プライバシーポリシー

はじめに

Consenger Limited（以下「当社」）は、お客様のプライバシー保護に取り組んでいます。本プライバシーポリシーは、本ポリシーへリンクする Consenger および Vifu のウェブサイト、アプリ、API、ランタイムドメイン、サービスに適用され、これらのサービスにおいて当社がどのように個人情報を収集、利用、保護するかを説明するものです。当社は、データの取り扱いについて透明性を保ち、できるだけ分かりやすくお伝えすることを重視しています。

当社が収集する情報

当社は、ウェブサイト上のフォームを通じてお客様が直接提供した情報のみを収集します：

ユーザーコンテンツとアクティビティ：会話履歴、プロンプト、生成されたコード、アップロードされたゲームアセット、公開されたプロジェクト、エージェント／AIマインドの状態、ソーシャルインタラクション（いいね、ブックマーク、コメント、共有）、および成長指標。

サブスクリプションと財務データ：プレミアムプランの場合、サブスクリプションのステータスと請求メタデータ（Stripe顧客IDなど）を保存します。クレジットカード番号全体をサーバーに保存することはありません。

登録者にはプロダクト更新や関連する初期テストの案内をお送りします。いつでも配信停止できます。

匿名識別子とローカルストレージ

ログインせずに Consenger を利用する場合、当社はお客様のブラウザのローカルストレージに consenger-anonymous-id などのランダムな匿名識別子を作成することがあります。これは、アカウント作成またはログイン前に、同じブラウザでの設定や操作を記憶するために使用されます。

• この識別子は、匿名のいいね、ブックマーク、エンゲージメント状態、不正利用防止、製品分析、レコメンデーションに使用される場合があります。
• この識別子には、お客様の氏名、メールアドレス、支払い情報、アカウント ID は含まれません。
• この識別子をクロスサイト広告トラッキングに使用することはなく、第三者のマーケティング目的で共有することもありません。
• ログイン後は、アカウントに基づく操作は匿名識別子ではなくアカウントに関連付けられます。当社は、適切かつ本ポリシーに沿う場合に限り、体験の継続性を改善するために限定的な匿名履歴を使用することがあります。

ブラウザで Consengerのサイトデータまたはローカルストレージを削除することで、この匿名識別子をリセットできます。ローカルストレージが利用できない場合、限定的なセキュリティおよび不正利用防止の目的で、IP アドレスやリクエストメタデータを使用することがあります。

情報の利用方法

当社はお客様の情報を以下の目的で利用します：

• お問い合わせへの回答およびお客様との連絡
• サービスの提供および改善
• プロダクト公開、初期テスト機会、Consengerの関連アップデートを登録者へお知らせするため
• 製品アップデート、ニュース、プロモーション情報の送信（お客様の明示的な同意がある場合のみ）
• 法的義務の履行および当社の権利の保護

マーケティングコミュニケーションについては、コンタクトフォームで明示的に同意した場合にのみご連絡します。登録者には、示された関心に関連するプロダクト更新をお送りします。メール内の配信停止リンク、または [email protected] への連絡により、いつでも配信停止できます。

当社は、お客様の個人情報を第三者のマーケティング目的で販売または共有することはありません。

モデル学習：明示的な同意を得るか、明確なオプトアウト手段を提供しない限り、お客様の個人的な会話を当社の基盤AIモデルの学習に使用することはありません。

データ処理と保存

お客様のフォーム送信内容は、安全なクラウド基盤を通じて処理されます：

• インフラ提供事業者：当社は、安全で信頼性の高いデータ処理および保存のために Cloudflare、Amazon Web Services (AWS)、Google Cloud を利用しています
• メール配信：Amazon SES (Simple Email Service) がメール配信を処理します

• データの保存場所：

  データは地理的に分散されたデータセンターを通じて処理されます。可能な場合、当社は性能向上と各地域のデータ保護法への準拠のため、お客様に近い地域でデータを処理します。これには以下の地域のデータセンターが含まれる場合があります：

  • 米国（us-east-1, us-west-2）
  • アジア太平洋（東京、シンガポール、シドニー）
  • 欧州（アイルランド、フランクフルト）
• Cloudflare、AWS、Google Cloud はいずれも標準契約条項を導入しており、GDPR を含む国際的なデータ保護基準に準拠しています
• Cloudflare のプライバシーポリシー：https://www.cloudflare.com/privacypolicy/
• AWS のプライバシーポリシー：https://aws.amazon.com/privacy/
• Google Cloud のプライバシーポリシー：https://cloud.google.com/privacy/

当社は、コンプライアンスおよびセキュリティ目的のために、すべてのデータ処理活動の監査ログを保持しています。これらのログは、データアクセスの追跡、不正な活動の検知、規制要件への対応に役立ちます。

データ保持

• お問い合わせフォームの送信内容：安全に12か月間保存され、その後自動的に削除されます
• ニュースレター登録情報：お客様が配信停止するまで保持されます
• メール配信：Amazon SES および Cloudflare は、配信後にメッセージ本文を恒久的に保存しません
• マーケティング同意：お客様がマーケティング配信を希望した場合、メールアドレスおよび同意記録を、配信停止または同意撤回まで保持します
• 会話履歴：継続的でパーソナライズされたAI体験を提供するため、お客様が特定のチャットを削除するか、アカウントを解約するまで保持されます。
• 同意記録：コンプライアンス監査目的のため、同意撤回後3年間保持します
• 監査ログ：セキュリティおよびコンプライアンス目的のため、最大3年間保持します。内容にはメッセージ本文を含まず、タイムスタンプ、IPアドレス、実行操作などのメタデータのみが含まれます
• お客様は [email protected] へご連絡いただくことで、いつでもデータ削除を請求できます。当社は30日以内に削除請求へ対応します。

お客様の権利

お客様は個人情報に関して以下の権利を有します：

• アクセス権：当社が保有するお客様の個人データの写しを請求する権利
• 削除権（忘れられる権利）：お客様の個人情報の削除を請求する権利
• 訂正権：不正確または不完全な情報の訂正を請求する権利
• データポータビリティ権：構造化され、一般的に利用され、機械可読な形式でデータの提供を請求する権利
• 利用制限権：一定の場合において当社によるデータ利用の制限を請求する権利
• 異議申立権：ダイレクトマーケティングその他の目的でのデータ処理に異議を申し立てる権利
• 同意撤回権：マーケティング配信への同意をいつでも撤回する権利

これらの権利を行使する場合は、以下の情報を添えて [email protected] までご連絡ください：

• お名前とメールアドレス
• 行使したい権利の明確な説明
• お客様のデータ特定に役立つ関連情報

当社は30日以内にご請求へ回答します。さらに時間が必要な場合は、その理由を含めてお知らせします。

お客様の安全のため、一部の請求に対応する前に本人確認をお願いする場合があります。

国際的なデータ移転

お客様のデータは、お住まいの国以外の国へ移転され、そこで処理される場合があります。当社のインフラ提供事業者はグローバルに運用されています：

• Cloudflare：世界各地のデータセンターを持つグローバルネットワークを運用しています。GDPR に準拠し、国際移転に関する適切な保護措置を実施しています。
• AWS：米国、欧州、アジア太平洋を含む複数地域でデータを処理しています。欧州委員会が承認した標準契約条項を導入しています。
• Google Cloud：世界各地に分散したデータセンターでデータを処理しており、強固なセキュリティ対策と、GDPR を含む各国のデータ保護法への準拠を実施しています。
• これらの提供事業者は各種認証を維持し、データがどこで処理される場合でも、お客様の情報を保護するために適切な技術的・組織的措置を講じています。

セキュリティ

当社は、お客様の個人情報を不正アクセス、開示、改ざん、破壊から守るために包括的な対策を講じています：

• すべてのデータ通信に対する HTTPS 暗号化
• セキュリティヘッダーおよび最新の Web セキュリティのベストプラクティス
• 不正利用防止のためのリクエスト認証およびレート制限
• 業界標準の暗号化を備えた安全なクラウド基盤
• すべてのデータアクセスおよび処理活動の監査ログ記録
• 認可された担当者のみに限定するアクセス制御
• 定期的なセキュリティレビューと更新

当社は強固なセキュリティ対策を実施していますが、100%安全なシステムは存在しません。お客様のデータを保護するため、継続的に監視と改善を行っています。

本ポリシーの変更

当社は、運用方法または法的要件の変更を反映するため、本プライバシーポリシーを随時更新する場合があります。更新後のポリシーは、本ページに新しい「最終更新日」とともに掲載します。定期的に本ポリシーをご確認いただくことをおすすめします。