プライバシーポリシー v3
制定日：2026-09-20（v1.0）※ローンチ前に日付を最終確認
1. 取得する情報
- ご提供いただく情報：メールアドレス（アカウントID）、ぬいぐるみの設定情報（名前・一人称・声・性格・年齢設定・呼び方等）、会話内容（テキスト）、日記へのコメント
- 自動で取得する情報：利用日時・画面遷移・機能の利用状況等の利用ログ、端末・ブラウザ情報
- 外部サービスから取得する情報：Googleアカウント連携による識別子・メールアドレス
- 音声について：会話の音声はテキストに変換して処理し、音声データそのものは当方のサーバーに保存しません
- 音声のテキスト変換（音声認識）には、お使いのブラウザに搭載された音声認識機能を利用しています。このため、Chrome等のブラウザではGoogle LLC（米国）、iPhone・iPadのSafariではApple Inc.（米国）のサーバーへ、認識処理のためにのみ音声が送信されます。当方が受け取るのは変換後のテキストのみです
- 決済情報：決済はStripe社が処理し、当方はクレジットカード番号を保持しません（プラン種別・決済状態のみ保持）
2. 利用目的
当方は、取得した情報を次の目的で利用します。
① 本サービスの提供（応答生成・記憶の保持・日記生成）
② 契約・課金およびアカウントの管理
③ お問い合わせへの対応、不具合の調査および障害対応
④ 不正利用の防止、セキュリティの確保、利用規約違反への対応
⑤ 本サービスの品質評価および改善（※会話ログの人による閲覧は設定でオプトアウト可能。不具合をご報告いただいた場合は、その調査に必要な範囲で閲覧します）
⑥ 重要なお知らせの通知
⑦ 同意を得た場合のご案内の配信（配信停止はいつでも可能）
⑧ 利用状況に関する統計資料の作成。統計結果を公表または第三者に提供する場合は、特定の個人を識別できない集計結果に限ります
なお、会話や日記には、健康状態などとりわけ取り扱いに配慮が必要な情報が含まれることがあります。当方は、そうした情報の入力を避けていただくようご案内しています（利用規約第8条4項）。
3. 委託・第三者提供
- サービス提供のため、以下の事業者に個人データの取り扱いを委託しています：
- Anthropic, PBC（米国）：会話・日記の生成のため、会話テキスト・設定情報を送信
- ElevenLabs, Inc.（米国）等の音声合成事業者：応答テキストを音声化のため送信
- Microsoft Corporation（米国）：Azure音声合成を利用する場合の音声生成
- Stripe, Inc.（米国）：決済処理
- Google LLC（米国）：アカウント認証
- Supabase, Inc.（米国）：アカウント認証基盤およびデータベース（設定情報・会話内容・日記・同意記録の保存。サーバー設備は日本・東京リージョン）
- Fly.io, Inc.（米国）：本サービスのサーバー運用（ホスティング。サーバー設備は日本・東京リージョン）〔2026-08-24本人確定〕
- 上記のAI関連事業者との契約上、送信されたデータが各社のAIモデルの学習に使用されることはありません。
- 上記の委託を除き、法令に基づく場合等を除いて、本人の同意なく個人データを第三者に提供しません。
4. 外国にある第三者への提供（越境移転）
前項の委託先はいずれも米国に所在します（SupabaseおよびFly.ioは米国法人ですが、本サービスが利用するサーバー設備は日本・東京リージョンにあります）。当方は、アカウント登録時の同意をもって、外国にある第三者への提供に関する本人同意（個人情報保護法28条）を取得します。
〔なぜ委託なのに同意を取るのか〕国内の委託であれば第三者提供に当たらず同意は不要ですが、外国にある事業者への提供については、委託であってもこの例外が適用されません。同意によらない方法（提供先が継続的に相当措置を講ずる体制の整備）も認められていますが、当方は個人事業であり、その継続的な確認を担保することが実務上困難です。そのため、移転先の所在国と当該国の制度に関する情報を提供したうえで本人同意を取得する方式を採っています。米国の個人情報保護制度については、個人情報保護委員会が公表する[米国の制度に関する情報](https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/)をご参照ください。各委託先は、各社のプライバシーポリシー・データ保護契約に基づく保護措置を講じています。
5. 子どもの個人情報
本サービスの利用に年齢制限はありませんが、アカウント登録は18歳以上の方（または親権者の同意を得た未成年の方）に限っています。お子さんが利用する場合の会話内容等の取得は、アカウント保有者の管理のもとで行われます。
アカウント保有者が当該お子さんの法定代理人（保護者）でない場合、アカウント保有者は、あらかじめ当該お子さんの法定代理人の同意を得たうえで利用させるものとします（利用規約第3条4項）。おおむね15歳以下の方の個人情報の取扱いに関する同意は、法定代理人から取得されているものとして取り扱います。
お子さんが利用する場合は、氏名・住所・学校名・連絡先・健康状態など、お子さんご自身や第三者を特定できる情報を会話に入力しないよう、あらかじめご説明ください。法定代理人またはアカウント保有者から削除のお申し出があった場合、本人確認のうえ速やかに対応します。
6. Cookie・外部送信について
現時点で、本サービスにアクセス解析タグ・広告タグは導入していません。
このほか、本サービスの利用にあたり、利用者の端末から次の外部事業者へ直接通信が発生します。
- Webフォントの配信：画面の文字表示のため、Google Fonts（Google LLC・米国）のサーバー（
fonts.googleapis.com／fonts.gstatic.com）からフォントを読み込みます。この際、IPアドレス・ブラウザ情報等がGoogle LLCに送信されます。送信される情報はフォント配信のために用いられ、当方がこれを取得することはありません - 音声認識：音声入力を利用する場合、第1条記載のとおり、ブラウザの音声認識機能を通じて音声が認識事業者（Chrome等＝Google LLC・Safari＝Apple Inc.）へ送信されます
サービスの提供に必要な通信（第4条の委託先への送信・ログイン維持等）はこの限りではありません。
7. 安全管理措置
当方は、個人データについて次の安全管理措置を講じています。
- 組織的措置：個人データの取扱責任者の設定、取扱範囲およびアクセス権限の明確化、漏えい等が発生した場合の報告・対応手順の整備
- 人的措置：個人データを取り扱う者に対する秘密保持義務の設定および必要な教育
- 物理的措置：利用端末の画面ロック、紛失・盗難対策、権限のない者による閲覧の防止
- 技術的措置：通信の暗号化（HTTPS）、APIキー・認証情報のサーバー側管理、最小権限によるアクセス制御、アクセスログの記録および不正アクセス対策
- 委託先の管理：委託先の安全管理体制の確認、契約による利用目的・再委託・削除等の制限、必要に応じた取扱状況の確認
- 外的環境の把握：個人データを取り扱う国・地域の制度を確認し、委託先および取扱状況の変更に応じて定期的に見直します
個人データは主に日本（本サービスのサーバーおよびデータベース：東京リージョン）および米国（第3項の委託先）で取り扱われます。
8. 保有個人データの開示・訂正・削除等
本人は、法令に定める要件を満たす場合、保有個人データの利用目的の通知・開示・訂正・追加・削除・利用停止・消去・第三者提供の停止、および第三者提供記録の開示を請求できます。なお、アカウントの削除については、これらの法定請求とは別に第10項に従って受け付けます。
ご請求は nui.ai.app@gmail.com 宛に、①ご登録のメールアドレス ②ご請求の内容 ③ご希望の回答方法 を記載してご連絡ください。当方は、必要な範囲で本人確認の方法をご案内します。代理人によるご請求の場合は、代理権を確認できる書類の提出をお願いすることがあります。
開示は、原則としてご本人が指定された電磁的方法により行います。当該方法による開示が困難な場合は、理由をお伝えしたうえで別の方法により回答します。手数料は無料です。ご請求の全部または一部に応じられない場合は、その旨と理由を遅滞なく通知します。苦情のお申し出も同じ窓口で受け付けます。
9. 保存期間
アカウントが有効な間、データを保持します。解約後（休眠状態）も、再開に備えて設定・日記・記憶は保持されます。アカウント削除の申請があった場合、合理的な期間内（目安30日）に、アカウントに紐づく会話・設定・日記・記憶等の個人データを削除し、または個人を識別できない形に加工します。
ただし、法令上保存が必要な決済・会計に関する記録、不正利用の防止・紛争対応のために必要な最小限の記録、バックアップ内のデータで通常の運用サイクルに従って消去されるもの、および委託先の保存ポリシーに従い一定期間残るデータは、この限りではありません。バックアップから復元した場合は、削除対象のデータを再度削除します。
10. 本ポリシーの変更
重要な変更を行う場合は、アプリ内で事前に通知します。
11. 改訂履歴
2026-09-20 制定（v1.0）※ローンチ前に日付を最終確認
（ドラフト v3.3・2026-08-23：事業者情報を末尾へ移動し章番号を繰り上げ。E2同意文言を「米国のAIサービス」に）
12. 事業者情報
事業者：多田朋昭
所在地：〒103-0004 東京都中央区東日本橋2-14-5-1002
連絡先：nui.ai.app@gmail.com
※個人情報保護法32条の公表事項