施行日：２０２６年02月06日
最終更新日：２０２６年03月11日
本プライバシーポリシー（以下「本ポリシー」といいます。）は、Conyers Trust Company (Cayman) Limited のオフィス（Cricket Square, Hutchins Drive, PO Box 2681, Grand Cayman, KY1-1111）を本店所在地とし、CFO Tran Anh Tuan により代表される Neksai Inc.（以下「当社」といいます。）が定めるものです。当社は、モバイルアプリケーション「R10 Ronaldinho Playground」（以下「R10アプリ」といいます。）、その関連ウェブサイト、ならびに R10 Ronaldinho Playground ブランドの下で運営されるその他のサービス（以下、総称して「本サービス」といいます。）に関連して行われる個人情報の処理に関し、データ管理者として個人情報を取り扱います。
ユーザーは、R10アプリおよび／または本サービスにアクセスし、またはこれらを利用することにより、ご自身の個人情報を生成し、提供し、共有し、アップロードし、またはその他の方法により当社に開示する場合があります。当該個人情報は、本ポリシーの定めに従って処理され、保護されます。本ポリシーに同意いただけない場合、当社はユーザーに対して本サービスを提供することができません。
1. 個人情報の収集
ユーザーが本サービスを利用することにより、ユーザーの個人情報が生成され、提供され、または開示される場合があります。当社は、以下のカテゴリーの個人情報を収集することがあります。
収集する個人情報のカテゴリー（CCPAに基づく開示）
過去12か月間において、当社は、カリフォルニア州消費者プライバシー法（California Consumer Privacy Act：CCPA）において定義される消費者から、以下のカテゴリーの個人情報を収集しています。
| CCPAカテゴリー | 収集例 | 収集済み |
| 識別子 | メールアドレス、氏名、デバイスID、IPアドレス、広告識別子 | はい |
| カリフォルニア州民法典 §1798.80(e) に基づく個人情報 | 氏名、メールアドレス、生年月日 | はい |
| 保護対象分類特性 | 年齢、性別（提供された場合） | はい |
| 商業情報 | 購入履歴、取引詳細、サブスクリプション状況 | はい |
| 生体認証情報 | 音声記録 | はい |
| インターネットまたはネットワーク活動 | アプリ使用データ、広告とのインタラクション、利用機能 | はい |
| 位置情報データ | IPベースの位置情報 | はい |
| 感覚データ | 音声記録（音声データ） | はい |
| 職業または雇用情報 | 収集なし | いいえ |
| 教育情報 | 収集なし | いいえ |
| 推論 | 利用パターンから導出された嗜好・特性、ウェルネス目標 | はい |
| 機微な個人情報 | アカウント認証情報；健康関連データ（身長、体重、体脂肪率、カロリー摂取量、身体写真、食事写真、活動データ）；生体データ（音声記録）；人種・民族的出自、健康データ、性的指向（AI会話を通じて自発的に開示された場合） | はい |
個人情報の取得元
当社は、以下のカテゴリーの情報源から個人情報を取得します。
- ユーザーから直接取得する情報
ユーザーがアカウントを作成する場合、プロフィール情報を提供する場合、健康およびウェルネス関連データを入力する場合、AI機能とやり取りを行う場合、または当社のサポートチームに連絡する場合に、ユーザーから直接個人情報を取得します。 - ユーザーのデバイスから自動的に取得する情報
ユーザーが本サービスにアクセスまたは利用する際に、クッキー、ピクセル、その他これらに類する技術を通じて、デバイス識別子、IPアドレス、利用状況データなどの情報を自動的に取得する場合があります。活動データ（歩数、移動距離、消費カロリーなど）も、ユーザーのデバイスまたは接続された機能から取得される場合があります。 - 第三者から取得する情報
ユーザーがSNSまたは第三者アカウント（Facebook または TikTok など）を利用してログインする場合、当社はこれらのプラットフォームから限定的なプロフィール情報を取得することがあります。 - サービス提供事業者から取得する情報
当社は、本サービスの運営を支援する分析サービス提供事業者、広告ネットワーク、決済処理事業者などから情報を受領する場合があります。
収集される個人情報のカテゴリー
| カテゴリー | 収集方法 |
| アカウント情報 | ユーザーが R10アプリ上でアカウントを作成する際、またはアカウントを管理する際に提供するアカウント関連情報を収集します。これには、ユーザー名、表示名、メールアドレス、パスワード（暗号化された形式）、プロフィール情報、アカウント設定、ならびにユーザーの認証、アカウントの維持、およびアプリ／本サービスの中核機能の提供に必要なその他の情報が含まれる場合があります。 |
| SNSおよび第三者アカウント情報 | ユーザーがSNS機能を通じてR10アプリと連携し、またはユーザーのSNSアカウントを接続することを選択した場合、当社は、当該プラットフォームを通じてユーザーが利用可能な状態にしているデータを取得する場合があります。これには、SNS上のユーザー名、プロフィール情報、プロフィール画像、ならびに当該SNSプラットフォームのプライバシー設定およびポリシーに従い、ユーザーが当社との共有を許可したその他のコンテンツまたはデータが含まれる場合があります。 また、ユーザーが他の第三者アカウント（Google または Apple アカウントなど）を使用してR10アプリにログインすることを選択した場合、当社は、第三者事業者およびユーザーのプライバシー設定により許可される範囲で、当該アカウントに関連する一定の情報（固有のユーザー識別子、メールアドレス、基本的なプロフィール情報など）を受領します。第三者事業者によるデータ処理方法について当社は管理しておらず、当該事業者による情報の利用は、当該事業者自身のプライバシーポリシーに従います。 |
| コンテンツ | R10アプリは、録画、再録画、動画アップロード、動画再生および動画保存（以下、総称して「録画機能」といいます。）を含む録画機能を提供しており、これらはユーザーの裁量で利用されます。ユーザーが録画機能を利用することを選択した場合、記録された内容には、以下のような識別可能な個人情報および／または機微な個人情報が、直接的または間接的に含まれる場合があります。① 顔認識データ、② 人種、民族的出自、市民権、移民資格、③ 地理情報および位置情報、④ 身体的、生理的、精神的、経済的、文化的または社会的アイデンティティ、⑤ 医療または健康状態に関する情報、⑥ 動画コンテンツを通じて開示されるその他の個人情報。録画機能は、ユーザーのトレーニング、パフォーマンス追跡および娯楽の支援のために提供されるものであり、本サービスは、ユーザーが有効かつ明示的に同意した場合に限り、録画機能を通じて開示された個人情報を自動的に収集し、本サービスの提供のために処理します。当社の本サービスにアップロードされた動画には、個人の画像が含まれる場合があり、そこには適用される個人情報保護法令上、生体的特徴、生体識別子または生体情報とみなされ得る顔の特徴が含まれることがあります。ただし、当社は、識別または認証の目的でユーザーの身体的特徴をデータへ変換するための特別な技術を使用していません。すなわち、当社は、顔画像または動画から派生する生体情報を分析、抽出、保存し、またはその他の方法で処理して個人を特定することはありません。疑義を避けるために付言すると、当社は、本機能の利用のために、適用される個人情報保護法令の下で機微とみなされ、または特別の保護を受ける個人情報の提供をユーザーに求めるものではありません。R10アプリの録画機能および／またはユーザーがアップロードしたコンテンツを通じて、ユーザーが共有し、生成し、記録し、またはその他の方法で開示する個人情報は、すべてユーザー自身の裁量および責任において当社に提供されるものです。 |
| 調査・研究・分析データ | 本サービスおよびユーザー体験の改善のための調査、プロモーション、イベントまたはコンテスト（以下、総称して「イベント」といいます。）をマーケティング目的で実施するにあたり、当社は、イベント期間中に、氏名、性別その他の識別可能な個人情報の提供を求める場合があります。ユーザーがイベントへの参加を選択した場合、当該個人情報は上記目的のために収集されます。 |
| 技術情報 | 当社は、IPアドレス、オペレーティングシステムの種類およびバージョン、アプリのバージョン、デバイスIDおよびデバイスの種類、パフォーマンスログ、クラッシュデータ、広告ID、ならびにクッキーその他の技術に関連する識別子など、デバイスまたはブラウザを一意に識別し得るハードウェアおよびソフトウェアに関する情報を自動的に収集します。位置情報はIPアドレスから推定される場合がありますが、適用される個人情報保護法令上、機微な個人情報に分類され得る正確な位置情報は、ユーザーがデバイス設定においてこれを有効にした場合にのみ収集されます。 |
| 利用状況データ | 本サービスの利用により、ユーザーのアクティビティに関するデータが生成されます。これには、本サービスの利用方法に関する情報（例：ログイン日時、利用した機能、実行した操作、ユーザーに表示された情報、参照元のウェブページ、ユーザーが反応した広告）および、他者とのインタラクションに関する情報（例：検索、マッチング、コミュニケーション）が含まれます。また、当社は、第三者のウェブサイトまたはアプリ上に掲載された当社の広告に対してユーザーが行ったインタラクションに関連するデータを取得する場合があります。 |
2. 個人情報の処理目的
当社が収集したユーザーの個人情報は、主として以下の目的のために処理されます。
- 当社による本サービスの提供
- 本サービスの利用中におけるユーザーの娯楽、トレーニングおよびパフォーマンスの追跡
- 本サービスおよびユーザー体験の改善
- 法令により許容される範囲における広告およびプロモーション
- 法令遵守および法的対応
当社によるデータ処理には、個人情報の収集、記録、整理、体系化、保存、検索、利用、送信による開示、頒布、またはその他の方法により利用可能な状態にすることを含む場合がありますが、これらに限定されるものではありません。
収集の事業目的および商業目的（CCPAに基づく開示）
当社は、以下の事業目的および商業目的のために個人情報を収集します。
- 本サービスの提供、維持および改善
- 取引の処理およびアプリ内購入の実行
- ユーザー体験、ウェルネスミッション、およびアバターとのインタラクションのパーソナライズ
- 習慣形成、ウェルネスルーティン、およびパーソナライズされたコーチングの支援
- アカウント、購入内容およびサービス更新に関する連絡
- 製品およびサービスの改善のための調査および分析の実施
- 不正行為、悪用、またはセキュリティ上の問題の検知、防止および対応
- 法的義務の遵守および利用規約の執行
- 広告およびマーケティング（法令により許容され、かつユーザーの同意がある場合に限ります）
ユーザーは、本サービスの利用を通じて個人情報を生成、アップロード、提供し、またはその他の方法により開示する前に、当社および当社の認定処理者が当該個人情報を処理することについて同意する必要があることを理解し、これに同意するものとします。これに同意いただけない場合、当社はユーザーに対して本サービスを提供できない場合があります。
当社は、ユーザーの個人情報を、以下の具体的な目的のために処理します。
| データ処理の目的 | データ処理の法的根拠 | 処理されるデータのカテゴリー |
| 本サービスにおけるアカウントの作成およびプロフィールの維持管理 | 個人情報処理に関する有効かつ明示的なユーザーの同意 | アカウント情報、SNSおよび第三者アカウント情報 |
| 本サービスの各種機能および機能性をユーザーが利用し享受できるようにするため | 個人情報処理に関する有効かつ明示的なユーザーの同意 | アカウント情報、SNSおよび第三者アカウント情報、コンテンツ、技術情報、利用状況データ |
| 本サービスの正常な動作の監視、および必要に応じたトラブルシューティングや問題の修正 | 個人情報処理に関する有効かつ明示的なユーザーの同意 | 技術情報、利用状況データ |
| 広告およびマーケティングの実施 | 個人情報処理に関する有効かつ明示的なユーザーの同意；当社の正当な利益（本サービスを促進することは当社の正当な利益に該当します） | 調査・研究・分析データ、アカウント情報、コンテンツ、技術情報、利用状況データ |
| 本サービスおよびユーザー体験の改善のための研究開発 | 個人情報処理に関する有効かつ明示的なユーザーの同意；当社の正当な利益（本サービスを継続的に改善することは当社の正当な利益に該当します） | アカウント情報、SNSおよび第三者アカウント情報、コンテンツ、技術情報、利用状況データ、調査・研究・分析データ |
| 適用法令の遵守、権限ある国家機関からの要請に基づく開示、犯罪または違法行為の報告、ならびに／または訴訟対応 | 適用法令を遵守すること、法執行機関からの要請に対応すること、ならびに当社および本サービスの他のユーザーの法的権利を保護することは、当社の正当な利益および／または法的義務に該当します | 共有または処理される個人情報のカテゴリーは、具体的な状況に応じて決定されます。 |
3. データ処理
ユーザーデータは、本ポリシー第2項に定める目的のため、当社の認定処理者および／または第三者に開示される場合があります。すべての認定処理者は、以下の責任を負うものとします。
- 適用される法令の要件を満たし、かつデータ主体としてのユーザーの権利の保護を確保する方法により処理が行われるよう、適切な技術的および組織的措置を実施するための十分な保証を提供すること。
- ユーザーからの適法かつ有効な請求に対して、適時に対応し、これを履行することを可能にするため、当社と協力すること。
- 個人情報保護に関する適用法令および当社と各認定処理者との間で締結されたデータ処理契約に従い、正確な方法でユーザーデータを処理すること。
- 当社の事前の具体的または書面による承認なく、他の処理者を関与させないこと。
- 認定処理者は、当社の文書化された指示のみに基づいて行動し、自己の目的のために個人情報を利用することを契約上禁止されています。
4. 個人情報の移転
本サービスはグローバルに運営されているため、ユーザーが本サービスの利用中に個人情報を開示することにより、当該データは、本ポリシー第2項に定める目的のために処理を行う当社の認定処理者および／または第三者に対し、異なる法域において事業を行う事業者へ移転される場合があります。かかる越境移転は、適用されるデータ保護法令に従って実施されます。また、当社と当社の認定処理者および／または第三者との間で締結されたデータ処理契約に基づき、これらの処理者には、ユーザーのデータのプライバシーおよびセキュリティならびにデータ主体としてのユーザーの権利を保護するための適切な安全措置を講じる義務が課されます。
当社は、法令により要求された場合、または法的義務の遵守、犯罪もしくは違法行為の報告、ならびに／または訴訟対応のために合理的に必要と判断される場合には、法執行機関、公的機関、またはその他の組織とユーザーの情報を利用および／または共有することがあります。
5. 個人情報の販売および共有
当社は、カリフォルニア州消費者プライバシー法（CCPA）で定義される用語に基づき、金銭的対価を得る目的で個人情報を販売することはありません。また、クロスコンテキスト行動広告の目的で個人情報を「共有」することもありません。当社は個人情報を販売または共有していないため、当社ウェブサイトには「Do Not Sell or Share My Personal Information（個人情報の販売または共有を拒否する）」リンクを設置していません。将来的に当社の慣行が変更された場合には、本ポリシーを更新し、必要なオプトアウト手段を提供します。
事業目的による個人情報の開示
当社は、本ポリシーに記載された事業目的のために、サービス提供事業者および処理者に対して個人情報を開示する場合があります。過去12か月間において、当社は、以下のカテゴリーの個人情報をサービス提供事業者に開示しました。すなわち、識別子、商業情報、インターネット／ネットワーク活動、位置情報データ、感覚データ、ならびに健康関連データです。これらの開示は、サービス提供事業者が、当該サービスの提供以外の目的で個人情報を保持し、使用し、または開示することを禁止する書面契約に基づいて行われます。
6. ユーザーの権利
データ主体として、ユーザーは当社によるユーザーの個人情報の処理に関して権利を保持し、これを管理することができます。これらの権利の範囲および内容は、ユーザーが居住する法域によって異なる場合がありますが、当社は適用される法令および規則に従い、当該権利を遵守し、これを実行します。本ポリシーの目的上、当社は、適用される法令により許容される範囲で、以下のデータ主体の標準的な権利を認識し、これを尊重します。
- ユーザーは、いつでも当社に対して以下の情報の提供を請求することができます。
- 当社および当社の法定代理人の身元および連絡先の詳細
- 当社のデータ保護責任者の連絡先の詳細
- 個人情報処理の目的および関連する法的根拠
- 適法な個人情報処理のための当社の正当な利益
- 個人情報の受領者、または該当する場合にはそのカテゴリー
- データ移転に関する情報および、データ移転が行われる場合に適用され
- データ保護のための安全措置
- 処理の存在に関する確認
- ユーザーの個人情報へのアクセス
- 不完全、不正確または古くなったデータの訂正、その他ユーザー情報の是正
- 当社が使用する自動化された意思決定の存在
- 不要または過剰なデータ、または処理されたデータの匿名化、ブロックまたは削除
- 他のサービス提供者または製品提供者へのデータの移植
- ユーザーが同意を与えていた場合であっても、ユーザーの個人情報の削
- 当社がユーザーデータを共有した事業体に関する情報
- 同意を拒否する可能性および当該拒否の結果に関する情報
ユーザーの同意の撤回
b. ユーザーは、適用される法令により許容される範囲において、当社に対し、当社によるデータ処理の制限を求めることができます。
c. ユーザーは、適法な個人情報処理に関する当社の正当な利益に対して異議を申し立てることができます。
d. ユーザーは、ダイレクトマーケティング目的のための当社によるデータ処理に対して異議を申し立てることができます。
e. ユーザーは、プロファイリングを含む自動化された処理のみに基づく決定であって、ユーザーに対して法的効果またはこれと同様に重大な影響を及ぼすものの対象となることに対して異議を申し立てることができます。
f. ユーザーは、同意の撤回および／または当社による個人情報保護に関する適用法令の不遵守に基づく処理に対して異議を申し立てることができます。
g. ユーザーは、管轄当局に対して自身のデータに関する申立てを行うことができます。
h. ブラジル特有の権利（LGPD）
ブラジル一般データ保護法（Lei Geral de Proteção de Dados – LGPD）第18条に従い、ブラジルのユーザーは、処理の存在の確認、個人情報へのアクセス、不完全または古くなったデータの訂正、不要なデータの匿名化、ブロックまたは削除、データの移植、公的機関および民間事業体とのデータ共有に関する情報の取得、ならびに同意の撤回を求める権利を有します。
ブラジルのユーザーは、ブラジル国家データ保護当局（ANPD）に対して苦情を申し立てる権利も有します。
i. ベトナム特有の権利
ベトナムのユーザーは、個人情報保護法に従い、自身の個人情報の処理について通知を受ける権利、処理への同意または不同意、同意の撤回、個人情報へのアクセスおよび訂正、提供の請求、削除、処理の制限、処理への異議申立て、ならびにその他の権利を有します。
ベトナムのユーザーは、該当する場合、ベトナムの管轄当局または裁判所に対して苦情を申し立てる、または訴訟を提起することができます。また、ベトナムのユーザーは、個人情報保護法に従い、自身の個人情報に関して一定の義務を負う場合があります。
j. 日本特有の権利
当社は、日本の個人情報の保護に関する法律（APPI）に従い、日本のユーザーからの請求があった場合、日本のユーザーを識別することができる個人情報を第三者に提供することを停止します。
k. カリフォルニア州特有のプライバシー権
本セクションはカリフォルニア州居住者に適用され、本プライバシーポリシーの他の箇所で提供されている情報を補足するものです。カリフォルニア州居住者である場合、2020年カリフォルニアプライバシー権法（California Privacy Rights Act）によって改正された2018年カリフォルニア消費者プライバシー法（California Consumer Privacy Act）（以下「CCPA」といいます。）に基づき、以下の権利を有します。
知る権利／アクセス権（Right to Know / Access）
ユーザーは、当社がユーザーについて収集した個人情報のカテゴリー、当該個人情報を収集した情報源のカテゴリー、個人情報を収集、販売または共有する事業目的または商業目的、当社が個人情報を開示した第三者のカテゴリー、および当社がユーザーについて収集した具体的な個人情報の内容について、当社に開示を求める権利を有します。
削除請求権（Right to Delete）
ユーザーは、法令により認められる一定の例外を除き、当社がユーザーから収集した個人情報の削除を当社に請求する権利を有します。
訂正権（Right to Correct）
ユーザーは、当社が保持するユーザーに関する不正確な個人情報の訂正を当社に請求する権利を有します。
販売または共有のオプトアウト権（Right to Opt-Out of Sale or Sharing）
ユーザーは、自身の個人情報の「販売」またはクロスコンテキスト行動広告目的のための個人情報の「共有」についてオプトアウトする権利を有します。本ポリシーに記載のとおり、当社はこれらの目的のためにユーザーの個人情報を販売または共有することはありません。
機微な個人情報の利用制限権（Right to Limit Use of Sensitive Personal Information）
当社が機微な個人情報（CCPAで定義されるもの）を収集する場合、ユーザーは、当該情報の利用を本サービス提供に必要な目的に限定するよう当社に求める権利を有します。
収集される機微な個人情報
本アプリは、CCPAで定義される以下のカテゴリーの機微な個人情報を収集する場合があります。
(i) 健康関連情報（身体指標〔身長、体重、体脂肪率、カロリー摂取量〕、身体写真、食事写真、活動データを含む）
(ii) 生体情報（音声記録）
(iii) アカウントのログイン認証情報
ユーザーは、当社による機微な個人情報の利用および開示を、本サービスの提供に必要な目的に限定するよう求める権利を有します。この権利を行使するには、dpo@aiavatar.work までご連絡ください。
健康情報保護法に関する注記
Neksai Inc. は、1996年医療保険の携行性と責任に関する法律（Health Insurance Portability and Accountability Act of 1996：HIPAA）において定義される「対象事業者（covered entity）」または「業務提携者（business associate）」には該当せず、本アプリを通じて収集される健康およびウェルビーイング関連データは、HIPAAの保護対象ではありません。ただし、当社は、CCPAおよびその他の適用されるプライバシー法令に従って、ユーザーの健康関連データを保護することに努めます。
差別禁止の権利（Right to Non-Discrimination）
当社は、ユーザーがCCPAに基づく権利を行使したことを理由としてユーザーを差別することはありません。ユーザーに対して商品またはサービスの提供を拒否したり、異なる価格を請求したり、異なる品質のサービスを提供したり、または権利の行使により異なる価格または品質のサービスを受ける可能性があることを示唆したりすることはありません。
カリフォルニア州の権利の行使方法（How to Exercise Your California Rights）
上記の権利を行使するための請求を提出する場合は、以下の連絡先までご連絡ください。
dpo@aiavatar.work
当社は、ユーザーの請求を処理する前にユーザーの本人確認を行い、本人確認のため追加の情報の提供を求める場合があります。ユーザーが代理人を通じて請求を提出する場合には、当該代理人がユーザーの代理として行動する権限を有することを確認するための検証を求める場合があります。
認定代理人（Authorized Agents）
ユーザーは、カリフォルニア州のプライバシー権を行使するための請求を代理して提出する認定代理人を指定することができます。その場合、ユーザーは当該代理人に対してユーザーの代理として行動するための書面による許可を与える必要があります。また、当社は、ユーザー本人が当社に対して直接本人確認を行うこと、および代理人に請求提出の権限を与えたことの確認を求める場合があります。
本人確認手続（Verification Process）
ユーザーが個人情報の開示、削除または訂正を求める請求を提出した場合、当社は、ユーザーが提供した情報を当社がすでに保有している情報と照合することにより本人確認を行います。特定の個人情報の内容に関する請求の場合には、より厳格な確認基準を適用し、請求の対象となる個人情報の主体がユーザー本人であることを、偽証罪の罰則の下で宣誓する署名付き宣言書の提出を求める場合があります。
回答期間（Response Timing）
当社は、検証可能な消費者からの請求に対して45日以内に回答します。追加の時間が必要な場合には、その旨を通知し、さらに最大45日間の延長を行う場合があります。
指標の開示（Metrics Disclosure）
CCPAの要件に従い、当社は毎年、開示請求、削除請求およびオプトアウト請求の受領件数、全部または一部に応じた件数、および拒否した件数を公表します。
7. ユーザーの権利行使請求への対応手続
当社は、データ保護コンプライアンスを監督するためのデータ保護責任者を任命しています。
ユーザーの権利行使に関する請求については、以下の電子メールアドレスを通じて、当社のデータ保護責任者までご連絡ください。
dpo@aivatar.work
ユーザーの上記権利を行使する請求は、適用される法令に基づき定められた期間および条件に従い、当社によって無償で取り扱われます。
ただし、当社は、当社がユーザーの本人確認を行うことができない場合、請求が違法または無効である場合、または営業秘密、知的財産、もしくは他者のプライバシーその他の権利を侵害するおそれがある場合など、ユーザーの請求を拒否することがあります。
ユーザーの請求が当社によって受理され、これに従って実行された場合、当社は、当社の認定処理者が、ユーザーの正当な請求に適合するために必要な措置を講じることを確保する追加的な義務を負います。
8. 自動化された意思決定の存在
当社は、コンテンツのパーソナライズ、パフォーマンス分析、サービスの最適化、セキュリティ監視、ならびに関連性のある広告または推奨事項の提供など、本サービスの特定の機能を支援するために、プロファイリングを含む自動化された処理を使用する場合があります。かかる自動化された処理は、ユーザー体験を向上させ、本サービスの性能、安全性および効率性を改善する目的のみに使用されます。自動化された処理が使用される場合には、ユーザーの関連する権利および利益を保護するため、適切な保護措置が実施されます。
9. 個人情報の保持
当社は、本サービスを提供するために必要な期間、および本ポリシーに定めるその他の目的のために必要な期間、情報を保持します。ユーザーが本サービスからアカウントを削除した場合、適用法令により認められ、または要求される範囲で、当社は、法的およびコンプライアンス目的のために、アカウント閉鎖日から最大5年間、ユーザーの個人情報を保持します。保持期間を決定するための基準は、以下のとおりです。
| 保持データの範囲 | 目的 | 保持期間 |
| すべての個人情報 | 本サービスから生じ、またはこれに関連して発生する法的請求の成立、行使または防御のため、ならびに適用される法令および規則を遵守するため | アカウント閉鎖日から6か月 |
| カスタマーサービスに関するやり取り、記録、補助データ | 本サービスから生じ、またはこれに関連して発生する法的請求の成立、行使または防御のため、ならびに適用される法令および規則を遵守するため | 当該やり取りの日から2年 |
| すべての個人情報 | 本サービスが適用法令または当社の利用規約に違反して使用された可能性があると合理的に判断される場合、調査、コンプライアンス対応、ならびに法的請求の成立、行使または防御のために必要な範囲で保持 | アカウント閉鎖日から5年 |
適用される保持期間の満了後、個人情報は、法令、コンプライアンス、法的目的または正当な事業目的のために引き続き保持することが要求され、または許容される場合を除き、削除され、またはそれ以上の処理が行われないよう制限されます。可能な場合には、データは匿名化または集計され、特定の個人に帰属し得ないものとされ、サービス改善および開発目的のために利用されることがあります。
個人情報のカテゴリー別保持期間（CCPA開示）
| 個人情報のカテゴリー | 保持期間または基準 |
| 識別子（アカウントデータ、デバイスID） | アカウント有効期間＋アカウント閉鎖後6か月間。法令遵守に必要な場合は最大5年間 |
| 取引・財務データ | 一般記録は取引日から2年間。税務・法令遵守目的の場合は最大5年間 |
| 生体データ（音声記録） | 利用セッション中のみ。ただし、ユーザー生成コンテンツの一部として保持される場合を除く。アカウント閉鎖時に削除または匿名化 |
| 利用状況および技術データ | 収集から2年間 |
| ユーザーコミュニケーションデータ（AI会話） | アカウント存続期間＋閉鎖後6か月間。研究目的で匿名化される場合あり |
| 健康・ウェルビーイングデータ | アカウント存続期間＋閉鎖後6か月間。ユーザーの削除要請に従う |
| 機微な個人情報 | 開示された目的に必要な期間のみ保持。ユーザーの削除要請に従う |
10. 児童のプライバシー
本サービスは、13歳以上の個人のみを対象としています。当社は、13歳未満の児童からの個人情報を故意に収集、利用、または処理することはなく、13歳未満の個人はアカウントを作成したり、その他の方法で本サービスを利用したりすることは認められていません。万一、13歳未満の児童から個人情報が収集されていたことが判明した場合、当社は速やかに当該データを削除し、関連するアカウントを終了するなど、適切な措置を講じます。
13歳未満の児童が当社に個人情報を提供したと保護者または法定代理人が考える場合には、当該情報の確認または削除を求めるため、dpo@aiavatar.work までご連絡ください。当社は、当該請求に対応する前に、請求者の本人確認および権限を確認するための合理的な措置を講じる場合があります。
当社は、13歳未満の個人による本サービスへのアクセスを防止し、適用される児童保護法およびデータ保護法を遵守するために必要または適切と判断される場合、年齢確認その他の措置を実施する権利を留保します。
カリフォルニア州の未成年者に関する追加の権利
カリフォルニア州の居住者であり、かつ18歳未満で本サービスの登録ユーザーである場合、本サービス上にユーザー自身が公開したコンテンツまたは情報の削除を請求することができます。削除を希望する場合は、削除を希望するコンテンツの内容を明記のうえ、dpo@aiavatar.work までご連絡ください。なお、コンテンツの削除は、当該コンテンツが完全または包括的に削除されることを保証するものではありません。法令により削除が要求されない、または許可されない場合など、削除が行われない場合があります。
11. ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合には、その変更が効力を生じる前にユーザーに通知し、適用される法令により必要とされる場合には、当該変更が有効となる前にユーザーの同意を取得します。
12. 個人情報の共同利用
当社は、本ポリシーに記載された目的のために、当社の企業グループ内または指定されたサービス提供事業者との間で個人情報を共同利用する場合があります。
共同利用される個人情報の範囲には、サービスの運営、安全性および法令遵守のために必要な範囲で、アカウント情報、SNSおよび第三者アカウント情報、コンテンツ、利用状況データ、技術情報、調査・研究・分析データ、インタラクション内容（チャットメッセージまたは音声入力など）、インタラクションの記憶および設定、ユーザー生成メディアのメタデータ、カスタマーサポートに関する通信内容、サブスクリプションおよび取引に関するメタデータ、セキュリティおよび不正防止のシグナル、ならびにコンプライアンス関連記録が含まれる場合があります。
共同利用の目的は、サービス運営、セキュリティ、カスタマーサポート、分析および法令遵守に限定されます。
共同利用される個人情報の管理について責任を負う事業者は、Conyers Trust Company (Cayman) Limited のオフィス（Cricket Square, Hutchins Drive, PO Box 2681, Grand Cayman, KY1-1111）を本店所在地とし、CFO Tran Anh Tuan により代表される Neksai Inc. です。
共同利用は、日本の個人情報保護法（APPI）に従い、適切な保護措置の下で実施されます。
13. 連絡先情報
本プライバシーポリシーまたはユーザーの個人情報の処理に関するご質問、ご懸念またはご請求がある場合は、当社のデータプライバシー担当者までご連絡ください：dpo@aiavatar.work