yukikau プライバシーポリシー

1. 事業者

• 名称：AI Arranger合同会社
• 住所：埼玉県所沢市（番地以下は、お問い合わせをいただければ、遅滞なくお知らせします）
• 代表者：代表社員 許田 剛直
• 連絡先：[email protected]

2. 取得する情報と、取得のしかた

2.1 ログインしないで使うとき

• 運営のサーバーに、利用者の情報を記録しません。
• おためしのキャラのファイルは、端末の中で読み込むだけで、運営には送りません。
• 通信のため、本サービスの配信を任せている Cloudflare が、IP アドレスなどを扱います（6章）。

2.2 Google アカウントでログインしたとき

• Google から、次の2つを受け取って記録します。
  • Google アカウントの識別子（Google がアカウントごとに割り当てる番号）
  • Google アカウントの表示名（ログインするたびに、新しい表示名に更新します）
• メールアドレスは求めません。Google から届くプロフィールの情報のうち、記録するのは上の2つだけです。プロフィール写真のアドレスや、ログインの確認に使う Google の情報（トークン）は記録しません。
• ログインの状態を保つため、cookie を使います（9章）。運営は、cookie の値をそのまま記録せず、変換した値（ハッシュ値）で記録します。あわせて、不正な送信を防ぐための値と、有効期限を記録します。
• ログインの途中では、Google との往復を確かめるための値を記録します。有効なのは最長10分です。使った時点で消し、使われずに期限が切れたものは、その後、だれかがログインを始めたときにまとめて消します。

2.3 キャラを保存したとき

保存を確定するボタン（「非公開で保存」、または「保存・再開」の画面の「いまのキャラと回答を保存」「回答を引き継いで入れ替える」）を押したときに、端末から次のものが送られます。「保存する」を押しただけでは送りません。

• キャラのファイル（GLB・ZIP）。ZIP の中にある作者名や作者の利用条件も、ファイルに含まれます。
• 住人への回答（2.4）
• 保存の前の確認（利用規約第5条第2項の2つのチェック）をしたこと（持ち込んだキャラのとき）

運営は、次のものを記録します。

• キャラのファイル
• 元のファイル名、キャラの名前、ファイルを見分けるための値（SHA-256）
• 公開中か、非公開か
• 保存の前の確認をした日時と、確認した文言の版（持ち込んだキャラのとき）
• 最後に更新した日時

2.4 住人への回答

• 島の住人の問いに、選択肢から選んで答えた記録です。どの島の、どの住人の、どの問いに、どう答えたか、答えた時刻（端末の時刻）、そのときのキャラ、今いる島を含みます。
• 保存したキャラで遊んでいる間は、回答や、いる島が変わると、自動で送ります。
• キャラを入れ替えても、回答は残ります。
• 保存していないときは、回答を運営に送りません。

2.5 共有部屋に参加したとき

参加の間、運営は次のものを扱います。

• アカウントと表示名
• キャラの名前と、ファイルを見分けるための値
• 保存したキャラなら、運営の保存場所での置き場所と、元のファイル名
• 島の中での位置・向き・動き
• 最後に操作した時刻

これらは、参加の受付（最長30秒）と、参加している間だけ使います。人ごとの入退室や滞在時間の履歴は残しません。

共有部屋の利用時間の上限を管理するため、部屋全体の月ごとの利用量（合計の利用時間、やりとりの回数、入室の申し込みの回数）を記録します。人ごとの記録ではありません。

2.6 IP アドレス

• 共有部屋に接続するとき、大量の接続を防ぐため、IP アドレスを変換した値（ハッシュ値）を、接続の回数を数えるのに使います。この値は、運営のデータベースには書きません。
• この値からは元の IP アドレスを推測できる場合があるため、運営は、この値も利用者に関する情報として扱います。
• このほか、本サービスの配信を任せている Cloudflare が、通信のために IP アドレスなどを扱います（6章）。

2.7 お問い合わせ・申告・請求

メールでお問い合わせ、申告（利用規約第11条）、13章の請求をいただいたときは、メールアドレス、お名前、お問い合わせの内容を取得します。ご本人を確かめるためにお願いした情報も取得します。

2.8 取得しない情報

• 端末の位置情報、連絡先、カメラやマイクの映像・音声は取得しません。
• 写真の機能で撮った写真は、端末の中で作るだけで、運営には送りません。
• アクセス解析や広告のためのツールは使っていません。
• いまの本サービスの機能（キャラの保存、回答、共有部屋、写真）には、利用者の情報を AI に送る処理はありません。

3. 利用目的

運営は、取得した情報を、次の目的で使います。

1. (1)本サービスを提供するため（ログイン、キャラの保存と返却、回答の保存、共有部屋）
2. (2)利用者が選んだ表示のため（共有部屋の参加者の画面に、表示名やキャラを表示するため）
3. (3)不正な利用を防ぎ、本サービスを守るため（なりすましや不正な送信を防ぐため、共有部屋の混雑や大量の接続を防ぐため）
4. (4)共有部屋の利用時間の上限を管理するため
5. (5)利用規約に反する利用や、権利侵害などの申告に対応するため
6. (6)お問い合わせに答え、13章の請求に対応するため（ご本人の確認を含みます）

利用目的を変えるときは、変える前の目的と関係があると合理的に認められる範囲で変え、変えた内容をこのページで公表します。

4. ほかの利用者に見える情報

1. 1.共有部屋に参加すると、Google アカウントの表示名、キャラの名前と見た目、島の中での位置と動きが、同じ部屋の参加者に見えます。Google に本名を登録しているときは、本名が見えます。
2. 2.GLB形式のファイルを持ち込んだときは、ファイル名（拡張子を除く）がキャラの名前になり、参加者の画面に出ます。
3. 3.公開中の持ち込んだキャラで参加すると、表示のため、キャラのファイルと元のファイル名が、参加者の端末に届きます。ZIP形式のときは、元のファイル名は画面には出ませんが、受け取った端末では読み取れます。
4. 4.届いたデータは、相手の端末の中にあるため、運営は消せません。保存されることを、完全には防げません。
5. 5.これらの表示は、利用者が共有部屋への参加やキャラの公開を選んだときだけ行います。

5. 第三者への提供

1. 1.運営は、次の場合を除き、利用者の個人データを第三者に提供しません。
   1. (1)利用者の同意があるとき（4章の、共有部屋への参加やキャラの公開による表示を含みます）
   2. (2)法令にもとづくとき（個人情報保護法第27条第1項の各号に当たるときを含みます）
2. 2.次の場合は、第三者への提供に当たりません。
   1. (1)国内の事業者に、利用目的の範囲で、情報の取り扱いを任せるとき
   2. (2)合併などで、事業を引き継ぐとき
3. 3.外国にある事業者のサービスを使って情報を扱うことは、6章に書いています。

6. 外国にある事業者のサービスの利用

運営は、次の事業者のサービスを使って、利用者の情報を保存し、処理します。どの事業者も、米国の会社です。

6.1 事業者と、情報を置く場所

• Cloudflare, Inc.（米国）：ページの配信と、ログイン・保存・共有部屋のサーバーの処理（Cloudflare Pages・Workers・Durable Objects）
  • 扱う情報：通信の情報（IP アドレスなど）と、本サービスとやりとりする情報（2.2〜2.6）
  • 情報を置く場所：世界各地の拠点。国を特定できません（※1）
• Cloudflare, Inc.（米国）：保存したキャラのファイルの保管（Cloudflare R2）
  • 扱う情報：保存したキャラのファイル
  • 情報を置く場所：アジア太平洋の地域（Cloudflare の地域の指定「APAC」）。国を特定できません（※2）
• ChiselStrike, Inc.（Turso。米国）：データベース（Turso）
  • 扱う情報：アカウント、ログインの状態、ログインの途中の記録、保存の記録（回答、公開の状態、保存の前の確認を含みます）
  • 情報を置く場所：日本（東京。Turso の地域の指定「aws-ap-northeast-1」）
• Google LLC（米国）：運営のメールの受信と保管（Google Workspace）
  • 扱う情報：お問い合わせ・申告・請求のメール（メールアドレス、お名前、内容、ご本人の確認のための情報）
  • 情報を置く場所：国を特定できません（※3）

※1 Cloudflare は、利用者に近い拠点などを自動で選んで処理します。そのため、処理する国を前もって特定できません。

※2 運営が指定できるのは地域までです。地域の中のどの国に置くかは、Cloudflare が決めます。

※3 Google は、世界各地のデータセンターで保管します。運営は、国を指定していません。

6.2 外国の制度

運営は、上の事業者がある米国の個人情報の保護に関する制度を、個人情報保護委員会のウェブサイト「外国制度（アメリカ合衆国）（新しいタブで開きます）」で確かめています。概要は次のとおりです。

• 連邦のレベルでは、個人情報の保護についての包括的な法律はなく、分野ごとの法律があります。
• 州ごとに法律があります（カリフォルニア州消費者プライバシー法など）。
• 米国は、APEC の越境プライバシールール（CBPR）システムに参加しています。

情報を置く国を特定できないもの（※1〜3）は、その国の制度をお示しできません。

6.3 事業者がとっている措置

• Cloudflare：データ処理の取り決め（Data Processing Addendum）を公表しています。そこでは、顧客の指示に従い、サービスの提供のためだけに個人データを扱うこと、安全管理の措置、従業者の守秘、再委託先の管理、漏えいなどが起きたときの通知、契約が終わったあとの削除、監査を定めています。
• ChiselStrike（Turso）：プライバシーポリシーで安全管理の措置を公表し、顧客と結ぶデータ処理の取り決め（Data Processing Agreement）を用意しています。
• Google：Google Workspace の利用者向けに、データ処理の取り決めを定めています。

運営は、これらの取り決めと 6.2 の制度を確かめたうえで、各社のサービスを使っています。くわしい内容は、求めに応じてお知らせします（13章8項）。

6.4 Google アカウントでのログイン

本サービスのログインには、Google LLC（米国）の Google アカウントを使います。ログインの画面で利用者が Google に入力する情報は、Google のプライバシーポリシーに従って扱われます。運営が Google から受け取る情報は、2.2 のとおりです。

7. 安全管理のための措置

運営は、利用者の個人データの漏えい、滅失、毀損を防ぐため、次の措置をとっています。

• 基本方針：このポリシーを定めて、公表しています。
• 組織：代表社員を、個人データの取り扱いの責任者としています。漏えいなどが起きたとき、またはそのおそれがあるときは、法令に従って、個人情報保護委員会に報告し、利用者に知らせます。利用者に直接知らせることが難しいときは、本サービスのウェブサイトで公表します。
• 人：個人データを扱う人を限っています。
• 物理：個人データを扱う端末の盗難や紛失を防ぐ措置をとっています。
• 技術：
  • 通信は、HTTPS で暗号化しています。
  • ログインの状態を保つ cookie は、ページのスクリプトから読めない設定にし、HTTPS の通信でだけ送ります。
  • ログインの状態の値は、ハッシュ値にして記録します。
  • 保存・削除・公開の切り替えなどの操作は、どのサイトから送られたかと、ログインごとの確認用の値を照らし合わせてから受け付けます。
  • 保存したキャラのファイルは、本人と、公開中のときの共有部屋の参加者にだけ配信します。配信の直前に、今も公開中かを確かめます。
• 外国の制度の把握：6章の国（米国）の制度を把握したうえで、措置をとっています。

8. 保存する期間と、削除

保存したキャラを削除したときは、次のようになります。

• 「削除…」（「保存・再開」の画面では「保存を削除…」）で保存したキャラを削除すると、保存の記録（回答、公開の状態、保存の前の確認を含みます）を消し、続けてキャラのファイルを消します。表示も配信も止まります。
• 公開中のキャラを削除したときは、共有部屋から退出させます。この処理がまれに失敗したときは、すでにキャラのファイルを受け取った参加者の画面に、持ち主が部屋から出るまで表示が残ることがあります。
• ファイルを消す処理がまれに失敗し、運営の保存場所にファイルが残ることがあります。その場合も、保存の記録がないため、表示も配信もしません。残ったファイルを定期的に探して消す仕組みは、今はありません。運営が見つけたときに消します。
• キャラを入れ替えたときは、新しいキャラの保存が済んだあとで、前のファイルを消します。この場合も、まれにファイルが残ることがあります。
• 保存したキャラを削除しても、アカウントとログインの状態は残ります。
• すでにほかの参加者の端末に届いたデータは、取り戻せません。
• 事業者のサービスの仕組みにより、消したデータが、障害に備えた記録に一定の期間残ることがあります。

9. cookie と、端末に保存する情報

9.1 cookie

• これらの cookie は、Google でログインするときと、ログインしている間だけ使います。送られる先は、本サービスのサーバー（/api/play）だけです。
• ブラウザで cookie を使わない設定にすると、ログインと保存ができません。

9.2 端末の中だけに保存する情報

次の情報は、利用者の端末の中だけに保存します。運営には送りません。

• IndexedDB（aisns-login-drafts）：Google のログイン画面へ移る直前の、おためしのキャラのファイルと回答（一時保存）です。ログインして本サービスに戻ったときに消します。ログインの途中でタブを閉じると、端末に残ります。ブラウザのサイトデータを消すと消えます。
• sessionStorage（aisns-google-draft）：上の一時保存を見つけるための値です。タブを閉じると消えます。
• localStorage（aisns.wilds.v1、aisns.wilds.sound）：フィールド「ゆうあかりの野」の進み具合と、音のオン・オフです。ブラウザのサイトデータを消すと消えます。
• localStorage（「住人たちの会話」のページで使うもの）：そのページで書いた問いの本文、表示の設定などです。ブラウザのサイトデータを消すと消えます。

写真の機能で撮った写真は、端末の中で作ります。保存や共有は、利用者が選んだときだけ、端末の機能で行います。

10. 外部送信について

本サービスでは、次のとおり、利用者の端末から運営以外の事業者へ情報が送られます。

• Google LLC（fonts.googleapis.com、fonts.gstatic.com）
  • 送られるとき：トップページを開いたとき
  • 送られる情報：IP アドレス、ブラウザの種類と版（User-Agent）、閲覧中のサイトのドメイン（Referer）、求めた文字の種類（フォントの名前）
  • 運営の目的：トップページの文字（フォント）を表示するため
  • Google の目的：フォントを届け、そのサービスを運用し、改善するため（Google の説明によります）
• Google LLC（accounts.google.com）
  • 送られるとき：「Google でログイン」を押したとき
  • 送られる情報：本サービスを見分ける値（クライアント ID）、ログイン後の戻り先、ログインを確かめるための値、IP アドレス、ブラウザの種類と版（User-Agent）
  • 運営の目的：Google アカウントでログインしてもらうため
  • Google の目的：ログインの画面を出し、アカウントの持ち主を確かめ、アカウントを守るため（Google のプライバシーポリシーによります）
• Cloudflare, Inc.（a.nel.cloudflare.com）
  • 送られるとき：本サービスのページとの通信に失敗したとき（ブラウザが自動で送ります）
  • 送られる情報：通信に失敗したページの URL、直前に見ていたページ（Referer）、失敗の種類と時刻、ブラウザの種類と版（User-Agent）、IP アドレス
  • 運営の目的：本サービスの配信の障害を見つけるため
  • Cloudflare の目的：配信の障害を見つけて直すため

• Google による情報の扱いは、Google のプライバシーポリシー（新しいタブで開きます）をご覧ください。Google Fonts については、Google Fonts のよくある質問（新しいタブで開きます）にも説明があります。
• Cloudflare による情報の扱いは、Cloudflare のプライバシーポリシー（新しいタブで開きます）をご覧ください。
• リンク（Creative Commons のライセンスのページなど）を押すと、リンク先のサイトへ移ります。移った先での情報の扱いは、そのサイトの定めによります。

11. AI の学習に使わないこと

1. 1.運営は、本サービスで取得した利用者の情報（保存したキャラ、回答、表示名など）を、AI の学習（機械学習のモデルを作ったり調整したりするためのデータとして使うこと）に使いません。
2. 2.学習に使わせる目的で、他社に提供することもしません。
3. 3.公開中のキャラのファイルは、表示のため、ほかの参加者の端末に届きます。利用規約では、ほかの利用者が作者の許可なく AI の学習に使うことを禁止しています（利用規約第7条第3項）。ただし、届いたあとの使われ方を、運営が技術的に止めることはできません。

12. 未成年の利用者

1. 1.未成年の方は、保護者の同意を得てから、本サービスを使ってください。
2. 2.15歳以下の方は、共有部屋への参加とキャラの公開を、保護者の方が内容を確かめて同意したうえで行ってください。4章のとおり、表示名とキャラがほかの参加者に見えるためです。
3. 3.保護者（法定代理人）の方は、未成年の利用者の情報について、13章の請求ができます。

13. 開示・訂正・利用停止などの請求

1. 1.利用者は、運営が持つご自分の個人データについて、次の請求ができます。
   1. (1)利用目的の通知
   2. (2)開示（第三者に提供した記録の開示を含みます）
   3. (3)内容の訂正、追加、削除
   4. (4)利用の停止、消去
   5. (5)第三者への提供の停止
2. 2.請求は、15章の窓口へメールでお送りください。メールには、請求の種類、対象の情報、ご連絡先、本サービスで使っている Google アカウントの表示名を書いてください。
3. 3.運営は、請求した方がご本人であることを確かめてから対応します。運営はメールアドレスを記録していないため、次の方法で確かめます。
   1. (1)運営が、確認用の短い文字列をメールでお知らせします。
   2. (2)Google アカウントの名前を一時的にその文字列に変えたうえで、本サービスに Google でログインしてください。
   3. (3)運営の記録に、その文字列が表示名として記録されたことを確かめます。確かめたあとは、名前を元に戻してかまいません。
4. 4.代理人から請求するときは、代理の権限を示す書類もお送りください。確かめられないときは、請求に応じられないことがあります。
5. 5.開示は、電子メールなど、請求された方法で行います。その方法が難しいときは、その旨をお知らせし、書面で開示します。
6. 6.手数料はいただきません。
7. 7.法令により請求に応じないときは、理由を添えてお知らせします。
8. 8.6章の外国にある事業者のサービスで個人データを扱っていることについて、求めに応じて、次のことをお知らせします（個人情報保護法第28条第3項）。
   1. (1)事業者に適切な取り扱いをさせるための体制の整え方
   2. (2)事業者がとっている措置の概要と、運営がそれを確かめる頻度と方法
   3. (3)事業者がある国の名前と、その国の制度
   4. (4)措置をとることに支障があるかと、支障があるときの対応
9. 9.個人情報の扱いについての苦情やご相談も、15章の窓口で受け付けます。

14. 改定

1. 1.運営は、法令の変更や本サービスの変更に合わせて、このポリシーを改定することがあります。
2. 2.改定したときは、このページで公表します。利用者に大きく影響する改定をするときは、効力が生じる日より前に、本サービスのウェブサイトで知らせます。
3. 3.法令で利用者の同意が必要な改定をするときは、同意を得ます。

15. お問い合わせ窓口

• AI Arranger合同会社
• 個人情報の取り扱いの責任者：代表社員 許田 剛直
• メール：[email protected]

以上