制定日: 2026年8月5日 最終改定日: 2026年9月3日
改定のお知らせ(2026年9月3日 施行)
2026年9月3日より、サイトの使いやすさ改善のため、Microsoft Corporation(米国)が提供する アクセス解析ツール「Microsoft Clarity」を利用します。送信されるのはページ閲覧・操作 (クリック・スクロール)・端末情報・匿名化した IP アドレス・Cookie(_clck, _clsk)で、 氏名・メールアドレス等の個人識別情報は送信しません。お子さまの写真、生成された絵本の画像、 ご注文フォームの入力内容は送信前にマスキングされます。
詳細は第8-4条をご覧ください。ブラウザの設定で Cookie を無効化することで送信を停止できます。
改定のお知らせ(2026年9月2日 施行)
2026年9月2日より、広告効果の測定のため、メールアドレス・携帯電話番号を SHA-256 で一方向ハッシュ化した値の送信先に X Corp.(米国)を追加します(現在の送信先は Meta のみです)。原本の値は送信されず、ハッシュ値から 元の値を復元することはできません。
送信はマーケティング情報の受信に同意された利用者に限り行われます。 同意は「マイページ > 設定 > マーケティング情報の受信同意」からいつでも解除でき、 解除以後は送信されません。本改定にご同意いただけない場合は、同設定の解除または 退会をご選択いただけます。
施行日をもって第2条(収集項目)・第5条(委託先)・第6条(国外移転)・第8-1条・ 第8-3条の該当箇所を改定します。本ご案内は第11条にもとづく事前のお知らせです。
TaleCoco(以下「当社」といいます)は、個人情報の保護に関する法令を遵守し、 利用者の個人情報を適切に保護するとともに、関連するお問い合わせに迅速かつ 円滑に対応するため、以下のとおりプライバシーポリシーを定め、公表します。
1. 個人情報の利用目的
当社は、次の目的のために個人情報を取り扱います。
- 会員登録および管理: 会員の識別、サービス利用資格の確認、本人確認
- 絵本の制作: お子さまの写真をもとにした AI キャラクター生成、 オリジナルストーリーの生成、絵本レイアウトの制作
- 注文処理: 決済、絵本の印刷、配送、カスタマーサポート
- サービス改善: 利用統計の分析、サービス品質の向上
- マーケティング(任意): イベント・クーポンのご案内、新テーマ公開のお知らせ、 広告効果の測定およびパーソナライズド広告のための行動情報の分析
2. 取り扱う個人情報の項目
| 区分 | 収集項目 | 収集方法 |
|---|---|---|
| 会員登録 | メールアドレス、氏名(ニックネーム)、ソーシャルログイン識別子(LINE / Google) | OAuth ログイン時に自動収集 |
| 絵本の制作 | お子さまの写真(顔を含む肖像)、お子さまの名前・年齢・性別、家族関係、インタビューで入力されたお子さまの特徴・好みの情報 | 利用者による直接入力およびアップロード |
| 生体情報(個人識別符号に該当し得る顔特徴データ) | 写真から抽出される顔の特徴(facial features) | AI 処理の過程で一時的に生成 |
| 注文・配送 | 受取人氏名、連絡先(携帯電話)、配送先住所 | 利用者による直接入力 |
| 決済 | 決済承認番号・決済手段情報など(カード番号全体は保存しません) | 決済代行会社(PayPal)を通じて収集 |
| 自動収集 | IP アドレス、User-Agent、アクセス日時、Cookie、サービス利用記録 | サービス利用時に自動生成・収集 |
| 広告・マーケティング分析 | Cookie 識別子(_fbp・_fbc・_ttp)、広告クリック ID(fbclid・ttclid・twclid)、メールアドレス・携帯電話番号の SHA-256 ハッシュ値(Meta のみ。一方向暗号化処理、原本は送信されません) | ページ閲覧・イベント発生時に自動収集(ハッシュ値の送信はマーケティング同意時のみ) |
3. 個人情報の保有期間
当社は、個人情報の利用目的が達成された後は、当該情報を遅滞なく消去します。 ただし、関連法令により保存が必要な場合は、一定期間保管します。
| 区分 | 保有期間 | 根拠 |
|---|---|---|
| 会員アカウント情報 | 退会時に直ちに消去(関連クラウドファイルの物理削除を含む) | 個人情報保護法令 |
| お子さまの写真の原本(アップロード分) | 絵本の生成完了後30日の経過をもって自動消去(再生成のためその間保管)。生成が未完了・キャンセルの場合はアップロード後30日で消去 | 利用目的の達成、再生成の便宜、個人情報の最小化 |
| AI キャラクター画像(スタイル変換版) | 生成日から1年の経過をもって自動消去(退会時は直ちに消去) | 最小限の保管、再利用の便宜 |
| 絵本 PDF・ページ画像(生成物) | 退会時まで保有(退会時に直ちに消去) | 利用者の資料保管の便宜 |
| 注文・決済・キャンセルの記録 | 注文完了後7年 | 法人税法・電子帳簿保存法 |
| 消費者からの苦情・紛争処理の記録 | 3年 | 社内規程 |
| アクセスログ(IP・User-Agent 等) | 3か月 | 通信関連法令 |
| 同意履歴(consent_logs) | 退会時まで(退会後は user_id を分離・匿名化) | 同意取得の証跡 |
4. 個人情報の第三者提供
当社は、原則として利用者の個人情報を第三者に提供しません。 ただし、次の場合は例外とします。
- 利用者が事前に個別に同意した場合
- 法令の規定に基づく場合、または捜査目的で法令に定める手続きにより捜査機関から要請があった場合
* 印刷・配送委託先や決済代行会社などへの提供は「第三者提供」ではなく「委託」に該当し、下記第5条でご案内します。
5. 個人情報の取り扱いの委託
当社は、サービス提供のため、次のとおり個人情報の取り扱いを委託しています。
| 委託先 | 委託業務の内容 | 保有期間 |
|---|---|---|
| 韓国国内の印刷・配送委託先 | 絵本の印刷および配送(受取人氏名・連絡先・住所、絵本 PDF — お子さまの AI 生成画像を含む) | 配送完了後30日 |
| PayPal Pte. Ltd. | 電子決済の処理および精算(決済承認情報) | 関連法令に基づく保管期間 |
| Google LLC (Google Cloud Platform) | クラウドインフラ(Cloud Storage・Cloud SQL)でのデータ保存・処理、Gemini API によるストーリー生成 | サービス利用期間 |
| OpenAI, L.L.C. | AI 画像生成(gpt-image、お子さまの写真をリファレンスとしてキャラクター・ページ画像を生成)、インタビューテキストの処理、AI によるお問い合わせ回答草案の生成(氏名・連絡先・メール・住所・注文番号をマスキングしたお問い合わせテキストおよび注文・決済・配送情報の処理 — 担当者の確認後に回答) | OpenAI のポリシーに基づき処理後直ちに削除(学習不使用オプション適用) |
| Anthropic, PBC | AI によるお問い合わせ回答草案の生成(氏名・連絡先・メール・住所・注文番号をマスキングしたお問い合わせテキストおよび注文・決済・配送情報の処理 — 担当者の確認後に回答) | Anthropic のポリシーに基づき処理後直ちに削除(学習不使用・データ非保持(Zero Retention)オプション適用) |
| Resend, Inc. | ご注文確認・制作完了・発送などの通知メールの配信(受信者のメールアドレス、メール本文に含まれる情報) | 配信ログは Resend のポリシーに基づく |
| LINEヤフー株式会社 | LINE 公式アカウントによる通知メッセージの配信(LINE ユーザー識別子、メッセージ本文に含まれる情報) | LINE のポリシーに基づく |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc.(Facebook/Instagram 運営会社) | 広告効果の測定およびパーソナライズド広告の最適化(Meta Pixel・Conversions API によるイベント収集、ハッシュ化された識別子の処理) | Meta のポリシーに基づく(イベントデータは通常90日保管) |
| TikTok Pte. Ltd.(TikTok 運営会社) | 広告効果の測定およびパーソナライズド広告の最適化(TikTok ピクセル・Events API によるイベント収集。メールアドレス・電話番号などの個人識別情報は送信しません) | TikTok のポリシーに基づく |
| X Corp.(X(旧 Twitter)運営会社) | 広告効果の測定およびパーソナライズド広告の最適化(X ピクセルによるイベント収集。メールアドレス・電話番号などの個人識別情報は送信しません) | X のポリシーに基づく |
6. 個人情報の国外移転
当社のサービスは、主たるデータ保存領域として日本(東京リージョン asia-northeast1)を使用します。 AI 画像・ストーリー生成、AI によるお問い合わせ対応、クラウドインフラの利用、 および絵本の印刷・配送のため、次のとおり個人情報を国外に移転します。移転はサービス利用時に リアルタイムで行われ、暗号化されたネットワーク(TLS)で送信されます。また、当社は大韓民国の法人であり、 サービス運営・カスタマーサポートのために韓国からデータへアクセスすることがあります。
| 移転先(連絡先) | 移転先の国 | 移転項目 | 移転目的 | 当該国の個人情報保護制度 | 保護措置 |
|---|---|---|---|---|---|
| 韓国国内の印刷・配送委託先(お問い合わせ: support@talecoco.com) | 大韓民国 | 完成した絵本のページ画像・PDF(お子さまの AI 生成画像を含む)、受取人の氏名・住所・電話番号 | ハードカバー絵本の印刷・製本および日本のお届け先への配送 | 大韓民国では個人情報保護法(PIPA)が制定され、独立した監督機関として個人情報保護委員会(PIPC)が設置されています。なお大韓民国は、日本の個人情報保護法第28条・同法施行規則第15条にいう「我が国と同等の水準にあると認められる制度を有している外国」としての指定(平成31年個人情報保護委員会告示第1号)を受けていません。詳細は日本の個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」(大韓民国)をご参照ください | 業務委託契約による守秘義務・目的外利用の禁止・再委託の制限、TLS 暗号化による送信、配送完了後30日で消去 |
| PayPal Pte. Ltd.(お問い合わせ: https://www.paypal.com/jp/smarthelp/contact-us) | シンガポール | 決済に関する情報(氏名、メールアドレス、電話番号、住所(配送先・請求先)、決済金額・通貨、注文番号)。クレジットカード番号は PayPal が直接取得し、当社を経由しません | 電子決済の処理および精算、不正利用の検知 | シンガポールでは 2012年個人情報保護法(Personal Data Protection Act 2012)が制定され、独立した監督機関として個人情報保護委員会(Personal Data Protection Commission, PDPC)が設置されています。なおシンガポールは、日本の個人情報保護法第28条・同法施行規則第15条にいう「我が国と同等の水準にあると認められる制度を有している外国」としての指定(平成31年個人情報保護委員会告示第1号)を受けていません | PayPal のプライバシーステートメントおよびデータ処理条項の適用、PCI DSS 準拠、TLS 暗号化による送信、カード番号の当社非保持 |
| Google LLC (https://cloud.google.com/contact) | 米国(主保存領域: 日本・東京リージョン) | お子さまの写真、AI 生成画像、インタビューテキスト、サービスデータ | クラウドインフラ(Cloud Storage・Cloud SQL)、Gemini API によるストーリー生成 | 連邦レベルでは分野横断的・包括的な個人情報保護法は制定されておらず、分野別の連邦法(医療情報の HIPAA、児童のオンライン個人情報の COPPA 等)と州法(カリフォルニア州消費者プライバシー法(CCPA/CPRA)等)により規律され、執行は連邦取引委員会(FTC)等が担います。米国は、平成31年個人情報保護委員会告示第1号による「我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」には指定されていません。詳細は日本の個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」(アメリカ合衆国)をご参照ください | Cloud Storage・Cloud SQL: Google Cloud CDPA(顧客データ処理付録)適用 / Gemini API: 有料プランで入力データをモデル学習に不使用(Google 保証) / TLS 暗号化、SOC 2 Type II・ISO 27001 認証 |
| OpenAI, L.L.C. (privacy@openai.com) | 米国 | お子さまの写真(リファレンス)、インタビュー・ストーリーテキスト、お問い合わせテキスト(氏名・連絡先・メール・住所・注文番号のマスキング後)、対応に必要な注文・決済・配送・返金・制作状況の情報(マスキング後) | AI 画像生成(gpt-image)、テキスト推論(LLM)、AI によるお問い合わせ回答草案の生成(担当者確認後に回答) | 連邦レベルでは分野横断的・包括的な個人情報保護法は制定されておらず、分野別の連邦法(医療情報の HIPAA、児童のオンライン個人情報の COPPA 等)と州法(カリフォルニア州消費者プライバシー法(CCPA/CPRA)等)により規律され、執行は連邦取引委員会(FTC)等が担います。米国は、平成31年個人情報保護委員会告示第1号による「我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」には指定されていません。詳細は日本の個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」(アメリカ合衆国)をご参照ください | OpenAI Data Processing Addendum (DPA) 締結、API データの学習不使用(opt-out)、TLS 暗号化、SOC 2 Type II 認証、お問い合わせデータは個人識別情報のマスキング後に移転 |
| Anthropic, PBC (privacy@anthropic.com) | 米国 | お問い合わせテキスト(氏名・連絡先・メール・住所・注文番号のマスキング後)、対応に必要な注文・決済・配送・返金・制作状況の情報(マスキング後) | AI によるお問い合わせ回答草案の生成(担当者確認後に回答) | 連邦レベルでは分野横断的・包括的な個人情報保護法は制定されておらず、分野別の連邦法(医療情報の HIPAA、児童のオンライン個人情報の COPPA 等)と州法(カリフォルニア州消費者プライバシー法(CCPA/CPRA)等)により規律され、執行は連邦取引委員会(FTC)等が担います。米国は、平成31年個人情報保護委員会告示第1号による「我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」には指定されていません。詳細は日本の個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」(アメリカ合衆国)をご参照ください | Anthropic Commercial Terms・DPA 締結、入力データのモデル学習不使用、データ非保持(Zero Data Retention)オプション、TLS 暗号化、お問い合わせデータは個人識別情報のマスキング後に移転 |
| Resend, Inc. (support@resend.com) | 米国 | 受信者のメールアドレス、メール本文に含まれる情報(お名前、注文番号、注文・制作・配送の状況) | ご注文確認・制作完了・発送などの通知メールの配信 | 連邦レベルでは分野横断的・包括的な個人情報保護法は制定されておらず、分野別の連邦法(医療情報の HIPAA、児童のオンライン個人情報の COPPA 等)と州法(カリフォルニア州消費者プライバシー法(CCPA/CPRA)等)により規律され、執行は連邦取引委員会(FTC)等が担います。米国は、平成31年個人情報保護委員会告示第1号による「我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」には指定されていません。詳細は日本の個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」(アメリカ合衆国)をご参照ください | Resend のデータ処理条項(DPA)の適用、TLS 暗号化による送信 |
| Meta Platforms Ireland Ltd.(アイルランド)/ Meta Platforms, Inc.(米国本社)(privacy@fb.com) | 米国、アイルランド | Cookie 識別子(_fbp・_fbc・fbclid)、SHA-256 ハッシュ化されたメールアドレス・携帯電話番号、IP アドレス、User-Agent、ページ URL、イベント情報(例: 商品閲覧、決済完了) | 広告効果の測定および広告配信の最適化 | 【米国】連邦レベルでは分野横断的・包括的な個人情報保護法は制定されておらず、分野別の連邦法(医療情報の HIPAA、児童のオンライン個人情報の COPPA 等)と州法(カリフォルニア州消費者プライバシー法(CCPA/CPRA)等)により規律され、執行は連邦取引委員会(FTC)等が担います。米国は、平成31年個人情報保護委員会告示第1号による「我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」には指定されていません。詳細は日本の個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」(アメリカ合衆国)をご参照ください 【アイルランド】EU 一般データ保護規則(GDPR)およびアイルランド 2018年データ保護法が適用され、独立した監督機関としてアイルランドデータ保護委員会(DPC)が設置されています。アイルランドは、平成31年個人情報保護委員会告示第1号により「個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として指定されています | Meta Data Processing Addendum (DPA) 適用、標準契約条項 (SCC) 締結、TLS 暗号化、SHA-256 一方向ハッシュ適用(原本識別子は未送信) |
| TikTok Pte. Ltd.(お問い合わせ: https://www.tiktok.com/legal/report/privacy) | シンガポール、米国 | Cookie 識別子(_ttp)、広告クリック ID(ttclid)、IP アドレス、User-Agent、ページ URL、イベント情報(例: 商品閲覧、決済完了) | 広告効果の測定および広告配信の最適化 | 【シンガポール】シンガポールでは 2012年個人情報保護法(Personal Data Protection Act 2012)が制定され、独立した監督機関として個人情報保護委員会(Personal Data Protection Commission, PDPC)が設置されています。なおシンガポールは、日本の個人情報保護法第28条・同法施行規則第15条にいう「我が国と同等の水準にあると認められる制度を有している外国」としての指定(平成31年個人情報保護委員会告示第1号)を受けていません 【米国】連邦レベルでは分野横断的・包括的な個人情報保護法は制定されておらず、分野別の連邦法(医療情報の HIPAA、児童のオンライン個人情報の COPPA 等)と州法(カリフォルニア州消費者プライバシー法(CCPA/CPRA)等)により規律され、執行は連邦取引委員会(FTC)等が担います。米国は、平成31年個人情報保護委員会告示第1号による「我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」には指定されていません。詳細は日本の個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」(アメリカ合衆国)をご参照ください | TikTok の広告主向けデータ処理条項の適用、TLS 暗号化による送信、メールアドレス・電話番号などの個人識別情報の不送信 |
| X Corp.(お問い合わせ: https://help.x.com/ja/forms) | 米国 | Cookie 識別子、広告クリック ID(twclid)、IP アドレス、User-Agent、ページ URL、イベント情報(例: 商品閲覧、決済完了) | 広告効果の測定および広告配信の最適化 | 連邦レベルでは分野横断的・包括的な個人情報保護法は制定されておらず、分野別の連邦法(医療情報の HIPAA、児童のオンライン個人情報の COPPA 等)と州法(カリフォルニア州消費者プライバシー法(CCPA/CPRA)等)により規律され、執行は連邦取引委員会(FTC)等が担います。米国は、平成31年個人情報保護委員会告示第1号による「我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」には指定されていません。詳細は日本の個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」(アメリカ合衆国)をご参照ください | X の広告主向けデータ処理条項の適用、TLS 暗号化による送信、メールアドレス・電話番号などの個人識別情報の不送信 |
移転されたデータは、処理目的の達成後直ちに削除され、受託者(韓国国内の印刷・配送委託先、PayPal、Google、OpenAI、Anthropic、Resend)は 委託された処理目的以外にデータを独自に利用しません。利用者は本国外移転への同意を 撤回することができますが、撤回した場合、AI キャラクター生成・絵本制作サービスは ご利用いただけません(印刷版をご注文の場合、韓国国内の印刷・配送委託先への移転に同意いただけないときは ハードカバーの制作・配送ができません)。
7. 個人情報の消去の手続きおよび方法
当社は、保有期間の経過、利用目的の達成など個人情報が不要となったときは、 遅滞なく当該個人情報を消去します。
消去手続き:
- 利用者が入力した情報は、目的達成後に別のデータベースへ移され、内部方針および関連法令に基づき一定期間保存された後、消去されます。
- 別のデータベースへ移された個人情報は、法令に基づく場合を除き、他の目的には利用されません。
消去方法:
- 電子ファイル: 記録を再生できない技術的方法により削除
- クラウドストレージ: 当該オブジェクト(blob)の完全削除
- 紙の書類: シュレッダーによる破砕または焼却
8. 利用者の権利とその行使方法
利用者は、ご自身の個人情報について次の権利を行使できます。
- 開示の請求: 当社が取り扱うご本人の個人情報の開示を請求できます。
- 訂正・削除の請求: 個人情報の誤り等について訂正または削除を請求できます。
- 利用停止の請求: 個人情報の取り扱いの停止を請求できます。
- 同意の撤回: 個人情報の収集・利用に関する同意を撤回できます。
上記の権利は、サービス内の「マイページ > 設定」から直接行使いただくか、 カスタマーサポート宛てに書面・メール等でご請求ください。当社は遅滞なく対応します。
ただし、法令に定めがある場合、または他人の生命・身体を害するおそれがある場合などには、 権利の行使が制限されることがあります。
8-1. 自動的に収集される情報 — 行動情報
当社は、サービス品質の向上および利用者の使いやすさの改善のため、次の行動情報を自動的に収集します。
- 収集項目: 閲覧したページの経路、ページ滞在時間、スクロールの進行度、クリックしたボタン/領域の情報(入力値は除く)、発生したエラー情報、端末の種類(モバイル/デスクトップ)、アクセス日時
- 収集目的: 離脱ポイントの分析、ユーザー体験(UX)の改善、サービスの安定性向上
- 保管期間: 収集日から90日(以後自動消去)
- 備考: 氏名、連絡先、住所など個人を識別できる情報は本項目に含まれません。
当社は、広告効果の測定のため、Meta Pixel・Meta Conversions API、TikTok ピクセル・TikTok Events API および X ピクセルを通じて、ページ閲覧および主要アクション(会員登録、決済完了など)のイベント情報 (Cookie 識別子、IP アドレス、閲覧ページ URL など — 氏名・連絡先そのものは含みません)を 各事業者に送信することがあります。さらに、マーケティング利用に同意した利用者に限り、 メールアドレス・携帯電話番号を一方向ハッシュ(SHA-256)に変換した値を Meta に送信します (原本の値は渡されません。TikTok・X には送信しません)。利用者は「マイページ > 設定」から マーケティング情報の受信および行動情報収集の同意をいつでも撤回でき、撤回しても本サービスの 利用に影響はありません。詳細は下記第8-3条をご参照ください。
8-2. 自動化された意思決定に関する情報
当社は、絵本の制作過程で AI を活用した自動処理を行います。
- 処理内容:
① 画像生成 — 利用者がアップロードしたお子さまの写真を AI 画像モデル(OpenAI gpt-image)が リファレンスとして活用し、絵本のキャラクター・表紙・本文画像を自動生成します。
② ストーリー生成 — インタビューで入力されたお子さまの名前・年齢・性格・好みなどの情報を LLM(Google Gemini、OpenAI)が処理し、絵本のあらすじ・ページごとの本文を自動生成します。 - 処理ロジック: 顔の特徴(facial features)を分析し、選択された画風(水彩画・イラストなど)で キャラクターへ変換し、入力されたテキストをもとにストーリーを構成します。生成結果は利用者が 確認のうえ、修正・再生成できます。
- 影響: 自動処理の結果により、絵本のキャラクターの外見、ストーリーの流れ、 最終的な印刷・納品物の内容が決まります。
- 利用者の権利: 自動化された決定に関する説明の要求、異議の申し立て、 拒否が可能です。ただし、本サービスは AI による自動生成を中核機能とするため、 拒否された場合は絵本制作サービスをご利用いただけません。
なお、当社はお問い合わせ対応の際、AI(LLM、OpenAI・Anthropic)を活用して回答草案を生成することがあります。 ただし、すべての回答は担当者が確認・修正した後にのみ送信され、AI が単独で利用者に 法的効力または重大な影響を及ぼす決定を行うことはありません。
お問い合わせ: support@talecoco.com
8-3. 広告識別子および第三者による行動情報収集ツール
当社は、広告効果の測定とパーソナライズド広告の提供のため、次の第三者分析ツールを使用します。 各ツールは Cookie などの匿名識別子に基づき作動し、氏名・連絡先そのものを送信することはありません。 メールアドレス・携帯電話番号のハッシュ値の送信(Meta のみ)は、利用者がマーケティング情報の 受信に同意した場合に限り行われます。
- ツール名: Meta Pixel、Meta Conversions API
- 提供者: Meta Platforms, Inc.(米国本社) / Meta Platforms Ireland Ltd.(EU 本社)
- 収集項目: Cookie 識別子(_fbp・_fbc)、広告クリック ID(fbclid)、 IP アドレス、User-Agent、閲覧ページ URL、イベントの種類および発生時刻、 ハッシュ化されたメールアドレス・携帯電話番号(SHA-256 一方向暗号化)
- 利用目的: 広告リーチ・コンバージョンの測定、広告配信の最適化、類似オーディエンスの生成
- 保有期間: Meta のポリシーに基づく(イベントデータは通常90日)
- オプトアウト方法:
- 本サービスの「マイページ > 設定 > マーケティング情報の受信同意」を解除
- ブラウザの Cookie のブロックまたは削除
- Meta 広告設定(https://www.facebook.com/adpreferences/)で直接無効化
- ツール名: TikTok ピクセル、TikTok Events API
- 提供者: TikTok Pte. Ltd.(シンガポール)
- 収集項目: Cookie 識別子(_ttp)、広告クリック ID(ttclid)、 IP アドレス、User-Agent、閲覧ページ URL、イベントの種類および発生時刻 (メールアドレス・電話番号などの個人識別情報は送信しません)
- 利用目的: 広告リーチ・コンバージョンの測定、広告配信の最適化
- 保有期間: TikTok のポリシーに基づく
- オプトアウト方法:
- ブラウザの Cookie のブロックまたは削除
- TikTok アプリの「設定とプライバシー > 広告」でパーソナライズド広告を調整
- ツール名: X ピクセル(旧 Twitter ピクセル)
- 提供者: X Corp.(米国)
- 収集項目: Cookie 識別子、広告クリック ID(twclid)、 IP アドレス、User-Agent、閲覧ページ URL、イベントの種類および発生時刻、 購入時の金額・通貨・商品識別子・注文番号 (メールアドレス・電話番号などの個人識別情報は送信しません)
- 利用目的: 広告リーチ・コンバージョンの測定、広告配信の最適化
- アトリビューション期間: 投稿へのエンゲージメントから30日、 広告表示から1日
- 保有期間: X のポリシーに基づく
- オプトアウト方法:
- ブラウザの Cookie のブロックまたは削除
- X の「設定 > プライバシーと安全 > 広告の環境設定」で無効化
※ Meta へ送信されるメールアドレス・携帯電話番号は SHA-256 一方向ハッシュに変換され、 原本の値は復元されません。これらのツールの作動有無は、本サービスの中核機能 (会員登録、絵本制作、決済など)の利用には影響しません。
8-4. アクセス解析ツール(外部送信規律に基づく公表事項)
当サイトでは、サービスの利便性向上およびユーザー体験の改善を目的として、Microsoft Corporation が提供するアクセス解析ツール「Microsoft Clarity」を利用しています。電気通信事業法の 外部送信規律に基づき、以下の事項を公表します。
- 送信先事業者: Microsoft Corporation(米国)
- 送信される情報:
- 閲覧したページのURL、閲覧日時、滞在時間
- クリック、タップ、スクロールなどの操作情報
- 端末の種類、OS、ブラウザの種類、画面サイズ、言語設定
- IPアドレス(匿名化処理後)
- Cookie 等の識別子(_clck, _clsk)
※ お子さまの写真、生成された絵本の画像、氏名・住所等の入力内容は送信前に マスキング(非表示化)され、Microsoft には送信されません。
- 利用目的:
- サイト上での操作状況を分析し、使いにくい箇所の特定と改善を行うため
- エラーや表示不具合の検知のため
- サービス品質の向上のため
- Microsoft におけるデータの取扱い: 送信された情報は Microsoft のプライバシーステートメント(https://privacy.microsoft.com/ja-jp/privacystatement)に基づき管理されます。Microsoft Clarity の詳細: https://clarity.microsoft.com/
- オプトアウト: ブラウザの設定で Cookie を無効化することにより、当該情報の送信を停止できます。
9. 個人情報保護管理者
当社は、個人情報の取り扱いに関する業務を統括して責任を負い、個人情報の取り扱いに関する 利用者からのお問い合わせ・苦情処理・被害救済などに対応するため、次のとおり 個人情報保護管理者を指定しています。
個人情報保護管理者
- メール: support@talecoco.com
- 担当部署: TaleCoco 個人情報保護チーム
サービス利用中に発生した個人情報保護に関するすべてのお問い合わせ・苦情・被害救済については、 個人情報保護管理者までご連絡ください。
その他、個人情報の取り扱いに関するご相談・苦情は、日本の個人情報保護委員会 (https://www.ppc.go.jp/)にお問い合わせいただけます。
9-1. 事業者の名称・住所・代表者
本サービスにおける個人情報取扱事業者は、次のとおりです。
| 区分 | 内容 |
|---|---|
| 事業者の名称 | 株式会社カブ(Carve Inc.) |
| 代表者の氏名 | イ・ドヒョン |
| 住所 | 大韓民国 大田広域市 儒城区 チャンデロ106、2階178A号 |
| 電話番号 | +82-70-8983-8427(お問い合わせはメールにて承ります) |
| メールアドレス | support@talecoco.com |
※ 販売条件・返品特約などの取引条件は 特定商取引法に基づく表記 をご覧ください。
9-2. 安全管理措置
当社は、取り扱う個人情報(お子さまのお写真を含みます)の漏えい・滅失・毀損の防止その他の 安全管理のため、次の措置を講じています。
- 組織的安全管理措置: 個人情報保護管理者を設置し、取扱い範囲と責任を定めた 社内規程を整備しています。個人情報の取扱状況を確認できる記録(アクセスログ・同意履歴)を保存し、 漏えい等の事態が発生した場合の報告・連絡体制を定めています。
- 人的安全管理措置: 個人情報を取り扱う従業者と秘密保持義務を含む契約を締結し、 取扱いに関する教育を実施しています。
- 物理的安全管理措置: 個人情報を保存するサーバーは、入退室管理・監視体制を備えた クラウド事業者のデータセンター(ISO 27001・SOC 2 Type II 認証取得)に設置されています。 当社は自社の物理的媒体に個人情報を保管しません。
- 技術的安全管理措置: アクセス権限を業務上必要な最小限の担当者に限定し、 管理者権限は個別に付与・記録しています。通信はすべて TLS で暗号化し、 保存データはクラウド事業者の保管時暗号化を適用しています。認証はソーシャルログイン (LINE / Google)の OAuth を用い、当社はパスワードを保持しません。 決済カード番号の全体は当社に保存されません(PayPal が処理します)。
- お子さまのお写真に関する追加措置: アップロードされた原本写真は、 絵本の生成完了後30日(生成が未完了・キャンセルの場合はアップロード後30日)で クラウドストレージから自動的に物理削除されます。第3条の保有期間表をご参照ください。
- 委託先の監督: 個人情報の取扱いを委託する場合は、委託契約で守秘義務・ 目的外利用の禁止・再委託の制限・終了時の返却または消去を定め、その履行状況を確認しています。 委託先の一覧は第5条、国外移転先は第6条に記載しています。
10. お子さまの個人情報の保護
当社は、サービスの特性上、お子さまの個人情報(写真、名前など)を取り扱います。
お子さまの個人情報の収集・利用には、親権者等の法定代理人の同意が必要です。 利用者は、ご本人がお子さまの法定代理人であるか、法定代理人からお子さまの個人情報の 収集・利用および写真のアップロードについて同意を得ていることを確認する必要があり、 当社は次の手続きでこれを確認します。
- 絵本の作成をはじめる前に、「お子さまの保護者であること、または保護者の同意を得ていることを確認する」 項目にチェックいただきます(必須)。
- この確認は、お客さまご自身が法定代理人である場合と、法定代理人から同意を得ている場合の いずれも対象とします。
法定代理人は、お子さまの個人情報について開示、訂正・削除、利用停止を請求でき、 その場合、当社は遅滞なく必要な措置を講じます。
お子さまの写真の原本は、絵本の生成完了後30日まで(再生成目的で)のみ保管され、 その後クラウドストレージから物理的に消去されます。生成が完了しなかった場合は、 アップロード後30日の経過をもって自動消去されます。AI キャラクター画像(スタイル変換版)は 生成日から1年の経過をもって自動消去され、退会時には直ちに消去されます。
※ 生成完了後30日が経過し原本が消去された後に、同じ写真での再作成をご希望の場合は、 写真の再アップロードが必要です(原本写真の保護方針により消去されるため)。
11. プライバシーポリシーの変更
本ポリシーは、法令・方針またはセキュリティ技術の変更により内容が追加・削除・修正されることがあり、 変更の際は施行の7日前(利用者に不利な変更の場合は30日前)に、サービス内のお知らせまたは メールでご案内します。変更後のポリシーに同意いただけない場合は、退会および サービス利用の中止を選択できます。
本プライバシーポリシーは 2026年8月5日 から施行されます。 2026年8月18日改定(広告計測ツールに TikTok ピクセル・X ピクセルを追加)。 2026年9月2日改定(第6条 PayPal への送信項目に電話番号・住所(配送先・請求先)を明記)。 2026年9月3日改定(第8-4条 アクセス解析ツール Microsoft Clarity を追加・同日施行)。