プライバシーポリシー
Flux Studio(以下「当方」といいます)は、AI会話支援アプリ「Karin」(以下「本サービス」といいます)におけるユーザーの情報の取り扱いについて、本プライバシーポリシー(以下「本ポリシー」といいます)を定めます。
本ポリシーの要点
- 本サービスはメールアドレスや氏名等の個人情報を収集しません。端末ごとの匿名識別子のみを用います。
- AI応答の生成のため、ユーザーが入力した画像・テキストはOpenAI(米国)に送信されます。当該データがOpenAIのAIモデルの学習に使用されることはありません。
- 入力されたスクリーンショット画像は、応答生成の処理後最大72時間以内に削除されます。
- 画像から抽出したテキスト、手入力テキスト、生成結果、利用フィードバック等は、匿名化処理を施したうえで、本サービスの品質改善および当方独自のAIモデルの改善に利用することがあります(OpenAIその他の外部AI事業者の学習目的に提供することはありません)。
- サブスクリプション購入を選択した場合のみ、Google/Apple およびRevenueCatを通じて購入情報が処理されます。
第1条(事業者情報)
- 事業者
- Flux Studio
- 所在地
- 〒530-0001 大阪府大阪市北区梅田1丁目2番2号 大阪駅前第2ビル12-12
- 連絡先
- info@flux-s.com
第2条(取得する情報)
当方は、本サービスの提供にあたり、以下の情報を取得します。
1. 識別子
- Firebase Authentication により発行される匿名認証UID。当方はメールアドレス、電話番号、氏名、SNSアカウント等の個人情報を取得しません。
2. ユーザーが任意に入力する情報
- オンボーディング時の属性情報: 性別、年齢層、本サービスの利用目的、よく利用するマッチング/SNSアプリの種別。
- 返信提案・会話スターター・脈アリ診断機能において入力するチャットのスクリーンショット画像。
- 手動入力による会話履歴のテキスト。
- 「困った状況」機能において入力する状況説明テキスト。
- 各機能の補足情報(相手との関係性等)。
- 生成結果に対する報告(通報)の内容。
3. サービス利用に伴い自動的に取得する情報
- 利用日時、利用回数、選択されたトーン、利用した機能種別等の利用ログ。
- Firebase Analytics によるアプリの起動、画面遷移、イベント発生等の分析情報(端末モデル、OSバージョン、言語、地域、アプリバージョン、匿名の instance ID 等)。
- Google AdMob による広告配信のため、端末の広告識別子(Android の広告 ID、iOS の IDFA — iOSでは App Tracking Transparency の許諾がある場合のみ)、IPアドレス、端末モデル等。
4. サブスクリプションに関する情報
- サブスクリプション購入を選択した場合、RevenueCat および Apple App Store / Google Play より取得する購入状態、トライアル期間、課金履歴、トランザクションID、サブスクリプション開始日・終了日等。
- 当方がクレジットカード番号その他の決済情報を取得・保存することはありません。決済情報はApple / Google が管理します。
第3条(利用目的)
当方は、取得した情報を以下の目的で利用します。
- 本サービスの提供、維持、保護、改善。
- AIによる返信候補・会話スターター・脈アリ診断・行動アドバイスの生成。
- ユーザー属性に応じたパーソナライゼーション。
- 利用状況の分析、機能改善、品質向上、システム・プロンプトのチューニング。
- 匿名化・非識別化処理を施したデータを用いた、当方独自のAIモデルの開発・学習・改善(ファインチューニングを含む)。第7条に詳述します。
- 無料プランの利用回数制限(レート制限)、不正利用の防止。
- サブスクリプションの管理、課金状態の判定、広告表示の可否判定。
- 広告の表示および広告効果の測定。
- 本規約違反または法令違反への対応、紛争解決。
- ユーザーからのお問い合わせへの対応。
- その他、上記各号に付随する目的。
第4条(AIによる処理と第三者提供)
本サービスは、AIによる応答生成のため、一部の情報を外部のサービス事業者に送信します。各事業者は独立した事業者であり、各社のプライバシーポリシーに従って情報を取り扱います。
1. OpenAI
- 送信先: OpenAI, L.L.C.(米国)
- 送信する情報: ユーザーが入力した画像(スクリーンショット)、テキスト、状況説明、補足情報、選択したトーン、ユーザー属性の要約、および匿名UIDのハッシュ値。
- 目的: AIモデルによる応答生成。
- データの取り扱い: OpenAIのAPIを経由する送信データは、OpenAIのエンタープライズAPI規約に基づき、OpenAIのAIモデルの学習には使用されません。不正利用監視のため、OpenAIは最大30日間データを保持する場合があります(OpenAIのポリシーに準拠)。当方は、OpenAIその他の外部AI事業者に対し、学習目的でのユーザーデータの提供を一切行いません。なお、当方自身がユーザー入力および生成結果を匿名化処理のうえ内部的に利用することについては、第6条および第7条をご参照ください。
- 画像モデレーション: 画像付きリクエストは、OpenAIのモデレーションAPI(omni-moderation)による安全性チェックを受けます。
2. Google(Firebase / AdMob)
- 送信先: Google LLC(米国)および Google Cloud の asia-northeast1(東京)リージョン。
- 送信する情報: Firebase Authentication、Cloud Functions、Cloud Firestore、Firebase Analytics、Firebase Remote Config、Firebase Extension(RevenueCat連携)および Google AdMob の各サービスに必要な範囲の情報(識別子、利用ログ、属性、広告ID等)。
- 目的: 匿名認証、サーバー処理、データ保存、利用分析、リモート設定、広告配信。
- データの取り扱い: Googleのプライバシーポリシーに従って取り扱われます。Firebase Analytics の広告機能は、Google のプライバシーポリシーに従います。
3. RevenueCat
- 送信先: RevenueCat, Inc.(米国)
- 送信する情報: 匿名UID、購入トランザクションID、サブスクリプション状態、端末情報(OS、アプリバージョン、ストア種別)。
- 目的: サブスクリプションの状態管理、クロスプラットフォーム同期、購入復元機能の提供。
- データの取り扱い: RevenueCatのプライバシーポリシーに従って取り扱われます。
4. Apple / Google(決済)
- サブスクリプションの決済は Apple App Store または Google Play を通じて行われ、決済情報はそれぞれの事業者が管理します。当方が決済情報(クレジットカード番号、課金アドレス等)を取得・保管することはありません。
第5条(スクリーンショットに含まれる第三者の情報)
- ユーザーが本サービスに入力するスクリーンショットには、ユーザー本人ではない第三者(会話相手)のメッセージ、表示名、アイコン画像等の情報が含まれる場合があります。
- ユーザーは、本サービスへスクリーンショットを入力するにあたり、会話相手の氏名、電話番号、住所、金融情報、その他高度に機微な個人情報が含まれないよう、必要に応じてマスキング(塗りつぶし・トリミング等)を行うことを推奨します。
- 当方は、スクリーンショット画像そのものについては、第6条に定める保存期間を超えて保持することはありません。スクリーンショットから抽出したテキストを保存する場合、固有名詞その他の個人を識別し得る情報については、合理的な範囲で除去または置換する匿名化処理を施します。
- 第三者の情報を含むスクリーンショットを本サービスに入力することの適法性・妥当性については、ユーザー自身が判断し、責任を負うものとします。本サービスは私的な参考目的に限定して提供されるものであり、第三者の情報を公開・頒布する目的に使用してはなりません。
第6条(データの保存期間)
- 入力画像(スクリーンショット)そのもの: 応答生成後、障害調査およびモデレーション確認の目的で、最大72時間以内に削除されます。当方のAIモデル学習用データセットに画像そのものが含まれることはありません。
- スクリーンショットから抽出したテキスト、手入力テキスト、状況説明、補足情報、生成結果、選択トーン、コピー等のフィードバック情報: 匿名UIDと紐付けた形で最大180日間保存します。期間経過後は、識別子のハッシュ化・固有名詞の除去等の匿名化処理を施し、個人を識別できない形式に変換します。
- 匿名化処理済みのデータ: 当方独自のAIモデルの品質改善および統計的な利用状況分析の目的で、保存期間を定めずに保持する場合があります(個人を識別できない形式に限ります)。第7条を参照してください。
- レート制限用の利用カウント: 不正利用防止および無料プランの利用回数制限のため、最大24ヶ月間保存します。
- オンボーディング属性・サブスクリプション状態: アカウント(匿名UID)が削除されるまで保存します。
- 法令上の保存義務がある場合: 当該義務に従い保存期間を延長する場合があります。
第7条(当方独自のAIモデルの改善)
- 当方は、本サービスの品質向上および当方独自のAIモデルの開発・改善(ファインチューニング、プロンプトのチューニング、評価用データセットの構築を含みます)のため、第2条に基づき取得した情報のうち以下のものを利用することがあります。
- スクリーンショットから抽出したテキスト、および手入力による会話履歴テキスト
- 状況説明テキストおよび補足情報
- AIにより生成された返信候補、脈アリ診断結果等の応答内容
- ユーザーによるコピー、再生成、その他の利用フィードバック
- 選択されたトーン、利用機能、利用時刻等の利用文脈情報
- 前項の利用に際しては、以下の匿名化処理を施したうえで行います。
- 匿名UIDはSHA-256等のハッシュ関数により不可逆に変換します。
- テキストに含まれる氏名、電話番号、メールアドレス、住所、金融情報、URL等の個人を識別し得る情報を、除去または汎用的なラベル(例:「[名前]」)に置換します。
- 匿名化処理後のデータから、特定の個人を再識別することが合理的に困難な形式に変換します。
- 当方は、前項の匿名化処理済みデータを、OpenAIその他の外部AI事業者の学習目的で提供することは一切ありません。当方独自のAIモデル改善および本サービスの品質向上のための内部利用に限定します。
- ユーザーは、第9条に定める利用停止の請求により、自己の入力に関する本条に基づく利用を停止するよう求めることができます。ただし、既に匿名化処理が完了し個人を識別できない形式に変換されたデータについては、当該データをユーザー個人のものとして特定することが技術的に困難であるため、停止請求の対象外とさせていただきます。
第8条(セキュリティ)
- 本サービスとサーバー間の通信はすべて TLS(HTTPS)により暗号化されます。
- Firestore 上のユーザー情報は、Firestore セキュリティルールにより本人以外からのアクセスを制限しています。サブスクリプション状態および利用ログはサーバー側のみが書き込み可能とし、クライアントからの改ざんを防いでいます。
- OpenAI に送信されるユーザー識別子はSHA-256によりハッシュ化しています。
第9条(ユーザーの権利)
- ユーザーは、当方が保有する自己の情報に関し、開示、訂正、削除、利用停止を求めることができます。
- アカウント(匿名UIDに紐付く全情報)の削除をご希望の場合、info@flux-s.com宛にご連絡ください。原則として合理的な期間内に削除いたします。ただし、法令上の保存義務または正当な業務上の必要性がある情報については、この限りではありません。
- Firebase Analytics および AdMob については、各サービスのオプトアウト手段(端末の「広告ID のリセット」「広告のパーソナライズ設定」、iOS の App Tracking Transparency 設定等)により、一部の処理を停止することができます。
第10条(海外へのデータ移転)
本サービスの利用に伴い、前条に記載の事業者を通じて、ユーザーの情報が日本国外(主として米国)に移転することがあります。当方は、当該事業者が適切な安全管理措置を講じていることを確認したうえで情報を提供します。
第11条(未成年者の情報)
- 本サービスは15歳以上の方を対象としています。15歳未満の方からは情報を取得しません。
- 15歳未満の方の情報が取得されたことが判明した場合、当方は当該情報を速やかに削除します。15歳未満の方の情報について心当たりがある場合は、info@flux-s.comまでご連絡ください。
- 18歳未満の未成年者は、親権者その他の法定代理人の同意を得たうえで本サービスを利用するものとします。
第12条(Cookieおよび類似技術)
本ウェブサイト(利用規約、プライバシーポリシー等の掲載ページ)は、Firebase Hostingにより配信されます。本ウェブサイト上では広告目的のトラッキングクッキーは使用しません。アプリ内の広告表示および分析については、前述のGoogle AdMob および Firebase Analyticsの項をご参照ください。
第13条(カリフォルニア州・EUの居住者の方へ)
本サービスは日本市場向けに提供されますが、カリフォルニア州消費者プライバシー法(CCPA / CPRA)、EU一般データ保護規則(GDPR)等が適用される居住者の方は、当該法令に基づく権利(アクセス権、削除権、処理の制限、異議申立て等)を行使することができます。行使を希望される場合はinfo@flux-s.comまでご連絡ください。当方は、法令に従い、個人データを販売(sell)または共有(share)することはありません。
第14条(本ポリシーの改定)
当方は、法令の変更、本サービスの内容の変更、または運営上の必要に応じて、本ポリシーを改定することがあります。改定後の本ポリシーは、本ウェブサイト上に掲載された時点から効力を生じます。重要な変更がある場合、アプリ内での通知等の方法により周知します。
第15条(お問い合わせ)
本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。
- 事業者
- Flux Studio
- 所在地
- 〒530-0001 大阪府大阪市北区梅田1丁目2番2号 大阪駅前第2ビル12-12
- 連絡先
- info@flux-s.com