プライバシーポリシー

Hanakoi は NGMOB PTE LTD, a company incorporated in Singapore（以下「当社」といいます）が運営しており、当社は本ポリシーに記載する個人データについて責任を負うデータ管理者（data controller）です。当社は hanakoi.ai において AI キャラクターコンパニオンプラットフォームを運営しており、お客様は、会話を記憶し、関係を築き、インタラクティブなストーリーを共有する AI 生成キャラクターとチャットすることができます。本プライバシーポリシーは、当社がどのような個人データを収集するのか、なぜ収集するのか、どのように利用・共有するのか、およびお客様が有する選択肢と権利について説明します。

アカウントを作成し、または本サービスを利用することにより、お客様は本プライバシーポリシーに記載された取扱いに同意したものとみなされます。同意いただけない場合は、本サービスを利用しないでください。

当社は、以下の種類の情報を収集します。

• アカウント情報：お客様のメールアドレス、表示名、プロフィール写真（Google でサインインした場合は、Google から提供される識別子およびプロフィールデータ）、ならびに Firebase Authentication によって管理される認証情報。
• 年齢の申告：未成年者保護に関する法令を遵守するため、当社はチャットの開始前に、お客様ご自身で生まれた年を申告していただくようお願いしています。当社が保存するのは申告された年のみであり、完全な生年月日を保存することは一切ありません。
• チャットコンテンツ：お客様が AI キャラクターとやり取りするメッセージ、それらの会話から導き出されるキャラクターの記憶、およびお客様が作成し、または交流するキャラクター。
• 利用データおよび技術データ：デバイスおよびブラウザの情報、IP アドレス、IP アドレスから推定されるおおよその位置情報、ログデータ、ならびに閲覧したページや使用した機能などのプロダクト内イベント。
• 分析データおよび広告効果測定データ：Google Tag Manager / Google Analytics 4 を通じて収集される利用状況の測定データ、ならびにお客様が広告効果測定を許可した場合に広告パートナーと共有されるコンバージョンイベント（第8条参照）。これらには、お客様のメッセージ、表示名、メールアドレスまたは生年月日が含まれることは一切ありません。
• Cookie の同意に関する選択：お客様が分析および広告効果測定を許可したかどうか、その日時、および適用された地域別の既定設定。これらはファーストパーティ Cookie に保存され、サインインしている場合はお客様のアカウントにも保存されます。
• 取引データ：お客様がサブスクリプションを購入した場合、その購入は RevenueCat およびアプリストア（Apple App Store または Google Play）によって処理されます。当社はサブスクリプションのステータスおよび利用権（エンタイトルメント）に関する情報を受け取りますが、お客様の完全な支払いカード情報を受け取り、または保存することは一切ありません。

AI 生成コンテンツに関する表明：Hanakoi 上のキャラクターは AI によって生成されたものであり、完全に架空の存在です。キャラクターの返信は、お客様の会話をコンテキストとして使用し、第三者の AI 言語モデルによって生成されます（第6条参照）。

当社は、お客様の個人データを以下の目的で利用します。

• 本サービスを提供、運営および改善すること（お客様のアカウントおよび複数デバイスにまたがるチャットセッションの維持を含みます）。
• AI キャラクターの返信を生成し、キャラクターがお客様と共有したストーリーとの一貫性を保つよう会話の記憶を維持すること。
• 本サービスの安全を維持すること（すべてのメッセージは、AI の返信が生成される前に自動コンテンツモデレーションによって審査されます。第5条参照）。
• 未成年者保護および記録保存に関する要件を含む、法的義務を遵守すること。
• 不具合を診断し、不正利用を防止し、プラットフォームのセキュリティと完全性を保護すること。
• 機能やコンテンツを改善できるよう、分析を通じて本サービスの利用状況を把握すること（第8条参照）。
• 必要な場合はお客様の同意を得たうえで、どの広告キャンペーンが登録や購入につながったかを測定すること（第8条参照）。
• お客様のアカウント、サービスの変更および法的通知について、お客様と連絡を取ること。

AI キャラクターとの会話は本サービスの中核です。当社は、返信の生成、会話の連続性を感じられるようにするキャラクターの記憶の構築、および安全性の審査のために会話を利用します。当社はお客様のチャットコンテンツを販売せず、またお客様の非公開の会話を当社独自の基盤モデルのトレーニングに利用することもありません。

当社は、チャットコンテンツおよびそこから導き出された記憶を、お客様のアカウントが有効である限り保存します。これらを削除すると、キャラクターの記憶が損なわれるためです。お客様がアカウントを削除した場合、チャットコンテンツおよびキャラクターの記憶もあわせて削除されます。ただし、法的義務を遵守するために限定的な記録を保存しなければならない場合を除きます。

安全およびコンプライアンスに関する記録（例えば、モデレーションまたは危機対応のイベントが発生したことの記録）は、少なくとも180日間保存されます。これらの記録には、技術的に可能な限り、元のメッセージ内容ではなく、きっかけとなったテキストのハッシュ値が保存されます。

メッセージは、未成年者、暴力または自傷行為に関わるコンテンツを含む、当社のポリシーに違反するコンテンツを検出するため、自動モデレーションシステムによって審査されます。危機の兆候（自傷の意図の表明など）が検出された場合、本サービスは専門の危機相談窓口への案内を挿入します。これらの安全機能を無効にすることはできず、そのイベントは第4条に記載のとおり記録されます。

当社はお客様の個人データを販売しません。当社は、本サービスの運営を支援するサービス提供者（以下「処理者」といいます）とのみデータを共有します。各処理者は、当社の指示に基づいてのみデータを処理する契約上の義務を負っています。

• Google（Firebase Authentication、Cloud Firestore、Google Cloud Run）：アカウント認証、データの保存およびアプリケーションのホスティング。
• 第三者の AI プロバイダー（OpenAI など）：AI キャラクターの返信を生成するため、お客様のチャットのコンテキストを受領。
• 自動コンテンツモデレーションプロバイダー：メッセージおよびキャラクターのペルソナについて、ポリシー違反の有無を審査。
• RevenueCat：アプリ内課金に関するサブスクリプションのステータス管理。
• Google Analytics / Google Tag Manager：プロダクト分析（第8条参照）。
• 広告効果測定パートナー（Google Ads、Meta Platforms（Meta Conversions API を含みます）、TikTok（TikTok Events API を含みます）および AppsFlyer）：登録、サブスクリプションおよび購入に関するコンバージョン測定。お客様が広告効果測定を許可した場合に限ります（第8条参照）。
• Apple App Store / Google Play：お客様が当社のモバイルアプリを利用する場合、購入はこれらの規約およびプライバシーポリシーに従います。

また当社は、法令により要求される場合、当社の利用規約を執行するため、または Hanakoi、当社のユーザーもしくは公衆の権利、財産もしくは安全を保護するために、個人データを開示することがあります。当該開示に当社の管理者によるユーザーの会話へのアクセスが伴う場合、そのアクセスは改ざん不能な監査ログに記録されます。

Hanakoi およびその処理者はグローバルに事業を行っており、お客様の個人データは、米国その他当社のプロバイダーが事業を行う国において処理されることがあります。法令により要求される場合（例えば GDPR に基づく場合）、当該移転は、欧州委員会の標準契約条項（Standard Contractual Clauses）を含む適切な保護措置に依拠して行われます。

当社は、本サービスの利用状況（例えば、どのページが閲覧され、どの機能が利用されているか）を把握するために、Google Tag Manager および Google Analytics 4 を使用しています。これらのツールは Cookie または類似の識別子を設定・使用することがあり、お客様の IP アドレスおよびデバイス情報を収集することがあります。

お客様が広告効果測定を許可した場合、当社は、どのキャンペーンが効果的かを把握するために、限定された種類のコンバージョンイベント（登録、トライアル、サブスクリプション、購入）を、お客様のブラウザおよび当社のサーバーから Google Ads、Meta、TikTok および AppsFlyer とも共有します。各イベントに含まれるのは、イベントの種類、重複排除に使用するランダムなイベント ID、プラットフォーム、および購入の場合は通貨、金額およびプランのみです。これらのパートナーは、各社のプライバシーポリシーに基づき、当該イベントを各社独自の識別子と紐付けることがあります。

同意について：欧州経済領域、英国およびスイスでは、お客様が当社の Cookie バナーで承諾するまで、分析および広告効果測定は無効になっています。それ以外の地域では既定で有効になっており、お客様はこれを無効にすることができます。お客様は、「Cookie とプライバシーの選択」ページ（/settings/privacy-choices）でいつでも選択を変更し、または撤回することができます。撤回は直ちに効力を生じ、お客様が広告に関する同意を撤回すると、当社のサーバーはお客様に関するイベントをすべての広告パートナーへ送信することを停止します。関係する Cookie の詳細については、当社の Cookie ポリシーをご覧ください。

Hanakoi は、13歳以上（またはお客様の居住地の法令で定められたより高い最低年齢以上）のユーザーを対象としています。チャットを開始する前に、お客様は生まれた年を申告しなければなりません。当社が未成年者であると判断したユーザーには、追加の保護措置が適用されます。具体的には、キャラクターが実在の人物ではないことを伝える AI であることの定期的な開示リマインダー、利用の休憩リマインダー、ならびに画像および動画生成機能の無効化です。成人向けのコンテンツには未成年者のアカウントからアクセスすることはできず、キャラクターが未成年者に関わる恋愛的、性的その他有害なコンテンツを生成することは一切許可されません。

お客様が欧州経済領域または英国に所在する場合、当社は以下の法的根拠に基づいてお客様の個人データを処理します。

• 契約の履行：お客様のアカウントの運営、チャットの生成、およびお客様が求めたキャラクターの記憶の維持。
• 正当な利益：サービスのセキュリティおよび不正利用の防止。
• 同意：分析 Cookie、広告効果測定およびマーケティングに関する連絡。お客様は「Cookie とプライバシーの選択」ページで、または当社に連絡することにより、いつでもこれを撤回することができます。
• 法的義務：未成年者保護措置、安全に関する記録の保存、および適法な要請への対応。

Hanakoi は NGMOB PTE LTD, a company incorporated in Singapore が運営しているため、当社による個人データの取扱いは、シンガポールの「2012年個人データ保護法」（Personal Data Protection Act 2012、以下「PDPA」といいます）にも準拠します。本条は、本ポリシーの他の箇所に記載された権利に追加されるものであり、それらを制限するものではありません。

• 同意と目的：当社は、お客様の同意に基づき、またはその他 PDPA が許容もしくは要求する場合に、第3条に記載された目的のためにのみ、お客様の個人データを収集、利用および開示します。
• 同意の撤回：お客様は、当社のデータ保護責任者（Data Protection Officer）に書面で連絡することにより、いつでも同意を撤回することができます。当社は、撤回に対応する前に、想定される結果をお客様にお知らせします。多くの場合、当社はお客様に本サービスを提供できなくなります。
• アクセスと訂正：お客様は、当社が保有するお客様の個人データの内容、および請求前の1年間にそれがどのように利用または開示されたかを照会することができ、また不正確な情報の訂正を当社に求めることができます。
• シンガポール国外への移転：当社のプロバイダーはグローバルに事業を行っているため、個人データが国外に移転されることがあります。当社は、移転制限義務（Transfer Limitation Obligation）の要求に従い、受領者が PDPA と同等の保護水準に拘束されている場合に限り、移転を行います。
• データ侵害：通知を要するデータ侵害が発生した場合、当社は PDPA の要求に従い、シンガポール個人データ保護委員会（Personal Data Protection Commission）および影響を受けた個人に通知します。

データ保護責任者：当社の DPO には privacy@hanakoi.ai で連絡することができます。DPO は、アクセス、訂正および同意撤回の請求、ならびに当社による個人データの取扱いに関する苦情に対応します。当社の対応にご満足いただけない場合、お客様はシンガポール個人データ保護委員会に苦情を申し立てることができます。

適用法令に従い、お客様は、ご自身の個人データについて、アクセス、訂正、削除、エクスポート（データポータビリティ）もしくは処理への異議申立てを行う権利、処理を制限する権利、および同意に基づく処理についてはその同意を撤回する権利を有する場合があります。また、お客様は、居住地のデータ保護当局に苦情を申し立てる権利を有する場合もあります。これらの権利を行使するには、privacy@hanakoi.ai までご連絡ください。当社は、適用法令が定める期間内に対応します。

データのダウンロード（データポータビリティ）：サインイン中は、「設定 → データをダウンロード」（/settings/data-export）から、お客様ご自身で個人データのコピーを請求することができます。エクスポートは、お客様のプロフィール、キャラクターとの会話、お客様が作成したキャラクター、クレジット取引、ならびにサブスクリプションおよび注文を含む、機械可読な JSON ファイルの ZIP アーカイブです。他のユーザーの個人データ、当社の内部システムまたはモデルの設定、およびセキュリティ認証情報は含まれません。当社はバックグラウンドでエクスポートを準備し、準備が完了した時点で受信箱およびメールでお知らせします。エクスポートの請求は24時間ごとに1回まで可能で、ダウンロードは7日間利用でき、その後ファイルは自動的に削除されます。ダウンロードリンクはサインイン後のお客様ご本人にのみ発行され、短時間で失効します。当社のサポートチームがお客様に代わってエクスポートを準備する場合（例えば、お客様からの依頼による場合）、その操作は監査ログに記録され、お客様には同様の方法で通知されます。

当社は、通信時の暗号化（TLS）を使用し、個人データへのアクセスを権限を有する担当者に制限し、特に機微な項目については保存時にも暗号化しています。送信または保存のいかなる方法も完全に安全ではなく、当社は絶対的な安全性を保証することはできませんが、当社の取扱い方法および当社のプロバイダーが提供する保護措置を継続的に見直しています。

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更は、効力発生前に本サービス内で告知され、上記の「最終更新日」は常に最新版を反映します。変更の効力発生後に本サービスを継続して利用した場合、更新後のポリシーに同意したものとみなされます。

データ管理者は NGMOB PTE LTD, a company incorporated in Singapore です。本プライバシーポリシーまたはお客様の個人データに関するご質問は、privacy@hanakoi.ai までお問い合わせください。