Alphane.ai プライバシーポリシー

発効日: 2026年1月29日
バージョン: 1.3

📌 重要なお知らせ

このプライバシーポリシーを注意深くお読みください。Alphane.aiサービスを使用することにより、本ポリシーに従って個人情報を処理することに同意したものとみなされます。

---

第1部：情報収集

1. 収集する情報の種類

1.1 お客様が提供する情報

1.1.1 アカウント登録情報

1.1.2 本人確認情報

• 種類: 政府発行の身分証明書
• 収集シナリオ:
  • 特定地域の法的要件
  • アンフィルタードコンテンツエリアへのアクセス
  • クリエイター認証申請
• 処理方法:
  • サードパーティ検証サービスを通じて処理
  • 検証後は検証結果のみ保持
  • 元の書類は24時間を超えて保存されません

1.1.3 ユーザーコンテンツ

• 会話記録

  • AIキャラクターとのすべてのテキストインタラクション
  • 音声メッセージ（テキストとして保存）
  • 送信された画像（該当する場合）

• クリエイティブコンテンツ

  • キャラクターカードデザイン（性格、背景、対話例）
  • ストーリーカード設定
  • コミュニティ投稿とコメント

• メモリーカプセル

  • 能動的に保存された個人情報
  • 環境設定
  • 重要な日付とイベント

1.1.4 支払い情報

• 直接収集: 請求先住所、支払い方法の選択
• サードパーティ処理:
  • クレジットカード情報（Stripe、PayPalなどで処理）
  • PayPalアカウント（PayPalで処理）
  • 暗号通貨アドレス（USDC、USDTおよび支払いプロバイダーがサポートするその他の通貨）
• セキュリティ注記: クレジットカード番号やCVVを直接保存することはありません

1.1.5 仮想経済システム情報

• 仮想通貨

  • Alphane残高
  • Endora残高
  • Serotile残高
  • Oxytol残高

• 仮想アイテム

  • 購入記録
  • 所有アイテム
  • 使用記録

1.1.6 クリエイター収益情報

• クリエイターPtデータ

  • ポイント台帳
  • 交換記録
  • 掲載申請記録
  • ポイントルール資格シグナル

• 収益データ

  • キャラクターカードのプレイ回数
  • ユーザーサブスクリプション収益分配
  • バーチャルギフトチップ
  • 決済記録

• 出金情報

  • 銀行口座（暗号化保存）
  • 税務情報

1.2 自動的に収集される情報

1.2.1 デバイスと技術情報

デバイス情報:

• デバイスタイプ（電話/タブレット/コンピューター）
• オペレーティングシステムとバージョン
• デバイスモデル
• 一意のデバイス識別子
• 画面解像度

ネットワーク情報:

• IPアドレス
• ISP（インターネットサービスプロバイダー）
• おおよその地理的位置（市レベル）

ブラウザ情報:

• ブラウザの種類とバージョン
• 言語設定
• タイムゾーン
• プラグイン情報

1.2.2 使用行動データ

• インタラクションデータ

  • ログイン時間と頻度
  • 機能使用統計
  • クリックストリームデータ
  • ページ滞在時間
  • 検索クエリ

• AIインタラクション分析

  • 会話のラウンドと期間
  • 好みのキャラクタータイプ
  • インタラクション時間パターン
  • 感情的フィードバック（いいね/よくないね）

• パフォーマンスデータ

  • アプリクラッシュレポート
  • エラーログ
  • ロード時間
  • APIレスポンス時間

1.3 Cookieと類似技術

1.3.1 Cookieタイプの説明

1.3.2 その他の追跡技術

• ローカルストレージ: ユーザー設定と一時データの保存
• セッションストレージ: セッション中の一時情報の保存
• デバイスフィンガープリンティング: セキュリティと不正防止に使用

1.4 サードパーティソース情報

1.4.1 ソーシャルメディアログイン

ソーシャルアカウントを使用してログインする場合、以下を取得する可能性があります：

• 基本プロフィール（名前、アバター）
• メールアドレス
• 友達リスト（追加の承認が必要）

1.4.2 サードパーティサービス

• 決済処理業者: 取引確認、返金ステータス
• 年齢確認サービス: 確認結果（合格/不合格）
• 分析サービス: 集約された使用データ
• カスタマーサービスツール: サポートチケット履歴

---

第2部：情報の使用

2. 情報使用の目的と法的根拠

2.1 コアサービスの提供

2.1.1 アカウントとアクセス管理

目的:

• ユーザーアカウントの作成と維持
• ユーザー身元の確認
• パーソナライズされた体験の提供
• メンバーシップ特典の管理

2.1.2 AI会話サービス

目的:

• AIキャラクターインタラクションの提供
• AIレスポンスのパーソナライズ
• メモリーカプセル機能
• 感情分析とフィードバック

2.2 サービスの改善と開発

2.2.1 AIモデルトレーニング

⚠️ 重要な通知：AIトレーニングデータの使用

お客様の会話データをAIモデルのトレーニングと改善に使用する場合があります。これには以下が含まれます：

データ処理フロー:

1. 元の会話
2. 非識別化処理
   • 個人識別情報の削除
   • 機密データの置換（電話番号、住所など）
   • 匿名化処理
3. データクリーニング
   • 不適切なコンテンツのフィルタリング
   • 品質評価
   • フォーマット標準化
4. モデルトレーニング
   • 言語理解の改善
   • 感情認識の最適化
   • レスポンス品質の向上

保護措置:

• すべてのトレーニングデータは非識別化されています
• 機密情報の自動識別と削除
• サンプルの定期的な手動レビュー
• 差分プライバシー技術の適用

オプトアウト: [設定→プライバシー→使用データ共有]でオプトアウトできます

2.2.2 製品分析と最適化

目的:

• 機能使用状況の分析
• 技術的問題の特定
• ユーザーエクスペリエンスの最適化
• A/Bテスト

使用データ:

• 集約された使用統計
• パフォーマンスメトリクス
• エラーレポート
• ユーザーフィードバック

2.3 セキュリティとコンプライアンス

2.3.1 セキュリティ保護

目的と対策:

• 不正検出: 異常ログイン検出、支払い詐欺防止
• アカウントセキュリティ: パスワード強度チェック、二要素認証
• コンテンツモデレーション: 違反検出、自動フィルタリング
• DDoS保護: トラフィック監視、レート制限

2.3.2 法的コンプライアンス

シナリオ:

• 年齢確認（法的要件）
• コンテンツモデレーション（コミュニティの安全）
• 税務報告（収入関連）
• 法執行協力（合法的な要求）

2.4 コミュニケーションとマーケティング

2.4.1 コミュニケーションタイプ

2.5 パーソナライゼーションと推奨

2.5.1 パーソナライゼーションメカニズム

ユーザープロファイル構築:

• 基本属性
  • 年齢層
  • 言語設定
  • アクティブ時間帯
• 興味タグ
  • 好みのキャラクタータイプ
  • インタラクションスタイル
  • コンテンツの好み
• 行動パターン
  • 使用頻度
  • 機能の好み
  • 支払い傾向

アプリケーションシナリオ:

• キャラクター推奨
• コンテンツの並べ替え
• パーソナライズされたホームページ
• ターゲットオファー

2.6 仮想経済システムデータ

2.6.1 仮想通貨管理

目的:

• 4つの仮想通貨の管理（Alphane、Endora、Serotile、Oxytol）
• 取引記録の追跡
• 詐欺と乱用の防止
• ゲーミフィケーション体験の提供

2.6.2 クリエイター収益管理

目的:

• クリエイター収益の計算（メンバーシップレベル、クリエイティブパフォーマンスなどに基づいて動的に調整）
• 換金不可のクリエイターPtとプラットフォーム内特典資格の計算
• 決済と出金の処理
• 収益レポートの提供
• 税務コンプライアンス

---

第3部：情報共有

3. 情報の共有と開示

3.1 私たちの約束

🔒 コアコミットメント：お客様の個人情報を第三者に販売することは決してありません。

3.2 情報共有シナリオ

3.2.1 サービスプロバイダー

以下のタイプのサービスプロバイダーと必要な情報を共有します：

保護措置:

• データ処理契約（DPA）の締結
• 定期的なセキュリティ監査
• 最小権限の原則
• 暗号化された送信

3.2.2 法的開示

強制開示シナリオ:

1. 裁判所命令: 有効な裁判所の召喚状または判決
2. 法執行要求: 法的手続きに従った調査ニーズ
3. 国家安全保障: 政府セキュリティ部門からの合法的な要求
4. 緊急事態: 深刻な人身傷害の防止

透明性のコミットメント:

• 法的に許可された範囲内でユーザーに通知
• 年次透明性レポートの公開
• 不合理な要求への異議申し立て

3.2.3 事業譲渡

以下の状況でお客様の情報が転送される可能性があります：

• 合併または買収: 資産の一部として
• 破産再編: 裁判所の命令に従って
• 資産売却: 特定のビジネスライン転送

保護措置:

• ユーザーへの30日前の通知
• 受信者に本プライバシーポリシーの遵守を要求
• データ削除オプションの提供

3.2.4 ユーザーが同意した共有

公開コンテンツ:

• 公開キャラクターカード
• コミュニティの投稿とコメント
• プロフィール情報（公開することを選択した部分）

ユーザー間の共有:

• フレンドシステム（実装されている場合）
• 共同制作
• ソーシャル機能

3.3 匿名および集約データ

個人を特定できないデータを共有する場合があります：

用途:

• 業界調査レポート
• 公開使用統計
• 学術研究協力
• 製品改善分析

例:

• 「ユーザーの60％が優しいAIキャラクターを好む」
• 「午後8時から10時が使用のピーク時間」
• 「平均会話時間は15分」

---

第4部：データセキュリティ

4. データの保存とセキュリティ

4.1 データ保存

4.1.1 保存場所

グローバルデータセンター分布:

• プライマリデータセンター
  • 日本（東京）
• バックアップセンター
  • 米国（オレゴン州）
  • その他の地域
• CDNノード
  • グローバル分散（Cloudflare、AWS CloudFront、GCP Cloud CDNなど）

国境を越えたデータ転送の法的根拠:

• 標準契約条項（SCC）：EUデータ転送
• APEC CBPRシステム：アジア太平洋地域のデータフロー
• 十分性認定：資格のある管轄区域

4.1.2 保存期間

4.2 セキュリティ対策

4.2.1 技術的セキュリティ

暗号化標準:

送信暗号化:

• TLS 1.3（必須）
• HSTS有効
• 証明書ピニング
• 完全前方秘匿性

保存暗号化:

• AES-256-GCM（データベース）
• キー管理サービス（KMS）
• ハードウェアセキュリティモジュール（HSM）
• フルディスク暗号化

アクセス制御:

• 多要素認証（MFA）
• ロールベースアクセス制御（RBAC）
• 最小権限の原則
• 定期的な権限監査

セキュリティ監視:

• 24時間365日セキュリティオペレーションセンター（SOC）
• 侵入検知システム（IDS）
• 異常行動検出
• リアルタイム脅威インテリジェンス

4.2.2 組織的セキュリティ

人員セキュリティ:

• バックグラウンドチェック
• 機密保持契約
• セキュリティトレーニング
• 定期的なセキュリティ意識テスト

物理的セキュリティ:

• 生体認証アクセス制御
• 24時間365日ビデオ監視
• 環境監視
• 冗長電源と冷却

コンプライアンス認証:

• ISO 27001
• SOC 2 Type II
• PCI DSS（支払い）
• GDPRコンプライアンス

4.3 データ侵害対応

4.3.1 対応プロセス

インシデント対応タイムライン:

1. インシデント発生 → 24時間以内：初期評価

   • インシデントの性質を確認
   • 影響範囲を評価
   • 緊急対応を開始

2. 72時間以内：ユーザー通知

   • 影響を受けたユーザーへのメール通知
   • アプリ内通知
   • ウェブサイトの発表

3. 7日以内：修復措置

   • システム修復
   • セキュリティ強化
   • ユーザーサポート

4. 30日以内：フォローアップ

   • 詳細レポート
   • 改善計画
   • 規制報告

4.3.2 ユーザー通知内容

侵害通知には以下が含まれます：

• インシデント発生時刻
• 影響を受けたデータの種類
• 考えられる影響
• 私たちが取った措置
• ユーザーが取るべき行動
• 連絡先情報

---

第5部：お客様の権利

5. お客様のプライバシー権

5.1 普遍的に適用される権利

お客様の所在地に関係なく、以下の権利があります：

5.1.1 アクセス権

リクエストできること:

• 私たちがお客様の個人情報を処理しているかどうか
• 個人情報のコピーを取得
• 処理の目的と方法を理解

行使方法: [email protected]にメールを送信

応答時間: 30日以内

5.1.2 訂正権

適用シナリオ:

• 情報が不正確
• 情報が不完全
• 情報が古い

訂正方法:

• アカウント設定で直接変更
• カスタマーサービスに連絡して支援を求める

5.1.3 削除権

削除を要求できるもの:

• もはや必要のない情報
• 同意撤回後の情報
• 違法に処理された情報

例外:

• 法的保持要件
• 契約履行の必要性
• 公共の利益
• 法的請求

5.1.4 処理制限権

適用シナリオ:

• 正確性検証期間中
• 違法な処理だが削除に反対
• 私たちは必要ないがお客様が保持を要求

5.1.5 データポータビリティ権

できること:

• 機械可読形式でデータを取得
• 他のサービスプロバイダーへの直接転送を要求

適用データ:

• お客様が提供したデータ
• 同意または契約に基づいて処理されたデータ

5.2 権利を行使する方法

5.2.1 セルフサービス

• アカウント設定: ほとんどのプライバシーオプションを直接管理
• プライバシーセンター: ワンストッププライバシー管理
• 自動化ツール: 一般的なリクエストの即時処理

5.2.2 お問い合わせ

• メール: [email protected]

5.2.3 本人確認

お客様の情報を保護するため、以下を要求する場合があります：

• アカウントログイン
• セキュリティ質問への回答
• 身分証明の提供（機密リクエスト）

5.2.4 応答時間のコミットメント

---

第6部：地域固有の規定

6. 地域固有のプライバシー権

6.1 🇪🇺 欧州連合/欧州経済地域（GDPR）

6.1.1 追加の権利

一般的な権利に加えて、以下の権利もあります：

異議申立権:

• 正当な利益に基づく処理への異議
• ダイレクトマーケティングへの異議
• 研究/統計目的への異議（特定の状況）

自動化された意思決定:

• 純粋に自動化された決定に拘束されない
• 人間の介入を要求
• 見解と異議を表明

苦情権:

• 監督当局への苦情
• 優先：アイルランドデータ保護委員会（DPC）
• またはお客様の国のデータ保護機関

6.1.2 法的根拠の説明

6.1.3 国境を越えた転送

保護措置:

• 標準契約条項（SCC）
• 十分性認定
• 拘束的企業準則（BCR）

6.2 🇺🇸 米国

6.2.1 カリフォルニア州（CCPA/CPRA）

お客様の権利:

1. 知る権利: 収集された個人情報のカテゴリーを理解
2. アクセス権: 過去12か月の情報を取得
3. 削除権: 個人情報の削除を要求
4. オプトアウト権: 情報の「販売」からオプトアウト（私たちは販売しません）
5. 差別されない権利: 権利行使による差別なし
6. 訂正権: 不正確な情報を訂正
7. 使用制限権: 機密情報の使用を制限

機密個人情報:

• 正確な地理的位置
• 人種または民族
• 健康情報
• 性的指向

6.2.2 その他の州固有の権利

バージニア州（VCDPA）:

• CCPAと同様の権利
• 追加のデータポータビリティ権

コロラド州（CPA）:

• ターゲット広告からのオプトアウト
• 販売からのオプトアウト
• プロファイリングからのオプトアウト

コネチカット州（CTDPA）:

• CCPAとGDPRの特徴を統合
• 未成年者保護を強調

6.3 🇨🇳 中国（PIPL）

6.3.1 特別要件

個別同意: 以下は個別同意が必要（バンドルできません）：

• 機密個人情報の処理
• 第三者への提供
• 国境を越えた転送
• 個人情報の公開

機密個人情報:

• 生体認証
• 宗教的信念
• 特定のアイデンティティ
• 医療健康
• 金融口座
• 位置追跡

6.3.2 通知義務

処理前の通知:

• 処理の目的と方法
• 情報の種類
• 保存期間
• 権利を行使する方法

応答期限:

• 一般的なリクエスト：15営業日
• 拒否には理由を説明する必要があります

6.3.3 国境を越えた転送

要件:

1. セキュリティ評価に合格するか
2. 専門機関の認証を取得するか
3. 標準契約に署名

ユーザーの権利:

• 海外受信者情報を取得
• 保護措置を理解
• 権利を行使する方法

6.4 🇯🇵 日本（APPI）

6.4.1 利用目的の通知

• 使用目的を明確に通知
• 目的の変更には関連性が必要
• 目的を超える場合は同意が必要

6.4.2 第三者への提供

同意が必要な状況:

• 第三者への提供（例外あり）
• 保護が不十分な国への国境を越えた転送

例外（同意不要）:

• 委託処理
• 事業継承
• 共同利用（通知が必要）

6.4.3 保有個人データの権利

• 開示請求権
• 訂正請求権
• 利用停止請求権

---

第7部：その他の重要な情報

7. Cookieポリシー

7.1 Cookieとは

Cookieは、お客様のデバイスに保存される小さなテキストファイルで、以下のことに役立ちます：

• ログイン状態の記憶
• 設定の保存
• サービス使用状況の分析
• パーソナライズされた体験の提供

7.2 使用するCookie

7.2.1 Cookie分類の詳細

ファーストパーティCookie vs サードパーティCookie:

• ファーストパーティ: Alphane.aiが直接設定
• サードパーティ: パートナーが設定

セッションCookie vs 永続Cookie:

• セッション: ブラウザを閉じると削除
• 永続: 指定された時間保持

7.3 Cookieの管理

7.3.1 ブラウザ設定

すべての主要なブラウザで以下が可能です：

• Cookieの表示
• Cookieの削除
• Cookieのブロック
• Cookie設定の設定

一般的なブラウザ設定パス:

• Chrome: 設定 → プライバシーとセキュリティ → Cookie
• Safari: 環境設定 → プライバシー
• Firefox: 設定 → プライバシーとセキュリティ
• Edge: 設定 → プライバシー、検索、サービス

7.3.2 当社のCookie管理

Cookie設定センター:

• ☐ 必須Cookie（無効化不可）
• ☐ 機能Cookie
• ☐ 分析Cookie
• ☐ パフォーマンスCookie
• ☐ マーケティングCookie

[設定を保存]

7.3.3 オプトアウトリンク

• Google Analytics: https://tools.google.com/dlpage/gaoptout
• Facebook: https://www.facebook.com/ads/preferences
• ネットワーク広告イニシアチブ: https://optout.networkadvertising.org

8. 児童のプライバシー

8.1 年齢制限

Alphane.aiは18歳未満のユーザーの使用を厳しく禁止しています。このプラットフォームには成人向けコンテンツが含まれており、未成年者のアクセスは厳しく禁止されています。

8.2 年齢確認措置

• 登録時に実際の生年月日を提供する必要があります
• システムが自動的に年齢を計算して確認します
• 地域の法律に基づいて強化された確認が必要になる場合があります（身分証明書、サードパーティ検証など）
• 虚偽の申告は永久的なアカウント禁止につながります

8.3 コンテンツゾーン管理

フィルタードゾーン（デフォルト）

• コンテンツフィルタリングされた安全なエリア
• 機密コンテンツの削除またはぼかし処理
• 一般的な成人ユーザーに適しています

アンフィルタードゾーン（追加確認が必要）

• フィルタリングされていない成人向けコンテンツを含む
• 二次年齢確認が必要
• アクセスには明示的な同意が必要
• 地域の法律によって制限される場合があります

8.4 未成年ユーザーの発見時の処理

ユーザーが18歳未満であることが判明した場合：

1. アカウントを即座に停止
2. 48時間以内に年齢証明を要求
3. 提供できない場合は永久禁止
4. すべての会話記録と個人情報を削除
5. 必要なコンプライアンス記録を保持

8.5 保護者/後見人の責任

お子様が当サービスを使用していることを発見した場合：

• 直ちに連絡：[email protected]
• 関連情報を提供
• 直ちに処理します

保護者または後見人の場合、以下の責任があります：

• 未成年者のデバイスへのアクセスを制限
• アカウント認証情報を保護
• 未成年者のオンライン活動を監督

9. サードパーティリンク

9.1 外部ウェブサイト

当サービスにはサードパーティのウェブサイトへのリンクが含まれる場合があります：

• ソーシャルメディアプラットフォーム
• 決済サービス
• パートナーウェブサイト

9.2 免責事項

• サードパーティのウェブサイトを管理していません
• プライバシー慣行に責任を負いません
• プライバシーポリシーの確認をお勧めします

9.3 サードパーティ統合

一部の機能にはサードパーティサービスが含まれます：

• ソーシャルログイン
• 共有機能
• 埋め込みコンテンツ

10. データ保持

10.1 保持原則

以下の原則に基づいてデータを保持します：

• 必要性: 必要な期間のみ保持
• 目的性: 目的達成後に削除
• 合法性: 法的要件の遵守
• セキュリティ: 安全な保存と削除

10.2 削除プロセス

削除リクエスト処理フロー:

1. ユーザーが削除を要求
2. 本人確認
3. リクエストを評価
   • 削除可能なデータ → 30日以内に削除
   • 法的に保持が必要 → 理由をユーザーに通知

10.3 アカウント無効化

アカウント無効化後：

• 即座に: サービスアクセスを停止
• 30日: 回復期間を保持
• 期間満了後: 個人情報を削除
• 永久保持: 匿名化された統計データ、法的に必要な記録

11. 国際データ転送

11.1 転送の必要性

グローバルサービスとして、以下のために国境を越えたデータ転送が必要です：

• 統一されたサービスの提供
• 技術サポート
• バックアップと回復
• グローバルチーム協力

11.2 保護措置

技術的措置:

• 送信暗号化
• アクセス制御
• 監査ログ

法的措置:

• 標準契約条項
• 十分性認定
• 内部データ契約

11.3 お客様の権利

• データ転送先を理解
• 保護措置を理解
• 特定の状況で転送に異議を申し立てる

12. プライバシーポリシーの変更

12.1 変更通知

通知方法:

• 📧 メール通知（重大な変更）
• 📱 アプリ内通知
• 🌐 ウェブサイトの発表
• 📅 変更ログ

12.2 変更タイプ

12.3 変更に同意しない

変更に同意しない場合：

• 発効日前に使用を停止できます
• データ削除を要求できます
• 一部の変更はオプトアウトできます

13. お問い合わせ

13.1 メール連絡先

一般サポート: [email protected]

ビジネス協力: [email protected]

13.2 規制当局

当社のプライバシー慣行に不満がある場合は、以下に連絡できます：

シンガポール:

• シンガポール個人データ保護委員会（PDPC）

EU:

• アイルランドデータ保護委員会（主要）
• お客様の国のデータ保護機関

米国:

• 連邦取引委員会（FTC）
• 州司法長官事務所

中国:

• 国家インターネット情報弁公室
• 地方のサイバーセキュリティ部門
• 注：関連規定に従い、成人であっても中国本土に所在するユーザーには成人制限コンテンツを提供しません

その他の地域:

• 地域のデータ保護機関にお問い合わせください

---

付録A：用語集

---

付録B：処理活動の記録

---

付録C：詳細なCookieリスト

---

言語バージョン

このプライバシーポリシーは以下の言語で利用可能です：

• 🇨🇳 中文（簡体）
• 🇺🇸 English
• 🇯🇵 日本語

矛盾がある場合は、中国語版が優先されます。

---

最終更新日：2026年1月29日

© 2026 Alphane.ai - All Rights Reserved