プライバシーポリシー

制定日：2026-09-13（v1.0）

1. 取得する情報

2. 利用目的

当方は、取得した情報を次の目的で利用します。

① 本サービスの提供（応答生成・記憶の保持・日記生成・登録した写真のアイコン表示）

② 契約・課金およびアカウントの管理

③ お問い合わせへの対応、不具合の調査および障害対応

④ 不正利用の防止、セキュリティの確保、利用規約違反への対応

⑤ 本サービスの品質評価および改善（※会話ログの人による閲覧は設定でオプトアウト可能。不具合をご報告いただいた場合は、その調査に必要な範囲で閲覧します）

⑥ 重要なお知らせの通知

⑦ 同意を得た場合のご案内の配信（配信停止はいつでも可能）

⑧ 利用状況に関する統計資料の作成。統計結果を公表または第三者に提供する場合は、特定の個人を識別できない集計結果に限ります

なお、会話や日記には、健康状態などとりわけ取り扱いに配慮が必要な情報が含まれることがあります。当方は、そうした情報の入力を避けていただくようご案内しています（利用規約第8条4項）。

3. 委託・第三者提供

  1. サービス提供のため、以下の事業者に個人データの取り扱いを委託しています：
  1. Anthropic, PBCとの利用契約上、送信されたデータが同社のAIモデルの学習に使用されることはありません。ElevenLabs, Inc.については、当方のアカウント設定（データ利用のオプトアウト）により、当方が送信するデータを同社のモデル学習に利用しない設定としています。当方はこれらの契約・設定を定期的に確認します。
  2. 上記の委託を除き、法令に基づく場合等を除いて、本人の同意なく個人データを第三者に提供しません。

4. 外国にある第三者への提供（越境移転）

前節の委託先のうち、Anthropic, PBC・ElevenLabs, Inc.・Stripe, Inc.・Supabase, Inc.・Fly.io, Inc.は米国に、Stripe Payments Europe, Limitedはアイルランド（EU）に所在します（SupabaseおよびFly.ioについて、本サービスが利用するサーバー設備は日本・東京リージョンにあります）。EU加盟国は日本と同等の水準にあると認められた国（個人情報保護法28条1項の「規則で定める国」）であり、米国はこれに当たりません。当方は、アカウント登録時の同意画面で次の情報を示したうえで、米国にある第三者への提供に関する本人同意（同法28条）を取得します。

なぜ委託なのに同意を取るのか：国内の委託であれば第三者提供に当たらず同意は不要ですが、外国にある事業者への提供については、委託であってもこの例外が適用されません。同意によらない方法（提供先が継続的に相当措置を講ずる体制を整備していることを当方が確認し続ける方法）も認められていますが、当方は透明性を優先し、提供先の国・制度・措置を示したうえで本人の同意をいただく方法をとっています。委託先の監督（第7節）はこれとは別に行います。

5. 子どもの個人情報

本サービスの利用に年齢制限はありませんが、アカウント登録は18歳以上の方（または親権者の同意を得た未成年の方）に限っています。お子さんが利用する場合の会話内容等の取得は、アカウント保有者の管理のもとで行われます。

アカウント保有者が当該お子さんの法定代理人（保護者）でない場合、アカウント保有者は、あらかじめ当該お子さんの法定代理人の同意を得たうえで利用させるものとします（利用規約第3条4項）。当方は、この同意が得られていないことを知った場合、当該お子さんに関する情報の利用を停止し、法定代理人またはアカウント保有者の求めに応じて削除します。

お子さんが利用する場合は、氏名・住所・学校名・連絡先・健康状態など、お子さんご自身や第三者を特定できる情報を会話に入力しないよう、あらかじめご説明ください。法定代理人またはアカウント保有者から削除のお申し出があった場合、本人確認のうえ速やかに対応します。

6. Cookie・外部送信について

現時点で、本サービスにアクセス解析タグ・広告タグは導入していません。

このほか、本サービスの利用にあたり、利用者の端末から次の外部事業者へ直接通信が発生します。

このほか、本サービスの機能を提供するために必要な情報の送信（第3節の委託先への送信、ログイン状態の維持等）が行われます。これらは利用者が求める機能の提供に必要な範囲に限ります。

7. 安全管理措置

当方は、個人データについて次の安全管理措置を講じています。

個人データは主に日本（本サービスのサーバーおよびデータベース：東京リージョン）および米国・アイルランド（第3節の委託先）で取り扱われます。

8. 保有個人データの開示・訂正・削除等

本人は、法令に定める要件を満たす場合、保有個人データの利用目的の通知・開示・訂正・追加・削除・利用停止・消去・第三者提供の停止、および第三者提供記録の開示を請求できます。なお、アカウントの削除については、これらの法定請求とは別に利用規約第12条および本ポリシー第9節に従って受け付けます。

ご請求は nui.ai.app@gmail.com 宛に、①ご登録のメールアドレス ②ご請求の内容 ③ご希望の回答方法 を記載してご連絡ください。当方は、必要な範囲で本人確認の方法をご案内します。代理人によるご請求の場合は、代理権を確認できる書類の提出をお願いすることがあります。

開示は、原則としてご本人が指定された電磁的方法により行います。当該方法による開示が困難な場合は、理由をお伝えしたうえで別の方法により回答します。手数料は無料です。ご請求の全部または一部に応じられない場合は、その旨と理由を遅滞なく通知します。苦情のお申し出も同じ窓口で受け付けます。

9. 保存期間

アカウントが有効な間、データを保持します。解約後（休眠状態）も、再開に備えて設定・日記・記憶は保持されます。アカウント削除の申請があった場合（有料プランの契約中は、原則として支払済み期間の終了後に削除手続を開始します。すぐに削除をご希望の場合はその旨お申し出ください＝利用規約第12条）、削除手続の開始から合理的な期間内（目安30日）に、アカウントに紐づく会話・設定・日記・記憶・登録した写真等の個人データを削除し、または個人を識別できない形に加工します。

ただし、法令上保存が必要な決済・会計に関する記録、不正利用の防止・紛争対応のために必要な最小限の記録、バックアップ内のデータで通常の運用サイクルに従って消去されるもの、および委託先の保存ポリシーに従い一定期間残るデータは、この限りではありません。バックアップから復元した場合は、削除対象のデータを再度削除します。

10. 本ポリシーの変更

重要な変更を行う場合は、アプリ内で事前に通知します。

11. 改訂履歴

2026-09-13 制定（v1.0）

12. 事業者情報

事業者：多田朋昭

所在地：〒103-0004 東京都中央区東日本橋2-14-5-1002

連絡先：nui.ai.app@gmail.com

※個人情報保護法32条の公表事項

NUI（ぬいぐるみとの会話サービス）