最終更新日: 2026年9月20日

生長真尚（以下「当社」といいます）は、アプリケーション「ddy」（以下「本サービス」といいます）において、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、当社が収集する情報の種類、使用方法、および保護方法について説明します。

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。

1.1 ユーザーが提供する情報

  • メールアドレス
  • ユーザー名・表示名
  • プロフィール画像
  • 都道府県（居住地域）
  • コンテンツのスコア・レビュー
  • チャットメッセージの内容
  • Contents Shelf の自己紹介文（About me）
  • Contents Shelf の紹介文（ユーザーが登録したコンテンツをもとにAIが生成する要約）

1.2 Google認証を通じて取得する情報

  • Googleアカウントのメールアドレス
  • Googleアカウントの表示名
  • Googleアカウントのプロフィール画像

1.3 自動的に収集する情報

  • アプリの利用履歴
  • デバイス情報（OS、バージョン等）
  • アクセスログ
  • プッシュ通知用のデバイストークン
  • Contents Shelf の閲覧記録（閲覧日時、参照元、および閲覧者を識別するための情報。詳細は第3条3.2に記載します）

2. 情報の利用目的

当社は、収集した情報を以下の目的で利用します。

  • 本サービスの提供・運営
  • ユーザー認証およびアカウント管理
  • ユーザーが登録したコンテンツの記録・管理および本人への表示
  • ユーザーが登録したコンテンツの他のユーザーへの表示（詳細は第3条に記載します）
  • パーソナライズされたコンテンツ推薦（AI分析）
  • AIによるコンテンツの説明文および画像の生成
  • ユーザー間のマッチング機能の提供
  • ユーザー間のチャット機能の提供
  • Contents Shelf の閲覧数および閲覧者の、シェルフの所有者本人への表示
  • プッシュ通知によるお知らせの配信
  • サービスの改善・新機能の開発
  • お問い合わせへの対応
  • 利用規約違反への対応

3. 他のユーザーに表示される情報

本サービスは、ユーザーが登録したコンテンツを通じて他のユーザーとつながることを目的としているため、以下の情報が他のユーザーに表示されます。表示の範囲は、アプリ内の設定から変更することができます。

3.1 Everyone's Log（ホーム画面のタイムライン）

ホーム画面の「Everyone's Log」には、他のユーザーが登録したコンテンツが並びます。ここでは、登録されたコンテンツのタイトル・画像・ジャンル・スコア・コメント・登録日時と、登録したユーザーのニックネーム・プロフィール画像が、本サービスにログインしているすべてのユーザーに表示されます。

初期設定では、評価済みリストおよび体験したいリストは「全ユーザー公開」になっています。公開範囲は、アプリ内の設定から「全ユーザー公開」「フォロワーのみ」「非公開」のいずれかに変更することができます。「フォロワーのみ」または「非公開」に設定した場合、その内容は Everyone's Log には表示されません。

なお、ブロックしたユーザーおよびブロックされたユーザーの登録は、相互に表示されません。

3.2 Contents Shelf と閲覧記録

Contents Shelf は、ユーザーが登録したコンテンツから最大15件を選んで公開するプロフィールです。公開範囲を「全ユーザー公開」に設定した場合、本サービスに登録していない方も、ウェブサイト上のURL（https://get-drift.com/s/ユーザーID）から閲覧することができます。

当社は、Contents Shelf が閲覧されたことを記録し、シェルフの所有者本人に閲覧数と閲覧者の一覧を表示します。記録する情報は以下のとおりです。

  • 本サービスのアプリから閲覧した場合: 閲覧者のユーザーID
  • ウェブサイトの公開ページから閲覧した場合: 閲覧者のIPアドレス、User-Agent（ブラウザ等の種類を示す情報）、および日本時間の日付を組み合わせて生成したハッシュ値。生のIPアドレスおよびUser-Agentそのものは保存しません。日付を含めて生成するため、日をまたいだ同一の閲覧者の追跡はできません
  • いずれの場合も、閲覧日時および参照元（リンク元のURL）

本サービスのアプリから他のユーザーの Contents Shelf を閲覧した場合、初期設定では、閲覧したことがシェルフの所有者に表示されます（閲覧者のニックネームとプロフィール画像が、閲覧者の一覧に表示されます）。アプリ内の設定から「自分の閲覧を相手に表示する」をオフにすることで、この一覧に自分を表示しないようにすることができます。オフにした場合も、匿名の閲覧として閲覧数には数えられます。

閲覧数および閲覧者の一覧は、シェルフの所有者本人のみが見ることができます。

3.3 「同じコンテンツを体験した人がいます」の通知

ユーザーがあるコンテンツにスコアを付けたとき、同じコンテンツに5点を付けている他のユーザーに対して、スコアを付けたユーザーのニックネームとコンテンツのタイトルを含むプッシュ通知が送られることがあります。この通知は、フォロー関係の無いユーザーにも送られます。

この通知は、スコアを付けたユーザーの評価済みリストの公開範囲が「全ユーザー公開」である場合にのみ送られます。公開範囲を「フォロワーのみ」または「非公開」に変更した場合、この通知は送られません。また、ブロック関係にあるユーザーには送られません。

この通知を受け取るかどうかは、アプリ内の通知設定から変更することができます。

4. 第三者への情報提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。

  • ユーザーの同意がある場合
  • 法令に基づく開示請求があった場合
  • 人の生命、身体または財産の保護のために必要な場合

4.1 利用している外部サービス

本サービスでは、以下の外部サービスを利用しています。各サービスのプライバシーポリシーについては、それぞれのサービスのウェブサイトをご確認ください。

  • Supabase（データベース・認証基盤）
  • Google（OAuth認証）
  • Google Gemini AI（コンテンツ推薦・分析・説明文の生成）
  • OpenAI（コンテンツ画像の生成）
  • RevenueCat（サブスクリプション・課金管理）
  • Cloudflare（ウェブサイトおよび公開シェルフページの配信）
  • TMDB（映画・ドラマ・俳優情報取得）
  • Spotify（音楽情報取得）
  • YouTube Data API（動画情報取得）
  • Google Books API（書籍情報取得）
  • RAWG API（ゲーム情報取得）
  • ホットペッパーグルメAPI（飲食店情報取得）
  • 楽天トラベルAPI（宿泊施設情報取得）
  • Unsplash API（写真情報取得）
  • TheSportsDB（スポーツ情報取得）
  • wger API（エクササイズ情報取得）
  • Expo Push Notifications（プッシュ通知配信）

4.2 AI機能におけるデータの利用

本サービスでは、以下のAI機能において、ユーザーの情報を外部のAIサービスに送信しています。いずれの場合も、ユーザーのメールアドレスやアカウントIDなどの個人識別情報はAIサービスに送信されません。

  • AIチャット（Umi）: ユーザーのメッセージ内容および登録コンテンツ情報（タイトル、スコア、コメント、ジャンル名）を Google Gemini AI に送信します
  • 今日の一本（日替わりのおすすめ）: 登録コンテンツ情報（タイトル、スコア、コメント、ジャンル名）を Google Gemini AI に送信します
  • コンテンツの説明文の生成: コンテンツのタイトルとジャンル名を Google Gemini AI に送信します
  • 登録内容の類似度の計算（Embedding の生成）: コンテンツのタイトル・説明・ジャンル名などのテキストを Google Gemini AI に送信します
  • コンテンツ画像の生成: コンテンツのタイトルと説明を OpenAI（gpt-image-1）に送信します

なお、Google Gemini APIは有料APIとして利用しており、送信されたデータがGoogleのAIモデルの学習に使用されることはありません（Google Cloud APIデータ処理規約に基づく）。OpenAI APIについても、APIを通じて送信されたデータがOpenAIのモデルの学習に使用されることはありません（OpenAI社が公表しているAPIのデータ利用ポリシーに基づく）。

4.3 RevenueCatにおけるデータの利用

サブスクリプション管理のため、RevenueCat社にユーザーのアプリ内課金情報（購入履歴、サブスクリプションの状態）が送信されます。RevenueCatのプライバシーポリシーについては、RevenueCat社のウェブサイトをご確認ください。

5. データの保存と保護

当社は、ユーザーの個人情報を適切に保護するため、以下の措置を講じています。

  • SSL/TLSによる通信の暗号化
  • データベースへのアクセス制限
  • 定期的なセキュリティ監査

5.1 データの保存先と越境移転

ユーザーのデータは、以下の海外サーバーに保存・送信されます。これらのサービスは、それぞれの国・地域の法令および各社のセキュリティ基準に基づいてデータを保護しています。

  • Supabase（米国 AWS） — データベース・認証・ファイル保存
  • Google Cloud（米国） — AI分析（Gemini API）、OAuth認証
  • OpenAI（米国） — AIによるコンテンツ画像の生成
  • RevenueCat（米国） — サブスクリプション管理
  • Cloudflare（米国） — ウェブサイトおよび公開シェルフページの配信
  • Expo（米国） — プッシュ通知配信

上記のとおり、ユーザーのデータは日本国外（主に米国）に移転されます。当社は、各サービス提供者との間で適切なデータ処理契約を締結し、個人情報保護法に基づく適切な措置を講じています。

6. データの保存期間

当社は、以下の方針でデータを保存します。

  • アカウント情報、登録したコンテンツ、スコア、コメント、チャットメッセージ: アカウントが削除されるまで保存します
  • Contents Shelf の閲覧記録: 閲覧から90日が経過した記録を、定期的に削除します。削除した後は、シェルフの所有者に表示する累計の閲覧数として、件数のみが残ります
  • プッシュ通知の送信履歴: 同じ通知を重複して送らないために保存します
  • アクセスログ: 第4条4.1に記載した外部サービスの保存方針に従います

7. ユーザーの権利

ユーザーは、自己の個人情報について、以下の権利を有します。

7.1 アクセス権

ユーザーは、本サービスのプロフィール画面から、自己の登録情報を確認することができます。

7.2 訂正権

ユーザーは、本サービスのプロフィール画面から、自己の登録情報を訂正することができます。

7.3 削除権

ユーザーは、本サービスの設定画面から、アカウントを削除することができます。アカウント削除により、ユーザーに関するすべてのデータが削除されます。

7.4 データポータビリティ

ユーザーのデータエクスポートについては、お問い合わせよりご連絡ください。

7.5 公開範囲および通知の設定

ユーザーは、アプリ内の設定画面から、以下の設定を変更することができます。

  • 評価済みリストおよび体験したいリストの公開範囲（全ユーザー公開 / フォロワーのみ / 非公開）
  • Contents Shelf の公開範囲
  • 他のユーザーの Contents Shelf を閲覧したときに、閲覧者の一覧に自分を表示するかどうか
  • プッシュ通知を種類ごとに受け取るかどうか

8. Cookieの使用

本サービスのウェブサイト（https://get-drift.com）は、サービスの紹介ページ、各種規約のページ、および公開された Contents Shelf のページで構成されています。これらのページでは、広告や行動追跡を目的としたCookieは使用していません。

公開された Contents Shelf のページでは、閲覧数を数えるためにCookieではなく第3条3.2に記載したハッシュ値を使用しています。

9. 未成年者のプライバシー

本サービスは13歳以上の方を対象としています。13歳未満の方からの情報を意図的に収集することはありません。13歳未満の方が個人情報を提供したことが判明した場合、当該情報は速やかに削除します。

10. プライバシーポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、本サービス内での通知その他適切な方法でお知らせします。

変更後のプライバシーポリシーは、本ページに掲載した時点から効力を生じるものとします。

11. お問い合わせ

本プライバシーポリシーに関するお問い合わせ、または個人情報の開示・訂正・削除等のご請求は、下記までご連絡ください。

運営者: 生長真尚

メールアドレス: [email protected]