プライバシーポリシー
制定日：2026年 9月 14日
改定日：2026年 11月 1日
Xross Road Inc.（以下「当社」）は、当社が提供するサービス「TokiMake」（Web 版およびアプリを含み、以下「本サービス」）における利用者（以下「ユーザー」）の個人情報その他の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。当社は米国デラウェア州法人ですが、日本に居住するユーザーに本サービスを提供するにあたり、日本の個人情報の保護に関する法律（以下「個人情報保護法」）を遵守します。本ポリシーは、本アプリおよび Web 版の設定画面、ならびにプライバシーポリシーのページ（ログイン不要）で常時閲覧できます。
1. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得します。
(1) ユーザーが登録・入力する情報
- アカウント情報：メールアドレス、パスワード（ハッシュ化して保存）、ニックネーム、生年月日、プロフィール画像、自己紹介
- 外部アカウント連携情報：Sign in with Apple、Google アカウント等による認証時に提供される識別子、氏名、メールアドレス（Apple の「メールを非公開」を利用した場合は転送用アドレス）
- お問い合わせ・通報の内容
(2) ユーザーが本サービスで作成・入力するコンテンツ
- キャラクター設定、シナリオ、チャットでの入力テキスト、アップロードした画像、生成指示（プロンプト）
- 本サービスが生成したテキスト、画像、音声およびその履歴（以下、ユーザー入力と併せて「ユーザーコンテンツ」）
- 利用の記録：作品の進み、栞、既読、お気に入り、結末の到達、ミッションの達成と受け取り、来訪した日
- 公開・投稿したもの：公開した作品、投稿した場面、コメント、そこに表示される表示名、通報およびブロックの記録
- 声の録音：ユーザーが声の登録のために取り込んだ、ユーザー自身の声を録音した音声、およびその音声がユーザー自身の声であることを確認した日時
- 公開した声：公開の有無、公開した日時、性別、ひとこと、他のユーザーに使われた回数
(3) 購入・課金に関する情報
- 購入した商品、購入日時、金額、通貨、購入経路（購入したストア）、サブスクリプションの状態、pt の付与・消費履歴
- アプリストア（App Store ほか）の決済：各ストアの運営事業者（App Store は Apple）が取得・処理し、当社は購入を証明するトランザクション情報（購入 ID、商品 ID、購入日時、状態）を取得します。氏名・カード情報は取得しません。
(4) 自動的に取得する情報
- 端末情報（OS、機種、言語、アプリバージョン）、識別子（当社が発行するユーザー ID および端末識別子、プッシュ通知トークン）
- 広告識別子（IDFA / GAID）：取得しません。 当社はアプリ内に広告を表示せず、アプリでは広告目的の計測も行いません。Web 版では、新規登録が済んだ件数を X の広告の効果として数えるため、X Corp.（米国）のタグを読み込み、登録が済んだ時に 1 回だけ、ユーザーの端末から X Corp. へ情報が送信されます（第 8 条）。
- 利用状況（アクセス日時、閲覧・操作履歴、生成回数、エラーログ）、IP アドレス、Cookie および類似技術による情報
- 流入元（本サービスにどの入口から来たか）：Web 版を開いたリンクに付いている流入元の情報（媒体やキャンペーンを示す値）、およびアプリを入手した際の導入元の情報。当社は、この情報を当社が発行する識別子（ユーザー ID または端末識別子）と結び付けて記録します。この記録は、当社が本サービスの利用状況の分析、および友だちの招待のコードの引き継ぎのためにのみ利用し、広告事業者その他の第三者には提供せず、広告の配信にも利用しません。
- 位置情報は取得しません。IP アドレスから国・地域レベルを推定し、不正利用の検知および提供地域の判定にのみ利用します。
2. 利用目的
| 利用目的 | 対象となる情報 |
|---|---|
| 本サービスの提供、アカウントの認証・管理、年齢確認および保護者同意の申告の記録 | (1)(3)(4) |
| テキスト・画像・音声等の生成処理およびその履歴の保存・表示 | (2) |
| 声の録音から声を作成し、ユーザー自身の音声の生成、およびユーザーが声を公開した場合は他のユーザーの音声の生成に用いること | (2) |
| 購入の処理、サブスクリプションおよびpt 残高の管理、購入経路をまたいだ権利の同期 | (3) |
| 返金・チャージバック等の申請への対応 | (3)(4) |
| 本人確認、不正利用・規約違反の検知および防止、セキュリティの確保 | (1)(3)(4) |
| 生成コンテンツおよび公開コンテンツの安全性確保のためのモデレーション（自動フィルタおよび必要な範囲での人による確認）、違反行為への措置、法令に基づく関係機関への通報 | (1)(2)(4) |
| お問い合わせ・通報への対応 | (1)(2)(4) |
| 本サービスの改善、新機能の開発、利用状況の分析（ユーザーの傾向をいくつかの層に分けた分析を含みます。個々のユーザーの好みは保存しません） | (2)(4)（統計化・匿名化した情報を優先します） |
| Web 版の新規登録に至った X の広告の効果の計測（新規登録が済んだ件数を数えること。アプリでは行いません） | (4) |
| 当社サービスに関するお知らせ、キャンペーン情報の配信（同意を得た場合） | (1) |
| 法令に基づく対応、権利の保護 | すべて |
当社は、本ポリシー制定時点において、ユーザーコンテンツを当社または第三者の AI モデルの学習に利用していません。将来利用する場合は、事前にその旨を明示し、ユーザーが拒否できる手段（オプトアウト）を提供します。
3. 委託および第三者への提供
(1) 業務委託先（当社の管理のもとで処理を行う事業者）
当社は、利用目的の達成に必要な範囲で、次の事業者に個人情報の取扱いを委託します。いずれの委託先についても、当社は、個人情報保護法第 28 条第 1 項および同法施行規則第 16 条に定める基準に適合する体制（目的外利用の禁止、再委託の制限、安全管理措置、漏えい時の報告等を定めた契約）を確保しています。
| 委託先 | 所在国 | 委託する業務 | 提供する情報 |
|---|---|---|---|
| Alibaba Cloud（Alibaba Cloud Model Studio） | 米国 | キャラクターとの対話、および作品のプレイ中の台本の無い場面の生成（Web 版およびアプリ） | 会話でユーザーが入力した文、呼ばれたい名前、キャラクター設定、場面の設定、会話履歴およびその要約、ならびに作品のプレイ中の作品および場面の設定、呼ばれたい名前、選んだ選択肢およびそれまでの会話 |
| Anthropic, PBC | 米国 | キャラクターとの対話（アプリ）、アプリの作品のプレイ中の台本の無い場面の生成、シナリオ・キャラクター作成時の下書きその他の文の生成、ならびに会話の傾向の分析（伏せ字にした会話） | 会話でユーザーが入力した文、呼ばれたい名前、キャラクター設定、場面の設定、会話履歴およびその要約、作品のプレイ中の作品および場面の設定、呼ばれたい名前、選んだ選択肢およびそれまでの会話、作成時にユーザーが入力した題材・指示の文および作品の設定、ならびに会話の傾向の分析のための伏せ字にした会話の記録（第 6 条）と、同じく伏せ字にしたキャラクターが会話から覚えた好み・関係・気持ちの要約 |
| Featherless | 米国 | シナリオ・キャラクター作成時（ランダムピックから作る時を含みます）の企画および台本の生成 | 作成時にユーザーが入力した題材・指示の文および作品の設定、ならびに生成した企画・台本 |
| OpenRouter, Inc. | 米国 | シナリオ・キャラクター作成時（ランダムピックから作る時を含みます）の表紙・背景・場面の絵の指示文およびキャラクターの見た目の文の生成 | 作成時にユーザーが入力した題材・指示の文および作品の設定、生成した企画・台本、ならびに生成した表紙等の画像 |
| Cloudflare, Inc. | 米国 | 本サービスの API の実行基盤の提供、ならびに画像・音声・作品データおよび利用状況の記録の保管 | アカウント情報、利用履歴、pt および購入の記録、作品および会話のデータ、利用状況の記録、IP アドレス |
| PlanetScale, Inc. | 米国 | データベースのホスティング | アカウント情報、利用履歴、pt および購入の記録 |
| RevenueCat, Inc. | 米国 | 購入経路をまたいだサブスクリプション・購入状態の管理 | ユーザー ID、購入トランザクション情報、端末情報 |
| Google LLC（Firebase Authentication） | 米国 | ログインおよびアカウントの認証（メールアドレス、Sign in with Apple、Google ログイン） | メールアドレス、パスワード、外部アカウント連携情報（識別子、氏名、メールアドレス）、ユーザー ID、端末情報、IP アドレス |
| Apple Inc. | 米国 | iOS 端末へのプッシュ通知の配信 | プッシュ通知トークン（端末識別子）、通知の表題および本文（作成された作品の題を含みます） |
| Google LLC（Firebase Cloud Messaging） | 米国 | iOS 版以外のアプリへのプッシュ通知の配信 | プッシュ通知トークン（端末識別子）、端末情報、通知の表題および本文（作成された作品の題を含みます） |
| Google LLC（Firebase Crashlytics） | 米国 | アプリの異常終了の記録の収集と解析 | クラッシュログ（異常終了の直前に行った通信の種類と結果の記録を含み、会話や作成内容の本文は含みません）、端末情報、端末識別子、ユーザー ID |
キャラクターとの対話および作品のプレイ中の台本の無い場面の生成は、Web 版では Alibaba Cloud が、アプリでは Alibaba Cloud または Anthropic, PBC が行います。
当社は、アカウントの登録時に、下記「AI による生成のための送信先」の一覧を示したうえで、ユーザーの明示的な同意を得て送信します。必要に応じて改めて同意を得ます。同意しない場合、生成機能は利用できません。同意状況はアカウント設定画面で確認・撤回できます。上記の生成事業者は、送信された情報を自社の AI モデルの学習に利用しない条件（API 利用）で提供を受けます。
AI による生成のための送信先
本サービスは、AI による生成のため、次の会社に利用者が入力した文と作品の情報を送ります。
- Anthropic, PBC（米国）: チャットとプレイ、作品づくり、ランダムピック
- Alibaba Cloud（Model Studio・米国）: チャットとプレイ
- Featherless（米国）: 作品づくり、ランダムピック
- OpenRouter, Inc.（米国）: 作品づくり、ランダムピック
このほか、本サービスの改善と利用状況の分析のため、伏せ字にした会話の記録（第 6 条）と、同じく伏せ字にしたキャラクターが会話から覚えた好み・関係・気持ちの要約を Anthropic, PBC（米国）に送り、ユーザーの傾向をいくつかの層に分けて分析します。分析の結果は層ごとにまとめて保存し、個々のユーザーの好みは保存しません。
送った情報が AI の学習に使われることはありません。
画像および音声の生成は、当社が管理するサーバー上で行い、第三者に送信しません。
ユーザーが声を公開した場合、他のユーザーは本サービスの中でその声を用いて音声を生成できます。声の録音そのものは、他のユーザーに公開しません。
(2) 独立した事業者としての Apple および Google
アプリストアを通じた購入、および Sign in with Apple / Google ログインにおいて、各ストアの運営事業者、Apple Inc. および Google LLC はそれぞれ独自の責任で個人情報を取り扱います。取扱いは各社のプライバシーポリシーに従います。
(3) 第三者提供
当社は、次の場合を除き、個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合、その他個人情報保護法が認める場合
- 事業承継に伴い提供する場合
4. 外国にある第三者への提供について
当社は米国に所在します。第 3 条(1)の委託先は、いずれも米国で個人情報を取り扱います（Alibaba Cloud（Alibaba Cloud Model Studio）は米国の拠点で取り扱います）。日本に居住するユーザーの個人情報は、本サービスの提供にあたり、米国に移転されます。
- 移転先の国：アメリカ合衆国
- 各国の個人情報保護制度：米国には連邦レベルの包括的な個人情報保護法はなく、分野別の法律および州法により規律されています。詳細は個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」（個人情報保護委員会のページ）をご参照ください。
- 移転先が講ずる措置：第 3 条(1)の委託先については、上記のとおり個人情報保護法第 28 条第 1 項の基準に適合する体制を契約により確保しています。ユーザーは、当社に対し、当該委託先が講ずる措置の概要の提供を求めることができます（第 11 条の窓口）。
- 委託先以外の外国にある第三者への提供については、提供に先立ち、上記の情報を提供したうえでユーザーの同意を取得します。
このほか、Web 版では、第 8 条のとおり、ユーザーの端末から X Corp.（米国）へ情報が送信されます。この情報には、メールアドレス、電話番号およびユーザー ID を含めません。X Corp. における取扱いは、同社のプライバシーポリシーに従います。移転先の国の制度は、上記の米国の制度と同じです。
5. 安全管理措置
当社は、個人情報の漏えい、滅失またはき損の防止のため、次の措置を講じます。
- 組織的措置：個人情報の取扱いに関する責任者の設置、取扱規程の整備、漏えい等の事案に対応する体制の整備
- 人的措置：従業者への定期的な教育、秘密保持義務の徹底
- 物理的措置：クラウド事業者のデータセンターにおける入退室管理、機器の盗難・紛失防止
- 技術的措置：通信および保存データの暗号化、アクセス権限の最小化、多要素認証、ログの監視
- 外的環境の把握：個人情報を保管・処理する国（米国、日本）の制度を把握したうえで、上記の措置を講じています。
6. 保存期間と削除
- アカウント情報は、アカウントが存続する間保存します。アカウント削除後は、法令上の保存義務がある情報（取引記録：7 年間）およびバックアップ（最長 2 か月で消去）を除き、30 日以内に削除または匿名化します。削除したアカウントは復元できません。
- ユーザーが作成した作品（題および登場人物の名前を含みます）、声、画像、企画および下書きは、アカウント削除後も削除せず、作成者の表示を外したうえで保存します（利用規約第 15 条第 2 項）。作成者の ID は、ほかの方が同じ ID を登録できないよう、アカウント削除後も保存します。
- 声の録音は、ユーザーがその声を削除した時、またはアカウントを削除した時から 30 日以内に削除します（バックアップは最長 2 か月で消去）。それまでにその声を用いて生成された音声（他のユーザーの作品の中のものを含みます）は削除しません。
- 12 か月以上利用のないアカウントは、利用規約第 14 条に基づき当社が削除することがあります。削除後の取扱いは上記と同様です。
- 購入・課金記録は、税務および紛争対応のため、アカウント削除後も法令に基づく期間保存します。
- 通報・違反対応のために必要な記録は、対応完了後 1 年間保存します。
- 利用規約に基づく処分（警告、一時停止、利用停止）の記録（処分の種類、日時、理由）は、同じ方による違反の繰り返しを防ぐため、アカウント削除後も保存します。
- 利用状況の分析のために当社が記録する操作の記録（閲覧した画面、操作の種類。会話や作成内容の本文は含みません）は、取得から 13 か月間保存した後、削除します。この記録から作る日ごとの集計（利用者ごとの、その日の操作の回数および利用時間）は、引き続き保持します。
- チャットの会話（ユーザーの入力文と生成した返答）を、メールアドレス・電話番号・URL・4 桁以上の数字を伏せ、ユーザー ID を元に戻せない値に置き換えたうえで、本サービスの改善と利用状況の分析のために 90 日間保存し、その後削除します。
- 異常終了の記録（第 3 条(1) の Firebase Crashlytics へ送るもの）は、委託先で 90 日間保存された後、削除されます。
- 利用規約第 10 条第 6 項に基づく負数のpt 残高、およびその引継ぎのために必要な決済主体の識別子（ストアアカウントまたは決済手段に由来する識別子をハッシュ化したもの）は、当該残高が精算されるまで、または最終の取引から 3 年間保存します。
- 利用規約第 4 条に基づく生年月日の登録・変更の履歴は、アカウント削除後 3 年間保存します。
- 一人につき 1 回に限り付与する特典（事前登録特典の pt、キャラクター作成の無料の権利、サブスクリプションの無料期間の pt、特典コードによる特典、友だちの招待の特典）を受け取った記録（メールアドレスおよびログインの識別子を元の値に戻せない形に変換した値、受け取った特典の種類（特典コードによる特典は、使用した特典コード）ならびに日時）は、同じ方への重複した付与を防ぐため、アカウント削除後も、この記録を残した時から 3 年間保存し、3 年を過ぎたものは順次削除します。この値からメールアドレスおよびログインの識別子を知ることはできず、この記録はユーザー ID を含みません。
7. ユーザーの権利
ユーザーは、当社が保有する自己の個人情報について、利用目的の通知、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求できます。
- 請求方法：本サービスのアカウント設定画面、または第 11 条の窓口へのご連絡
- 本人確認：登録メールアドレスによる確認、必要に応じて追加の確認を行います
- 開示の方法：ユーザーが希望する場合、電磁的方法（メール）により無償で開示します。書面での開示を希望される場合に限り、郵送実費相当として 1,000 円を申し受けます。
- アカウント削除：Web 版、アプリのいずれからも、アカウント設定画面から削除できます。また、アカウントの削除のページからも申請できます。当社は、削除の申請から 30 日以内に、第 6 条に定める保持対象を除くすべての情報を削除します（アプリからの削除は、その場で行います）。削除したアカウントは復元できません。アカウントを削除しても、ストアで契約したサブスクリプションは自動的には解約されません。各ストアで別途解約手続を行ってください。
8. Cookie 等の利用および外部送信に関する公表事項
Web 版では、ログイン状態の維持、設定の保存、利用状況の分析、および新規登録に至った X の広告の効果の計測のために Cookie および類似技術を使用します。ブラウザの設定により Cookie を無効化できますが、一部機能が利用できなくなる場合があります。
本サービスは、ユーザーの端末から次の外部事業者に情報を送信させることがあります（電気通信事業法第 27 条の 12 に基づく公表事項）。
| 送信先事業者 | 送信される情報 | 利用目的 | オプトアウト |
|---|---|---|---|
| Alibaba Cloud（Model Studio・米国） | 会話の入力文、呼ばれたい名前、キャラクター設定、場面の設定、会話履歴およびその要約、作品のプレイ中の作品と場面の設定・呼ばれたい名前・選んだ選択肢・それまでの会話 | キャラクターの返答および台本の無い場面の生成（Web 版およびアプリ） | 生成機能を利用しない場合は送信されません（同意はアカウント設定画面で撤回できます） |
| Anthropic, PBC（米国） | 会話の入力文、呼ばれたい名前、キャラクター設定、場面の設定、会話履歴およびその要約、作品のプレイ中の作品と場面の設定・呼ばれたい名前・選んだ選択肢・それまでの会話、作成時に入力した題材・指示の文 | キャラクターの返答および台本の無い場面の生成（アプリ）、ならびに下書きその他の文の生成 | 生成機能を利用しない場合は送信されません（同意はアカウント設定画面で撤回できます） |
| Featherless（米国） | 作成時に入力した題材・指示の文、作品の設定、生成した企画・台本 | 企画および台本の生成 | 生成機能を利用しない場合は送信されません（同意はアカウント設定画面で撤回できます） |
| OpenRouter, Inc.（米国） | 作成時に入力した題材・指示の文、作品の設定、生成した企画・台本、生成した表紙等の画像 | 表紙・背景・場面の絵の指示文およびキャラクターの見た目の文の生成 | 生成機能を利用しない場合は送信されません（同意はアカウント設定画面で撤回できます） |
| RevenueCat, Inc. | ユーザー ID、端末情報、購入情報 | 購入状態の管理 | — |
| Google LLC（Firebase Authentication・米国） | メールアドレス、パスワード、外部アカウント連携情報（識別子、氏名、メールアドレス）、ユーザー ID、端末情報、IP アドレス | ログインおよびアカウントの認証 | — |
| Apple Inc.（米国） | プッシュ通知トークン（端末識別子） | iOS 端末へのプッシュ通知の配信 | アプリの設定画面の「通知を受け取る」をオフにすると、宛先の登録が削除され送信されません（端末の設定からも停止できます） |
| Google LLC（Firebase Cloud Messaging・米国） | プッシュ通知トークン（端末識別子）、端末情報 | iOS 版以外のアプリへのプッシュ通知の配信 | アプリの設定画面の「通知を受け取る」をオフにすると、宛先の登録が削除され送信されません（端末の設定からも停止できます） |
| Google LLC（Firebase Crashlytics・米国） | クラッシュログ（異常終了の直前に行った通信の種類と結果の記録を含み、会話や作成内容の本文は含みません）、端末情報、端末識別子、ユーザー ID | アプリの異常終了の記録の収集と解析 | — |
| Apple Inc.（App Attest・DeviceCheck・米国） | 端末とアプリが正規のものであることを確かめるための情報（端末で生成した鍵の証明、アプリの識別子） | 正規のアプリからの要求であることの確認および不正な要求の防止（iOS アプリ） | — |
| Google LLC（Firebase App Check・Play Integrity・reCAPTCHA Enterprise・米国） | 端末またはブラウザとアプリが正規のものであることを確かめるための情報（アプリの識別子、端末の完全性の判定結果、App Attest による証明、ブラウザでの操作の情報） | 正規のアプリからの要求であることの確認および不正な要求の防止（アプリおよび Web 版） | — |
| Google LLC（Google アナリティクス 4・米国） | 閲覧した画面、操作の種類（遊んだ・話した・つくった等）、端末情報、Cookie による識別子（IP アドレスは匿名化） | Web 版の利用状況の分析（広告目的には使いません） | ブラウザの Cookie 設定、Google アナリティクス オプトアウト アドオン |
| X Corp.（X Pixel・米国・プライバシーポリシー） | 閲覧したページ、新規登録が済んだこと（登録が済んだ時に 1 回だけ送信します。ログインでは送信しません）、ブラウザおよび端末の情報、Cookie による識別子、IP アドレス（メールアドレス、電話番号およびユーザー ID は送信しません） | Web 版の新規登録に至った X の広告の効果の計測（アプリでは送信しません） | ブラウザの Cookie 設定、X のパーソナライズ広告のプライバシー設定（X の [広告の環境設定] の [パーソナライズド広告] をオフにする） |
当社は、アプリ（iOS 版および Android 版）では、広告事業者および広告目的の計測事業者に情報を送信しません。Web 版では、上表の X Corp. に限り、新規登録が済んだことを広告の効果の計測のために送信させ、メールアドレス、電話番号およびユーザー ID は送信しません。X Corp. のほかの広告事業者および広告目的の計測事業者には、Web 版でも情報を送信しません。
9. 未成年者の個人情報
本サービスは 16 歳未満の方の利用を想定しておらず、16 歳未満の方の個人情報を故意に取得しません。16 歳未満の方の情報を取得したことが判明した場合、速やかに削除します。16 歳以上 18 歳未満の方は、保護者の同意を得たうえでご利用ください。16 歳以上 18 歳未満の方の有料サービスの購入時には、保護者の同意を得ている旨の申告をいただきます。声の録音の取り込みは 18 歳以上の方に限ります。
10. 本ポリシーの変更
当社は、法令の変更またはサービス内容の変更に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、効力発生日の 14 日前までに本サービス上または登録メールアドレス宛に通知します。利用目的の変更が本人の同意を要する場合は、改めて同意を取得します。
11. 事業者情報およびお問い合わせ窓口
個人情報の取扱いに関するご質問、開示等の請求、苦情は、次の窓口までご連絡ください。
Xross Road Inc.
本店所在地：アメリカ合衆国デラウェア州ドーバー市ウォーカーロード 838 スイート 21-2（838 Walker Road Suite 21-2, Dover, Delaware, U.S.A.）
代表者：内海 暢介（Chief Executive Officer）
メール：info@tokimake.app
お問い合わせ方法：上記メール宛にご連絡ください（お問い合わせフォームは設けていません）。