キャラクター・家具・背景の取り込み、背景除去、サイズ調整、配置は端末内で処理します。非公開の制作データは端末に保存します。作品を審査に提出したときは、その作品の画像・GIF・表情画像・作品情報をIslettoのサーバーへ送信します。公開プロフィールを保存したときは、表示名・自己紹介・プロフィール画像を送信します。
作品の取得・出品・購入を結び付けるため、アプリ固有の識別子を使用します。Appleでサインインした場合はAppleから受け取るユーザー識別子のハッシュを保存し、端末間の購入引き継ぎに利用します。Appleでのサインインにメールアドレスの提供は必須ではありません。購入証明、商品・シリーズ、取引日時、金額・通貨、返金・取消の情報を、購入確認、不正防止、売上精算に使用します。カード番号やApple AccountのパスワードをIslettoが取得することはありません。
アプリを閉じた後の表情更新と表示の再開には、Live Activityの更新・開始用通知トークン、端末内画像の参照ID、配置状態、切り替え予定時刻をサーバーで扱います。この予約のために画像そのものを送信することはありません。自動再開に対応した端末では、表示の再開を続けるため通知トークンと配置の予約を保持し、配置の削除、アカウント削除、または通知トークンの無効化に伴い削除します。接続の保護・障害調査のため、Cloudflare等の基盤がIPアドレス、リクエスト日時、処理結果などの通信記録を扱う場合があります。
承認された出品の作品情報と公開プロフィールは他の利用者が閲覧できます。購入者のレビュー、作品への通報と問い合わせの内容を、サービス運営と権利侵害等への対応に使用します。作者への支払いに際しては、確認済み受取先のWise識別子と売上・支払い記録を管理します。銀行口座の情報をIslettoアプリ内で入力・保存する仕組みはありません。メールで問い合わせた場合は、そのメールアドレスと本文を対応に使用します。
Appleを認証・アプリ内購入・通知に、CloudflareとSupabaseをAPI・データ保存・サービス運用に、Wiseを作者への支払い準備と支払い状況の確認に利用します。これらの事業者の基盤により、日本国外でデータが処理される場合があります。Islettoには第三者広告や、他社のアプリ・ウェブサイトをまたいで追跡する広告用の仕組みを組み込んでいません。
対応版アプリの設定内「アカウント」から削除を開始できます。Appleと連携している場合は、本人確認後にAppleの連携を解除します。公開プロフィール、出品元の画像と作品情報、本人が保存したサーバー上の作品コピー、レビュー、表情予約、サインイン情報を削除し、公開出品を取り下げます。端末内のアカウント情報と保存作品も削除します。購入の自動返金は行いません。別の購入者が取得済みの作品コピーは、その購入者の利用のために保持します。取引・売上精算・支払い等の記録は、会計、不正防止、未払い・返金対応や法令上必要な範囲と期間で保持します。インフラのバックアップや運用記録は各基盤の保持サイクルに従って削除されます。
Isletto Privacy Notice
Updated November 6, 2026. Operator: Bestie.合同会社. Contact: tsuyoshi.hashimoto@nurevo.jp.
Image import, background removal and composition run on your device. Private creations stay on the device. Submitting a work for review uploads its images, GIF, expressions and work information. Saving a public profile uploads its name, biography and avatar. Approved listings and public creator profiles are visible to other people.
We use an app-specific identifier to connect collections, listings and purchases. Sign in with Apple links a hashed Apple user identifier for cross-device restoration; requesting your email is not required. We process signed purchase evidence, products, series, dates, price, currency, refunds and revocations for verification, fraud prevention and settlement. We do not receive your card number or Apple Account password.
Scheduled expressions and automatic display renewal use Live Activity update and start push tokens, local image references, composition state and scheduled times. Images are not uploaded for this scheduling feature. On devices that support automatic renewal, push tokens and the layout schedule are retained to continue restarting the display. They are removed when the layout is removed, the account is deleted, or the push token becomes invalid. Our infrastructure may process network records such as IP addresses, request times and outcomes for security and troubleshooting.
We process reviews, reports and support messages to operate the marketplace and respond to content and rights concerns. Creator payouts use a verified Wise recipient identifier and settlement records. The app does not collect bank account details. If you email support, we use your email address and message to respond.
We use Apple for sign-in, purchases and push delivery; Cloudflare and Supabase for APIs, storage and operations; and Wise for payout preparation and tracking. Data may be processed outside Japan. The app does not include third-party advertising or cross-app advertising tracking.
In a supported app version, start account deletion in Settings → Account. Linked Apple accounts require fresh authentication and token revocation. We remove public profile information, listing originals and metadata, the account's server-side saved copies, reviews, expression jobs and sign-in data, withdraw listings and erase local account data and saved works. Deletion does not automatically refund purchases. Other buyers retain their licensed copies. Transaction, settlement and payment records are retained only as needed for accounting, fraud prevention, outstanding payments, refunds or legal obligations. Infrastructure backups and operational records expire through their retention cycles. Contact support to request access, correction or deletion; identity verification may be required.