応じて削除します。

音声録音や合成ナレーターを、当社または第三者のAIモデルの学習に使用しません。録音を販売したり、広告主と共有したり、広告や行動分析に利用したりすることもありません。音声データは、カスタムナレーター機能の運営に直接必要な処理インフラの外部には共有しません。

保護者は、Dreambookアプリ内でいつでもカスタムナレーターを削除できます。削除は即時に行われ、合成ナレーターは利用できなくなります。また、contact@chroniclecreations.coに連絡して、元の録音と合成ナレーターの両方を含む、すべての音声関連データの完全削除を要請できます。

4.4 お話の共有

Dreambookの共有機能では、保護者がアプリ外の人とお話を共有できます。利用時には、共有するお話を表示するdreambook.kids上のウェブページへの固有のリンクを生成します。

AppleのMade for Kids要件に従い、共有機能を利用する前に、複数段階の大人向け操作による保護者確認が必要です。これは、ナレーターの種類にかかわらず、すべての共有に適用されます。

共有されるお話には、文章、イラスト、ナレーション音声が含まれます。Dreambookの既存のキャラクターが登場する場合、そのイラストのとおり使用されます。アカウント情報、親や子どもの名前、または特定の家族に結びつく識別情報は含まれません。

共有リンクは公開URLであり、有効な間はリンクを知る誰でもお話を閲覧できます。リンクは自動では期限切れになりません。保護者はアプリ内でいつでも共有したお話を削除でき、元のコンテンツが削除され、リンクが無効になります。

共有後、受け取った人はリンクが有効な間、他の人へ転送できます。お話を削除すると、転送先を含めすべての人のリンクが無効になりますが、すでに作成された複製、録音や録画、スクリーンショットは回収できません。教育者アカウントでは共有機能は利用できません。

Dreambookの標準ナレーターまたは保護者自身の録音音声で読み上げるお話は、制限なく共有できます。子どもの声のお話には、追加の保護者同意が必要です。保護者が子どもの声をカスタムナレーター用に録音する際、その声のお話を共有機能で共有することへの任意の同意が提示されます。同意しない場合、子どもの声で読み上げるお話は外部共有できず、同じお話を標準または保護者のナレーションにした場合のみ共有できます。

共有コンテンツは、他のDreambookコンテンツと同じ当社のAWSインフラで提供され、第6条に記載された同じ暗号化とセキュリティの保護が適用されます。

5. ユーザー入力と社内利用

5.1 ユーザー入力の利用方法

Dreambookでは、ユーザーが選ぶキャラクター、お話の雰囲気、舞台、テーマが、それぞれのお話を形づくります。これらの選択は、ご希望のお話を生成するために処理され、アカウント履歴の一部として保持されます。

ユーザー入力は、当社のAIモデルの学習に使用しません。当社には、ユーザーコンテンツを取り込んでモデルを改善する学習の仕組みはありません。OpenAIへのリクエストには、お話の選択肢と年齢区分のみが含まれ、個人情報は一切含まれず、OpenAIもモデルの学習に使用しません。ユーザーの選択は、家族のライブラリ、キャラクターの日記、パーソナライズ機能のため保持します。第5.2条のとおり、品質改善のため集計済みの非識別化された利用傾向を分析する場合があります。入力を広告、行動プロファイリング、アプリ運営以外の商業目的で使用することはありません。

データの種類ごとの具体的な保持期間は、第12条のデータ保持方針に記載しています。

保護者は、子どものあらゆるデータの削除を要請できます。アプリ内のアカウント削除やメールでの要請などの方法は、第9条「保護者の権利」で説明しています。

5.2 集計データの社内利用

Chronicle Creationsは、品質改善のため、機能の利用統計、エラー率、アプリ全体の性能など、集計済みの非識別化された利用傾向を確認する場合があります。この分析では、個々のユーザー入力、お話の内容、音声録音その他の個人を識別できる情報は確認しません。

コンテンツの安全基準を守るため審査が必要な場合、自動システムがリアルタイムで最初の審査を行います。安全上の懸念について人による調査が必要な場合、または技術的な不具合の修正に識別可能なコンテンツの確認が必要な場合は、必要最小限の情報のみを確認し、アクセスを記録します。安全調査の対象にアカウントが含まれる場合は、保護者に通知します。

6. 情報セキュリティ

Chronicle Creationsは、子どもと保護者の個人情報の安全を重視し、処理するデータの機微性に応じた技術的・組織的措置を維持します。

個人情報は、Dreambookアプリ、当社のインフラ、サービス提供事業者の間を送信される際、TLS 1.2で暗号化されます。当社インフラでの保存時には、AES-256を用いたAmazon S3のサーバー側暗号化（SSE-S3）で保護します。生体識別情報である音声録音と合成ナレーターも、転送時と保存時に同じ暗号化で保護します。

保護者アカウントの認証は、メールアドレスとパスワード、Appleでサインイン、Googleでサインインに対応するAmazon Cognitoが管理します。認証情報はCognitoがハッシュ化するため、当社は平文でアクセスできません。

当社内で個人情報にアクセスできるのは、サービス運営上必要な担当者に限られ、アクセスは記録されます。第4.2条のサービス提供事業者には、本ポリシーの保護と整合する安全基準を適用することを求める、契約上のデータ保護義務があります。

個人情報に影響するセキュリティ事故を把握した場合、影響を受ける各法域の要件に従い、該当ユーザーと規制当局に通知します。EUおよび英国では、漏えいがデータ主体にリスクをもたらす場合、72時間以内に監督当局へ通知します。その他の法域の通知期限は、現地法の要件に従います。

Chronicle Creationsは、技術、規制要件および把握したリスクの変化に応じて、セキュリティの運用を定期的に見直し、更新します。

7. 国際的なデータ移転

Dreambookはカナダから運営されています。提供対象の各国でサービスを届けるため、個人情報はサーバーとサービス提供事業者が所在する米国、および当社の拠点であるカナダへ移転され、処理されます。各事業者と処理内容は第4.2条、国別の移転情報は第10条に記載しています。

欧州経済領域、英国および越境移転要件のあるその他の法域のユーザーについては、域外への個人データ移転に、標準契約条項（該当する場合は英国国際データ移転契約）、適用される十分性認定、各事業者との契約上のデータ保護義務など、適切な法的仕組みを用います。オーストラリアからの移転は豪州プライバシー原則8（個人情報の越境開示）に従います。シンガポールからの移転は個人データ保護法第26条に従い、受領者が同等の保護を提供する法的に執行可能な義務を負うことを確保します。その他の提供国からの移転は、第10条に記載された各国の要件に従います。

Chronicle Creationsは、処理場所にかかわらず、本ポリシーと整合するデータ保護基準を適用することを各サービス提供事業者に契約で義務づけています。同等の保護基準を維持しない法域や事業者へ個人データを移転しません。

8. 子どものプライバシーと保護者の同意

8.1 COPPAの遵守

米国のユーザーについて、Dreambookは児童オンラインプライバシー保護法（COPPA）および2025年改正のCOPPA規則を遵守します。検証可能な保護者の同意なく、13歳未満の子どもの個人情報を知りながら収集することはありません。データの取り扱いを保護者に直接通知し、収集前に同意を取得し、第9条の権利を提供します。

8.2 検証可能な保護者の同意

13歳未満の子どもの個人情報を収集する場合、Epic Gamesの子会社Kids Web Services Ltd.が運営するKids Web Services（KWS）を通じて、検証可能な保護者の同意を取得します。KWSは少額の一時的なカード承認、身分証スキャン、顔による年齢推定、韓国の携帯電話認証などの現地方式で確認します。KWSの保護者確認・同意管理ソリューションは、FTCが承認した2つのCOPPAセーフハーバープログラム、ESRB Privacy Certified ProgramおよびkidSAFE Seal Programにより、COPPA準拠と認定されています。

KWSの確認手続きは、すべてEpicのインフラで実行されます。カード情報や顔のスキャン情報を含む確認データはEpicが処理し、当社のサーバーには届きません。確認済みの状態はアカウントに記録されるため、同じ機能を再度使う際に再確認は不要です。

現在、検証可能な保護者の同意が必要なのは、カスタムナレーター機能で子どもの声を録音する場合のみです。その他の機能は、VPC要件を生じさせる方法で13歳未満の個人情報を収集しません。

本ポリシーに加え、検証可能な保護者同意が必要な機能を開始する際、保護者に直接通知を提供します。通知には、収集する具体的なデータ、目的、受領事業者、同意または拒否の選択肢を記載します。カスタムナレーターの直接通知は、音声収集前に、DreambookアプリおよびKWSの確認手続きで表示されます。

9. 保護者の権利

Dreambookを使う子どもの親または保護者には、子どものデータについて実効的な権利があります。本条では権利をまとめています。各権利の具体的な行使手続きは、本ポリシーの該当箇所に記載しています。

子どもについて当社が保有するデータを知る権利。子どもから、または子どもについて収集した個人情報の概要を要請できます。これには、データの種類、収集目的、共有先の第三者が含まれます。

子どものデータにアクセスする権利。個人情報の写しを要請できます。技術的に可能な場合、合理的で一般的な形式で提供します。

不正確なデータを訂正する権利。子どもの個人情報が不正確または不完全な場合、訂正を要請できます。

子どものデータを削除する権利。個々のお話はアプリ内でいつでも削除できます。アカウント設定から完全なアカウント削除を開始すると、関連データはすべて30日以内に削除されます。アカウントを残したまま、特定の日記、音声録音その他の関連データを削除する場合は、メールでご連絡ください。

同意を撤回し、今後の収集を拒否する権利。カスタムナレーターを含む、同意を要するデータ収集への同意はいつでも撤回できます。撤回は同意と同じくらい簡単です。すでに適法に処理されたデータには影響しませんが、撤回後の収集は停止します。

第三者へのデータ共有を拒否する権利。Dreambookは、広告やマーケティングのため子どもの個人データを第三者に共有しません。運営に利用する限られた事業者は第4.2条に記載しています。子どもに関する特定の共有について、情報を要請できます。

規制当局に苦情を申し立てる権利。権利が侵害されたと思われる場合、所在法域のデータ保護当局へ苦情を申し立てられます。主な当局の連絡先は、各地域の条項に記載しています。

権利の行使方法：contact@chroniclecreations.coへ要請をお送りください。対象の子どもの親であることを確認し、30日以内に回答します。費用はかからず、権利を行使しても家族が利用できるサービスの品質が低下することはありません。

10. 地域別のプライバシー権

10.1 カナダ（PIPEDA）

カナダのユーザーについて、Dreambookは個人情報保護および電子文書法（PIPEDA）を遵守します。個人情報へのアクセス、不正確な情報の訂正、カナダ・プライバシーコミッショナー事務局（priv.gc.ca）への苦情申立てなどの権利があります。

10.2 カリフォルニア州（CCPA / CPRA）

カリフォルニア州のユーザーについて、Dreambookは、2026年1月1日施行のCCPA規則を含む、改正後のカリフォルニア州消費者プライバシー法およびプライバシー権法を遵守します。住民には、収集される個人情報を知る権利、アクセス・削除・訂正の権利、機微な個人情報の利用を制限する権利、プライバシー権の行使によって差別されない権利があります。

2026年CCPA規則では、16歳未満の消費者の個人情報は機微な個人情報に分類され、強化された保護を受けます。Dreambookは、州内の16歳未満の全ユーザーにこの保護を適用します。

当社は個人情報を販売せず、異なるサービスをまたぐ行動ターゲティング広告のための共有もしません。CCPAが定義する販売・共有を行わないため、拒否すべき対象がなく、「個人情報を販売・共有しないでください」というリンクは設けていません。16歳未満の州民の情報の販売・共有には、いずれにせよ明確な事前同意が必要ですが、当社はどのユーザーについても行いません。

カリフォルニア州の住民は、第14条のメールアドレスに連絡して権利を行使できます。要請への対応前に本人確認を行います。費用はかかりません。

10.3 欧州連合および欧州経済領域（GDPR）

EUおよび欧州経済領域（ノルウェー、アイスランドを含みます）のユーザーについて、Dreambookは一般データ保護規則（GDPR）を遵守します。EUユーザーには、個人情報へのアクセス、訂正、消去、処理制限、データポータビリティ、処理への異議申立てなどの権利があります。Dreambookが収集する個人情報のデータ管理者はChronicle Creations Inc.です。

個人データ処理の法的根拠は、データの種類とユーザーによって異なります。運営に必要な大部分の処理は、保護者と当社との契約の履行（第6条1項(b)）に基づきます。カスタムナレーターなど明示的な参加が必要な任意機能は、同意（第6条1項(a)）に基づきます。特別なカテゴリーの個人データに当たる音声録音や合成ナレーターなどの生体データには、第9条2項(a)に基づく保護者の明示的同意が追加の根拠となります。子どもの録音では、第8.2条のとおりKWSで検証した保護者同意を取得します。正当な利益（第6条1項(f)）はセキュリティ監視や不正防止など限定的な運用目的にのみ用い、子どもの実質的利益に影響する処理の根拠にはしません。法律が処理を求める場合は、法的義務（第6条1項(c)）に基づきます。

当社は、処理規模から、GDPR第37条に基づく正式なデータ保護責任者の選任は不要と判断しています。プライバシー・データ保護のお問い合わせは、第14条の連絡先で当社が直接対応します。

EUユーザーは、自国のデータ保護当局へ苦情を申し立てられます。当局一覧は、欧州データ保護会議のedpb.europa.euで確認できます。

10.4 EUデジタルサービス法：事業者情報

EUデジタルサービス法（規則(EU) 2022/2065）に従い、当社はEUおよび欧州経済領域のユーザーに、次の事業者情報を提供します。

• 法人名：Chronicle Creations Inc.
• 所在地：73 Grayhawk Place, Courtenay, BC V9N 0G1, Canada
• 連絡先メール：contact@chroniclecreations.co
• 商業登記：カナダ事業会社法に基づく連邦法人。法人番号1588775-5

Chronicle Creations Inc.は、GDPR、デジタルサービス法および適用される消費者保護法を含むEU法に従ってDreambookを提供していることを自己認証します。

EUユーザーは、AppleがDSAに従って開発者情報を表示するApp StoreのDreambook掲載ページでも、事業者情報を確認できます。

10.5 英国（UK GDPRおよび子ども規範）

英国のユーザーについて、Dreambookは2018年データ保護法、UK GDPR、および情報コミッショナー事務局が執行する年齢相応の設計規範（子ども規範）を遵守します。また、2025年から2026年に段階的に施行された2025年データ（利用およびアクセス）法に従います。同法は、子どもがアクセスする可能性のあるオンラインサービスに対し、子どもを最もよく保護・支援する技術的・組織的措置を検討する新要件など、英国のデータ保護制度を部分的に改革します。

当社のデータ運用は、子どもの幸福を最優先し、アプリに必要なデータだけを収集します。Dreambookには、子どもの情報をさらす可能性のある交流機能、公開プロフィール、位置共有、友達検索、行動プロファイリングはありません。子どもがプライバシー設定を緩めるよう促す設計も用いません。広告、推薦アルゴリズム、行動分析のために子どもをプロファイリングしません。子ども向けの画面は年齢に適した言葉を使い、保護者確認や子どもの音声クローン用KWSなどの認証は、明確で利用しやすく設計されています。子どもの幸福を損なう方法でデータを利用しません。

英国ユーザーは、contact@chroniclecreations.coへ連絡し、2018年データ保護法とUK GDPRに基づくアクセス、訂正、消去、処理制限、データポータビリティ、異議申立てなどの権利を行使できます。情報コミッショナー事務局（ico.org.uk）へ苦情を申し立てることもできます。

10.6 アジア太平洋（オーストラリア、ニュージーランド、シンガポール）

Dreambookはオーストラリア、ニュージーランド、シンガポールで利用できます。これらのユーザーは、本ポリシーの共通の約束と、以下の地域規制の両方で保護されます。

オーストラリアでは、2024年プライバシーその他の法令改正法による改正後の1988年プライバシー法と、豪州情報コミッショナー事務局が所管する豪州プライバシー原則を遵守します。ユーザーにはアクセス、訂正、苦情申立てなどの権利があります。豪州外に所在する可能性のあるAWSインフラを含む越境移転は、APP 8に従います。OAIC（oaic.gov.au）へ苦情を申し立てられます。

ニュージーランドでは、プライバシーコミッショナー事務局が所管する、2025年改正後の2020年プライバシー法を遵守します。2025年改正法は、間接収集の透明性義務を定める情報プライバシー原則3A（2026年5月1日施行）を導入します。ユーザーには13の情報プライバシー原則に基づくアクセス、訂正、苦情申立てなどの権利があります。音声クローンその他の生体処理では、2025年11月3日施行の生体情報処理プライバシー規範にも従います。同規範は、生体情報の目的、入手元、収集、保存、アクセス可能性、保持、開示、利用制限を規律します。苦情はprivacy.org.nzで申し立てられます。

シンガポールでは、個人データ保護法と、個人データ保護委員会（PDPC）のデジタル環境における子どもの個人データに関するPDPA助言ガイドラインに従います。個人データ処理に意味のある同意を行える年齢は13歳です。13歳未満では、収集・利用・開示前に保護者の同意を取得します。ガイドラインは18歳未満全員にも強化された保護を適用し、当社は本ポリシーの共通の約束で実施します。ユーザーには同意撤回、アクセス、訂正、PDPC（pdpc.gov.sg）への苦情申立てなどの権利があります。

これらの市場のユーザーは、contact@chroniclecreations.coへ連絡し、権利を行使したり、追加情報を求めたりできます。

10.7 日本

日本のユーザーについて、Dreambookは個人情報の保護に関する法律（APPI）を遵守します。個人情報を取り扱う事業者はChronicle Creations Inc.（73 Grayhawk Place, Courtenay, BC V9N 0G1, Canada）です。代表者は最高経営責任者Charles David Jamesonです。

利用目的。個人情報は第3条の目的にのみ利用します。アカウントと子どものプロフィールの作成・管理、お話の生成・保存・読み上げ、プランとお話パックの提供、必要な保護者同意の確認、アカウント・サービスメールの送信、安全確保、サポート提供、法令遵守です。広告やプロファイリングには利用しません。

子ども。すべてのDreambookアカウントは、親または保護者（教育者アカウントでは教育者）が作成・管理します。子どもの情報は、その大人の同意がある場合のみ処理します。

日本国外への移転。アカウント作成時の同意に基づき、個人情報は、サーバーと第4.2条の事業者が所在する米国、および当社の拠点であるカナダへ移転・保存されます。米国には単一の包括的な連邦プライバシー法はなく、COPPAなど分野別の連邦法とカリフォルニア州消費者プライバシー法などの州法が保護を定めています。カナダではPIPEDAおよびブリティッシュコロンビア州個人情報保護法などの州法が保護します。各事業者は、当社へのサービス提供のみに情報を使用し、保護することを契約で義務づけられています。日本の個人情報保護委員会も、これらの国の制度に関する情報を公開しています。

安全管理措置。個人情報の取り扱い責任者を任命し、秘密保持義務を負う必要なメンバーだけにアクセスを制限しています。データはAWSが物理的に保護するデータセンターに保存されます。情報は転送時・保存時に暗号化され、パスワードはハッシュ化され、アクセスには認証が必要です（第6条）。米国とカナダへの移転前に、上記の両国のプライバシー制度を確認しました。

お客様の権利。当社が保有する本人または子どもの個人情報の開示（電子形式を含む）、訂正・追加・削除、利用停止・消去、第三者提供の停止、および提供記録の開示を要請できます。第14条の連絡先へご連絡ください。手数料はありません。

データ漏えい。APPIに基づく報告が必要な漏えいが生じた場合、個人情報保護委員会と影響を受けるユーザーに通知します。

10.8 韓国

韓国のユーザーについて、Dreambookは個人情報保護法（PIPA）を遵守します。処理する情報、目的、保持期間は第2条、第3条、第12条に記載しています。保持期間終了時または削除要請時には、システムから完全に削除します。

14歳未満の子ども。法定代理人の同意がある場合に限り、14歳未満の個人情報を処理します。すべてのアカウントは親または保護者（教育者アカウントでは教育者）が作成・管理し、子どもの音声録音前には検証可能な保護者同意を取得します。

韓国外への移転。お客様との契約に基づきDreambookを提供するため、個人情報は以下のとおり国外で処理・保存されます。アプリ利用時に暗号化したネットワークで転送し、第12条の期間保持します。

• Amazon Web Services, Inc.（米国、aws.amazon.com/privacy）：アカウントのメールアドレスと暗号化された認証情報、プロフィール名、お話の選択と内容、カスタムナレーターを利用する場合の音声録音、運用データを、ホスティング、保存、認証、アカウントメール、ナレーションに使用します。
• Epic Games, Inc.のKids Web Services（米国、epicgames.com/site/privacypolicy）：子どものナレーターを設定する場合のみ、検証可能な保護者同意のため確認情報を処理します。韓国の携帯電話・i-PIN認証は、Epicに代わりKorea Credit Bureauが実施します。
• Mailchimp, Intuit Inc.（米国、mailchimp.com/legal/privacy）：ニュースレターを希望した場合のみ、その送信のため保護者のメールアドレスを処理します。
• Stripe, Inc.（米国、stripe.com/privacy）：当社サイトで購入した教育者向けプランについてのみ、決済のため教育者の氏名、メールアドレス、請求情報を処理します。
• Chronicle Creations Inc.（カナダ、contact@chroniclecreations.co）：Dreambookの運営とサポートのため、上記情報を処理します。

アカウントを作成しない、または削除することで移転を拒否できます。これらの事業者は運営に不可欠なため、利用せずにサービスを提供することはできません。OpenAIに個人情報は送信されません（第4.2条）。

お客様の権利。本人または子どもを代理する法定代理人は、個人情報へのアクセス、訂正、削除、処理停止を要請し、いつでも同意を撤回できます。第14条の連絡先をご利用ください。

プライバシー責任者。最高経営責任者Charles David Jameson、contact@chroniclecreations.co。

苦情。個人情報保護委員会（pipc.go.kr）または韓国インターネット振興院の個人情報侵害申告センター（privacy.kisa.or.kr、電話118）に連絡できます。

10.9 台湾

台湾のユーザーについて、Dreambookは個人資料保護法（PDPA）を遵守します。本ポリシーは同法上の通知です。収集者はChronicle Creations Inc.、目的は第3条、データの種類は第2条、利用期間・地域・対象・方法は第4条、第7条、第12条に記載しています。データは米国とカナダで利用されます。アカウントにはメールアドレスが必須で、提供がなければサービスを提供できません。その他の情報は任意です。

子ども。子どもの個人データは、親または保護者（教育者アカウントでは教育者）の同意がある場合のみ収集します。

お客様の権利。個人データの閲覧・写しの取得、補充・訂正、収集・処理・利用の停止、削除を要請できます。第14条の連絡先へご連絡ください。PDPAの期限内に対応します。

データ漏えい。個人データが無断で盗まれ、開示され、または改変された場合、調査後に影響を受けるユーザーへ通知します。

10.10 フィリピン

フィリピンのユーザーについて、Dreambookは2012年データプライバシー法（共和国法第10173号）と施行規則を遵守します。親または保護者（教育者アカウントでは教育者）の同意、およびお客様との契約に基づくサービス提供に必要な範囲で個人情報を処理します。

お客様の権利。情報を得る権利、異議申立て、アクセス、訂正、消去・遮断、データポータビリティ、損害賠償、苦情申立ての権利があります。第14条の連絡先をご利用ください。

データ保護責任者。Charles David Jameson、contact@chroniclecreations.co。

データ漏えい。必要な場合、漏えいを把握してから72時間以内に、国家プライバシー委員会と影響を受けるユーザーに通知します。

苦情。国家プライバシー委員会、privacy.gov.ph。

10.11 マレーシア

マレーシアのユーザーについて、Dreambookは2024年改正後の2010年個人データ保護法を遵守します。本ポリシーは通知・選択原則に基づく書面通知であり、本条のマレー語版も併せて提供します。目的、データの種類、受領者は第2条、第3条、第4条に記載しています。メールアドレスはアカウントに必須で、提供がなければサービスを提供できません。その他の情報は任意です。子どものデータは親または保護者の同意がある場合のみ処理します。データは米国とカナダの、契約上保護義務を負う事業者へ移転されます。

お客様の権利。アクセス、訂正、同意撤回、損害や苦痛を生じさせる可能性のある処理の停止、および利用可能な場合のデータポータビリティを要請できます。第14条の連絡先をご利用ください。

データ漏えい。必要な場合、個人データ保護コミッショナーへ72時間以内、影響を受けるユーザーへ7日以内に通知します。

苦情。個人データ保護コミッショナー、pdp.gov.my。

Baca dalam Bahasa Malaysia

10.11 Malaysia

Bagi pengguna di Malaysia, Dreambook mematuhi Akta Perlindungan Data Peribadi 2010, sebagaimana dipinda pada tahun 2024. Dasar ini ialah notis bertulis kami di bawah Prinsip Notis dan Pilihan. Tujuan, kategori dan penerima data peribadi diterangkan dalam Seksyen 2, 3 dan 4. Alamat e-mel diperlukan untuk membuka akaun; tanpanya, kami tidak dapat menyediakan Dreambook. Maklumat lain adalah pilihan. Data peribadi kanak-kanak hanya diproses dengan persetujuan ibu bapa atau penjaga. Data peribadi dipindahkan ke Amerika Syarikat dan Kanada, kepada pembekal yang terikat secara kontrak untuk melindunginya.

Hak anda. Anda boleh meminta akses kepada dan pembetulan data peribadi anda, menarik balik persetujuan, meminta kami menghentikan pemprosesan yang mungkin menyebabkan kerosakan atau distres, dan, jika tersedia, meminta kemudahalihan data. Hubungi kami menggunakan butiran dalam Seksyen 14.

Pelanggaran data. Jika dikehendaki, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam dan pengguna yang terjejas dalam tempoh 7 hari.

Aduan. Pesuruhjaya Perlindungan Data Peribadi, pdp.gov.my.

Sekiranya terdapat sebarang percanggahan, versi Bahasa Inggeris diguna pakai.

10.12 アラブ首長国連邦

アラブ首長国連邦のユーザーについて、Dreambookは個人データ保護に関する2021年連邦政令法第45号に従います。親または保護者（教育者アカウントでは教育者）の同意、および契約履行に必要な範囲で処理します。データは米国とカナダの、契約上保護義務を負う事業者へ移転されます。

お客様の権利。個人データについての情報、アクセス、訂正、消去、制限、処理への異議、持ち運び可能な形式の写しを要請できます。Dreambookは、自動処理のみに基づくお客様についての判断を行いません。第14条の連絡先、またはUAEの所管データ保護当局へご連絡ください。

10.13 イスラエル

イスラエルのユーザーについて、Dreambookは、2025年8月14日施行の第13次改正を含む、5741年・1981年プライバシー保護法を遵守します。情報提供の法的義務はありませんが、アカウントにはメールアドレスが必要で、提供がなければサービスを提供できません。情報は第3条の目的で利用し、第4.2条の事業者に提供します。国外移転は、受領者の書面による保護の約束を含め、2001年プライバシー保護（国外データベースへのデータ移転）規則に従います。

お客様の権利。当社が保有する個人情報を確認し、訂正・削除を要請できます。第14条の連絡先、またはイスラエルのプライバシー保護当局へご連絡ください。

10.14 南アフリカ

南アフリカのユーザーについて、Dreambookは2013年個人情報保護法（POPIA）を遵守します。POPIAは18歳未満全員を子どもと定義し、当社は親や保護者などの権限を有する者の同意がある場合のみ処理します。データは、POPIAと同等の保護を契約で義務づけられた、米国とカナダの受領者へ移転されます。

お客様の権利。アクセス、訂正・削除、ダイレクトマーケティングを含む処理への異議、苦情申立てができます。第14条の連絡先をご利用ください。

情報責任者。Charles David Jameson、contact@chroniclecreations.co。

データ漏えい。発見後、合理的に可能な限り速やかに、情報規制当局と影響を受けるユーザーに通知します。

苦情。情報規制当局、inforegulator.org.za。

10.15 スイス

スイスのユーザーについて、Dreambookは連邦データ保護法（FADP）を遵守します。データ管理者はChronicle Creations Inc.です（第14条）。データは米国とカナダにある第4.2条の受領者に開示されます。カナダはスイス連邦参事会により十分な保護があると認定されています。米国への移転は、受領者が認証済みの場合はスイス・米国データプライバシーフレームワーク、それ以外は連邦データ保護・情報コミッショナー（FDPIC）が認める標準契約条項に基づきます。

お客様の権利。個人データへのアクセス、訂正・削除、持ち運び可能な形式の写し、処理への異議を要請できます。第14条の連絡先をご利用ください。

データ漏えい。お客様に高いリスクをもたらす可能性がある場合、できる限り速やかにFDPICに通知します。

苦情。連邦データ保護・情報コミッショナー、edoeb.admin.ch。

11. Apple App Storeのプライバシー情報

Dreambookは、Appleの要件に従い、App Store掲載ページにプライバシーラベルを表示します。収集データ、利用目的、ユーザーの身元との関連付けの有無を要約しています。

Dreambookのプライバシーラベルは、本ポリシーのデータ運用を正確に反映します。同じ事項を扱う場合、より詳しい本ポリシーの説明が優先します。

インストール前に検討する保護者は、App Storeのプライバシーラベルで概要を、本ポリシーで詳細を確認できます。

12. データ保持方針

2025年改正の児童オンラインプライバシー保護規則および他の法域の類似要件に従い、本条は、データの種類ごとの保持期間、保持目的、削除条件を定めます。

音声録音と合成カスタムナレーターは、継続利用や必要時の再生成のため、アカウントが有効な間保持します。どちらも同じ保護基準の生体データとして扱います。明示的なアカウント削除要請から30日以内、または保護者の要請に応じて削除します。

家族のライブラリのお話は、いつでも読み返せるよう、アカウントが有効な間保持します。個々のお話はいつでもアプリ内で削除できます。保存済みのお話はすべて、明示的なアカウント削除要請から30日以内、または保護者の要請に応じて削除します。

ユーザーの選択（キャラクター、雰囲気、舞台、テーマ）は、日記の作成と家族の体験のパーソナライズのため、アカウントが有効な間保持します。明示的なアカウント削除要請から30日以内、または保護者の要請に応じて削除します。

日記は、キャラクターごとのお話の履歴を提供するため、アカウントが有効な間保持します。明示的なアカウント削除要請から30日以内、または保護者の要請に応じて削除します。

アカウント情報（保護者のメールアドレスと認証情報）は、認証、管理、必要な取引関連の連絡のため、アカウントが有効な間保持します。明示的な削除要請から30日以内に削除します。

教育者アカウント情報（氏名、学校、役職、勤務先メール）と児童・生徒のプロフィール名は、教育者アカウントが有効な間保持し、明示的な削除要請から30日以内に削除します。

IPアドレスを含む場合があるサーバーアクセスログは、最長90日保持します。

アカウントの有効期間はサブスクリプションの状態とは連動しません。休止・解約後もアカウントデータへの完全なアクセスを維持し、コンテンツを失わずにいつでも再契約できます。データを削除するのは、保護者が明示的にアカウント削除を要請した場合のみです。

特定カテゴリーを選ぶユーザーの割合や全ユーザーのお話の平均長など、集計済みの非識別化された分析結果は、個人情報ではないため無期限に保持する場合があります。特定アカウントに紐づく個別イベントデータは、収集から最長24か月保持した後、削除するか、全アカウント識別情報を取り除いて完全に匿名化します。

適用法の要請、紛争解決、契約の執行のため、限定的な場合には上記より長くデータを保持することがあります。法的目的に厳密に必要な範囲に限定し、義務が満たされた時点で終了します。

保護者は、アプリのアカウント設定から、またはcontact@chroniclecreations.coへの連絡により、いつでも完全なアカウント削除を開始できます。確認済みの要請は30日以内に処理します。

13. 本プライバシーポリシーの変更

Chronicle Creationsは、運用、サービスまたは適用法の変更を反映して本ポリシーを随時更新する場合があります。変更時には冒頭の「最終更新日」を更新します。

個人情報の収集・利用・共有の方法、特に子どものデータに影響する重要な変更は、保護者アカウント所有者へメールとアプリ内通知でお知らせします。以前の検証可能な保護者同意の根拠が変わる場合、収集継続前に内容を確認し、再同意する機会を提供します。

誤字の修正、書式の調整、実質に影響しない明確化など、軽微な変更は事前通知なく行う場合があります。

重要な変更の通知後に利用を継続すると、更新後のポリシーに同意したことになります。同意しない保護者は、アプリのアカウント設定から、またはcontact@chroniclecreations.coへの連絡により、アカウントを削除できます。

14. お問い合わせ

本ポリシーのご質問、記載の権利の行使、プライバシーに関する要請は、以下へご連絡ください。

Chronicle Creations Inc.
73 Grayhawk Place
Courtenay, BC V9N 0G1
Canada

メール：contact@chroniclecreations.co

プライバシー担当：最高経営責任者Charles David Jameson。現地法が求める場合、プライバシー責任者、データ保護責任者、情報責任者も兼務します。

プライバシーに関するお問い合わせには30日以内に回答します。削除やアクセスなど本人確認が必要な要請では、対象の子どもの親または保護者であることを確かめるため、追加情報をお願いする場合があります。