Kinkaku株式会社（以下、「当社」といいます。）は、AIキャラクター対話サービス「Chacha (旧Anirole)」（ウェブサイト及びモバイルアプリケーションを含みます。以下、「本サービス」といいます。）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。

本サービスをご利用いただく前に、本ポリシーをよくお読みください。本サービスを利用することにより、ユーザーは本ポリシーに同意したものとみなされます。

## 第1条（個人情報の定義）

個人情報とは、生存する個人に関する情報とし、サービス利用者を識別できる情報（その情報だけでは特定の個人を識別できなくとも、他の情報と容易に結びつけ、識別できるものを含む）を指します。

## 第2条（収集する情報）

当社は、本サービスの提供にあたり、以下の情報を収集します。

当社は、以下の情報を収集し、ユーザーとの対話を処理し、基本的なメッセージング及び各種対話コンテンツと対話サービスを提供します。また、収集した情報を通じて不正利用履歴を把握し、人工知能対話アルゴリズムの改善に活用します。

### （ア）収集する個人情報の項目

**必須項目**
- ニックネーム（敬称含む）、性別、生年月日
- メールアドレス、端末情報（モデル名、通信事業者、OS、端末固有識別番号、広告ID、時間情報など含む）、アプリケーション情報（バージョンなど）（モバイルアプリ利用時に該当）
- 連動アカウント情報（Google、Apple等の該当サービスでソーシャルログイン機能などのために提供する識別子などの情報）
- やり取りしたメッセージ情報（メッセージ送信時刻、メッセージ内容（絵文字、ステッカー、画像、動画、音声などのマルチメディア資料含む）など）、ユーザーが取った反応情報、他人に表示された状態情報など
- その他、ユーザーのサービス利用履歴（不正利用履歴含む）

**選択項目**
- プロフィール画像

**お問い合わせ情報**
- カスタマーサポートへのお問い合わせ内容（メールアドレス、お問い合わせの内容等）

### （イ）個人情報収集方法

当社は以下のような方法で個人情報を収集します。

- 連動サービス提供のためにGoogle、Apple等から提供を受けて収集
- 会員登録手続き中のユーザーの個人情報入力を通じて収集
- サービス使用中のユーザーの自主的な提供を通じて収集
- サービス利用過程で自動的に生成され収集

## 第3条（情報の利用目的）

当社が収集した情報は、以下の目的のために利用します。

1. **本サービスの提供・運営**：AIキャラクターとの対話サービスの提供、アカウント管理、本人確認
2. **AIキャラクター対話の処理**：ユーザーが入力した対話コンテンツを第三者AIサービスに送信し、AIキャラクターの応答を生成すること
3. **サービスの維持・改善**：バグの修正、サービスの品質向上、AI対話アルゴリズムの改善
4. **新サービスの開発**：AI技術の研究開発を含む新サービス・新機能の企画開発
5. **カスタマーサポート**：ユーザーからのお問い合わせへの対応
6. **利用料金の請求**：有料サービスに関する料金の請求処理
7. **お知らせ・通知**：サービスの更新情報、メンテナンス情報、重要なお知らせの送付
8. **マーケティング・広告**：統計学的分析に基づくサービス提供、広告の配信及び最適化
9. **不正利用の防止**：利用規約に違反する行為の検知・対処、不正アクセスの防止
10. **法令遵守**：適用される法令、規制、法的手続きへの対応

## 第4条（個人情報の共有および提供）

**（ア）** ユーザーが事前に公開に同意した場合：情報収集または情報提供以前にユーザーにビジネスパートナーが誰か、いつまでどのように保護・管理されるかを通知して同意を求める手続きを行い、ユーザーが同意しない場合には追加の情報を収集したりビジネスパートナーと共有したりしません。

**（イ）** 法令の規定に基づいた場合、または捜査目的で法令に定められた手続きと方法により捜査機関の要求がある場合。

## 第5条（個人情報の取扱いの委託）

当社の個人情報の委託処理機関および委託業務内容は以下のとおりです。

受託会社：Amazon Web Services
委託業務内容：サービス提供および分析のためのインフラ管理
保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：Google Cloud Platform
委託業務内容：サービス提供および分析のためのインフラ管理、マーケティング活動およびパーソナライズ広告（Google Analytics、Firebaseを含む）
保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：RunPod
委託業務内容：サービス提供および分析のためのインフラ管理
保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：Microsoft
委託業務内容：対話サービス提供およびサービス改善のための研究開発
保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：OpenAI
委託業務内容：対話サービス提供およびサービス改善のための研究開発
保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：Anthropic
委託業務内容：対話サービス提供およびサービス改善のための研究開発
保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：BytePlus Pte Ltd.
委託業務内容：対話サービス提供およびサービス改善のための研究開発
保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：Adjust
委託業務内容：顧客サービス利用分析、マーケティング活動およびパーソナライズ広告
保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：Mixpanel
委託業務内容：サービス利用情報の収集および分析
保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：Meta Platforms
委託業務内容：マーケティング活動およびパーソナライズ広告
保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：TikTok Pte. Ltd
委託業務内容：マーケティング活動およびパーソナライズ広告
保有および利用期間：個人情報の利用目的達成時または委託契約終了時

## 第6条（個人情報の国外移転）

当社の個人情報の国外移転に関する事項は以下のとおりです。

受託会社：Amazon Web Services Inc
移転国：米国
移転日時および移転方法：サービス利用時にネットワーク経由で送信
移転される個人情報項目：サービス利用中に収集される個人情報およびログ
委託業務内容：個人情報処理のためのインフラ管理
個人情報の保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：Google Cloud Platform
移転国：米国
移転日時および移転方法：サービス利用時にネットワーク経由で送信
移転される個人情報項目：サービス利用中に収集される個人情報およびログ
委託業務内容：個人情報処理のためのインフラ管理およびサービス改善のための研究開発
個人情報の保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：RunPod
移転国：米国
移転日時および移転方法：サービス利用時にネットワーク経由で送信
移転される個人情報項目：サービス利用中に収集される個人情報およびログ
委託業務内容：個人情報処理のためのインフラ管理およびサービス改善のための研究開発
個人情報の保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：Microsoft
移転国：米国
移転日時および移転方法：サービス利用時にネットワーク経由で送信
移転される個人情報項目：サービス利用中に収集される個人情報およびログ
委託業務内容：対話サービス提供およびサービス改善のための研究開発
個人情報の保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：OpenAI
移転国：米国
移転日時および移転方法：サービス利用時にネットワーク経由で送信
移転される個人情報項目：サービス利用中に収集される個人情報およびログ
委託業務内容：対話サービス提供およびサービス改善のための研究開発
個人情報の保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：Anthropic
移転国：米国
移転日時および移転方法：サービス利用時にネットワーク経由で送信
移転される個人情報項目：サービス利用中に収集される個人情報およびログ
委託業務内容：対話サービス提供およびサービス改善のための研究開発
個人情報の保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：BytePlus Pte Ltd.
移転国：シンガポール、マレーシア
移転日時および移転方法：サービス利用時にネットワーク経由で送信
移転される個人情報項目：サービス利用中に収集される個人情報およびログ
委託業務内容：対話サービス提供およびサービス改善のための研究開発
個人情報の保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：Adjust
移転国：ドイツ
移転日時および移転方法：サービス利用時にネットワーク経由で送信
移転される個人情報項目：サービス利用中に収集される個人情報およびログ
委託業務内容：顧客サービス利用分析、マーケティング活動およびパーソナライズ広告
個人情報の保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：Mixpanel
移転国：米国
移転日時および移転方法：サービス利用時にネットワーク経由で送信
移転される個人情報項目：サービス利用中に収集される個人情報およびログ
委託業務内容：サービス利用情報の収集および分析
個人情報の保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：Meta Platforms
移転国：米国
移転日時および移転方法：サービス利用時にネットワーク経由で送信
移転される個人情報項目：サービス利用中に収集される個人情報およびログ
委託業務内容：マーケティング活動およびパーソナライズ広告
個人情報の保有および利用期間：個人情報の利用目的達成時または委託契約終了時

受託会社：TikTok Pte. Ltd
移転国：米国、シンガポール、マレーシア
移転日時および移転方法：サービス利用時にネットワーク経由で送信
移転される個人情報項目：サービス利用中に収集される個人情報およびログ
委託業務内容：マーケティング活動およびパーソナライズ広告
個人情報の保有および利用期間：個人情報の利用目的達成時または委託契約終了時

ユーザーは、当社の個人情報保護担当（[email protected]）を通じて個人情報の国外移転を拒否できます。ユーザーが個人情報の国外移転を拒否した場合、当社は当該ユーザーの個人情報を国外移転対象から除外します。ただし、この場合、当社のサービスの中で個人情報の国外移転が必須となるサービスの利用が制限される可能性があります。

## 第7条（個人情報自動収集装置の設置、運営および拒否に関する事項）

当社は、個別にカスタマイズされたサービスを提供するため、ユーザーの情報を随時保存して呼び出す「クッキー（Cookie）」等の情報自動収集装置を使用します。クッキーとは、ウェブサイトを運営する際に使用されるサーバーがユーザーのブラウザーに送信する非常に小さなテキストファイルであり、ユーザーのコンピューターのハードディスクに保存されます。

クッキーは、個人を識別する情報を自動的・能動的に収集しません。ユーザーは、いつでもこれらのクッキーの保存を拒否したり削除したりできます。

### （ア）Google Analytics

**クッキー等使用目的**

当社は、ユーザーにより良いサービスを提供するための目的で、Google, Inc.（以下「Google」）が提供するウェブ分析サービス「Google Analytics」を使用して匿名のクッキー情報（人口統計学的データなど）を収集し、当社のサービスがどのように利用されているかを分析および評価し、ユーザーのニーズを把握し、サービスと製品を改善してカスタマイズし、効率的なサービスを提供することを目的としています。

Google Analyticsで収集される情報の処理には、GoogleプライバシーポリシーとGoogle Analytics利用規約が適用されます。

当社は、Google Analyticsを通じて個人を識別できる情報は収集しておらず、収集した情報を他の経路で得た個人識別情報と結合しません。

### （イ）クッキー設定拒否方法

ユーザーは、クッキーのインストールに関する選択権を持っています。したがって、ユーザーは以下の方法で自動化されたクッキー情報収集を拒否（opt-out）することができます。

**ブラウザ別クッキー拒否設定方法**
- Microsoft Edge：設定 → クッキーおよびサイト権限 → クッキー設定
- Safari：環境設定 → 「クロスサイトトラッキングを防止」と「すべてのクッキーをブロック」
- Chrome：右上メニュー（3つの点）→ 設定 → プライバシーとセキュリティ → クッキーおよびその他のサイトデータ → 設定

クッキーの保存を拒否する場合、ログインが必要な一部サービスの利用が難しくなることがあります。

### （ウ）広告ID

モバイルアプリにおいて、当社は端末の広告ID（IDFA/AAID）を、広告の最適化及びサービスの利用分析の目的で取得することがあります。ユーザーは、端末の設定により、広告IDの利用を制限することができます。

- **iOS**：設定 → プライバシーとセキュリティ → トラッキング → 「Appからのトラッキング要求を許可」をオフ
- **Android**：設定 → Google → 広告 → 「広告のパーソナライズをオプトアウト」をオン

## 第8条（個人情報の保有期間）

当社は、個人情報を以下の期間保有します。

### （ア）当社内部方針による情報保有事由

不正利用記録
保有理由：不正利用防止のための個人情報保有
保有期間：1年

サービス利用記録
保有理由：ユーザーエクスペリエンス向上およびサービス性能高度化研究のための一時的保有
保有期間：研究目的達成時まで

匿名処理されたサービス利用記録
保有理由：AI対話アルゴリズム改善のための仮名情報保有
保有期間：5年

### （イ）関連法令による情報保有事由

商法、電子消費者契約法、消費者契約法など関連法令の規定により保存する必要がある場合、当社は関連法令で定められた一定期間、会員情報を保存します。この場合、当社は保管する情報をその保管の目的のみ利用し、保存期間は以下のとおりです。

契約または申込み撤回などに関する記録
保有理由：電子消費者契約法
保有期間：5年

代金決済および財貨などの供給に関する記録
保有理由：電子消費者契約法
保有期間：5年

消費者の不満または紛争処理に関する記録
保有理由：消費者契約法
保有期間：3年

訪問に関する記録
保有理由：通信の秘密の保護に関する法律
保有期間：3ヶ月

## 第9条（個人情報の安全管理措置）

当社は、個人情報の漏えい、滅失又はき損の防止その他の安全管理のために、以下の措置を講じています。

1. **組織的安全管理措置**：個人情報の取扱いに関する責任者の設置、取扱規程の整備
2. **人的安全管理措置**：従業者に対する個人情報の取扱いに関する教育の実施
3. **物理的安全管理措置**：個人情報を取り扱う区域の管理、機器及び電子媒体等の盗難等の防止
4. **技術的安全管理措置**：アクセス制御、不正アクセス防止、通信の暗号化（SSL/TLS）

## 第10条（ユーザーの権利）

ユーザーは、当社に対して、以下の権利を行使することができます。

1. **個人情報の開示請求**：当社が保有するユーザーの個人情報の開示を請求できます。
2. **個人情報の訂正・追加・削除請求**：保有する個人情報が事実でない場合、訂正、追加又は削除を請求できます。
3. **個人情報の利用停止・消去請求**：個人情報が利用目的の範囲を超えて取り扱われている場合又は不正の手段により取得されたものである場合、利用停止又は消去を請求できます。
4. **アカウントの削除**：ユーザーは、本サービスの設定画面又はカスタマーサポートへの連絡により、いつでもアカウントを削除することができます。アカウント削除後、当社は第8条に定める保有期間の経過後に個人情報を削除します。

上記の請求を行う場合は、第12条に記載のお問い合わせ窓口までご連絡ください。本人確認を行った上で、遅滞なく対応いたします。

## 第11条（プライバシーポリシーの変更）

1. 当社は、本ポリシーの内容を変更する場合、変更後のポリシーの効力発生日の7日前までに、本サービス内又は当社ウェブサイトにて告知するものとします。
2. 変更後のプライバシーポリシーは、告知に定める効力発生日から効力を生じるものとします。

## 第12条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除等のご請求は、下記の窓口までお願いいたします。

- 運営会社：Kinkaku株式会社
- メールアドレス：[email protected]