ウィンターアティック プライバシーポリシー

AlienPeoples（以下「当社」といいます）は、ウィンターアティック（以下「本サービス」といいます）の利用者の個人情報を大切にし、 大韓民国の Personal Information Protection Act（個人情報保護法、PIPA）その他の関係法令を遵守します。 本ポリシーは、当社がどのような情報を、どのような目的で処理し、どのくらいの期間保存し、どのように破棄するかを説明するものです。

1. 処理する個人情報

🔴 当社は住民登録番号を収集せず、年齢は利用者による確認（自己申告）により確認します。 年齢の確認のために生年月日の入力を求めることがありますが、入力された生年月日は利用者の端末上での確認にのみ使用され、 当社に送信または保存されることはありません。当社は、確認した事実および使用した方法のみを記録します。

2. 処理の目的

• 本サービスの提供 — AIキャラクターのチャットの生成、チャットの文脈の維持、チャット履歴の保存および端末間での復元
• 利用者の識別およびアカウントの管理 — アカウントの連携、端末の変更時やアプリの再インストール時のデータの復元
• クッキーの管理 — 無償付与、利用に応じた差し引き、支払履歴の確認
• 安全およびサービスの運営 — 不正利用の防止、通報の処理、コンテンツの審査、障害への対応
• 通知 — キャラクターの返信やお知らせなどのサービス通知、および利用者が自らオンにした場合に限り、 キャラクターが先に送るメッセージ。この機能は初期設定ではオフになっており、設定またはトークルームのメニューから いつでもオフにできます。大韓民国の利用者については、関係法令に基づき広告性情報として扱うため、«(광고)» の表示、 受信拒否の方法の案内および受信同意の確認の手続きに従います
• 法的義務の遵守 — 年齢の確認および同意記録の保存
• 本サービスの宣伝 — チャットの内容および利用者を識別する情報を含まない、非識別化されたAI生成画像に限ります。 この目的のために利用者の個人情報が使用されることはありません （利用規約第8条の3）

3. 保存期間

関係法令により保存が義務付けられている場合は、当該法令が定める期間保存します （例：大韓民国の Act on the Consumer Protection in Electronic Commerce（電子商取引等における消費者保護に関する法律）に基づき、 代金決済および財貨等の供給に関する記録は5年、消費者の苦情または紛争処理に関する記録は3年）。

4. 個人情報の第三者提供

当社は、法律に特別の定めがある場合、または捜査機関が適法な手続きにより要求した場合を除き、 利用者の個人情報を第三者に提供しません。

5. 処理の委託

🔴 AIの応答および場面画像を生成するため、本サービスは利用者が入力したチャットの内容およびチャットの文脈を処理します。 この処理は、当社が直接運用するAIサーバー（下記参照）で行われるか、下表に記載するグローバルなAIモデル 提供事業者に送信して行われます。常に応答を保証するAIサービスはないため、本サービスは当社のAIサーバーおよび 複数の会社のAIモデルに、最適化されたアルゴリズムにより要求を分散して処理しており（分散オーケストレーション）、 どの経路が要求を処理するかは品質および可用性により決まります。 🔴 送信先は下表に記載する会社に限られ、提供事業者を追加する場合は、事前に本ポリシーを改定します。 本サービスの利用に同意することにより、利用者はこの処理に同意したものとします。

受託者は、上記の業務以外の目的で個人情報を使用することはできず、当社は委託契約を通じて、 個人情報が安全に取り扱われるよう監督します。上記の受託者は大韓民国外で情報を処理します — 詳細および拒否の方法については、下記の§5-1をご覧ください。

当社が直接運用するAIサーバー — 当社は、自社が管理するサーバーでもAIを運用し、チャットの応答、キャラクターが先に 送るメッセージおよび場面画像を生成します。これらのサーバーで処理される内容は外部のAI提供事業者に送信されません。

当社は、記憶項目を抽出する段階で、チャットに含まれる電話番号やカード番号などの識別可能な情報がそのまま保存または 再利用されないよう、一般化を適用します。ただし、利用者が入力したチャットの原文は利用者が削除するまで保存されます — チャット画面に機微な情報を入力しないでください。

5-1. 個人情報の国外移転

🔴 外部のAI提供事業者を利用してAIの応答または場面画像を生成する場合、本サービスは利用者のチャットの内容を大韓民国外に移転します。 移転の詳細は次のとおりです。

各移転先の個人情報に関する窓口 — Google：privacy.google.com · Anthropic：privacy@anthropic.com · OpenAI：privacy@openai.com · X.AI：privacy@x.ai · Z.ai：privacy@z.ai

移転を拒否する方法 — 利用者は、個人情報の国外移転を拒否することができます。 件名に「国外移転の拒否」と記載して、support@alienpeoples.comに申請してください。

🔴 拒否した場合、本サービスをご利用いただけなくなります。AI応答の生成はこの移転に依存しているため、 利用者が拒否の意思を示した場合、当社は利用契約の解約（アカウントの削除）の手続きを案内します。 この結果が利用者に隠されることのないよう、拒否する権利とあわせて明記しています。

5-2. AIの学習への利用

🔴 当社は、利用者のチャットの内容をAIモデルの学習に使用しません。 AI応答を生成するために提供事業者に送信される内容は、その応答の生成にのみ使用され、各提供事業者の API規約に基づき、提供事業者のモデルの学習にも使用されません。

学習以外にも、チャットの内容は本サービスの宣伝や統計分析などその他のいかなる目的にも使用されません （利用規約第3条の2）。当社が宣伝に使用する素材は、チャットの内容および利用者を識別する情報を含まない、 キャラクターのAI生成画像のみです（利用規約第8条の3）。

5-3. AI要求ログ

サービス品質の管理および障害の診断のため、AIへの要求および応答の記録を一定期間保存します。

• 項目および保存期間 — 要求および応答の全文（電話番号などの識別可能な情報は マスキング）：30日／技術的メタデータ（モデル名、トークン数、レイテンシ、エラーの詳細）および 費用の集計：90日。期間が終了すると自動的に削除されます
• 保存場所 — Google Cloud Platform（asia-northeast3）。送信時および保存時に暗号化されます
• アクセス制御 — 権限を付与された運営者のみがアクセスできます
• これらの記録はAIモデルの学習に使用されません

5-4. 自動化された処理 — 記憶機能

本サービスは、キャラクターとのチャットから記憶する価値のある内容（好み、目標、状況など）を自動的に抽出し、 保存して、以後のチャットで使用します。これは関係法令上のプロファイリングに該当します。

• 目的 — チャットの文脈の維持。広告や利用者の評価・選別には使用されず、 第三者に提供されることもありません
• 法的効果なし — この処理は、利用者に法的効果またはこれと同様の重大な影響を及ぼす決定を 行うものではありません
• 🔑 オフにする方法 — アプリの設定 → 記憶の提案を受け取るをオフにすると、新しい 記憶は保存されなくなります
• 🔑 削除する方法 — 設定 → 記憶の管理において、記憶を個別に、または一括で削除できます

5-5. 自動化された決定 — コンテンツの審査および不正利用の検知

本サービスは、利用者作成キャラクターを公開前に審査するため、および不正利用を検知するために、自動化された手段を使用します。 その結果、キャラクターの公開が拒否され、もしくは公開が停止され、または利用者の本サービスの利用が制限されることがあります。 利用者は、support@alienpeoples.comにおいて、当該決定についての説明または人による再審査を求めることができます （異議申立ての手続きは利用規約第10条に従います）。

6. 利用者の権利およびその行使方法

利用者は、いつでも次の権利を行使することができます。

• 閲覧 — 本サービスの設定 → 記憶の管理において、保存された記憶項目を閲覧できます。
• 訂正および削除 — 記憶項目を個別に訂正または削除でき、チャットをメッセージ単位またはチャット単位で削除できます。
• 処理の停止 — 設定 → 記憶の提案を受け取るをオフにすることにより、 新しい記憶の保存を停止できます。
• 国外移転の拒否 — §5-1に記載する方法で拒否できます（拒否した場合、 本サービスはご利用いただけません）。
• 全部の削除（アカウントの削除） — 設定 → アカウント削除において、 アカウントおよびすべてのデータを削除できます。詳しくはアカウントおよびデータの削除をご覧ください。

アプリにアクセスできない場合は、support@alienpeoples.comに申請を送ることができます。

7. 個人情報の破棄

保存期間が経過し、または処理の目的が達成された個人情報は、遅滞なく破棄します。 電子的な形式の情報は、復元できない方法で完全に削除します。 アカウント削除の申請は受け付け次第処理し、一時的なエラーにより処理が遅れた場合は、 自動的に再試行され、3日以内に完了します。

8. 個人情報の安全性確保のための措置

• 利用者ごとのアクセス制御 — サーバーのセキュリティルールにより、利用者本人のデータへのアクセスのみを許可します。
• 送信時の暗号化（HTTPS/TLS）および保存データの暗号化
• 管理者のアクセス権限の最小化およびアクセス記録の保存
• AIモデルのキーなどの秘密情報の分離保管（Secret Manager）

9. 自動収集ツールの設置、運用およびその拒否

本サービスはウェブのクッキー（Cookie）を使用しません。アプリの動作に必要な端末識別子は、アプリを削除すると消去されます。

広告を表示するため、Google AdMob SDKが広告ID（ADID）を収集することがあります。利用者は端末の設定（設定 → Google → 広告）において、 広告IDのリセットまたはパーソナライズ広告のオプトアウトを行うことができます。

10. 未成年者の情報

🔴 本サービスは、居住国の法律上の成年年齢（大韓民国：19歳、その他の多くの国：18歳）に達した方のみ ご利用いただけます。当社は、 当該年齢未満の利用者から故意に個人情報を収集することはなく、そのような利用者が確認された場合、 当社はそのアカウントおよびデータを直ちに破棄します。

11. 個人情報保護責任者

個人情報の閲覧、訂正、削除または処理の停止の請求、および国外移転の拒否の申請は、 上記の宛先で受け付け、関係法令が定める期間内に処理します。

12. 権利侵害に対する救済方法

個人情報の侵害に関する相談または申告については、次の機関にお問い合わせいただけます （大韓民国）。

• 個人情報侵害申告センター（KISA） — privacy.kisa.or.kr / 118（市外局番なしでダイヤル）
• 個人情報紛争調停委員会 — kopico.go.kr / 1833-6972
• 大検察庁 サイバー捜査課 — spo.go.kr / 1301
• 警察庁 サイバー捜査局 — ecrm.police.go.kr / 182

13. 本ポリシーの変更

本ポリシーが変更される場合、施行日の7日前（利用者に不利な変更の場合は30日前）から本サービス内で告知し、 重要な変更については改めて利用者の同意を得ます。