プライバシーポリシー

お客様からご提供いただく情報：

• アカウント情報：メールアドレス、ユーザー名、パスワード。パスワードは一方向ハッシュとしてのみ保存され、当社が読むことはできません。Google でログインする場合、当社が受け取るのはメールアドレスと Google アカウント ID であり、Google のパスワードではありません。
• プロフィール情報（任意）：年齢と性別。会話のパーソナライズに使用します。
• お客様の会話：キャラクターに送信したメッセージと AI の返信。
• お客様が作成したコンテンツ：キャラクター（名前、説明、性格、シナリオなどの項目）、画像・動画用のプロンプト、生成された画像・動画・音声メッセージ。
• サポートへの問い合わせと通報：サポートフォームやキャラクターの通報に記入した内容、添付したスクリーンショット、問い合わせと一緒に送信されるページ情報とブラウザ情報。
• 支払い：パッケージ、金額、通貨、注文番号と決済事業者の参照番号、ステータス。支払いは当社の暗号資産決済事業者が処理し、当社がカード番号やウォレットの秘密鍵を受け取ることはありません。

自動的に作成される情報：

• 会話メモリー：キャラクターがチャットの以前の内容を覚えていられるよう、各会話の要約と、会話中に出てきた事柄の短いメモ。Gold プランでは、関連する過去のメッセージを見つけるために、メッセージを数値ベクトルとしても保存します。
• 利用状況とアカウントの記録：クレジット、プラン、メッセージ数とキャラクター数のカウンター、言語設定、アカウント作成日。
• セキュリティ情報：アカウント作成時の IP アドレス、メールアドレスに紐づくログイン失敗回数のカウンター、サーバーログ（IP アドレス、ブラウザの種類、要求されたページ、時刻）。

機微な情報：Charmzy.ai での会話は恋愛的・性的な内容になることがあるため、お客様が書く内容から性生活や性的指向に関する情報がわかる場合があります。これは法律上の「特別な種類の個人データ」です。当社はこれを、サービス提供のためにのみ、お客様の明示的な同意に基づいて取り扱います（「機微なデータへのご同意」をご覧ください）。

当社はお客様の個人データを販売せず、広告を表示せず、広告用プロファイルの作成にも使用しません。お客様の会話を AI モデルの学習に使用することもありません。

自動モデレーション：一部の安全チェックは自動で行われ、キャラクター、プロンプト、メッセージをブロックすることがあります。これらの判断がお客様に法的効果やそれと同等の重大な影響を及ぼすことはありません。誤りだと思われる場合はご連絡ください。担当者が確認します。

スタッフのアクセス：当社の権限ある管理者がアカウントのチャットやメディアを閲覧するのは、通報、サポートへの問い合わせ、利用規約違反の疑い、または法的要請に対応する必要がある場合に限られます。こうしたアクセスはすべて記録されます。

最初のチャットの前に、性生活や性的指向に関する情報を含む可能性のある会話の取り扱いについて明示的な同意をお願いし、同意された日時を記録します。同意は、該当するチャットまたはアカウントを削除するか、[email protected] に連絡することで、いつでも撤回できます。チャットはこうした会話の上に成り立っているため、この同意がなければチャットを提供できません。撤回しても、それ以前に行われた取り扱いには影響しません。

当社は、契約に基づき当社に代わって個人データを処理するサービス提供者とのみ、必要な範囲で個人データを共有します：

現在のサービス提供者の名称は [email protected] でお問い合わせいただけます。

法律で求められる場合（警察や裁判所など）や、利用者と社会を守るため（例：児童性的虐待コンテンツを当局に通報する場合）にもデータを開示することがあります。当社が売却または合併された場合、個人データは新しい所有者に移ることがありますが、新しい所有者も本ポリシーに従って保護を続けなければなりません。

当社のサーバーはモルドバにあり、サービス提供者の一部は米国にあります。いずれも英国外です。お客様のデータを英国外に移転する場合、法律が求める保護措置でデータを守ります。具体的には、存在する場合は英国の十分性認定（認証を受けた米国企業向けの EU-米国データプライバシー・フレームワークの英国拡張を含む）、または ICO の国際データ移転契約や EU 標準契約条項の英国補遺などの契約上の保護措置です。これらの保護措置の詳細はお問い合わせいただけます。

EU、EEA およびスイスのユーザーについても、EU の GDPR およびスイスのデータ保護法に基づき同様です。英国は欧州委員会の十分性認定の対象であり、その他の国への移転は十分性認定（EU-米国データプライバシーフレームワークを含む）または EU の標準契約条項に基づきます。

• サイトへの通信はすべて暗号化されています（HTTPS/TLS）。
• パスワードは一方向ハッシュとしてのみ保存されます。
• データベースはインターネットから接続できず、各ユーザーは自分の非公開データにのみアクセスできます。
• バックアップは暗号化されています。
• 個人データにアクセスできるのは当社の権限ある管理者のみで、そのアクセスは記録されます。

完全に安全なシステムは存在しません。個人データの漏えいがお客様の権利を脅かすおそれがある場合は、法律に従ってお客様と ICO に通知します。

お客様には次の権利があります：

• 個人データにアクセスし、その写しを受け取る権利。大部分はアカウント設定（「データをダウンロード」）からご自身でダウンロードできます
• 不正確なデータを訂正してもらう権利
• データを削除してもらう権利。アカウントはアカウント設定から削除できます
• 当社の正当な利益に基づく取り扱いを制限する、または異議を述べる権利
• データポータビリティ：ご提供いただいたデータを機械可読形式で受け取る権利
• いつでも同意を撤回する権利

これらの権利を行使するには、アカウントのメールアドレスから [email protected] にご連絡ください。1か月以内に回答します。先にご本人確認をお願いする場合があります。

当社の個人データの取り扱いにご不満がある場合は、まずサポートフォーム（カテゴリ「プライバシー / 個人データ」）または [email protected] から当社にお知らせください。すべての苦情について30日以内に受領を確認し、調査のうえ、不当に遅れることなく結果をお知らせします。

英国情報コミッショナー事務局に苦情を申し立てる権利もあります：ico.org.uk/make-a-complaint または 0303 123 1113。EU または EEA にお住まいの場合は、お住まいの国のデータ保護当局に申し立てることもできます。

当社は、サイトの動作に必要な Cookie とブラウザのストレージのみを使用します。分析・広告・トラッキング用の Cookie は使用していないため、Cookie バナーは表示しません。

Cookie とローカルストレージは、ブラウザの設定からいつでも削除できます。その場合は、再度ログインして設定を選び直す必要があります。

本ポリシーは、お住まいの地域にかかわらずすべての方に適用されます。

• EU・EEA・スイス：EU の一般データ保護規則（GDPR）およびスイス連邦データ保護法に基づき、上記と同じ権利があります。
• 米国（カリフォルニア州を含む）：当社は個人情報を販売せず、コンテキストをまたぐ行動ターゲティング広告のために共有することもなく、機微な個人情報はサービス提供以外の目的に使用しません。
• ブラジル（LGPD、法律第13.709/2018号）：当社の法的根拠は LGPD 第7条および第11条に対応します（契約、法的義務、正当な利益、生命の保護、センシティブデータについてのお客様の特定かつ明示的な同意）。お客様には第18条の権利があり、確認とアクセス、訂正、匿名化・ブロック・削除、データポータビリティ、データの共有先に関する情報、同意の撤回が含まれます。アクセス請求には15日以内に回答します。データ保護責任者（encarregado）には [email protected] で連絡でき、ANPD（www.gov.br/anpd）に苦情を申し立てることもできます。
• その他の国：お住まいの国の法律が認める権利は、[email protected] にご連絡いただくことで行使できます。

重要な変更を行う場合は、このページ上部の日付を更新し、変更の発効前にメールまたはサイト上でお知らせします。