プライバシーポリシー

1. 事業者

田中 悠一（個人）
お問い合わせ先： latlon.design@gmail.com
住所は、上のお問い合わせ先までご請求いただければ、遅滞なくお伝えします。

2. iPhone の中だけで扱う情報

次のことは iPhone の中で行います。ただし、場所の名前を引くために位置を Apple の地図へ送ること（3-4）と、iCloud 写真から取り寄せること（2-1）は別です。「AIでつくる」を押したときに、ここから選んで送るものは 3-1 のとおりです。

2-1. 写真アプリから読むもの

• 動画と、その撮った日時・位置。旅や一日の出来事ごとに、動画をまとめるために使います。
• 同じころに撮った写真の位置と日時。通った道を知るためで、写真の絵は使いません。
• 同じころ（前後6時間）に撮ったスクリーンショットに写っている文字。切符・予定・お店の名前などを一本の手がかりにするため、iPhone の中の文字の読み取りで読みます。スクリーンショットの種類は選ばないので、チャットや予約の画面の文字も読みます。
• iCloud 写真にあって iPhone に無い動画や写真は、Apple から取り寄せることがあります。

2-2. iPhone の中で読むもの

• 場面の切れ目、写りのよさ、顔と人の数、目が行く所、地平線、笑い声や拍手などの音、色、場面の種類（「海」「街歩き」など）。 顔は、数と位置と形（肌の色を整えるため）を見るだけで、だれの顔かは見分けません。
• 動画の中で話した言葉の書き起こし。Apple の音声認識を、iPhone の中で動く形だけで使います（iPhone の中で動かせないときは、書き起こしません）。
• 家（ふだん居る所）の見当。夜に撮った場所から推定し、約1km に丸めて覚えます。旅かどうかを決めるためと、移動中の知らせ（2-4）の円の中心に使います。家の位置そのものは外へ送りません。
• カメラで「次に撮るといい物」のひとことも、iPhone の中の決まった式で作ります。

読んだ結果は iPhone の中に控え、次に読むときに使います。

2-3. 本アプリのカメラで撮るとき

• 撮った動画は、本アプリの中と写真アプリに残します。
• 位置の許可があれば、本アプリのカメラを開いているあいだ、位置を取ります。動画の隣に残すのは、撮っているあいだの分だけです（高さ・速さ・進む向きを含みます）。撮りはじめの場所は動画にも書くので、写真アプリに入れた動画にも残ります。旅の道や場面の区切り、場所の名前の材料にします。
• カメラを開いたときの位置は、旅先かどうか（2-4 の知らせを尋ねるか）を決めるのにも使います。こちらは残しません。
• オープンゲート（センサーぜんたいを使う撮り方）で撮るときは、あとで揺れを直すために、撮っているあいだの iPhone の傾きと回転を記録します。

2-4. 移動中の知らせ（許可したときだけ）

• 家のまわり50km の円を出た・入ったことだけを、iOS に見張ってもらいます。円の外にいるあいだだけ、大きな位置の変化から移動の速さを出します。
• 残すのは、円の外にいるか、ひとつ前の点（上書き）、円を出た時刻（新しい14回分）、知らせた日時、本アプリのカメラを最後に使った時刻、開かれなかった知らせの数です。たどった道は残さず、外へも送りません。
• 知らせは iPhone の中で出すもので、知らせのために外へ送る情報はありません。

2-5. そのほか iPhone に残るもの

• できた一本の中身の決め（場面の並び・題・字幕・章・色・曲など）。映像は写真アプリの素材を使います。
• 取り込んだ曲と LUT（色の対応表）。
• AI でつくった回の記録（送った量・かかった時間・費用などの数。絵・動画・音・言葉の中身は残しません）。新しい50回分まで。
• AI へ送ることに同意したかと、その日時。今月 AI でつくった回数の控え。
• キーチェーンに、おごり（無料の1本）を使ったかの印と、中継サーバーと話すための鍵の名前（3-4 の App Attest）。どちらもこの iPhone の中だけに置き、iCloud キーチェーンでほかの端末へ渡ることはありません。

これらは、アプリを削除すると iPhone から消えます。ただし、写真アプリに入れた動画は写真アプリに残ります。キーチェーンの中身は、アプリを削除しても残ることがあります。

iPhone のバックアップ（iCloud バックアップを含みます）を取っているときは、iOS のしくみで、本アプリの中の記録（本アプリで撮った動画と位置の記録・家の見当・できた一本の決めなど）もバックアップに入ります。アプリを削除しても、バックアップの中には残ります。

3. 外へ送る情報

本アプリが外と通信するのは、次の相手です。広告や、外部のアクセス解析・クラッシュ収集のしくみ（SDK）は組み込んでいません。

3-1. AI でつくるとき（Anthropic へ送るもの）

• 送るとき：「AIでつくる」を押したとき（Dearfilm Plus をご契約中か、無料の1本「おごり」が残っているとき）と、「AIで作り直す」を押したとき（ご契約中のとき）です。 はじめて送る前に、何をどこへ送るかをアプリの中でお見せし、ボタンを押していただくことで同意をいただきます。 押さなければ、何も送りません。今月の分を使いきったときは、AI へは送らず、iPhone の中だけでつくります。契約もおごりも無いときは、Dearfilm Plus の案内が開くだけで、何も送りません。
• 送るもの（一本ごとの「指示書」）：
  • 場面の小さな静止画：写りのよい場面の頭のコマを12枚まで。長い辺320ピクセルの JPEG（写真の圧縮の形式）に縮め、位置などの記録は付けません。
  • 組み上がりの見本帳：組み上がった一本の場面ごとの頭のコマを、番号つきで1枚に並べた絵（30場面まで・1,280×960ピクセルまで）。直す所を確かめてもらうためです。
  • 撮った日時：まとまりの日の幅、何日目か、場面ごとの撮った時刻。
  • 場所：町や名所の名前（番地や通りの名前は送りません）。名前の分からない場所は、緯度・経度を小数第2位（約1km）に丸めた数で送ります。 通った道の要約（6か所まで。名前か、小数第1位〈約10km〉に丸めた緯度・経度と、日付・合計の距離）も送ります。
  • 話した言葉：動画の書き起こしを、場面ごとに28文字まで。聞き取りの怪しい行は、その行を40文字まで送り、同じ動画の前と後ろの言葉を20文字ずつ添えて、AI に直してもらいます。
  • 画面の文字：同じころのスクリーンショットから読んだ文字を12行まで（1行30文字まで）。スクリーンショットの種類は選ばないので、チャットや予約の画面の文字も含みます。 数字ばかりの行、7桁以上続く数字を含む行、「@」や「http」を含む行は除きます。
  • iPhone の中で読んだ結果：人の数、写っている物の名前、音の種類（笑い声など）、写りの点、明るさ・色・動きの量、お気に入りの印など。
  • あなたが添えた言葉：選んだ札、書いた言葉、映像に留めた言葉（声で添えたものは、文字にしてから）。
  • 曲を添えたときは、その曲の題・速さ・長さ。作り直しのときは、前の一本の題・副題・字幕・並び。ねらいの長さと縦横比。
• 送らないもの：動画と音声そのもの、元の大きさの写真、推定した家の位置（2-2）、細かい緯度・経度、Apple の識別子・広告の識別子。 名前・メールアドレス・電話番号を、項目として集めて送ることはありません。ただし、画面の文字・話した言葉・添えた言葉に、人の名前・予約の番号・電話番号などが入っていれば、そのまま送ることがあります。 また、家の近くで撮った動画も、ほかの動画と同じく、町や名所の名前か、約1km に丸めた緯度・経度で送ります。 設計を頼む前に、iPhone の中で指示書を点検し、「緯度,経度」の形で小数第3位より細かい数や、長い辺が320ピクセルを越える静止画が混じっていたら、送らずに iPhone の中だけでつくります（組み上がりの見本帳と、確かめの文は、この点検の外です）。
• 送り先と目的：Anthropic, PBC（アメリカ）の AI（Claude）。どの場面を・どの順で・どれだけの長さで使うか、題・字幕・章の名前・曲の雰囲気・色を決め、組み上がりを確かめてもらうためです。 答えは iPhone に戻り、一本への組み立ては iPhone の中で行います。
• 通る道：本アプリの中継サーバー（3-2）を通って届きます。中継サーバーは、送った中身を変えずに渡し、データベースにも、動作の記録（ログ）にも残しません。 あわせて、端末の鍵から作った、名前の分からない印（元に戻せない形）を1つ添えます。Anthropic の側で、不正な使い方を見つけるためです。
• Anthropic での扱い：Anthropic の商用の利用規約では、Anthropic は、このしくみで受け取った内容を AI の学習に使わないとされています。 また Anthropic の公表では、受け取った入力と出力は、30日以内に自動で消されます。ただし、Anthropic の利用のポリシーに反する疑いがあるときや、法律で求められるときなどは、より長く保たれることがあります （2026年10月21日に、各社の公表資料で確かめた内容です）。くわしくは： Anthropic 商用の利用規約／データを保つ期間 （Anthropic のプライバシーポリシーは、Anthropic 自身が集める情報についてのもので、このしくみで受け取った内容には、上の 2 つが当たります）
• 写っている方について：動画には、ご家族やお子さま、ほかの方が写っていることがあります。AI へ送る静止画と言葉にも、その方の姿や話した言葉が含まれます。 ほかの方を撮るときは、その方の了解を得てからにしてください。

3-2. 本アプリの中継サーバー

本アプリの中継サーバーは、Cloudflare（米国 Cloudflare, Inc.）のサービスの上で動いています。AI と曲のサービスの鍵を、配るアプリの中に入れないためのしくみです。 あわせて、本物の本アプリからの呼び出しか、契約しているか、今月の回数が残っているかを確かめます。

受け取るもの：3-1 の指示書（そのまま Anthropic へ渡し、保存しません）、端末の印（App Attest の鍵の名前と、呼び出しごとの署名）、 ご契約中なら Apple が署名した購入の記録、おごりのときは Apple の DeviceCheck の印（3-4）、曲を探す言葉（3-3）。 このほか、アプリを開くたびと、アプリに戻るたびに、今月の残りの回数とおごりの残りを問い合わせます。AI を使わない方も同じです。はじめて開いたときは、このために端末の鍵を作って登録します（3-4）。 このとき送るのは、端末の印と、ご契約中なら購入の記録、ご契約が無ければ DeviceCheck の印です。絵や言葉は送りません。

保存するもの：

消した記録も、Cloudflare のデータベースの復元のしくみの中に、最長30日残ります（データベースをまるごと前の時点へ戻すときにだけ使うもので、ふだんは読みません）。

お支払いはすべて Apple が扱い、カード番号などは本アプリにも中継サーバーにも届きません。

3-3. 曲を探すとき（Epidemic Sound へ送るもの）

• いまは準備中です。Epidemic Sound へは、まだ何も送っていません。使いはじめるときは、このページを更新します。
• 送るとき：ご契約中かおごりの一本で、自分の曲を添えずに「AIでつくる」を押したときだけ、Epidemic Sound の曲から、場面に合う曲を探します。
• 送るもの：曲の雰囲気を表す英語の短い言葉（AI が一本の雰囲気から決めたもの）と、速さの幅。 中継サーバーを通して送り、中継サーバーが、契約ごと（おごりのときは端末ごと）の名前の分からない印（元に戻せない形）を添えます。 動画・静止画・話した言葉は送りません。
• 選んだ曲のファイルは、Epidemic Sound が示す配信の場所から、iPhone が直接受け取ります。このとき、ふつうの通信と同じく、IP アドレスが相手に届きます。
• 送り先：Epidemic Sound（スウェーデン）。曲を探し、一本の長さと拍に合わせて使うためです。 Epidemic Sound プライバシーポリシー

3-4. Apple のしくみ

• App Attest：はじめてアプリを開いたとき（入れなおしたときや、鍵が使えなくなったときも）、iPhone の中で鍵を作り、Apple に確かめてもらいます。中継サーバーは、この鍵で、本物の本アプリからの呼び出しかを確かめます。
• DeviceCheck：おごり（無料の1本）を同じ iPhone で何度も使えないように、Apple のもとに、この iPhone について「おごりを使ったか」の印を1つ残します。 ご契約が無い方は、アプリを開くたびに、中継サーバーがこの印を Apple に問い合わせます。アプリを削除して入れなおしても、この印は残ります。
• App Store：購入・更新・返金は Apple が扱います。中継サーバーは、Apple が署名した購入の記録で契約を確かめ、App Store から返金・取り消しの知らせを受け取ります。
• 地図（場所の名前）：撮った位置から町や名所の名前を引くために、動画の位置を Apple の地図のサービスへ送ります。棚に並んだ動画を裏で読んでおくときに送るので、ボタンを押さなくても送ります。写真の位置は、一本をつくるときに送ります（AI を使わずにつくるときも）。引いた名前は iPhone の中に控えます。
• 音声認識：言葉を声で添えるとき、iPhone の中で聞き取れる機種では、声を外へ送りません。聞き取れない機種では、声が Apple の音声認識へ送られます。
• これらは、Apple が自社の方針にしたがって扱います：Apple のプライバシーポリシー

3-5. 外国にある第三者への提供・委託について

3-1 から 3-3 のとおり、次の外国の会社へ情報を送るか、その会社のサービスで情報を扱います。

アメリカの制度：個人情報保護委員会の調べ（2021年10月時点）では、アメリカには、日本の個人情報保護法のように事業者をひろく対象とする連邦の包括的な法律はなく、 電子通信・金融・医療などの分野ごとの法律と、州ごとの法律があります。アメリカは、APEC（アジア太平洋経済協力）の越境プライバシールール（CBPR）のしくみに参加しています。 くわしくは：アメリカ合衆国の制度（個人情報保護委員会）／諸外国・地域の法制度（個人情報保護委員会）

各社が講じている措置：Anthropic は、受け取った内容を学習に使わないこと、保つ期間を、3-1 のとおり公表しています。各社の措置は、それぞれの公表資料に書かれています：

• Anthropic：anthropic.com/legal/commercial-terms・データを保つ期間（privacy.claude.com）
• Cloudflare：cloudflare.com/privacypolicy
• Epidemic Sound：epidemicsound.com/policy/v2/privacy-policy

4. iPhone の許可

いずれも、いつでも iPhone の「設定」から変えられます。

5. 使わないもの

• 広告、利用者を追跡するしくみ、外部の解析ツールは使っていません。
• アカウントの登録はありません。契約は、Apple の購入の記録で確かめます。
• お預かりした情報を売ったり、広告のために人に渡したりしません。

6. 使う目的

お預かりする情報は、次の目的にだけ使います。

• AI で一本をつくり、組み上がりを確かめるため（3-1）。
• 曲を探して、一本に合わせるため（3-3）。
• 契約・おごり・今月の回数を確かめ、使いすぎと不正な使い方を防ぐため（3-2・3-4）。
• AI の費用を見積もり、回数や上限を決めるため（3-2 の呼び出しの量）。
• お問い合わせにお答えするため。

法令にもとづく場合などを除き、ご本人の同意なく、3 節に書いた相手のほかへ渡したり、ほかの目的に使ったりしません。

7. 消したいとき・やめたとき

• iPhone の中の情報：アプリを削除すると消えます（2-5）。写真アプリに入れた動画は、写真アプリから消してください。
• 解約：Dearfilm Plus は、iPhone の「設定」→ ご自分の名前 →「サブスクリプション」から解約できます。次の更新を止めるには、更新日の24時間前までに解約してください。 アプリを削除しただけでは、解約になりません。解約しても、つくった一本は、そのまま観たり書き出したりできます。
• 購入の記録：Apple が持ちます。
• 中継サーバーの記録：消してほしいときは、1 のお問い合わせ先までご連絡ください。 名前やメールアドレスをお預かりしていないため、どの記録かを確かめるのに、Apple から届く領収書（メール）の「注文番号（Order ID）」をうかがいます。 おごりだけをお使いの場合など、記録があなたのものだと確かめられないときは、消せないことがあります。
• Anthropic へ送った内容：3-1 のとおり、Anthropic の決まりにしたがって消されます。
• DeviceCheck の印：Apple のもとに残ります（3-4）。

ご自身の情報の開示・訂正・利用の停止・消去・第三者への提供の停止をご希望の場合も、1 のお問い合わせ先までご連絡ください。

• ご本人の確認：Apple の領収書の注文番号など、記録を探す手がかりをうかがい、その記録についてお応えします。
• 手数料：いただきません。
• 苦情のお申し出：同じお問い合わせ先でお受けします。

8. 安全管理のために講じている措置

• 中継サーバーは、AI・曲・残りの回数の呼び出しを、Apple の App Attest で確かめた、本物の本アプリからのものだけ受けます。App Store からの知らせは、Apple の署名で確かめます。AI と曲のサービスの鍵はアプリに入れず、中継サーバーだけが持っています。
• 中継サーバーは、本アプリが送る決まった形の依頼（決まった AI のモデル・決まった欄・大きさの上限）だけを通し、ほかの形の依頼は断ります。
• 本アプリと中継サーバー、中継サーバーと各社のあいだの通信は、暗号化しています（HTTPS）。
• 中継サーバーは、送った絵と言葉を保存せず、動作の記録（ログ）に、送った中身・IP アドレス・端末の印を書きません。Cloudflare の、呼び出しごとの記録を残すしくみ（Workers Logs）も使っていません。
• AI に設計を頼む前に、iPhone の中で指示書を点検し、細かい位置や大きすぎる絵が混じっていたら、送りません（3-1）。
• 運営者は1人で、記録を扱うのはその1人だけです。
• 外的環境の把握：アメリカの会社（Cloudflare・Anthropic）のサービスを使って情報を扱っています。アメリカの制度については 3-5 のとおりです。

9. お子さまのご利用について

本アプリは、お子さまご自身が使うことを想定したサービスではありません。 13歳未満の方は、ご利用いただけません。 13歳以上の未成年の方がご利用になる場合は、保護者の方の同意のうえでお使いください。 13歳未満の方がご自身で使っていると分かったときは、中継サーバーの、その方の記録を消します。 App 内課金には、iPhone の「スクリーンタイム」による購入の制限をご利用いただけます。

ご家族の動画に写るお子さまの姿や声は、本アプリを使う方（保護者の方）が撮った素材として、2・3 節のとおりに扱います。

10. このポリシーの変更

内容を変えるときは、このページを更新し、最終更新日を改めます。 重要な変更があるときは、本アプリの中でもお知らせします。