プライバシーポリシー

1. 個人情報取扱事業者は、登録国で登録された販売事業者名です。所在地：所在地。代表者（運営統括責任者）：運営統括責任者。個人情報に関するお問い合わせ：個人情報の窓口。

2. 当社は日本国外の事業者ですが、日本にお住まいの方に本サービスを提供するにあたり、個人情報の保護に関する法律（以下「個人情報保護法」）を遵守します。

1. 氏名、メールアドレス及びパスワードは、アカウントの作成と本サービスの提供に必要です。ご提供いただけない場合、本サービスをご利用いただけません。それ以外の情報のご提供は任意です。

2. 当社は要配慮個人情報（病歴、信条等）の取得を予定していません。プロンプトやお問い合わせに、これらの情報を入力しないでください。

1. 当社は登録国の事業者であり、本サービスのデータベースはロシア連邦（モスクワ）に所在するサーバで保管しています。利用者が送信した情報は、当社が直接取得します。

2. ロシア連邦には、個人データに関する連邦法（2006年7月27日付第152-FZ号）があります。同国は、EUの十分性認定及びAPECのCBPRシステムの対象ではなく、通信事業者やインターネットサービスの事業者に利用者の通信に関する情報を国内で保存させる制度や、警察、捜査委員会、検察、税務当局等が個人データの提出を求めることができる制度があります。詳しくは、個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」（ロシア）をご覧ください。

3. 同国の制度は、上記資料の作成時点以降に変更されている場合があります。当社は、これらの制度を把握したうえで、第8条の安全管理措置を講じています。

1. 当社は、法令に基づく場合を除き、あらかじめご本人の同意を得ることなく、個人データを第三者に提供しません。個人データを販売することはなく、ターゲティング広告のために共有することもありません。

2. 当社は、利用目的の達成に必要な範囲で、次の事業者に個人データを提供し、又はその取扱いを委託します。委託先には、契約により個人データの保護を求めます。

• ロシア連邦のホスティング事業者：ウェブサイトのサーバの運用
• メールの送信事業者：宛先とメールの内容。現在はGmail（Google LLC、アメリカ合衆国）
• 決済代行会社：決済の開始後、金額と領収書の送付先メールアドレス
• 当スクールのAIモデルの開発者（スタジオでメッセージを送信し、生成を開始し、サポートでAIアシスタントのアイリスに質問し、又はレッスンでアイリスの講評を依頼したときに限り、氏名及びメールアドレスを含めずに提供します）：X.AI Corp（アメリカ合衆国、モデル「Grok」）· AIディレクターの回答、プロンプトの改善、画像及び短い動画の生成のため、チャットのメッセージ、プロンプト及びアップロードしたファイル、並びに講評のために送信された画像（動画はコマ画像）及びプロンプト。Kuaishou Technology（中華人民共和国、Kling）及びGoogle LLC（アメリカ合衆国、Gemini・Veo）· 動画及び画像の生成のため。現在は管理者のみが利用します。サポートでのAIアシスタントへの質問（質問の内容、やり取り及び添付したスクリーンショット）も、同じX.AI Corpのモデルが処理します。音声入力は当社のサーバで文字に変換し、音声を外部に送信しません。

3. 当社は、法令が求める場合に限り、公的機関に個人データを開示します。

1. 各提供先は、それぞれの利用規約及びプライバシーポリシーに従って情報を取り扱います。当社は、提供する情報を必要最小限とし、生成モデルの開発者には氏名とメールアドレスを送信しません。

2. 決済代行会社の名称と国は、決済の開始時に本ポリシーに記載します。日本国外の事業者である場合は、事前に同意をいただきます。提供先の国が変わる場合も、本ポリシーを更新し、必要に応じて改めて同意をいただきます。

3. 各国の制度に関する記載は、個人情報保護委員会の公表資料に基づくもので、その後の制度の変更が反映されていない場合があります。

1. 同じメールアドレスへの登録特典の重複付与を防ぐため、アカウント削除後も、メールアドレスのハッシュ値（メールアドレス自体は保存しません）及び特典の付与記録を、特典の提供期間中に限り、重複付与の防止の目的でのみ保存します。ハッシュ値からメールアドレスを復元することはできません。

2. アカウント、学習及びスタジオの情報：アカウントの削除まで。確認されないアカウント：72時間。セッション：ログアウトまで（最長30日）。ワンタイムコード：15分。ログインの試行とメールの送信の記録：最長12か月。

3. 決済の記録：会計及び税務に関する法令が定める期間（当社の所在国では最長5年）。AIアシスタントとのみのやり取り：12か月。担当者とのやり取り：請求への対応のため最長3年（アカウント削除後はアカウントとの紐付けを解除して保存）。

1. 当社は、個人データの漏えい、滅失又は毀損を防ぐため、次の措置を講じています。

• 技術的な措置：パスワードは一方向のハッシュ値、データベース内のIPアドレスはソルト付きのハッシュ値でのみ保存します。IPアドレス及びブラウザの情報を含むサーバのログは、攻撃や障害への対策のため最長14日間保存した後、削除します。また、通信はHTTPSで暗号化しています。定期的にバックアップを取得しています。
• 組織的な措置：データベースにアクセスできる者を、業務上必要な者に限っています。
• 委託先の監督：委託先には、契約により個人データの保護を求めています。
• 提供の最小化：生成モデルの開発者には、プロンプトとファイルのみを、氏名とメールアドレスを含めずに送信します。
• 外的環境の把握：当社は登録国の事業者で、個人データをロシア連邦で保管し、アメリカ合衆国及び中華人民共和国の事業者に提供することがあります。各国の制度を把握したうえで、上記の措置を講じています（第4条、第6条）。

2. 漏えい等が発生し、個人の権利利益を害するおそれがある場合は、個人情報保護委員会に報告し、ご本人にお知らせします。

1. ご本人は、当社が保有する個人データについて、次の請求をすることができます。

• 利用目的の通知
• 開示（第三者提供の記録を含みます。電子メール等、ご希望の方法でお渡しします）
• 内容の訂正、追加又は削除
• 利用の停止又は消去
• 第三者への提供の停止

2. 請求は、アカウントのメールアドレスから個人情報の窓口へお送りください。登録メールアドレスとの一致によりご本人であることを確認し、必要に応じて追加の確認をお願いすることがあります。代理人による請求の場合は、代理権を確認できる書類をお送りください。

3. 手数料はいただきません。当社は、法令に従い遅滞なく対応し、結果をお知らせします。アカウントの削除は、設定画面からも行えます。

1. 個人情報の取扱いに関する苦情及びお問い合わせは、個人情報の窓口までご連絡ください。当社が加盟する認定個人情報保護団体はありません。

2. 個人情報保護委員会に相談することもできます。

1. 当社は、ログイン、表示言語及び当社のドメイン間でのログインの引継ぎに必要なCookieのみを使用します。アクセスとクリックは当社のサーバでCookieや第三者の計測ツールを使わずに集計し、「トラッキング拒否」の設定を尊重します。第三者の解析ツールや広告は使用していません。詳細はCookie・外部送信についてをご覧ください。

1. 本サービスは成人向けで、アカウントの作成は18歳以上の方に限ります。18歳未満の方がアカウントを作成したことが分かった場合は、そのアカウントと情報を削除します。

1. 本ポリシーを変更する場合は、新しい版を効力発生日とともに本ページに掲載し、重要な変更は登録メールアドレスにお知らせします。利用目的を変更前と関連のない目的に変更する場合は、あらかじめ同意をいただきます。