プライバシーに関するお知らせ

1. 責任主体

責任主体は、米国デラウェア州で設立されたPerihelion Technologies, Inc.です。登記住所：850 New Burton Rd, Suite 201, Dover, DE 19904, United States。個人情報の窓口：hi@hokuchat.app。代表者はSeongeun Lim、連絡可能な電話番号は+1 840 677 9772です。デラウェア州登録番号：［要記入：公開前に記載］。個人情報保護責任者：［要記入：公開前に記載］。韓国の国内代理人（韓国法上必要な場合）：［要記入：公開前に記載］。

2. 取得する情報

アカウント：サインイン事業者から受け取る識別子、ハンドル、表示名、自己紹介、アバター、言語と地域、地域の割当て方法（登録時に参照した場合はおおよその接続地域を含みます）、14歳以上であることの確認、登録時にいただいた同意と各文書の版の日付、成人確認の完了状況。成人確認：日本では19歳以上であることの申告とその日時。韓国では本人確認事業者名、方式、当該事業者に結果を再照会するための参照情報、および結果と、確認日と失効日。台湾では成人向けコンテンツはまだ提供していません。当社は事業者の確認結果から成人かどうかのみを判断し、生年月日、氏名、電話番号、通信事業者、確認結果の原データは保存しません。作成物：キャラクターとその版、ペルソナ、アップロードした画像、コメント、お気に入り、非表示設定。会話：送信した内容、生成された応答、選択した応答。利用状況：生成の利用量の記録。つながり：フォロー、ブロック、通知設定（マーケティングは既定でオフです）。通知：プッシュ通知を許可した場合は端末のプッシュトークン。90日間登録のない端末は削除し、アクティビティ通知は90日後に削除します。通報：通報の対象、選択した理由、追記した内容。購入：アカウントが保有する権利。当社はメールアドレス、電話番号、生年月日、氏名、住所を自ら保有しません。メールアドレスはサインイン事業者が保持します。決済はAppleが行うため、カード情報が当社に届くことはありません。正確な位置情報、健康情報、連絡先は取得しません。

3. 利用目的

取得した情報は、ご依頼の会話とAI機能の提供、アカウント管理、成人確認、購入内容の反映、通知の送信、お問い合わせへの対応、通報の処理と不正防止、不具合の把握とサービス改善のために利用します。広告ネットワークやサイトをまたぐ追跡は利用せず、個人情報を販売しません。マーケティング通知はお客様がオンにしない限り送信しません。

4. 応答生成とモデル学習

応答を返すための会話処理と、学習・モデル改善への再利用は別の行為です。当社は、会話、キャラクターその他のコンテンツをAIモデルの学習や微調整に利用しません。将来利用する場合は、事前に別途オプトインの同意を求めます。当社が利用するモデルを提供するGoogleは、Google Cloudの規約に基づき、当社が送信したデータをモデルの学習に利用しません。当社が会話を日常的に閲覧することはありません。通報された内容は担当者が確認し、担当者の判断は自動判定に優先します。

5. 委託先

当社のサーバーとデータベースは日本・東京のGoogle Cloud上で稼働し、AI機能にはVertex AIを通じてGoogleの生成AIモデルを利用します。キャラクターの応答生成と会話の要約は東京リージョンで処理し、キャラクター情報の抽出、文章の推敲、翻訳、画像生成などの一部の機能はGoogleのグローバルエンドポイントで処理されるため、日本国外で処理される場合があります。サインインはClerk、アプリのエラー報告はSentry、利用状況の分析はPostHog、応答品質の評価はBraintrustに委託します。韓国では、成人確認にともなう本人確認をPortOneがPASSまたはKGイニシスを通じて韓国国内で行います（現在準備中）。これらの事業者は当社の指示に基づいてのみ処理します。アプリ内購入は、Appleが自らの規約とプライバシーポリシーに基づいて処理します。

外国で処理する委託先と処理の所在地は第6条でご案内します。

6. 外国にある第三者への提供（国外移転）

登録時に、国外移転について別途同意をいただきます。以下の移転はサービスの提供に必要なため、同意いただけない場合はアカウントを作成できません。移転は、サービスのご利用のたびに暗号化された通信で行われます。各移転先の個人情報に関する連絡先：［要記入：公開前に記載］。移転先の国における個人情報の保護に関する制度、および移転先が講ずる個人情報保護のための措置に関する情報：［要記入：公開前に記載］。

Google（Google Cloud、Vertex AI）— 日本（東京リージョン）。第5条の一部のAI機能はGoogleのグローバルエンドポイントで処理され、処理される国は固定されていません。項目：第2条のすべての情報（AI機能では各リクエストに必要な内容のみ）。目的：サーバーとデータベースの運用、AI応答の生成とコンテンツの判定。保存期間：第7条の保存期間と同じです。韓国・台湾からご利用の場合、個人情報は日本へ移転されます。

Clerk — 米国。項目：サインイン識別子、メールアドレス、サインイン方法と連携したソーシャルアカウントの情報。目的：サインインとアカウントの認証。保存期間：アカウントを削除するまで。

Sentry — 所在地：［要記入：公開前に記載］。項目：アプリとサーバーのエラー・性能の記録（エラーの種類、発生箇所、日時）。利用者を識別する情報や会話の内容は含みません。目的：不具合の把握と修正。保存期間：［要記入：公開前に記載］。

PostHog — 米国。項目：仮名の識別子と、会話の内容を含まない利用イベント（会話の作成、フィードバック、通報、購入結果など）。目的：利用状況の分析とサービス改善。保存期間：12か月。アカウントを削除すると併せて削除します。

Braintrust — 所在地：［要記入：公開前に記載］。項目：品質評価のために抽出された会話のAIへの要求と応答、仮名の識別子。目的：応答品質の評価。保存期間：30日。アカウントを削除すると併せて削除します。会話の削除が完了した後は、その会話の写しを新たに送信対象としません。それ以前に送信対象となった写しは送信が完了することがあり、保存期間の経過により削除されます。現在、本番サービスからは送信しておらず、送信を開始する前に本お知らせを更新します。

7. 保存・削除・安全管理

アカウントと会話のデータはアカウントが有効な間保存し、コンテンツを削除したときまたはアカウントを閉じたときに削除します。バックアップはその削除から30日以内に上書きします。アクセス・接続ログは90日間保存します。法令上の保存義務がある記録は、その法令が定める期間に限り保存します。アカウント削除後も、匿名化された通報の記録と、お客様との結び付きを解いたクレジットの取引・購入の記録は残ります（利用規約第8条）。データへのアクセスは業務上必要な担当者とシステムに限定します。いかなる安全管理措置も完全ではなく、漏えい等が発生した場合は法令に従って通知します。

8. ご本人からの請求

お客様は、個人情報の開示、訂正、利用停止、削除、同意の撤回を請求できます。hi@hokuchat.appへご請求いただければ、必要な範囲でご本人であることを確認したうえで、法令の定める期間内に対応します。法令上の理由で応じられない場合は、その理由をお知らせします。アカウントの削除はサインイン事業者を通じて行えます。定期契約の解約は、購入したストアで別途行ってください。