ＡＩ－ＫＡＴＡ　Ｄｉａｒｙ　プライバシーポリシー

当社は、本サービスに関して取得する個人情報について、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）上の個人情報取扱事業者として、その取扱いに責任を負います。

⑴　名称：株式会社アイカタ（AI-kata Co., Ltd.）

⑵　所在地：東京都渋谷区渋谷二丁目19番19号　ワコー宮益坂ビル5階

⑶　ウェブサイト：https://ai-kata.net/

１　当社は、本サービスの提供にあたり、次の情報を取得します。

⑴　アカウント・所属に関する情報（ログインID等、システム内の利用者ID、表示名、所属する導入企業およびグループ、利用できるアバターの設定、管理者アカウントに関する情報）

⑵　対話データ（日記本文、AIアバターとの会話文、音声入力から変換されたテキスト、AIアバターの読み上げ用テキスト、入力日時、選択したアバター、気持ちの状態に関する情報、安全への配慮に関する分類その他利用規約に定める対話データ）

⑶　運用・集計に関する情報（日記を作成したか否か、保存・同期の状態、利用日時、操作の記録（監査ログ）、エラー情報、日記本文から抽出し、個人名等を除くための処理をした語および頻出する語の集計結果（ワードクラウド）、安全への配慮に必要な分類・フラグ）

⑷　ローカル一時データ（下書き、通信失敗時の再送待ちデータ、表示用キャッシュ等、利用者の端末内に一時的に保存される情報）

⑸　お申し込みに関する情報（お申し込みをされた方（導入企業の場合は、そのご担当者）の氏名およびそのフリガナ、生年月日、電子メールアドレス、電話番号、住所、性別、ご職業、本サービスをお知りになったきっかけ、ならびに導入企業としてお申し込みの場合は法人名およびそのフリガナ、法人番号、代表者の氏名、ご担当者の所属部署および役職、業種、ウェブサイトのURL）。性別およびご職業は個人としてのお申し込みの場合に、法人名以下は導入企業としてのお申し込みの場合に限り取得します。

⑹　相談先の案内に関する情報（本サービスが相談先を案内した事実、利用者が相談先への相談を選んだか否かおよびその進み具合、ならびに管理者がこれを確認した記録。利用者を特定しない匿名のケース番号に紐づけて取り扱います。）

２　当社は、音声そのもの（録音ファイル、音声データ）を保存しません。音声入力から変換されたテキストおよびAIアバターの読み上げ用テキストは、対話データとして保存することがあります。

１　当社は、取得した情報を、次の目的の範囲内で利用します。

⑴　利用者がAIアバターと対話し、日記を作成・保存し、過去の日記を確認できるようにするため

⑵　AIによる応答の生成、日記作成の支援、音声合成および過去の日記に基づく本人向けの会話を行うため

⑶　管理者が、組織またはグループの利用状況、傾向その他の支援に必要な情報を、個人を特定しない形で把握できるようにするため

⑷　本サービスの安全な運用、障害および同期失敗への対応、不正利用の防止、監査ならびに開示等の請求への対応を行うため

⑸　利用者または第三者の生命、身体または安全に関わる事項への対応を行うため

⑹　利用契約の締結、更新、変更および終了に関する手続、ならびにこれらに関するご連絡を行うため

⑺　利用料金の請求、収納および領収に関する手続を行うため

⑻　お申し込みの内容の確認、本人へのご連絡ならびに本サービスの改善のための統計（本サービスをお知りになったきっかけの集計を含み、個人を特定しない形で行うものに限ります。）のため

⑼　利用者に相談先を案内し、導入企業または管理者が利用者の安全に配慮するための支援を行うため

２　当社は、利用者を評価し、または選別する目的その他前項各号の範囲を超える目的で、これらの情報を利用しません。

１　管理者画面では、日記本文、AIアバターとの会話文、音声入力から変換された本文および読み上げ用本文（対話データの本文）を閲覧することはできません。

２　管理者に提供する情報は、ダッシュボード情報、すなわち日記作成の有無、日付、保存・同期の状態、気持ちの状態、安全への配慮に関する分類・フラグ、頻出する語の集計（ワードクラウド）、相談先の案内に関する情報（第2条⑹。匿名のケース番号に紐づけ、利用者を特定しない形で）その他運用および支援に必要な範囲で、個人を特定しない形に集計または加工した情報に限られます。

３　前二項にかかわらず、当社は、利用者または第三者の生命、身体または安全に関わるおそれを示す内容を検出した場合には、安全への配慮および必要な支援のため、当該検出があった旨その他安全対応に必要な情報を、管理者、導入企業または関係機関に提供することがあります。この場合においても、当社は、対話データの本文を、安全対応に必要な最小限の範囲を超えて提供しないよう努めます。相談先の案内に関する情報は、当該利用者の安全への配慮のために、匿名のケース番号により管理者に提供します。利用者は、本サービスの利用開始に際して本ポリシーに同意すること（導入企業を通じて利用する場合は、導入企業が利用者から得る同意を含みます。）により、この提供にあらかじめ包括的に同意するものとし、当社は、提供の都度、利用者の同意を求めません。ただし、相談の内容および相談先の名称は提供しません。

１　当社は、次の各号に定める目的のため、それぞれに定める情報を、次の外国にある第三者に提供します。当社は、これらの提供について、あらかじめ本人の同意を得たうえで行います。

⑴　OpenAI, L.L.C.（所在国：アメリカ合衆国）：AIによる応答の生成、日記作成の支援等のため

⑵　ElevenLabs, Inc.（所在国：アメリカ合衆国）：読み上げ用テキストの音声合成のため

⑶　Stripe, Inc.（所在国：アメリカ合衆国）：利用料金の決済のため、お申し込みをされた方（導入企業の場合は、そのご担当者）の氏名および電子メールアドレス

２　前項の同意に際し、当社は、本人に対し、次の情報を提供します。

⑴　提供先の第三者が所在する外国の名称：アメリカ合衆国

⑵　当該外国における個人情報の保護に関する制度：当該外国には、個人情報の保護に関する制度として、消費者プライバシーに関する州法等が存在しますが、我が国の個人情報保護法に相当する包括的な法令の有無その他の制度の詳細については、個人情報保護委員会が公表する外国制度に関する情報を参照することができます。

⑶　提供先の第三者が講ずる個人情報の保護のための措置：前項⑴および⑵の第三者は、当社との契約に基づき、提供を受けた情報を本サービスの提供に必要な範囲で取り扱うこと、当社の指示に反する目的で利用しないこと及び安全管理のための措置を講ずることとされています。前項⑶の第三者は、同社が公表するプライバシーポリシーに基づき、不正利用の防止、法令の遵守その他同社の定める目的の範囲で情報を取り扱い、同社が公表する安全管理のための措置を講じています。

３　当社は、第1項⑴および⑵の事業者に提供する情報を、応答の生成、日記作成の支援及び音声合成に必要なテキストを基本とし、録音データその他の音声データを保存目的で送信しません。当社は、各事業者の契約条件、処理の範囲及び安全管理措置を確認し、必要な範囲で利用します。

４　当社は、利用者の対話データを、当社のAIモデルの学習に利用しません。

５　当社は、第1項⑴および⑵の外部の事業者への提供にあたり、当該事業者が提供を受けた情報を自己のAIモデルの学習（トレーニング）に利用しないよう、各事業者の契約条件および当社のアカウント設定により、学習への利用を許可しない取扱いとし、これを維持します。

６　当社は、本サービスのシステムの運用及び情報の保存のため、クラウド基盤その他の事業者（さくらインターネット株式会社、Supabase等）に取扱いを委託します。

７　クレジットカードの番号その他の決済に用いる情報は、第1項⑶の Stripe, Inc. が直接取得し、当社は取得しません。

８　当社は、本サービスにおける住所の入力を補助するため、日本郵便株式会社が提供する「郵便番号・デジタルアドレスAPI」を利用します。当該利用にあたり、当社は、入力された郵便番号を同社に送信します。氏名その他の個人を特定する情報は送信しません。

本サービスは、その性質上、利用者の心身の状態に関する情報を含む内容が入力されることがあります。当社は、利用者の安全への配慮に関する分類・フラグその他要配慮個人情報に該当し得る情報を取得する場合には、本サービスの利用に際して本人の同意を得たうえで、本ポリシーに定める利用目的および安全管理措置の範囲で取り扱います。

１　当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、アクセス制御、権限の管理、通信の暗号化、保存時の暗号化、操作の記録（監査ログ）、バックアップ、障害調査の記録その他の必要かつ適切な措置を講じます。

２　日記本文および会話文の復号に必要な鍵は、当社がシステムの運用上管理します。当社は、管理者画面から対話データの本文を閲覧できないようにし、本文を取り扱う経路を、利用者本人への表示、本人向けのエクスポートおよび本人に対する会話その他本人のための機能に必要な範囲に限定します。

３　当社は、外部の事業者に取扱いを委託し、または情報を提供する場合には、当該事業者の契約条件、処理の範囲および安全管理措置を確認し、必要かつ適切な監督を行います。

４　当社は、対話データその他の個人データを保存するデータベースを、日本国内に設置しています。

１　当社は、サーバーに、第2条⑵に定める対話データ（音声そのものを除きます。）を保存します。日記本文、AIアバターとの会話文、音声入力から変換されたテキストおよび読み上げ用テキストは、暗号化して保存します。ローカル一時データは、下書き、通信失敗時の再送、表示の高速化等の補助目的で利用します。

２　利用契約が終了した場合、当社は、法令または契約に基づき保存が必要な場合を除き、サーバーに保存された対話データ、ならびにこれに関連する安全への配慮に関する分類・フラグ、相談先の案内に関する情報、同期の記録、頻出する語の集計の元となる語および利用状況の情報を、第9条第3項に基づく情報取得のために、契約終了の日から90日間に限り保持するものとし、当該期間を経過した後に順次削除します。削除した情報は、復元することができません。

３　保存期間、削除、利用の停止およびバックアップ内のデータの取扱いの時期は、当社の定め、案内および法令に従います。ただし、当社と導入企業との間で別段の合意がある場合は、その定めによります。

４　第2項の期間内に利用契約が再度成立した場合、当社は、当該対話データを削除しません。

１　利用者は、当社に対し、個人情報保護法に基づき、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用の停止、消去および第三者への提供の停止を請求することができます。

２　前項の請求は、導入企業を通じて本サービスを利用する場合は導入企業を一次窓口として、その他の場合は第11条に定める窓口において受け付けます。当社は、本人であることを確認したうえで、法令および本サービスの運用手順に従って対応します。

３　利用者は、本サービスが提供する本人向けのエクスポート機能により、自己の日記本文、作成・編集日時、気持ちの状態に関する情報その他当該機能が対象とする情報を取得することができます。当該機能が対象とする情報の範囲は、本サービス内の案内によります。利用契約の終了後は、契約終了の日から90日間に限り、当該機能のみ利用することができます。この期間を経過した情報は、第8条により削除されます。

当社は、本サービスの提供および表示の維持のため、Cookieその他の識別技術およびローカル一時データを利用者の端末に保存することがあります。これらは、ログインの維持、下書きの保持、表示の高速化等の目的で利用し、第三者の広告のために利用しません。

本サービスにおける個人情報の取扱いに関するお問い合わせおよび前条の請求は、次の窓口において受け付けます。導入企業を通じて利用する場合の一次窓口は、導入企業から案内される連絡先です。

個人情報保護管理者：代表取締役CEO 市川賢仁

窓口：https://ai-kata.net/#contact

１　当社は、法令の改正、本サービスの内容の変更または運用上の必要に応じて、本ポリシーを改定することがあります。

２　重要な変更を行う場合は、本サービス内またはウェブサイト等であらかじめ周知します。

以上