KIMIRALE プライバシーポリシー

制定準備中(第1版・公開前の下書き)

合同会社オーバータイム(以下「当社」)は、「KIMIRALE」(以下「本サービス」)における利用者の情報を、次のとおり取り扱います。

1. 取得する情報

1. アカウント情報: ログイン ID、表示名、パスワード(ハッシュ化して保存)、Google アカウントで登録・連携した場合はその識別子とメールアドレス
2. 利用内容: 作成したキャラクターの設定と画像、チャットの入力と AI の応答、会話用プロフィール、おぼえがき、生成・アップロードした画像、フィードバックの内容
3. 購入情報: ゴールドの購入・消費・付与の記録。クレジットカード番号は当社では取得せず、決済事業者が取り扱います
4. 端末・接続情報: IP アドレス、ブラウザの種類、アクセス日時、Cookie 等(7 項)、プッシュ通知を有効にした場合の購読情報
5. 問い合わせの内容

2. 利用目的

1. 本サービスの提供(ログイン、会話・画像生成、ゴールドの管理、通知)
2. 不正利用・禁止事項の検知と対応(入力内容の自動判定と、必要に応じた運営の確認を含む)
3. 問い合わせへの対応、お知らせの配信
4. 本サービスの改善(利用状況の集計・不具合の調査。集計は個人を特定しない形で行います)
5. 料金の請求、購入記録の保管
6. 法令に基づく対応

3. 外部への送信・第三者提供

1. AI サービス: 会話・要約(おぼえがき)・画像生成・画像変換・安全性判定のため、使用する機能に応じて、入力文、キャラクターの設定、会話の履歴、会話用プロフィール、おぼえがき、生成の指示、参照画像・アップロード画像を、当社が契約する外部の AI サービスに送信します。送信先は機能・キャラクターの設定により異なり、現在は次の事業者です。

   事業者(所在国)	用途	送信内容の扱い(各社の API 利用条件で確認できた範囲)
   OpenAI, L.L.C.(米国)	チャット(GPT)・画像生成/変換(gpt-image)・画像の安全性判定(omni-moderation)	API に送信した内容は既定でモデルの学習に使われない(明示的に共有を選ばない限り)。不正利用の監視のため通常 30 日間保持。
   Anthropic, PBC(米国)	チャット(Claude)	商用利用規約で、サービスから得た顧客コンテンツをモデルの学習に使わないと定めている。入力・出力は受信から 30 日以内に自動削除(利用規約違反が疑われる場合の安全対策の保持を除く)。
   Google LLC(米国)	チャット(Gemini)・画像生成/変換(Gemini 画像。利用者がモデルを選んだとき)・画像の背景削除(いずれも Google Cloud の Vertex AI 経由)	Google Cloud の規約で、顧客データをモデルの学習に使わないと定めている。不正利用の監視のため入力を一定期間(最長 30 日)保持することがある(保持しない設定を申請できる)。

   当社は各社の API を利用しており、各社が公開する API の利用条件では、上の表のとおり送信内容をモデルの学習に使用しないとされています。各社は不正利用の監視などのため、送信内容を一定期間保存することがあります。
2. 決済事業者: ゴールドの購入時、決済に必要な情報を決済事業者に送信します。カード情報は決済事業者が取り扱い、当社は保持しません。
3. 上記のほか、法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合を除き、本人の同意なく第三者に提供しません。
4. 会話・画像などの利用内容を、当社が広告目的で第三者に提供することはありません。

4. 外国にある第三者への提供

3(1) の AI サービスはいずれも米国の事業者です。米国の個人情報保護制度は、個人情報保護委員会が公表する情報で確認できます。各社は前項の表に記載した条件で送信内容を取り扱います。

5. 保存期間

1. アカウント情報・利用内容は、アカウントの存続中保存します。退会の申出を受け付けたときは、(G8 で確定)以内に削除します(以下の例外を除く)。
2. 不正利用や禁止事項への対応のために記録した内容(自動判定の結果と基準の番号・対象となった入力の要旨)は、退会後も (G8 で確定) 保存します。
3. ゴールドの購入・付与・消費の記録は、会計・税務上の必要から (G8 で確定) 保存します。
4. 問い合わせ・フィードバックとその回答は、対応の記録として (G8 で確定) 保存します。
5. サーバのアクセスログは (G8 で確定)で削除します。

上の期間は運用の手順とあわせて確定します。確定前は「(G8 で確定)」と表示しています。

6. 安全管理

通信の暗号化(TLS)、パスワードのハッシュ化、アクセス権限の管理、ログの秘匿化などの措置を講じます。

7. Cookie 等

ログイン状態の保持、不正操作の防止(CSRF 対策)、表示設定・年齢確認などの画面の状態のために Cookie(セッション)を使います。お知らせの既読状態などはブラウザの localStorage に保存します。第三者の広告・解析用 Cookie は使っていません。Google でのログイン・決済画面など外部サービスの画面で使われる Cookie は、各サービスのポリシーに従います。

8. 利用者の権利

自分の情報の開示・訂正・削除・利用停止は、お問い合わせ窓口(admin@overtime-llc.com)にご連絡ください。本人確認のうえ、法令の範囲で対応します。退会もこの窓口で受け付けます。

9. 未成年の利用

本サービスは 13 歳以上の方を対象としています。13 歳未満の方の情報を取得したことが分かったときは、速やかに削除します(5 の例外を除く)。未成年の方の利用には保護者の同意が必要です。保護者の方からのご連絡はお問い合わせ窓口で受け付けます。

10. 変更

このポリシーは必要に応じて変更します。重要な変更は本サービス上で周知します。

11. 事業者・窓口

制定日は公開時に記載します。