プライバシー

端末のなかに残るもの

子どものプロフィール — ニックネーム、年齢のめやす（0〜1、1〜2、2〜3歳）、えらんだことばとキャンバスの設定、任意のアイコン写真 — は、端末の外に出ません。アイコン用の写真は端末のなかで処理され、名前づけに使う写真ではありません。

収録された絵本でのタッチと、端末のなかの記録は、自動では送られません。保護者が自分で書き出すことはできます。

見つけたものに自分で録音した声と、えらんだカバーは、端末のなかにとどまります。その発見帖をだれかに贈るときは、下に書いたとおりです。

アプリに広告、解析SDK、クラッシュレポーターはありません。

絵本

『ここに だれが いるかな』には、アプリに入っているはじめの章があります。その章はオフラインで読め、ダウンロードは始まりません。

ほかの章や絵本は、モリロのファイルサーバではなく Apple 経由で届きます。モリロが Apple に伝えるのは、公開されているパックの名前だけです。子どものプロフィールは付けず、ダウンロードの解析も集めません。

発見帖 — 写真

どのインストールでも、家で撮ったものを非公開の発見帖に残せます。名前はいつでも自分で入力できます。入力するだけなら、何も送りません。

名前をたずねるとき、そのインストールにライブラリの購入証明があれば、整理した画像が Cloudflare 上のモリロ自身のサーバを通して OpenAI へ届きます。画像はまっすぐに直し、位置情報などのファイル情報を外し、長辺 1024 ピクセル・1 MB までにします。あわせて、えらんだことばとリクエスト ID を送ります。元の写真、写真ライブラリの識別子、子どものプロフィール、録音は送りません。

OpenAI には、このリクエストをアプリの状態として残さないよう伝え、Cloudflare AI Gateway のログとキャッシュも切っています。OpenAI が公開している API の方針では、この種の API の内容はモデルの学習に使われません。

OpenAI の Zero Data Retention（ゼロデータ保持）は、いま申請していません。OpenAI は不正利用の監視のため、リクエストをおよそ 30 日残すことがあります。ゼロ保持だとは言いません。

名前が端末に保存されたあと、その発見を開いても、写真は再送されません。

発見帖 — 名前と声

名前の翻訳をたのむとき送るのは、名前の文字とことばだけです。

モリロの声で聞かせるために名前を確定すると、その文字はモリロのサーバを通して ElevenLabs へ届きます。写真は ElevenLabs には送りません。

ElevenLabs は、その名前とつくった声を保管し、モデルの改善に使うことがあります。声が端末に保存されたあと、タッチしても回線は使いません。

声を取れなかったときは、端末のなかの声で聞こえます。

発見帖を贈る

発見帖を一冊まるごとひとつのファイルにして、知っている人に贈れます。入るのは、写真、名前、用意された声、そしてスイッチをオンのままにしたときは、ご家族が録音した声です。送るのはご自身で、iPhone の共有シートから AirDrop、メッセージ、メール、ファイルのいずれかを使います。ファイルはえらんだ経路で届き、モリロのサーバは通りません。わたしたちが見ることも、モリロが控えを残すこともありません。

ファイルには、位置情報などの写真の情報、子どものプロフィール、日付、使った記録は入りません。「〜より」の一行は、入力したときだけ入ります。贈られた発見帖を、さらにだれかへ贈ることはできません。

発見帖が届いても、お子さんの遊びをさえぎることはありません。まずプレビューを表示し、本棚に加えるとえらんだときだけ並びます。加えないときは、届いたファイルを削除します。iOS の設定で「センシティブな内容の警告」または「コミュニケーションの安全性」がオンのときは、Apple のしくみで写真を端末のなかで確かめ、一枚でも引っかかれば、その発見帖は加えません。声と文字は確かめません。確かめた結果が端末の外に出ることはありません。

購入

購入は Apple 経由です。モリロ自身のアカウントはありません。

名前づけのためにライブラリ購入を証明するとき、アプリは Apple の署名つき購入記録を、一度だけモリロのサーバへ送ります。残すのは、Apple の元の取引 ID の一方向ハッシュ、その月、その月に使った名前づけと声の回数だけです。アプリのアカウントトークンは付けません。このハッシュをプロフィール、写真、名前と結びつけることもありません。過ぎた月の行は削除します。

本棚を購入していない場合、名前の提案のために購入情報を送ることはありません。任意のフィードバックは別の仕組みで、下に説明しています。

このウェブサイト

ウェイトリストに登録された場合に残すのは、3つだけです。入力されたメールアドレス、入力したページのことば、そして日時。お名前も、IPアドレスも、端末の情報も、広告IDも保存しません。お知らせは発売日の一通だけです。リストを売ったり、貸したり、共有したりすることはありません。

クッキー。使いません。このサイトはクッキーを設定せず、第三者の解析スクリプトや広告スクリプトも読み込みません。フォント、画像、音声、動画は、すべてこのサイト自身から配信しています。アクセス解析を有効にする場合も、Cloudflare Web Analytics（クッキーなし・集計のみ・個人と結びつけない）だけを使います。

自分で送るフィードバック

プロフィールの「フィードバックを送る」から、入力したメッセージと任意の内容分類が Cloudflare Email Service を通じて Morilo チームに届きます。デバイス情報は初期状態ではオフで、オンにするとアプリのバージョンとビルド、OS のバージョン、機種だけが添付されます。お子さまの個人情報は記入しないでください。プロフィール、写真、録音、利用記録は添付されません。

メッセージは Cloudflare から Gmail（Google）のサポート用受信箱へ転送されます。アプリ用データベースには本文を保存しません。メールはチームが削除するまで受信箱に残り、提供元の保存期間やバックアップも適用されます。削除のご希望は [email protected] へご連絡ください。

重複送信を避けるため、Cloudflare D1 は送信識別子、鍵付きの要約値、送信状態を7日間保持し、1時間ごとに削除処理を行います。提供元のバックアップには削除済みのメタデータが別途残る場合があります。接続元 IP は一時的な回数制限の処理に使われ、送信記録には保存しません。送信を試みたメッセージは、受け付けの確認または明示的な破棄まで、端末上で保護され、バックアップ対象外として保存されます。送信が未確認のまま別途メールを送ると、重複する場合があります。

ほかに見る人

このウェブサイトと Morilo の Discovery・Feedback サーバは Cloudflare、サポート用メールボックスは Google がホストしています。

名前をたずねたとき、整理した画像を見るのは OpenAI です。翻訳をたのんだときは、名前の文字を見ます。

声にするための名前の文字を見るのは ElevenLabs です。

購入と絵本のダウンロードを扱うのは Apple です。

それ以外には渡しません。売ることも、広告のために共有することもありません。

お問い合わせ

[email protected] へメールするか、プロフィールの「フィードバックを送る」をご利用ください。アカウントは不要です。

ウェイトリストのメールアドレスは、削除できます。

端末のなかのものは、こちらからは見えません。アプリを削除すると、端末のコレクションも消えます。ウェイトリストの一行を消すようには、OpenAI の監視ログや ElevenLabs が残した名前へ手を入れられません。それでも書いてください。できることをお伝えします。