Kaikouプライバシーポリシー
制定日：2026年10月6日 ／ 最終更新日：2026年10月8日
山内 亮人（以下「当方」といいます。）は、iPhone・iPad用アプリケーション「Kaikou」、付随するサーバー機能および公式ウェブサイト（以下、総称して「本サービス」といいます。）における情報を、本ポリシーに従って取り扱います。
1. 適用範囲および事業者情報
| 項目 | 内容 |
|---|---|
| 対象サービス | 「Kaikou」、付随するサーバー機能および公式ウェブサイト |
| 個人情報取扱事業者 | 山内 亮人 |
| 運営団体 | 東京電脳部（任意団体、英語名称：Tokyo DEN-NO Technologies） |
| 所在地 | 〒036-8355 青森県弘前市鉄砲町2-2 |
| お問い合わせ・苦情申出先 | [email protected] |
本ポリシーは日本法に基づいています。AppleやAI事業者が独自に行う取扱いには各社の条件も適用されます。
2. 情報の取扱いの概要
- 取り込んだPDF、手書き、授業の台本、音声、まとめ、暗記カードおよび復習履歴は原則として端末内に保存します。
- 分野の分類・授業・目次・まとめ・質問への回答等をAIで生成する際は、資料から抽出した文字、質問文および生成に必要な文脈を送信します。PDFファイル自体、図の画像および録音音声は送信しません。
- 一般向けビルドのAI送信経路は、Kaikou専用サーバー（Cloudflare Workers）を経由したDeepSeekです。MaruQのアカウントやポイントとは別に管理します。
- 「Appleでサインイン」の認証情報、アカウント識別子、ポイント残高、購入・使用量等は端末外で処理・保存します。招待コード方式は使用しません。
- 当方は広告、データ販売およびサービスを横断する行動追跡のために情報を使用しません。広告用SDKや第三者のアクセス解析ツールは設置していません。
3. 取り扱う情報および利用目的
3.1 端末内の情報
| 情報 | 保存・利用目的 |
|---|---|
| PDF、抽出テキスト・図、教科・分野・分類結果 | 端末内のファイル・保存領域。資料の閲覧、分類および授業作成 |
| 手書き注釈、ノート、授業台本、まとめ、暗記カード、復習履歴 | 端末内の保存領域。学習、再生および復習 |
| 合成音声および音声キャッシュ | 端末内のVOICEVOXによる読み上げと再生 |
| 質問入力の録音音声 | 一時ファイル。端末内で文字認識し、認識完了・取消時に削除 |
| Appleの氏名・メール等のプロフィール、Kaikouセッショントークン | Keychain。表示およびサーバーとの認証 |
| AI送信への同意、表示設定、残高の表示用情報等 | UserDefaults等。設定・画面表示。正式な残高はサーバーの記録によります |
| 分類の成功結果・診断記録 | 分類結果の再利用用キャッシュは7日間。診断記録は時刻、処理種別、件数、返答文字数、エラー種別等を容量制限付きで記録し、資料原文・認証情報は含めません |
読み上げと質問の音声認識は端末内で実行します。初回の音声認識モデル等のダウンロードには通信が必要な場合があります。認識した質問文は、利用者がAIへの質問を送信したときに第4項の経路で送信されます。利用できる端末ではAppleの端末内AIが学習用の補助処理を行う場合があります。
アカウント削除・ログアウトだけでは端末内の資料や授業は削除されません。アプリの削除だけではKeychain、端末・iCloudのバックアップ、外部に書き出した資料まで削除されない場合があります。「Appを取り除く」は書類やデータを残す場合があります。
3.2 サーバーで処理・保存する情報
| 情報 | 目的・取扱い |
|---|---|
| Appleの認証トークン・利用者ID、トークンに含まれるメール等 | 署名検証・本人確認。氏名はサーバーに送信しません。メールは開発者権限の照合のため処理する場合がありますが、生のメールはデータベースに保存しません |
| Apple識別子とアプリ識別子から作成するハッシュ、購入用アカウントUUID、権限 | アカウント識別、ポイント・購入との紐付けおよびアクセス制御 |
| セッショントークンのハッシュ・有効期限、認証トークンの照合用ハッシュ | セッション認証および同じ認証情報の再利用防止 |
| お試し・購入ポイント残高、生成ごとの予約・消費量・状態・時刻、購入環境 | 利用量の計算、同時生成の残高管理および不正利用防止 |
| 購入トランザクションID、商品ID、付与量、署名日時、返金状態および検証情報 | Appleでの購入検証、二重付与防止、返金対応 |
| お試し付与済みアカウントの照合用ハッシュ、権限付与用メールのハッシュ | 無料お試しの重複取得防止、管理者による承認済み開発者権限の照合 |
| IPアドレス、日時、リクエスト先、応答状況、User-Agent等 | 配信基盤等による通信処理、セキュリティ確保および障害調査 |
| お問い合わせ本文・連絡先・対応履歴 | お問い合わせ、苦情および本人の請求への対応 |
当方のAI中継処理では入力・応答を一時処理しますが、アプリケーションのデータベースに資料本文・質問文・生成本文を保存しません。MaruQの任意の生成本文調査ログはKaikouにはありません。これはDeepSeekや配信基盤が保存しないことを保証するものではありません。
決済はAppleが処理します。当方は購入検証情報を取り扱いますが、クレジットカード番号その他の支払手段情報は取得しません。
3.3 公式ウェブサイト
広告用・行動追跡用Cookieや第三者のアクセス解析ツールを設置していません。配信基盤が配信・セキュリティ確保に必要な通信情報を処理し、必要不可欠なCookie等を使用する場合があります。
4. AI機能における送信
4.1 送信内容と範囲
- 選択した講義資料・過去問等から抽出したテキスト、資料の題名、ページ番号・図の識別情報等
- 利用者が入力・音声認識した質問や指示
- 分類候補、目次、現在の授業台本・要約等、生成・質問に必要な文脈
- モデル、機能、出力形式等を指定するためアプリが付加する指示
複数資料の分野分けでは、資料から抽出した本文を小分けにして送信するため、処理全体として資料の広い範囲が送信されます。「わからない」等では、対象ページの本文や現在の授業内容等を送信します。利用者の情報が本文・質問に含まれていれば、これらも送信内容に含まれます。
PDFそのもの、図の画像、手書き画像および録音音声はAIへ送信しません。個人情報、要配慮個人情報、秘密情報および外部送信が禁止されている資料をAIへ送信しないでください。
4.2 送信経路・同意
一般向けビルドでは、本アプリ → Cloudflare Workers → DeepSeekの経路を使用します。初回の明示的なAI送信への同意を取得した後、利用者が生成・分類・質問等を実行した際に送信します。同意は設定の「AIへの送信」で撤回できます。撤回後は新たなAI送信を行いません。保存済み授業の再生、資料閲覧、手書き等はAI送信なしで利用できます。
単なるアプリ利用・本ポリシーへの包括的同意を、法令上必要な国外提供の同意に代えるものではありません。本人同意を根拠として個人データを国外提供する場合は、第6項の情報を送信前に提示し、個別かつ明確な操作で必要な同意を取得します。
開発・検証用ビルドには、利用者自身のDeepSeek APIキーをKeychainに保存し、DeepSeekへ直接送信する機能があります。この経路では当方の中継・ポイント管理を経由せず、当方はAPIキーや入力・応答を取得しません。一般向けビルドでは提供していません。
5. 外部事業者への委託・提供
| 事業者 | 情報・役割 |
|---|---|
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | 第4項の入力と生成結果。AI応答の生成。アカウント識別子や購入記録はAI本文に付加しません |
| Cloudflare, Inc. | AI中継内容の一時処理、アカウント・残高・購入台帳、通信情報。Workers・D1等のサーバー・データベース・配信基盤 |
| Apple Inc.およびその関係会社 | 識別子・認証情報・購入情報。「Appleでサインイン」、App Store決済・署名検証・購入状態照会 |
本人の事前同意、法令に基づく場合、人の生命・身体・財産の保護等の法定例外、事業承継、利用目的に必要な取扱いの委託を除き、個人データを第三者へ提供しません。委託先の選定・監督を行い、広告・データ販売・行動追跡のために情報を提供しません。
6. 外国における取扱い
6.1 DeepSeek（中華人民共和国）
第4項の入力と生成結果が送信先で処理されます。中国には個人情報保護法（PIPL）がある一方、政府による情報収集・提出要請等について日本と異なる制度があります。個人情報保護委員会の外国制度（中国）をご確認ください。
DeepSeekは一般向けのプライバシーポリシーで安全管理措置を公表していますが、Open Platformから開発されたアプリのエンドユーザー情報の処理には同ポリシーが適用されない旨を明記しています。同ポリシーおよびOpen Platform利用規約からは、Kaikouの入力について具体的な保存期間、学習・改善利用、再提供先および本人請求への対応を確認できません。下流アプリの情報に関する具体的な条件が公開文書にないためです。
当方が本文を保存しないことと、送信先が保存・学習利用しないことは別です。個人情報や秘密情報を含む資料は送信しないでください。当方は追加情報を得た場合、本項を更新します。
6.2 Cloudflare（米国ほか）
米国に所在するCloudflare, Inc.の分散基盤で通信・データを処理します。通信元、データベースの配置、負荷分散、障害対応等により拠点が異なるため、すべての処理国をあらかじめ特定できません。
米国には日本の個人情報保護法に相当する包括的な連邦一般法がなく、州法・分野別法や政府の情報取得に関する制度があります。個人情報保護委員会の外国制度（米国）をご確認ください。CloudflareはData Processing Addendumにおいて秘密保持、安全管理、再委託先管理等を定めています。当方は契約条件・保護措置を確認し、法令上必要な国外移転の措置を講じます。
6.3 Apple・同意の撤回
Appleにおける認証・購入情報の取扱いは、「Appleでサインイン」とプライバシーおよびAppleのプライバシーポリシー等をご確認ください。
AI同意を撤回しても、撤回前に外部へ送信した情報まで当然に削除されるものではありません。送信済み情報に関する請求は第10項の窓口で受け付けます。送信先や取扱条件に重要な変更がある場合は事前に通知し、法令上必要な場合は改めて同意を取得します。
7. 保存期間および削除
| 情報 | 期間・削除時の取扱い |
|---|---|
| 端末内の資料、授業、注釈、カード等 | 利用者が削除するまで。バックアップ・Keychain等の例外は第3.1項のとおり |
| サーバーのアカウント、権限、残高・利用予約・消費履歴 | アカウント削除まで。削除時に紐付く残高・履歴等を削除 |
| セッションのハッシュ | 有効期間90日。期限切れ後に定期処理で削除。アカウント削除時にも削除 |
| 認証トークンの再利用防止ハッシュ | トークンの有効期限まで。期限切れ後に定期処理で削除 |
| 購入台帳（取引ID・商品・付与量・返金状態等） | アカウント削除後も二重処理防止等のため保持します。アカウントとの紐付けは解除しますが、取引ID等は残り、完全な匿名化を保証するものではありません |
| お試し利用済み識別子・権限付与用メールハッシュ | 重複取得防止・承認管理に必要な間。固定日数での自動消去は行いません |
| バックアップ、基盤の通信記録、問い合わせ履歴 | 復旧、セキュリティ、法令遵守・紛争対応に必要な間。基盤の保持条件による残存がある場合があります |
| AIへ送信済みの本文・生成結果 | 当方のアプリケーションDBには保存しません。外部事業者の保存条件は第6項のとおり |
設定からアカウントを削除すると、未使用ポイントも消え、復元できません。端末内の学習資料は別途削除してください。アカウント削除やApple連携解除ではApp Storeの購読は解約されません。Appleの購読管理から別途解約してください。
サインアウトは端末のセッションを削除する操作であり、サーバーのアカウントや既発行セッションをすべて即時削除するものではありません。
8. 本人の請求
本人・代理人は法令に基づき、利用目的の通知、保有個人データ・第三者提供記録の開示、訂正・追加・削除、利用停止・消去および第三者提供の停止を請求できます。第10項へ対象アカウント・請求内容・希望する回答方法をご連絡ください。必要最小限の本人確認を行い、通常は手数料をいただかず、原則30日以内の回答を目指します。応じられない場合は法令に従って理由を通知します。
9. 安全管理・未成年者
HTTPS/TLS、署名検証、ハッシュ化したセッション情報、アカウントごとのアクセス制御、秘密情報のアクセス制限、購入の重複付与防止および同時生成時の残高管理等を行います。漏えい等を把握した場合は調査・再発防止を行い、法令上必要な報告と本人通知を行います。
未成年者は親権者等の法定代理人の同意を得て利用・購入してください。情報の取扱いを理解し同意する能力を有しない場合も、法定代理人を通じて必要な同意・請求等を行います。
10. お問い合わせおよび苦情
- 運営者：山内 亮人（東京電脳部）
- 所在地：〒036-8355 青森県弘前市鉄砲町2-2
- 電子メール：[email protected]
11. 本ポリシーの変更
変更後の内容および最終更新日を本ページに掲載します。利用者の権利または情報の取扱いに重要な影響を及ぼす変更は、効力発生前にアプリ・ウェブサイト等で通知します。法令上必要な場合は、改めて個別の同意を取得します。