PeroChat プライバシーポリシー
施行日: 2026年4月15日
運営者: PersonaXI（大韓民国 個人事業者）
住所: 충청남도 천안시 서북구 번영로 306-15, 104-101, Republic of Korea
個人情報保護責任者: アン・ユチャン（代表） — privacy@personaxi.com
本プライバシーポリシーは、大韓民国「個人情報保護法」第30条に基づき、情報主体の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理するために定め、公表するものです。
第1条（個人情報の処理目的）
会社は、次の目的のために個人情報を処理します。処理中の個人情報は、次の目的以外には利用されず、利用目的が変更される場合には、「個人情報保護法」第18条に従い、別途同意を得るなど必要な措置を履行する予定です。
ウェブサイト会員登録および管理 Google および Kakao ソーシャルログインを通じた会員登録意思の確認、会員制サービス提供に伴う本人識別・認証、会員資格の維持・管理、不正利用防止、苦情処理を目的として個人情報を処理します。
財貨またはサービスの提供 AI キャラクターチャットサービスの提供、チャット応答（テキスト）の音声（TTS）変換、ペルソナ設定値の保存および管理、ファイルアップロード（画像、VRM、Live2D モデルおよび関連ファイル）機能の提供、個別化サービスの提供、決済処理を目的として個人情報を処理します。
本人確認および年齢確認 統合認証サービスを通じた本人確認、成人認証、年齢確認、重複登録防止、認証結果の保管および法令上の義務履行を目的として個人情報を処理します。
サービス改善および研究 利用者の入力データ（プロンプト）および AI 生成回答を仮名処理し、AI モデルの性能改善、アルゴリズム最適化および新機能開発研究の目的で活用します。仮名処理の具体的方法と保護措置は第10条に定めます。
第2条（個人情報の処理および保有期間）
会社は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た保有・利用期間の範囲内で個人情報を処理・保有します。
各個人情報の処理および保有期間は次のとおりです。
| 区分 | 保有期間 | 法的根拠 |
|---|---|---|
| 会員登録および管理 | 退会時まで | 同意 |
| 財貨またはサービスの提供 | サービス提供完了および料金決済・精算完了時まで | 同意 |
| 契約または申込み撤回等に関する記録 | 5年 | 電子商取引法 第6条 |
| 代金決済および財貨等の供給に関する記録 | 5年 | 電子商取引法 第6条 |
| 消費者の苦情または紛争処理に関する記録 | 3年 | 電子商取引法 第7条 |
| 接続ログ（訪問記録） | 3か月 | 通信秘密保護法 第2条 |
第3条（個人情報の第三者提供に関する事項）
会社は、情報主体の個人情報を第1条で明示した範囲内でのみ処理し、原則として情報主体の同意なく個人情報を外部に提供しません。
第4条（個人情報処理の委託および国際移転に関する事項）
- 会社は、円滑な個人情報業務処理のため、次のとおり個人情報処理業務を委託し、国際移転しています。
| 受託者（国） | 移転項目 | 委託業務内容（移転目的） | 保有および利用期間 |
|---|---|---|---|
| Google, LLC（米国） | メールアドレス、チャット記録、ペルソナ設定値 | Gemini LLM を通じた AI 応答生成およびインフラ利用 | 退会または委託契約終了時まで |
| Supabase, Inc.（米国） | 会員識別子（UID）、メールアドレス、アップロードファイル | ユーザー認証（Auth）、データベースおよびストレージ提供 | 退会または委託契約終了時まで |
| Oracle Corp.（米国） | サービスデータ一切 | Web サーバーホスティングおよびクラウドコンピューティングインフラ | 退会または委託契約終了時まで |
| 決済代行会社（PG） | 決済用メールアドレス、決済記録 | 決済処理、税務履行および不正決済防止 | 法定保存期間（5年）終了時まで |
| Fish Audio（米国等） | チャットテキスト | AI キャラクター音声（TTS）生成および合成 | 目的達成後ただちに破棄 |
| Kakao Corp.（韓国） | メールアドレス、ニックネーム、プロフィール写真 | Kakao アカウントを利用した本人識別およびログイン | 退会時まで |
- 会社は、委託契約締結時、関係法令に従い受託者が個人情報を安全に処理するかを監督しています。
第5条（情報主体の権利・義務およびその行使方法）
情報主体は、会社に対し、いつでも個人情報の閲覧、訂正、削除、処理停止要求等の権利を行使することができます。
第1項による権利行使は、電子メール（privacy@personaxi.com）等を通じて行うことができます。
会社は、権利行使要求を受領した日から 15日以内 に措置を取り、その結果を情報主体に通知します。
会社が情報主体の要求を拒否する場合、その具体的理由をあわせて案内します。
情報主体は、自身の個人情報の存在有無を確認するため、会社に直接問い合わせることができます。
第6条（処理する個人情報の項目）
ソーシャルログイン会員情報
- Google: （必須）メールアドレス、プロフィール名、UID / （任意）性別、プロフィール画像
- Kakao: （必須）メールアドレス、ニックネーム、UID / （任意）性別、プロフィール画像
本人確認および成人認証情報
- （必須）氏名、生年月日、携帯電話番号、通信会社、内外国人区分、暗号化された利用者確認値（CI）、重複加入確認情報（DI）
サービス利用データ
- （必須）チャット記録、ユーザープロンプト、ペルソナ設定値（指示、背景等）、アップロードファイル（画像、VRM、Live2D モデルおよび関連ファイル）
自動収集項目
- IP アドレス、クッキー、サービス利用記録、ブラウザ / OS 情報、不正利用記録
第7条（個人情報の安全性確保措置）
会社は、個人情報の安全性確保のため、次の措置を講じています。
管理的措置: 内部管理計画の策定および施行、定期的なセキュリティ教育、個人情報処理担当職員に対する権限管理
技術的措置: アクセス権限管理、接続記録の改ざん防止、主要データの暗号化（保存時および送信時）、SSL セキュアサーバー適用、定期的なセキュリティ脆弱性点検、リアルタイムレンダリング提供過程における通信区間保護およびアクセス統制
物理的措置: 非認可者による個人情報保管場所（個人 PC 等）への出入り統制および施錠装置の運用
第8条（クッキーの使用）
会社は、個別化されたサービスの提供および利用パターン分析のため、クッキーを使用することがあります。
会員は、ブラウザ設定を通じてクッキーの保存を拒否することができ、この場合、サービスの一部機能が制限されることがあります。
第9条（個人情報保護責任者および担当部署）
- 会社は、個人情報処理業務を総括して管理し、個人情報処理過程において情報主体の権利が侵害された場合の責任を明確にするため、個人情報保護責任者を指定しています。
| 氏名 | アン・ユチャン |
| 職責 | 代表（個人情報保護責任者兼任） |
| 連絡先 | privacy@personaxi.com |
| 住所 | 충청남도 천안시 서북구 번영로 306-15, 104-101, Republic of Korea |
情報主体は、本プライバシーポリシーに関する問い合わせや、個人情報閲覧等の要求を行う際、上記の個人情報保護責任者および担当部署を通じて迅速かつ適切な回答を受けることができます。
情報主体は、個人情報保護に関する被害を受けた場合、救済申請のため次の機関に申し立てることができます。
| 機関 | 連絡先 |
|---|---|
| 個人情報侵害申告センター | 1588-5678 |
| 大検察庁サイバー捜査課 | 1301 |
| 警察庁サイバー犯罪通報システム | 182 |
第10条（個人情報の仮名処理）
会社は、第1条第4号（サービス改善および研究）の目的のため、個人情報を仮名処理することがあります。
仮名処理の方法および手続は次のとおりです。
- 直接識別可能な情報（メールアドレス、UID 等）は削除または任意値へ置換します。
- 仮名処理されたデータは再識別防止のため暗号化して保存します。
- 仮名情報の管理および保護措置は会社の内部規程に従って別途運用します。
会社は、仮名情報を安全に管理するため、再識別防止措置および保護措置を体系的に運営します。
仮名情報を活用した研究成果を公開する場合、個人情報が含まれていないことを事前に確認します。
第11条（GDPR 等の国際個人情報保護法令）
会社は、EU 域内情報主体に対しては欧州連合の 一般データ保護規則（GDPR） を遵守します。
GDPR に基づき、EU 域内情報主体は次の権利を有します。
- アクセス権（第15条）
- 訂正権（第16条）
- 削除権（忘れられる権利）（第17条）
- 処理制限権（第18条）
- データポータビリティ権（第20条）
- 異議申立権（第21条）
会社は、カリフォルニア州消費者プライバシー法（CCPA） をはじめとする適用対象法令についても遵守します。
上記権利を行使するには privacy@personaxi.com までお問い合わせください。会社は要求受領後 30日以内 に必要な措置を講じます。
監督機関: EU 域内情報主体は、居住国または所在地を管轄する個人情報保護監督機関に苦情を申し立てることができます。
第12条（プライバシーポリシーの変更）
本プライバシーポリシーは 2026年4月15日 から適用されます。
本プライバシーポリシーの内容に追加、修正または変更がある場合、会社は変更施行日前にサービス内のお知らせを通じて案内します。
会社: PersonaXI
住所: 충청남도 천안시 서북구 번영로 306-15, 104-101, Republic of Korea
個人情報保護責任者: アン・ユチャン（privacy@personaxi.com）