プライバシーポリシー

1. 取得する情報

Googleアカウントから提供される識別子・氏名・メールアドレス、18歳以上であること等の確認記録、購入・契約情報、Tomoとの会話、キャラクター利用・連続利用記録、AI利用量、安全判定、端末・アクセスログを取得します。外部広告を導入する場合、広告の表示・操作記録、Cookie等の識別子、端末情報を広告事業者が取得することがあります。

カード番号そのものは運営者のサーバーに保存せず、決済事業者Stripeが処理します。

2. 利用目的

本人認証、サービス提供、返信権・購入・契約管理、安全対応、不正防止、問い合わせ対応、品質改善、原価管理、広告の表示・効果測定、法令遵守のために利用します。会話内容や安全判定を広告の選定に利用せず、広告目的で第三者に販売しません。

3. AI処理

返信生成および安全分類のため、会話のうち必要な範囲をOpenAI、Google、Anthropicのうち運用時に選択されたAI事業者へ送信します。安全分類には最新の入力だけを使用します。返信生成でも過去の全会話履歴を毎回送信せず、直近メッセージ、要約、許可された記憶などに限定します。

4. 委託先・国外処理

認証にGoogle、決済にStripe、データベースにPrisma Data Platform、ホスティングに公開前に確定を利用します。各事業者の処理場所や法制度が日本国外となる場合があります。運営者は契約、設定、アクセス制御等により必要な監督を行います。

5. 広告

現在は運営者自身の商品案内を表示し、第三者の広告スクリプトは使用しません。将来Google AdSense等の外部広告を有効にする場合は、PASSが有効でなく、かつアクティブなセッションがない選択画面に限定します。会話画面、会話の完了処理中および危機対応中には広告スクリプトを読み込みません。必要な同意取得、設定確認および本ポリシーの更新を行ってから有効にします。

6. 保存期間

会話、会話要約、会話から作成された記憶本文は原則公開前に確定日を基準に不可逆に削除または匿名化します。安全対応の判定記録は監査のため残しますが、入力抜粋および完了済み報告の自由記述は原則公開前に確定日を基準に削除します。解約・退会後のアカウント関連情報は原則公開前に確定日を基準に削除または匿名化します。決済・会計など、法令または正当な必要がある情報は必要な期間保存します。

7. 安全管理

通信の暗号化、権限管理、秘密情報の分離、監査ログ、バックアップ、委託先管理、インシデント対応手順など、必要かつ適切な安全管理措置を講じます。

8. 開示・訂正・削除等

本人は、適用法令に基づき、自身の保有個人データの開示、訂正、利用停止、削除等を請求できます。本人確認のうえ、合理的な期間内に対応します。

9. お問い合わせ

公開前に確定 / 公開前に確定