プライバシーポリシー

キャラノワ（以下「本サービス」）の運営者（以下「運営者」）は、利用者の個人情報を含む情報を、このプライバシーポリシー（以下「本ポリシー」）に従って取り扱います。外部のAIへのデータの送信については、AIとデータの扱いもあわせてご覧ください。

1. 取得する情報

• アカウントの情報：メールアドレス（メールの確認コードでログインした場合）。Googleでログインした場合は、Googleから提供されるメールアドレスや名前などの基本的なプロフィール情報。
• 表示名：公開されたキャラクターの作者名として、他の利用者に表示されます。Googleでログインした場合は、Googleアカウントの名前が最初の表示名になることがあります。表示名は設定画面で変更できます。
• 同意の記録：18歳以上であることを確認した日時と、同意した利用規約・本ポリシー・外部のAIへの送信についての説明の版。
• 会話の情報：入力した発言、AIの返信、会話のタイトル、あらすじ（会話の要約）、記憶メモ、返信の読み上げで作成した音声。
• キャラクターの情報：作成したキャラクターの名前、紹介文、性格・口調・世界観などの設定、最初のセリフ、会話例、画像、審査のための情報（設定上の年齢区分、権利の確認など）、審査の結果。
• お気に入り・ブロック・通報の情報：登録したお気に入り、ブロックした対象、通報の内容。
• お問い合わせの情報：区分、返信先のメールアドレス、お問い合わせの内容。
• 利用の記録：利用回数、エラーの発生状況、機能の利用状況など。分析のための記録には、会話の本文やメールアドレスを含めません。
• 接続の情報：IPアドレス、ブラウザの種類などの情報、Cookieなどの識別子。

現在、有料の機能はないため、クレジットカード番号などの決済情報は取得していません。

2. 利用目的

• 本サービスの提供（ログイン、会話、AIによる返信とあらすじの作成、記憶、キャラクターの作成・公開、データの出力など）
• 発言・返信・キャラクターの安全確認と、キャラクターの公開審査
• 利用回数の管理、不正利用やBotによる大量アクセスの防止、セキュリティの確保
• 通報やお問い合わせへの対応、利用規約・ガイドラインに違反する行為への措置
• 不具合や障害の調査と対応
• サービスの品質や運営費用の把握と、改善のための集計
• ログイン用の確認コードの送信、セキュリティや運営上の重要なお知らせ、お問い合わせへの回答などの連絡（宣伝のためのメールは送りません）

キャラノワは、利用者の会話を独自のAIモデルの学習に使用しません。この方針を変更する場合は、事前に明確な同意をお願いする仕組みとします。

3. 利用する外部の事業者

運営者は、本サービスの提供に必要な範囲で、次の外部の事業者を利用しています。

• 現在、AIによる返信・あらすじの作成と安全確認には、Cloudflare（Workers AI）を利用しています。AIの事業者や安全確認の方法を変更する場合は、本ポリシーとAIとデータの扱いを更新します。
• これらの事業者には米国の事業者が含まれ、情報が日本国外で処理・保存されることがあります。各事業者での処理地域、保存期間、学習への利用の有無などは、各事業者の規約や設定に従います。運営者は、情報が日本国内だけで処理・保存されることを保証していません。

4. 第三者への提供

運営者は、次の場合を除き、利用者の個人情報を、本人の同意なく第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要であって、本人の同意を得ることが難しい場合
• 本サービスの提供に必要な範囲で、前項の事業者に情報の取り扱いを委託する場合

5. 運営者による会話の確認

• 運営者が利用者の会話の内容を確認するのは、通報への対応、障害の調査、ご本人からの依頼がある場合に限ります。確認した担当者、理由、対象、日時は監査ログに記録します。
• すべての会話を検索できる機能は、一般のサポート担当者に提供していません。
• キャラクターの作者は、他の利用者がそのキャラクターと交わした会話や、その利用者の記憶メモ・あらすじを見ることはできません。
• AIの返信を通報した場合、運営者に送られるのは、通報した返信と、その直前のあなたの発言だけです。会話の全体が作者に送られることはありません。

6. 保存期間

法令に基づいて保存が必要な場合は、必要な範囲に限って保存することがあります。外部の事業者へ送信済みの情報は、各事業者の規約や削除の手続にも従います。

7. データの出力・削除

• データの出力：設定画面から、会話、記憶メモ、作成したキャラクター、プロフィールをJSON形式で出力できます。ダウンロードは24時間有効です。他の利用者が作成したキャラクターの内部設定は含まれません。本人確認のため、直近のログインが必要です。
• 会話の削除：会話画面のメニューから削除できます。履歴と記憶メモも削除され、元に戻せません。
• 記憶のリセット：あらすじと記憶メモを削除し、それまでの会話を、以後のAIへの入力から外します。画面上の履歴は残ります。
• キャラクターの削除：作成したキャラクターはつくったキャラクターの画面から削除できます。
• 退会：設定画面から退会できます。本人確認のため、直近のログインが必要です。退会すると公開中のキャラクターは直ちに非公開になり、データは通常30日以内に削除されます。監査や費用の集計などに必要な記録は、会話の本文を含まない形で保持することがあります。ゲストの場合は、設定画面からゲストのデータを削除できます。
• 開示などのご請求：保有する個人情報の開示、訂正、利用停止、削除などのご請求は、お問い合わせ（区分：個人情報・データ）から受け付けます。ご本人であることを確認させていただくことがあります。

8. Cookieについて

ログイン状態を保つために、Cookieを使用します。ゲストの会話はブラウザのCookieに紐付いているため、Cookieを削除するとゲストの会話には戻れなくなります。

広告や行動の追跡を目的とするCookieは使用していません。Bot対策のCloudflare Turnstileは、確認が必要な画面でのみ読み込みます。

9. 安全管理

• 通信はHTTPSで暗号化しています。ただし、返信を作成するために、本サービスのサーバーとAI事業者が会話の本文を処理します。そのため、エンドツーエンド暗号化（送り手と受け手以外は内容を読めない方式）ではありません。
• アプリの記録（ログ）には、会話の本文、確認コード、認証トークンを保存しません。確認コードは平文では保存しません。
• 運営者の管理画面は、一般の利用者向けとは別の強い認証で保護し、会話の閲覧や設定の変更などの操作を監査ログに記録します。
• 情報の漏えいなどが発生した場合は、法令に従い、必要な範囲で利用者へのお知らせと関係機関への報告を行います。

10. 18歳未満の方

本サービスは18歳以上の方を対象としており、18歳未満の方は利用できません。

11. 本ポリシーの変更

本ポリシーを変更する場合は、変更後の内容をサービス内でお知らせします。重要な変更の場合は、改めて同意をお願いすることがあります。

12. 運営者・お問い合わせ窓口