jamjam プライバシーポリシー
制定日: 2026年10月31日
アイザック株式会社（以下「当社」）は、「jamjam」（アプリ・Web 版・関連サービスを含み、以下「本サービス」）での利用者の情報の取扱いを次のとおり定めます。
1. 預かる情報
- アカウント: 表示名と、ログインに使うメールアドレス。Google・Apple でログインしたときは、それぞれから受け取るメールアドレスと名前。パスワードは預かりません。アプリを開いたときに自動で作られるゲストにはメールアドレスがなく、当社が発行する識別子だけです。
- ログイン: メールで送る確認コード（ハッシュ化して保存し、10分で無効になります）、ログインの試行回数、端末ごとのログイン（セッション）の識別子と、そのときの IP アドレスと端末・ブラウザの種類（User-Agent）。
- 作ったもの: 企画での入力と回答、制作の会話、生成されたゲームの HTML、公開したゲームのタイトル・説明、生成の回数と処理量。
- ほかの利用者との関わり: コメントと返信、いいね、Favorite、フォロー、フレンド、ブロック、友達の招待（誰に招待されたか）、利用者自身（ゲストを含みます）がした通報（対象と理由）。
- 内容の判定: 公開するゲームの文言と、コメント・表示名を、公開してよい内容の基準に照らして判定した記録（判定した文と結果）。
- 遊んだ記録: どのゲームをいつ遊び、どのスコアで終えたか。自己ベストとランキングの表示、ゲームの並び（おすすめ・人気・急上昇）に使います。
- 端末: プッシュ通知を許可した端末の通知トークンと OS の種類。通知を止めると消えます。
- お問い合わせ: 送った内容と添付の画像、任意の連絡先メールアドレス。
友達と遊ぶ（ルーム）機能で送り合うゲーム内のメッセージは、中継するだけで保存しません。端末の連絡先、写真（お問い合わせに自分で添付した画像を除きます）、位置情報、広告識別子（IDFA・広告 ID）は取得しません。
2. 使い道
- 本サービスの提供（ゲストとアカウントの管理、ログイン、ゲームの企画・生成・保存・公開・配信、公開したゲームの内容をもとに、AI で表紙の絵を作ること、コメント・フォロー・フレンド・ルーム・リミックス（公開されたゲームをもとに、ほかの利用者が新しいゲームを作る機能）、友達の招待などの機能）と、ゲストからアカウントへの引き継ぎ
- 本人確認と、確認コードなどのメールの送信
- ランキング・おすすめの表示、プレイ数・スコアの集計
- プッシュ通知の送信
- 公開してよい内容の基準に合うかの判定、不正利用・規約違反の防止と対応（回数の制限、通報の確認、利用停止など）、セキュリティの確保
- 障害の調査、本サービスの改善と新機能の開発、利用状況の統計（個人を特定しない形）、本サービスの運営に必要な費用の計算と管理
- 本プライバシーポリシー記載の方法による、第三者に対する提供のため
- お問い合わせ・通報への対応、重要なお知らせ
- 新機能・キャンペーンなどのお知らせ（プッシュ通知・アプリ内）。プッシュ通知は端末の設定から止められます
- 本サービスの宣伝のため、公開されたゲームと表示名を SNS・ストアの掲載ページなどで紹介すること
- 法令に基づく対応
当社は、入力された文章や生成されたゲームを、当社または第三者の AI モデルの学習に使いません。広告や、利用者の情報の販売には使いません。
3. 外部への送信と業務の委託
本サービスの提供のため、次の事業者に情報を送信し、または取扱いを委託します。いずれも日本国外（米国）の事業者です。
| 送信先 | 送る情報 | 目的 |
|---|---|---|
| Cloudflare, Inc. | 本サービスで扱うすべての情報（データベース・ファイル・ログの保管、通信の中継、生成ゲームの動作確認と開始画面の撮影、表紙の絵の生成（Workers AI））。AI Gateway を使う場合は、Anthropic の AI に送る依頼の文（制作のために入力した文章など）と、生成されたゲームの HTML を、AI Gateway のログとして保管します | サーバー・データの保管・配信、AI の呼び出しの記録 |
| OpenRouter, Inc. | 制作のために入力した文章・回答・追加の指示、企画、直前のゲームのプログラム。表紙の絵を作るため、公開したゲームの HTML・タイトル・説明と、開始画面のスクリーンショット。内容の判定のため、公開するゲームのタイトル・説明・企画・ゲームの中の文言、コメント・返信、表示名。メールアドレスと利用者の ID は送りません | Anthropic の AI への中継（ゲームの企画・生成、公開したゲームの表紙の作成と、内容の判定） |
| Anthropic, PBC | OpenRouter, Inc. に送るものと同じ情報（OpenRouter, Inc. を経由して、または直接） | ゲームの企画・生成、公開したゲームの表紙の作成と、内容の判定（AI） |
| Resend（Plus Five Five, Inc.） | メールアドレス、確認コード | メールの送信 |
| 650 Industries, Inc.（Expo） | 通知用のトークン、通知の内容 | プッシュ通知の送信（Apple・Google の通知サービスを通じて端末へ届けます） |
| Google LLC 及びその関係会社（Firebase Analytics。Google アナリティクス） | アプリでだけ、利用者の端末から直接送られます（Web 版からは送りません）。
| 利用者による閲覧の傾向や履歴の分析のため（当社による利用状況の分析。個人を特定しない形）。Google は、受け取った情報を、Google のプライバシーポリシーに記載の目的（サービスの提供・維持・向上、新しいサービスの開発、パフォーマンスの測定など）で利用することがあります |
| Functional Software, Inc.（Sentry） | アプリとサーバーで起きたエラーの内容（発生した場所と時刻、端末の種類・OS・アプリの版、利用者の ID、IP アドレス）と、画面の表示や通信・処理にかかった時間（一部を抜き出して送ります）。メールアドレス・表示名・入力した文章・Cookie は送りません | 障害の検知と調査、動作の速さの改善 |
| Google LLC（Google Fonts） | 公開されたゲームのタイトル・スコアの文字（共有用の画像に使う字だけ。当社のサーバーから送信します） | 共有用画像の文字の表示（フォントの取得） |
| Google LLC（Google でのログイン） | ログインは利用者の端末で Google の仕組みを通して行います（Google の規約・ポリシーに従います）。当社は Google が発行した ID トークン（メールアドレス・名前・Google での利用者の識別子を含みます）を受け取って確かめるだけで、当社から Google へ利用者の情報は送りません | ログイン |
| Apple Inc.（Apple でのログイン） | ログインは利用者の端末で Apple の仕組みを通して行います（Apple の規約・ポリシーに従います）。当社は Apple が発行した ID トークン（メールアドレス・Apple での利用者の識別子を含みます）と、初めてのログインでだけ Apple から渡される名前を受け取ります。Apple でログインしたアカウントを削除するときは、削除の直前に Apple で確かめたときの認可コードと、それと引き換えに Apple から受け取ったトークンを Apple に送ります | ログインと、削除したアカウントの Apple との連携の取り消し |
Anthropic は、商用規約で API のデータを AI モデルの学習に使わないと定めており、入力・出力は原則 30 日以内に削除されます（利用ポリシー違反の疑いがある場合は最長 2 年間保存されることがあります）。当社は、上記のほか、法令に基づく場合などを除き、本人の同意なく個人データを第三者に提供しません。当社は、個人情報を販売せず、広告のために第三者へ提供しません。
外国にある第三者への提供について: 各事業者の所在国は米国です。米国には連邦レベルの包括的な個人情報保護法令はなく、分野ごとの法令や州法（カリフォルニア州の CCPA など）があります（個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」）。各事業者は、当社とのデータ処理契約（DPA）の締結や SOC 2 Type II の取得などの措置を講じています。当社はこれらの状況を年 1 回以上確認し、利用者の求めに応じて詳しい情報を提供します。
上の表は、利用者の端末から外部へ送られる情報の通知（電気通信事業法の外部送信規律）を兼ねます。
4. 公開されるもの
表示名、公開したゲーム（タイトル・説明・内容）、コメントと返信、フォロー・フォロワーの一覧、プレイ数・いいねの数、ランキングのスコアは、ほかの利用者と、本サービスを使っていない人（共有リンク・公開ゲームの一覧）にも公開されます。メールアドレスは公開しません。ゲームを作るときに入力した文章や企画の内容は公開しませんが、生成されたゲームを公開すると、その中の文章や表現は公開されます。
5. 削除
アカウントとデータは、アプリのマイページの「アカウントを削除」からいつでも削除できます。ゲストは、同じ画面から、その端末のゲストとして利用した記録（Favorite・スコア・通報など）を削除できます。手順とアプリの外からの依頼の方法はアカウントの削除のページにあります。表示名はプロフィールから変更でき、コメントは自分で編集・削除できます。
6. 削除の後に残るもの
- 遊ばれた回数の記録: どのゲームがいつ遊ばれ、どのスコアで終えられたかの記録は、ゲームの統計として残します。記録に付いていた利用者の ID は、ほかのどの情報とも結び付かない無作為な値に置き換えるため、その記録から当該利用者にはたどり着けなくなります。
- ほかの人のリミックス: 利用者が作成したゲームをほかの利用者がリミックスした作品と、作っている途中の企画は、当該作成者のものなので残します。元の作品へのリンクは外します。
- ほかの人に届いた通知: 「○○さんがコメントしました」のように、ほかの利用者の通知一覧に残った文章は、当該利用者のものとして残します。
- 生成の集計: ゲームの生成にかかった回数とトークン数（費用の計算に使います）は、作品の ID と紐づけ、利用者とは結び付けません。
- あなたへの通報: ほかの利用者が通報した記録は、措置の記録として残します。通報した利用者の ID と理由だけで、通報を受けた利用者の情報は含みません。
- お問い合わせ: アカウントを削除しても、お問い合わせの内容は一緒には削除されません。削除を希望するときは、お問い合わせ窓口からその旨をご連絡ください（対象のお問い合わせを特定できるよう、送った日時や内容、連絡先に書いたメールアドレスなどを添えてください）。
- キャッシュ: 公開していたゲームの HTML は、遊んだ人の端末やネットワークのキャッシュに最大1時間残ることがあります。
- 法令で求められる記録: 法令で保存が求められる記録があるときは、その期間だけ残します。
7. 保存の期間
| 情報 | 期間 |
|---|---|
| 確認コード | 10分（使われるか、新しいコードを送るまで） |
| ログイン（IP アドレス・User-Agent を含む） | 最後に使ってから30日。アカウントを削除すると消えます |
| ログイン・ゲストの発行の回数の記録 | 長くても1日 |
| ルームの情報 | 2時間 |
| 生成の途中のゲームの候補 | 最長1日 |
| 通知用のトークン | その端末のログインが消えるまで |
| アカウントの情報、作品、コメント、フォロー、Favorite、判定の記録 | アカウントを削除するまで |
| 遊んだ記録 | 利用者と結び付いた形では、アカウントを削除するまで。削除の後は、誰のものか分からない形でゲームの統計として残ります |
| サーバーのログ | 7日 |
| AI Gateway のログ（Anthropic の AI に送る依頼の文と、生成されたゲームの HTML。AI Gateway を使う場合） | 最大30日 |
| エラーの情報（Sentry） | 最大90日 |
| 利用状況の分析データ（Firebase Analytics） | 最大14か月（集計済みのデータを除く） |
8. cookie と端末内の保存
- 本サービスは、ログインの状態を保つため、Web 版では cookie、アプリでは端末内の安全な保存領域（iOS のキーチェーンなど）にセッションの識別子を保存します。広告やトラッキングのための cookie は使いません。
- アプリでは、利用状況の分析のため、Google の Firebase Analytics を利用しています。収集する情報は上の表のとおりで、広告 ID は取得せず、広告の配信には利用しません。また、不具合の検知のため Sentry を利用しています。
9. 13歳未満の方と未成年の方
本サービスは13歳以上の方を対象とし、13歳未満の方から故意に個人情報を取得しません。13歳未満の方の情報を取得したことが分かった場合は、速やかに削除します。18歳未満の方は、法定代理人の同意を得たうえで利用してください。
10. 安全管理措置
当社は、個人データの漏えい・滅失・毀損を防ぐため、次の措置を講じます。
- 組織的な措置: 個人データの取扱いの責任者を定め、取扱いの規程を設ける
- 人的な措置: 従業者に個人データの取扱いについて教育を行う
- 物理的な措置: 個人データを扱う機器の盗難・紛失を防ぐ
- 技術的な措置: 通信の暗号化、アクセスできる者の限定、確認コードのハッシュ化、生成ゲームを隔離した環境で動かすこと（生成ゲームから利用者の認証情報やほかの通信先にアクセスできないようにしています）
- 外的環境の把握: 個人データを保管する国（米国）の個人情報の保護に関する制度を把握したうえで管理する
11. 開示・訂正・利用停止・削除の請求
保有個人データの開示（第三者提供の記録を含みます）、訂正・追加・削除、利用停止・消去、第三者への提供の停止は、下の窓口からご請求ください。ご本人であることの確認は、登録されたメールアドレスからのご連絡、またはそのメールアドレスへの確認のご連絡によって行います。開示等のご請求に手数料はいただきません。法令に従い遅滞なく対応します。
12. 改定
当社は、法令の変更や本サービスの変更に合わせてこの方針を改定することがあります。重要な変更をするときは、アプリの「お知らせ」で知らせ、法令で必要な場合は同意を得ます。
13. お問い合わせ窓口
- 事業者: アイザック株式会社
- 所在地: 〒150-0021 東京都渋谷区恵比寿西1-10-11 フジワラビルディング 2F
- 代表者: 田中和希
- 個人情報の取扱いの責任者: 個人情報保護管理責任者
- 連絡先: アプリの「お問い合わせ」、または support@jam-jam.ai
以上