プライバシーポリシー

最終更新日：2026年10月17日。

Tales of Museums および talesof.app は、ハンガリーに居住する個人である Adrienn Sepa が、Talesof のブランドのもとで提供しています。同人があなたの個人情報の管理者です。本ポリシーは、あなたがアプリまたは talesof.app を利用する際に、あなたの情報がどのように取り扱われるかを説明するものです。プライバシーに関するご質問やご請求は、hello@talesof.app までご連絡ください。

当方は、ここに記載する情報を、アプリおよびウェブサイトの提供、運営、保護およびサポートのため、不正利用の防止のため、問題の修正のため、ならびにラベル認識やナレーション品質などの既存機能の改善のために使用します。以下に記載する取り扱いの一部は、現在行っているものではなく予定されているものです。これらは「予定」と表示しており、実施前に本ページを更新します。

法的根拠：当方は、アプリおよびあなたが求める購入を提供するため（契約の履行）、サービスの保護、不正行為および不正利用の防止、問題の修正、既存機能の改善のため（安全で正常に動作するサービスを運営するという当方の正当な利益）、購入記録および会計記録を保管するため（法的義務）、ならびに当方が求める場合にはあなたの同意に基づいて、情報を処理します。同意はいつでも撤回できます。

カメラと博物館のラベル

アプリは、あなたの端末上でラベルの文字を認識します。新しい読み取りを行う際、アプリは撮影した画像、利用可能な認識済みテキスト、あなたの言語および読み取りオプションを当方のサーバーに送信します。画像には、ラベルの周囲にいる人物やその他の情報が含まれることがあります。画角に何を含めるかにはご注意ください。

ライブラリから選択した写真やアプリに共有した写真は、カメラでのスキャンと同じ方法で処理されます。位置情報およびその他の隠れたメタデータは、アップロード前に削除されます。

アプリは、読み取り後に一時的な写真ファイルの削除を試みます。当方のサーバーは通常、画像をメモリ上で処理します。アプリとサーバーの双方で診断キャプチャが有効になっている場合、問題を調査するために画像とモデルの応答も保存されます。

予定：当方は、読み取りサービスを運営し、認識およびナレーションの品質を改善するために、撮影された画像を当方自身のインフラストラクチャ上または Supabase などのサービスプロバイダーに保存することを意図しています。画像の定常的な保存は現在の取り扱いではありません。開始前に、保持期間をここに明記します。

AI サービス

読み取り、翻訳、ナレーション、追加の豆知識および用語の説明は、AI によって生成されます。お聞きになる音声は合成音声であり、人の声を録音したものではありません。AI の出力には誤りが含まれることがあります。

AI および音声サービスのプロバイダーには、Google、OpenRouter、Fish Audio、Cartesia、Speechify のほか、OpenRouter を通じてアクセスするモデルプロバイダーが含まれることがあります。これらのサービスは、ラベルの認識、コンテンツの翻訳、ナレーションの生成のために画像またはテキストを処理します。使用されるプロバイダーは機能と設定によって異なり、すべてのプロバイダーがすべての読み取りを受け取るわけではありません。

予定：Google のラベル読み取りサービスが利用できない場合、当方は、同じ撮影画像、利用可能な認識済みテキストおよび読み取り指示を、一回限りのフォールバックとして OpenRouter およびそのリクエストのために選択されたモデルプロバイダーに送信することがあります。そのプロバイダーは Google とは異なる場合があります。

デイリーサマリーは、保存された展示テキストを AI プロバイダーに送信します。失敗した読み取りについては、問題を説明するために、テキストの抜粋および失敗の詳細を AI プロバイダーに送信することがあります。

展示物に関する任意の背景情報を提供するため、当方は Google 検索に基づくグラウンディング対応モデルに対し、ラベルのテキストと利用可能な認識済みテキストを用いて、ラベルが説明する人物、物品、場所または時代に関する公開情報を調べるよう依頼します。当方のサーバーはまた、ラベルのタイトルを Wikipedia で検索し、一致する記事の短い要約を表示することがあります。これらの豆知識は、あなたが表示を選択した場合にのみ表示され、当方が依拠した情報源へのリンクを含めます。豆知識は博物館からではなく公開情報源に基づくものであり、不正確または不完全な場合があります。当方はこの検索を豆知識の検索と表示のためにのみ使用し、広告には使用しません。

読み取りの中の用語をタップして詳しく知ろうとすると、当方はその用語とラベルのテキストの短い抜粋を AI プロバイダーに送信し、あなたが選択した言語でより詳しい説明を作成させます。説明の要求とキャッシュは、あなたが求めた場合にのみ行い、広告には使用しません。

対応する Apple 端末では、アプリは、生成されたナレーション内の単語のタイミングを改善するために、Apple の端末上音声文字起こし機能および Desert Ant Labs の Align モデルを使用することがあります。ガイド音声および生成されたタイミングデータは端末上にとどまり、この機能のために当方のサーバーや Desert Ant に送信されることはありません。Apple の端末上文字起こしアセットがまだインストールされていない場合、端末は Apple からそれをダウンロードします。Apple は、IP アドレスや端末・ネットワーク情報などの通常のモデルダウンロード要求データを受け取ることがあります。この機能のためにガイド音声が Apple に送信されることはありません。アプリは必要に応じて小さな Align モデルをダウンロードします。Desert Ant およびダウンロードホストは、IP アドレスや端末・ネットワーク情報などの通常のダウンロード要求データを受け取ることがあります。当方はこれを再生中のテキストハイライトの改善のためにのみ使用し、広告には使用しません。Android ではこの機能は使用されません。

アカウントと購入

当方のアカウントプロバイダーが、メールアドレスを追加する前に作成されたアカウントを含め、あなたのアカウントを管理します。メールアドレスによる登録およびログインでは、あなたのメールアドレスとパスワードがそのプロバイダーに送信されます。ログインセッションはあなたの端末に保存されます。

匿名アカウントの作成、メールアドレスとパスワードによるサインイン、メールサインインリンクの要求、またはパスワードのリセットを行う際、アプリは、自動化された不正利用を確認するために、埋め込みブラウザ内で Cloudflare Turnstile を使用します。Cloudflare は、IP アドレス、TLS フィンガープリント、ユーザーエージェント、Turnstile サイトキーおよび関連するオリジンを含む技術的シグナルを処理します。当方は、アカウント要求を完了する前に、その一回限りの結果を検証のために当方のアカウントプロバイダーに送信します。当方はこれを自動化されたアカウント操作および不正利用の防止のためにのみ使用し、広告には使用しません。Cloudflare はこれらのシグナルを自社のボット検出サービスの改善にも使用します。Cloudflare の現行の条件および開示については、Cloudflare の Turnstile プライバシー補遺およびプライバシーポリシーをご覧ください。当方は、Cloudflare ダッシュボードの保持設定やウィジェットモードの設定を独自に検証していません。

Apple または Google でのサインインでは、あなたの端末上でその企業自身のサインイン画面が使用されます。Apple は、あなたの Apple アカウントの識別子と、あなたが許可した場合にはメールアドレス（プライベートリレーアドレスの場合があります）を返します。アプリは Apple に対してこれ以外のプロフィール情報を求めません。Google は、あなたの Google アカウントのメールアドレス、アカウント識別子および基本的なプロフィール情報を含むサインイントークンを返します。アプリは返されたトークンを当方のアカウントプロバイダーに送信し、プロバイダーがそれを検証して連携済みアカウントを記録します。当方はいずれの企業からもパスワードを受け取りません。あなたがアクセスを取り消した場合や、プライベートリレーアドレスがメールを転送するかどうかを変更した場合、Apple は当方のサーバーに通知することがあります。当方はこれらの通知を、あなたのアカウントへのアクセスおよび連絡先の状態を最新に保つために使用します。

当方のメールプロバイダーは、あなたのメールアドレスと、確認リンクやパスワードリセットリンクを含むアカウント関連のメッセージを受け取ります。

購入が有効になっている場合、当方の購入サービスとあなたのアプリストアが購入情報を取り扱います。当方の購入サービスは、あなたのアプリアカウント ID を受け取ります。当方のサーバーは、Apple がその取引を Sandbox または Production として検証したかどうかを含む製品 ID および取引 ID を受け取り、検証済みの購入とクレジットの変動をあなたのアカウントに対して記録します。Apple の Sandbox 取引は購入のテストにのみ使用され、実際の課金ではありません。指定されたリリース審査用アカウントとそのテストクレジットは、通常の顧客アカウントとは別に区分されます。テストクレジットを顧客アカウントに移すことはできず、リリース審査用アカウントを通常の有料アカウントに変換することもできません。

利用状況と端末情報

予定：当方は、起動、画面遷移、サインイン、購入、端末チェック、ラベルのスキャン、ナレーション、再生および共有訪問を含む、アプリとサーバーにおけるクラッシュ、エラーおよび処理の遅い箇所を見つけるために診断サービスを使用する予定です。レポートには、技術的なエラー分類とコード上の位置、イベントの時刻、処理ステップの所要時間と結果、アプリとサーバーのバージョン、端末の機種と OS のバージョン、サービス名とモデル名、ならびに数値によるリソース使用情報が含まれます。ランダムな識別子により、1 つの操作に属する各ステップがアプリとサーバーをまたいで関連付けられます。写真、ラベルのテキスト、音声、アカウント識別子および永続的な端末識別子、メールアドレス、認証情報、購入レシートおよび取引識別子、共有訪問コードは除外します。スクリーンショット、セッション録画および無制限のコンソールログは無効化されます。あなたの端末がレポートを送信する際、このサービスはあなたの IP アドレスを受け取ります。当方は、レポートの項目、保持期間および処理場所を検証し、訪問者向けにこの機能を有効にする前に、検証済みの詳細を公開します。

アプリは、インストール ID、イベントの時刻、画面操作と再生操作、設定の変更およびエラーを含む利用状況の分析データを当方のサーバーに送信します。イベントには、展示の見出しや訪問 ID が含まれることがあります。運用ログには、リクエスト識別子、応答ステータス、処理時間、アプリが報告するアプリのバージョンとビルド番号、ならびに場合によっては認識済みテキストの抜粋が含まれます。これらの記録は、利用状況の分析とトラブルシューティングに役立てられます。

予定：あなたがストーリー準備機能を有効にしており、オーナーがストーリーを準備するためにあなたのアカウントを選択した場合、アプリは、アプリがフォアグラウンドにある間に、既存の読み取りのテキスト、音声、言語およびタイミング情報を当方のサーバーにアップロードします。この機能のために新しい写真がアップロードされることはありません。ストーリー準備機能はアプリ内でオフにできます。元のテキストと音声は 24 時間後に削除され、完成した動画とポスターは 7 日後に削除されます。ストーリーはあなたが確認して共有するために準備されるものであり、アプリが Instagram、WhatsApp その他のサービスに自動的に投稿することはありません。共有操作およびそれに対するあなたの反応（開く、再生する、閉じる、共有先を選ぶなど）は、30 日間あなたのアカウントに関連付けられます。別途、オーナー用の監査記録が 90 日間保管されます。その後、匿名の集計件数が 12 か月間保管されることがあります。

予定：ストーリー完成通知に別途オプトインした場合、当方はストーリーが完成した旨の一般的な通知を送信します。通知には、あなたの読み取りテキストやストーリーの詳細は含まれません。Apple または Google は、端末のプッシュトークンと通知の配信に必要な情報を受け取ることがあります。通知はいつでもオフにできます。紹介記録は、招待したアカウントと招待されたアカウントを結び付け、招待が適格条件を満たしたかどうかを示すことがあります。これらの関係および適格性の記録は、失効後またはアカウント削除後 90 日以内に削除されます。付与されたクレジットに関するクレジット台帳の記録は、財務記録の保管のために保持されます。

当方は、遅延やエラーを見つけるためにスキャンのパフォーマンス情報を記録します。これには、ランダムなスキャン識別子、アプリとサーバーのバージョン、言語、要求されたナレーターの音声、画像とテキストのサイズ、処理時間、使用された AI および音声のサービスとモデル、サーバーの判断、ならびに端末上の文字認識、再試行または修復が使用されたかどうかが含まれます。アプリはまた、各スキャンでどのステップ（カメラ、アップロード、翻訳、再生など）に到達したか、各ステップの所要時間、スキャンの時刻（分単位）、およびステップが失敗した場合の一般的なエラー分類を報告します。これらの記録には、あなたの写真、ラベルのテキスト、音声、IP アドレス、アカウント識別子および端末識別子は含まれません。中断されたアップロードを再試行できるよう、当方はこれらの記録をあなたの端末と当方のサーバーに一時的に保存します。あなたの端末は最大 20 件のスキャンの記録を、それぞれ 24 時間を超えない範囲で保持し、アップロードが成功した場合またはサインアウトした場合にはそれより早く削除します。当方のサーバー上の未処理の記録は 7 日以内に失効します。詳細な記録は収集から 30 日間、当方のデータベースプロバイダーに保存し、スキャン識別子を含まない日次サマリーは 12 か月間保持します。

無料クレジットの繰り返し請求を防ぐため、当方は端末識別子をあなたのアカウントに関連付けます。iOS では、端末認証サービスも、その端末がクレジットを請求済みかどうかを確認するためのトークンを受け取ります。

匿名アカウントの作成と保護、不正行為の防止および不正利用の抑制のため、アプリは iOS では Apple App Attest のデータを、Android では Google Play Integrity のデータを当方のサーバーに送信します。Apple または Google は、そのリクエストが対象端末上の正規版の当方のアプリから送られたものかどうかを検証します。当方は、証明済みアプリキーの識別子とカウンター、整合性判定の結果、アカウントと端末の関連付け、および不正利用対策上の判断などの限定的なセキュリティ記録を保存します。また、切り詰めた、または鍵付きハッシュ化したネットワークレート制限値を最大 24 時間保持します。生の証明データは最大 7 日間保持し、セキュリティ記録はアカウントまたは端末が有効な間保持し、削除または取り消し後は最大 90 日間保持します。当方はこれらの記録を広告には使用しません。

任意の説明および豆知識のナレーションに対する自動化された、または過度なリクエストを制限するため、当方はあなたのアカウント識別子の鍵付きハッシュに関連付けた短期間のカウンターを保持します。このカウンターは 1 日の時間枠内のリクエスト回数を記録するものであり、説明のテキストや音声を記録するものではありません。カウンターはその時間枠の終了時、作成から 24 時間以内に失効し、当方の定期的なセキュリティクリーンアップによって削除されます。クリーンアップの障害や処理の滞りにより、削除が遅れることがあります。当方はこれをサービスの保護と不正利用の抑制のためにのみ使用し、広告には使用しません。

アプリは GPS 位置情報を要求しません。ただし、写真や展示テキストからあなたの居場所が分かる場合があります。

予定：博物館の共有訪問

アプリで共有訪問が利用可能になった場合、訪問の作成または参加により、あなたのアカウントがその訪問に関連付けられます。当方のサーバーは、訪問コード、参加者の構成、選択された言語、参加者が一緒に聴いているか各自で聴いているか、および読み取りの訪問ログを保持します。他の参加者は訪問ログ内の読み取りを見ることができます。音声は、一緒に聴いている参加者に、それぞれが選択した言語で配信されます。「ひとりで」の状態で行った読み取りはあなたにのみ再生されますが、その項目は訪問ログには表示されます。「ひとりで」は非公開の読み取りモードではありません。

あなたの端末は、受信した完全な共有読み取りをテキストと音声として「履歴」に保存します。これは最近の読み取り 50 件という同じ上限の範囲内です。これらの保存済み読み取りは、あなたが訪問を離れた後も、あなたが削除するか新しい読み取りに置き換えられるまで残ります。不完全な共有録音は完全な読み取りとしては保存されません。共有訪問の「履歴」にはラベルの写真は含まれません。

ホストが訪問を終了したとき、または最後の参加者が離れたときに、当方は一時的な訪問の参加記録と再生記録を削除します。訪問に 4 時間活動がないと訪問は失効し、その記録は次回の訪問クリーンアップで削除されます。無関係の訪問によってその保持期間が延長されることはありません。一時的なサーバー音声は、以下に記載する別のサーバー音声保持期間に引き続き従います。訪問を終了しても、参加者の端末にすでに保存された読み取り、財務記録、または別途保持される運用記録は削除されません。

共有音声の一時保存（予定）

当方は、サーバーが許可された参加者に音声を配信し、訪問中の再生に対応できるよう、生成された共有訪問の音声を一時保存のために Cloudflare に送信し、非公開の Cloudflare R2 バケットに保存します。このバケットにラベルの写真を保存することはありません。サーバーは、音声が 15 分間の保持期間を過ぎると読み取りを拒否し、その後削除を要求し、削除が失敗した場合には再試行します。Cloudflare のサービス障害や削除の繰り返しの失敗により削除が遅れることがあるため、正確な時刻での削除は保証できません。Cloudflare の役割については、サービスプロバイダー情報をご覧ください。

訪問コードの推測を試みる行為を制限するため、当方はあなたのアカウントについて、参加の失敗回数を一時的に記録します。この記録は、最後の失敗から 5 分後に失効します。当方はこれを、共有訪問を不正利用から保護するためにのみ使用します。

保存と削除

当方は、アカウント識別子と端末識別子、アカウント作成の詳細、クレジット残高、購入記録およびクレジット履歴を保存します。アカウント、端末、購入、利用状況および運用に関する記録には、固定の自動削除スケジュールはありません。

当方は、あなたのアカウントが本プライバシーポリシーのどのバージョンにいつ同意したかを、アカウント情報の一部として記録します。アカウント削除後も財務記録の保管のために保持する購入記録およびクレジット記録とは異なり、この同意記録は、あなたがアカウントを削除した場合、その他のアカウント情報とともに削除されます。

あなたの端末は、テキストと音声を含む最近の読み取りを最大 50 件保持します。読み取りは個別に削除でき、新たに追加すると最も古い項目が削除されます。サーバー上の音声は一時的なものであり、15 分経過後、以後のチェック時に削除対象となります。

予定：ストーリーの元のテキストと音声は 24 時間後に、完成したストーリーの動画とポスターは 7 日後に削除されます。アカウントに関連付けられたストーリーへの反応イベントは 30 日後に、オーナー用の監査記録は 90 日後に削除されます。匿名の集計合計は 12 か月間残ることがあります。紹介の関係および適格性の記録は、失効後またはアカウント削除後 90 日以内に削除されます。クレジット台帳の記録は財務記録の保管のために残ります。

診断画像のクリーンアップは、別の画像が保存されたときに実行されます。7 日より古い画像、または最新の 200 件を超える画像を、関連する診断記録とともに削除します。それ以上のキャプチャが行われずクリーンアップが起動しない場合、ファイルはより長く残ることがあります。

保存した読み取りを削除しても、あなたのアカウントやサーバー上の記録は削除されません。アカウントの削除は、メールアドレスを追加する前に作成したアカウントの場合も含め、アプリ内で、または hello@talesof.app へのメールで請求できます。当方は、ご請求を完了または再試行できるよう、あなたのアカウント ID、請求日時および処理状態を含む最小限の削除待ち記録を保持します。完了した削除ジョブの記録は 7 日以内に削除します。削除が成功すると、あなたのサインイン情報とポリシー同意記録が削除されます。購入記録およびクレジット記録は財務記録の保管のために残り、限定的なセキュリティ記録は上記の保持期間に従います。バックアップの削除に関する固定のスケジュールはまだ定まっていません。

子ども

アプリは一般の利用者向けであり、子どもを対象としたものではありません。アプリを利用するには 13 歳以上である必要があります。13 歳未満の子どもは、一緒にアプリを使用し、子どもに代わって同意する親権者または保護者とともにのみ利用できます。アプリは年齢を確認しません。13 歳未満の子どもが親権者または保護者の関与なしにアカウントを作成したことを当方が知った場合、当方はそのアカウントを削除します。親権者および保護者は、hello@talesof.app に連絡して削除を請求できます。

ホスティングと国際的な処理

ホスティング、アカウント、メール、購入および AI の各プロバイダーは、上記の機能に必要な情報を処理します。情報はあなたの国の外で処理されることがあります。処理場所およびプロバイダーの保持に関する取り決めは、使用するサービスによって異なります。

本ポリシーおよびサービスプロバイダーのページに記載するサービスプロバイダーは、現時点での例です。当方は、アプリの発展に応じて、これらのカテゴリー内でプロバイダーを追加、削除または交代させることがあります。

合併、買収または組織再編などにより、アプリまたはその資産が他の組織に移転される場合、情報はその変更の一部として移転されることがあります。その場合も、情報は本ポリシーと少なくとも同等の保護を定めたポリシーに引き続き従います。

talesof.app の閲覧

当ウェブサイトには、広告、Cookie および第三者の分析ツールはありません。当方のウェブサイトホストである Cloudflare は、サイトの配信と保護のために、あなたの IP アドレス、ブラウザのユーザーエージェントおよび要求されたページを含む各リクエストを処理します。ページの読み込みに失敗した場合、あなたのブラウザは Cloudflare に自動エラーレポートを送信することがあります。当方は、正常に動作する安全なウェブサイトを運営するという当方の正当な利益に依拠しています。これらのホスティングログの保持期間はまだ確認されていません。

どのページが役立っているかを把握するため、当ウェブサイトはサーバー上でページビューを集計します。通常のブラウザで閲覧された各ページについて、日付、ページアドレス（「?」以降を除く）、Cloudflare があなたの IP アドレスから導き出す国、および参照元ウェブサイトの名前（ただし、あなたがたどったリンクに「utm_source=chatgpt.com」などのキャンペーンタグが付いていた場合は、そのタグ）ごとの日次合計に 1 を加算します。AI アシスタントが、その利用者の一人の質問を受けて取得したページは、そのアシスタントの名前で別個に集計されます。あなたが「App Store からダウンロード」ボタンをタップするか、その QR コードをスキャンすると、当ウェブサイトは、日付、ボタンのページと位置、およびあなたの国ごとの日次合計に 1 を加算し、その後あなたを App Store に移動させます。このリンクは、そのページと位置を App Store のキャンペーンとして示すため、Apple は、各位置がもたらしたダウンロード数を合計のみで当方に示すことができます。保存されるのはこれらの合計のみで、西ヨーロッパに所在する Cloudflare のデータベースに保存されます。IP アドレス、Cookie、ブラウザの詳細その他の識別子は保存されず、このためにあなたのブラウザ上で実行されるものは何もありません。当方は、ウェブサイトを改善するという当方の正当な利益に依拠しています。当方は、合計を 24 か月後に削除します。

当ウェブサイトから他のウェブサイトへのリンクをたどると、あなたのブラウザは、そのウェブサイトに、あなたが talesof.app から来たことを伝えます。伝えられるのはサイト名のみで、あなたが読んでいたページは伝えられません。

ウェブサイトの言語メニューで言語を選択すると、ブラウザはその選択を「museums-lang」という名前であなたの端末に保存し、次回はその言語でページが開くようにします。この情報は当方には送信されず、ブラウザでこのサイトのデータを消去することで削除できます。

アカウント用のメールから当方の確認ページが開かれた場合、当方のウェブサイトホストは、その URL に含まれる一時的なサインインコードを含むリクエスト URL を受け取ります。ページはそのコードをアプリに渡し、アカウント操作を完了させます。ページのスクリプトは、コードをブラウザのストレージに保存したり、分析ツールに送信したりしません。リクエスト URL はホスティングログに記録されることがあり、その保持期間はまだ確認されていません。

あなたの権利

適用される法律に応じて、あなたは、自分の情報へのアクセス、訂正、削除または持ち運び可能な形式での複製の取得、処理の制限、あるいは特定の利用への異議申立てを行う権利を有することがあります。該当する場合、あなたは販売または共有をオプトアウトし、不当な差別を受けることなく権利を行使することができます。これらの権利には法的な条件と例外があります。

処理が同意に基づく場合、あなたはそれ以前の適法な処理に影響を与えることなく同意を撤回できます。あなたは、居住地または勤務地のデータ保護当局、またはハンガリー国家データ保護・情報自由庁（NAIH）に苦情を申し立てることができます。

ご請求は hello@talesof.app までお送りください。当方は、あなたの本人確認と記録の特定に必要な情報の提供を求めることがあります。パスワードや支払いカードの情報は送らないでください。

本ポリシーの変更

本ポリシーが変更される場合、当方は本ページとその日付を更新します。変更が重要なものである場合、法律が求めるところに従い追加の通知を行います。本ページの変更自体によって、あなたに通知し、または同意を求めるという別個の義務がなくなることはありません。アプリの利用に関する規則は、当方の利用規約に定めています。