ComicBand プライバシーポリシー
- 公開日
施行日・最終更新日: 2026年8月11日
STS WORKS（以下「当方」）は、iOSアプリ「ComicBand」（以下「本アプリ」）で取り扱う情報を本ポリシーに従って管理します。
写真とAI生成
写真ライブラリまたはカメラから選んだ元写真全体は、端末内で編集と合成に使用します。元写真全体を当方のサーバーや生成AI事業者へ送信しません。
ユーザーが生成を確認した場合だけ、ユーザーが選んだ横長の帯を位置情報やEXIFを除いたJPEGへ変換し、当方のAmazon Web Services（AWS）を経由してBlack Forest Labs（以下「BFL」）のFLUX APIへ送信します。本アプリは目や顔を自動検出しないため、選択が目元から外れた場合も、その選択範囲が送信されます。生成した帯は端末へ返し、元写真への合成は端末内で行います。当方のAWSは入力・生成画像をメモリ内で処理し、データベースやファイルストレージへ保存しません。
BFLの公開FLUX API規約は、入力と生成結果をサービス運用、製品・サービス・アルゴリズム・AIモデルの開発、学習、改善に利用できると定めています。BFLの公開プライバシーポリシーには固定の保存日数がなく、サービス提供、法的義務、紛争、安全、セキュリティ等に合理的に必要な期間保持するとしています。本アプリは、BFL側での即時削除やモデル改善からの完全な除外を保証できません。
選択帯に人物の顔や容貌が含まれる場合、法域によって個人情報または生体情報となる場合があります。本アプリは本人確認、顔認識、監視、またはセンシティブ属性の推測に利用しません。
AI生成を利用できる条件
AI生成は18歳以上のユーザーだけが利用できます。18歳未満の人が写る画像は送信できません。写真ごとに、本人が成人であること、未成年が写っていないこと、写っている全員から必要な説明をした上で同意を得ていること、BFLが入力・生成結果をモデル学習・改善へ利用する場合があることを確認する必要があります。
オンボーディングは、アプリに同梱したカラー5種とモノクロ5種、計10種類の完成見本を切り替えるだけです。画像送信、BFL呼び出し、広告、購入、生成回数の消費はありません。
その他に扱う情報
Firebase匿名ユーザーID、生成回数とリクエスト状態、AI利用条件の版と確認状態、App Store購入と二重付与防止用取引情報、RevenueCatの購入状態、アプリ操作、クラッシュ・診断情報、許可後の通知トークン、お問い合わせ内容を処理します。写真、自由入力プロンプト、署名済み購入データ、取引IDをAnalyticsやCrashlyticsのイベントへ含めません。
バージョン1.0のリリース時はRemote Configでリワード広告を無効にしています。広告導線、広告同意、App Tracking Transparency、広告表示を起動せず、追加生成は消耗型の回数パックだけで提供します。ただし同じバイナリには将来有効化するAdMob経路を実装しているため、App Storeのプライバシー回答では広告データ、おおよその場所、広告用途、およびデバイスIDのトラッキングを申告します。広告を実際に有効化する場合は、UMPとATTによる必要な同意を取得します。
利用事業者
- Apple: アプリ配信、StoreKit購入、写真、共有、プッシュ通知
- RevenueCat: 商品Offering、購入状態、購入分析
- Amazon Web Services: CloudFront、WAF、Lambda、DynamoDB、Secrets Manager、KMS、CloudWatch
- Google Firebase: 匿名認証、Remote Config、Analytics、Crashlytics、Messaging、App Check
- Black Forest Labs: FLUX API生成、サービス運用、安全対策、学習・改善
BFLへFirebaseユーザーIDや購入情報は送信しません。BFL APIキーはアプリへ埋め込まず、AWS Secrets Managerで管理します。
保存・削除・権利
元写真と未採用の結果は編集または確認の終了までメモリ内で扱います。完成画像はユーザーが保存または共有を選んだ場合だけアプリ内履歴へ保存し、「写真に保存」を選んだ場合だけ写真ライブラリへ追加します。
生成状態とAI確認はDynamoDBで管理します。設定の「ユーザーデータを削除」から、履歴、画像キャッシュ、サーバー上の利用状態を削除できます。二重付与防止または法的義務に必要な最小限の購入取引IDは保持する場合があります。写真ライブラリや共有先へ保存済みのコピーは削除されません。
送信前は確認画面を閉じて中止できます。アクセス、訂正、削除、利用制限、異議申立て等の依頼はお問い合わせください。BFL側の処理に関する依頼は、適用法令と事業者契約の範囲で対応します。
安全管理と国外処理
通信はHTTPSを使用します。AWSのアクセス制御・暗号化・WAF、Firebase匿名認証、App Check、サーバー側モデル許可リスト、上限、冪等処理を使用します。各事業者により日本国外で情報が処理される場合があります。
お問い合わせ
STS WORKS
メール: contact@sts.works