日本語

1. 運営者と対象

Hakumai Studio（以下「当方」）は、「anone - 話して思い出を記録」（以下「本アプリ」）の情報を本方針に従って取り扱います。本方針はiOS版を対象とし、Android版は今後の提供を予定しています。施行日：2026年10月26日。日本語版を正本とし、訳文と相違がある場合は、適用法令が許す範囲で日本語版を優先します。

2. 端末内の記録・音声・バックアップ

日記の文章・写真・漫画・登場人物・設定などは、SQLiteと端末内のファイルに保存します。日記に写真を添えただけでは、その写真を当方やAI事業者へ送信しません。利用者が書き出し・共有したコピーは、選んだ保存先で取り扱われます。

「話す」で録音した音声は、iOSでは端末内のファイルに保存します。文字起こしにはAppleの音声認識を使い、端末内での認識が使える場合は端末内で処理します。言語・端末が対応していない場合は、音声がAppleのサーバーに送られて認識されることがあります。Androidでは端末内の音声認識だけを使い、対応していない端末では利用できません。現在のAndroid版は録音ファイルを保存しません。音声を当方のサーバーや生成AI事業者（OpenAI・Anthropic）へ送信することはありません。文字起こしした文章をAI生成に使う場合は、第3・4項に従って送信します。

iOSの自動バックアップは利用者自身のiCloud Driveに保存し、当方のサーバーには保存しません。ZIPは端末内に作成し、書き出し・共有時は利用者が選んだ保存先へ渡します。バックアップや書き出したコピーは、各保存先の方針と利用者の管理のもとで取り扱われます。

Face ID・端末のパスコードによる日記の鍵、リマインダー通知、ウィジェットは端末内で処理します。これらの機能のために認証情報・通知設定・表示する日記の内容を当方へ送信しません。

3. Supabaseへの送信と保存

漫画やキャラクターの生成時は、匿名のユーザーIDとともに、必要な日記本文・セリフ・登場人物の情報・作画指示・参照画像を当方のサーバー（Supabase）へ送ります。日記本文・作画指示・人物写真の顔と上半身の切り抜きは生成処理中に扱い、当方のデータベースや画像ストレージには保存しません。子どもの絵を撮った写真の保存は、次の説明のとおりです。

サーバーには匿名のユーザーID、生成した漫画・キャラクター画像、読み取った特徴、生成処理の状態・エラー・日時・費用、利用回数・残高、購入記録（StoreKitの取引ID・元の取引ID・商品・購入日・有効期限・返金状態・アカウントとの対応）を保存します。画像は非公開ストレージに置き、本人の認証を通じて提供します。これらは生成結果の受け渡し、回数の管理、購入確認、不正防止、障害対応に使います。

「うちの子の絵」で使う子どもの絵の写真は、端末内で傾きや遠近を補正した後、漫画を描く見本として当方のサーバーの非公開ストレージに保存します。その絵を使って漫画を描くたびに参照し、作画のためOpenAIにも送信します。アカウント削除時に、当方のサーバーに保存した見本も削除します。

4. 外部AIへの送信

Anthropic APIには、漫画のネームを作るために日記本文・セリフ・登場人物の情報を送ります。写真からキャラクターを作る場合は、特徴を読み取るために顔と上半身の切り抜きも送ります。生成したキャラクター画像と指定した特徴を送り、仕上がりを確認することもあります。

OpenAI APIには、絵を描く・修正するために、文章から作った指示、セリフ、登場人物の特徴、生成済み画像や子どもの絵などの参照画像を送ります。人物写真からキャラクターを作る場合は、顔と上半身の切り抜きも送ります。また、漫画のネーム作成（無料体験を含む）の前に日記本文とセリフを、「ここだけAIで直す」の前に修正の指示文を、OpenAIのModeration APIへ送って不適切な内容でないかを確認します。送信の目的は、依頼された生成・品質確認・入力内容の安全確認です。

各社のAPIデータは標準ではモデルの学習に使われません。OpenAIは不正利用監視のログを通常最長30日保持し、法令・安全上の例外があります。入力画像の安全確認で問題が疑われる場合は、人による確認のため保持されることがあります。Anthropicは標準では入力・出力を30日以内に削除しますが、法令・利用規約違反への対応等では長期保持の例外があります。当方による人物写真の顔・上半身の切り抜きの非保存と、各社の保持は別です。ゼロ保持は保証しません。公式資料：OpenAI、Anthropic (保存期間)、Anthropic (学習への利用)。

5. 顔の情報と子どもの写真

iOSではAppleのVision、AndroidではGoogle ML Kitを使って顔の位置を端末内だけで検出します。顔の検出用の画像や検出結果を、検出のためにAppleやGoogleへ送信しません。AndroidのML Kitは性能・利用状況の指標をGoogleへ送ることがあります（Google ML Kit（プライバシー））。当方は顔の情報を広告、行動分析、本人の特定には使いません。

写真は写っている方の同意を得て使ってください。子どもの写真や子どもが描いた絵は、保護者の同意と必要な権利を得て使ってください。人物写真の顔と上半身の切り抜きはキャラクターを描くためだけに処理し、当方では保存しません。子どもの絵の見本の保存は第3項、AI事業者での保持は第4項のとおりです。

6. 無料体験とDeviceCheck

1台1回の無料体験の確認にApple DeviceCheckを使います。Appleにトークンを送り、体験済みかの状態を確認・更新します。当方はトークンのSHA-256ハッシュ、体験予約・利用記録、匿名ユーザーIDを保存し、予約中はトークンを暗号化して一時保存します。平文トークンは保存しません。予約は30分で失効し、暗号化トークンは成功時または期限切れ予約の確認処理時に消去します。端末の氏名などの直接の識別情報は取得しませんが、ハッシュや利用記録は不正な再利用の防止に使います。

7. お問い合わせ・生成画像の報告

アプリ内フォームでは、カテゴリ、本文、任意の返信先メールアドレス、アプリ版、プラットフォーム、OS版、言語、端末内で発行した問い合わせ用ID、送信日時を送ります。Google Apps Scriptで受信日時とともにGoogleスプレッドシートへ記録し、担当者にメールで通知します。返信、障害調査、機能改善、連続送信の制限に使用します。日記や写真が自動で添付されることはありません。メールでのお問い合わせは、そのメールの内容を受け取ります。

生成した絵を報告すると、利用者ID、生成処理のID（仕事のID）、理由、任意のひとこと、報告日時などを当方のサーバーに記録し、内容の確認と対応に使います。通知先が設定されている場合は、報告ID・仕事のID・理由等をGoogle Apps Scriptへ送り、Googleスプレッドシートへの記録と担当者へのメール通知に使います。写真、利用者ID、メールアドレス、ひとことはこの通知には含めません。

8. 購入情報

iOS版の決済にはAppleのApp Storeを使用します。当方がカード番号などの決済情報を受け取ることはありません。回数・自動更新・解約・返金については利用規約をご確認ください。

9. 保存期間と削除

生成画像・特徴・子どもの絵の見本・報告記録・利用／購入記録・お問い合わせは、サービス提供、不正防止、サポート、法令対応に必要な間保持し、固定の保存日数は定めていません。無料体験の利用済み状態と端末トークンのハッシュは、再利用防止のためアカウント削除後も利用者IDと結び付けずに保持します。

「設定 → アカウントを削除」から、アカウントとサーバー上の関連データの削除を依頼できます。法令対応・購入確認・不正防止のため必要な記録は除きます。端末内のデータはアプリの削除で消去できます。書き出したコピーやOS等のバックアップは各保存先で削除してください。Apple・AI事業者等の保管データには各社の方針が適用されます。削除の相談は下記の窓口でも受け付けます。

アカウント削除では、生成した漫画・キャラクター画像、子どもの絵の見本、特徴、生成処理・利用状況の記録、サーバー上の報告記録を削除します。返金への対応と購入回数の二重付与防止のため、購入記録と回数の台帳は利用者IDやアカウントとの対応を外して保持します。お問い合わせや、Googleスプレッドシート・メールに届いた報告の通知は、この削除処理では自動削除されません。これらの削除は窓口へご相談ください。

10. 改定とお問い合わせ

重要な変更は、本ページまたはアプリ内でお知らせします。情報の取扱い・削除に関するお問い合わせ：アプリ内のお問い合わせ、または contact@hakumai-studio.com。

English

1. Operator and scope

Hakumai Studio (“we”) handles information in “anone - 話して思い出を記録” (“the App”) under this policy. It covers the iOS version; an Android version is planned. Effective date: October 26, 2026. Japanese is the authoritative version; where translations differ, Japanese prevails to the extent permitted by applicable law.

2. Device records, voice, and backups

Diary text, photos, comics, characters, and settings are stored in SQLite and local files. Attaching a photo to a diary does not send it to us or AI providers. Copies you export or share are handled at your chosen destination.

On iOS, audio recorded with “Talk” is saved in local files. Transcription uses Apple speech recognition on the device when supported. If the language or device does not support on-device recognition, audio may be sent to Apple’s servers for recognition. Android uses only on-device speech recognition and is unavailable on unsupported devices; the current Android implementation does not save audio files. We do not send audio to our servers or generative AI providers (OpenAI or Anthropic). Text transcribed from speech is sent as described in sections 3 and 4 if you use it for AI generation.

Automatic backups on iOS are saved in your own iCloud Drive, not on our servers. ZIP files are created on your device and passed to your chosen destination when you export or share them. Backups and exported copies are subject to the destination’s policies and your management.

The diary lock using Face ID or your device passcode, reminder notifications, and widgets operate on your device. These features do not send authentication information, notification settings, or displayed diary content to us.

3. Transmission to and storage in Supabase

For comic or character generation, we send the necessary diary text, dialogue, character information, drawing instructions, and reference images to our server (Supabase), with an anonymous user ID. Diary text, drawing instructions, and face and upper-body crops of people’s photos are processed during generation and are not saved in our database or image storage. Photos of children’s drawings are stored as described below.

We store the anonymous user ID, generated comics and character images, extracted features, generation status, errors, timestamps and costs, usage and credit balances, and purchase records (StoreKit transaction and original transaction IDs, product, purchase date, expiry, refund status, and account association). Images are in private storage and accessed through user authentication. These records support result delivery, credits, purchase verification, fraud prevention, and troubleshooting.

For “My child’s drawing,” the photo of the drawing is straightened and perspective-corrected on your device, then stored in private storage on our server as a drawing reference. We reuse it whenever you create comics using that drawing and send it to OpenAI for drawing. The reference stored on our server is also deleted when you delete your account.

4. External AI providers

We send diary text, dialogue, and character information to the Anthropic API to create storyboards. For photo-based characters, we also send a face and upper-body crop to extract features. Generated character images and selected features may also be sent for quality checks.

We send text-derived drawing instructions, dialogue, character features, and reference images, including generated images and children’s drawings, to the OpenAI API for drawing and editing. For characters based on people’s photos, we also send the face and upper-body crop. Before storyboard creation, including the free trial, we send diary text and dialogue to OpenAI’s Moderation API to check for inappropriate content; before “Fix just this with AI,” we send the edit instruction for the same check. These transmissions support requested generation, quality checks, and input safety checks.

Neither provider uses API data for model training by default. OpenAI normally keeps abuse-monitoring logs for up to 30 days, with legal and safety exceptions; flagged image inputs may be retained for human review. Anthropic normally deletes inputs and outputs within 30 days, with longer retention possible for legal or policy-enforcement reasons. Our not storing face and upper-body crops of people’s photos is separate from provider retention; zero retention is not guaranteed. Official sources: OpenAI, Anthropic (retention), Anthropic (training).

5. Faces and children’s photos

Face positions are detected only on your device, using Apple Vision on iOS and Google ML Kit on Android. Detection images and results are not sent to Apple or Google for face detection. Android’s ML Kit may send performance and usage metrics to Google (Google ML Kit privacy). We do not use face information for advertising, behavioral analytics, or identification.

Obtain consent from the people photographed. For children’s photos and children’s drawings, obtain parental or guardian consent and the necessary rights. Face and upper-body crops of people’s photos are processed only to draw characters and are not stored by us. Storage of drawing references is described in section 3 and AI provider retention in section 4.

6. Free trial and DeviceCheck

We use Apple DeviceCheck to check the once-per-device trial, sending a token to Apple to query and update trial status. We store a SHA-256 token hash, trial reservations and usage, and an anonymous user ID; during reservations we temporarily store the encrypted token, never plaintext. Reservations expire after 30 minutes. The encrypted token is cleared on success or when expired reservations are checked. We do not obtain direct identifying details such as the device owner’s name, but use hashes and usage records to prevent trial abuse.

7. Support requests and artwork reports

The in-app form sends category, message, optional reply email, app version, platform, OS version, language, a locally generated support ID, and sending time. Google Apps Script records these with receipt time in Google Sheets and emails staff a notification. We use them for replies, troubleshooting, improvements, and rate limiting. Diaries and photos are not automatically attached. For email requests, we receive the contents of your email.

When you report generated artwork, we store your user ID, generation job ID, reason, optional comment, reporting time, and related report details on our server for review and response. If a notification destination is configured, report ID, job ID, reason, and related notification details are sent through Google Apps Script for recording in Google Sheets and staff email notification. Photos, user ID, email address, and your comment are not included in that notification.

8. Purchases

iOS payments use Apple’s App Store. We do not receive card numbers or other payment credentials. See the Terms of Use for credits, renewal, cancellation, and refunds.

9. Retention and deletion

Generated images, features, children’s drawing references, reports, usage, purchases, and support records are kept as needed for service delivery, fraud prevention, support, and legal compliance; no fixed number of days is set. Used-trial status and device-token hashes remain after account deletion, without association with a user ID, to prevent trial reuse.

You can request deletion of your account and associated server data in “Settings → Delete account,” except records needed for legal compliance, purchase verification, or fraud prevention. Deleting the App removes its on-device data. Delete exported copies and OS or other backups at their respective destinations. Apple, AI providers, and other services retain data under their own policies. You can also contact us about deletion below.

Account deletion removes generated comics and character images, children’s drawing references, features, generation and usage records, and report records on our server. Purchase records and the credit ledger are retained with user IDs and account associations removed, to handle refunds and prevent duplicate credit grants. Support requests and report notifications already recorded in Google Sheets or email are not automatically removed by this process; contact us about their deletion.

10. Changes and contact

Material changes will be announced on this page or in the App. For privacy or deletion requests, use in-app support or contact@hakumai-studio.com.

한국어

1. 운영자와 적용 범위

Hakumai Studio(이하 “당사”)는 “anone - 話して思い出を記録”(이하 “앱”)의 정보를 본 방침에 따라 처리합니다. iOS 버전에 적용되며 Android 버전은 추후 제공할 예정입니다. 시행일: 2026년 10월 26일. 일본어판이 정본이며, 번역이 다른 경우 관련 법이 허용하는 범위에서 일본어판이 우선합니다.

2. 기기 내 기록·음성·백업

일기 글, 사진, 만화, 등장인물, 설정 등은 SQLite와 기기 내 파일에 저장됩니다. 일기에 사진을 첨부하는 것만으로 당사나 AI 제공업체에 전송되지는 않습니다. 내보내거나 공유한 사본은 선택한 저장 위치에서 처리됩니다.

“말하기”로 녹음한 음성은 iOS에서 기기 내 파일로 저장합니다. 문자 변환에는 Apple 음성 인식을 사용하며, 기기 내 인식을 지원하면 기기에서 처리합니다. 언어나 기기가 지원하지 않으면 인식을 위해 음성이 Apple 서버로 전송될 수 있습니다. Android는 기기 내 음성 인식만 사용하며 미지원 기기에서는 이용할 수 없습니다. 현재 Android 구현은 녹음 파일을 저장하지 않습니다. 음성을 당사 서버나 생성형 AI 제공업체(OpenAI·Anthropic)로 보내지 않습니다. 변환한 글을 AI 생성에 사용하면 제3·4항에 따라 전송합니다.

iOS 자동 백업은 이용자 본인의 iCloud Drive에 저장하며 당사 서버에는 저장하지 않습니다. ZIP은 기기에서 만들고 내보내기·공유 시 이용자가 선택한 위치로 전달합니다. 백업과 내보낸 사본은 각 저장 위치의 방침과 이용자의 관리에 따릅니다.

Face ID·기기 암호를 이용한 일기 잠금, 리마인더 알림, 위젯은 기기에서 처리합니다. 이 기능을 위해 인증 정보, 알림 설정, 표시되는 일기 내용을 당사에 보내지 않습니다.

3. Supabase로 전송·저장되는 정보

만화나 캐릭터 생성 시 필요한 일기 본문, 대사, 등장인물 정보, 작화 지시, 참조 이미지를 익명 사용자 ID와 함께 당사 서버(Supabase)로 보냅니다. 일기 본문, 작화 지시, 인물 사진의 얼굴·상반신을 잘라낸 이미지는 생성 중에 처리하며 당사 데이터베이스나 이미지 저장소에는 저장하지 않습니다. 어린이가 그린 그림의 사진은 아래 설명에 따라 저장합니다.

서버에는 익명 사용자 ID, 생성된 만화·캐릭터 이미지, 추출한 특징, 생성 상태·오류·일시·비용, 이용 횟수·잔액, 구매 기록(StoreKit 거래 ID·최초 거래 ID, 상품, 구매일, 만료일, 환불 상태, 계정 연결)을 저장합니다. 이미지는 비공개 저장소에 보관하며 사용자 인증을 거쳐 제공합니다. 결과 전달, 횟수 관리, 구매 확인, 부정 이용 방지, 문제 해결에 사용합니다.

“우리 아이 그림”에 사용하는 그림 사진은 기기에서 기울기·원근을 보정한 뒤 작화 견본으로 당사 서버의 비공개 저장소에 저장합니다. 해당 그림으로 만화를 만들 때마다 참조하고 작화를 위해 OpenAI에도 보냅니다. 계정 삭제 시 당사 서버의 견본도 삭제합니다.

4. 외부 AI 제공업체

콘티 작성을 위해 일기 본문, 대사, 등장인물 정보를 Anthropic API로 보냅니다. 사진으로 캐릭터를 만들 때는 특징 추출을 위해 얼굴과 상반신을 잘라낸 이미지도 보냅니다. 완성도 확인을 위해 생성된 캐릭터 이미지와 지정한 특징을 보낼 수도 있습니다.

그림 생성·수정을 위해 글에서 만든 작화 지시, 대사, 등장인물의 특징, 생성된 이미지와 어린이 그림 등의 참조 이미지를 OpenAI API로 보냅니다. 인물 사진으로 캐릭터를 만들 때는 얼굴·상반신을 잘라낸 이미지도 보냅니다. 또한 무료 체험을 포함한 콘티 작성 전에 일기 본문·대사를, “이 부분만 AI로 수정” 전에 수정 지시문을 OpenAI Moderation API로 보내 부적절한 내용인지 확인합니다. 전송 목적은 요청한 생성, 품질 확인, 입력 내용의 안전 확인입니다.

두 업체 모두 기본적으로 API 데이터를 모델 학습에 사용하지 않습니다. OpenAI는 부정 이용 감시 로그를 통상 최대 30일 보관하며 법률·안전상 예외가 있습니다. 안전 검사에서 문제가 의심되는 입력 이미지는 사람이 검토하도록 보관될 수 있습니다. Anthropic은 통상 입력·출력을 30일 이내에 삭제하지만 법률 준수나 정책 위반 대응 등으로 장기 보관할 수 있습니다. 당사가 인물 사진의 얼굴·상반신을 잘라낸 이미지를 저장하지 않는 것과 각 업체의 보관은 별개이며 무보관을 보장하지 않습니다. 공식 자료: OpenAI, Anthropic (보관 기간), Anthropic (학습 이용).

5. 얼굴 정보와 어린이 사진

iOS는 Apple Vision, Android는 Google ML Kit로 얼굴 위치를 기기에서만 감지합니다. 감지를 위한 이미지나 결과를 얼굴 감지 목적으로 Apple·Google에 보내지 않습니다. Android의 ML Kit는 성능·이용 지표를 Google에 보낼 수 있습니다(Google ML Kit 개인정보 보호). 얼굴 정보를 광고, 행동 분석, 개인 식별에 사용하지 않습니다.

사진에 나온 사람의 동의를 받아 사용하세요. 어린이 사진과 어린이가 그린 그림은 보호자의 동의와 필요한 권리를 확보하세요. 인물 사진의 얼굴·상반신을 잘라낸 이미지는 캐릭터 작화에만 처리하며 당사는 저장하지 않습니다. 그림 견본의 저장은 제3항, AI 업체의 보관은 제4항에 따릅니다.

6. 무료 체험과 DeviceCheck

기기당 1회 무료 체험 확인에 Apple DeviceCheck를 사용합니다. Apple에 토큰을 보내 체험 상태를 조회·갱신합니다. 당사는 토큰의 SHA-256 해시, 체험 예약·이용 기록, 익명 사용자 ID를 저장하며 예약 중에는 암호화된 토큰을 임시 저장합니다. 평문 토큰은 저장하지 않습니다. 예약은 30분 후 만료되며 암호화 토큰은 성공 시 또는 만료된 예약을 확인하는 처리 시 지웁니다. 기기 소유자의 이름 같은 직접 식별 정보는 받지 않지만, 해시와 이용 기록으로 체험의 부정한 반복 이용을 방지합니다.

7. 문의와 생성 이미지 신고

앱 내 양식은 분류, 내용, 선택 입력한 회신 이메일, 앱 버전, 플랫폼, OS 버전, 언어, 기기에서 발급한 문의용 ID, 전송 시각을 보냅니다. Google Apps Script로 수신 시각과 함께 Google Sheets에 기록하고 담당자에게 이메일로 알립니다. 회신, 오류 조사, 기능 개선, 연속 전송 제한에 사용합니다. 일기나 사진은 자동 첨부되지 않습니다. 이메일 문의 시 해당 이메일 내용을 받습니다.

생성된 그림을 신고하면 사용자 ID, 생성 작업 ID, 이유, 선택 입력한 한마디, 신고 일시 등을 당사 서버에 기록하여 확인과 대응에 사용합니다. 알림 수신처가 설정되어 있으면 신고 ID·작업 ID·이유 등의 알림 정보를 Google Apps Script로 보내 Google Sheets 기록과 담당자 이메일 알림에 사용합니다. 사진, 사용자 ID, 이메일 주소, 한마디는 이 알림에 포함하지 않습니다.

8. 구매 정보

iOS 결제에는 Apple App Store를 사용합니다. 당사는 카드 번호 등 결제 자격 정보를 받지 않습니다. 횟수, 자동 갱신, 해지, 환불은 이용약관을 확인하세요.

9. 보관 기간과 삭제

생성 이미지, 특징, 어린이 그림 견본, 신고, 이용·구매·문의 기록은 서비스 제공, 부정 이용 방지, 지원, 법률 준수에 필요한 동안 보관하며 고정된 보관 일수는 없습니다. 체험 재사용 방지를 위해 체험 사용 여부와 기기 토큰 해시는 계정 삭제 후에도 사용자 ID와 연결하지 않고 보관합니다.

“설정 → 계정 삭제”에서 계정과 관련 서버 데이터의 삭제를 요청할 수 있습니다. 법률 준수, 구매 확인, 부정 이용 방지에 필요한 기록은 제외됩니다. 앱 삭제로 기기 내 데이터를 지울 수 있습니다. 내보낸 사본과 OS 등의 백업은 각 저장 위치에서 삭제하세요. Apple·AI 업체 등에는 각 업체의 보관 방침이 적용됩니다. 아래 창구로도 삭제를 문의할 수 있습니다.

계정 삭제 시 생성된 만화·캐릭터 이미지, 어린이 그림 견본, 특징, 생성·이용 기록, 서버의 신고 기록을 삭제합니다. 환불 처리와 이용 횟수의 중복 지급 방지를 위해 구매 기록과 횟수 원장은 사용자 ID·계정 연결을 제거한 채 보관합니다. 문의와 Google Sheets·이메일에 전달된 신고 알림은 이 처리로 자동 삭제되지 않으므로 삭제는 문의해 주세요.

10. 변경과 연락처

중요한 변경은 이 페이지 또는 앱에서 알립니다. 정보 처리·삭제 문의는 앱 내 문의 또는 contact@hakumai-studio.com로 보내 주세요.

繁體中文

1. 營運者與適用範圍

Hakumai Studio（以下稱「我們」）依本政策處理「anone - 話して思い出を記録」（以下稱「本 App」）的資訊。本政策適用於 iOS 版，Android 版預計日後提供。生效日：2026 年 10 月 26 日。日文版為正本；譯文有歧異時，在適用法律允許的範圍內以日文版為準。

2. 裝置內紀錄、語音與備份

日記文字、照片、漫畫、角色、設定等儲存於 SQLite 和裝置內的檔案。僅在日記附上照片，不會將照片傳送給我們或 AI 業者。您匯出或分享的副本由所選目的地處理。

透過「說話」錄製的聲音，在 iOS 上會儲存為裝置內的檔案。轉寫使用 Apple 語音辨識，支援裝置內辨識時會在裝置內處理；語言或裝置不支援時，聲音可能傳送至 Apple 伺服器進行辨識。Android 僅使用裝置內語音辨識，不支援的裝置無法使用，目前 Android 實作不儲存錄音檔。我們不會將聲音傳送至我們的伺服器或生成式 AI 業者（OpenAI、Anthropic）。若將轉寫文字用於 AI 生成，會依第3、4項傳送。

iOS 自動備份儲存於使用者自己的 iCloud Drive，不儲存於我們的伺服器。ZIP 會在裝置內建立，匯出或分享時交給使用者選擇的目的地。備份與匯出的副本由使用者管理，並適用各目的地的政策。

透過 Face ID 或裝置密碼鎖定日記、提醒通知及小工具，均在裝置內處理。這些功能不會將驗證資訊、通知設定或顯示的日記內容傳送給我們。

3. 傳送至 Supabase 及儲存的資訊

產生漫畫或角色時，會將所需的日記本文、對白、角色資訊、繪圖指示與參考圖片，連同匿名使用者 ID 傳送至我們的伺服器（Supabase）。日記本文、繪圖指示及人物照片的臉部與上半身裁切圖只在生成過程中處理，不儲存於我們的資料庫或圖片儲存空間。兒童畫作照片的儲存方式如下。

伺服器會儲存匿名使用者 ID、產生的漫畫與角色圖片、擷取的特徵、產生狀態、錯誤、時間、費用、使用次數與餘額，以及購買紀錄（StoreKit 交易 ID、原始交易 ID、商品、購買日、到期日、退款狀態及帳號關聯）。圖片存放於非公開空間，經使用者驗證後提供。用途為交付結果、次數管理、購買驗證、防止濫用及故障排查。

「我家孩子的畫」使用的畫作照片，會先在裝置內校正傾斜與透視，再作為繪圖參考儲存於我們伺服器的非公開空間。每次使用該畫作製作漫畫時都會參考，也會為了繪圖傳送給 OpenAI。刪除帳號時，我們伺服器上的參考圖也會刪除。

4. 外部 AI 業者

為製作漫畫分鏡，我們會將日記內文、對白及角色資訊傳送至 Anthropic API。從照片建立角色時，也會傳送臉部與上半身的裁切圖片以擷取特徵。我們亦可能傳送產生的角色圖片和指定特徵以檢查品質。

為繪圖與修改，我們會將由文字產生的指示、對白、角色特徵，以及生成圖片、兒童畫作等參考圖片傳送至 OpenAI API。以人物照片建立角色時，也會傳送臉部與上半身裁切圖。此外，製作漫畫分鏡前（包含免費體驗），會將日記本文與對白傳送至 OpenAI Moderation API；使用「只用 AI 修改這裡」前，會傳送修改指示，以檢查是否含有不適當內容。傳送目的為依請求生成、品質確認及輸入安全檢查。

兩家業者預設均不將 API 資料用於模型訓練。OpenAI 通常保留濫用監控紀錄最多 30 天，法律與安全因素可能構成例外；安全檢查認為有問題的輸入圖片可能保留供人工審查。Anthropic 通常於 30 天內刪除輸入與輸出，但法律遵循、違規處理等可能需要較長時間。我們不儲存人物照片的臉部與上半身裁切圖，與業者的保留措施不同；不保證零保留。官方資料：OpenAI、Anthropic (保留期間)、Anthropic (訓練用途)。

5. 臉部資訊與兒童照片

iOS 使用 Apple Vision，Android 使用 Google ML Kit，僅在裝置內偵測臉部位置。不會為了偵測臉部將偵測用圖片或結果傳送至 Apple 或 Google。Android 的 ML Kit 可能向 Google 傳送效能與使用情況指標（Google ML Kit 隱私說明）。我們不將臉部資訊用於廣告、行為分析或身分辨識。

請取得照片中人物的同意。兒童照片及兒童畫作須取得家長或監護人同意，以及必要權利。人物照片的臉部與上半身裁切圖僅用於繪製角色，我們不予儲存。畫作參考圖的儲存見第3項，AI 業者的保留方式見第4項。

6. 免費體驗與 DeviceCheck

我們使用 Apple DeviceCheck 確認每台裝置限一次的免費體驗，向 Apple 傳送權杖以查詢及更新體驗狀態。我們儲存權杖的 SHA-256 雜湊、體驗預約與使用紀錄及匿名使用者 ID，並於預約期間暫存加密權杖，不儲存明文。預約於 30 分鐘後失效；加密權杖於成功時，或檢查已逾期預約的處理時清除。我們不取得裝置持有人姓名等直接識別資料，但會使用雜湊與紀錄防止不當重複體驗。

7. 聯絡與生成圖片檢舉

App 內表單會傳送分類、內容、選填的回覆電子郵件、App 版本、平台、OS 版本、語言、裝置內產生的聯絡用 ID 及傳送時間。Google Apps Script 將其連同接收時間記錄至 Google 試算表，並以電子郵件通知負責人。用途為回覆、故障調查、功能改善及限制連續傳送。日記和照片不會自動附上。以電子郵件聯絡時，我們會接收該郵件內容。

檢舉生成圖片時，我們會在伺服器記錄使用者 ID、生成工作 ID、原因、選填留言、檢舉時間等資料，用於審查與處理。若已設定通知目的地，會將檢舉 ID、工作 ID、原因等通知資訊傳送至 Google Apps Script，以記錄於 Google Sheets 並以電子郵件通知人員。此通知不包含照片、使用者 ID、電子郵件地址或留言。

8. 購買資訊

iOS 版透過 Apple App Store 付款。我們不接收卡號等付款憑證。次數、自動續訂、取消及退款請參閱使用條款。

9. 保留期間與刪除

生成圖片、特徵、兒童畫作參考圖、檢舉紀錄、使用與購買紀錄及聯絡紀錄，會在提供服務、防止濫用、支援及法律遵循所需期間內保留，未訂固定天數。為防止重複體驗，體驗已使用狀態及裝置權杖雜湊會在刪除帳號後保留，但不與使用者 ID 連結。

您可透過「設定 → 刪除帳號」要求刪除帳號及相關伺服器資料，但法律遵循、購買驗證及防止濫用所需紀錄除外。刪除 App 可移除裝置內資料。匯出的副本、OS 等備份請在各儲存位置刪除。Apple、AI 業者等保留的資料適用各自政策。也可透過下列窗口詢問刪除事宜。

刪除帳號時，會刪除生成的漫畫與角色圖片、兒童畫作參考圖、特徵、生成與使用紀錄，以及伺服器上的檢舉紀錄。為處理退款並防止重複發放次數，購買紀錄及次數帳本會在解除使用者 ID 與帳號關聯後保留。聯絡紀錄及已送至 Google Sheets 或電子郵件的檢舉通知，不會由此程序自動刪除；如需刪除請聯絡我們。

10. 修訂與聯絡

重大變更會於本頁或 App 內公告。資訊處理及刪除問題，請使用 App 內聯絡功能或寄信至 contact@hakumai-studio.com。

Français

1. Responsable et champ d’application

Hakumai Studio (« nous ») traite les informations de « anone - 話して思い出を記録 » (« l’App ») selon cette politique, applicable à iOS. Une version Android est prévue. Date d’effet : 26 octobre 2026. Le japonais fait foi ; en cas de divergence, il prévaut dans la mesure permise par la loi applicable.

2. Données locales, voix et sauvegardes

Textes du journal, photos, bandes dessinées, personnages et réglages sont conservés dans SQLite et des fichiers locaux. Joindre une photo au journal ne l’envoie ni à nous ni aux prestataires d’IA. Les copies exportées ou partagées sont traitées à la destination choisie.

Sur iOS, la voix enregistrée avec « Parler » est sauvegardée dans des fichiers locaux. La transcription utilise la reconnaissance vocale Apple sur l’appareil lorsqu’elle est prise en charge. Sinon, selon la langue ou l’appareil, l’audio peut être envoyé aux serveurs Apple pour reconnaissance. Android utilise uniquement la reconnaissance sur l’appareil, indisponible sur les appareils non compatibles ; l’implémentation Android actuelle ne sauvegarde pas de fichiers audio. Nous n’envoyons pas l’audio à nos serveurs ni aux prestataires d’IA générative (OpenAI ou Anthropic). Si vous utilisez le texte transcrit pour une génération par IA, il est transmis conformément aux articles 3 et 4.

Les sauvegardes automatiques iOS sont conservées dans votre propre iCloud Drive, et non sur nos serveurs. Les ZIP sont créés sur l’appareil et transmis à la destination choisie lors de l’exportation ou du partage. Vous gérez les sauvegardes et copies exportées, auxquelles s’appliquent les règles de leurs destinations.

Le verrouillage du journal par Face ID ou code de l’appareil, les rappels et les widgets fonctionnent sur l’appareil. Ces fonctions ne nous transmettent ni données d’authentification, ni réglages de notification, ni contenu du journal affiché.

3. Envoi et conservation sur Supabase

Pour créer des bandes dessinées ou personnages, nous envoyons au serveur (Supabase) les textes du journal, dialogues, informations sur les personnages, instructions et images de référence nécessaires, avec un identifiant anonyme. Textes, instructions et recadrages du visage et du buste provenant de photos de personnes sont traités pendant la génération, sans être enregistrés dans notre base de données ou stockage d’images. Les photos de dessins d’enfants sont conservées comme indiqué ci-dessous.

Nous conservons l’identifiant anonyme, les images générées, les caractéristiques extraites, l’état, les erreurs, dates et coûts de génération, l’utilisation et les soldes de crédits, ainsi que les achats (identifiants de transaction StoreKit et d’origine, produit, date d’achat, expiration, remboursement et lien avec le compte). Les images sont privées et accessibles après authentification. Ces données servent à livrer les résultats, gérer les crédits, vérifier les achats, prévenir la fraude et résoudre les incidents.

Pour « Le dessin de mon enfant », la photo du dessin est redressée et sa perspective corrigée sur l’appareil, puis conservée dans un stockage privé sur notre serveur comme référence de dessin. Elle est réutilisée chaque fois que vous créez une bande dessinée avec ce dessin et transmise à OpenAI pour la réalisation. La référence sur notre serveur est également supprimée lors de la suppression du compte.

4. Prestataires d’IA externes

Nous envoyons à l’API Anthropic le texte du journal, les dialogues et les informations sur les personnages pour préparer le découpage de la bande dessinée. Pour un personnage créé à partir d’une photo, nous envoyons aussi un recadrage du visage et du haut du corps pour en extraire les caractéristiques. Les images de personnages générées et les caractéristiques choisies peuvent être envoyées pour contrôler le résultat.

Nous envoyons à l’API OpenAI les instructions issues du texte, dialogues, caractéristiques et images de référence, dont des images générées et dessins d’enfants, pour dessiner et modifier. Pour les personnages issus de photos de personnes, nous envoyons aussi le recadrage du visage et du buste. Avant le storyboard, y compris pendant l’essai gratuit, le texte du journal et les dialogues sont envoyés à l’API Moderation d’OpenAI pour détecter les contenus inappropriés ; avant « Corriger seulement ici avec l’IA », les instructions de modification font l’objet du même contrôle. Ces transmissions servent à la génération demandée, au contrôle qualité et à la vérification de sécurité des entrées.

Par défaut, aucun des deux prestataires n’utilise les données de l’API pour entraîner ses modèles. OpenAI conserve généralement les journaux de surveillance des abus pendant au plus 30 jours, avec des exceptions légales ou de sécurité ; des images signalées peuvent être conservées pour examen humain. Anthropic supprime normalement les entrées et sorties sous 30 jours, sauf notamment pour respecter la loi ou faire appliquer ses règles. Notre absence de stockage des recadrages du visage et du buste provenant de photos de personnes est distincte de leur conservation par ces prestataires ; une conservation nulle n’est pas garantie. Sources officielles : OpenAI, Anthropic (conservation), Anthropic (entraînement).

5. Visages et photos d’enfants

La position des visages est détectée uniquement sur l’appareil, avec Apple Vision sur iOS et Google ML Kit sur Android. Les images et résultats de détection ne sont pas envoyés à Apple ou Google pour cette détection. ML Kit sur Android peut transmettre à Google des mesures de performance et d’utilisation (Confidentialité de Google ML Kit). Nous n’utilisons pas les informations faciales pour la publicité, l’analyse comportementale ou l’identification.

Obtenez le consentement des personnes photographiées. Pour les photos et dessins d’enfants, obtenez le consentement d’un parent ou représentant légal et les droits nécessaires. Les recadrages du visage et du buste provenant de photos de personnes servent uniquement à dessiner les personnages et ne sont pas conservés par nous. La conservation des références de dessin est décrite à l’article 3 et celle des prestataires d’IA à l’article 4.

6. Essai gratuit et DeviceCheck

Apple DeviceCheck sert à vérifier l’essai unique par appareil. Un jeton est envoyé à Apple pour consulter et actualiser l’état de l’essai. Nous conservons son empreinte SHA-256, les réservations et utilisations de l’essai, et l’identifiant anonyme ; le jeton chiffré est stocké temporairement pendant la réservation, jamais en clair. La réservation expire après 30 minutes. Le jeton chiffré est effacé après réussite ou lors du contrôle des réservations expirées. Nous ne recueillons pas d’identifiants directs comme le nom du propriétaire, mais utilisons empreintes et historiques contre les essais répétés abusifs.

7. Assistance et signalement d’images générées

Le formulaire envoie catégorie, message, adresse de réponse facultative, version de l’App, plateforme, version du système, langue, identifiant d’assistance créé localement et heure d’envoi. Google Apps Script les inscrit avec l’heure de réception dans Google Sheets et avertit notre équipe par courriel. Ils servent aux réponses, au diagnostic, aux améliorations et à limiter les envois répétés. Le journal et les photos ne sont pas joints automatiquement. Par courriel, nous recevons le contenu du message.

Lors du signalement d’une image générée, nous enregistrons sur notre serveur l’identifiant utilisateur, l’identifiant de la tâche de génération, le motif, le commentaire facultatif, la date et les informations du signalement, pour examen et traitement. Si une destination de notification est configurée, l’identifiant du signalement, celui de la tâche, le motif et les informations de notification sont transmis via Google Apps Script pour inscription dans Google Sheets et notification de l’équipe par courriel. Cette notification ne contient ni photo, ni identifiant utilisateur, ni adresse courriel, ni commentaire.

8. Achats

Les paiements iOS passent par l’App Store d’Apple. Nous ne recevons ni numéro de carte ni autres données d’authentification de paiement. Voir les conditions d’utilisation pour les crédits, renouvellements, résiliations et remboursements.

9. Conservation et suppression

Images générées, caractéristiques, références de dessins d’enfants, signalements et historiques d’utilisation, d’achat et d’assistance sont conservés selon les besoins du service, de la prévention des fraudes, de l’assistance et des obligations légales, sans durée fixe en jours. L’état d’utilisation de l’essai et les empreintes des jetons d’appareil sont conservés après suppression du compte, sans association avec un identifiant utilisateur, pour empêcher la réutilisation de l’essai.

Demandez la suppression du compte et des données associées sur le serveur dans « Réglages → Supprimer le compte », sauf les données nécessaires aux obligations légales, à la vérification des achats ou à la prévention des fraudes. Supprimer l’App efface ses données locales. Effacez les copies exportées et sauvegardes du système ou d’autres services à leur destination. Apple, les prestataires d’IA et les autres services appliquent leurs propres règles. Vous pouvez aussi nous contacter pour une suppression.

La suppression du compte efface les bandes dessinées et images de personnages générées, les références de dessins d’enfants, les caractéristiques, les historiques de génération et d’utilisation, ainsi que les signalements sur notre serveur. Les achats et le registre des crédits sont conservés après retrait des identifiants utilisateur et des liens au compte, pour traiter les remboursements et éviter les crédits accordés deux fois. Les demandes d’assistance et notifications de signalement déjà dans Google Sheets ou les courriels ne sont pas supprimées automatiquement par ce processus ; contactez-nous pour leur suppression.

10. Modifications et contact

Les changements importants sont annoncés sur cette page ou dans l’App. Pour la confidentialité ou la suppression, utilisez l’assistance intégrée ou contact@hakumai-studio.com.

Italiano

1. Gestore e ambito

Hakumai Studio (“noi”) tratta le informazioni di “anone - 話して思い出を記録” (“l’App”) secondo questa informativa, valida per iOS. È prevista una versione Android. Decorrenza: 26 ottobre 2026. Il testo giapponese è quello autentico e, in caso di divergenze, prevale nei limiti consentiti dalla legge applicabile.

2. Dati locali, voce e backup

Testi del diario, foto, fumetti, personaggi e impostazioni sono salvati in SQLite e file locali. Allegare una foto al diario non la invia a noi o ai fornitori di IA. Le copie esportate o condivise sono trattate nella destinazione scelta.

Su iOS, l’audio registrato con “Parla” viene salvato in file locali. La trascrizione usa il riconoscimento vocale Apple sul dispositivo, se supportato. Se la lingua o il dispositivo non lo supportano, l’audio può essere inviato ai server Apple per il riconoscimento. Android usa solo il riconoscimento sul dispositivo, non disponibile sui dispositivi non compatibili; l’attuale implementazione Android non salva file audio. Non inviamo audio ai nostri server né ai fornitori di IA generativa (OpenAI o Anthropic). Il testo trascritto usato per la generazione con IA viene inviato come descritto nelle sezioni 3 e 4.

I backup automatici iOS sono salvati nel tuo iCloud Drive, non sui nostri server. I file ZIP sono creati sul dispositivo e trasferiti alla destinazione scelta durante l’esportazione o la condivisione. Gestisci tu i backup e le copie esportate, soggetti alle regole delle rispettive destinazioni.

Il blocco del diario con Face ID o codice del dispositivo, i promemoria e i widget funzionano sul dispositivo. Queste funzioni non ci inviano dati di autenticazione, impostazioni delle notifiche o contenuti del diario visualizzati.

3. Invio e conservazione su Supabase

Per generare fumetti o personaggi, inviamo al nostro server (Supabase) il testo del diario, i dialoghi, le informazioni sui personaggi, le istruzioni e le immagini di riferimento necessarie, insieme a un ID utente anonimo. Testi, istruzioni e ritagli del viso e del busto da foto di persone vengono trattati durante la generazione, senza essere salvati nel nostro database o archivio immagini. Le foto dei disegni dei bambini vengono conservate come indicato di seguito.

Conserviamo ID anonimo, immagini generate, caratteristiche estratte, stato, errori, date e costi di generazione, utilizzo, saldi dei crediti e acquisti (ID transazione StoreKit e transazione originale, prodotto, data d’acquisto, scadenza, stato del rimborso e collegamento all’account). Le immagini sono private e accessibili tramite autenticazione. I dati servono a consegnare i risultati, gestire i crediti, verificare gli acquisti, prevenire frodi e risolvere problemi.

Per “Il disegno di mio figlio”, la foto del disegno viene raddrizzata e corretta nella prospettiva sul dispositivo, poi salvata in uno spazio privato del nostro server come riferimento per disegnare. La riutilizziamo ogni volta che crei fumetti con quel disegno e la inviamo a OpenAI per la realizzazione. Il riferimento sul nostro server viene eliminato anche quando elimini l’account.

4. Fornitori esterni di IA

Inviamo testo del diario, dialoghi e informazioni sui personaggi all’API Anthropic per lo storyboard. Per creare personaggi da foto inviamo anche un ritaglio del viso e del busto per estrarne le caratteristiche. Possiamo inviare immagini dei personaggi generati e caratteristiche scelte per verificare la qualità.

Inviamo all’API OpenAI istruzioni ricavate dal testo, dialoghi, caratteristiche e immagini di riferimento, comprese immagini generate e disegni dei bambini, per disegnare e modificare. Per personaggi da foto di persone inviamo anche il ritaglio del viso e del busto. Prima dello storyboard, inclusa la prova gratuita, inviamo testo del diario e dialoghi all’API Moderation di OpenAI per rilevare contenuti inappropriati; prima di “Correggi solo qui con l’IA”, inviamo l’istruzione di modifica per lo stesso controllo. Gli invii servono alla generazione richiesta, al controllo qualità e ai controlli di sicurezza degli input.

Per impostazione predefinita, nessuno dei due fornitori usa i dati API per addestrare modelli. OpenAI conserva normalmente i log contro gli abusi fino a 30 giorni, con eccezioni legali e di sicurezza; immagini segnalate possono essere conservate per verifica umana. Anthropic elimina normalmente input e output entro 30 giorni, con possibili estensioni per obblighi legali o violazioni delle regole. Il fatto che noi non salviamo i ritagli del viso e del busto da foto di persone è distinto dalla conservazione dei fornitori; non garantiamo conservazione zero. Fonti ufficiali: OpenAI, Anthropic (conservazione), Anthropic (addestramento).

5. Volti e foto di minori

Le posizioni dei volti sono rilevate solo sul dispositivo, con Apple Vision su iOS e Google ML Kit su Android. Immagini e risultati non vengono inviati ad Apple o Google per il rilevamento. ML Kit su Android può inviare a Google metriche di prestazioni e utilizzo (Privacy di Google ML Kit). Non usiamo informazioni facciali per pubblicità, analisi comportamentali o identificazione.

Ottieni il consenso delle persone fotografate. Per foto e disegni di minori, ottieni il consenso di un genitore o tutore e i diritti necessari. I ritagli del viso e del busto da foto di persone sono trattati solo per disegnare personaggi e non vengono conservati da noi. La conservazione dei riferimenti è descritta nella sezione 3 e quella dei fornitori di IA nella sezione 4.

6. Prova gratuita e DeviceCheck

Apple DeviceCheck verifica la prova unica per dispositivo. Inviamo un token ad Apple per leggere e aggiornare lo stato. Conserviamo l’hash SHA-256 del token, prenotazioni e utilizzi della prova e l’ID anonimo; durante la prenotazione conserviamo temporaneamente il token cifrato, mai in chiaro. La prenotazione scade dopo 30 minuti. Il token cifrato viene rimosso al completamento riuscito o durante il controllo delle prenotazioni scadute. Non otteniamo identificativi diretti come il nome del proprietario, ma usiamo hash e registri per impedire prove ripetute abusive.

7. Assistenza e segnalazioni di immagini generate

Il modulo invia categoria, messaggio, email di risposta facoltativa, versione dell’App, piattaforma, versione del sistema, lingua, ID di assistenza generato localmente e ora d’invio. Google Apps Script li registra con l’ora di ricezione in Google Sheets e avvisa il personale via email. Servono per rispondere, diagnosticare problemi, migliorare funzioni e limitare invii ripetuti. Diario e foto non vengono allegati automaticamente. Per richieste via email riceviamo il contenuto del messaggio.

Quando segnali un’immagine generata, registriamo sul nostro server ID utente, ID del lavoro di generazione, motivo, commento facoltativo, data e dettagli della segnalazione per verifica e intervento. Se è configurata una destinazione di notifica, ID della segnalazione, ID del lavoro, motivo e dettagli della notifica vengono inviati tramite Google Apps Script per la registrazione in Google Sheets e la notifica via email al personale. La notifica non include foto, ID utente, indirizzo email o commento.

8. Acquisti

I pagamenti iOS passano dall’App Store di Apple. Non riceviamo numeri di carta o altre credenziali di pagamento. Consulta le condizioni d’uso per crediti, rinnovi, disdette e rimborsi.

9. Conservazione e cancellazione

Immagini generate, caratteristiche, riferimenti ai disegni dei bambini, segnalazioni e registri d’uso, acquisto e assistenza sono conservati per quanto necessario al servizio, alla prevenzione delle frodi, all’assistenza e alla legge, senza un numero fisso di giorni. Lo stato di utilizzo della prova e gli hash dei token del dispositivo restano dopo la cancellazione dell’account, senza associazione a un ID utente, per impedire il riutilizzo della prova.

Puoi richiedere la cancellazione dell’account e dei dati associati sul server da “Impostazioni → Elimina account”, salvo i registri necessari per legge, verifica degli acquisti o prevenzione delle frodi. Eliminando l’App rimuovi i suoi dati locali. Elimina copie esportate e backup del sistema o di altri servizi nelle rispettive destinazioni. Apple, fornitori di IA e altri servizi conservano dati secondo le proprie regole. Puoi contattarci anche per la cancellazione.

La cancellazione dell’account elimina fumetti e immagini di personaggi generati, riferimenti ai disegni dei bambini, caratteristiche, registri di generazione e utilizzo e segnalazioni sul nostro server. Acquisti e registro dei crediti restano dopo la rimozione degli ID utente e dei collegamenti all’account, per gestire i rimborsi ed evitare accrediti duplicati. Richieste di assistenza e notifiche di segnalazione già in Google Sheets o email non sono eliminate automaticamente da questa procedura; contattaci per la loro cancellazione.

10. Modifiche e contatti

Le modifiche importanti saranno annunciate qui o nell’App. Per privacy e cancellazione usa l’assistenza nell’App o contact@hakumai-studio.com.

Español

1. Responsable y alcance

Hakumai Studio («nosotros») trata la información de «anone - 話して思い出を記録» («la App») conforme a esta política, aplicable a iOS. Está prevista una versión Android. Entrada en vigor: 26 de octubre de 2026. El japonés es la versión auténtica y prevalece en caso de discrepancia, en la medida permitida por la legislación aplicable.

2. Datos locales, voz y copias de seguridad

Los textos del diario, fotos, cómics, personajes y ajustes se guardan en SQLite y archivos locales. Adjuntar una foto al diario no la envía a nosotros ni a proveedores de IA. Las copias que exportes o compartas se tratan en el destino elegido.

En iOS, el audio grabado con «Hablar» se guarda en archivos locales. La transcripción usa el reconocimiento de voz de Apple en el dispositivo cuando es compatible. Si el idioma o el dispositivo no lo permiten, el audio puede enviarse a los servidores de Apple para su reconocimiento. Android solo usa reconocimiento en el dispositivo, no disponible en dispositivos incompatibles; la implementación Android actual no guarda archivos de audio. No enviamos audio a nuestros servidores ni a proveedores de IA generativa (OpenAI o Anthropic). El texto transcrito que uses para generar con IA se envía según los apartados 3 y 4.

Las copias automáticas de iOS se guardan en tu propio iCloud Drive, no en nuestros servidores. Los ZIP se crean en el dispositivo y se transfieren al destino elegido al exportar o compartir. Tú gestionas las copias de seguridad y las exportadas, sujetas a las políticas de sus destinos.

El bloqueo del diario mediante Face ID o código del dispositivo, los recordatorios y los widgets funcionan en el dispositivo. Estas funciones no nos envían datos de autenticación, ajustes de notificaciones ni contenido del diario que se muestre.

3. Envío y almacenamiento en Supabase

Para generar cómics o personajes, enviamos a nuestro servidor (Supabase) los textos, diálogos, datos de personajes, instrucciones e imágenes de referencia necesarios, junto con un ID de usuario anónimo. El texto del diario, las instrucciones y los recortes del rostro y la parte superior del cuerpo de fotos de personas se procesan durante la generación y no se guardan en nuestra base de datos ni en nuestro almacenamiento de imágenes. Las fotos de dibujos infantiles se guardan según se explica a continuación.

Guardamos el ID anónimo, las imágenes generadas, los rasgos extraídos, el estado, errores, fechas y costes de generación, el uso y saldo de créditos, y las compras (ID de transacción StoreKit y original, producto, fecha de compra, vencimiento, estado del reembolso y vínculo con la cuenta). Las imágenes son privadas y requieren autenticación. Estos datos sirven para entregar resultados, gestionar créditos, verificar compras, prevenir fraudes y resolver problemas.

Para «El dibujo de mi hijo», la foto del dibujo se endereza y se corrige su perspectiva en el dispositivo, y después se guarda en el almacenamiento privado de nuestro servidor como referencia de dibujo. Se reutiliza cada vez que creas cómics con ese dibujo y se envía a OpenAI para dibujar. La referencia en nuestro servidor también se elimina al borrar la cuenta.

4. Proveedores externos de IA

Enviamos texto del diario, diálogos e información de personajes a la API de Anthropic para preparar el guion gráfico. Para personajes a partir de fotos, enviamos también un recorte del rostro y la parte superior del cuerpo para extraer rasgos. Podemos enviar imágenes de personajes generadas y rasgos elegidos para comprobar la calidad.

Enviamos a la API de OpenAI instrucciones derivadas del texto, diálogos, rasgos e imágenes de referencia, incluidas imágenes generadas y dibujos infantiles, para dibujar y editar. Para personajes basados en fotos de personas también enviamos el recorte del rostro y la parte superior del cuerpo. Antes del guion gráfico, incluida la prueba gratuita, enviamos texto del diario y diálogos a la API Moderation de OpenAI para detectar contenido inapropiado; antes de «Corregir solo aquí con IA», enviamos la instrucción de edición para la misma comprobación. Los envíos sirven para la generación solicitada, el control de calidad y la comprobación de seguridad de las entradas.

Ninguno de los dos proveedores usa por defecto los datos de la API para entrenar modelos. OpenAI suele conservar registros de supervisión de abusos hasta 30 días, con excepciones legales y de seguridad; las imágenes señaladas pueden conservarse para revisión humana. Anthropic normalmente elimina entradas y salidas en un plazo de 30 días, con posibles ampliaciones por motivos legales o de cumplimiento de sus políticas. Que nosotros no guardemos recortes del rostro y la parte superior del cuerpo de fotos de personas es distinto de su conservación por los proveedores; no se garantiza retención cero. Fuentes oficiales: OpenAI, Anthropic (conservación), Anthropic (entrenamiento).

5. Rostros y fotos de menores

Las posiciones de los rostros se detectan solo en el dispositivo, con Apple Vision en iOS y Google ML Kit en Android. Las imágenes y resultados no se envían a Apple ni a Google para esa detección. ML Kit en Android puede enviar a Google métricas de rendimiento y uso (Privacidad de Google ML Kit). No usamos datos faciales para publicidad, análisis de conducta o identificación.

Obtén el consentimiento de las personas fotografiadas. Para fotos y dibujos de menores, obtén el consentimiento de un progenitor o tutor y los derechos necesarios. Los recortes del rostro y la parte superior del cuerpo de fotos de personas se procesan solo para dibujar personajes y no los guardamos. La conservación de referencias se describe en el apartado 3 y la de los proveedores de IA en el apartado 4.

6. Prueba gratuita y DeviceCheck

Usamos Apple DeviceCheck para comprobar la prueba única por dispositivo. Enviamos un token a Apple para consultar y actualizar su estado. Guardamos su hash SHA-256, reservas y uso de la prueba, y el ID anónimo; durante la reserva almacenamos temporalmente el token cifrado, nunca en texto plano. La reserva vence a los 30 minutos. El token cifrado se borra al completarse con éxito o al comprobar las reservas vencidas. No obtenemos identificadores directos como el nombre del propietario, pero usamos hashes y registros para evitar pruebas repetidas abusivas.

7. Asistencia y denuncias de imágenes generadas

El formulario envía categoría, mensaje, correo de respuesta opcional, versión de la App, plataforma, versión del sistema, idioma, ID de asistencia generado localmente y hora de envío. Google Apps Script los registra junto con la hora de recepción en Google Sheets y avisa al personal por correo. Se usan para responder, investigar fallos, mejorar funciones y limitar envíos repetidos. El diario y las fotos no se adjuntan automáticamente. Si escribes por correo, recibimos su contenido.

Al denunciar una imagen generada, guardamos en nuestro servidor el ID de usuario, ID del trabajo de generación, motivo, comentario opcional, fecha y datos de la denuncia para revisarla y responder. Si hay un destino de notificación configurado, el ID de denuncia, ID del trabajo, motivo y datos de notificación se envían mediante Google Apps Script para registrarlos en Google Sheets y avisar al personal por correo. La notificación no incluye fotos, ID de usuario, dirección de correo ni comentario.

8. Compras

Los pagos iOS se realizan mediante el App Store de Apple. No recibimos números de tarjeta ni otras credenciales de pago. Consulta las condiciones de uso sobre créditos, renovaciones, cancelaciones y reembolsos.

9. Conservación y eliminación

Las imágenes generadas, rasgos, referencias de dibujos infantiles, denuncias y registros de uso, compras y asistencia se conservan mientras sean necesarios para el servicio, la prevención de fraudes, el soporte y las obligaciones legales, sin un plazo fijo en días. El estado de prueba usada y los hashes de tokens del dispositivo permanecen tras borrar la cuenta, sin vincularlos a un ID de usuario, para impedir la reutilización de la prueba.

Solicita la eliminación de tu cuenta y sus datos asociados en el servidor desde «Ajustes → Eliminar cuenta», salvo registros necesarios para cumplir la ley, verificar compras o prevenir fraudes. Eliminar la App borra sus datos locales. Elimina las copias exportadas y copias de seguridad del sistema u otros servicios en sus destinos. Apple, proveedores de IA y otros servicios conservan datos según sus políticas. También puedes contactarnos para solicitar una eliminación.

Al borrar la cuenta se eliminan los cómics e imágenes de personajes generados, referencias de dibujos infantiles, rasgos, registros de generación y uso, y denuncias de nuestro servidor. Las compras y el libro de créditos se conservan tras retirar los ID de usuario y vínculos con la cuenta, para gestionar reembolsos y evitar créditos duplicados. Las consultas y notificaciones de denuncias ya en Google Sheets o el correo no se eliminan automáticamente mediante este proceso; contáctanos para su eliminación.

10. Cambios y contacto

Los cambios importantes se anunciarán aquí o en la App. Para privacidad o eliminación, usa la asistencia de la App o contact@hakumai-studio.com.

Português (Brasil)

1. Responsável e abrangência

Hakumai Studio (“nós”) trata as informações do “anone - 話して思い出を記録” (“App”) conforme esta política, aplicável ao iOS. Uma versão Android está prevista. Vigência: 26 de outubro de 2026. A versão japonesa é a oficial e prevalece em caso de divergência, na medida permitida pela legislação aplicável.

2. Dados locais, voz e backups

Textos do diário, fotos, quadrinhos, personagens e configurações ficam no SQLite e em arquivos locais. Anexar uma foto ao diário não a envia a nós nem aos fornecedores de IA. Cópias exportadas ou compartilhadas são tratadas no destino escolhido.

No iOS, o áudio gravado com “Falar” é salvo em arquivos locais. A transcrição usa o reconhecimento de voz da Apple no aparelho, quando compatível. Se o idioma ou o aparelho não forem compatíveis, o áudio pode ser enviado aos servidores da Apple para reconhecimento. O Android usa somente reconhecimento no aparelho, indisponível em aparelhos não compatíveis; a implementação Android atual não salva arquivos de áudio. Não enviamos áudio aos nossos servidores nem a fornecedores de IA generativa (OpenAI ou Anthropic). Se você usar o texto transcrito para geração com IA, ele será enviado conforme as seções 3 e 4.

Backups automáticos no iOS ficam no seu próprio iCloud Drive, não em nossos servidores. Os arquivos ZIP são criados no aparelho e encaminhados ao destino escolhido ao exportar ou compartilhar. Você gerencia os backups e cópias exportadas, sujeitos às políticas de cada destino.

O bloqueio do diário com Face ID ou código do aparelho, os lembretes e os widgets funcionam no aparelho. Essas funções não nos enviam dados de autenticação, configurações de notificação nem o conteúdo do diário exibido.

3. Envio e armazenamento no Supabase

Para gerar quadrinhos ou personagens, enviamos ao nosso servidor (Supabase) os textos, falas, informações de personagens, instruções e imagens de referência necessários, com um ID de usuário anônimo. Texto do diário, instruções e recortes do rosto e da parte superior do corpo de fotos de pessoas são processados durante a geração e não ficam em nosso banco de dados ou armazenamento de imagens. Fotos de desenhos infantis são armazenadas conforme explicado a seguir.

Guardamos o ID anônimo, imagens geradas, características extraídas, status, erros, datas e custos de geração, uso e saldo de créditos, e compras (IDs de transação StoreKit e original, produto, data da compra, validade, status de reembolso e vínculo com a conta). As imagens ficam em armazenamento privado e exigem autenticação. Os dados servem para entregar resultados, gerenciar créditos, verificar compras, prevenir fraudes e solucionar problemas.

Em “O desenho do meu filho”, a foto do desenho é alinhada e tem a perspectiva corrigida no aparelho, depois é salva no armazenamento privado de nosso servidor como referência para desenhar. Ela é reutilizada sempre que você cria quadrinhos com esse desenho e enviada à OpenAI para a criação. A referência em nosso servidor também é apagada quando você exclui a conta.

4. Fornecedores externos de IA

Enviamos texto do diário, falas e informações dos personagens à API da Anthropic para criar o roteiro em quadros. Para personagens feitos de fotos, enviamos também um recorte do rosto e da parte superior do corpo para extrair características. Podemos enviar imagens de personagens geradas e características escolhidas para conferir a qualidade.

Enviamos à API da OpenAI instruções derivadas do texto, falas, características e imagens de referência, incluindo imagens geradas e desenhos infantis, para desenhar e editar. Para personagens feitos de fotos de pessoas, enviamos também o recorte do rosto e da parte superior do corpo. Antes do roteiro em quadros, incluindo o teste gratuito, enviamos texto do diário e falas à API Moderation da OpenAI para identificar conteúdo inadequado; antes de “Corrigir só aqui com IA”, enviamos a instrução de edição para a mesma verificação. Os envios servem à geração solicitada, à verificação de qualidade e à segurança das entradas.

Por padrão, nenhum dos fornecedores usa dados da API para treinar modelos. A OpenAI normalmente mantém registros de monitoramento de abuso por até 30 dias, com exceções legais e de segurança; imagens sinalizadas podem ser retidas para análise humana. A Anthropic normalmente exclui entradas e saídas em até 30 dias, com possíveis extensões por obrigações legais ou violações das políticas. O fato de não armazenarmos recortes do rosto e da parte superior do corpo de fotos de pessoas é distinto da retenção pelos fornecedores; não garantimos retenção zero. Fontes oficiais: OpenAI, Anthropic (retenção), Anthropic (treinamento).

5. Rostos e fotos de crianças

As posições dos rostos são detectadas somente no aparelho, com Apple Vision no iOS e Google ML Kit no Android. Imagens e resultados não são enviados à Apple ou ao Google para essa detecção. O ML Kit no Android pode enviar ao Google métricas de desempenho e uso (Privacidade do Google ML Kit). Não usamos dados faciais para publicidade, análise comportamental ou identificação.

Obtenha o consentimento das pessoas fotografadas. Para fotos e desenhos de crianças, obtenha o consentimento de um responsável legal e os direitos necessários. Recortes do rosto e da parte superior do corpo de fotos de pessoas são processados apenas para desenhar personagens e não são armazenados por nós. A conservação das referências está na seção 3 e a dos fornecedores de IA na seção 4.

6. Teste gratuito e DeviceCheck

Usamos o Apple DeviceCheck para verificar o teste único por dispositivo, enviando um token à Apple para consultar e atualizar o status. Guardamos o hash SHA-256 do token, reservas e uso do teste, e o ID anônimo; durante a reserva, armazenamos temporariamente o token criptografado, nunca em texto puro. A reserva expira em 30 minutos. O token criptografado é apagado após sucesso ou na verificação de reservas expiradas. Não obtemos identificadores diretos como o nome do proprietário, mas usamos hashes e registros contra a repetição abusiva do teste.

7. Suporte e denúncias de imagens geradas

O formulário envia categoria, mensagem, email de resposta opcional, versão do App, plataforma, versão do sistema, idioma, ID de suporte gerado localmente e horário de envio. O Google Apps Script registra os dados e o horário de recebimento no Google Sheets e notifica a equipe por email. Usamos isso para responder, investigar falhas, melhorar funções e limitar envios repetidos. Diários e fotos não são anexados automaticamente. Em contatos por email, recebemos o conteúdo da mensagem.

Ao denunciar uma imagem gerada, registramos no servidor o ID de usuário, ID do trabalho de geração, motivo, comentário opcional, data e dados da denúncia para análise e providências. Se houver um destino de notificação configurado, o ID da denúncia, ID do trabalho, motivo e dados de notificação são enviados pelo Google Apps Script para registro no Google Sheets e aviso à equipe por email. A notificação não inclui fotos, ID de usuário, endereço de email nem comentário.

8. Compras

Pagamentos no iOS usam a App Store da Apple. Não recebemos números de cartão ou outras credenciais de pagamento. Consulte os termos de uso sobre créditos, renovação, cancelamento e reembolso.

9. Retenção e exclusão

Imagens geradas, características, referências de desenhos infantis, denúncias e registros de uso, compras e suporte são mantidos pelo tempo necessário ao serviço, à prevenção de fraudes, ao suporte e às obrigações legais, sem prazo fixo em dias. O status de teste usado e os hashes de tokens do aparelho permanecem após a exclusão da conta, sem vínculo com um ID de usuário, para impedir a repetição do teste.

Solicite excluir a conta e os dados associados no servidor em “Configurações → Excluir conta”, exceto registros necessários por lei, para verificar compras ou prevenir fraudes. Excluir o App remove seus dados locais. Apague cópias exportadas e backups do sistema ou de outros serviços nos respectivos destinos. Apple, fornecedores de IA e outros serviços mantêm dados conforme suas políticas. Também é possível nos contatar para solicitar exclusão.

A exclusão da conta apaga os quadrinhos e imagens de personagens gerados, referências de desenhos infantis, características, registros de geração e uso e denúncias em nosso servidor. Compras e o registro de créditos são mantidos após remover os IDs de usuário e vínculos com a conta, para tratar reembolsos e evitar créditos duplicados. Contatos de suporte e notificações de denúncias já no Google Sheets ou email não são apagados automaticamente por esse processo; entre em contato para solicitar a exclusão.

10. Alterações e contato

Mudanças importantes serão informadas nesta página ou no App. Para privacidade ou exclusão, use o suporte no App ou contact@hakumai-studio.com.

Deutsch

1. Anbieter und Geltungsbereich

Hakumai Studio („wir“) verarbeitet Informationen in „anone - 話して思い出を記録“ („App“) gemäß dieser Erklärung für die iOS-Version. Eine Android-Version ist geplant. Gültig ab: 26. Oktober 2026. Die japanische Fassung ist maßgeblich und geht bei Abweichungen vor, soweit das anwendbare Recht dies zulässt.

2. Gerätedaten, Sprache und Backups

Tagebuchtexte, Fotos, Comics, Figuren und Einstellungen werden in SQLite und lokalen Dateien gespeichert. Ein Foto an einen Tagebucheintrag anzuhängen, sendet es weder an uns noch an KI-Anbieter. Exportierte oder geteilte Kopien werden am gewählten Ziel verarbeitet.

Unter iOS werden mit „Sprechen“ aufgenommene Audiodaten in lokalen Dateien gespeichert. Die Transkription nutzt Apples Spracherkennung auf dem Gerät, sofern unterstützt. Unterstützen Sprache oder Gerät dies nicht, können Audiodaten zur Erkennung an Apples Server gesendet werden. Android nutzt ausschließlich Spracherkennung auf dem Gerät; auf nicht unterstützten Geräten ist sie nicht verfügbar. Die aktuelle Android-Implementierung speichert keine Audiodateien. Wir senden Audio weder an unsere Server noch an Anbieter generativer KI (OpenAI oder Anthropic). Für KI-Erstellung verwendeter transkribierter Text wird gemäß den Abschnitten 3 und 4 übertragen.

Automatische iOS-Backups werden in deinem eigenen iCloud Drive gespeichert, nicht auf unseren Servern. ZIP-Dateien werden auf dem Gerät erstellt und beim Exportieren oder Teilen an das gewählte Ziel übergeben. Backups und exportierte Kopien verwaltest du selbst; es gelten die Regeln des jeweiligen Speicherziels.

Die Tagebuchsperre mit Face ID oder Gerätecode, Erinnerungsmitteilungen und Widgets arbeiten auf dem Gerät. Diese Funktionen senden uns keine Authentifizierungsdaten, Mitteilungseinstellungen oder angezeigten Tagebuchinhalte.

3. Übermittlung und Speicherung bei Supabase

Für Comics oder Figuren senden wir nötigen Tagebuchtext, Dialoge, Figurenangaben, Zeichenanweisungen und Referenzbilder mit einer anonymen Nutzer-ID an unseren Server (Supabase). Tagebuchtext, Anweisungen und Gesichts- und Oberkörperausschnitte aus Personenfotos werden während der Erstellung verarbeitet, aber nicht in unserer Datenbank oder unserem Bildspeicher abgelegt. Fotos von Kinderzeichnungen werden wie nachfolgend beschrieben gespeichert.

Wir speichern die anonyme ID, erzeugte Bilder, extrahierte Merkmale, Status, Fehler, Zeitpunkte und Kosten der Erstellung, Nutzung, Guthaben und Kaufdaten (StoreKit-Transaktions-ID und ursprüngliche Transaktions-ID, Produkt, Kaufdatum, Ablaufdatum, Erstattungsstatus und Kontozuordnung). Bilder liegen in einem privaten Speicher und sind nach Nutzerauthentifizierung zugänglich. Die Daten dienen der Ergebnisbereitstellung, Guthabenverwaltung, Kaufprüfung, Betrugsabwehr und Fehlerbehebung.

Für „Die Zeichnung meines Kindes“ wird das Foto der Zeichnung auf dem Gerät gerade ausgerichtet und perspektivisch korrigiert, anschließend als Zeichenvorlage im privaten Speicher unseres Servers abgelegt. Bei jeder Comic-Erstellung mit dieser Zeichnung wird die Vorlage wiederverwendet und zum Zeichnen an OpenAI gesendet. Bei Kontolöschung wird auch die Vorlage auf unserem Server gelöscht.

4. Externe KI-Anbieter

Wir senden Tagebuchtext, Dialoge und Figureninformationen zur Storyboard-Erstellung an die Anthropic-API. Bei Figuren aus Fotos senden wir außerdem einen Ausschnitt von Gesicht und Oberkörper zur Merkmalsextraktion. Erzeugte Figurenbilder und gewählte Merkmale können zur Qualitätsprüfung übermittelt werden.

An die OpenAI-API senden wir aus Text abgeleitete Zeichenanweisungen, Dialoge, Merkmale und Referenzbilder einschließlich erzeugter Bilder und Kinderzeichnungen zum Zeichnen und Bearbeiten. Bei Figuren aus Personenfotos senden wir auch den Gesichts- und Oberkörperausschnitt. Vor der Storyboard-Erstellung, einschließlich Gratis-Test, senden wir Tagebuchtext und Dialoge zur Prüfung auf unangemessene Inhalte an OpenAIs Moderation-API; vor „Nur hier mit KI korrigieren“ senden wir die Änderungsanweisung zur gleichen Prüfung. Die Übertragung dient der angeforderten Erstellung, Qualitätskontrolle und Sicherheitsprüfung der Eingaben.

Beide Anbieter verwenden API-Daten standardmäßig nicht zum Modelltraining. OpenAI bewahrt Missbrauchsprotokolle normalerweise bis zu 30 Tage auf, mit rechtlichen und sicherheitsbedingten Ausnahmen; auffällige Eingabebilder können zur menschlichen Prüfung gespeichert werden. Anthropic löscht Ein- und Ausgaben normalerweise innerhalb von 30 Tagen, kann sie aber etwa aus rechtlichen Gründen oder zur Durchsetzung seiner Regeln länger aufbewahren. Unsere Nicht-Speicherung von Gesichts- und Oberkörperausschnitten aus Personenfotos ist von der Aufbewahrung durch Anbieter zu unterscheiden; eine vollständige Nichtaufbewahrung wird nicht garantiert. Offizielle Quellen: OpenAI, Anthropic (Aufbewahrung), Anthropic (Training).

5. Gesichter und Kinderfotos

Gesichtspositionen werden nur auf dem Gerät erkannt, unter iOS mit Apple Vision und unter Android mit Google ML Kit. Bilder und Ergebnisse werden für die Gesichtserkennung nicht an Apple oder Google gesendet. Androids ML Kit kann Leistungs- und Nutzungsmetriken an Google senden (Google ML Kit: Datenschutz). Wir verwenden Gesichtsinformationen nicht für Werbung, Verhaltensanalyse oder Identifizierung.

Hole die Einwilligung der abgebildeten Personen ein. Für Kinderfotos und Kinderzeichnungen sind die Einwilligung eines Elternteils oder Sorgeberechtigten und die nötigen Rechte erforderlich. Gesichts- und Oberkörperausschnitte aus Personenfotos werden nur zum Zeichnen von Figuren verarbeitet und von uns nicht gespeichert. Die Speicherung von Zeichenvorlagen ist in Abschnitt 3 beschrieben, die Aufbewahrung durch KI-Anbieter in Abschnitt 4.

6. Gratis-Test und DeviceCheck

Apple DeviceCheck prüft den einmaligen Test pro Gerät. Ein Token wird an Apple gesendet, um den Teststatus abzufragen und zu aktualisieren. Wir speichern dessen SHA-256-Hash, Testreservierungen und Nutzung sowie die anonyme ID; während einer Reservierung wird das Token vorübergehend verschlüsselt gespeichert, niemals im Klartext. Reservierungen verfallen nach 30 Minuten. Das verschlüsselte Token wird bei Erfolg oder bei der Prüfung abgelaufener Reservierungen gelöscht. Direkte Identifikationsdaten wie der Name des Geräteinhabers werden nicht erhoben; Hashes und Nutzungsdaten verhindern missbräuchlich wiederholte Tests.

7. Support und Meldungen erzeugter Bilder

Das Formular sendet Kategorie, Nachricht, freiwillige Antwortadresse, App-Version, Plattform, Betriebssystemversion, Sprache, lokal erzeugte Support-ID und Sendezeit. Google Apps Script speichert sie mit der Empfangszeit in Google Sheets und informiert unser Team per E-Mail. Die Daten dienen Antworten, Fehleranalyse, Verbesserungen und der Begrenzung wiederholter Einsendungen. Tagebuch und Fotos werden nicht automatisch angehängt. Bei E-Mail-Anfragen erhalten wir den Inhalt der E-Mail.

Wenn du ein erzeugtes Bild meldest, speichern wir Nutzer-ID, Erstellungsauftrags-ID, Grund, optionalen Kommentar, Zeitpunkt und Meldungsangaben auf unserem Server zur Prüfung und Bearbeitung. Ist ein Benachrichtigungsziel eingerichtet, werden Meldungs-ID, Auftrags-ID, Grund und Benachrichtigungsangaben über Google Apps Script zur Erfassung in Google Sheets und E-Mail-Benachrichtigung des Teams gesendet. Fotos, Nutzer-ID, E-Mail-Adresse und Kommentar sind nicht in dieser Benachrichtigung enthalten.

8. Käufe

iOS-Zahlungen erfolgen über Apples App Store. Wir erhalten keine Kartennummern oder anderen Zahlungszugangsdaten. Informationen zu Guthaben, Verlängerung, Kündigung und Erstattung stehen in den Nutzungsbedingungen.

9. Aufbewahrung und Löschung

Erzeugte Bilder, Merkmale, Kinderzeichnungsvorlagen, Meldungen sowie Nutzungs-, Kauf- und Supportdaten werden so lange aufbewahrt, wie für Dienstleistung, Betrugsabwehr, Support und gesetzliche Pflichten nötig; eine feste Tageszahl ist nicht festgelegt. Der Status eines verbrauchten Tests und Geräte-Token-Hashes bleiben nach Kontolöschung ohne Zuordnung zu einer Nutzer-ID erhalten, um erneute Tests zu verhindern.

Unter „Einstellungen → Konto löschen“ kannst du die Löschung des Kontos und zugehöriger Serverdaten beantragen; ausgenommen sind für gesetzliche Pflichten, Kaufprüfung oder Betrugsabwehr nötige Daten. Das Löschen der App entfernt ihre lokalen Daten. Exportierte Kopien und Betriebssystem- oder andere Sicherungen sind am jeweiligen Ziel zu löschen. Apple, KI-Anbieter und andere Dienste wenden eigene Aufbewahrungsregeln an. Löschanfragen sind auch über den folgenden Kontakt möglich.

Bei Kontolöschung werden erzeugte Comics und Figurenbilder, Kinderzeichnungsvorlagen, Merkmale, Erstellungs- und Nutzungsdaten sowie Meldungen auf unserem Server gelöscht. Kaufdaten und das Guthabenbuch bleiben nach Entfernung der Nutzer-IDs und Kontozuordnungen erhalten, um Erstattungen abzuwickeln und doppelte Gutschriften zu verhindern. Supportanfragen und bereits in Google Sheets oder E-Mails eingegangene Meldungsbenachrichtigungen werden dabei nicht automatisch gelöscht; kontaktiere uns wegen ihrer Löschung.

10. Änderungen und Kontakt

Wesentliche Änderungen werden hier oder in der App bekannt gegeben. Für Datenschutz- oder Löschanfragen nutze den Support in der App oder contact@hakumai-studio.com.