プライバシーポリシー

制定日：2026-09-13（v1.0）／改訂日：2026-09-16（v1.2：退会・解約時の任意アンケートを追記）／2026-10-07（v1.3：過去の会話を思い出すための検索に用いる、Google LLC（Gemini API）への会話テキストの送信を追記）／2026-10-15（v1.4：従来から利用しているメール配信サービス Resend（Plus Five Five, Inc.）等を、委託先および米国の提供先に記載）

1. 取得する情報

ご提供いただく情報：メールアドレス（アカウントID）、ぬいぐるみの設定情報（名前・一人称・声・性格・年齢設定・呼び方等）、会話内容（テキスト）、ぬいぐるみとの思い出として記録する内容、日記へのコメント
自動で取得する情報：利用日時・画面遷移・機能の利用状況等の利用ログ、端末・ブラウザ情報
外部サービスから取得する情報：Googleアカウント連携による識別子・メールアドレス
音声について：会話の音声はテキストに変換して処理し、音声データそのものは当方のサーバーに保存しません
音声のテキスト変換（音声認識）には、次のいずれかを利用します（どちらを使うかは当方のサービス設定で切り替えます）。①お使いのブラウザに搭載された音声認識機能：Chrome等のブラウザではGoogle LLC（米国）、iPhone・iPadのSafariではApple Inc.（米国）のサーバーへ、認識処理のためにのみ音声が送信されます。②ElevenLabs, Inc.（米国）の音声認識サービス：お使いの端末から同社のサーバーへ、認識処理のために音声を送信します（当方のサーバーは接続用の一時的な鍵を発行するだけで、音声は経由しません）。このとき、認識精度のために、ぬいぐるみの名前・あなたの呼び方・ぬいぐるみの種類を認識補助語として併せて送信します。同社に接続できない場合は①に切り替えます。いずれの場合も、当方が受け取るのは変換後のテキストのみです。認識事業者側での音声の保持・利用は各社のポリシーに従います（ElevenLabsについては、当方のアカウント設定により、当方が送信する音声を同社のモデル学習に利用しない設定としています）
決済情報：決済はStripe社が処理し、当方はクレジットカード番号を保持しません（プラン種別・決済状態のみ保持）
退会・解約時のアンケート（任意）：アカウントの削除または有料プランの解約（自動更新の停止）の際に、任意でお答えいただく理由（選択肢および自由記述）。利用者ID・メールアドレス等の個人を特定できる情報とは結び付けずに保存し、サービス改善のための統計にのみ利用します。
ぬいぐるみの写真（任意）：設定でアイコンとして登録した場合に取得します。当方の非公開の保存領域（Supabase・東京リージョン）に保存し、ログインしたアカウント保有者にのみ表示します。人物やご自宅の様子などの写り込みにご注意ください

2. 利用目的

当方は、取得した情報を次の目的で利用します。

① 本サービスの提供（応答生成・記憶の保持と過去の会話の検索・日記生成・登録した写真のアイコン表示）

② 契約・課金およびアカウントの管理

③ お問い合わせへの対応、不具合の調査および障害対応

④ 不正利用の防止、セキュリティの確保、利用規約違反への対応

⑤ 本サービスの品質評価および改善（※会話ログの人による閲覧は設定でオプトアウト可能。不具合をご報告いただいた場合は、その調査に必要な範囲で閲覧します）

⑥ 重要なお知らせ（手続きの完了のお知らせを含みます）の通知、およびご本人が設定で希望した通知（日記のおしらせ等）の送信

⑦ 同意を得た場合のご案内の配信（配信停止はいつでも可能）

⑧ 利用状況に関する統計資料の作成。統計結果を公表または第三者に提供する場合は、特定の個人を識別できない集計結果に限ります

なお、会話や日記には、健康状態などとりわけ取り扱いに配慮が必要な情報が含まれることがあります。当方は、そうした情報の入力を避けていただくようご案内しています（利用規約第8条4項）。

3. 委託・第三者提供

サービス提供のため、以下の事業者に個人データの取り扱いを委託しています：

Anthropic, PBC（米国）：会話・日記の生成のため、会話テキスト・設定情報を送信（利用契約上、同社のモデル学習には使用されません）
ElevenLabs, Inc.（米国）：応答テキストを音声化するため送信。同社の音声認識サービスを利用する場合は、会話の音声と認識補助語（ぬいぐるみの名前・呼び方・種類）を文字変換のために送信（当方のサーバーには音声を保存しません。同社側の保持は同社ポリシーに従い、当方のアカウント設定でモデル学習への利用を停止しています）
Microsoft Corporation（米国）：Azure音声合成を利用する場合の音声生成
ストライプジャパン株式会社（日本）およびStripe Payments Europe, Limited（アイルランド）ほかStripeグループ（Stripe, Inc.（米国）を含む）：決済処理（カード情報はStripeが取り扱い、当方は保持しません）
Google LLC（米国）：アカウント認証。また、過去の会話を踏まえた応答（記憶）のため、会話テキストを同社のGemini APIへ送信し、意味の近さで検索できる形（数値の並び）に変換します（有料のAPI利用枠を用い、同社の規約上、送信したデータは同社の製品改善・AIモデルの学習に使用されません。名前・メールアドレス等の識別情報は送信しません）
Supabase, Inc.（米国）：アカウント認証基盤、データベースおよび非公開ストレージ（設定情報・会話内容・日記・同意記録・登録した写真の保存。サーバー設備は日本・東京リージョン）
Fly.io, Inc.（米国）：本サービスのサーバー運用（ホスティング。サーバー設備は日本・東京リージョン）
Plus Five Five, Inc.（米国・サービス名「Resend」）：メールの送信（ログイン用の確認コード、日記のおしらせ、手続きの完了のお知らせ、本サービスからのお知らせ等）のため、メールアドレスおよびメールの本文を送信

Anthropic, PBCとの利用契約上、送信されたデータが同社のAIモデルの学習に使用されることはありません。ElevenLabs, Inc.については、当方のアカウント設定（データ利用のオプトアウト）により、当方が送信するデータを同社のモデル学習に利用しない設定としています。Google LLCについては、有料のAPI利用枠を用いることで、同社の規約上、送信されたデータが同社の製品改善（AIモデルの学習を含む）に使用されない条件で利用しています。当方はこれらの契約・設定を定期的に確認します。
上記の委託を除き、法令に基づく場合等を除いて、本人の同意なく個人データを第三者に提供しません。

4. 外国にある第三者への提供（越境移転）

前節の委託先のうち、Anthropic, PBC・Google LLC・ElevenLabs, Inc.・Microsoft Corporation・Stripe, Inc.・Supabase, Inc.・Fly.io, Inc.・Plus Five Five, Inc.（Resend）は米国に、Stripe Payments Europe, Limitedはアイルランド（EU）に所在します（SupabaseおよびFly.ioについて、本サービスが利用するサーバー設備は日本・東京リージョンにあります）。EU加盟国は日本と同等の水準にあると認められた国（個人情報保護法28条1項の「規則で定める国」）であり、米国はこれに当たりません。当方は、アカウント登録時の同意画面（提供先を追加した場合は、既にご登録の方にもアプリ内の同意画面）で次の情報を示したうえで、米国にある第三者への提供に関する本人同意（同法28条）を取得します。

提供先の国：米国
米国の個人情報保護制度：連邦レベルで包括的な個人情報保護法はなく、分野別の法律と州法（例：カリフォルニア州消費者プライバシー法）で構成されています。日本の制度との主な違い（本人の権利・監督機関等）は、個人情報保護委員会「外国制度（アメリカ合衆国）」（https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/ ）をご参照ください
提供先が講ずる措置：各社とのデータ処理契約（DPA）に基づき、目的外利用の禁止、安全管理措置、再委託の制限、契約終了時の削除等を定めています。各社の措置の詳細は、Anthropic（https://www.anthropic.com/legal/privacy ）、Google（https://policies.google.com/privacy ・Gemini APIの利用条件 https://ai.google.dev/gemini-api/terms ）、ElevenLabs（https://elevenlabs.io/dpa ）、Stripe（https://stripe.com/jp/privacy ）、Supabase（https://supabase.com/privacy ）、Fly.io（https://fly.io/legal/privacy-policy/ ）、Microsoft（https://privacy.microsoft.com/ja-jp/privacystatement ）、Resend（https://resend.com/legal/privacy-policy ・データ処理契約 https://resend.com/legal/dpa ）の公開資料をご参照ください

なぜ委託なのに同意を取るのか：国内の委託であれば第三者提供に当たらず同意は不要ですが、外国にある事業者への提供については、委託であってもこの例外が適用されません。同意によらない方法（提供先が継続的に相当措置を講ずる体制を整備していることを当方が確認し続ける方法）も認められていますが、当方は透明性を優先し、提供先の国・制度・措置を示したうえで本人の同意をいただく方法をとっています。委託先の監督（第7節）はこれとは別に行います。

5. 子どもの個人情報

本サービスの利用に年齢制限はありませんが、アカウント登録は18歳以上の方（または親権者の同意を得た未成年の方）に限っています。お子さんが利用する場合の会話内容等の取得は、アカウント保有者の管理のもとで行われます。

アカウント保有者が当該お子さんの法定代理人（保護者）でない場合、アカウント保有者は、あらかじめ当該お子さんの法定代理人の同意を得たうえで利用させるものとします（利用規約第3条4項）。当方は、この同意が得られていないことを知った場合、当該お子さんに関する情報の利用を停止し、法定代理人またはアカウント保有者の求めに応じて削除します。

お子さんが利用する場合は、氏名・住所・学校名・連絡先・健康状態など、お子さんご自身や第三者を特定できる情報を会話に入力しないよう、あらかじめご説明ください。法定代理人またはアカウント保有者から削除のお申し出があった場合、本人確認のうえ速やかに対応します。

6. Cookie・外部送信について

現時点で、本サービスにアクセス解析タグ・広告タグは導入していません。

このほか、本サービスの利用にあたり、利用者の端末から次の外部事業者へ直接通信が発生します。

Webフォントの配信：画面の文字表示のため、Google Fonts（Google LLC・米国）のサーバー（fonts.googleapis.com／fonts.gstatic.com）からフォントを読み込みます。この際、IPアドレス・ブラウザ情報等がGoogle LLCに送信されます。送信される情報はフォント配信のために用いられ、当方がこれを取得することはありません
音声認識：音声入力を利用する場合、第1節記載のとおり、音声が認識事業者（ブラウザの音声認識機能＝Chrome等はGoogle LLC・SafariはApple Inc.／ElevenLabsの音声認識サービスを利用する場合＝ElevenLabs, Inc.）へ、お使いの端末から直接送信されます

このほか、本サービスの機能を提供するために必要な情報の送信（第3節の委託先への送信、ログイン状態の維持等）が行われます。これらは利用者が求める機能の提供に必要な範囲に限ります。

7. 安全管理措置

当方は、個人データについて次の安全管理措置を講じています。

組織的措置：個人データの取扱責任者の設定、取扱範囲およびアクセス権限の明確化、漏えい等が発生した場合の報告・対応手順の整備
人的措置：個人データを取り扱う者に対する秘密保持義務の設定および必要な教育
物理的措置：利用端末の画面ロック、紛失・盗難対策、権限のない者による閲覧の防止
技術的措置：通信の暗号化（HTTPS）、APIキー・認証情報のサーバー側管理、最小権限によるアクセス制御、アクセスログの記録および不正アクセス対策、登録した写真・会話・日記等はログインした本人のみが取得できる非公開の保存領域で管理
委託先の管理：委託先の安全管理体制の確認、契約による利用目的・再委託・削除等の制限、必要に応じた取扱状況の確認
外的環境の把握：個人データを取り扱う国・地域の制度を確認し、委託先および取扱状況の変更に応じて定期的に見直します

個人データは主に日本（本サービスのサーバーおよびデータベース：東京リージョン）および米国・アイルランド（第3節の委託先）で取り扱われます。

8. 保有個人データの開示・訂正・削除等

本人は、法令に定める要件を満たす場合、保有個人データの利用目的の通知・開示・訂正・追加・削除・利用停止・消去・第三者提供の停止、および第三者提供記録の開示を請求できます。なお、アカウントの削除については、これらの法定請求とは別に利用規約第12条および本ポリシー第9節に従って受け付けます。

ご請求は nui.ai.app@gmail.com 宛に、①ご登録のメールアドレス ②ご請求の内容 ③ご希望の回答方法を記載してご連絡ください。当方は、必要な範囲で本人確認の方法をご案内します。代理人によるご請求の場合は、代理権を確認できる書類の提出をお願いすることがあります。

開示は、原則としてご本人が指定された電磁的方法により行います。当該方法による開示が困難な場合は、理由をお伝えしたうえで別の方法により回答します。手数料は無料です。ご請求の全部または一部に応じられない場合は、その旨と理由を遅滞なく通知します。苦情のお申し出も同じ窓口で受け付けます。

9. 保存期間

アカウント登録前（匿名でのお試し）のデータは、メールアドレス等を取得せず、端末・ブラウザに紐づく匿名のアカウントで管理し、最後の利用（会話または設定の保存）から7日間が経過した時点で、匿名のアカウントごと削除します。アカウント登録を行った場合、それまでのデータは登録したアカウントに引き継がれ、以下の保存期間が適用されます。

アカウントが有効な間、データを保持します。解約後（休眠状態）も、再開に備えて設定・日記・記憶は保持されます。アカウント削除の申請があった場合（有料プランの契約中は、原則として支払済み期間の終了後に削除手続を開始します。すぐに削除をご希望の場合はその旨お申し出ください＝利用規約第12条）、削除手続の開始から合理的な期間内（目安30日）に、アカウントに紐づく会話・設定・日記・記憶・登録した写真等の個人データを削除し、または個人を識別できない形に加工します。過去の会話の検索のために作成した数値の並び（第3節）は、元の会話を削除するときに一緒に削除します。

ただし、法令上保存が必要な決済・会計に関する記録、不正利用の防止・紛争対応のために必要な最小限の記録、バックアップ内のデータで通常の運用サイクルに従って消去されるもの、および委託先の保存ポリシーに従い一定期間残るデータは、この限りではありません。バックアップから復元した場合は、削除対象のデータを再度削除します。

10. 本ポリシーの変更

重要な変更を行う場合は、アプリ内で事前に通知します。同意が必要な変更は、アプリ内でお知らせしたうえで、同意いただいた時点から適用します。

11. 改訂履歴

2026-09-13 制定（v1.0）

2026-09-16 改訂（v1.1）：アカウント登録前（匿名）のお試しと、そのデータの保存期間（最後の利用から7日間）を追記

2026-09-16 改訂（v1.2）：退会・解約時の任意アンケート（個人を特定できる情報とは結び付けずに保存）を「取得する情報」に追記

2026-10-07 改訂（v1.3）：過去の会話を踏まえた応答（記憶）のため、会話テキストをGoogle LLC（Gemini API）へ送信して検索用の数値に変換することを、第2節・第3節・第4節・第9節に追記

2026-10-15 改訂（v1.4）：従来から利用しているメール配信サービス Resend（Plus Five Five, Inc.・米国）を、委託先（第3節）と米国の提供先（第4節）に記載しました（ログイン用の確認コードの送信には2026-08-25から利用）。あわせて、第3節に記載していたAzure音声合成の Microsoft Corporation（米国）を第4節の米国の提供先に記載し、第2節⑥に手続きの完了のお知らせと、ご本人が希望した通知の送信を明記しました

12. 事業者情報

事業者：多田朋昭

所在地：〒103-0004 東京都中央区東日本橋2-14-5-1002

連絡先：nui.ai.app@gmail.com

※個人情報保護法32条の公表事項

NUI（ぬいぐるみとの会話サービス）