第1条（個人情報）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報および容貌、指紋、声紋にかかるデータ、および健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

第2条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得します。

• ONE IDから受け取る情報：ONE IDの利用者識別子、氏名または表示名、メールアドレス、ログイン時の認証の方法、プロフィール画像が登録されている場合はその画像
• ユーザーが登録する情報：表示名、アイコン画像、分身の名前、自己紹介、話し方や性格の設定
• 顔写真、動画および音声：分身の見た目と声を作るためにユーザーが撮影または登録した顔写真、動画および音声と、これらから作成した画像、映像および音声
• 会話の内容：分身との会話の文章、音声入力の音声およびその文字起こし、分身の応答
• 知識および記憶：分身に教えるためにユーザーが登録した文章、ファイルおよびURL、記憶のために登録した日記と日報の本文、写真およびその撮影日時と撮影位置と、これらと会話から取り出した記憶と登場する人物の名前
• 利用の記録：ログインの記録（日時、IPアドレス、ブラウザの情報）、操作の記録、AIの利用量の記録、撮影時の端末の種類、iOSアプリの端末の名前
• エラーの情報：エラー発生時の画面のURL、ブラウザおよび端末の種類、エラーの内容
• みなさまのお声の投稿とお支払いの情報：投稿の表示名、種類および本文、お支払いの金額と日時、決済の識別子。カード番号等の決済情報は当社のサーバーを経由せずStripeが直接取得し、当社は保存しません
• お問い合わせの内容：メールでのお問い合わせ時の連絡先とお問い合わせの内容

第3条（利用目的）

当社が個人情報を取得・利用する目的は、以下のとおりです。

1. 本サービスの提供・運営のため（ユーザーの認証、分身の作成、日記と日報と写真からの記憶の整理、分身との会話、読み上げおよび映像の表示を含みます）
2. 有料の機能の料金の決済、請求書の発行および返金のため
3. みなさまのお声の投稿を審査し、承認した投稿を本サービス上に掲載するため
4. 顔写真、動画および音声を、ユーザーの同意に基づき、分身の見た目と声の作成および利用に用いるため
5. ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
6. ユーザーが利用中のサービスの新機能、更新情報等のご案内のため
7. メンテナンス、重要なお知らせなど必要に応じたご連絡のため
8. 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
9. ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
10. 不具合の調査、AIの利用量の管理および本サービスの品質の改善のため
11. 上記の利用目的に付随する目的

第4条（利用目的の変更）

1. 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
2. 利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

第5条（保存期間と退会時の削除）

1. 当社は、取得した情報を、利用目的の達成に必要な期間に限り保存します。主な情報の保存期間は次のとおりです。
   • 登録情報、分身の設定、利用中の顔写真・動画・音声およびこれらから作成したもの、知識および記憶：アカウントを削除するまで保存します。ユーザーが本サービス上で削除した情報は、その時点で削除します
   • 撮り直しや撮影の破棄により利用しなくなった撮影の動画：アカウントを削除するまで保存します
   • 利用しなくなった、撮影の動画から作成した映像、音声および写真：アカウントを削除するまで保存します
   • 作り直しにより利用しなくなった分身の映像の素材と挨拶の映像：アカウントを削除するまで保存します
   • 登録し直しにより利用しなくなった声の登録：アカウントを削除するまで保存します
   • 会話の内容と読み上げの音声：アカウントを削除するまで保存します
   • AIの利用量の記録：アカウントを削除するまで保存します
   • 記憶のために登録した日記と日報の本文と写真：アカウントを削除するまで保存します
   • ログインの記録および操作の記録：アカウントを削除するまで保存します
   • みなさまのお声の投稿とお支払いの記録：アカウントを削除するまで保存します
   • 音声入力の音声：文字起こしに用いた後は保存しません
   • アップロードが完了しなかったファイル：受け付けから1日以内に自動で削除します
   • データの書き出しで作成したファイル：作成から7日を過ぎると自動で削除します。ダウンロード用のURLは発行から短時間で失効します
   • アプリ内の通知：作成から90日を過ぎると自動で削除します
2. ユーザーは、本サービスのデータ管理の画面から、アカウントを残したまま、撮影したデータと見た目と声、会話の内容、記憶およびAIの利用量の記録の削除を申請できます。当社は、申請から30日以内に削除し、その結果をユーザーに通知します。削除が始まるまでは、ユーザーは申請を取り消すことができます。
3. ユーザーが退会した場合、当社は、第1項の情報を、保存しているファイルを含めて遅滞なく削除します。ユーザーが外部サービスで作成した声がある場合は、当該事業者の提供する方法により削除します。
4. 当社は、障害からの復旧に備えてデータベースのバックアップを保存しています。削除した情報もバックアップには最長90日間残り、その後自動で削除されます。バックアップは復旧以外の目的では利用しません。
5. 本サービスから退会しても、ONE IDのアカウントは削除されません。

第6条（外部サービスへの送信）

1. 当社は、本サービスの提供のため、以下の事業者のサービスへユーザーに関する情報を送信します。

   • OpenAI（OpenAI OpCo, LLC）

     送信する情報：会話の内容、分身の設定と知識、記憶のために登録した日記と日報と写真、音声入力の音声、読み上げる文章

     利用目的：会話の応答の生成、日記と日報と写真からの記憶の整理、音声入力の文字起こし、標準の声での読み上げ

   • Anthropic（Anthropic, PBC）

     送信する情報：会話の内容、分身の設定と知識、記憶のために登録した日記と日報と写真

     利用目的：OpenAIを利用できない場合の会話の応答の生成と記憶の整理

   • ElevenLabs（Eleven Labs Inc.）

     送信する情報：声の作成に使う音声、読み上げる文章

     利用目的：ユーザーが外部サービスでの声の作成を選んだ場合の、本人の声の作成とその声での読み上げ

   • Amazon Web Services（アマゾン ウェブ サービス ジャパン合同会社）

     送信する情報：本サービスで取り扱う全ての情報

     利用目的：東京リージョンでのサーバー、データベースおよびファイルの保存場所の運用と、分身の見た目と声を作る処理

   • Sentry（Functional Software, Inc.）

     送信する情報：エラー発生時の画面のURL、ブラウザおよび端末の種類、エラーの内容

     利用目的：不具合の把握およびサービス品質の改善

   • Stripe（Stripe, Inc.）

     送信する情報：お支払いの画面で入力するカード番号等の決済情報、お支払いの金額、端末およびブラウザの情報

     利用目的：有料の機能の決済処理および不正利用の防止

2. 顔写真、動画および声の作成に使う音声は、Amazon Web Services上の当社のサーバーで処理し、ユーザーの同意を得た場合に限り、前項に記載した外部のAI Providerへ送信することがあります。
3. 各事業者における情報の取扱いは、各事業者の規約およびプライバシーポリシーに従います。

第7条（Cookie等の使用）

1. 本サービスのウェブサイトは、以下の目的でCookieおよびこれに類する技術を利用します。広告配信や行動追跡を目的とするCookieは使用していません。
   • セッションCookie：ログイン状態の維持のために使用します（サービスの提供に必須です）
   • 認証用Cookie：ONE IDでのログインの際に、不正な要求の防止とログイン後の表示先の保持のために使用します（サービスの提供に必須です）
   • 表示設定Cookie：管理画面のサイドバーの開閉状態の保持のために使用します（システム管理者のみ）
   • 決済用Cookie：お支払いの画面で、Stripeが決済処理と不正利用の防止のために使用します
   • localStorage：テーマ設定と、閉じたお知らせの記録のために使用します
2. Cookieを無効化されたいユーザーは、ウェブブラウザの設定を変更することによりCookieを無効化することができます。ただし、Cookieを無効化すると、本サービスにログインできないなど、一部の機能をご利用いただけなくなる場合があります。

第8条（個人情報の第三者提供）

1. 当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。
   • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。
   • 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
   • 合併その他の事由による事業の承継に伴って個人情報が提供される場合

第9条（外国にある第三者への提供）

1. 当社は、第6条の送信に伴い、米国に所在する以下の事業者へ個人データを提供することがあります。
   • OpenAI（OpenAI OpCo, LLC／米国）：会話の応答の生成、音声入力の文字起こしおよび読み上げのため
   • Anthropic（Anthropic, PBC／米国）：会話の応答の生成のため
   • ElevenLabs（Eleven Labs Inc.／米国）：本人の声の作成とその声での読み上げのため
   • Sentry（Functional Software, Inc.／米国）：エラー情報の解析のため
   • Stripe（Stripe, Inc.／米国）：決済処理および不正利用の防止のため
2. 米国における個人情報の保護に関する制度については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。
3. 当社は、これらの事業者との契約等により、個人データの安全管理のために必要かつ適切な措置が講じられるよう努めます。

第10条（安全管理措置）

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。

• 組織的安全管理措置：個人情報を取り扱う権限の管理、管理者の操作の記録および監査ログの保全
• 人的安全管理措置：個人情報の取扱いに関する留意事項の周知徹底
• 物理的安全管理措置：アクセス制御された国内データセンター（AWS東京リージョン）でのデータ保管
• 技術的安全管理措置：通信の暗号化、保存するファイルとバックアップの暗号化、期限付きのURLによる顔写真・動画・音声の受け渡し、管理者の二要素認証、アクセス権限の管理

第11条（個人情報の開示）

1. 当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
   • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   • その他法令に違反することとなる場合
2. 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。

第12条（個人情報の訂正および削除）

1. ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除（以下「訂正等」）を請求することができます。
2. 当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
3. 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。

第13条（個人情報の利用停止等）

1. 当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下「利用停止等」）を求められた場合には、遅滞なく必要な調査を行います。
2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
3. 当社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。
4. ユーザーは、顔写真、動画および音声の利用についての同意を、当社所定の方法によりいつでも撤回することができます。

第14条（プライバシーポリシーの変更）

1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。
2. 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第15条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。