プライバシーポリシー

SpiralAI株式会社（以下、「当社」といいます。）は、当社が提供するアプリ「RyzaChat:AIライザと創るあなただけのひと夏の夢物語」（以下、「本サービス」といいます。）の提供にあたり、個人情報保護の重要性について認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、並びにEU一般データ保護規則（以下「GDPR」といいます。）、米国児童オンラインプライバシー保護法（以下「COPPA」といいます。）その他本サービスに適用される法令を、適用される範囲で遵守すると共に、以下のプライバシーポリシー（以下「本ポリシー」といいます。）に従い、取得した個人情報その他の情報を適切に取り扱います。

本ポリシーにおいて使用する法令上の用語は、別段の定めがない限り、個人情報保護法、GDPR、COPPAその他適用される法令における定義に従うものとし、本サービス固有の用語については、本ポリシー及び本サービスの利用規約の定めに従うものとします。

本サービスの利用規約上、本サービスにおいてユーザーが自己又は第三者の個人情報（氏名、住所、電話番号等）を送信することは原則として禁止・非推奨とされていますが、ユーザーが自由入力欄に個人情報を記載した場合等には、当社が当該情報を取得することがあります。

本サービスにおける情報の取扱いの概要

1. ユーザー発話

保存の有無：当社の保有個人データとして継続保存する原文は原則としてありません。ただし、外部AIサービスに一時的に送信され、提供先のポリシーに基づき一定期間ログとして保持される場合があります。
主な利用目的：AI応答生成及び安全性確認のための一時的な処理
品質改善のためのモデル再学習・改善又は品質評価・分析：利用いたしません。
開示・削除等の対象：当社が継続保存する原文は原則としてないため、原文そのものは通常対象となりません。会話の要約等は対象となります。

2. AI発話

保存の有無：会話履歴等として保存いたします。
主な利用目的：本サービスの提供、表示、音声化及び品質改善。
品質改善のためのモデル再学習・改善又は品質評価・分析：利用することがあります。
開示・削除等の対象：ユーザー発話が反映される場合には、個人情報として取り扱い、開示・削除等の対象となります。

3. 会話の要約

保存の有無：保存いたします。
主な利用目的：対話の継続性の維持及びAI応答精度の維持。
品質改善のためのモデル再学習・改善又は品質評価・分析：利用いたしません。
開示・削除等の対象：個人情報として取り扱い、開示・削除等の対象となります。

本サービスでは、ユーザーが入力したメッセージの原文を、会話ログとして当社のバックエンド又はログに継続保存しない設計としております。他方で、会話の流れを維持するための会話の要約及びAIキャラクターが生成した返答については、会話履歴等として保存いたします。以下、この区別を前提として、本サービスにおける情報の取扱いを定めます。

なお、本ポリシーにおいて「利用いたしません」とは、当社自身による当該利用を行わない趣旨です。AIサービス提供事業者その他の委託先における送信データの取扱い（保持期間、学習利用の有無等）は、第6条に定めるところによります。また、本サービスは、18歳以上の方によるご利用を対象としております（詳細は第15条をご参照ください）。

第1条（定義）

本ポリシーにおいて「個人情報」とは、氏名、住所、電話番号、メールアドレス、利用履歴等、その他個人情報保護法第2条第1項により定義される個人情報を指します。
本ポリシーにおいて「ユーザー発話」とは、ユーザーが本サービスにおいて入力するテキストメッセージその他の発話内容をいいます。ユーザー発話の原文は、AI応答生成又は安全性確認のために一時的に処理されますが、当社はこれを継続保存いたしません。
本ポリシーにおいて「AI発話」とは、AIキャラクターが生成した返答をいいます。AI発話には、ユーザー発話の一部が引用、要約又は反映される場合があります。この場合、当社は、当該AI発話を個人情報として取り扱います。
本ポリシーにおいて「会話の要約」とは、対話の流れを維持し、AIキャラクターの応答精度を維持するため、ユーザー発話に基づいて作成される会話内容の要約をいいます。会話の要約には、ユーザー発話に由来する内容が含まれることがあるため、当社は、会話の要約を個人情報として取り扱います。

第2条（個人情報の収集方法／取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

1. ユーザーが入力・設定する情報

(1) 当社は、ユーザーが登録、入力又は操作を通じて提供する情報として、以下の情報を取得することがあります。

① ニックネームその他の表示名
② 生年月日
③ アプリ内の設定内容
④ アラーム設定時刻
⑤ お問い合わせ内容
⑥ ユーザー発話

(2) ユーザー発話の原文は、AI応答生成又は安全性確認のために一時的に処理されますが、当社はこれを継続保存いたしません。また、当社は、ユーザー発話の原文を、品質改善のためのモデル再学習・改善、品質評価・分析、パーソナライズ又は広告の目的には利用いたしません。

(3) 実名、住所、電話番号、メールアドレス、勤務先、学校名その他本人を直接特定しうる情報、並びに健康状態、信条、性的指向その他の機微な情報については、本サービスの性質上、入力を推奨しておりません。ただし、ユーザーが自由入力欄にこれらの情報を入力した場合には、AI応答生成等の処理の過程で結果的に取り扱われることがあります。

2. 会話の要約

当社は、対話の流れを維持し、AIキャラクターの応答精度を維持するため、会話の要約を作成し、サーバーに保存いたします。会話の要約は、対話の継続性の維持及びAI応答生成のために利用し、品質改善のためのモデル再学習・改善、品質評価・分析又は広告の目的には利用いたしません。

3. AI発話

当社は、AI発話を保存し、本サービスの提供、表示、音声化及び品質改善のために利用することがあります。

4. 自動的に取得する情報

当社は、本サービスの利用に伴い、以下の情報を自動的に取得することがあります。

(1) 端末情報（OS、端末モデル、言語設定、アプリのバージョン等）
(2) IPアドレス
(3) Cookie、広告識別子、端末識別子その他の類似技術に関する情報
(4) アプリの利用状況（起動日時、画面遷移、操作履歴、イベント情報等）
(5) クラッシュログ、エラーログ
(6) プッシュ通知に必要な端末トークン
(7) サブスクリプションプラン、会話トークン、追加AIキャラクター、スキン等の購入・利用状況
(8) 課金ステータス、購入履歴、決済確認に必要な情報

5. 安全性確認に関する情報

(1) 当社は、ユーザーの安全確保、有害コンテンツの検知及び不正利用の防止のため、ユーザー発話及びAI発話について、自動的な安全性確認（モデレーション）を行うことがあります。

(2) 当社が安全性確認のために保存する情報は、判定結果、実施したアクション、日時等の最小限の情報です。AI発話は会話履歴等として保存することがありますが、安全性確認又はエラー解析のためのログには、ユーザー発話及びAI発話の本文を記録しない設計としております。

6. 会話の履歴の保存場所及び通信の性質

会話の要約及びAI発話等の会話履歴は、前各項に定めるとおり当社のサーバーに保存されるほか、お客様の端末内にも保存されます。アプリを削除された場合、端末内に保存された履歴は削除されます。AIキャラクターとの会話は、お客様と当社との間の通信であり、当社が当事者として関与するものであることをご理解のうえご利用ください。

第3条（個人情報を利用する目的）

当社は、取得した情報を以下の目的で利用いたします。

(1) 本サービスの提供、維持及び運営のため
(2) 本人認証、ログイン管理及びアカウント管理のため
(3) 会話の要約を作成及び保存し、対話の継続性及びAI応答精度を維持するため
(4) AIキャラクターによる応答生成、表示及び音声化のため
(5) AI発話を分析し、本サービスの品質改善、新機能開発並びに表示及び応答体験の改善に役立てるため
(6) サブスクリプションプラン、会話トークン、追加AIキャラクター、スキン等の有償機能に関する課金、決済確認及び購入管理のため
(7) お問い合わせ対応、本人確認及び必要な連絡のため
(8) メンテナンス、重要なお知らせ、仕様変更等を通知するため
(9) 不正利用、利用規約違反、有害コンテンツ又は危険な行為を検知・防止し、サービスの安全を確保するため
(10) 利用状況を分析し、機能改善、障害対応及びサービス運営の改善に役立てるため
(11) 個人を識別できない形式に加工した統計データを作成又は利用するため
(12) 法令、利用規約、ガイドラインに基づく権利行使、義務履行及び紛争対応のため
(13) 本サービスの対象年齢の確認、18歳未満の方による利用の防止、及び18歳未満の方による利用が判明した場合の利用停止・削除その他必要な対応のため
(14) 上記利用目的に付随又は関連する目的のため

ユーザー発話の原文は、AI応答生成及び安全性確認のために一時的に処理されるにとどまり、当社の保有個人データとして継続保存せず、品質改善のためのモデル再学習・改善、品質評価・分析、パーソナライズ又は広告の目的には利用いたしません。
会話の要約は、対話の継続性及びAI応答精度の維持のために利用いたします。当社は、会話の要約を品質改善のためのモデル再学習・改善、品質評価・分析又は広告の目的には利用いたしません。
品質改善のためのモデル再学習・改善又は品質評価・分析に利用することがある情報は、AI発話のみです。ただし、AI発話にユーザー発話が反映されている場合、当社は、当該AI発話を個人情報として慎重に取り扱うものとします。

第4条（利用目的の変更）

当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、本人に通知し、又は当社ウェブサイト上若しくは本サービス上に公表するものとします。また、変更前と関連性を有すると合理的に認められない変更が生じる場合は、本人に通知し、同意を得るものとします。

第5条（クッキー・アクセス解析等）

当社は、本サービスにおいて、以下の目的でCookieその他の類似技術を使用することがあります。

(1) ログイン状態の維持、セッション管理等、本サービスの基本機能を提供するため
(2) ユーザー属性、操作履歴、画面遷移、エラー発生状況等を分析し、本サービスの利便性、パフォーマンス及び安全性を向上させるため

ユーザーは、端末設定、OSのプライバシー設定、広告識別子のリセット、トラッキング許可設定等により、Cookie、広告識別子その他のトラッキングを制限できる場合があります。設定を制限した場合、一部の分析が制限されることがあり、また、将来、当社が広告効果測定又はアトリビューション分析を行うこととなった場合には、これらの測定又は分析が制限されることがありますが、本サービスの主要な機能の利用には原則として影響いたしません。

第6条（第三者提供及び外部サービスとの連携）

当社は、次に掲げる場合を除いて、あらかじめ本人の同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる以下の場合を除きます。

(1) 法令に基づく場合
(2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
(3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
(4) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
(5) 学術研究機関等に個人データを提供する場合であって、当該学術研究機関等が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除きます。）
(6) 予め次の事項を告知又は公表し、かつ当社が個人情報保護委員会に届出をしたとき

① 第三者への提供を行う個人情報取扱事業者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名
② 利用目的に第三者への提供を含むこと
③ 第三者に提供される個人データの項目
④ 第三者に提供される個人データの取得の方法
⑤ 第三者への提供の手段又は方法
⑥ 本人の求めに応じて個人データの第三者への提供を停止すること
⑦ 本人の求めを受け付ける方法
⑧ その他個人の権利利益を保護するために必要なものとして個人情報保護委員会規則で定める事項

前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。

(1) 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託する場合
(2) 合併その他の事由による事業の承継に伴って個人情報が提供される場合
(3) 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的及び当該個人情報の管理について責任を有する者の氏名又は名称、住所及び代表者氏名について、あらかじめ本人に通知し、又は本人が容易に知り得る状態に置いた場合

当社は、本サービスの提供に必要な範囲で、以下の委託先又は外部サービス事業者に情報を送信し、又は情報の処理を委託することがあります。

（1）目的：AI応答生成
① 提供先・委託先：複数のAIサービス提供事業者
② 主に取り扱う情報：ユーザー発話、会話の要約、キャラクターに関する設定情報その他応答生成に必要な情報
③ 主な処理国・地域：米国、EU/EEAその他各事業者の処理拠点

（2）目的：クラウド基盤・バックエンド全般
① 提供先・委託先：Google Cloud Platform (GCP)
② 主に取り扱う情報：バックエンドデータ全般、会話の要約等。ユーザー発話の原文は記録しない設計です
③ 主な処理国・地域：米国及びGoogleのグローバルインフラ所在地

（3）目的：認証
① 提供先・委託先：Firebase Authentication
② 主に取り扱う情報：ログイン・認証情報
③ 主な処理国・地域：米国

（4）目的：プッシュ通知
① 提供先・委託先：Firebase Cloud Messaging
② 主に取り扱う情報：通知配信に必要な端末トークン等
③ 主な処理国・地域：米国及びGoogle各国拠点

（5）目的：アプリ内課金
① 提供先・委託先：Apple App Store、Google Play
② 主に取り扱う情報：課金・購入情報
③ 主な処理国・地域：米国等

（6）目的：課金管理
① 提供先・委託先：RevenueCat
② 主に取り扱う情報：サブスクリプションプラン、購入履歴、課金ステータス
③ 主な処理国・地域：米国

（7）目的：エラー・クラッシュ解析
① 提供先・委託先：Sentry
② 主に取り扱う情報：エラーログ、クラッシュ情報。ユーザー発話・AI発話は送信しない設計です
③ 主な処理国・地域：米国、ドイツ、カナダ、欧州等

（8）目的：利用状況分析
① 提供先・委託先：Google LLC（Googleアナリティクス、Googleアナリティクス for Firebase）
② 主に取り扱う情報：アプリの利用状況、端末情報、識別子等。ユーザー発話・AI発話は送信しない設計です
③ 主な処理国・地域：米国及びGoogle各国拠点

当社は、ユーザーによりよい本サービスを提供するため、個人情報の取扱いを外部に委託することがあります。この場合、個人情報を適正に取り扱っていると認められる委託先を選定し、委託契約等において、個人情報の管理、秘密保持、再提供の禁止等、個人情報の漏えい等なきよう必要な事項を取り決めるとともに、適切な管理を実施させます。
当社は、AI応答生成のため、以下の情報をAIサービス提供事業者に送信することがあります。

① ユーザー発話
② 会話の要約
③ アラーム設定時刻
④ キャラクターに関する設定情報
⑤ 応答生成に必要なその他の文脈情報

ユーザー発話は、AI応答生成のために一時的に送信及び処理されます。当社は、その原文を当社の保有個人データとして継続保存いたしません。
当社は、実名、住所、電話番号等、本人を直接特定しうる情報を送信データに含めない設計及び運用に努めております。ただし、ユーザーが自由入力欄にこれらの情報を記載した場合には、その内容がAIサービス提供事業者への送信データに結果的に含まれることがあります。
各AIサービス提供事業者のAPIについて、送信データがモデルの学習・改善に利用されるか否か、及びログの保持期間は、事業者・API・契約プラン・設定により異なります。当社は、送信データがモデルの学習・改善に利用されない設定又は契約を選択するよう努めます。
ただし、不正利用の監視、安全性の確保、法令対応等の目的のため、各事業者において送信データが一定期間ログとして保持される場合があります。
送信データの保持期間、学習利用の有無及び安全性確認のための利用範囲は、利用するAIサービス提供事業者、API、契約プラン及び設定により異なります。当社は、各社が公表する最新のプライバシーポリシー及びデータ取扱いポリシーを確認しながら、適切な設計及び運用に努めるものとします。各AIサービス提供事業者が公表するプライバシーポリシー及びデータ取扱いポリシーをご確認ください。
本サービスは、AIキャラクターの音声を生成するため、Fish Audio（運営：Hanabi AI Inc.、米国）が提供する音声合成サービスを利用いたします。音声合成のため、AI発話のテキスト及び生成された音声データが同社に送信されます。ユーザー発話そのものを音声合成サービスに送信することはありません。
当社は、有害コンテンツの検知、ユーザーの安全確保及び不正利用の防止のため、当社が設定するフィルタその他の仕組みにより、ユーザー発話又はAI発話について自動的な確認を行うことがあります。現時点では、AI応答生成に利用する外部AIサービスとは別に、ユーザー発話又はAI発話を安全性確認のみの目的で送信する外部モデレーションAPIは利用しておりません。また、ユーザー発話その他AI応答生成に必要な情報は、AI応答生成のために外部AIサービスへ送信され、当該サービス提供事業者の規約、データ取扱条件及び当社の設定に従って処理されます。将来、安全性確認を目的とする外部サービスを利用する場合には、法令上必要な範囲で、本ポリシー又は委託先・外部送信先一覧を更新し、必要に応じて通知又は同意取得を行います。
前各項の外部サービス事業者への送信又は委託は、個人情報保護法第28条に定める「外国にある第三者への提供」に該当する場合があります。
主な移転先は、米国、EU/EEAその他各事業者が処理拠点を置く国又は地域です。たとえば、米国にはGCP、Firebase、RevenueCat、Fish Audio、AIサービス提供事業者、Apple App Store、Google Play等に関連する処理が含まれる場合があります。EU又はドイツにはSentry等に関連する処理が含まれる場合があります。実際の処理国又は地域は、各事業者のインフラ、契約及び運用状況により変動することがあります。
米国には、日本の個人情報保護法又はEUのGDPRのような包括的な連邦個人情報保護法はなく、分野別の連邦法又は州法により規律されています。EU/EEAでは、GDPRにより包括的な個人情報保護制度が整備されています。
外国の個人情報保護制度については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」もご参照ください。
https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku
外国にある第三者への個人データの移転は、受領者ごとに、(1)本人の同意、(2)当該第三者が個人情報保護法第28条に基づき個人情報保護委員会規則で定める基準に適合する体制を整備していること、又は(3)当該国が十分性認定を受けていること等、適用法令で認められる根拠に基づいて行います。基準適合体制に依拠する場合、当社は、当該第三者による相当措置の継続的な実施を確保するために必要な措置を講じ、本人の求めに応じて当該措置に関する情報を提供します。外国にある第三者への提供につき本人の同意を得る場合、当社は、個人情報保護法に従い、当該外国の名称、当該外国における個人情報の保護に関する制度に関する情報、当該第三者が講じる個人情報の保護のための措置に関する情報等、必要な事項を本人に情報提供するものとします。
当社は、個人情報を第三者に提供したときは、個人情報保護法第29条に従い記録の作成及び保存を行います。また、当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護法第30条に従い必要な確認を行い、当該確認にかかる記録の作成及び保存を行うものとします。
ユーザーは、当社が保有する自己の個人データについて、第12条に定めるところにより第三者提供の停止を請求することができます。当社は、個人情報保護法第27条第2項に基づく届出による第三者提供（オプトアウトによる第三者提供）は行っておりません。将来これを行う場合には、あらかじめ法令で定める事項を公表し、又は本人に通知するとともに、個人情報保護委員会に届け出ます。

第7条（AIモデルの学習・解析及びオプトアウト）

当社は、本サービスの品質向上、AIキャラクターの応答品質の改善、新機能の開発及び会話体験の改善のため、AI発話をモデルの再学習・改善並びに品質評価・分析に利用することがあります。
品質改善のためのモデル再学習・改善及び品質評価・分析に利用することがある情報は、AI発話のみです。当社は、ユーザー発話の原文を当社の保有個人データとして継続保存せず、これらの目的には利用いたしません。また、会話の要約も、これらの目的には利用いたしません。
AI発話には、ユーザー発話の一部が引用、要約又は反映される場合があります。この場合、当社は、当該AI発話を個人情報として取り扱います。
AI発話に要配慮個人情報に相当し得る内容が含まれる場合も、当社は、これを利用目的の範囲内で、個人情報保護法その他適用法令に従い適切に取り扱います。
AI発話の品質改善利用を希望しないユーザーは、お問い合わせ窓口に連絡することにより、オプトアウトを申請することができます。当社は、合理的な範囲で速やかに以後の利用停止の対応を行うものとします。
法令上必要な保存、不正利用の監視・防止、システム保全、安全性確認の判定記録、AI発話から作成された統計情報その他個人情報に該当しない情報については、オプトアウトの対象外となる場合があります。また、既に学習済みのモデルに反映された情報を完全に除去することが技術的に困難な場合があります。

第8条（広告及びトラッキング）

当社は、本ポリシー制定日現在、広告効果測定又はアトリビューション分析を行っておらず、これらの目的で広告識別子その他のユーザー情報を第三者に送信しておりません。将来、これらの測定又は分析を開始する場合には、開始前に本ポリシーを改定し、利用する外部サービスの名称、利用目的及び取り扱う情報の範囲を明示します。
当社が広告効果測定又はアトリビューション分析を開始する場合、当該処理においては、広告識別子、端末情報、キャンペーン情報、アプリの利用状況等を取り扱うことがあります。当社は、ユーザー発話及び会話の要約を、広告配信、広告効果測定又は広告ターゲティングの目的で利用いたしません。
18歳未満の方について、当社は、行動ターゲティング広告を目的とする個人情報の利用及び第三者提供を行いません。行動ターゲティング広告とは、ユーザーの行動履歴等に基づいて広告を出し分ける広告をいいます。
ユーザーは、端末設定、OSのプライバシー設定、広告識別子のリセット、トラッキング許可設定等により、広告識別子の利用又はトラッキングを制限できる場合があります。将来、当社が広告効果測定又はアトリビューション分析を行うこととなった場合、設定を制限すると、これらの測定又は一部の分析が制限されることがありますが、本サービスの主要な機能の利用には原則として影響いたしません。

第9条（個人情報の管理／安全管理措置）

当社は、本人の個人情報を適切に管理し、漏えい、滅失、毀損、不正アクセス等が発生しないよう厳重に保管いたします。また、当社は、個人情報の取り扱いに関して、従業員に対して定期的な教育・研修を行い、情報管理に関する意識向上を図ります。
当社が講じる安全管理措置の概要には、アクセス権限の管理、通信の保護、ログ等による取扱状況の把握、委託先の管理、従業員への周知又は教育、取り扱うデータの最小化、不要となった情報の削除又は個人情報に該当しない形への加工等のうち、当社が実際に講じている措置が含まれます。ただし、安全管理に支障を及ぼすおそれがある具体的な方法又は内容については、公表又は回答の対象外とする場合があります。
本条に定めるもののほか、当社が講じる安全管理措置については、お問い合わせ窓口までお問い合わせください。

第10条（個人情報等の開示）

当社は、本人から、個人情報保護法の定めに基づき個人情報の開示を求められたとき、本人ご自身からのご請求であることを確認の上で、本人に対し、遅滞なく開示を行います（当該個人情報が存在しない場合には、その旨を通知いたします）。ただし、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。なお、個人情報の開示につきましては、手数料（1件あたり1,000円）を頂戴しておりますので、あらかじめご了承ください。
前項の定めは、本人が識別される個人情報に関する以下の記録についても準用されます。ただし、手数料に関する定めを除きます。

(1) 第6条第18項に基づき作成された、個人情報の第三者提供に関する記録
(2) 第6条第18項に基づき作成された、第三者からの個人情報の提供に関する記録

ユーザー発話の原文について、当社の保有個人データとして継続保存する原文は原則としてありません。そのため、当社が保有していない原文そのものは、開示、訂正、削除等の対象にできない場合があります。ただし、ユーザー発話はAI応答生成のために外部AIサービスへ送信され、当該サービス提供事業者の規約、データ取扱条件及び当社の設定に従って保持される場合があります。外部AIサービスにおける保持の有無及び期間は、当社による継続保存とは異なります。詳細は第6条をご確認ください。他方で、会話の要約及びAI発話は、当社が保存する場合があります。これらにユーザーに関する情報が含まれる場合、個人情報として開示・削除等の対象となります。
開示の請求を行う場合、お問い合わせ窓口までご連絡ください。請求にあたっては、本人確認のため、当社所定の情報又は本人確認書類の提出をお願いする場合があります。代理人による請求の場合は、代理権を確認できる書類及び代理人の本人確認書類の提出をお願いする場合があります。請求に必要な書類及び手数料の徴収方法について、担当者よりご連絡いたします。
当社は、請求を受け付けた後、適用法令に従い、合理的な期間内に回答いたします。開示は、本人が請求時に指定した方法により行います。ただし、当該方法による開示に多額の費用を要する場合その他当該方法による開示が困難な場合には、本人に通知の上、書面の交付その他当社が適切と判断する方法により行います。

第11条（個人情報の訂正・削除及び保有期間）

本人は、当社の保有する自己の個人情報が誤った情報である場合、又は不要となった場合には、当社が定める手続きにより、個人情報の訂正、追加、削除、又は処理の制限（以下、「訂正等」といいます。）を請求することができます。
当社は、本人から前項の請求を受け、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
当社は、前項の規定に基づき訂正等を行った場合、又は訂正等を行わない旨の決定をしたときは遅滞なく、本人に通知します。
当社は、取得した情報を、その区分（ユーザー発話、会話の要約、AI発話、自動的に取得する情報その他本ポリシーに定める各情報の区分をいいます。）に応じ、当該情報の利用目的の達成に必要な期間に限り保管いたします。保管の必要がなくなった情報は、法令上の保存義務がある場合を除き、合理的な期間内に削除又は匿名化いたします。各区分の具体的な保管の考え方は、本条第5項から第8項まで及び本ポリシー本文の関連する定めに記載するとおりです。
ユーザー発話の原文は、AI応答生成及び安全性確認のために一時的に処理されるものであり、当社の保有個人データとして継続保存する原文は原則としてありません。ただし、ユーザー発話はAI応答生成のために外部AIサービスへ送信され、当該サービス提供事業者の規約、データ取扱条件及び当社の設定に従って保持される場合があります。外部AIサービスにおける保持の有無及び期間は、当社による継続保存とは異なります。詳細は第6条をご確認ください。
会話の要約は、対話の継続性及びAI応答精度の維持に必要な期間、サーバーに保存いたします。ユーザーが削除を希望する場合、当社は、法令上又は運営上必要な範囲を除き、適用法令に従って対応するものとします。
AI発話は、本サービスの提供、履歴管理、品質改善、不正利用防止等に必要な期間、保存することがあります。AI発話にユーザー発話が反映されている場合は、個人情報として取り扱います。
以下の情報は、必要な範囲で一定期間保管される場合があります。

(1) 課金、会計、税務、法令対応に必要な記録
(2) 不正利用、規約違反、紛争対応に必要な記録
(3) バックアップ、障害対応、セキュリティ保全に必要なログ
(4) モデレーションの判定結果、アクション、日時等の記録

当社は、削除又は匿名化にあたり、不正アクセス、漏えい、滅失又は毀損を防ぐため、適切な技術的・組織的安全管理措置を講じるものとします。
訂正等の請求を行う場合、お問い合わせ窓口までご連絡ください。請求に必要な書類（本人又は代理人であることの確認ができる書類の提出を含みます。）について、担当者よりご案内いたします。

第12条（個人情報の利用停止等）

当社は、本人から、(1)本人の個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱われている、若しくは違法若しくは不当な行為を助長し、若しくは誘発するおそれがある方法により利用されているという理由により、又は本人の個人情報が偽りその他不正の手段により取得されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止又は消去（以下「利用停止等」といいます。）を求められた場合、(2)個人情報がご本人の同意なく第三者に提供されているという理由により、個人情報保護法の定めに基づきその提供の停止（以下「提供停止」といいます。）を求められた場合、又は(3)当社が本人の個人情報を利用する必要がなくなった場合、本人の個人情報にかかる個人情報保護法第26条第1項本文に規定する事態が生じた場合その他本人の個人情報の取扱いにより本人の権利又は正当な利益が害されるおそれがある場合に該当するという理由により、個人情報保護法の定めに基づきその利用停止等又は提供停止を求められた場合において、そのご請求に理由があることが判明した場合には、本人ご自身からのご請求であることを確認の上で、遅滞なく個人情報の利用停止等又は提供停止を行い、その旨を本人に通知します。ただし、個人情報保護法その他の法令により、当社が利用停止等又は提供停止の義務を負わない場合は、この限りではありません。利用停止等又は提供停止の請求を行う場合、お問い合わせ窓口までお問い合わせください。請求に必要な書類（本人又は代理人であることの確認ができる書類の提出を含みます。）について、担当者よりご連絡いたします。

第13条（個人関連情報の第三者提供）

当社は、第三者が個人関連情報（個人情報保護法第2条第7項に定めるものを意味し、同法第16条第7項に定める個人関連情報データベース等を構成するものに限ります。以下同じ。）を個人データとして取得することが想定される場合、第6条第1項第(1)号から第(5)号までに掲げる場合を除き、次に掲げる事項について、あらかじめ個人情報保護委員会規則で定めるところにより確認することをしないで、当該個人関連情報を当該第三者に提供しません。

(1) 当該第三者が、提供された個人関連情報を本人が識別される個人データとして取得することを認める旨を本人が同意したこと
(2) 外国にある第三者への提供にあっては、前号の本人の同意を得ようとする場合において、個人情報保護委員会規則で定めるところにより、あらかじめ、当該外国における個人情報の保護に関する制度、当該第三者が講ずる個人情報の保護のための措置その他本人に参考となるべき情報が本人に提供されていること

当社は、前項の規定により個人関連情報を第三者に提供したときは、個人情報保護法第31条に従い、記録の作成及び保存を行います。
当社は、第三者から個人関連情報を個人データとして取得するに際しては、個人情報保護法に従って必要な確認を行い、当該確認にかかる記録の作成及び保存を行うものとします。

第14条（GDPRに基づくデータ主体の権利）

本条は、GDPRその他日本国外の法令が適用される可能性のあるユーザー向けの補足です。日本国内のユーザーにも、本ポリシーの他の条が適用されます。

1. GDPR上の法的根拠

GDPRが適用される場合、当社は、主に以下の法的根拠に基づいて個人データを取り扱います。

(1) 主な法的根拠：契約の履行／処理の内容：本サービスの提供、会話の要約の作成・保存、AI応答生成、認証、課金管理
(2) 主な法的根拠：当社又は第三者の正当な利益／処理の内容：安全性確認、不正利用防止、サービス改善、AI発話の品質改善、障害対応、紛争対応
(3) 主な法的根拠：生命に関する重要な利益の保護／処理の内容：自傷・他害等の緊急性がある安全対応
(4) 主な法的根拠：同意／処理の内容：広告・マーケティングのうち同意が必要な処理、任意の統計・研究利用
(5) 主な法的根拠：法的義務の遵守／処理の内容：法令に基づく保存、開示、対応

当社が正当な利益を根拠とする場合、当社は、ユーザーの権利利益とのバランスを考慮するものとします。ユーザーは、GDPRに定める要件及び例外に従い、正当な利益に基づく処理に異議を申し立てることができます。

2. GDPR上の権利

GDPRが適用される場合、ユーザーは、GDPRに定める要件及び例外に従い、以下の権利を有することがあります。

(1) 個人データへのアクセス権
(2) 訂正権
(3) 消去権
(4) 処理の制限を求める権利
(5) データポータビリティの権利
(6) 処理に対する異議申立権
(7) 同意を撤回する権利
(8) 法的効果又はこれと同様に重大な影響を及ぼす、完全に自動化された意思決定の対象とならない権利
(9) 監督機関に苦情を申し立てる権利

権利行使の請求はお問い合わせ窓口で受け付けます。当社は、請求者の本人確認を行ったうえで、適用法令に従って対応します。GDPRが適用される場合、ユーザーは、GDPRに基づき管轄権を有する監督機関に苦情を申し立てることができます。

3. 国際移転

当社は、日本、米国、EU/EEAその他の国又は地域に所在する委託先・外部サービス事業者に個人データを移転する場合があります。GDPRが適用される場合、当社は、EEA域外への移転について、十分性認定、標準契約条項（SCC）その他GDPR上認められる移転根拠のいずれかに基づいて行います。標準契約条項（SCC）に依拠する場合、当社は、適用法令上必要な契約上の措置を確保したうえで移転を行うものとします。

第15条（対象年齢及び児童・年少者の保護（COPPA・GDPR第8条））

本サービスは、18歳以上の方による利用を対象としており、18歳未満の方の利用を想定しておりません。
当社は、18歳未満の方が本サービスを利用していることが判明した場合、利用の停止、アカウントの停止又は削除、関連する個人情報の削除その他必要な措置を講じます。ただし、法令上の保存義務、不正利用の防止又は紛争対応その他正当な理由により必要な場合には、必要最小限の範囲及び期間に限り、当該情報を保存することがあります。
当社は、13歳未満の児童を対象とせず、その個人情報を意図的に取得いたしません。13歳未満であることが判明した場合、COPPA上認められる限定的な例外を除き、速やかに当該情報を削除いたします。
本サービスは18歳以上の方を対象とし、18歳未満の方に直接提供することを意図していないため、GDPR第8条に基づく児童の同意取得を前提としておりません。もっとも、適用される国又は地域の法令に従い、必要な場合には適切な対応を行います。
18歳未満の方の個人情報が取得されていることが判明した場合の削除等の措置については、第2項のとおりとします。当社は、請求者の本人確認及び当該児童との関係の確認を行ったうえで、適用法令に従い、保護者等からの削除等の請求に対応します。

第16条（プライバシーポリシーの変更）

当社は、法令の改正、本サービスの内容変更、利用する外部サービスの変更その他運用上の必要に応じて、本ポリシーを適宜見直し、改定することがあります。その際、アプリ内又は当社ウェブサイト等に変更内容を掲載いたしますので、定期的にご確認いただくようお願いいたします。個人情報の取扱いに重要な変更がある場合、当社は、法令上必要な範囲で、事前の通知又は同意取得を行うものとします。

お問い合わせ窓口

本ポリシーに関するご質問や、個人情報の開示・訂正・利用停止等のご請求は、以下の窓口までご連絡ください。当社は、個人情報保護に関する統括・監督を行う責任者を設置しています。

〒101-0031
東京都千代田区東神田2丁目2番地5 PMO秋葉原Ⅲ 5階
SpiralAI株式会社
代表取締役：佐々木雄一（個人情報保護管理者）
メールアドレス：contact_ryzachat@go-spiral.ai

【2026年8月18日制定】