AI-KATA プライバシーポリシー

当社は、本サービスに関して取得する個人情報について、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）上の個人情報取扱事業者として、その取扱いに責任を負います。

⑴　名称：株式会社アイカタ（AI-kata Co., Ltd.）

⑵　所在地：東京都渋谷区渋谷二丁目19番19号　ワコー宮益坂ビル5階

⑶　ウェブサイト：https://ai-kata.net/

当社は、本サービスの提供にあたり、次の情報を取得します。

⑴　アカウント・所属に関する情報（ログインID等、システム内の利用者ID、表示名、所属する導入企業およびグループ、利用できるアバターの設定、管理者アカウントに関する情報）

⑵　対話データ（日記本文、AIアバターとの会話文、音声入力から変換されたテキスト、AIアバターの読み上げ用テキスト、入力日時、選択したアバター、気持ちの状態に関する情報、安全への配慮に関する分類その他利用規約に定める対話データ）

⑶　運用・集計に関する情報（日記を作成したか否か、保存・同期の状態、利用日時、操作の記録（監査ログ）、エラー情報、語の集計のための処理結果、安全への配慮に必要な分類・フラグ）

⑷　ローカル一時データ（下書き、通信失敗時の再送待ちデータ、表示用キャッシュ等、利用者の端末内に一時的に保存される情報）

当社は、音声そのもの（録音ファイル、音声データ）を保存しません。音声入力から変換されたテキストおよびAIアバターの読み上げ用テキストは、対話データとして保存することがあります。

当社は、取得した情報を、次の目的の範囲内で利用します。

⑴　利用者がAIアバターと対話し、日記を作成・保存し、過去の日記を確認できるようにするため

⑵　AIによる応答の生成、日記作成の支援、音声合成および過去の日記に基づく本人向けの会話支援を行うため

⑶　管理者が、組織またはグループの利用状況、傾向その他の支援に必要な情報を、個人を特定しない形で把握できるようにするため

⑷　本サービスの安全な運用、障害および同期失敗への対応、不正利用の防止、監査ならびに開示等の請求への対応を行うため

⑸　利用者または第三者の生命、身体または安全に関わる事項への対応を行うため

当社は、利用者を評価し、または選別する目的その他前各号の範囲を超える目的で、これらの情報を利用しません。

⑴　管理者画面では、日記本文、AIアバターとの会話文、音声入力から変換された本文および読み上げ用本文（対話データの本文）を閲覧することはできません。

⑵　管理者に提供する情報は、ダッシュボード情報、すなわち日記作成の有無、日付、保存・同期の状態、気持ちの状態、安全への配慮に関する分類・フラグ、語の集計その他運用および支援に必要な範囲で、個人を特定しない形に集計または加工した情報に限られます。

⑶　前二号にかかわらず、当社は、利用者または第三者の生命、身体または安全に関わるおそれを示す内容を検出した場合には、安全への配慮および必要な支援のため、当該検出があった旨その他安全対応に必要な情報を、管理者、導入企業または関係機関に提供することがあります。この場合においても、当社は、対話データの本文を、安全対応に必要な最小限の範囲を超えて提供しないよう努めます。

⑴　当社は、AIによる応答の生成、日記作成の支援及び音声合成のため、会話のテキスト、AIアバターの応答文、読み上げ用テキスト等を、次の外国にある第三者に提供します。当社は、これらの提供について、あらかじめ本人の同意を得たうえで行います。

ア　OpenAI, L.L.C.（所在国：アメリカ合衆国）：AIによる応答の生成、日記作成の支援等のため

イ　ElevenLabs, Inc.（所在国：アメリカ合衆国）：読み上げ用テキストの音声合成のため

⑵　前項の同意に際し、当社は、本人に対し、次の情報を提供します。

ア　提供先の第三者が所在する外国の名称：アメリカ合衆国

イ　当該外国における個人情報の保護に関する制度：当該外国には、個人情報の保護に関する制度として、消費者プライバシーに関する州法等が存在しますが、我が国の個人情報保護法に相当する包括的な法令の有無その他の制度の詳細については、個人情報保護委員会が公表する外国制度に関する情報を参照することができます。

ウ　提供先の第三者が講ずる個人情報の保護のための措置：提供先の第三者は、当社との契約に基づき、提供を受けた情報を本サービスの提供に必要な範囲で取り扱うこと、当社の指示に反する目的で利用しないこと及び安全管理のための措置を講ずることとされています。

⑶　当社は、本サービスのシステムの運用及び情報の保存のため、クラウド基盤その他の事業者（さくらインターネット株式会社、Supabase等）に取扱いを委託します。

⑷　当社は、外部の事業者に提供し、又は委託する情報を、応答の生成、日記作成の支援及び音声合成に必要なテキストを基本とし、録音データその他の音声データを保存目的で送信しません。当社は、各事業者の契約条件、処理の範囲及び安全管理措置を確認し、必要な範囲で利用します。

⑸　当社は、利用者の対話データを、利用者個人を特定し得る形で当社のAIモデルの学習に利用しません。

本サービスは、その性質上、利用者の心身の状態に関する情報を含む内容が入力されることがあります。当社は、利用者の安全への配慮に関する分類・フラグその他要配慮個人情報に該当し得る情報を取得する場合には、本サービスの利用に際して本人の同意を得たうえで、本ポリシーに定める利用目的および安全管理措置の範囲で取り扱います。

⑴　当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、アクセス制御、権限の管理、通信の暗号化、保存時の暗号化、操作の記録（監査ログ）、バックアップ、障害調査の記録その他の必要かつ適切な措置を講じます。

⑵　日記本文および会話文の復号に必要な鍵は、当社がシステムの運用上管理します。当社は、管理者画面から対話データの本文を閲覧できないようにし、本文を取り扱う経路を、利用者本人への表示、本人向けのエクスポートおよび本人に対する会話支援その他本人のための機能に必要な範囲に限定します。

⑶　当社は、外部の事業者に取扱いを委託し、または情報を提供する場合には、当該事業者の契約条件、処理の範囲および安全管理措置を確認し、必要かつ適切な監督を行います。

⑴　保存が完了した日記本文およびAIアバターとの会話文は、当社のサーバーに保存します。ローカル一時データは、下書き、通信失敗時の再送、表示の高速化等の補助目的で利用します。

⑵　当社と導入企業との間の利用契約が終了した場合、当社は、法令または契約に基づき保存が必要な場合を除き、サーバーに保存された対話データを、当社の定める手続および期間に従って削除します。

⑶　保存期間、削除、利用の停止およびバックアップ内のデータの取扱いの時期は、導入企業との契約、案内および法令に従います。

⑴　利用者は、当社に対し、個人情報保護法に基づき、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用の停止、消去および第三者への提供の停止を請求することができます。

⑵　前号の請求は、導入企業を通じて本サービスを利用する場合は導入企業を一次窓口として、その他の場合は第11条に定める窓口において受け付けます。当社は、本人であることを確認したうえで、法令および本サービスの運用手順に従って対応します。

当社は、本サービスの提供および表示の維持のため、Cookieその他の識別技術およびローカル一時データを利用者の端末に保存することがあります。これらは、ログインの維持、下書きの保持、表示の高速化等の目的で利用し、第三者の広告のために利用しません。

本サービスにおける個人情報の取扱いに関するお問い合わせおよび前条の請求は、次の窓口において受け付けます。導入企業を通じて利用する場合の一次窓口は、導入企業から案内される連絡先です。

個人情報保護管理者：〔役職・氏名〕

窓口：〔メールアドレス〕

⑴　当社は、法令の改正、本サービスの内容の変更または運用上の必要に応じて、本ポリシーを改定することがあります。

⑵　重要な変更を行う場合は、本サービス内またはウェブサイト等であらかじめ周知します。

以上