個人情報保護方針

① 当社は、本サービスの提供にあたり、以下の個人情報を収集いたします。

必須収集項目：メールアドレス、パスワード（暗号化）、ニックネーム、サービス利用記録、アクセスログ、デバイス情報（OS、ブラウザ、IPアドレス）。

任意収集項目：プロフィール画像、生年月日、性別、興味・関心分野。

ソーシャルログイン利用時：当該プラットフォームから提供される基本プロフィール情報（氏名、メールアドレス、プロフィール写真）。

自動収集項目：Cookie、アクセス頻度、サービス利用パターン、AIエージェントとの対話メタデータ。

② 収集方法：会員登録、サービス利用、お問い合わせ、イベント参加の過程で、お客様による直接入力または自動的な手段により収集します。

収集した個人情報は、以下の目的のためにのみ利用します。サービスの提供およびアカウント管理、利用者識別および本人認証、AIエージェントのサービス品質向上（匿名化処理後）、利用者へのパーソナライズされたサービスの提供および推薦、サービス利用に関する統計分析、カスタマーサポートおよび苦情対応、サービス関連の告知およびイベント案内（別途同意をいただいた場合）、法的義務の履行および紛争解決、有害コンテンツのフィルタリングおよびサービスの安全性確保、法令に基づく緊急事態への対応および関係機関への通報。

① 会員が退会した場合、その個人情報は遅滞なく破棄いたします。ただし、以下の場合は明示された期間に限り、情報を保管します。

契約または申込みの撤回等に関する記録：5年（電子商取引等に関する消費者保護に関する法律）

代金決済および財貨等の供給に関する記録：5年（電子商取引等に関する消費者保護に関する法律）

消費者の苦情または紛争処理に関する記録：3年（電子商取引等に関する消費者保護に関する法律）

通信記録（アクセスログ）：3ヶ月（通信秘密保護法）

AI基本法に基づくAIサービス運営記録：5年

コンテンツフィルタリングおよび措置に関する記録：5年

② 保管期間が経過した場合、または処理目的が達成された場合には、当該個人情報を5日以内に破棄いたします。

① 当社は、原則として利用者様の個人情報を第三者に提供いたしません。ただし、次の各号に該当する場合はこの限りではありません。

- 利用者様が事前に同意された場合

- 法令の規定に基づき、または捜査目的で法令に定められた手続に従った要請があった場合

② 外部AIサービスを利用する際、対話内容（最小限のコンテキスト）が当該提供者のサーバーを経由する場合があります。転送データは最小化・暗号化され、保管期間は各提供者のポリシーに従います（当社が「即時削除」を保証するものではありません）。

③ Companionのローカルボルト（第8条⑧・⑨）で正常に処理されたターンの会話平文は、第2項に定める外部AIサーバーへの送信対象外です。ローカル推論は、利用者のデバイス上でXenLook 4b-Koによって処理され、当社が当該平文を第三者のAI提供者に提供することはありません。

当社は、サービス向上のために個人情報の取扱いを委託することがあります。委託する際は、関連法令に基づき委託内容を公開し、受託者が個人情報を安全に取り扱うよう管理・監督します。

① 利用者様（または法定代理人様）は、いつでも次に掲げる権利を行使することができます。個人情報の開示請求、誤りの訂正請求、削除請求、処理停止の請求。

② 権利の行使は、サービス内の設定またはEメール（[email protected]）にて承ります。当社は、ご請求を受領後、遅滞なく対応いたします。

③ 利用者様は、ご自身のAIエージェントとの対話履歴について、閲覧、ダウンロード、削除を要請することができます。

④ 「ローカルボルト」ターンにおける対話本文は利用者様のデバイスに保存されるため、閲覧・削除・移動は利用者様ご自身がローカルパスおよびCompanionの設定から直接行ってください。当社は、chat-history DBに存在しない本文について、第6条第1項から第3項に定めるサーバーからの開示等を提供することはできません。アカウントおよび接続ログについては、第3条の範囲で対応します。

① 当社は、利用者様へ個別に最適化されたサービスを提供するため、クッキー（Cookie）を使用します。

② 利用者様は、ウェブブラウザの設定によりクッキーの保存を拒否することができます。その場合、本サービスの一部機能をご利用いただけないことがあります。

③ クッキーは、ブラウザの終了時またはログアウト時に失効します。

① クラウドモード（デフォルト）において、AIエージェントとの対話内容は、サービス品質の向上およびAIモデルの改善を目的として活用されることがあります。その際、データは必ず非識別化（匿名化）処理が施されます。Companionローカルボルト（本条第8項・第9項）のターンには、本条第1項・第2項は適用されません。

② クラウドモードにおいて、利用者様はAI対話データの学習利用について同意または拒否を選択できます。拒否された場合でも、サービスの利用に不利益は一切ありません。

③ 「非公開モード」は現在提供されていない別途の機能であり、Companionローカルボルト（本条第8項）とは異なります。現時点でサーバーに保存されない対話については、本条第8項・第9項のローカルボルトに関するオプションをご参照ください。

④ AIチャット・検索は原則クラウド（Google Vertex AI・DeepSeek等）で処理されます。Companionローカルボルトは、利用者が別途オプトインした場合のみ端末で処理され、当該ターンの平文は当社DBに保存しません。

⑤ お客様は、AIの対話データ学習への活用に関する同意をいつでも撤回でき、撤回時に既存の学習データを削除するよう要請することが可能です。

⑥ 当社は、データの活用状況を年1回以上、透明性レポートとして公開します。

⑦ EUの一般データ保護規則（GDPR）が適用されるお客様は、データポータビリティの権利（Right to Portability）を行使できます。

⑧ 「Companionローカルボルト」（オプション・実験的機能）：利用者様がチャット内で法的同意・設定を完了し、ローカルデーモンで対話を処理する場合、当該ターンの対話平文は、当社のチャットDB（chat-history）には保存されません。ブラウザセッション中、画面やメモリに一時的に表示されることがありますが、正常に処理されたローカルターンの平文が当社サーバーに送信されることはありません。対話本文は利用者様が指定したローカルパス（デバイスのディスク）に保管され、そのバックアップ、紛失、セキュリティに関しては利用者様の責任となります。

⑨ ローカルボルトの使用中であっても、ログイン情報、接続IP、Cookie、サービスアクセスログなど、アカウントの維持・運用に必要な最小限の情報は、第3条に従って処理されることがあります。ローカルデーモンが動作しない場合、対話はクラウドへ自動的に送信されず（フォールバックはブロックされます）、利用者様がクラウドモードに切り替えるまで、サーバーにおける対話の保存ポリシー（本条第1項・第2項）は適用されません。

⑩ （法的根拠および告知）ローカルボルトは、個人情報保護法第15条第2項に基づく**別途の同意**によって有効化されます。収集・利用目的：利用者様のデバイスにおける日本語会話の実験的処理。項目：当該ターンの対話平文（当社データベースでは保有しません）。保有期間：利用者様が指定したローカルパスに保存され、管理は利用者様の責任となります。同意を拒否する権利：クラウドモードが維持されます（不利益はありません）。同意の撤回、または本方針の変更に伴う再同意は、チャットウィザードおよび`COMPANION_VAULT_LEGAL_VERSION`によって管理されます。添付ファイルやメディアを生成するターンは、v1ではローカルボルトの対象外となる場合があります。危機的・有害なコンテンツの事前フィルター（L1）はブラウザ内で処理され、ブロックされた場合はサーバーに送信されません。

当社は、個人情報の安全性を確保するため、以下の措置を講じております。管理的措置（内部管理計画の策定、個人情報取扱担当者の最小化および教育）、技術的措置（個人情報の暗号化、アクセス権限の管理、セキュリティプログラムの運用、アクセスログの保管）、物理的措置（電算室・資料保管室へのアクセス管理）。

① 当社は、満14歳未満のお子様の個人情報を収集する場合、法定代理人の同意を得るものとします。

② 満14歳未満のお子様の法定代理人は、お子様の個人情報の閲覧、訂正、削除を請求することができます。

① AIサービス提供のため、会話データ（最小コンテキスト）が Google LLC（Vertex AI Gemini）、Anthropic（Claude・Vertex AI経由）、DeepSeek、xAI（Grok）、OpenAI（画像）、Suno（音楽）、Fal.ai（動画）など海外AI提供者に送信される場合があります。有料プランのウェブ検索では Google LLC. を経由する場合があります。

② 国外へデータを移転する際は、移転される項目、移転先の国、移転日時および方法、受領者の利用目的および保有期間を利用者に通知し、同意を得るものとします。

③ Companionのローカルボルトで正常に処理されたターンの会話平文は、国外へ移転されません（第8条⑧・⑨）。クラウドモードにおける国外移転は、第11条①・②および第12条の表に従います。

④ GDPR地域（EU/UK）利用者の国外移転は、EU標準契約条項（2021/914）およびプロセッサDPA（Google Cloud等）に基づきます。米国：SCC・ベンダーDPA。中国（DeepSeek）：PIPLに基づく同意・最小必要移転。第12条表末尾の国別根拠を参照してください。

当社は、個人情報の取扱いに関する業務を総括する個人情報保護責任者（CPO）を以下の通り指定します。

個人情報保護責任者：ナム・ギヨン（共同代表） · [email protected]

利用者は、個人情報の侵害による被害救済のため、以下の機関にご相談いただけます。

個人情報紛争調停委員会（韓国）：(局番なし) 1833-6972 (www.kopico.go.kr)

個人情報侵害申告センター（韓国）：(局番なし) 118 (privacy.kisa.or.kr)

大検察庁（韓国）：(局番なし) 1301 (www.spo.go.kr)

警察庁（韓国）：(局番なし) 182 (ecrm.cyber.go.kr)

本方針は施行日より適用されます。法令、ポリシー、またはセキュリティ技術の変更に伴い内容の追加、削除、修正が生じる場合、変更事項の施行7日前までに、本サービスのお知らせを通じて告知いたします。

① 当社は、個人情報の侵害事故が発生した場合、遅滞なく当該利用者に対し、侵害の事実、侵害された情報の項目、被害を最小化するための措置、および連絡先を通知します。

② EUの利用者の個人情報が侵害された場合、GDPR第33条に基づき72時間以内に監督機関に報告し、高いリスクが想定される場合は、同第34条に基づき遅滞なく利用者ご本人にも通知します。

③ 中国の利用者に対しては『個人情報保護法(PIPL)』第57条に基づき侵害の事実を通知し、韓国の利用者に対しては『個人情報保護法』第34条に基づき、遅滞なく一つ以上の措置を講じます。

① 当社は、AIを用いて利用者に法的効力を生じさせる、完全に自動化された意思決定は行いません。すべての重要な決定には、人間によるレビューが伴います。

② EUの利用者は、GDPR第22条に基づき、自動化された処理に対して人間の介在を要請する権利を有します。ご希望の場合は、[email protected] までご連絡ください。

③ 自動化された意思決定に異議を申し立てるか、または人間によるレビューを要請された場合、当社は7営業日以内にその処理結果を通知します。

本個人情報保護方針は、2026年6月1日より施行されます。