プライバシーポリシー

最終更新日: 2026年2月1日

1. はじめに

ROBOKEN Inc.(以下「当社」)は、altomea(以下「本サービス」)をご利用いただくお客様のプライバシーを尊重し、個人情報の保護に努めております。本プライバシーポリシー(以下「本ポリシー」)は、本サービスを通じて当社が収集、利用、共有する情報について説明するものです。

本サービスは、AIペルソナの作成・管理プラットフォームであり、ユーザーの個人的な記憶、会話データ、性格特性等の高度にセンシティブな情報を取り扱います。当社は、このような情報の取り扱いに伴う責任を深く認識し、EU一般データ保護規則(GDPR)、カリフォルニア州消費者プライバシー法(CCPA)、および日本の個人情報保護法を含む、適用されるすべてのデータ保護法令を遵守いたします。

本サービスをご利用いただくことにより、お客様は本ポリシーに記載された情報の収集・利用に同意したものとみなされます。

2. 収集する情報

当社は、本サービスの提供および改善のために、以下の情報を収集いたします。

2.1 アカウント情報

アカウント作成時に、氏名、メールアドレス、パスワード(暗号化して保存)、およびプロフィール情報をご提供いただきます。ソーシャルログインをご利用の場合は、認証プロバイダーから基本的なプロフィール情報を取得します。

2.2 ペルソナデータ

AIペルソナの作成・管理に関連して、ペルソナの名前・説明・性格特性(Big Fiveパーソナリティモデル)、ペルソナタイプ(セルフクローン、カスタム、歴史的人物、ペット、故人、従業員、バーチャル)、健全性スコア(一貫性、安全性、幻覚、ドリフト、整合性)、およびペルソナのカスタマイズ設定を収集します。

2.3 会話ログ

ペルソナとの会話内容、メッセージのメタデータ(推論深度、感情レベル、一貫性スコア)、および会話の日時情報を保存します。これらのデータは、ペルソナの応答品質の維持・改善およびユーザー体験の向上に使用されます。

2.4 利用データ

サービスの利用状況に関するデータとして、アクセス日時・頻度、利用した機能・ページ、言語設定、およびサービス内でのインタラクションパターンを収集します。

2.5 デバイス情報

IPアドレス、ブラウザの種類・バージョン、オペレーティングシステム、デバイスの種類、画面解像度、およびタイムゾーン情報を自動的に収集する場合があります。

3. 情報の利用目的

当社は、収集した情報を以下の目的で利用いたします。

  • 本サービスの提供、運営、維持、および改善
  • AIペルソナの生成、トレーニング、および応答品質の最適化
  • ペルソナの健全性モニタリングおよび安全性の確保
  • ユーザーアカウントの管理および認証
  • カスタマーサポートの提供
  • 利用状況の分析およびサービスの改善
  • 不正利用の検出・防止およびセキュリティの確保
  • 法的義務の遵守
  • お客様の同意に基づくその他の目的

当社は、お客様の個人情報を、本ポリシーに記載された目的以外の目的で利用することはありません。利用目的を変更する場合は、事前にお客様にお知らせし、必要な場合は同意を取得いたします。

4. 情報の共有・開示

当社は、お客様の個人情報を第三者に販売することはありません。以下の場合に限り、情報を共有する場合があります。

  • サービスプロバイダー: 本サービスの提供に必要な業務委託先(クラウドインフラ、AI処理、分析サービス等)に対し、必要最小限の情報を共有する場合があります。これらの委託先は、当社と同等のデータ保護基準を満たすことが求められます。
  • 法的要求: 法令に基づく要求、裁判所の命令、または政府機関からの適法な要請に応じて開示する場合があります。
  • 権利保護: 当社、ユーザー、または公衆の権利、財産、安全を保護するために必要な場合。
  • 事業譲渡: 合併、買収、資産売却等の事業再編に関連して、承継先に情報を移転する場合があります。この場合、事前にお知らせいたします。
  • 同意に基づく共有: お客様の明示的な同意を得た場合。

5. データの保持

当社は、本ポリシーに記載された利用目的を達成するために必要な期間に限り、お客様の個人情報を保持いたします。具体的な保持期間は以下の通りです。

  • アカウント情報: アカウントが有効である間、および削除後30日間(復旧猶予期間)
  • ペルソナデータ・会話ログ: アカウントが有効である間保持。アカウント削除時に完全に削除
  • 利用データ: 収集後最大24ヶ月間保持し、その後匿名化または削除
  • 法的義務に基づくデータ: 適用法令で要求される期間保持

お客様がアカウントの削除を要求した場合、当社は30日以内にすべての個人データを削除いたします。ただし、法的義務の遵守のために必要な場合は、この限りではありません。

6. データセキュリティ

当社は、お客様の個人情報を不正アクセス、紛失、改ざん、漏洩から保護するために、業界標準の技術的・組織的セキュリティ対策を講じています。

  • 転送中および保存時のデータ暗号化(TLS 1.3 / AES-256)
  • アクセス制御およびロールベースの権限管理
  • 定期的なセキュリティ監査および脆弱性評価
  • 侵入検知・防止システムの運用
  • 従業員に対するデータ保護研修の実施
  • インシデント対応計画の策定および運用

ただし、インターネットを介したデータ転送や電子的なデータ保存の方法で、完全に安全であるものはありません。当社はお客様の情報の保護に最善を尽くしますが、絶対的なセキュリティを保証することはできません。

7. ユーザーの権利

お客様は、適用されるデータ保護法令に基づき、以下の権利を有しています。

GDPR に基づく権利(EEA居住者)

  • アクセス権: 当社が保有するお客様の個人データのコピーを請求する権利
  • 訂正権: 不正確または不完全な個人データの訂正を請求する権利
  • 消去権(忘れられる権利): 一定の条件の下、個人データの削除を請求する権利
  • データポータビリティ権: お客様の個人データを構造化された、一般的に使用される機械可読形式で受け取る権利
  • 処理制限権: 特定の状況において、個人データの処理を制限するよう請求する権利
  • 異議申立権: 正当な利益に基づく処理に対して異議を申し立てる権利
  • 同意撤回権: 同意に基づく処理について、いつでも同意を撤回する権利

CCPA に基づく権利(カリフォルニア州居住者)

  • 知る権利: 当社が収集する個人情報のカテゴリーおよび具体的な内容を知る権利
  • 削除権: 当社が収集した個人情報の削除を請求する権利
  • オプトアウト権: 個人情報の販売に対するオプトアウトの権利(ただし、当社はお客様の個人情報を販売しておりません)
  • 差別禁止: プライバシー権の行使を理由とする差別的取り扱いを受けない権利

上記の権利を行使されたい場合は、本ポリシー末尾に記載の連絡先までお問い合わせください。当社は、お客様の本人確認を行った上で、適用法令に定められた期間内に対応いたします。

8. Cookieとトラッキング

本サービスでは、以下の種類のCookieおよびトラッキング技術を使用する場合があります。

  • 必須Cookie: ユーザー認証、セッション管理、言語設定の保持など、サービスの基本的な機能に必要なCookieです。これらはサービスの利用に不可欠であり、無効にすることはできません。
  • 機能Cookie: ユーザーの設定や選択(テーマ、レイアウト等)を記憶し、パーソナライズされた体験を提供するためのCookieです。
  • 分析Cookie: サービスの利用状況を分析し、パフォーマンスの改善に役立てるためのCookieです。当社は、匿名化または集計されたデータのみを使用します。

当社は、広告目的のサードパーティトラッキングCookieを使用しておりません。ブラウザの設定により、Cookieの受け入れを管理することができますが、一部の機能が制限される場合があります。

本サービスはlocalStorageを使用してクライアントサイドのデータ(ペルソナ情報、会話履歴、言語設定等)を保持しています。これらのデータはお客様のデバイス上にのみ保存され、お客様が明示的に削除するまで保持されます。

9. 国際データ転送

当社は日本に本拠を置いておりますが、本サービスの提供に関連して、お客様の個人データが日本国外のサーバーに転送・保存される場合があります。特に、クラウドインフラストラクチャおよびAI処理サービスのプロバイダーが、米国またはその他の国に所在する場合があります。

このような国際データ転送を行う場合、当社は以下の保護措置を講じます。

  • 欧州委員会が認定する十分性認定国への転送
  • 標準契約条項(SCC)の締結
  • その他の適切な保護措置(拘束的企業準則等)

国際データ転送に関する詳細については、データ保護責任者までお問い合わせください。

10. 児童のプライバシー

本サービスは、16歳未満の児童を対象としたものではありません。当社は、16歳未満の児童から意図的に個人情報を収集することはありません。16歳未満の児童が当社に個人情報を提供したことが判明した場合、当社は速やかにその情報を削除するための措置を講じます。

お子様が当社に個人情報を提供された可能性があるとお考えの保護者の方は、直ちに当社までご連絡ください。

11. ポリシーの変更

当社は、法令の改正、サービスの変更、またはその他の理由により、本ポリシーを随時更新する場合があります。本ポリシーを変更した場合は、本ページにて改訂版を公開し、「最終更新日」を更新いたします。

重要な変更を行う場合は、サービス上の通知、メール通知、またはその他の適切な方法により、変更内容をお知らせいたします。変更後も本サービスを引き続きご利用いただくことにより、改訂後のポリシーに同意されたものとみなされます。

本ポリシーの変更内容を定期的にご確認いただくことをお勧めいたします。

12. お問い合わせ

本ポリシーに関するご質問、個人情報の取り扱いに関するお問い合わせ、またはデータ保護に関する権利の行使につきましては、以下の連絡先までお問い合わせください。

運営会社

ROBOKEN Inc.

データ保護責任者(DPO)

dpo@altomea.net

一般お問い合わせ

support@altomea.net

EEA居住者の方は、お住まいの国のデータ保護監督機関に苦情を申し立てる権利を有しています。ただし、苦情を申し立てる前に、まず当社にご連絡いただき、問題の解決を試みることをお勧めいたします。