施行日（Effective Date）: 2025-12-26

最終更新日（Last Updated）: 2025-12-26

AI AVATAR（以下「当社」といいます）は、モバイルアプリケーション「AI AVATAR（AIA）」ならびに関連するウェブサイト、ソフトウェアおよびオンラインサービス（総称して以下「本サービス」といいます）を運営しています。本プライバシーポリシーは、お客様が本サービスを利用する際に、当社が個人情報をどのように、またなぜ収集、利用、開示、移転し、保護するかを説明し、適用されるプライバシーおよびデータ保護法令に基づくお客様の法的権利について記載します。

本サービスにアクセスし、または利用することにより、お客様は、本プライバシーポリシーを読み、理解し、これに同意したことを確認するものとします。同意されない場合は、アプリケーションをアンインストールし、利用を中止してください。

1. 適用範囲および適用対象（Scope and Applicability）

本プライバシーポリシーは、本サービスをダウンロード、インストール、登録し、またはその他の方法で利用する世界中のすべてのユーザーに適用されます。本ポリシーは、次に掲げる手段を通じて収集される情報を規律します：AI AVATAR（AIA）モバイルアプリケーション、当社が運営する公式ウェブサイト、カスタマーサポート窓口、プロモーションキャンペーン、および（お客様が有効化した場合の）ソーシャルメディア連携。

なお、本プライバシーポリシーは、オフラインで収集された情報、従業員／契約社員／求職者に関する情報、または当社が管理できない第三者プラットフォームにより処理される情報には適用されません。

2. 定義（Definitions）

本ポリシーにおいて：

• 「個人情報（Personal Information、personal data）」とは、個人を識別し、個人に関連し、個人を説明し、合理的に個人と関連付けられ得る、または合理的に（直接または間接に）個人に結び付けられ得る情報をいいます。
• 「機微（センシティブ）個人情報（Sensitive Personal Information）」とは、適用法令上、強化された保護要件の対象となる個人情報の類型をいいます。これには、バイオメトリクスデータ（例：顔埋め込み（facial embeddings））、正確な位置情報（precise geolocation）その他、法域により機微情報とされる類型が含まれる場合があります。【AIアバター様：日本個人情報保護法にいう「要配慮個人情報」と同趣旨のための定義と理解しております。日本法における要配慮個人情報は、不当な差別や偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして政令で定める記述等が含まれる個人情報をいい（個人情報保護法2条3項）、大要、健康状況に関する情報、前科・前歴等を意味します。そのため、バイオメトリクスデータや位置情報については、日本法において要配慮個人情報に該当するものではありませんが、他国規制等もふまえ、このポリシー上は機微情報として取り扱う趣旨の理解です（逆に前科情報等がこの定義に含まれておりませんが、貴社のサービスにおいて取得が想定されない情報のため、含める必要がない理解です。】

当社が収集する情報（Information We Collect）

当社は、次の3つの方法により情報を収集します。(a) お客様が直接提供する情報、(b) 自動的に収集される情報、(c) 第三者から取得する情報。

3.a. お客様が直接提供する情報（Information You Provide Directly）

お客様が利用する機能に応じて、お客様は以下の情報を提供する場合があります。

通常の（非機微）個人情報（Ordinary (non-sensitive) personal information）

• アカウントおよびプロフィール：氏名／表示名、メールアドレス、電話番号（提供された場合）、生年月日／年齢申告（年齢制限の判定のため）、国／地域、パスワード（該当する場合）、およびアカウント設定。
• 連絡：カスタマーサポートへのメッセージ、アンケート回答、フィードバック。
• アバター関連コンテンツ（非バイオメトリクス）：アバター名、保存したアバター画像出力、入力したプロンプト／指示、およびアバター生成のためにアップロードすることを選択したコンテンツ（例：画像）。
• 支払および取引記録：購入、サブスクリプション状況、取引識別子、利用権限（entitlement）ステータス。（決済カード情報はアプリストアまたは決済事業者により処理され、当社は保管しません。）

機微（センシティブ）個人情報（Sensitive personal information）

• 音声／ボイスデータ：アップロードまたは録音された音声、ならびに要求された音声機能を生成するために必要な音声特性。
• 動画データ：アップロードまたは録画された動画（顔／音声を含む場合があります）。アバター動画出力を生成するために使用されます。
• 顔データ／バイオメトリクス派生データ（「顔データ（Face Data）」）：アップロード／録画された顔画像、顔のランドマーク／キーポイント、およびAIアバターを生成またはアニメーション化するために使用される顔埋め込み（face embeddings）。当社は、アプリ外でお客様を識別する目的で顔データを利用しません。また、顔データを広告／マーケティング、または無関係なプロファイリングのために利用しません。

3.b. 自動的に収集される情報（Information Collected Automatically）

お客様が本サービスを利用する際、当社は以下を自動的に収集する場合があります。

• 端末およびアプリ情報：端末モデル、OSバージョン、アプリバージョン、言語、タイムゾーン、ネットワーク種別、およびパフォーマンスデータ（クラッシュログを含みます）。
• 識別子：許容される場合の端末識別子および広告識別子（例：IDFA／GAID）ならびに同種のSDK識別子。
• ログおよびセキュリティデータ：IPアドレス、IPから推定される概算位置情報、タイムスタンプ、およびサービスの完全性／セキュリティに関連するイベント。
• 利用分析（アナリティクス）：機能利用状況、セッション頻度／時間、閲覧画面、アプリ内操作（安定性およびユーザー体験の改善に使用します）。

正確な位置情報（precise geolocation）は、お客様が端末設定で明示的に有効化した場合にのみ収集されます。また、当社は、サービス提供に必要な場合または法令により要求される場合を除き、正確な位置情報を第三者と共有しません。

3.c. 第三者から取得する情報（Information from Third Parties）

当社は、以下の第三者から情報を受領する場合があります。

• 認証提供者：Apple／Google／Facebook（提供される場合）によるサインインを行う場合、お客様および当該提供者により許容された範囲で基本的なプロフィールデータを受領することがあります。
• アプリマーケットプレイス：Apple App Store／Google Playは、利用権限の確認に必要な購入確認情報を提供する場合があります。
• 分析／広告パートナー：法令上許容される場合に、集計された洞察またはイベントレベルの洞察。

3.d. AI生成データおよび派生データ（AI-generated and derived data）

AI機能を運用するため、当社は以下を生成し保管する場合があります。

• アバター出力：生成されたアバター画像／動画、アニメーションパラメータ、レンダリング成果物。
• 派生／特徴データ：本サービス内でアバター機能を提供するために、お客様のメディア（例：顔／音声）から派生した埋め込み（embeddings）または特徴ベクトル。
• 安全性および品質シグナル：コンテンツモデレーション結果、不正利用／不正行為シグナル、およびモデル品質指標。

当社は、これらのデータを第4項に記載の目的のためにのみ利用します。

4. 処理目的（Purposes of Processing）

当社は、以下の目的および（GDPR／UK GDPRが適用される場合の）法的根拠に基づき、個人情報を処理します。ベトナム（政令13号）およびその他の法域については、同意その他法令により許容される根拠に基づき個人データを処理します。なお、透明性のため下記の対応関係を提示します。また、当社は、処理目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の処理目的を変更するものとします。処理目的の変更を行った場合には、変更後の目的について、当社所定の方法により、お客様に通知し、または当社ウェブサイト上に公表するものとします。【AIアバター様：日本法においては、法的根拠の明示は不要です。】

• 1. 本サービスを提供、運営および維持するため（中核機能）。

  使用データ：アカウントデータ、端末データ、必要なアバター関連コンテンツ。

  法的根拠：契約の履行（サービス提供）。

• 2. 当社が現在または将来取り扱う商品・サービスの提供、または実施する各種イベント・キャンペーンなどの開催に関するご案内のため

  使用データ：アカウントデータ、端末データ、必要なアバター関連コンテンツ

• 3. お客様が要求するAIアバター機能（画像／動画／音声／アバター生成）を生成し提供するため。

  使用データ：アップロード画像、アバター画像、音声／ボイス録音、動画、顔データ、派生／AI生成データ。

  法的根拠：契約の履行；機微／生体情報の処理に明示的同意が必要な場合は同意／明示的同意。

• 4. お客様の体験を個別最適化するため（設定、推奨、機能調整）。

  使用データ：利用分析、設定、端末データ、AI派生の個別最適化シグナル。

  法的根拠：正当な利益（ユーザー体験の向上）および／または契約；現地法が要求する場合は同意。

• 5. 支払い処理、利用権限の確認、サブスクリプション／返金の管理のため。

  使用データ：取引識別子、購入記録、サブスクリプション状況。

  法的根拠：契約；（該当する場合）法的義務（会計／税務）。

• 6. 重要な通知（セキュリティ警告、技術更新、ポリシー／規約変更）を行うため。

  使用データ：アカウント連絡先情報、プッシュ通知用デバイストークン（有効化されている場合）。

  法的根拠：契約；正当な利益（サービス連絡）。

• 7. 本サービスおよびAIアルゴリズムを改善するための分析（範囲の明確化）。

  当社は、アプリの安定性およびAI出力品質を向上させるため、集計された利用パターン（例：どの機能でクラッシュするか、遅延、どのアバター工程で失敗するか）を分析します。

  使用データ：パフォーマンスログ、クラッシュデータ、利用分析、集計／匿名化されたAI品質指標。

  法的根拠：正当な利益（サービス改善）。現地法により特定の分析識別子について同意が必要な場合は同意に基づきます。

• 8. 不正、無許可利用、セキュリティインシデントの予防、検知および調査のため。

  使用データ：ログ、端末識別子、セキュリティイベント、不正利用シグナル。

  法的根拠：正当な利益（セキュリティ）。

• 9. マーケティングおよびプロモーション活動（同意が得られている場合または法令上許容される場合に限る）。

  使用データ：メール／プッシュトークン、マーケティング設定、限定的なアトリビューションデータ。

  法的根拠：同意（必要な場合はオプトイン）。同意はいつでも撤回できます（第10項）。

• 10. 法的義務を遵守し、適法な請求に対応するため。

  使用データ：法令遵守、裁判所命令または当局／法執行機関からの請求に対応するために必要なデータ。

  法的根拠：法的義務。

5. ユーザーメディア、音声、顔データ、およびアバター出力（User Media, Voice, Face Data, and Avatar Outputs）

• お客様は、本サービス内でアバター出力を生成するために、音声、ボイス録音、画像および動画を作成またはアップロードすることができます。これらはお客様のアカウントに紐づけられ、当社がこれらを公開することはありません（ただし、お客様が書き出し／共有することを選択した場合を除きます）。
• お客様がコンテンツを外部プラットフォーム（例：ソーシャルメディア）へ書き出し／共有する場合、当該プラットフォームのプライバシーポリシーが適用されます。
• 顔データ（Face Data）：当社は、顔データを、AIアバターの作成およびアニメーション化、効果の適用、（可能な場合）匿名化／集計された形での性能改善、および安全性維持／不正使用防止の目的でのみ収集します。当社は、顔データを広告、マーケティング、または無関係なプロファイリングのために利用しません。
• 顔データの販売なし：当社は、お客様の顔データを販売せず、広告主と共有することもありません。

6. 広告および収益化（Advertising and Monetization）

現時点において、本サービスの収益化は主としてアプリ内課金および／またはサブスクリプションによります。決済情報はアプリマーケットプレイスまたは決済事業者により処理され、当社が直接保管することはありません。

将来、ターゲティング広告を有効化する場合、法令により要求されるときは、ターゲティング広告機能を有効化する前にお客様の事前同意を取得します。お客様は、広告追跡の制限、広告識別子のリセット、または端末設定もしくはアプリ内プライバシー設定（利用可能な場合）を通じた同意撤回により、広告設定を管理できます。

7. 共有および開示（Sharing and Disclosure）

当社は、個人情報を販売しません。

当社は、データ処理契約、守秘義務、アクセス制御等の適切な保護措置の下で、以下の受領者区分に対し個人情報を共有する場合があります。

• 1. 関連会社／グループ会社（該当する場合）：内部運営および管理のため。
• 2. サービスプロバイダ（処理者）：クラウドホスティング、保管、AI推論基盤、分析、クラッシュレポート、カスタマーサポート、連絡（メール／SMS）、購入確認。
• 3. 決済サービス／マーケットプレイス：Apple App Store、Google Play、および／またはその他の決済事業者（購入確認およびサブスクリプション管理のため）。
• 4. 広告／アトリビューション・パートナー（有効化されている場合）：アトリビューションおよび測定に必要な最小限の識別子／イベントのみ（顔データは含みません）。
• 5. 法執行当局等：法令、裁判所命令または当局の要請により必要な場合。
• 6. 企業取引：合併、買収、組織再編、資産売却等の場合。

顔データ共有ルール：当社は、顔データを、安全に処理／保管することを支援するサービスプロバイダ、および法令により要求される場合の法執行当局等に対してのみ共有します。

8. 未成年者／児童データ（Minors / Children’s Data）

本サービスは、法域により、検証された親権者／保護者の同意がない限り、13歳未満の児童を対象としていません。

年齢確認：当社は、オンボーディング時に年齢制限（age-gating）を実施し、法令上必要な場合には追加の検証を求めることがあります。

ベトナム（政令13号）：当社は、児童データについて要求される方法で同意を取得し、強化された保護措置を適用します。

米国（COPPA）：13歳未満の児童について、当社は個人情報を収集する前に検証可能な親権者同意を要求します。

必要な同意なく児童データを収集したことが判明した場合、当社は速やかに削除し、必要に応じてアクセス制限または利用停止を行います。

9. 国際データ移転（International Data Transfers）

当社は、当社および当社サービスプロバイダが事業を行う日本、シンガポールまたはその他の法域において、個人データを保管および処理する場合があります。

個人データを国際移転する場合、当社は、適用法令に整合する適切な保護措置を実施します。これには、該当する場合、GDPR第46条に基づく標準契約条項（SCCs）等が含まれます。

お客様の権利：該当する場合、お客様は、一定の処理（特定の移転を含みます）に異議を述べることができます。移転が本サービスの中核機能を提供するために必要である場合、お客様が異議を述べると、当社は一部機能の提供を継続できない場合があります。

10. お客様の権利およびその行使方法（Your Rights and How to Exercise Them）

お客様の所在地に応じて、お客様は、アクセス、訂正、削除、制限、異議申立て、ポータビリティ、同意撤回等の権利を有する場合があります。

請求の提出方法（How to submit a request）

請求は、[email protected] 宛のメールにより提出してください。その際、以下を含めてください：アカウント識別子（メールアドレス／ユーザーID）、行使したい具体的権利、対象となるデータ区分／機能（例：「顔データの削除」）、おおよその日付、ならびに本人確認のために必要な情報（当社は、アカウント保護のため合理的な確認を求める場合があります）。

対応期限（Response timeframes）

• GDPR：不当な遅延なく、通常は1か月以内（複雑な請求については2か月延長される場合があります）。
• ベトナム（政令13号）：制限および異議申立て等の一定の請求は、法令に別段の定めがない限り72時間以内に対応されなければなりません。

処理が同意に基づく場合（例：マーケティング、任意の識別子）には、お客様は以下の方法によりいつでも同意を撤回できます：アプリ内プライバシー設定（利用可能な場合）、端末設定（例：広告追跡制限）、および／または [email protected] への連絡。

撤回は、撤回以前の処理の適法性に影響しません。

個人情報の利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、お客様の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じます。

11. セキュリティ、プライバシー・バイ・デザイン、およびDPIA／影響評価（Security, Data Protection by Design, and DPIA / Impact Assessments）

当社は、個人データを、不正アクセス、破壊、滅失、改ざんまたは漏えいから保護することを目的とした技術的および組織的措置を講じています。これらの措置には、通信中の暗号化、アクセス制御、安全なホスティング体制、および定期的なセキュリティレビューが含まれます。

プライバシー・バイ・デザイン：当社は、機能の設計および開発段階において、役割に基づくアクセス制御、データ最小化、ログ記録等のプライバシーおよびセキュリティ制御を適用します。

影響評価：新たなAI機能の導入によりプライバシー上の高いリスクが生じ得る場合、当社は、要求される範囲でデータ保護影響評価（DPIA）または同等の評価を実施し、文書化し、追加の保護措置を実装します。

いかなるシステムも100％の安全性は保証されません。お客様は、アカウント認証情報および端末アクセスを保護する責任を負います。

12. データ保持（Data Retention）

当社は、本プライバシーポリシーに記載された目的を達成するために必要な期間に限り個人情報を保持します。これには、サービス提供および改善、セキュリティ維持、法的義務の遵守、紛争解決、契約の履行確保、事業継続の確保が含まれます。

保持期間は、データの性質、利用方法、適用される法令または規制要件、運用上の必要性に応じて異なります。適切な場合、当社は、プライバシーへの影響を最小化するため、集計、匿名化、または識別不能化した形でデータを保持します。

一定の情報は、法令により要求または許容される場合、または正当な事業目的のために合理的に必要な場合、適切な保護措置の下で、アカウント終了後も保持されることがあります。

13. 第三者サービス（Third-Party Services）

本サービスには、第三者のウェブサイト、プラットフォームまたはアプリケーション（例：ソーシャルメディア、アプリストア）へのリンクまたは統合が含まれる場合があります。当社は、第三者によるプライバシーの取り扱いについて責任を負いません。データを共有し、または相互作用させる前に、当該第三者のポリシーを確認してください。

Google APIs（利用する場合）：当社がGoogle APIsから受領した情報の利用および移転は、Google API Services User Data Policyに従います。お客様がYouTubeに接続する場合、当社は、お客様のプロフィールにおいてYouTubeチャンネルリンクのみを保存し、当該YouTubeデータを第三者AIプラットフォームと共有しません。

14. 改定（Amendments）

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、アプリ内通知、メール（利用可能な場合）または目立つ方法での掲示等の合理的な手段により通知します。改定版は、上記の日付時点で効力を有します。本サービスの継続利用は、改定後ポリシーの承諾を意味します。

14A. 処理の法的根拠（GDPR／UK GDPRおよび関連枠組み）（Legal Bases for Processing）

該当する場合、当社は以下に依拠します。

• 同意（例：マーケティング；任意の識別子；必要な場合の機微情報処理）
• 契約上の必要性（お客様が要求する本サービス提供、アバター生成およびサブスクリプションを含みます）
• 法的義務（法令遵守、適法な請求への対応）
• 正当な利益（セキュリティ、不正防止、サービス品質の改善）

お客様は、正当な利益に基づく処理に異議を述べる権利を有する場合があります（第10項）。

15. 準拠法（Governing Law）

本プライバシーポリシーは、日本法に準拠し、日本法に従って解釈されます。お客様の居住国／地域の強行的な消費者保護法およびデータ保護法は、要求される場合に適用されます。

16. 連絡先および苦情申立て（Contact Information and Complaints）

本プライバシーポリシーまたは個人情報の処理に関してご質問、懸念、または請求がある場合は、下記窓口までご連絡ください。

東京都千代田区丸の内1-11-1パシフィックセンチュリープレイス丸の内20階

株式会社AIアバター　サポートチーム

メール: [email protected]

営業時間：平日10:00〜18:00（土日祝除く）

当局への苦情申立て（Complaints to authorities）

• EEA／UK：お客様は、所在地の監督当局（DPA）に苦情を申し立てることができます。
• ベトナム：政令13号は、個人データ保護の監督に関し、公安省（A05局）に国家管理／当局機能を付与しています。