本ポリシー中の【】はプレースホルダーであり、公開前に法務担当者が記入または削除する必要があります。表中の第三者の一覧は、実際に導入しているサービス提供事業者と一致させる必要があります。
第1条（概要）
- 本「プライバシーポリシー」は、ユーザーが Puffie アプリおよび関連サービス（以下「本サービス」といいます）を利用する際に、【会社名】（以下「当社」といいます）がユーザーの個人情報をどのように収集、利用、保存、共有および保護するか、ならびにユーザーが有する権利について説明するものです。
- 本ポリシーは、本サービスのすべての機能に適用されます。本サービスは、満 17 歳以上のユーザーのみを対象としています。
- 本ポリシーと「利用規約」との間に不一致がある場合、個人情報の取扱いに関する事項については本ポリシーが優先します。
第2条（当社が収集する情報）
1. ユーザーが提供する情報
- アカウント情報：Apple または Google でログインする際に取得するユーザー識別子、ならびにユーザーが共有を選択したメールアドレス（Apple でサインインを利用する場合は Apple が提供する転送用メールアドレスとなる場合があります）および氏名。メール認証コードでログインする場合は、ユーザーが入力したメールアドレス。
- プロフィール情報：ニックネーム、アイコン、ユーザープロフィール（キャラクターに知ってほしい、ユーザー自身に関する説明）、タイムゾーン。
- 会話内容：ユーザーがキャラクターに送信したメッセージ、およびキャラクターがユーザーに返信したメッセージ。
- ユーザー作成キャラクター：キャラクターの名前、アイコン、紹介文、キャラクター設定、最初のメッセージ、会話例、タグおよび公開範囲の設定。
- 通報およびフィードバック：通報の理由、当社とのメールのやり取り。
2. 自動的に収集する情報
- デバイスおよびアプリ情報：デバイスの機種、OS のバージョン、アプリのバージョン、言語、タイムゾーン、プッシュ通知トークン。
- 利用情報：機能の利用状況、会話およびメッセージの件数と日時、クラッシュおよびパフォーマンスの診断データ。
- ネットワーク情報：IP アドレスおよびそこから推定されるおおよその地域。セキュリティ、レート制限およびコンプライアンスのために利用します。
3. サブスクリプション情報
- アプリ内課金によりサブスクリプションを購入する際、当社は Apple およびサブスクリプション管理サービス提供事業者から、取引 ID、プロダクト ID、サブスクリプションの状態、有効期限および環境情報を取得します。当社がユーザーの銀行カードや決済アカウントの情報を取得することはありません。
第3条（情報の利用目的）
| 利用目的 | 対象となる情報 |
|---|---|
| 会話機能の提供：キャラクターの返信の生成、会話の文脈および記憶の維持 | 会話内容、キャラクター情報、ユーザープロフィール、タイムゾーン |
| アカウントおよびログイン | アカウント情報、デバイス情報 |
| プッシュ通知：ユーザーがアプリを離れている間の新着メッセージのお知らせ | プッシュ通知トークン、未読状態 |
| サブスクリプションおよび利用枠：特典の判定、利用上限の適用および不正利用の防止 | サブスクリプション情報、利用情報、デバイス情報、IP |
| コンテンツの安全確保：自動審査、通報への対応、人による確認 | 会話内容、キャラクター情報、通報情報 |
| サービスの改善：統計分析、パフォーマンスおよびクラッシュの診断 | 利用情報、デバイス情報 |
| 法令遵守および紛争対応 | 上記の各種情報（必要に応じて） |
当社は、ユーザーの会話内容をユーザーへの広告配信に利用することはありません。
第4条（第三者処理事業者）
本サービスを提供するため、当社は以下のカテゴリーの第三者に一部の情報の処理を委託します。各サービス提供事業者は当社との契約に従ってデータを処理し、その他の目的に利用することはできません。
| カテゴリー | 用途 | 対象となる情報 | サービス提供事業者 |
|---|---|---|---|
| 人工知能モデルサービス | キャラクターの返信、要約および審査分類の生成 | 会話内容、キャラクター情報、ユーザープロフィール（アカウント識別子を含まない） | 【モデルサービス提供事業者名】 |
| サブスクリプション管理 | アプリ内課金の状態の検証および同期 | ユーザー識別子、取引およびサブスクリプション情報 | RevenueCat |
| アプリ配信および決済 | アプリのダウンロード、アプリ内課金 | Apple がそのプライバシーポリシーに従って処理 | Apple |
| プッシュ通知サービス | 通知の送信 | プッシュ通知トークン、通知内容の要約 | Apple プッシュ通知サービス（APNs） |
| 分析およびクラッシュレポート | 機能利用の統計、クラッシュの診断 | デバイス情報、利用情報（匿名化または仮名化） | 【分析サービス提供事業者名】 |
| クラウドインフラストラクチャ | 保存および計算処理 | 上記のすべての情報（暗号化して保存） | 【クラウドサービス提供事業者名】 |
| 音声合成（有効化されている場合） | キャラクターの音声の生成 | キャラクターの返信テキスト | 【音声サービス提供事業者名】 |
上記の場合、ユーザーの同意を得た場合または法令により要求される場合を除き、当社はユーザーの個人情報を第三者と共有しません。
第5条（会話内容の取扱いおよび人による確認）
- 返信を生成するため、ユーザーのメッセージは会話履歴およびキャラクター設定とともにモデルサービス提供事業者に送信され、処理されます。当社は、必要最小限の情報でリクエストを完了するよう努め、ユーザーのアカウント識別子をモデルサービス提供事業者に渡すことはありません。
- 当社のスタッフが日常的にユーザーの会話を閲覧することはありません。スタッフが関連する会話の一部を閲覧する可能性があるのは、ユーザーが自ら通報し関連内容を添付した場合、内容が自動安全審査に該当し確認が必要な場合、または法的要請に対応する場合に限られます。
- 当社は、ユーザーの会話内容を当社独自のモデルの学習に利用することはありません。モデルサービス提供事業者によるデータの取扱いは当社との契約に従うものとし、当社は顧客データをモデルの学習に利用しないことを約束するサービス提供事業者を選定します。【公開前に確認のうえ事実どおりに記入】
第6条（データの保存）
| データ | 保存期間 |
|---|---|
| アカウントおよびプロフィール情報 | アカウント削除後【30】日以内に削除 |
| 会話内容 | ユーザーが会話を削除するかアカウントを削除するまで保存。削除後【30】日以内に本番システムから除去し、バックアップは【90】日以内のローテーションにより消去 |
| ユーザー作成キャラクター | ユーザーがキャラクターを削除するかアカウントを削除するまで保存。他のユーザーに利用された公開キャラクターの情報は、匿名化のうえ保持される場合があります |
| 長期記憶 | ユーザーが該当する記憶を削除するかアカウントを削除するまで保存 |
| サブスクリプションおよび取引記録 | 財務および税務に関する法令の要求に従い【N】年間保存 |
| ログおよび診断データ | 【90】日 |
| 審査および通報の記録 | 【1】年。異議申立ての処理および違反の再発防止のために利用 |
法令がより長い保存期間を定めている場合は、その定めに従います。
第7条（ユーザーの権利）
- アクセスおよび訂正：ユーザーは、アプリ内でプロフィール情報およびユーザープロフィールを確認し、修正することができます。
- 削除：ユーザーは、個別の会話、個別の作成キャラクターまたは個別の記憶を削除することができます。また、アカウントを削除してすべてのデータを削除することもできます。
- エクスポート：ユーザーは、第12条に定める連絡先を通じて、ご自身のデータのコピーの提供を申請することができます。【公開前にアプリ内エクスポートを提供するか確認】
- 同意の撤回およびプッシュ通知の停止：ユーザーは、システム設定で通知の許可をオフにするか、アプリ内でプッシュ通知のスイッチをオフにすることができます。
- アカウントの削除：アプリ内の「マイページ → 設定 → アカウントを削除」から、またはメールによる申請で行うことができます。
当社は、請求を受領し本人確認を行った後、【15】営業日以内に対応します。
第8条（年齢および未成年者）
本サービスは、満 17 歳以上のユーザーのみを対象としています。当社は、満 17 歳未満の方の個人情報を故意に収集することはありません。当社が許可なく未成年者の情報を収集していることを発見された場合は、当社までご連絡ください。速やかに削除いたします。
第9条（データの安全管理）
- 当社は、通信の暗号化（TLS）、保存データの暗号化、アクセス制御、監査ログ等の措置により、ユーザーの情報を保護します。
- いかなるシステムも絶対的な安全を保証することはできません。ユーザーの権利利益に影響を及ぼすおそれのあるセキュリティインシデントが発生した場合、当社は法令に従い速やかにユーザーに通知します。
第10条（データの保存場所および国外移転）
ユーザーのデータは【サーバー所在地】に保存されます。サービスを提供するため、一部の情報（会話内容等）は、他の国または地域に所在するサービス提供事業者に移転され処理される場合があります。当社は、適用法令に従い、移転の安全を確保するために必要な措置を講じます。【法務担当者がデータセンターの所在地およびコンプライアンス要件に基づき記入】
第11条（ポリシーの変更）
当社は、本ポリシーを随時改定することがあります。改定後のポリシーはアプリ内および本ページで公表し、冒頭のバージョン番号および発効日を更新します。重大な改定については、改めてユーザーの確認をお願いします。
第12条（お問い合わせ）
- メールアドレス：[email protected]
- 運営者：【会社名】
- 所在地：【登記上の住所】